Datenschutzerklärung

1. Datenschutz auf einen Blick

Ihre Immobiliendaten werden ausschließlich lokal in Ihrem Browser (IndexedDB) gespeichert. Wir haben keinen Zugriff auf Ihre Analysedaten. Bei Nutzung unserer KI-Funktionen werden Daten temporär an unseren Server übertragen und nach der Verarbeitung gelöscht.

2. Verantwortlicher

Lukas Gurny
Braillestraße 4, 12165 Berlin
E-Mail: luca@gurny.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen gemäß Art. 37 DSGVO i.V.m. § 38 BDSG nicht erfüllt sind (weniger als 20 Personen ständig mit automatisierter Datenverarbeitung beschäftigt).

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Registrierung, Bereitstellung der Rechner-Funktionen, Abwicklung kostenpflichtiger Abonnements.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Gewährleistung der IT-Sicherheit, Fehleranalyse, Missbrauchsprävention.
Einwilligung (Art. 6 Abs. 1 lit. a): Sofern Sie in die Nutzung optionaler KI-Funktionen einwilligen.

4. Hosting und Infrastruktur

Vercel Inc. (440 N Barranca Ave, Covina, CA 91723, USA) – Hosting der Website. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Beim Seitenaufruf werden technisch bedingt IP-Adresse, Zeitstempel und Browserinformationen verarbeitet.

Supabase Inc. (970 Toa Payoh North, Singapur) – Authentifizierung und Datenbankdienste. Bei Registrierung und Login werden E-Mail-Adresse, gehashtes Passwort und Session-Daten (inkl. IP-Adresse) verarbeitet. Supabase setzt Standard Contractual Clauses (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO ein.

Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) – Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten direkt; wir speichern lediglich die Stripe-Kunden-ID und den Abonnementstatus. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage für die Datenübermittlung in die USA: EU-U.S. Data Privacy Framework gemäß Art. 45 DSGVO bzw. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Welche Daten wir erheben

Bei Registrierung: E-Mail-Adresse, Name (optional). Gespeichert bei Supabase, solange Ihr Konto besteht.

Bei Zahlung: Zahlungsdaten werden direkt von Stripe verarbeitet. Wir speichern lediglich die Stripe-Kunden-ID und den Abonnementstatus. Aufbewahrung gemäß handels- und steuerrechtlicher Pflichten: 10 Jahre (§ 257 HGB, § 147 AO).

Bei KI-Nutzung: Temporäre Übertragung von Immobilienkennzahlen zur Dokumenterstellung. Daten werden nach der Verarbeitung sofort gelöscht und nicht für Training verwendet.

Lokale Daten: Ihre Immobilienanalysen verbleiben in Ihrem Browser (IndexedDB) und werden nicht an uns übertragen.

Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, Browserkennung. Aufbewahrung: 30 Tage, danach automatische Löschung.

6. Speicherdauer

Kontodaten: Bis zur Löschung Ihres Kontos.
Zahlungsdaten (Stripe-ID): 10 Jahre nach Vertragsende (gesetzliche Aufbewahrungspflicht).
Server-Logs: 30 Tage.
KI-Verarbeitungsdaten: Sofortige Löschung nach Verarbeitung.
Lokale Browserdaten: Unter Ihrer Kontrolle, löschbar jederzeit über Browsereinstellungen.

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website).

8. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

Auskunft (Art. 15) – Welche Daten wir über Sie gespeichert haben.
Berichtigung (Art. 16) – Korrektur unrichtiger Daten.
Löschung (Art. 17) – Löschung Ihrer Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Einschränkung (Art. 18) – Einschränkung der Verarbeitung.
Datenübertragbarkeit (Art. 20) – Herausgabe Ihrer Daten in maschinenlesbarem Format.
Widerspruch (Art. 21) – Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen.
Widerruf der Einwilligung (Art. 7 Abs. 3) – Jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter luca@gurny.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219, 10969 Berlin
www.datenschutz-berlin.de

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.

Stand: März 2026