Datenschutzerklärung

Mit dieser Datenschutzerklärung informiere ich Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung von Property Investor verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Martin Lux
Büchlweg 16
82041 Oberhaching
Deutschland
E-Mail: martin.lux0102@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG).

2. Hosting und Bereitstellung der Website

Die Anwendung wird über die Plattform Lovable (Lovable Labs Incorporated AB, Schweden) bereitgestellt. Lovable setzt für Hosting, Auslieferung und Datenbank Unterauftragsverarbeiter ein, insbesondere Cloudflare, Inc. (USA) und Supabase, Inc. (USA). Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und Statuscode,
• Browsertyp und -version, Betriebssystem sowie Referrer-URL.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot). Die Server-Protokolle werden von den Anbietern nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Technische Fehlermeldungen der Anwendung (z. B. Fehlertext und aufgerufene Seite) werden zur Fehlerbehebung an Lovable übermittelt.

3. Benutzerkonto und Anmeldung

Für die Nutzung der Anwendung ist ein Benutzerkonto erforderlich. Bei der Registrierung mit E-Mail-Adresse und Passwort verarbeite ich Ihre E-Mail-Adresse, das Passwort (ausschließlich als kryptografischer Hash) sowie Zeitpunkte von Registrierung und Anmeldung. Zur Bestätigung Ihrer E-Mail-Adresse erhalten Sie eine E-Mail mit einem Bestätigungslink.

Alternativ können Sie sich mit Ihrem Google-Konto anmelden („Continue with Google“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Sie zu Google weitergeleitet; Google übermittelt mir nach Ihrer Zustimmung Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google: policies.google.com/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Kontodaten werden gespeichert, solange Ihr Konto besteht, und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Von Ihnen erfasste Inhalte

Die Anwendung speichert die Inhalte, die Sie selbst anlegen oder importieren, in Ihrem Konto: Immobilien und Inserate, Adressen, Kaufpreise und Mieten, Annahmen, Finanzierungsszenarien, Renovierungskosten, gespeicherte Suchen, Notizen sowie Ihre Investoreneinstellungen. Diese Daten sind nur Ihrem Konto zugeordnet und werden ausschließlich verarbeitet, um Ihnen die Funktionen der Anwendung bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie werden gespeichert, bis Sie sie löschen oder Ihr Konto gelöscht wird.

Hochgeladene Fotos von Immobilien werden in einem Speicher abgelegt und über eine nicht erratbare, aber öffentlich abrufbare Adresse ausgeliefert. Laden Sie daher bitte keine Bilder hoch, auf denen Personen erkennbar sind oder die vertrauliche Informationen enthalten.

Enthalten importierte Inserate personenbezogene Daten Dritter (z. B. Name oder Kontaktdaten eines Maklers), verarbeite ich diese nur in Ihrem Auftrag und zu Ihrer persönlichen Investitionsanalyse (Art. 6 Abs. 1 lit. f DSGVO); Quelle sind die von Ihnen angegebenen, öffentlich zugänglichen Inserate.

5. Import von Makler-Websites

Wenn Sie die Adresse (URL) eines Inserats auf einer Makler-Website eingeben, ruft der Server der Anwendung diese einzelne Seite einmalig in Ihrem Auftrag ab und liest die Angaben zur Immobilie aus. Dabei sieht der Betreiber der Makler-Website die IP-Adresse des Servers, nicht Ihre eigene. Die abgerufene Seite selbst wird nicht gespeichert; gespeichert werden nur die übernommenen Immobiliendaten und die Quell-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. KI-gestützte Auswertung von Inseraten und Dokumenten

Wenn Sie Inseratstexte, Exposé-PDFs, Fotos oder Screenshots importieren, können diese Inhalte zur automatischen Erkennung der Immobiliendaten an einen KI-Dienst übermittelt werden. Dies geschieht nur, wenn Sie den Import selbst auslösen. Die Übermittlung erfolgt über das KI-Gateway von Lovable (Lovable Labs Incorporated AB), das die Anfrage an ein Sprachmodell weiterleitet (derzeit Google Gemini, Google LLC bzw. Google Ireland Limited). Übermittelt wird nur der jeweilige Inhalt des Imports, nicht Ihre Kontodaten.

Die Ergebnisse werden Ihnen als Vorschläge angezeigt und erst nach Ihrer Prüfung übernommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte laden Sie keine Dokumente mit unnötigen personenbezogenen Daten hoch (z. B. Ausweiskopien oder Kontoauszüge).

7. Lokale Speicherung im Browser

Die Anwendung setzt keine Tracking- oder Werbe-Cookies und verwendet keine Analyse-Tools. Im lokalen Speicher Ihres Browsers (Local Storage) werden lediglich abgelegt:

• Ihr Anmelde-Token, damit Sie angemeldet bleiben,
• die Liste der Immobilien, die Sie zum Vergleich ausgewählt haben.

Diese Speicherung ist für die von Ihnen ausdrücklich gewünschte Nutzung der Anwendung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Mit dem Abmelden wird das Anmelde-Token entfernt; Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

8. Google Fonts

Zur einheitlichen Darstellung von Schriftarten bindet die Website „Google Fonts“ der Google Ireland Limited ein. Beim Aufruf einer Seite lädt Ihr Browser die Schriftarten von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung). Weitere Informationen: developers.google.com/fonts/faq/privacy.

9. Kontakt per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind ausschließlich die oben genannten Dienstleister, die als Auftragsverarbeiter (Art. 28 DSGVO) bzw. im Fall der Google-Anmeldung als eigene Verantwortliche tätig werden. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

Einige dieser Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte, insbesondere zur Löschung Ihres Kontos, genügt eine E-Mail an martin.lux0102@gmail.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe einer E-Mail-Adresse ist für die Einrichtung eines Kontos erforderlich; ohne sie kann die Anwendung nicht genutzt werden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der Investment-Score bewertet ausschließlich Immobilien, nicht Personen.

13. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 23. Oktober 2026