Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Armindo Ebrahim Hassane
Philipp-Reis-Straße 21, 40215 Düsseldorf
E-Mail: hallo@lohntsichdasimmobilien.de
Telefon: +49 174 235 634 0

2. Ihre Betroffenenrechte

Sie haben als betroffene Person jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Sofern Sie uns eine Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten (Hoster) erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website).

Externes Hosting (STRATO)

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters in Deutschland gespeichert.

Unser Hoster ist:
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin

Der Einsatz des Hosters erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit unserem Hoster einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

Cookies und Sessions

Unsere Website verwendet Cookies und Session-Speicher. Dabei unterscheiden wir:

• Technisch notwendige Cookies/Sessions: Diese sind für den Betrieb der Website erforderlich (z.B. Login-Session, CSRF-Schutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse-Cookies (z.B. Google Analytics): Diese werden nur mit Ihrer ausdrücklichen Einwilligung über das Cookie-Banner gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

4. Registrierung und Nutzerkonto

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen zu nutzen (unbegrenzte Speicherung von Berechnungen, Dashboard-Zugriff).

4.1. Verarbeitete Daten bei Registrierung

• E-Mail-Adresse: Als Benutzerkennung und für Systembenachrichtigungen (z.B. Passwort-Reset, E-Mail-Verifizierung)
• Passwort: Wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert – der Betreiber hat keinen Zugriff auf Ihr Klartext-Passwort
• Registrierungszeitpunkt: Datum und Uhrzeit der Kontoerstellung
• E-Mail-Verifizierungsstatus: Ob die E-Mail-Adresse bestätigt wurde

4.2. Verarbeitete Daten bei Nutzung

• Gespeicherte Berechnungen: Die von Ihnen eingegebenen Immobiliendaten (Kaufpreis, Miete, Finanzierungsparameter etc.) und die berechneten Ergebnisse werden als JSON in unserer Datenbank gespeichert
• Objekt- und Szenario-Namen: Von Ihnen vergebene Bezeichnungen für Ihre Berechnungen
• Notizen: Optionale Anmerkungen zu Ihren Berechnungen
• Zeitstempel: Erstellungs- und Änderungsdatum der Berechnungen

4.3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsverhältnisses mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können die erweiterten Funktionen nicht bereitgestellt werden.

4.4. Speicherdauer

Die Daten werden gespeichert, solange Sie auf unserer Website registriert sind. Bei Löschung Ihres Kontos werden alle damit verbundenen Daten (E-Mail, Berechnungen, Notizen) unwiderruflich gelöscht. Die Löschung kann jederzeit über das Dashboard oder per E-Mail an den Verantwortlichen veranlasst werden.

4.5. Speicherort

Alle Nutzerdaten werden auf Servern der STRATO AG in Deutschland gespeichert. Eine Übermittlung in Drittländer findet nicht statt.

5. PDF-Upload und KI-Analyse

Optional können Sie PDF-Dokumente (z.B. Immobilien-Exposés) hochladen, um Daten automatisiert extrahieren zu lassen.

5.1. Verarbeitung der Dokumente

• Hochgeladene PDFs werden temporär auf unserem Server verarbeitet
• Die Extraktion erfolgt mittels externer KI-Dienste (API-Aufrufe an OCR.space und OpenAI)
• Nach der Extraktion werden die PDF-Dateien automatisch vom Server gelöscht
• Extrahierte Daten werden nur in die Eingabefelder übernommen, wenn Sie dies bestätigen

5.2. Drittanbieter

Für die Verarbeitung werden folgende Drittanbieter eingesetzt:

• OCR.space (Texterkennung) – Datenschutzhinweise: ocr.space/privacy
• OpenAI (KI-Analyse) – Datenschutzhinweise: openai.com/privacy

Bei Nutzung dieser Dienste werden Teile des Dokumentinhalts an Server außerhalb der EU übermittelt. Die Datenübertragung stützt sich auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

5.3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung durch das aktive Hochladen des Dokuments (Art. 6 Abs. 1 lit. a DSGVO).

6. Zahlungsabwicklung (Stripe)

Sofern Sie kostenpflichtige Leistungen nutzen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister Stripe.

Anbieter: Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Datenschutzhinweise: stripe.com/de/privacy

6.1. Verarbeitete Daten

• E-Mail-Adresse
• Zahlungsinformationen (Kreditkartendaten, SEPA-Mandatsinformationen etc.)
• IP-Adresse und Geräteinformationen zur Betrugsprävention

6.2. Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

6.3. Speicherdauer

Ihre Zahlungsdaten werden von Stripe direkt verarbeitet und gespeichert. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur Referenznummern und Transaktionsstatus.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Anfrage und alle daraus hervorgehenden personenbezogenen Daten zur Bearbeitung Ihres Anliegens gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Bearbeitung).

8. Newsletter

Wenn Sie sich für unseren Newsletter anmelden (z.B. über das Anmeldeformular auf der Website oder in Ihren Konto-Einstellungen), nutzen wir den Versanddienstleister Brevo (vormals Sendinblue) zum Versand der Bestätigungs- und Newsletter-E-Mails.

Anbieter: Brevo SAS
7 Rue de Madrid, 75008 Paris, Frankreich
Datenschutzhinweise: brevo.com/de/legal/privacypolicy

8.1. Verarbeitete Daten

• E-Mail-Adresse
• Name (sofern angegeben)
• Anmeldezeitpunkt und Bestätigungsstatus (Double-Opt-In)
• Von Ihnen ausgewählte Interessen/Filter (z.B. Bundesland, Preisrahmen, Objektart), sofern angegeben

8.2. Double-Opt-In

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie aktiv anklicken müssen. Erst danach werden Ihnen weitere Newsletter-Ausgaben zugesendet.

8.3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Anmeldung und Bestätigung erteilen.

8.4. Widerruf und Speicherdauer

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder Newsletter-E-Mail nutzen. Nach der Abmeldung werden Ihre Daten für den Newsletter-Versand gelöscht bzw. nicht mehr verwendet.

9. Eingebundene Dienste Dritter

Google Analytics (GA4) / Google Tag Manager

Diese Website benutzt Google Analytics (Google-Tag, GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

Wir setzen den Google Consent Mode v2 ein: Bis zu Ihrer Entscheidung im Cookie-Banner ist die Speicherung analysebezogener Daten (analytics_storage) technisch auf „verweigert" gesetzt. Erst mit Ihrer Zustimmung zur Kategorie „Statistik" wird die Datenerfassung aktiviert.

Die Datenübertragung in die USA stützt sich auf die Zertifizierung nach dem EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Google Maps

Auf unserer Zwangsversteigerungs-Kartenansicht binden wir die Google Maps JavaScript API der Google Ireland Limited ein, um Objekte interaktiv auf einer Karte darzustellen. Beim Laden der Karte wird Ihre IP-Adresse an Server von Google übermittelt.

Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen, interaktiven Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Google.

Google AdSense

Wir binden Werbeanzeigen des Drittanbieters Google AdSense (Google Ireland Limited) ein. Google kann hierfür Cookies und ähnliche Technologien einsetzen, um Anzeigen basierend auf früherem Nutzerverhalten einzublenden (interessenbasierte Werbung).

Auch hier gilt der Google Consent Mode v2: Werbebezogene Cookies (ad_storage, ad_user_data, ad_personalization) werden erst aktiviert, wenn Sie im Cookie-Banner der Kategorie „Marketing" ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden ausschließlich nicht-personalisierte Anzeigen ohne Tracking-Cookies ausgespielt.

Weitere Informationen: Google Werberichtlinien und Google Datenschutzerklärung.

Google Fonts

Diese Seite nutzt Google Fonts zur einheitlichen Schriftdarstellung. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Fonts. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Content Delivery Networks (CDN)

Für Design und Funktionen werden folgende Bibliotheken über Content Delivery Networks geladen: Tailwind CSS, Chart.js (cdnjs.cloudflare.com) sowie die Google Maps Marker Clusterer-Bibliothek (unpkg.com). Beim Laden dieser Ressourcen wird Ihre IP-Adresse an den jeweiligen CDN-Betreiber übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch zuverlässige und performante Bereitstellung der Inhalte).

10. Partnerprogramme und Affiliate-Links

Affiliate-Tracking (FinanceAds u.a.)

Wir nutzen Affiliate-Dienste zur Erfolgsmessung. Verarbeitete Daten: IP-Adresse, Endgeräteinformationen, Klick-IDs. Die Verarbeitung erfolgt nur mit Ihrer Einwilligung über das Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO).

Direkte Affiliate-Links

Bei Klick auf Affiliate-Links (z.B. Immometrica, Tarifcheck, Bergfürst) werden Daten an die jeweiligen Partner übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO und ggf. Ihre Einwilligung.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung der Datenübertragung
• Passwort-Hashing mit bcrypt
• CSRF-Schutz bei Formularen
• Prepared Statements zum Schutz vor SQL-Injection
• Regelmäßige Sicherheitsupdates

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Juli 2026