Datenschutzerklärung

Zuletzt aktualisiert: Mai 2026

1. Was wir verarbeiten — Kurzübersicht

Wir setzen keine Analyse-Cookies, keine Werbetechnologien und kein Tracking ein. Eine vollständige Beschreibung finden Sie in den Abschnitten 2–9 unten.

2. Welche Daten wir verarbeiten und zu welchem Zweck

2.1 Registrierung und Authentifizierung

Bei der Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse. Bei Nutzung von Google OAuth stellt Google zusätzlich Ihren Namen, Ihre Google-E-Mail-Adresse und ggf. Ihr Profilbild bereit — wir speichern davon ausschließlich E-Mail und Name in Supabase Auth. Ihre Aktivität bei Google (z. B. welche anderen Dienste Sie nutzen) bleibt für uns vollständig unsichtbar; Googles eigene Datenschutzbestimmungen regeln die Verarbeitung auf Google-Seite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.2 Serverlogdaten

Beim Aufruf unserer Website werden durch den Hosting-Anbieter Vercel automatisch technische Zugriffsdaten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum/Uhrzeit) in Server-Logdateien gespeichert. Diese Daten werden ausschließlich zur Sicherstellung des Betriebs und zur Missbrauchserkennung verwendet und nach 30 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb).

2.3 Vom Nutzer eingegebene Inhaltsdaten

Alle von Ihnen eingegebenen Immobiliendaten (Adressen, Kaufpreise, Notizen), Pipeline-Schritte, Aufgaben, Sanierungsdaten und Bankdokument-Checklisten werden in Ihrer persönlichen Datenbank gespeichert. Diese Daten werden ausschließlich für die Bereitstellung der Anwendungsfunktionen verarbeitet und sind nur für Ihr Konto sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.4 KI-Verarbeitung (Anthropic Claude)

Wenn Sie KI-gestützte Funktionen nutzen (z. B. PDF-Analyse eines Exposés, KI-Zusammenfassung, E-Mail-Entwürfe), werden die von Ihnen bereitgestellten Texte und Dokumente serverseitig über eine Supabase Edge Function an die Anthropic Claude API übermittelt. Diese Übermittlung erfolgt ausschließlich serverseitig — niemals direkt aus Ihrem Browser.

Vollständige PDF-Inhalte werden nach dem Parsing nicht dauerhaft gespeichert. Wir protokollieren lediglich aggregierte Nutzungszähler (Anzahl der KI-Anfragen pro Nutzer, ohne Inhalte) zu Zwecken der Tarifverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Verarbeitung, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Nutzungsprotokollierung.

2.5 Zahlungsabwicklung (Stripe)

Für kostenpflichtige Abonnements (Pro-Tarif) werden Zahlungen über Stripe, Inc. abgewickelt. ImmoAssist erhält und speichert zu keinem Zeitpunkt Ihre Zahlungskartendaten. Stripe verarbeitet Name, E-Mail-Adresse und Zahlungsdaten im Rahmen der eigenen Datenschutzbestimmungen. Mit Stripe besteht ein Auftragsverarbeitungsvertrag (DPA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.6 Fehlerüberwachung (Sentry)

Zur Sicherstellung der technischen Stabilität der Anwendung nutzen wir Sentry (EU-Region). Im Fehlerfall werden technische Diagnosedaten (Stack-Traces, anonymisierte Nutzerkennungen) an Sentry übermittelt. Diese enthalten keine Inhaltsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Integrität des Dienstes).

2.7 Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website nutzen, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht über eine mailto:-Verknüpfung an unsere Support-E-Mail-Adresse übermittelt. Die Verarbeitung erfolgt in Ihrem Standard-E-Mail-Programm. Wir speichern diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

3. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV/DPA) bestehen oder die über eigene zertifizierte Datenschutzmechanismen verfügen:

Für Übermittlungen in Drittländer (USA) stützen wir uns auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

4. Cookies und Tracking

ImmoAssist verwendet ausschließlich ein technisch notwendiges Session-Cookie von Supabase, das zur Aufrechterhaltung Ihrer Anmeldesitzung erforderlich ist. Dieses Cookie ist httpOnly und nicht durch JavaScript zugreifbar.

Wir setzen keine Analyse-Cookies, keine Werbe-Cookies und keine Tracking-Pixel ein. Eine Einwilligung für Cookies ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).

5. Speicherdauer und Löschung

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten — einschließlich Immobiliendaten, Pipeline-Einträge, Aufgaben und Nutzungsprotokolle — automatisch und vollständig gelöscht (Kaskadenlöschung über alle verknüpften Tabellen). Die Löschung ist innerhalb von 30 Tagen abgeschlossen.

Zahlungsdaten bei Stripe unterliegen gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB — bis zu 10 Jahre) und werden entsprechend länger bei Stripe aufbewahrt.

6. Ihre Rechte als betroffene Person

Sie haben gegenüber ImmoAssist folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO):Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO):Sie haben das Recht, unrichtige Daten korrigieren zu lassen. Die meisten Inhaltsdaten können Sie direkt in der Anwendung bearbeiten.
• Löschung (Art. 17 DSGVO):Sie können Ihr Konto jederzeit löschen. Die Kontolöschung bewirkt die vollständige Löschung aller zugehörigen Daten (Recht auf Vergessenwerden).
• Einschränkung (Art. 18 DSGVO):Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO):Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten. Ein Datenexport wird in einem zukünftigen Update bereitgestellt.
• Widerspruch (Art. 21 DSGVO):Sie können der Verarbeitung Ihrer Daten aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen.
• Beschwerde (Art. 77 DSGVO):Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für Datenschutz und Informationsfreiheit des jeweiligen Bundeslandes.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: support@immoassist24.de. Wir bearbeiten Ihre Anfrage innerhalb von 30 Tagen.

7. Datensicherheit

Die Übertragung aller Daten erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Die Datenbank ist durch Row Level Security (RLS) abgesichert — jeder Nutzer kann ausschließlich auf seine eigenen Daten zugreifen. API-Keys und Secrets werden ausschließlich serverseitig verwaltet und sind niemals im Browser-Code zugänglich.

8. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist stets unter immoassist24.de/datenschutz abrufbar.

10. Verantwortliche Person

CEO / Geschäftsführer
Shahab M.Saham

Katzensteige 32
74076 Heilbronn
Deutschland

E-Mail: support@immoassist24.de