Informationen zur Verarbeitung Ihrer personenbezogenen Daten
Stand: Juni 2026
Wir verarbeiten folgende Kategorien personenbezogener Daten:
Betroffen sind Nutzerinnen und Nutzer der Plattform, Interessenten sowie – soweit in hochgeladenen Dokumenten enthalten – Dritte (z. B. Eigentümer, Mieter, Verkäufer). Hinweise zur Verarbeitung von Drittdaten finden Sie in Abschnitt 5.
Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen der DSGVO:
Wir betreiben unsere Plattform auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Daten – einschließlich der von Ihnen hochgeladenen Dokumente und der Datenbank – werden in Rechenzentren in Deutschland (EU) gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Bei jedem Aufruf unserer Website erfassen wir automatisch folgende Informationen:
Diese Daten werden zur Gewährleistung eines reibungslosen Betriebs, zur Erkennung und Abwehr von Angriffen sowie zu statistischen Zwecken verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. IP-Adressen werden nach 30 Tagen anonymisiert; anonymisierte Statistikdaten werden für bis zu 12 Monate gespeichert.
Für die Nutzung der Plattform legen Sie ein Nutzerkonto an. Dabei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name und E-Mail-Adresse) sowie ein verschlüsselt gespeichertes Passwort. Optional können Sie sich über Google anmelden (Google OAuth); in diesem Fall erhalten wir von Google die zur Authentifizierung erforderlichen Profildaten (Name, E-Mail-Adresse). Zur Absicherung des Kontos protokollieren wir sicherheitsrelevante Ereignisse (z. B. Anmeldungen).
Die Verarbeitung dient der Bereitstellung des Nutzerkontos und der vertraglich vereinbarten Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), hinsichtlich der Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.
Kontodaten werden für die Dauer des Bestehens Ihres Kontos gespeichert und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sicherheitsprotokolle werden in der Regel nach 90 Tagen gelöscht.
Kern unserer Leistung ist die Analyse von Immobilien-Dokumenten. Sie laden hierzu Dateien (insbesondere Exposé-PDFs) hoch. Diese können personenbezogene Daten enthalten – sowohl Ihre eigenen als auch Daten Dritter (z. B. von Eigentümern, Verkäufern oder Mietern). Wir verarbeiten diese Inhalte ausschließlich, um die von Ihnen beauftragte Analyse zu erstellen.
Zur Verarbeitung setzen wir folgende externe KI-Dienste ein. Die hochgeladenen Inhalte werden hierzu an die jeweiligen Anbieter übermittelt:
Die übermittelten Inhalte werden zur Erbringung der von Ihnen beauftragten Analyse verarbeitet. Hinweise zu Übermittlungen in Drittländer (insbesondere USA und China) finden Sie in Abschnitt 9.
Für die Chat-Funktion (Fragen zu Ihren Analysen) setzen wir zusätzlich KI-Modelle der Anbieter DeepSeek (DeepSeek, Volksrepublik China) und Zhipu AI (Modellreihe GLM, Volksrepublik China) ein. Hierbei werden Ihre Chat-Eingaben sowie der zur Beantwortung erforderliche Kontext aus der betreffenden Analyse an diese Anbieter übermittelt. Dabei findet eine Übermittlung in die Volksrepublik China statt, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Nähere Hinweise zum Schutzniveau finden Sie in Abschnitt 9.
Die eingesetzten KI-Dienstleister und Subprozessoren können sich im Laufe der Zeit ändern. Eine jeweils aktuelle Übersicht stellen wir Ihnen auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten zur Verfügung.
Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags (Bereitstellung der Analyse) gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit hochgeladene Dokumente Daten Dritter enthalten, stützt sich die Verarbeitung auf unser und Ihr berechtigtes Interesse an der Analyse des Objekts gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bei der Verarbeitung durch Google (Texterkennung und Extraktion), Anthropic und OpenAI werden Daten in die USA übermittelt. Nähere Hinweise – insbesondere zum Schutzniveau in Drittländern – finden Sie in Abschnitt 9.
Bitte laden Sie nur Dokumente hoch, zu deren Verarbeitung Sie berechtigt sind. Enthalten Dokumente personenbezogene Daten Dritter, sind Sie für das Vorliegen einer entsprechenden Rechtsgrundlage mitverantwortlich. Vermeiden Sie das Hochladen besonderer Kategorien personenbezogener Daten (Art. 9 DSGVO), soweit dies für die Analyse nicht erforderlich ist.
Hochgeladene Dokumente und die daraus erstellten Analysen werden nicht automatisch gelöscht und bleiben für die Dauer Ihres Nutzerkontos gespeichert, damit Sie jederzeit darauf zugreifen können. Sie können einzelne Dokumente und Analysen jederzeit selbst in Ihrem Konto löschen. Auf Ihr Verlangen (Art. 17 DSGVO) sowie bei Löschung Ihres Kontos werden die zugehörigen Inhalte gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg). Bei einer Zahlung werden die für die Abwicklung erforderlichen Daten (z. B. Transaktionsdaten) direkt zwischen Ihnen und PayPal verarbeitet. Vollständige Zahlungsdaten wie Kreditkartennummern erhalten wir nicht.
Die Verarbeitung dient der Abwicklung des Zahlungsvorgangs gemäß Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Transaktionsdaten werden im Rahmen der geltenden gesetzlichen Aufbewahrungspflichten gespeichert (Art. 6 Abs. 1 lit. c DSGVO). Es gelten ergänzend die Datenschutzbestimmungen von PayPal.
Sofern Sie unsere optionale Messaging-Funktion nutzen, um Analysen über einen Messenger-Dienst (z. B. WhatsApp) abzufragen, verarbeiten wir die hierfür erforderlichen Daten (z. B. Ihre Nachricht und eine Kennung zur Zuordnung). Bei Nutzung von WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited.
Die Verarbeitung erfolgt zur Erbringung der von Ihnen angefragten Funktion auf Grundlage Ihrer Einwilligung bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Die Nutzung dieser Funktion ist freiwillig.
Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden zwischen:
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner um Ihre Einwilligung gebeten. Einwilligungspflichtige Cookies und Dienste werden erst nach Ihrer aktiven Zustimmung gesetzt bzw. geladen. Sie können Ihre Präferenzen jederzeit ändern, indem Sie auf das Cookie-Symbol klicken oder hier klicken. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| ensura_consent | Speichert Ihre Cookie-Präferenzen | 1 Jahr |
| ensura_visitor_id | Erkennung wiederkehrender Besucher (nur mit Consent) | 1 Jahr |
| sessionid | Session-Verwaltung (Login) | Session |
| _ga, _ga_* | Google Analytics (nur mit Consent) | 2 Jahre |
| _fbp | Facebook Pixel (nur mit Marketing-Consent) | 3 Monate |
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Die IP-Anonymisierung ist aktiviert: Ihre IP-Adresse wird innerhalb der EU/des EWR gekürzt und nur in Ausnahmefällen vollständig an einen Server von Google übertragen und dort gekürzt.
Wir nutzen das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, um die Wirksamkeit unserer Werbeanzeigen zu messen. Das Pixel wird ausschließlich nach Ihrer Einwilligung im Cookie-Banner („Marketing") aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Im Rahmen der genannten Dienste sowie der KI-gestützten Analyse und der Chat-Funktion (Abschnitt 5) werden personenbezogene Daten in Länder außerhalb der EU/des EWR übermittelt – insbesondere in die USA (Google, Anthropic, OpenAI) und in die Volksrepublik China (DeepSeek, Zhipu AI). Zudem hat der Verantwortliche seinen Sitz in den Vereinigten Arabischen Emiraten; ein Zugriff aus diesem Drittland ist daher möglich.
Für diese Drittländer besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Ein Datenschutzniveau, das dem innerhalb der EU entspricht, kann dort daher nicht in jedem Fall gewährleistet werden; insbesondere können staatliche Stellen unter Umständen auf übermittelte Daten zugreifen, und es bestehen möglicherweise nicht dieselben durchsetzbaren Betroffenenrechte wie nach der DSGVO.
Die Übermittlung erfolgt, soweit sie zur Erbringung der von Ihnen genutzten Funktionen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können diese Übermittlungen vermeiden, indem Sie die betreffenden Funktionen (insbesondere die KI-Analyse und die Chat-Funktion) nicht nutzen bzw. keine entsprechenden Dokumente hochladen.
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören insbesondere:
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren – insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: