Datenschutzerklärung

⚠️ Vorlage. Sie ist auf die tatsächlich eingesetzten Dienste abgestimmt, muss aber mit den finalen Anbieterdaten (gelb) ergänzt und vor dem Livegang anwaltlich geprüft werden. Schließen Sie mit jedem genannten Dienst einen Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) ab.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf immoscorer.de ist:
Serkan Parlak (Einzelunternehmen, „Parlak Invest“), [Straße Hausnr.], [PLZ] Essen, E-Mail: info@parlak-invest.de. Weitere Angaben im Impressum.

Ein/e Datenschutzbeauftragte/r ist nicht bestellt (gesetzlich nicht erforderlich).

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

3. Hosting (Vercel)

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser/OS) verarbeitet, um Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Es findet eine Übermittlung in die USA statt (siehe Ziff. 11).

4. Registrierung & Nutzerkonto (Supabase)

Für ein Konto verarbeiten wir Name, E-Mail-Adresse und ein (verschlüsseltes) Passwort über unseren Auth- und Datenbankdienst Supabase. Zweck: Bereitstellung des Logins und Ihrer gespeicherten Analysen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme).

5. Gespeicherte Analysen & Portfolio (Supabase)

Wenn Sie Immobilien-Analysen oder Ihr Portfolio speichern, werden die von Ihnen eingegebenen Objekt- und Finanzdaten (z. B. Adresse, Kaufpreis, Miete, Scores) in Ihrer Datenbank gespeichert und sind nur Ihrem Konto zugeordnet (Row-Level-Security). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Finanzierungsanfragen

Wenn Sie eine Finanzierungsanfrage absenden, verarbeiten wir die angegebenen Daten (Vor-/Nachname, E-Mail, Telefon, Nachricht sowie ggf. Objektdaten), um Sie zur Finanzierung zu beraten bzw. an einen Finanzierungspartner (Parlak Invest) weiterzuleiten. Der Versand der Benachrichtigung erfolgt per E-Mail über Resend (siehe Ziff. 10). Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Ihre Einwilligung bzw. Anbahnung). Die Einwilligung ist freiwillig und widerrufbar.

7. Zahlungsabwicklung (Stripe)

Für das kostenpflichtige Abonnement nutzen wir Stripe Payments Europe Ltd. Bei einem Kauf werden Zahlungsdaten direkt bei Stripe verarbeitet; wir erhalten keine vollständigen Zahlungsdaten, sondern Status und Kunden-/Abo-Kennungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Adress- und Standortdaten (Google Maps Platform)

Zur Adress-Vervollständigung und Lage-Analyse nutzen wir die Google Maps Platform (Google Ireland Ltd.). Die Abfragen erfolgen serverseitig durch uns; es werden hierfür keine Google-Cookies in Ihrem Browser gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

9. KI-gestützte Auswertungen (Anthropic & OpenAI)

Für KI-Funktionen (z. B. KI-Berater, Exposé-Analyse, Strategie) werden die von Ihnen eingegebenen Inhalte an Anthropic und/oder OpenAI übermittelt und dort verarbeitet, um die Auswertung zu erstellen. Geben Sie hier keine nicht erforderlichen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. [Mit beiden Anbietern AVV abschließen und Trainings-Nutzung vertraglich ausschließen.]

10. E-Mail-Versand (Resend / Hostinger)

Transaktions- und Benachrichtigungs-E-Mails versenden wir über Resend bzw. unseren Mailprovider Hostinger. Verarbeitet werden die jeweilige E-Mail-Adresse und der Nachrichteninhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

11. Cookies & lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speichervorgänge ein, die nach § 25 Abs. 2 TTDSG einwilligungsfrei sind:

Login-Session (Supabase-Auth): hält Sie eingeloggt.
Theme-Einstellung (Hell/Dunkel): speichert Ihre Auswahl im lokalen Speicher Ihres Browsers.

Es findet derzeit kein Tracking und keine Werbe-/Analyse-Technologie statt. Sollten künftig einwilligungspflichtige Dienste hinzukommen, holen wir vorher Ihre Einwilligung über einen Cookie-Banner ein.

12. Drittlandübermittlung (USA)

Einige Dienste (u. a. Vercel, Stripe, OpenAI, Anthropic, Resend) können Daten in den USA verarbeiten. Soweit Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf dieser Grundlage; andernfalls auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies erfordern. Kontodaten werden mit Löschung des Kontos entfernt.

Stand: [Datum der letzten Aktualisierung]