Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben finden Sie im Impressum.

2. Überblick

• Für die Nutzung brauchen Sie ein Konto (E-Mail-Adresse, Passwort oder Anmeldung über Google bzw. Lovable).
• Ihre Objekte, Notizen, Angebote und Einstellungen speichern wir getrennt von anderen Nutzern in Ihrem eigenen Arbeitsbereich.
• Für automatische Marktwerte nutzen wir die Bewertungsschnittstelle ImmoAnalyse.Pro, einen Geschäftsbereich unseres Unternehmens. Dafür verwenden wir ausschließlich Merkmale der Wohnung – keine Namen oder Kontaktdaten von Eigentümern, Mietern, Maklern oder von Ihnen.
• Datenbank und Anmeldung laufen in einem Rechenzentrum in der Europäischen Union (Irland).
• Wir setzen keine Werbe-, Analyse- oder Tracking-Cookies ein und laden Schriften von unseren eigenen Servern.

3. Bereitstellung der Anwendung und Server-Protokolle

Flip & Hold wird über die Plattform Lovable bereitgestellt: Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Lovable verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und setzt dafür weitere Unterauftragsverarbeiter ein, etwa für Rechenzentrum, Datenbank und die Auslieferung der Seiten. Die aktuelle Übersicht veröffentlicht Lovable unter lovable.dev/subprocessors. Datenbank und Anmeldedienst werden in einem Rechenzentrum in Irland (EU) betrieben.

Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das dient der sicheren und stabilen Auslieferung sowie der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

4. Registrierung, Anmeldung und Konto

E-Mail und Passwort

Bei der Registrierung speichern wir Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nie im Klartext gespeichert, sondern nur als kryptografischer Hash (bcrypt). Zur Bestätigung Ihrer Adresse und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails mit einem einmaligen Link.

Anmeldung über Google oder Lovable

Wenn Sie „Mit Google fortfahren“ wählen, erhalten wir von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) Ihre E-Mail-Adresse, Ihren Namen und – falls hinterlegt – Ihr Profilbild. Bei „Continue with Lovable“ gilt das Entsprechende für Ihr Lovable-Konto. Für die Verarbeitung durch Google bzw. Lovable gelten deren Datenschutzhinweise.

Sitzungen

Nach der Anmeldung erhält Ihr Browser ein zeitlich begrenztes Anmelde-Token, damit Sie nicht bei jedem Seitenaufruf Ihr Passwort eingeben müssen. Zu jeder Sitzung speichern wir Zeitpunkt der Anmeldung und letzten Aktualisierung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Bei Teams sehen die Mitglieder eines Arbeitsbereichs die E-Mail-Adressen der anderen Mitglieder.

5. Ihre Objekt- und Akquisedaten

Wir speichern die Daten, die Sie importieren oder eintragen: Inseratsdaten (z. B. Adresse, Fläche, Preis, Hausgeld), Ihre Kalkulationswerte, Status, Wiedervorlagen, Notizen, Kontaktprotokolle, Anschreiben, Kaufangebote und Einstellungen wie Absenderdaten und Vorlagen. Diese Daten sind nur für die Mitglieder Ihres Arbeitsbereichs sichtbar.

Soweit Sie dabei personenbezogene Daten Dritter erfassen – etwa Namen oder Telefonnummern von Anbietern und Maklern –, verarbeiten wir diese in Ihrem Auftrag. Für die Rechtmäßigkeit der Erhebung und für die Kontaktaufnahme sind Sie verantwortlich. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

6. Automatisierte Wertermittlung über ImmoAnalyse.Pro

ImmoAnalyse.Pro ist ein Geschäftsbereich unseres Unternehmens (RING Immobilienberatung GmbH, Geschäftsbereich ImmoAnalyse.Pro, Winnlohstraße 84, 45663 Recklinghausen). Wenn Sie eine Bewertung auslösen – einzeln, für eine Auswahl oder automatisch nach einem Import –, übermitteln wir die Merkmale der betreffenden Wohnung an dessen Bewertungsschnittstelle. Die Daten gehen dabei nicht an ein fremdes Unternehmen. Übertragen werden ausschließlich:

• Objektart (Eigentumswohnung), Postleitzahl, Ort und – falls bekannt – Straße mit Hausnummer,
• Wohnfläche, Baujahr, Angebotspreis, Zustand laut Exposé und Ihre Sterne-Einschätzung, Energieklasse,
• bei vermieteten Wohnungen die Ist-Kaltmiete,
• für die Bewertung „nach Sanierung“ zusätzlich der angestrebte Zielzustand.

Nicht übertragen werden Namen, Kontaktdaten oder sonstige Angaben zu Eigentümern, Mietern, Maklern oder zu Ihnen selbst, ebenso keine Notizen, Anschreiben oder Angebote. ImmoAnalyse.Pro liefert Marktwert, Wertspanne, Marktmiete und Vergleichsangaben zurück, die wir bei dem Objekt speichern.

Die Wertermittlung ist ein Kernbestandteil des Dienstes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können automatische Bewertungen beim Import abschalten und jede Bewertung auch ganz weglassen – alle Rechner funktionieren mit manuell eingetragenen Werten.

7. Eigener API-Key und Bewertungskontingent

Ohne eigenen Schlüssel nutzen Sie ein monatliches Kontingent kostenloser Bewertungen. Dafür zählen wir je Arbeitsbereich und Kalendermonat die erfolgreichen Bewertungen.

Hinterlegen Sie Ihren eigenen ImmoAnalyse.Pro-API-Key, speichern wir ihn verschlüsselt (AES-256-GCM) und zeigen ihn danach nur noch gekürzt an. Der Schlüssel wird ausschließlich auf unseren Servern entschlüsselt und nur an ImmoAnalyse.Pro gesendet. Für Ihren Zugang zu ImmoAnalyse.Pro gelten dessen eigene Bedingungen und Datenschutzhinweise.

8. Lokaler Browser-Speicher – keine Tracking-Cookies

Wir verwenden ausschließlich technisch notwendige Einträge im Speicher Ihres Browsers (Local Storage bzw. Session Storage):

• das Anmelde-Token Ihrer Sitzung,
• Ansichtseinstellungen wie Filter, Sortierung, Spaltenauswahl, Strategie (Buy & Hold / Fix & Flip) und gewählter Arbeitsbereich,
• kurzzeitig die Seite, zu der Sie nach der Anmeldung zurückkehren möchten.

Diese Einträge sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Wir setzen keine Cookies oder Techniken zu Werbe-, Analyse- oder Tracking-Zwecken ein und binden keine Drittanbieter-Tracker ein. Schriftarten werden von unseren eigenen Servern geladen. Beim Abmelden wird das Anmelde-Token gelöscht; die übrigen Einträge können Sie jederzeit über Ihren Browser entfernen.

9. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind neben uns – einschließlich unseres Geschäftsbereichs ImmoAnalyse.Pro für die oben genannten Objektmerkmale – nur Lovable als Auftragsverarbeiter mit seinen Unterauftragsverarbeitern und, nur wenn Sie diese Anmeldung wählen, Google bzw. Lovable als Anmeldedienst. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn dafür die Voraussetzungen der Art. 44 ff. DSGVO vorliegen, insbesondere ein Angemessenheitsbeschluss (z. B. EU-U.S. Data Privacy Framework) oder Standardvertragsklauseln der EU-Kommission.

10. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit selbst unter Einstellungen → Konto löschen. Dabei entfernen wir sofort und endgültig Ihr Konto, Ihre eigenen Arbeitsbereiche mit allen Objekten, Notizen, Angeboten, Bewertungen und einem hinterlegten API-Key. Aus Arbeitsbereichen, die Sie mit anderen teilen, werden Sie ausgetragen; die gemeinsamen Daten bleiben für die übrigen Mitglieder erhalten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – Objektlisten können Sie zusätzlich jederzeit als CSV exportieren,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Wenden Sie sich dafür an die oben genannte Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland Ihres Wohnsitzes oder unseres Sitzes (Art. 77 DSGVO).

12. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Die Arbeitsbereiche verschiedener Nutzer sind auf Datenbankebene voneinander getrennt. API-Keys liegen nur verschlüsselt vor und gelangen nie in Ihren Browser. Deaktivierte Konten verlieren sofort den Zugriff auf alle Daten.

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.