Zurück zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

CRE Consulting GmbH

Teichhofweg 6

8044 Graz, Österreich

E-Mail: datenschutz@immovest.ai

Bei Fragen zum Datenschutz können Sie uns unter der angegebenen E-Mail-Adresse erreichen.

2. Erhobene Daten und Verarbeitungszwecke

2.1 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

Pflichtangaben:

  • Vorname und Nachname
  • E-Mail-Adresse
  • Postanschrift
  • Passwort (verschlüsselt gespeichert)
  • Land (Österreich oder Deutschland) für rechtskonforme Vertragsgestaltung
  • Zustimmung zu AGB und Zeitpunkt der Zustimmung
  • Kundentyp (gewerblich/privat)
  • Rechtsform (Firmenbuchnummer/Handelsregisterauskunft)

ImmoVest verarbeitet Ihre postalische Adresse, um sicherzustellen, dass ImmoVest Sie auch auf dem Postweg erreichen kann. ImmoVest verarbeitet die Datenkategorie „Kundentyp" zum Zwecke der Abrechnung sowie um unsere Marketingstrategien danach auszurichten, soweit Sie nicht vorher der Verwendung Ihrer Daten zu diesem Zweck widersprechen.

Optionale Angaben für erweiterte Funktionen:

  • Abschreibungssatz (AfA) für Immobilien-Abschreibungen (Standard: AT 1,5%, DE 2,0%)
  • Grenzsteuersatz oder Einkommensstufe für steuerliche Berechnungen

Diese optionalen Angaben können Sie während der Registrierung auslassen und jederzeit später in Ihren Account-Einstellungen hinzufügen oder ändern.

Hinweis zu steuerlichen Angaben:

Die Angabe Ihrer Einkommensstufe oder Ihres Grenzsteuersatzes ist freiwillig und dient ausschließlich der Berechnung steuerlicher Vorteile Ihrer Immobilieninvestitionen. Diese Daten werden nicht an Dritte weitergegeben und ausschließlich intern auf unseren eigenen Servern für Ihre individuellen Berechnungen gespeichert und verarbeitet. Sie können diese Angaben jederzeit löschen oder ändern.

Diese Daten dienen der Bereitstellung und Verwaltung Ihres Nutzerkontos, der Kommunikation mit Ihnen und der Einhaltung vertraglicher und gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

2.2 Portfolio- und Immobiliendaten

Sie können Immobiliendaten, Finanzinformationen, Mieterdaten, Dokumente und Bilder hochladen bzw. zu jeder Immobilie private Notizen anlegen. Diese Daten werden zur Bereitstellung der Portfolio-Verwaltung und Analyse-Funktionen verarbeitet und gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Hinweis zu hochgeladenen Dokumenten (Auftragsverarbeitung):

Für Dokumente und Dateien, die Sie im Rahmen Ihrer Portfolio-Verwaltung hochladen (z.B. Mietverträge, Grundrisse, Abrechnungen, Fotos), stellt ImmoVest ausschließlich die technische Speicherinfrastruktur bereit. Der Inhalt dieser Dokumente sowie darin enthaltene personenbezogene Daten Dritter liegen in Ihrer alleinigen Verantwortung.

2.3 Serverbasiertes Analytics-Tracking (Plattform-Analytics)

Wir verwenden ein datenschutzfreundliches, serverbasiertes Analytics-System zur Verbesserung unserer Plattform. Dabei werden ausschließlich folgende Daten erfasst:

  • Zeitpunkt des Seitenaufrufs
  • Aufgerufene Funktionen und Seiten
  • Session-Kennung
  • Ihre Nutzer-ID – nur mit Ihrer ausdrücklichen Einwilligung

Nicht erfasst werden: IP-Adressen, Standortdaten, User-Agent-Strings oder andere personenbezogene Informationen.

Mit Einwilligung: Ereignisse werden Ihrem Nutzerkonto zugeordnet. Ohne Einwilligung: vollständig anonym – keine Personenzuordnung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die personenbezogene Zuordnung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die vollständig anonyme Erfassung.

2.4 Zahlungsabwicklung

Für die Abwicklung von Abonnement-Zahlungen und Einzelkäufen nutzen wir den Zahlungsdienstleister Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Stripe verarbeitet Ihre Zahlungsdaten als Auftragsverarbeiter auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Stripe ist Teilnehmer des EU-U.S. Data Privacy Framework (DPF). Weitere Informationen: Stripe Datenschutzerklärung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).

2.5 Kartendarstellung

Für die Kartendarstellung Ihrer Immobilien nutzen wir Mapbox. Dabei werden Immobilienadressen zur Geocodierung an Mapbox übermittelt. Mapbox ist Teilnehmer des EU-U.S. Data Privacy Framework (DPF). Weitere Informationen: Mapbox Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).

2.6 Cookies

Wir verwenden Cookies, um die Funktionalität unserer Plattform zu gewährleisten und unser Angebot zu verbessern.

a) Technisch notwendige Cookies

Cookie-Name: connect.sid

Zweck: Session-Management und Authentifizierung

Speicherdauer: 7 Tage ab letzter Aktivität (rollierend), maximal 30 Tage ab Anmeldung

Typ: Persistentes Cookie, technisch notwendig (First-Party-Cookie)

Dieses Cookie ist für die Funktionsfähigkeit der Plattform zwingend erforderlich und kann nicht deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Cookie-Name: XSRF-TOKEN

Zweck: Schutz vor Cross-Site-Request-Forgery (CSRF)

Speicherdauer: 24 Stunden

Typ: Technisch notwendig (First-Party-Cookie)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Cookie-Name: sidebar_state

Zweck: Speichert Ihren Anzeigewunsch (Navigation eingeklappt oder ausgeklappt)

Speicherdauer: 7 Tage

Typ: Funktionelles Cookie (First-Party-Cookie)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung)

b) Plattform-Analytics (optional)

Mit Ihrer Einwilligung ordnen wir Nutzungsdaten (Seitenaufrufe, Feature-Nutzung) Ihrem Konto zu. Die Verarbeitung erfolgt ausschließlich serverseitig.

Cookie-Name: imv_analytics_consent

Zweck: Speichert Ihre Einwilligung zur nutzerbezogenen Plattform-Analyse

Speicherdauer: 30 Tage

Typ: First-Party-Cookie (kein Drittanbieter)

Opt-in: Das Cookie wird nur gesetzt, wenn Sie „Plattform-Analytics" aktiv einwilligen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

c) Analyse-Cookies (optional)

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Cookie-Namen: _ga, _gid, _gat

Zweck: Statistische Analyse der Website-Nutzung zur Verbesserung unserer Dienste

Speicherdauer: _ga: 2 Jahre, _gid: 24 Stunden, _gat: 1 Minute

Typ: Analyse-Cookie (Third-Party)

Opt-in: Die Analyse-Cookies werden nur gesetzt, wenn Sie bei Ihrem ersten Besuch auf „Alle akzeptieren" klicken.

IP-Anonymisierung: Wir haben Google Analytics so konfiguriert, dass Ihre IP-Adresse vor der Übertragung an Google anonymisiert wird (IP-Masking).

Datenübertragung in die USA: Die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

d) Meta Pixel / Facebook Pixel (optional)

Wir verwenden das Meta Pixel, einen Webanalyse- und Werbedienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Cookie-Namen: _fbp, _fbc, fr

Zweck: Analyse der Werbewirksamkeit, Conversion-Tracking, Erstellung von Zielgruppen für Werbeanzeigen

Speicherdauer: _fbp: 90 Tage, _fbc: 90 Tage, fr: 90 Tage

Typ: Marketing-Cookie (Third-Party)

Opt-in: Das Meta Pixel wird nur aktiviert, wenn Sie bei Ihrem ersten Besuch einwilligen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Datenübertragung in die USA: Meta kann die erhobenen Daten an Meta Platforms, Inc. (USA) übertragen. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Meta Platforms, Inc. ist Teilnehmer des EU-U.S. Data Privacy Framework (DPF). Weitere Informationen: Meta Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

e) Empfehlungs- und Kampagnenverfolgung (Browser-Speicher, optional)

Besuchen Sie unsere Website über einen Empfehlungslink (z.B. ?ref=...) oder eine Marketingkampagne (z.B. ?utm_source=...), speichern wir den Herkunftsverweis vorübergehend in Ihrem lokalen Browser-Speicher (localStorage — kein Cookie im technischen Sinne).

Schlüssel: imv_referral_code, imv_referral_expiry, imv_utm_source, imv_utm_expiry

Zweck: Korrekte Zuordnung von Empfehlungsprovisionen im Rahmen unseres Affiliate-Programms; Auswertung der Herkunft von Marketingkampagnen.

Speicherdauer: 30 Tage; automatische Löschung nach Ablauf oder bei abgeschlossener Registrierung.

Typ: Funktionell / Marketing (First-Party, localStorage)

Diese Daten werden ausschließlich dann gespeichert, wenn Sie über einen entsprechenden Link auf unsere Website gelangen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Provisionszuordnung und Kampagnenmessung)

2.7 Browser-Extension "ImmoVest Eye"

Unsere kostenlose Browser-Extension "ImmoVest Eye" für Google Chrome ermöglicht die Analyse von Immobilien-Inseraten direkt auf Immobilienportalen. Die Extension verarbeitet dabei folgende Daten:

Erfasste Daten:

  • URLs der besuchten Immobilien-Inserate (willhaben.at, ImmobilienScout24.at/de)
  • Aus den Inseraten extrahierte Immobiliendaten (Preis, Größe, Adresse, Ausstattung)
  • Von Ihnen eingegebene Finanzierungsparameter (optional: Eigenkapital, Zinssatz, Laufzeit)
  • Session-Informationen zur Authentifizierung (Cookie)

Datenverarbeitung:

  • Extrahierte Daten werden an immovest.ai übermittelt, um Kennzahlen zu berechnen
  • Bei Import in Ihr Portfolio werden die Daten dauerhaft in Ihrem Account gespeichert
  • Ohne Import werden die Daten nur temporär zur Anzeige verarbeitet
  • Keine Weitergabe an Dritte (außer zur Bereitstellung der Dienste erforderliche Auftragsverarbeiter)

Nutzungsbeschränkungen und Verbote:

Die Extension ist ausschließlich für die persönliche, manuelle Analyse einzelner Immobilien-Inserate bestimmt. Folgende Nutzungen sind ausdrücklich untersagt:

  • Keine automatisierte Datensammlung: Die Extension ist kein Crawler und darf nicht zur systematischen, automatisierten Erfassung von Inseratsdaten verwendet werden
  • Keine Massenextraktion: Das massenhafte Extrahieren von Daten aus Immobilienportalen ist verboten
  • Keine kommerzielle Weiterverarbeitung: Die extrahierten Daten dürfen nicht an Dritte verkauft, weitergegeben oder kommerziell verwertet werden
  • Keine Umgehung von Beschränkungen: Technische Maßnahmen zur Umgehung der Nutzungslimits sind untersagt

Import-Limits: Die Anzahl der Immobilien-Importe über die Extension ist abhängig von Ihrem Abonnement-Tarif begrenzt.

Kein Tracking durch Dritte:

  • Die Extension setzt keine Tracking-Cookies von Drittanbietern
  • Keine Analyse Ihres Surfverhaltens außerhalb von Immobilien-Inseraten
  • Keine Weitergabe von Daten an Werbepartner oder Datenbroker

Die Extension verwendet ausschließlich die in Ihrem Browser-Manifest deklarierten Berechtigungen: activeTab (Zugriff auf die aktuell geöffnete Inserat-Seite), storage (Zwischenspeicherung von Session-Daten im Browser), host_permissions (Kommunikation mit immovest.ai und den unterstützten Immobilienportalen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

2.8 Notizen (Merkzettel)

Nutzer können zu jeder Immobilie private Notizen in Form von kategorisierten Merkzetteln anlegen. Diese Notizen sind ausschließlich für den jeweiligen Nutzer sichtbar.

ImmoVest stellt für Notizen ausschließlich die technische Speicherinfrastruktur bereit. Sie entscheiden selbst, welche Inhalte Sie notieren. Soweit Ihre Notizen personenbezogene Angaben über Dritte enthalten, sind Sie als Nutzer datenschutzrechtlich Verantwortlicher für diese Daten; ImmoVest handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO (siehe Abschnitt 3a).

Rechtsgrundlage (eigene Daten): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.9 E-Mail-Benachrichtigungen

Wir bieten Ihnen die Möglichkeit, per E-Mail über neue Blogbeiträge und Produktupdates informiert zu werden. Diese Funktion ist vollständig optional und basiert auf Ihrer ausdrücklichen Einwilligung (Opt-in).

Zweck: Information über neue Funktionen, Marktanalysen und Best Practices im Immobilieninvestment

Häufigkeit: Nur bei Veröffentlichung neuer Blogbeiträge oder wichtiger Produktupdates (keine regelmäßigen Newsletter)

Abmeldung: Jederzeit über Ihre Account-Einstellungen möglich

Keine Drittanbieter-Werbung: Wir versenden ausschließlich eigene Inhalte, keine Werbung von Drittanbietern

Bei der Registrierung ist diese Option nicht vorausgewählt.

Für den E-Mail-Versand nutzen wir den Dienstleister Resend (USA), der Ihre E-Mail-Adresse als Auftragsverarbeiter auf Basis von EU-Standardvertragsklauseln verarbeitet. Resend ist Teilnehmer des EU-U.S. Data Privacy Framework (DPF). Weitere Informationen: Resend Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln).

2.10 Fehlerprotokollierung und Sicherheit

Zur Gewährleistung der Betriebssicherheit, Fehlerdiagnose und Missbrauchsprävention protokollieren wir technische Fehler (HTTP-Statuscodes 4xx und 5xx) automatisch. Dabei werden folgende Daten erfasst:

  • IP-Adresse des anfragenden Systems
  • User-Agent-String (Browser-/Betriebssysteminformation)
  • Betroffener API-Endpunkt und HTTP-Methode
  • HTTP-Statuscode (z.B. 404, 500)
  • Fehlermeldung (falls vorhanden)
  • Zeitpunkt des Fehlers

Zweck: Technische Fehlerdiagnose, IT-Sicherheit, Missbrauchsprävention

Speicherdauer: 30 Tage, danach automatische Löschung

Zugriff: Ausschließlich Administratoren zur Systemwartung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der IT-Sicherheit und Systemstabilität)

2.11 Geschäftskundendokumente (nur für deutsche Unternehmen)

Für Geschäftskunden mit Sitz in Deutschland, die ein kostenpflichtiges Abonnement abschließen möchten, ist zur steuerrechtlichen Compliance (Reverse-Charge-Verfahren) die Verifizierung der Unternehmenseigenschaft erforderlich.

Erfasste Dokumente:

  • Handelsregisterauszug oder vergleichbare Unternehmensdokumente
  • Akzeptierte Formate: PDF, JPG, PNG (max. 10 MB)

Verarbeitung und Speicherung:

  • Dokumente werden sicher in unserem internen Object Storage gespeichert
  • Zugriff ausschließlich durch autorisierte Administratoren zur Prüfung
  • Nach erfolgreicher Verifizierung wird nur der Verifizierungsstatus (ja/nein) gespeichert

Aufbewahrung und Löschung:

  • Dokumente werden für die Dauer der Geschäftsbeziehung aufbewahrt
  • Nach Kündigung: Aufbewahrung gemäß steuerrechtlicher Fristen (7 Jahre)
  • Löschungsanfragen richten Sie an datenschutz@immovest.ai

Hinweis: Diese Dokumentenprüfung gilt nur für deutsche Geschäftskunden. Für österreichische Unternehmen erfolgt die Verifizierung automatisch über das EU-VIES-System.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

2.12 Investoren-Chat (IV-Analyst)

Unser Investoren-Chat ermöglicht es Ihnen, sich mit anderen Immobilien-Investoren auszutauschen, Immobilien zu teilen und zu diskutieren. Für die Nutzung des Chats ist eine einmalige Zustimmung zu den Chat-Nutzungsbedingungen erforderlich.

Erfasste Daten:

  • IV-Analyst-Username: Ihr pseudonymisierter Chat-Name (z.B. "IV-Analyst-12345")
  • Nachrichten: Textinhalt Ihrer Chat-Nachrichten
  • Immobilien-Snapshots: Bei Teilen einer Immobilie wird ein unveränderlicher Schnappschuss der Immobiliendaten gespeichert
  • Zeitstempel: Zeitpunkt des Sendens und Lesens von Nachrichten
  • Gruppenmitgliedschaften: Welchen Chat-Gruppen Sie angehören
  • Einwilligungs-Zeitpunkte: Wann Sie den Nutzungsbedingungen zugestimmt haben

Sicherheit und Moderation:

  • Melden-Funktion: Sie können Nachrichten mit unangemessenem Inhalt melden
  • Blockieren: Sie können andere Nutzer blockieren
  • Gruppenlimits: Maximal 10 Teilnehmer pro Gruppe
  • Einladungssystem: Neue Mitglieder nur per Einladung

Löschung und Widerruf:

  • Sie können Nachrichten innerhalb einer bestimmten Frist löschen
  • Bei Kontolöschung werden alle Ihre Chat-Daten unwiderruflich gelöscht
  • Geteilte Immobilien-Snapshots bleiben für andere Gruppenmitglieder sichtbar

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei erster Nutzung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für die Chat-Funktionalität)

2.13 KI-Training mit Chat-Daten (optional)

Ähnlich wie bei anderen KI-Plattformen bieten wir Ihnen die freiwillige Option, anonymisierte Chat-Inhalte zur Verbesserung unserer KI-gestützten Empfehlungen und Analyse-Funktionen beizutragen.

Wichtige Hinweise:

  • Vollständig optional: Diese Funktion ist standardmäßig deaktiviert (Opt-in)
  • Separate Einwilligung: Unabhängig von der Chat-Nutzung
  • Jederzeit widerrufbar: In Ihren Kontoeinstellungen
  • Anonymisierung: Vor der Verwendung werden alle personenbezogenen Daten entfernt

Verarbeitung bei Einwilligung:

  • Chat-Inhalte werden anonymisiert (Entfernung von Namen, Adressen, Usernames)
  • Verwendung nur zur Verbesserung von ImmoVest-eigenen KI-Modellen
  • Keine Weitergabe an Dritte
  • Keine Verknüpfung mit Ihrem Nutzerprofil möglich

Bei Widerruf:

  • Zeitpunkt des Widerrufs wird dokumentiert
  • Zukünftige Chat-Daten werden nicht mehr verwendet
  • Bereits anonymisierte Daten können nicht mehr zugeordnet werden und bleiben im Trainingspool

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)

2.14 Steuerberatungs-Anfragen (optional)

Sie haben die Möglichkeit, über die Steueranalyse-Funktion in ImmoVest eine unverbindliche Beratungsanfrage an eine Partner-Steuerberatungskanzlei zu senden. Diese Funktion ist vollständig optional und erfordert Ihre ausdrückliche Einwilligung vor jeder Übermittlung.

Übermittelte Daten:

  • Kontaktdaten: Name, E-Mail-Adresse
  • Unternehmensdaten (bei Geschäftskunden): Firmenname, UID-Nummer, Geschäftsadresse, Gesellschaftsform
  • Immobiliendaten: Adresse, Kaufpreis, Wohnfläche, Nutzungsart, Mieteinnahmen
  • Steueranalyse: AfA-Berechnung, Liebhaberei-Prüfung, Steuerlast-Schätzung
  • Optionale Nachricht: Ihre individuelle Anfrage (falls angegeben)

Empfänger der Daten: Die Daten werden an Partner-Steuerberatungskanzleien übermittelt, die auf Immobilienbesteuerung in Österreich und Deutschland spezialisiert sind.

Einwilligungsmanagement:

  • Aktive Einwilligung: Vor jeder Übermittlung müssen Sie explizit zustimmen (Checkbox)
  • Protokollierung: Jede Einwilligung wird mit Zeitstempel, Text und Version gespeichert
  • Widerruf: Sie können Ihre Einwilligung jederzeit in Ihren Kontoeinstellungen widerrufen

Speicherdauer: Einwilligungs-Protokolle: Für die Dauer der Geschäftsbeziehung + 3 Jahre (Nachweispflicht)

Die empfangende Steuerberatungskanzlei ist hinsichtlich der weiteren Verarbeitung Ihrer übermittelten personenbezogenen Daten datenschutzrechtlich eigenständig verantwortlich (Art. 4 Nr. 7 DSGVO). ImmoVest agiert insofern als übermittelnde Stelle und ist nach der Übermittlung nicht mehr für die Datenverarbeitung durch die Kanzlei verantwortlich.

Die Nutzung dieser Funktion stellt ausschließlich eine unverbindliche Kontaktvermittlung dar. ImmoVest übernimmt keine Gewähr und keine Haftung für den Inhalt, die Richtigkeit oder das Ergebnis einer etwaigen Beratung durch die vermittelte Kanzlei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

2.15 Statistische Auswertungen (anonymisiert)

ImmoVest verarbeitet Ihre personenbezogenen Daten auch für statistische Zwecke, um unsere Dienstleistungen/Produkte zu verbessern und Geschäftsentscheidungen zu treffen. Hierbei werden Ihre Daten vollständig anonymisiert, sodass keine Rückschlüsse auf Ihre Person möglich sind. Eine Veröffentlichung statistischer Daten erfolgt ausschließlich in aggregierter Form ohne Personenbezug.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Services).

Die statistischen Ergebnisse werden nicht für Maßnahmen oder Entscheidungen gegenüber einzelnen Personen verwendet.

2.16 Verhinderung von Missbrauch des Testaccounts

Unser kostenloser Test-Account steht jedem Interessenten einmalig zur Verfügung. Um einen Missbrauch durch wiederholte Registrierung zu verhindern, speichern wir nach Ablauf des Testaccounts für die Dauer von 12 Monaten einen pseudonymisierten Identifikator sowie den Zeitpunkt der Testaccount Nutzung. Diese Speicherung erfolgt ausschließlich zum Zweck der Missbrauchsverhinderung. Es werden keine weiteren personenbezogenen Daten für diesen Zweck gespeichert. Nach Ablauf von zwölf Monaten werden diese Daten automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch unseres Testangebots und zur Sicherstellung fairer Nutzungsbedingungen für alle Nutzer).

3. Empfänger und Drittlandübermittlungen

Ihre Daten werden an folgende Dienstleister übermittelt:

  • Google LLC / Google Cloud (USA) – Hosting der Plattform und Datenbank-Hosting in der EU (Belgien).
  • Stripe, Inc. (USA) – Zahlungsabwicklung
  • OpenAI, LLC (USA) – KI-gestützte Datenextraktion.
  • Mapbox, Inc. (USA) – Kartendarstellung und Geocodierung.
  • Resend (USA) – E-Mail-Versand
  • Google Ireland Limited (Irland/USA) – Webanalyse via Google Analytics (nur bei Ihrer Einwilligung). Weitere Informationen: Google Datenschutzerklärung
  • Meta Platforms Ireland Limited (Irland/USA) – Meta Pixel / Conversion-Tracking (nur bei Ihrer Einwilligung). Weitere Informationen: Meta Datenschutzerklärung

Alle Datenübermittlungen in Drittländer erfolgen auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

3.1 Unternehmensveräußerung und Due Diligence

Im Falle einer Umstrukturierung, Fusion, eines Unternehmensverkaufs oder einer vergleichbaren Transaktion können Ihre personenbezogenen Daten in anonymisierter Form an potenzielle Erwerber, Investoren oder deren Berater übermittelt werden. Die Anonymisierung erfolgt so, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr Ihrer Person zugeordnet werden können.

Schutzmaßnahmen: Potenzielle Käufer und deren Berater sind vertraglich zur Vertraulichkeit verpflichtet (NDA). Die Daten dürfen ausschließlich zur Bewertung der Transaktion verwendet werden. Bei Scheitern der Transaktion sind alle übermittelten Daten zu löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vorbereitung und Durchführung einer Unternehmenstransaktion)

3.2 Datensicherung

Zur Gewährleistung der Datensicherheit erstellt ImmoVest regelmäßige Backups aller personenbezogener Daten. Diese werden verschlüsselt auf einem gesicherten Server gespeichert und nach maximal 7 Wochen automatisch überschrieben. Im Falle einer Löschung Ihrer Daten können diese aus technischen Gründen noch bis zu acht Wochen in den Backups verbleiben und werden ausschließlich für Wiederherstellungszwecke im Störungsfall verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit).

3a. Auftragsverarbeitung (Art. 28 DSGVO)

ImmoVest nimmt je nach Art der verarbeiteten Daten zwei unterschiedliche datenschutzrechtliche Rollen ein. ImmoVest verpflichtet sich, die personenbezogenen Daten nur auf dokumentierte Weisung des Verantwortlichen zu verarbeiten. Darüber hinaus ergreift ImmoVest alle erforderlichen Maßnahmen gemäß Art. 32 DSGVO, um den Schutz der personenbezogenen Daten zu gewährleisten. Nach Beendigung der vertraglich vereinbarten Dienstleistungen wird ImmoVest sämtliche personenbezogenen Daten nach Weisung des Verantwortlichen entweder löschen oder zurückgeben.

Auftragsverarbeitungsvertrag (AVV):

Gemäß Art. 28 DSGVO ist für die Auftragsverarbeitung ein schriftlicher Auftragsverarbeitungsvertrag (AVV) erforderlich. Den AVV können Sie hier abrufen: Auftragsverarbeitungsvertrag (folgt in Kürze).

4. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Vertragszwecke oder zur Einhaltung gesetzlicher Aufbewahrungsfristen erforderlich ist.

  • Nutzerkonto-Daten: Bis zur Löschung des Kontos
  • Portfolio-Daten: Bis zur Löschung durch Sie
  • Chat-Nachrichten: Bis zur Löschung durch Sie oder Kontolöschung
  • Immobilien-Snapshots (geteilte Immobilien): Dauerhaft in der Chat-Gruppe gespeichert
  • Chat-Einwilligungs-Daten: Bis zur Kontolöschung
  • Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungsfristen (7 Jahre)
  • Geschäftsdokumente (Handelsregisterauszug): Dauer der Geschäftsbeziehung + 7 Jahre (steuerrechtliche Aufbewahrungspflicht)
  • Analytics-Daten: 90 Tage
  • Fehlerprotokolle (Error-Logs): 30 Tage, danach automatische Löschung
5. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

5.1 Widerruf einer Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit und ohne Angabe von Gründen zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Wie Sie Ihre Einwilligung widerrufen können:

Gemäß Art. 7 Abs. 3 Satz 4 DSGVO muss der Widerruf so einfach sein wie die Erteilung der Einwilligung. Wir stellen daher für jede einwilligungsbasierte Verarbeitung einen gleichwertigen Widerrufsweg bereit:

  • Plattform-Analytics (ImmoVest): Jederzeit per Klick auf den Link „Cookie-Einstellungen" im Footer jeder Seite – dort können Sie die Einwilligung mit einem Klick widerrufen. Alternativ durch Löschen des Eintrags immovest_own_analytics_consent im lokalen Browserspeicher (localStorage) Ihres Browsers.
  • Google Analytics: Jederzeit per Klick auf den Link „Cookie-Einstellungen" im Footer jeder Seite. Alternativ durch Löschen des Eintrags immovest_analytics_consent im lokalen Browserspeicher (localStorage) Ihres Browsers.
  • KI-Training (anonymisierte Daten): Jederzeit per Klick in Ihren Kontoeinstellungen unter „Datenschutz & Einwilligungen" (gleicher Weg wie bei der Einwilligung).
  • E-mail: Jederzeit per Klick in den „Kontoeinstellungen" am Dashboard.
  • Meta Pixel: Jederzeit per Klick auf den Link „Cookie-Einstellungen" im Footer jeder Seite. Alternativ durch Löschen des Eintrags immovest_meta_consent im lokalen Browserspeicher (localStorage) Ihres Browsers.
  • Chat-Nutzung: Jederzeit per Klick in Ihren Kontoeinstellungen; nach Widerruf werden keine neuen Chat-Nachrichten mehr verarbeitet, und Ihr Profil wird in bestehenden Gruppen anonymisiert dargestellt.
  • Steuerberatungsanfragen: Per Mitteilung an datenschutz@immovest.ai (da die Einwilligung im Rahmen einer individuellen Anfrage erteilt wird, ist dieser Weg verhältnismäßig und zumutbar).

Nach dem Widerruf werden einwilligungsbasierte Verarbeitungen unverzüglich eingestellt. Bereits anonymisiert gespeicherte statistische Daten (ohne Personenbezug) können weiterhin für Marktanalysen verwendet werden, da sie nicht mehr der DSGVO unterliegen (Erwägungsgrund 26 DSGVO).

Für die Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@immovest.ai

6. Beschwerderecht und zuständige Aufsichtsbehörden

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnsitz:

Für Nutzer mit Wohnsitz in Österreich:

Österreichische Datenschutzbehörde (DSB)

Barichgasse 40-42

1030 Wien, Österreich

Telefon: +43 (0)1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

Für Nutzer mit Wohnsitz in Deutschland:

Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Graurheindorfer Straße 153

53117 Bonn, Deutschland

Telefon: +49 (0)228 997799-0
E-Mail: poststelle@bfdi.bund.de
Web: www.bfdi.bund.de

Hinweis für Nutzer aus Deutschland: Diese Datenschutzerklärung erfüllt zugleich die Anforderungen der Art. 13 und 14 DSGVO sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Stand: März 2026