Datenschutz
Stand: April 2026
1. Verantwortliche Stelle
Sinan Demirak
Probsteigasse 44
50670 Köln
E-Mail: info@metx.ai
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
2. Allgemeine Hinweise
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in der Plattform ist der oben genannte Betreiber. Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
SSL-/TLS-Verschlüsselung
Diese Seite und die Plattform nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3. Datenerfassung auf der Website
Server-Log-Dateien
Unsere Website und API werden über Cloudflare ausgeliefert. Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL
- IP-Adresse (anonymisiert)
- Uhrzeit der Serveranfrage
Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website).
Cookies
Unsere Website und Plattform verwenden ausschließlich technisch notwendige Cookies. Es werden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies eingesetzt. Die technisch notwendigen Cookies dienen der Aufrechterhaltung Ihrer Sitzung (Session) und sind für den Betrieb der Plattform erforderlich. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail, Anfrage) zum Zwecke der Bearbeitung bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
4. Nutzung der Plattform (METX.AI App)
Registrierung und Nutzerkonto
Bei der Registrierung für die Plattform erheben wir folgende Daten:
- E-Mail-Adresse (als Login-Kennung)
- Vor- und Nachname
- Firmenname / Organisationsname
- Passwort (wird mit Argon2id gehasht gespeichert, nicht im Klartext)
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Fachdaten der Immobilienverwaltung
Im Rahmen der Nutzung der Plattform verarbeiten wir die von Ihnen eingegebenen Fachdaten, darunter:
- Stammdaten von Gebäuden und Objekten (Adresse, Flächen, Eigentümer)
- Anlagendaten (technische Anlagen, Wartungsintervalle)
- Betriebskostendaten (Abrechnungspositionen, Umlageschlüssel)
- Aufgaben und Workflows (Wartungsaufgaben, Prüfaufgaben)
- Prüfungs- und Freigabedaten
Diese Fachdaten werden ausschließlich zur Bereitstellung der vertraglich vereinbarten Dienstleistung verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Gamification-Daten
Die Plattform enthält ein Gamification-System, das folgende Daten erhebt:
- Erfahrungspunkte (XP) und Coins pro Nutzer
- Rang und Stufe
- Aktionshistorie (welche Aktionen wurden durchgeführt)
- Leaderboard-Positionen
- Tägliche Login-Streaks
Diese Daten dienen der Motivation und Transparenz im Team. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Arbeitgebers an der Steigerung der Datenqualität).
Audit-Log
Sämtliche Aktionen in der Plattform werden in einem Audit-Log protokolliert. Dabei werden gespeichert:
- Benutzer-ID
- Art der Aktion (Erstellen, Bearbeiten, Genehmigen, Ablehnen)
- Betroffene Entität
- Zeitpunkt
- IP-Adresse (für Sicherheitszwecke)
Der Audit-Log dient der Nachvollziehbarkeit, Compliance und Sicherheit. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Integrität der Plattform).
5. Hosting und Infrastruktur
Cloudflare
Unsere Plattform wird auf der Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben. Dabei werden folgende Dienste genutzt:
- Cloudflare Workers — Ausführung der API-Logik
- Cloudflare D1 — Relationale Datenbank (SQLite-basiert, Edge-nah)
- Cloudflare KV — Key-Value-Speicher für Sessions
- Cloudflare Pages — Hosting der Website und Webanwendung
Cloudflare verarbeitet Daten in der Europäischen Union und den USA. Es besteht ein Auftragsverarbeitungsvertrag (AVV/DPA) mit Cloudflare. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Weitere Informationen finden Sie unter: cloudflare.com/privacypolicy
Google Fonts
Unsere Landing Page verwendet Schriftarten von Google Fonts. Beim Aufruf der Seite werden die Schriftdateien von Google-Servern geladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung). In der Plattform selbst werden keine externen Schriftarten nachgeladen.
6. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
- Nutzerkonto-Daten: Bis zur Löschung des Kontos durch den Nutzer oder Tenant-Administrator
- Fachdaten: Bis zur Löschung durch den Kunden oder Vertragsende
- Audit-Log: 3 Jahre nach Eintrag (gesetzliche Nachweispflichten)
- Server-Logs: 30 Tage (Cloudflare Standard)
- Gamification-Daten: Bis zur Löschung des Nutzerkontos
Nach Vertragsende oder Löschung des Tenant-Kontos werden alle zugehörigen Daten innerhalb von 30 Tagen unwiderruflich gelöscht.
7. Ihre Rechte
Sie haben jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) — gegen die Verarbeitung auf Grundlage berechtigter Interessen
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@metx.ai
8. Keine Tracking- und Analyse-Tools
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Insbesondere verwenden wir nicht:
- Google Analytics
- Facebook Pixel
- Hotjar, Matomo oder vergleichbare Tools
- Retargeting oder personalisierte Werbung
Ihre Nutzung unserer Plattform wird nicht zu Werbezwecken ausgewertet.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen des Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.
Letzte Aktualisierung: April 2026