Datenschutzerklärung

    1. Verantwortlicher

    Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

    Gero von Drateln
    Pariser Platz 5c
    70173 Stuttgart
    Deutschland
    E-Mail: vondrateln.immobilien@gmail.com

    2. Übersicht der Verarbeitungen

    Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes unter https://dealfolio.de.

    3. Rechtsgrundlagen

    Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

    • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für Analyse-Cookies oder externe Medien.
    • Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. für Nutzerkonto, Kalkulationstools und Zahlungsabwicklung.
    • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. Dokumentation von Einwilligungen oder steuerliche Aufbewahrungspflichten.
    • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. für die Sicherheit, das Hosting und die einheitliche Darstellung der Website.

    4. Hosting und Infrastruktur

    Unsere Website wird bei dem Anbieter Lovable (Lovable Labs AB, Stockholm, Schweden) gehostet. Lovable stellt die technische Plattform für den Betrieb unserer Dienste bereit. Dabei werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO liegt vor.

    5. Datenbank und Backend (Supabase)

    Für die Speicherung und Verarbeitung aller Nutzerdaten nutzen wir den Dienst Supabase (Supabase Inc., 970 Tresser Blvd, Stamford, CT 06901, USA). Supabase stellt unsere Backend-Infrastruktur bereit, einschließlich Authentifizierung, Datenbank und serverseitiger Logik.

    Die Datenspeicherung erfolgt auf Servern innerhalb der Europäischen Union (EU-West-Region). Auf diese Server werden folgende Kategorien personenbezogener Daten übertragen und gespeichert:

    • Anmeldedaten (E-Mail-Adresse, verschlüsseltes Passwort, Session-Token)
    • Kalkulationsdaten und Objektdaten (Kaufpreise, Finanzierungswerte, Portfoliodaten)
    • Technische Metadaten (Zeitstempel, Nutzungs-IDs)

    Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb). Ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO ist mit Supabase geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase: https://supabase.com/privacy.

    6. Datenerhebung beim Besuch der Website (Logfiles)

    Beim Aufruf der Website werden automatisch Server-Logfiles erhoben (IP-Adresse, Zeitstempel, Browsertyp, Betriebssystem). Dies dient der technischen Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).

    7. Registrierung und Nutzerkonto

    Für die Nutzung von Dealfolio erheben wir E-Mail-Adresse und Passwort. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), um Ihnen den Zugang zu Ihren Projekten und Kalkulationen zu ermöglichen.

    8. Anmeldung über Drittanbieter (Google / Apple Sign-In)

    Alternativ zur Registrierung mit E-Mail und Passwort bieten wir die Möglichkeit, sich über folgende Drittanbieter anzumelden:

    • Google Sign-In: Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung wird Ihre IP-Adresse sowie ggf. Ihr Name und Ihre E-Mail-Adresse an Google übermittelt. Google kann diese Daten auch in die USA übertragen; die Absicherung erfolgt über das EU-U.S. Data Privacy Framework. Details: https://policies.google.com/privacy.
    • Apple Sign-In: Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Bei der Nutzung werden Ihre Anmeldedaten (je nach Ihrer Wahl ggf. als anonymisierte E-Mail-Adresse) an Apple übermittelt. Details: https://www.apple.com/legal/privacy/de-ww/.

    Die Nutzung des Drittanbieter-Logins erfolgt ausschließlich auf Ihre Initiative. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

    9. Google Kalender-Integration

    Dealfolio bietet eine optionale Funktion zur Synchronisierung Ihrer Termine (z. B. Besichtigungstermine, Notartermine) mit Ihrem Google Kalender. Diese Funktion ist freiwillig und wird nur aktiv, wenn Sie die Verbindung ausdrücklich herstellen.

    Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Verbinden wird der OAuth-2.0-Scope calendar.events.owned angefragt, der den Zugriff auf Ihre eigenen Kalendereinträge (Erstellen, Aktualisieren, Löschen) ermöglicht.

    Dabei werden folgende Daten verarbeitet:

    • An Google übertragene Daten: Terminbezeichnung, Datum und Uhrzeit, Objektadresse sowie Ihre eingetragenen Notizen zum Termin.
    • Bei uns gespeicherte Daten (Supabase, EU-West): OAuth-Access-Token und Refresh-Token, verschlüsselt gespeichert, ausschließlich zur Aufrechterhaltung der Verbindung.

    Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Verbindung jederzeit in den App-Einstellungen unter „Google Kalender trennen" widerrufen oder direkt über Ihre Google-Kontoverwaltung unter https://myaccount.google.com/permissions. Bei Trennung werden die bei uns gespeicherten Tokens sofort gelöscht.

    Hinweis zur beschränkten Datennutzung (Limited Use): Die über die Google Calendar API empfangenen Daten werden ausschließlich zur Bereitstellung der Kalender-Synchronisierungsfunktion verwendet. Eine Weitergabe an Dritte, eine Nutzung für Werbezwecke oder für das Training von KI-Modellen findet nicht statt. Die Nutzung entspricht den Google API Services User Data Policy einschließlich der Limited Use Requirements.

    Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

    10. Verarbeitung von Kalkulationsdaten

    Wir verarbeiten die von Ihnen in die Tools (z. B. Objektkalkulation, Sanierungsrechner) eingegebenen Daten (Kaufpreise, Finanzierungswerte, Objektdaten). Diese Verarbeitung ist zur Erbringung unserer vertraglichen Leistungen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

    10a. Entfernungsberechnung (OpenStreetMap Nominatim und OSRM)

    Beim Export Ihrer Termine als Fahrtenbuch und beim Steuer-Export (Anlage V) berechnen wir die Fahrstrecke zwischen der Adresse, die Sie in den Einstellungen als Startadresse hinterlegt haben, und den Adressen Ihrer Objekte. Die Berechnung erfolgt nur, wenn Sie eine Startadresse hinterlegt haben und einen dieser Exporte selbst auslösen. Dafür nutzen wir zwei externe Dienste:

    • Umwandlung von Adressen in Koordinaten (Nominatim): Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. An Nominatim übermitteln wir ausschließlich die jeweilige Adresse als Text (Startadresse bzw. Objektadresse). Liegen die Koordinaten einer Adresse bereits in unserem Zwischenspeicher (siehe unten), wird diese Adresse nicht erneut übermittelt. Details: https://osmfoundation.org/wiki/Privacy_Policy.
    • Berechnung der Fahrstrecke (OSRM): Anbieter des Routing-Servers (router.project-osrm.org) ist der FOSSGIS e.V., Deutschland. An diesen Dienst übermitteln wir ausschließlich die Koordinaten von Start- und Zielpunkt. Details: https://fossgis.de/datenschutzerklärung/.

    Die Anfragen an beide Dienste stellt ausschließlich unser Backend (Supabase, siehe Abschnitt 5), nicht Ihr Browser. Ihre IP-Adresse, Ihr Name, Ihre E-Mail-Adresse und Ihre Nutzerkennung werden daher nicht an die Anbieter übermittelt. Die Anbieter erhalten lediglich die IP-Adresse unseres Servers und eine Kennung unserer Anwendung.

    Damit dieselbe Adresse nicht wiederholt abgefragt werden muss, speichern wir die ermittelten Koordinaten zusammen mit der zugehörigen Adresse (in vereinheitlichter Schreibweise) und dem Zeitpunkt der Abfrage in einem Zwischenspeicher in unserer Datenbank (Supabase, EU-West). Die Einträge enthalten keinen Bezug zu Ihrem Nutzerkonto und werden für alle Nutzer gemeinsam verwendet. Die Einträge werden 12 Monate nach der Abfrage automatisch gelöscht.

    Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Entfernungsberechnung Teil der von Ihnen genutzten Exportfunktion ist. Für die Zwischenspeicherung sowie soweit Adressen Dritter betroffen sind, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und ressourcenschonenden Entfernungsberechnung ohne wiederholte Anfragen an die Anbieter. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

    11. Zahlungsdienstleister (Stripe)

    Wir bieten die Möglichkeit, Zahlungen über den Dienstleister Stripe abzuwickeln. Anbieter für Nutzer im EWR ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

    Die an Stripe übermittelten Daten (z. B. Name, E-Mail, Zahlungsdaten) werden zur Abwicklung von Zahlungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) verarbeitet. Stripe überträgt Daten auch an die Stripe, Inc. in den USA. Die Absicherung erfolgt über das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln der EU-Kommission. Details finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

    11a. Empfehlungsprogramm (Affiliate)

    Registrierte Nutzer können am Empfehlungsprogramm teilnehmen und andere Personen über einen persönlichen Empfehlungslink werben. Wird beim Aufruf unserer Website ein Empfehlungscode übergeben (URL-Parameter „ref“), speichern wir diesen Code lokal im Browser des Besuchers (Local Storage), um eine spätere Registrierung dem Werbenden zuordnen zu können.

    Bei der Registrierung über einen Empfehlungslink wird die Zuordnung zwischen Werbendem und geworbenem Nutzer gespeichert. Nimmt der geworbene Nutzer ein kostenpflichtiges Abonnement ab, berechnen wir dem Werbenden eine Provision auf die tatsächlich bezahlten Abo-Zahlungen. Für die Auszahlung verarbeiten wir die vom Werbenden freiwillig hinterlegten Auszahlungsdaten (IBAN oder PayPal-E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

    12. Google Tag Manager

    Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein. Der Google Tag Manager ist ein Tool, das es uns erlaubt, Tracking- und Statistik-Tools sowie andere Technologien (sog. Tags) zentral zu verwalten und auf unserer Website einzubinden.

    Der Google Tag Manager selbst speichert keine Cookies und erhebt keine personenbezogenen Daten. Er löst jedoch beim Laden der Seite eine technische Verbindung zu Google-Servern aus, bei der technische Daten (u. a. Ihre IP-Adresse) übertragen werden. Die über den Tag Manager eingebundenen Tools (z. B. Google Analytics) unterliegen jeweils den für sie geltenden Datenschutzbestimmungen, die in den entsprechenden Abschnitten dieser Erklärung beschrieben sind.

    Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Verwaltung von Website-Tools). Eine Übertragung von Daten in die USA ist möglich; die Absicherung erfolgt über das EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie unter: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

    13. Analyse-Tools (Google Analytics)

    Wir nutzen Google Analytics der Google Ireland Limited (Irland) nur bei erteilter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google Analytics wird über den Google Tag Manager (siehe Abschnitt 11) eingebunden. Die IP-Anonymisierung ist aktiviert. Die Datenübertragung in die USA ist durch das EU-U.S. Data Privacy Framework abgesichert.

    14. Google Web Fonts (Externes Hosting)

    Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

    Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Dabei wird technisch bedingt eine Verbindung zu den Servern von Google aufgebaut, wodurch Google Kenntnis über Ihre IP-Adresse erlangt. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung des Online-Angebots).

    15. Consent Management (Cookie-Script)

    Zur Verwaltung und Dokumentation Ihrer Einwilligungen nutzen wir Cookie-Script (Objectiv BV, Kingsfordweg 151, 1043 GR Amsterdam, Niederlande). Dies dient der Erfüllung unserer rechtlichen Nachweispflicht gemäß Art. 6 Abs. 1 lit. c DSGVO.

    16. Cookies und Lokale Speicherung

    Wir verwenden technisch notwendige Cookies (Login-Status) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Optionale Cookies (Analyse) werden nur nach Zustimmung gesetzt.

    17. Ihre Rechte

    Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerderecht: Sie können sich bei der zuständigen Aufsichtsbehörde beschweren:

    Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
    Lautenschlagerstraße 20
    70173 Stuttgart

    18. SSL-/TLS-Verschlüsselung

    Diese Seite nutzt eine SSL-/TLS-Verschlüsselung zum Schutz vertraulicher Inhalte und Ihrer Anfragen.

    19. Stand

    Oktober 2026