Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Tim Lindner
Selgenauer Weg 63
12355 Berlin, Deutschland
E-Mail: kontakt@immoscore.app

Weitere Angaben zum Verantwortlichen findest du im Impressum.

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du ImmoScore besuchst, dich registrierst, einen Deal speicherst oder ein Abonnement abschließt. „Personenbezogene Daten" sind alle Daten, die auf dich persönlich beziehbar sind — etwa Name, E-Mail-Adresse oder IP-Adresse.

3. Hosting (Vercel)

Wir hosten ImmoScore bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn du unsere App aufrufst, übermittelt dein Browser zwangsläufig technische Daten an Vercel:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Referrer-URL
• Verwendeter Browser und Betriebssystem

Diese Verarbeitung ist technisch notwendig, um die Website auszuliefern (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer stabilen Auslieferung). Vercel speichert diese Daten kurzzeitig in Server-Logfiles, typischerweise wenige Tage, und nutzt sie zur Sicherstellung der Betriebssicherheit (Schutz vor Angriffen, Fehlerdiagnose).

Vercel ist nach EU-Standardvertragsklauseln und unter dem EU-US-Data-Privacy-Framework verpflichtet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Mehr Details: vercel.com/legal/privacy-policy.

4. Authentifizierung und Datenbank (Supabase)

Für Login, Registrierung und das Speichern deiner Deals nutzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992. Supabase betreibt unsere Server in der EU (Frankfurt/Deutschland).

Welche Daten verarbeitet Supabase für uns?

• Auth: deine E-Mail-Adresse, ein gehashter Passwort-Wert (nicht der Klartext), Zeitstempel von Registrierung, letztem Login und Email-Bestätigung.
• Datenbank: die von dir gespeicherten Deals (Name, Eingaben, berechnete Ergebnisse) und deine Subscription-Status-Einträge. Der Zugriff darauf ist über Row-Level-Security so eingeschränkt, dass nur du als eingeloggter User deine eigenen Daten sehen kannst.

Rechtsgrundlage

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Daten können wir dir den Service nicht bereitstellen. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Mehr Details: supabase.com/privacy.

Bestätigungs-E-Mails

Beim Registrieren versendet Supabase in unserem Auftrag eine Bestätigungs-E-Mail an die von dir angegebene Adresse. Inhalt: ein einmalig gültiger Link, mit dem du deine Adresse bestätigst.

5. Zahlungsabwicklung (LemonSqueezy)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir LemonSqueezy, betrieben von Lemon Squeezy LLC, 17 Edgewater Drive, Magnolia, Delaware 19962, USA. LemonSqueezy ist gleichzeitig Merchant of Record — das heißt, der Vertragspartner für die Zahlung bist du gegenüber LemonSqueezy, nicht gegenüber uns.

Welche Daten landen bei LemonSqueezy?

• Beim Klick auf „Jetzt abschließen" leiten wir dich auf die Checkout-Seite von LemonSqueezy weiter. Dort gibst du deine Rechnungs- und Zahlungsdaten direkt bei LemonSqueezy ein — wir sehen weder Kreditkartennummer noch IBAN.
• Wir übergeben LemonSqueezy lediglich deine User-ID aus unserem System, damit ein erfolgreicher Kauf später deinem Account zugeordnet werden kann (sogenannte „custom_data").
• Nach erfolgreicher Zahlung erhalten wir per Webhook von LemonSqueezy eine technische Bestätigung mit dem Status deines Abos (aktiv/pausiert/gekündigt) und dem Ablaufdatum der aktuellen Abrechnungsperiode. Diesen Status speichern wir bei Supabase, damit dein Account-Zugang funktioniert.

Rechtsgrundlage

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). LemonSqueezy ist in den USA ansässig; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Mehr Details: lemonsqueezy.com/privacy.

6. Cookies und vergleichbare Technologien

ImmoScore setzt nur technisch notwendige Cookies ein — konkret: die Session-Cookies von Supabase, mit denen wir dich nach dem Login wiedererkennen. Diese Cookies sind essenziell für den Betrieb der App; ohne sie könntest du dich nicht eingeloggt halten. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TTDSG nicht erforderlich.

Wir setzen kein Tracking, kein Analytics-Tool, kein Werbe-Pixel und keine Drittanbieter-Cookies zu Marketing-Zwecken ein.

7. Verschlüsselung

Die Verbindung zu ImmoScore ist durchgehend per TLS verschlüsselt (HTTPS). Du erkennst das am Schloss-Symbol in der Adresszeile deines Browsers.

8. Speicherdauer

• Account-Daten: bis zu deiner Löschung des Accounts oder zwei Jahre nach dem letzten Login.
• Gespeicherte Deals: bis du sie selbst löschst oder deinen Account schließt.
• Abrechnungsdaten: Aufbewahrung gemäß steuerrechtlicher Vorgaben (10 Jahre, § 147 AO) — diese liegen bei LemonSqueezy als Merchant of Record.
• Server-Logfiles: wenige Tage bei Vercel, danach automatische Löschung.

9. Deine Rechte

Nach DSGVO stehen dir folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) — soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — wir geben dir deine Deals auf Anfrage als JSON-Export
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Schreib uns für die Ausübung dieser Rechte einfach an kontakt@immoscore.app. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass wir bei der Verarbeitung deiner Daten gegen das Datenschutzrecht verstoßen. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem du wohnst, sowie die für uns zuständige Behörde am Sitz unseres Unternehmens (siehe Impressum).

11. Account löschen

Du kannst deinen Account jederzeit selbst löschen — schreib uns dazu an die oben genannte E-Mail-Adresse. Mit der Löschung entfernen wir dein Auth-Konto, deine gespeicherten Deals und deinen Subscription-Status. Etwaige Rechnungsunterlagen bei LemonSqueezy bleiben aus steuerlichen Gründen davon unberührt.

12. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Datenverarbeitung ändert — etwa durch neue Funktionen oder Anbieter. Die jeweils aktuelle Fassung findest du immer auf dieser Seite. Das Datum oben unter „Stand" zeigt dir, wann sie zuletzt geändert wurde.