Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Marvin Himmelsbach — Dein Immo Tresor
Q7 24, 68161 Mannheim
E-Mail: info@deinimmotresor.de

2. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den Browser automatisch Informationen an den Server unserer Website gesendet (Server-Logfiles). Diese Informationen werden temporär gespeichert: IP-Adresse, Datum und Uhrzeit der Anfrage, Inhalt der Anforderung, Zeitzonendifferenz, Zugriffsstatus, übertragene Datenmenge, Referrer-URL, Browser, Sprache und Version der Browsersoftware. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

b) Bei Registrierung & Nutzung des Kontos

Zur Nutzung von Dein Immo Tresor erheben wir E-Mail-Adresse, Benutzername sowie optional Vorname, Nachname und Rechnungsadresse. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Inhaltliche Eingaben (Objekte, Mieten, Finanzierungen)

Inhalte, die du in Dein Immo Tresor pflegst (Immobilien-Stammdaten, Cashflow, Steuerangaben, Versicherungen, Dokumente, hochgeladene Dateien im verschlüsselten Dokumenten-Tresor), werden ausschließlich zur Bereitstellung des Dienstes verarbeitet. Diese Daten sind durch Row-Level Security auf Datenbankebene geschützt und ausschließlich für dich und ggf. von dir explizit per Share-Link freigegebene Personen sichtbar.

d) Bei Nutzung des Versicherungs-Formulars

Wenn du das Versicherungs-Formular absendest, übermitteln wir deine E-Mail-Adresse und die von dir eingegebenen Objektdaten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) an unsere Kooperationspartner. Den exakten Einwilligungswortlaut, Zeitstempel, IP-Adresse und User-Agent protokollieren wir rechtssicher in der Datenbank (lead_consents). Du kannst diese Einwilligung jederzeit per E-Mail widerrufen.

e) Bei der Finanzierungs-Weiterleitung

Für Finanzierungen gibt es bei uns kein Formular. Wir übermitteln keine personenbezogenen Daten an den Finanzierungspartner. Stattdessen öffnet die Schaltfläche „Weiter" die Website unseres Partners in einem neuen Tab; deine Angaben machst du dort direkt bei ihm, und ab diesem Moment gilt dessen Datenschutzerklärung.

Die drei Häkchen im Hinweisfenster (Eigenkapital, Einkommen, Schufa) sind deine eigene Einschätzung. Sie werden weder gespeichert noch übertragen — sie existieren nur so lange in deinem Browser, wie das Fenster geöffnet ist. Wir prüfen keine Bonität, fragen keine Auskunfteien ab, und eine automatisierte Entscheidung oder ein Scoring im Sinne des Art. 22 DSGVO findet nicht statt.

Wir protokollieren lediglich, dass eine Weiterleitung stattgefunden hat — Zeitpunkt, Anlass (Ankauf oder Anschlussfinanzierung) und von welcher Seite aus. Das dient der Abrechnung mit dem Partner und damit unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Bist du dabei angemeldet, wird die Weiterleitung deinem Konto zugeordnet. Bist du nicht angemeldet (öffentlicher Rechner, eingebettetes Widget), speichern wir bewusst keine IP-Adresse und keinen User-Agent — der Eintrag ist dann nicht auf dich beziehbar.

Bis zum 26.07.2026 fragten die Finanzierungs-Formulare vier Angaben zur Vorqualifizierung ab (Eigenkapital, Einkommen, Kaufzeitpunkt, Schufa). Diese Erhebung wurde vollständig eingestellt und die bereits gespeicherten Angaben wurden gelöscht.

f) Bei Nutzung des Marktplatzes (Inserieren & Kontaktaufnahme)

Wenn du die optionale Marktplatz-Funktion nutzt und ein Inserat veröffentlichst, machst du die von dir eingegebenen Objekt- und Inseratsdaten (sowie ggf. hochgeladene Bilder) bewusst öffentlich sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Veröffentlichung); du kannst dein Inserat jederzeit selbst wieder löschen. Bitte veröffentliche keine personenbezogenen Daten Dritter ohne deren Einwilligung.

Kontaktdaten des Inserenten: Gibst du beim Inserieren freiwillig eine E-Mail-Adresse und/oder Telefonnummer für Anfragen an, werden diese ausschließlich angemeldeten Nutzern angezeigt — nicht anonymen Besuchern oder Suchmaschinen (Schutz vor Spam und automatischem Auslesen). Rechtsgrundlage ist deine Einwilligung durch die Angabe (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Angaben jederzeit im Inserat entfernen. Zusätzlich steht ein internes Kontaktformular zur Verfügung; dabei verarbeiten wir die Nachricht und die E-Mail-Adresse des Interessenten, um sie an den Inserenten weiterzuleiten (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

g) Bei Nutzung des Feedback-Formulars

Wenn du uns über das Feedback-Formular eine Nachricht sendest (Verbesserungsvorschlag, Feature-Wunsch, Fehlermeldung), verarbeiten wir deine Nachricht, die gewählte Kategorie, die aufrufende Seite sowie — freiwillig — deine E-Mail-Adresse für Rückfragen. Zur Missbrauchs- und Spam-Abwehr speichern wir zusätzlich IP-Adresse und User-Agent. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots und der Bearbeitung deiner Meldung (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine freiwillige Angabe der E-Mail-Adresse (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden nicht an Dritte weitergegeben und nach Bearbeitung bzw. spätestens nach 12 Monaten gelöscht.

h) Community-Benchmark (freiwillige anonyme Aggregation)

[ENTWURF – vor Aktivierung anwaltlich prüfen lassen.] Du kannst in den Einstellungen freiwillig einwilligen, dass ausgewählte Kennzahlen deines Portfolios (z. B. Brutto-/Nettomietrendite, Eigenkapitalrendite, Beleihungsauslauf, Cashflow-Kennzahlen) in einen anonymen, aggregierten Community-Vergleich einfließen. Diese Einwilligung ist standardmäßig deaktiviert (Opt-in), jederzeit mit einem Klick widerrufbar; Zeitpunkt der Einwilligung bzw. des Widerrufs speichern wir als Nachweis (Art. 7 DSGVO). Rechtsgrundlage der Erhebung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Vor jeder Auswertung werden die Werte anonymisiert und aggregiert: Es werden ausschließlich Gruppen-Durchschnitte über mindestens [PLATZHALTER: k] teilnehmende Objekte gebildet (k-Anonymität); Gruppen mit weniger als [PLATZHALTER: k] Objekten werden unterdrückt. Es werden keine Adressen, Namen, Objekt-IDs oder Einzelwerte verarbeitet, sodass kein Rückschluss auf einzelne Nutzer oder Objekte möglich ist. Nach dieser Anonymisierung liegt kein personenbezogenes Datum mehr vor.

Zweck ist (1) der Vergleich „deine Kennzahlen vs. Durchschnitt" innerhalb der App für teilnehmende Nutzer und (2) die Erstellung und ggf. Veröffentlichung anonymer, aggregierter Marktberichte (z. B. durchschnittliche Mietrenditen). Eine Weitergabe oder Verwertung erfolgt ausschließlich in dieser aggregierten, anonymen Form. [PLATZHALTER: etwaige Empfänger/Zwecke konkretisieren, sobald festgelegt.] Solange zu wenige Nutzer teilnehmen, findet keine Auswertung statt. Diese Funktion befindet sich derzeit in Vorbereitung.

i) Bei Anmeldung zu unserem Newsletter

Für die Newsletter-Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach Eingabe deiner E-Mail-Adresse senden wir dir eine Nachricht mit einem Bestätigungslink. Erst wenn du diesen anklickst, gilt die Anmeldung als erteilt. Bis zur Bestätigung erhältst du keinen Newsletter.

Verarbeitet werden deine E-Mail-Adresse, der Anmeldezeitpunkt sowie — ausschließlich als Nachweis der Einwilligung — deine IP-Adresse und dein User-Agent (Art. 7 Abs. 1 DSGVO verlangt, dass wir die Einwilligung belegen können). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Die Bestätigungs-E-Mail versenden wir über Resend (Abschnitt 3d). Erst nach deiner Bestätigung wird deine E-Mail-Adresse an unseren Newsletter-Dienstleister Brevo (Abschnitt 3h) übermittelt — nicht bestätigte Anmeldungen verlassen unsere Datenbank also nie.

Du kannst deine Einwilligung jederzeit widerrufen, ohne Angabe von Gründen: über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per Nachricht an info@deinimmotresor.de. Nach dem Widerruf löschen wir deine Adresse aus der Versandliste; den Einwilligungs- und Widerrufsnachweis bewahren wir gemäß Abschnitt 5 auf.

3. Hosting & Auftragsverarbeiter (Sub-Prozessoren)

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung (AVV / DPA) gemäß Art. 28 DSGVO besteht. Eine Übermittlung in Drittländer (insbesondere USA) ist, soweit nachfolgend erwähnt, durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

a) Vercel Inc. — Anwendungs-Hosting

Die Anwendung wird auf der Hosting-Plattform von Vercel betrieben. Vercel verarbeitet deine IP-Adresse und technische Verbindungsdaten zur Auslieferung der Seite und zum DDoS-Schutz. Die serverseitige Verarbeitung (Seiten-Rendering, Server-Funktionen) ist auf die EU-Region Frankfurt (fra1) festgelegt; lediglich die Auslieferung zwischengespeicherter statischer Inhalte erfolgt über das weltweite CDN. Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

b) Supabase — Datenbank & Authentifizierung

Sämtliche Inhaltsdaten und Authentifizierungsdaten werden in einer PostgreSQL-Datenbank gespeichert, die von Supabase gehostet wird. Hosting-Region: EU (Frankfurt). Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Stripe Payments Europe, Ltd. — Zahlungsabwicklung

Für die Abwicklung kostenpflichtiger Abos nutzen wir Stripe. Deine Zahlungsdaten (Kreditkartennummer, SEPA-Mandat, etc.) werden ausschließlich direkt von deinem Browser an Stripe übertragen und berühren niemals unseren eigenen Server (PCI-DSS-konformes Checkout). Wir speichern lediglich die von Stripe zurückgegebene Kunden- und Abonnement-ID sowie den Abo-Status. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Resend — Versand von Transaktions-E-Mails

Authentifizierungs- und System-E-Mails (z. B. Bestätigungscode bei der Registrierung, Passwort-Zurücksetzen) werden über den E-Mail-Dienst Resend versendet, der als SMTP-Versanddienst unserer Datenbank-Plattform eingebunden ist. Dabei werden deine E-Mail-Adresse und der jeweilige E-Mail-Inhalt verarbeitet. Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

e) Sentry — Fehler-Monitoring

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry als reines Fehler-Monitoring. Tritt ein Fehler auf, werden technische Diagnosedaten (Fehlermeldung, Stacktrace, Browser-/Geräteinformationen, IP-Adresse) übermittelt. Es findet keine Sitzungsaufzeichnung (Session Replay) und kein Performance-Tracking statt. Die Verarbeitung erfolgt in der EU-Region. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Dienst). Anbieter: Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA; die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

f) Meta Pixel — Reichweiten-Messung (nur mit Einwilligung)

Ausschließlich auf unseren öffentlichen Marketing-Seiten (z. B. Startseite) und nur mit deiner ausdrücklichen Einwilligung über den Cookie-Banner setzen wir das „Meta-Pixel" der Meta Platforms Ireland Limited ein. Es hilft uns, die Wirksamkeit unserer Werbung (z. B. auf Instagram und Facebook) zu messen und Besucher, die noch keinen Vertrag abgeschlossen haben, erneut anzusprechen (Retargeting) sowie ähnliche Zielgruppen zu bilden. Dabei können Nutzungsdaten (u. a. IP-Adresse, Browser-/Geräteinformationen, besuchte Seiten, Pixel-/Cookie-IDs) an Meta übermittelt und teilweise in Drittländern (u. a. USA) verarbeitet werden; die Übermittlung ist durch EU-Standardvertrags- klauseln abgesichert. In der eingeloggten App („Tresor") sowie im eingebetteten Rechner-Widget findet dieses Tracking niemals statt — deine Objekt-, Finanz- und Mieterdaten werden nicht an Meta übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG (Einwilligung). Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

g) Umami — cookielose Reichweitenmessung

Auf unseren öffentlichen Marketing-Seiten (nicht in der eingeloggten App) setzen wir das Analyse-Werkzeug „Umami" ein. Umami arbeitet ohne Cookies und ohne geräteübergreifende Profile: erfasst werden aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer, Land, Browser- und Gerätetyp; die IP-Adresse wird nur flüchtig zur Verarbeitung genutzt und nicht gespeichert. Eine Identifizierung einzelner Besucher ist damit nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Verbesserung unseres Angebots); § 25 TDDDG ist mangels Zugriffs auf Endgeräte-Speicher nicht berührt.

h) Brevo — Versand unseres Newsletters

Den Versand und die Verwaltung unseres Newsletters haben wir an Brevo (vormals Sendinblue) ausgelagert. Übermittelt wird ausschließlich die E-Mail-Adresse bestätigter Abonnenten (siehe Abschnitt 2i) sowie die zum Versand und zur Erfolgsmessung anfallenden technischen Daten. Die Verarbeitung findet innerhalb der EU statt, eine Übermittlung in Drittländer ist damit für diesen Dienst nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung), Auftragsverarbeitung nach Art. 28 DSGVO. [PLATZHALTER: genaue Vertragspartnerin und Anschrift bitte aus dem abgeschlossenen AVV im Brevo-Konto eintragen — je nach Vertrag Brevo SAS (Paris) oder Brevo GmbH (Berlin).]

i) Schriftarten — lokal eingebunden

Die verwendete Schriftart (Inter) wird von unseren eigenen Servern ausgeliefert („self-hosted"). Es wird keine Verbindung zu Servern von Google (Google Fonts) oder anderen Schriften-Anbietern aufgebaut; deine IP-Adresse wird dafür an keinen Dritten übertragen.

4. Cookies & lokale Speicherung

Technisch notwendige Cookies sowie localStorage / sessionStorage deines Browsers setzen wir ein, um deine Session aktiv zu halten, deine Cookie-Auswahl zu speichern und Eingaben des öffentlichen Ankaufsrechners lokal zwischenzuspeichern. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG) und einwilligungsfrei.

Optionale Marketing-Cookies (konkret das Meta-Pixel, siehe Abschnitt 3f) setzen wir ausschließlich auf unseren öffentlichen Marketing-Seiten und nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du über unseren Cookie-Banner erteilst und jederzeit über „Cookie-Einstellungen" im Footer ändern oder widerrufen kannst. In der eingeloggten App findet kein Marketing-Tracking und kein Profiling deiner Finanzdaten statt.

5. Speicherdauer

Inhaltsdaten werden bis zur Löschung deines Kontos gespeichert. Einwilligungsprotokolle (lead_consents) bewahren wir für die gesetzliche Nachweispflicht 3 Jahre auf. Daten mit gesetzlicher Aufbewahrungspflicht (Rechnungen, GoBD-relevante Steuerunterlagen) bewahren wir 10 Jahre auf. Newsletter-Adressen speichern wir bis zu deiner Abmeldung; den Nachweis über Anmeldung, Bestätigung und Widerruf (E-Mail-Adresse, Zeitstempel, IP-Adresse) bewahren wir danach 3 Jahre auf, um die Einwilligung im Streitfall belegen zu können (Art. 7 Abs. 1 DSGVO). Konten, deren Abo seit mehr als 12 Monaten ununterbrochen gekündigt ist, werden automatisch mit allen Inhaltsdaten gelöscht (Art. 5 Abs. 1 lit. e DSGVO).

Backups

Unser Hosting-Anbieter erstellt automatisierte Sicherungskopien der Datenbank (rollierende Aufbewahrung bis zu 7 Tage). Diese Backups dienen ausschließlich der technischen Wiederherstellbarkeit im Katastrophenfall (Art. 32 DSGVO). Nach einer Konto- oder Datenlöschung verschwinden die betroffenen Daten innerhalb dieses Zeitraums vollständig aus allen Sicherungen. Eine punktuelle Löschung einzelner Datensätze aus bestehenden Backups ist technisch nicht möglich, wird aber durch die definierte Aufbewahrungsfrist kompensiert.

6. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20 — direkter JSON-Export in den Einstellungen) sowie Widerspruch (Art. 21). Wende dich dazu an die im Impressum genannte Adresse.

Es besteht zudem ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

7. Löschung deines Kontos

Du kannst dein Konto inklusive aller zugehörigen Inhalte jederzeit über die Einstellungen in der App vollständig löschen. Die Daten werden unwiderruflich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Aktive Stripe-Abos werden im Zuge der Kontolöschung automatisch gekündigt.

Hinweis: Diese Datenschutzerklärung ist eine projektspezifische Vorlage und sollte vor der Veröffentlichung mit deinen Firmendaten ergänzt und juristisch geprüft werden.