Datenschutzerklärung

Stand: 05.10.2026, Version: 2.9

Wir behalten diese Datenschutzerklärung aktuell und passen sie an, sobald sich rechtliche oder technische Änderungen ergeben. Frühere Fassungen dokumentieren wir am Ende dieser Seite.

1. Verantwortlicher

Leverage Immo GmbH
Gret-Palucca-Str. 7, 01069 Dresden, Deutschland
E-Mail:contact@leverage.immo

Datenschutzbeauftragter:
Es ist kein Datenschutzbeauftragter benannt, da die gesetzlichen Voraussetzungen nachArt. 37 DSGVO i. V. m. § 38 BDSG derzeit nicht vorliegen.
Ansprechpartner für Datenschutzanfragen: Leverage Immo GmbH, contact@leverage.immo.
Sollten sich die Voraussetzungen ändern, benennen wir unverzüglich einen Datenschutzbeauftragten und aktualisieren diese Datenschutzerklärung.

Zuständige Aufsichtsbehörde:
Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Maternistraße 17, 01067 Dresden, E-Mail:post@sdtb.sachsen.de

Beschwerderecht:
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde deines Aufenthaltsorts/Arbeitsorts oder des Orts des mutmaßlichen Verstoßes. Für unseren Sitz: Sächsische Datenschutz- und Transparenzbeauftragte (SDTB), Maternistraße 17, 01067 Dresden,post@sdtb.sachsen.de.

2. Grundsätzliche Informationen

2.1 Begriffe

Die in dieser Erklärung verwendeten Begriffe (z. B. „personenbezogene Daten“, „Verarbeitung“) entsprechen den Definitionen des Art. 4 DSGVO.

2.2 Anwendbare Rechtsgrundlagen

• DSGVO (EU)
• BDSG (Deutschland)
• TDDDG (Deutschland) - insbesondere für das Speichern/Auslesen von Informationen auf dem Endgerät (z. B. Cookies, Local Storage)
• ggf. EU-US Data Privacy Framework (DPF),Standardvertragsklauseln (SCCs) undTransfer Impact Assessments (TIAs) für Drittlandübermittlungen

2.3 Rechtsgrundlagen im Überblick (Art. 6 Abs. 1 DSGVO)

• a) Einwilligung
• b) Vertrag bzw. vorvertragliche Maßnahmen
• c) Rechtliche Verpflichtung
• f) Berechtigtes Interesse

Wir nennen die konkrete Rechtsgrundlage jeweils im entsprechenden Abschnitt.

2.4 Deine Rechte

Du hast - je nach Voraussetzungen - insbesondere folgende Rechte aus der DSGVO:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

2.5 Pflicht zur Bereitstellung von Daten

Soweit wir Daten benötigen, um einen Vertrag zu schließen oder dir unsere Website bereitzustellen, kennzeichnen wir dies. Ohne diese Daten ist die Nutzung ggf. nicht möglich.

2.6 Datenlöschung

Wir löschen bzw. anonymisieren personenbezogene Daten, sobald die Zwecke entfallen und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO: 10 Jahre) entgegenstehen. Konkrete Fristen findest du im Verarbeitungsverzeichnis unten.

3. Sicherheit

Wir verwenden TLS/SSL-Verschlüsselung. Dadurch sind Daten, die du an uns übermittelst, vor dem Zugriff Unbefugter geschützt. Zusätzlich treffen wir technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO. Details stellen wir auf Anfrage bereit.

4. Hosting, CDN & Sicherheitslayer (Cloudflare)

4.1 Cloudflare Workers / CDN / WAF / DDoS-Schutz

Unsere Website wird über Cloudflare Workers betrieben und über das Content Delivery Network (CDN) vonCloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USAausgeliefert (weitere verbundene Gesellschaften innerhalb der EU/EWR möglich, z. B. Cloudflare Germany GmbH). Dabei können personenbezogene Daten - insbesondereIP-Adresse, User-Agent, Referrer, Request-URLs, Zeitstempel, Länderzuordnung, Sicherheits- und Performance-Metadaten- über weltweit verteilte Edge-Server verarbeitet werden. Cloudflare stellt zudem Sicherheitsfunktionen wieWeb Application Firewall (WAF),Bot-/DDoS-Schutz, Rate Limiting undTLS-Termination bereit.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem, schnellem und wirtschaftlichem Betrieb der Website) und - soweit Cookies / Endgeräteinformationen nicht technisch erforderlich sind - § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Drittlandtransfer:
Es kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Eine Absicherung erfolgt durchStandardvertragsklauseln (SCCs) und - soweit anwendbar - das EU-US Data Privacy Framework (DPF) sowie zusätzliche Maßnahmen (Transfer Impact Assessments).

Speicherdauern (Logs):
Cloudflare speichert sicherheitsrelevante Logdaten in der Regel kurzzeitig. Wir löschen/anonymisieren personenbezogene Logdaten grundsätzlich innerhalb von 14 Tagen, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung.

4.2 Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics. Der Dienst arbeitetohne Cookies, ohne Identifier und ohne Fingerprinting. Es werden ausschließlich aggregierte Metriken (z. B. Seitenaufrufe, Referrer, Performance-Daten, Browser-/Geräteinformationen auf aggregierter Ebene) bereitgestellt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung ohne den Einsatz von Cookies bzw. Identifiern). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da keine Informationen auf deinem Endgerät gespeichert oder von diesem ausgelesen werden.

Speicherdauer: 12 Monate.

5. Verarbeitungsvorgänge im Detail

5.1 Edge-/Server-Logfiles (Cloudflare)

Daten: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer-URL, User-Agent, Betriebssystem, Hostname, Sicherheits-Events (z. B. WAF-Regeln).
Zwecke: Betrieb, Sicherheit, DDoS-/Bot-Abwehr, Fehleranalyse, Performance.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: max. 14 Tage, Verlängerung im Incident-Fall.
Empfänger: Cloudflare (Auftragsverarbeiter).

5.2 Cookies, Local Storage & Consent-Management (CCM19)

Wir nutzen das Consent-Management-Tool CCM19 derPapoo Software & Media GmbH, Deutschland, um Einwilligungen nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG einzuholen, zu verwalten und zu dokumentieren. CCM19 setzt ein technisch notwendiges Cookie, um den von dir gewählten Einwilligungsstatus (Opt-in/Opt-out) zu speichern.

Verarbeitete Daten: Einwilligungsstatus, Consent-ID, Zeitstempel, (anonymisierte) IP-Adresse, Browser-Informationen, ggf. Referrer-URL, Domain/URL der besuchten Seite, verwendetes Endgerät/Browser.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweispflichten),
• Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der rechtssicheren, dokumentierten Verwaltung von Einwilligungen),
• § 25 Abs. 2 Nr. 2 TDDDG (für das technisch notwendige Consent-Cookie),
• § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO(für sämtliche nicht technisch notwendigen Cookies/Tracker, die erst nach deiner Einwilligung gesetzt werden).

Speicherdauer der Consent-Protokolle: 3 Jahre.
Du kannst deine Einwilligungen jederzeit imConsent-Tool (CCM19) ändern oder widerrufen.

5.3 Nutzerkonto & Pflichtangaben im Profil

Für die Nutzung unserer Plattform ist ein Nutzerkonto erforderlich. Bestimmte Profilangaben müssen wir verpflichtend abfragen, damit wir den Dienst bereitstellen, Verträge korrekt erfüllen und gesetzlichen Pflichten (z. B. Rechnungsstellung/Steuerrecht) nachkommen können.

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO):

• lit. b (Vertrag / vorvertragliche Maßnahmen): Bereitstellung der Plattform, Kontoführung, Support, vertragsbezogene Kommunikation.
• lit. c (rechtliche Verpflichtung): Rechnungs- und Aufbewahrungspflichten, gesetzliche Anforderungen an Rechnungsangaben.
• lit. f (berechtigtes Interesse): zwingend erforderliche Sicherheits-/Missbrauchsprävention, Identitäts- und Kontoschutz.

Profilangaben & Zwecke (DSGVO-konform):

1. Vorname & Nachname
   • Zweck: Eindeutige Identifikation des Nutzers, Führung eines rechtsgültigen Kontos und Erstellung rechtsverbindlicher Dokumente (z. B. Rechnungen/Vertragsunterlagen).
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2. Firmenname(bei Nutzung als Unternehmen verpflichtend)
   • Zweck: Zuordnung des Kontos zur juristischen Person und ordnungsgemäße Rechnungsstellung.
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. b DSGVO.
3. Website (optional, sofern angegeben)
   • Zweck: Unternehmenszuordnung und Verifizierung geschäftlicher Nutzung (Missbrauchsprävention), Zuordnung zu Unternehmensprofilen.
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und – soweit erforderlich für bestimmte Funktionen – Art. 6 Abs. 1 lit. b DSGVO.
4. Art des Unternehmens
   • Zweck: Bereitstellung der korrekten Plattformfunktionen (z. B. Makler/Investor/Entwickler), ohne die die Funktionalität unvollständig oder fehlerhaft wäre.
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Adresse (Straße/Hausnummer, PLZ, Stadt)(beim Kauf über unseren Zahlungsdienstleister erhoben)
   • Zweck: Rechnungsstellung, Vertragsunterlagen, eindeutige Zuordnung von Nutzerprofilen im geschäftlichen Umfeld.
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
6. Land(beim Kauf über unseren Zahlungsdienstleister erhoben)
   • Zweck: Steuerliche Behandlung, länderspezifische rechtliche Hinweise und Funktionen.
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. b DSGVO.
7. Telefonnummer(beim Kauf über unseren Zahlungsdienstleister erhoben)
   • Zweck: Abwicklung der Zahlung und Rechnungsstellung über unseren Zahlungsdienstleister sowie Rückfragen zu Bestellung und Abrechnung.
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
8. Portfoliogröße (Größenklasse) (optional)
   • Zweck: Einrichtung und korrekte Konfiguration von Plattformfunktionen (Portfolio-Management, Analysefunktionen, personalisierte Dashboards).
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Ziele der Nutzung
   • Zweck: Einrichtung des Kontos entlang der gewünschten Anwendungsfälle (z. B. Deal-Suche, Bestandsübersicht) und Personalisierung von Dashboard und KI-Assistenz.
   • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Wie du auf uns aufmerksam geworden bist(optional)
    • Zweck: Auswertung, über welche Kanäle Nutzer zu uns finden (Reichweitenmessung auf aggregierter Ebene).
    • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Für die Dauer des Nutzerkontos; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z. B. 6-10 Jahre für abrechnungsrelevante Unterlagen).
Empfänger: Interne Stellen, Auftragsverarbeiter (z. B. Hosting/Cloudflare), soweit erforderlich.

5.4 Kontaktaufnahme (E-Mail, WhatsApp)

E-Mail
Daten: E-Mail-Adresse, Inhaltsdaten, Metadaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen), Art. 6 Abs. 1 lit. b DSGVO (vertragliche/ vorvertragliche Kommunikation).
Speicherdauer: 3 Jahre, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

WhatsApp (WhatsApp Ireland Limited, Dublin, Irland)
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.
Alternativkanal: E-Mail.
Speicherdauer: 3 Jahre.
Drittlandtransfer: möglich (USA) - Absicherung über DPF/SCCs.

5.5 Newsletter & Blog (beehiiv)

beehiiv Inc. für Newsletter & Blog (https://blog.leverage.immo).
Daten: E-Mail-Adresse, IP-Adresse, Zeitpunkt, ggf. Öffnungs-/Klicktracking (falls aktiviert).
Double-Opt-In: Ja
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Art. 6 Abs. 1 lit. c/f DSGVO (Nachweis).
Speicherdauer: bis Widerruf; Nachweisdaten 3 Jahre.
Drittlandtransfer: USA - DPF/SCCs/TIA.

5.6 Webanalyse – PostHog

Wir nutzen PostHog (Cloud) zur Webanalyse. Die Verarbeitung erfolgt gemäß unserer Konfigurationin Rechenzentren in Deutschland bzw. innerhalb der EU(Projektregion „EU Cloud“).

Verarbeitete Daten: Nutzungs- und Ereignisdaten (z. B. Seitenaufrufe, Klicks, Scrolltiefe, Events), Gerätedaten (Browser, Betriebssystem, Bildschirmauflösung), Referrer, Zeitstempel.Client-IP-Adressen werden nicht gespeichert („Discard client IP data: true“).

Cookies/Storage: Für die Analyse können Cookies bzw. vergleichbare Technologien verwendet werden. Diese werdenerst nach deiner Einwilligung über CCM19 gesetzt.

Rechtsgrundlage:

• § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO(Einwilligung für das Setzen/Auslesen nicht technisch notwendiger Cookies/Identifier),
• ggf. Art. 6 Abs. 1 lit. f DSGVO für strikt notwendige Messungen ohne Endgerätezugriff.

Speicherdauer: 12 Monate.

Auftragsverarbeitung & mögliche Supportzugriffe:

• Mit PostHog besteht einAuftragsverarbeitungsvertrag (Art. 28 DSGVO).
• Die Verarbeitung erfolgt in der EU/DE. Ein Supportzugriff aus dem Vereinigten Königreich (UK) kann im Einzelfall erforderlich sein und ist durch denEU-Angemessenheitsbeschluss abgedeckt (Art. 45 DSGVO).
• Ein Zugriff aus weiteren Drittländern kann nicht vollständig ausgeschlossen werden. In diesem Fall erfolgt die Absicherung überStandardvertragsklauseln (SCCs) und geeignete zusätzliche Maßnahmen (TIA).

Widerruf: Du kannst deine Einwilligung jederzeit über dasCCM19-Consent-Tool widerrufen.

5.7 Marketing - Meta/Facebook Pixel & Conversions API

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Server-Side (CAPI): nein - der Pixel läuft nur im Browser.
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO):Impressum
Lookalike/Custom Audiences: nein
Drittlandtransfer: USA - DPF/SCCs/TIA.
Widerruf: jederzeit über das Cookie-Consent-Tool.

5.8 Marketing - Google Ads (Conversion-Tracking)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Zweck: Messung, welche Anzeige zu einer Registrierung geführt hat, und Optimierung der Anzeigenausspielung darauf.
Daten: Nutzungs- und Eventdaten, Click-ID (GCLID).
Google Consent Mode v2: ja - vor deiner Einwilligung stehen alle einwilligungspflichtigen Signale auf denied.
Remarketing/Zielgruppen: nein
Drittlandtransfer: USA - DPF/SCCs/TIA.
Widerruf: jederzeit über das Cookie-Consent-Tool.

5.9 Mapbox

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Daten: IP, Nutzungsdaten; ggf. Standortdaten bei Freigabe.
Drittlandtransfer: USA - DPF/SCCs/TIA.
Einbindung erst nach Consent: ja

5.10 Zahlungsabwicklung - Stripe

Daten: Zahlungs-/Rechnungsdaten, Betrugspräventionsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (gesetzliche Pflichten), lit. f (Betrugsprävention); § 25 Abs. 1 TDDDG (Stripe-Cookies nur mit Einwilligung).
Zahlarten: Kreditkarte, PayPal, Lastschrift, Kreditkarte (PayPal)
Speicherdauer: 10 Jahre (steuer-/handelsrechtlich).
Drittlandtransfer: USA - DPF/SCCs/TIA.

5.11 Selbstauskunft & Bankpaket

In deinem Profil und beim Erstellen eines Bankpakets kannst du eine Selbstauskunft ausfüllen. Diese Funktion ist freiwillig; ohne sie nutzt du die Plattform unverändert.
Daten: Name, Geburtsdatum, Familienstand, Staatsangehörigkeit, Anschrift, Telefonnummer, Angaben zu Beschäftigung und Arbeitgeber, Nettoeinkommen, Vermögenswerte, Verbindlichkeiten und monatliche Ausgaben sowie von dir hochgeladene Einkommensnachweise (z. B. Gehaltsabrechnungen). In das Bankpaket fließen außerdem Angaben aus deinem Portfolio (Objekte, Mietverhältnisse, Darlehen) und von dir hinterlegte Dokumente (Mietverträge, Grundbuchauszüge) ein.
Zweck: Erstellung eines PDF-Pakets, das du deiner Bank vorlegen kannst, und Vorbefüllung bei späteren Paketen. Deine Angaben werden auch dann als Entwurf in deinem Konto gespeichert, wenn du die Selbstauskunft noch nicht vollständig ausgefüllt hast.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).
Keine KI-Auswertung: Die Selbstauskunft und die Einkommensnachweise werden nicht durch KI-Modelle verarbeitet.
Teilen per Link: Nur wenn du einen Link erzeugst, kann jede Person, die diesen Link kennt, das Paket abrufen. Der Link gilt 14 Tage und kann von dir jederzeit deaktiviert werden. Wir speichern, wann und wie oft der Link abgerufen wurde.
Speicherdauer: Bis du die Angaben änderst oder löschst, längstens für die Dauer des Nutzerkontos. Löschen kannst du die Selbstauskunft jederzeit in deinem Profil unter „Selbstauskunft“, unabhängig von deinem Tarif. Dabei werden auch die hochgeladenen Einkommensnachweise und alle Bankpakete gelöscht, die diese Angaben enthalten; geteilte Links zu diesen Paketen funktionieren danach nicht mehr. Löschst du dein Nutzerkonto, werden die Selbstauskunft, die Einkommensnachweise und alle Bankpakete ebenfalls gelöscht, zusammen mit den übrigen von dir hochgeladenen Dateien (Dokumente, Bilder, Datenraum-Archive, Profilbild).
Empfänger: Interne Stellen, Auftragsverarbeiter (Hosting, Datenbank, Dateispeicher, PDF-Erzeugung), soweit erforderlich; die Empfänger eines von dir geteilten Links.

5.12 Dokumenten-Upload & KI-gestützte Dokumentenanalyse

Du kannst Unterlagen zu einer Immobilie hochladen (z. B. Exposés, Mietverträge, Mieterlisten, Grundbuchauszüge, Teilungserklärungen, Protokolle, Abrechnungen) und automatisiert auswerten lassen, etwa mit der Dokumentenprüfung (Due Diligence).
Daten: Die hochgeladenen Dokumente, ihr Text, die daraus entnommenen Angaben (z. B. Daten, Beträge, Einheiten, Vertragsparteien) sowie die daraus erstellten Befunde und Berichte. Die Unterlagen könnenpersonenbezogene Daten Dritter enthalten, etwa Namen, Anschriften und Vertragsdaten von Mieterinnen und Mietern, Eigentümern oder Verkäufern.
Ablauf: Nach dem Upload lesen wir den Text der Dokumente per Texterkennung aus (Microsoft Azure AI Document Intelligence). KI-Sprachmodelle ordnen jedes Dokument einem Dokumenttyp zu und entnehmen ihm Angaben. Startest du eine Dokumentenprüfung, lesen KI-Sprachmodelle die ausgewählten Dokumente erneut und formulieren Befunde und Berichte. Die Modelle stammen von OpenAI und Anthropic und werden über OpenRouter angesprochen; ist OpenRouter nicht erreichbar, kann eine Anfrage direkt an OpenAI gehen. Dabei wird der Text der Dokumente einschließlich der darin enthaltenen personenbezogenen Daten an diese Anbieter übermittelt.
Zweck: Bereitstellung der von dir angeforderten Funktionen: Ablage, Zuordnung und Auswertung deiner Unterlagen sowie Erstellung der Berichte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion). Soweit die Unterlagen personenbezogene Daten Dritter enthalten, verarbeiten wir diese in deinem Auftrag nach demAV-Vertrag (DSGVO)(Art. 28 DSGVO). Dafür, dass du diese Unterlagen bereitstellen darfst, bist du verantwortlich.
Empfänger: Microsoft Corporation (Azure: Dateispeicher und Texterkennung); OpenRouter, Inc. mit OpenAI, L.L.C. und Anthropic, PBC als Modellanbietern; OpenAI, L.L.C. direkt, wenn OpenRouter nicht erreichbar ist; außerdem unsere Hosting- und Datenbankdienstleister als Auftragsverarbeiter.
Drittlandtransfer: USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs), soweit kein Angemessenheitsbeschluss (EU-US Data Privacy Framework) greift.
Kein Training durch uns: Wir verwenden deine Dokumente, die Anfragen an die Sprachmodelle und deren Ausgaben nicht, um KI-Modelle zu trainieren.
Keine automatisierte Entscheidung: Die Auswertung bereitet deine Entscheidung vor. Ob du kaufst, entscheidest allein du (siehe Abschnitt 7).
Speicherdauer: Bis du die Dokumente oder Berichte löschst, längstens für die Dauer des Nutzerkontos.

6. Auftragsverarbeitung, Empfänger, Drittlandübermittlungen

Wir schließen mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten,Auftragsverarbeitungsverträge (Art. 28 DSGVO). Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, erfolgt dies - sofern kein Angemessenheitsbeschluss besteht - auf Grundlage von SCCs, ggf. ergänzt durchTIAs und zusätzliche Schutzmaßnahmen. Soweit verfügbar, nutzen wir das EU-US Data Privacy Framework (DPF).

Den Vertrag zur Auftragsverarbeitung zwischen dir und uns findest du unterAV-Vertrag (DSGVO).

7. Automatisierte Entscheidungen / Profiling

Keine automatisierten Entscheidungen i. S. d. Art. 22 DSGVO, die rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

8. Minderjährige

Unser Angebot richtet sich nicht an Kinder im Sinne von Art. 8 DSGVO.

9. Verarbeitungsverzeichnis (Kurzüberblick)

10. Änderungen dieser Datenschutzerklärung

Aktueller Stand: 05.10.2026 (Version 2.9)
Vorherige Fassungen:

• 03.10.2026 (Version 2.8)
• 03.10.2026 (Version 2.7)
• 02.10.2026 (Version 2.6)
• 01.10.2026 (Version 2.5)
• 20.09.2026 (Version 2.4)
• 12.08.2026 (Version 2.3)
• 03.08.2026 (Version 2.2)
• 23.01.2026 (Version 2.1)
• 25.07.2025 (Version 2.0 – umfassendes Re-Write)
• 24.08.2023 (Erstfassung)

Änderung in Version 2.9: Neue Anschrift des Verantwortlichen (Gret-Palucca-Str. 7, 01069 Dresden). Im Verarbeitungsverzeichnis ersetzt Cloudflare Turnstile den Eintrag zu Google reCAPTCHA, das wir nicht einsetzen.

Änderung in Version 2.8: Aufnahme der optionalen Verbindung mit Parqet in das Verarbeitungsverzeichnis.

Änderung in Version 2.7: Aufnahme des Abschnitts 5.12 zum Dokumenten-Upload und zur KI-gestützten Dokumentenanalyse samt Empfängern (Microsoft Azure, OpenRouter, OpenAI, Anthropic) und Einträgen im Verarbeitungsverzeichnis.

Änderung in Version 2.4: Aufnahme von Google Ads (Conversion-Tracking) als eigene Verarbeitung samt Eintrag im Verarbeitungsverzeichnis. Der Meta-Pixel war bereits beschrieben und wird seit dieser Fassung auch auf leverage.immo eingesetzt, nicht mehr nur in der Web-App.

Änderung in Version 2.3: Streichung der Angaben Anrede, Position im Unternehmen und Geburtstag (werden nicht mehr erhoben; damit entfällt auch die Altersprüfung als Zweck), Klarstellung, dass Adresse, Land und Telefonnummer beim Kauf über unseren Zahlungsdienstleister erhoben werden, sowie Aufnahme von Portfoliogröße, Zielen der Nutzung und der Frage, wie du auf uns aufmerksam geworden bist.

Änderung in Version 2.2: Aktualisierung der Gesetzesbezeichnung TTDSG → TDDDG (Umbenennung zum 14.05.2024; § 25 inhaltlich unverändert).

Änderungen veröffentlichen wir hier. Wenn erforderlich, informieren wir dich zusätzlich (z. B. per Banner oder E-Mail).