Legal
Datenschutzerklärung
Stand: 9. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Inveust
E-Mail: davidrecheni@gmail.com
Website: inveust.com
Anbieterkennzeichnung: siehe Impressum.
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb von Inveust, die Bereitstellung von Nutzerkonten, Abonnements und die Verbesserung unseres Angebots erforderlich ist. Zu den wichtigsten Kategorien gehören:
- Kontodaten (z. B. E-Mail-Adresse, Name, Anmeldezeitpunkt)
- Nutzungsdaten der Plattform (gespeicherte Angebote, Präferenzen, optionale Angaben zu Bruttoeinkommen für Steuerabschätzungen)
- Zahlungs- und Abonnementdaten über Stripe
- Protokoll- und Analysedaten (technisch notwendige Logs, Produktanalyse über PostHog EU)
3. Rechtsgrundlagen
Soweit in den folgenden Abschnitten nicht anders angegeben, stützt sich die Verarbeitung insbesondere auf:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen (Konto, Login, Abonnement, gespeicherte Deals)
- Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Missbrauchsprävention, Reichweitenmessung in datenschutzfreundlicher Form, Produktverbesserung)
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit wir diese gesondert einholen und Sie diese jederzeit widerrufen können
4. Hosting und Infrastruktur
Die Anwendung wird bei Vercel gehostet. Die für den Betrieb relevanten Server und Datenverarbeitung finden in der Europäischen Union (EU) statt. Weitere Informationen: Vercel Privacy Policy.
Objektdaten und Vorschaubilder von Listings können in Objektspeichern (Amazon Web Services / S3) abgelegt werden. Personenbezogene Daten entstehen dabei in der Regel nur, soweit Nutzerinhalte oder Kontodaten betroffen sind. Soweit dabei eine Übermittlung in Drittländer erfolgt, achten wir auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).
5. Nutzerkonto und Authentifizierung
Für die Nutzung bestimmter Funktionen ist ein Konto erforderlich. Die Anmeldung erfolgt über:
- Google Sign-In — Wir erhalten von Google die für die Anmeldung erforderlichen Profilinformationen (insbesondere E-Mail und Name). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Google Privacy Policy.
- E-Mail-Login (Magic Link) — Bei Nutzung des E-Mail-Logins verarbeiten wir Ihre E-Mail-Adresse und versenden einen Einmal-Link über unseren E-Mail-Dienstleister (Destinatarium). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sitzungsdaten (Cookies / Tokens) sind erforderlich, um Sie angemeldet zu halten und den Dienst bereitzustellen.
6. Funktionen der Plattform
Im Rahmen der Nutzung können wir verarbeiten:
- gespeicherte Immobilienangebote (Zuordnung zu Ihrem Nutzerkonto)
- optionale Angaben zum jährlichen Bruttoeinkommen, um AfA-/Steuerabschätzungen auf Deal-Seiten zu personalisieren
- technische Einstellungen und Präferenzen (z. B. lokal im Browser gespeicherte Filter der Deal-Übersicht)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Angabe des Einkommens ist freiwillig; ohne Angabe nutzen wir Standardannahmen für Schätzungen.
7. Zahlungen und Abonnements (Stripe)
Kostenpflichtige Mitgliedschaften (z. B. Early Access) werden über Stripe abgewickelt. Zahlungsdaten (z. B. Karteninformationen) werden von Stripe erhoben und verarbeitet; wir speichern in der Regel nur Stripe-Kunden- und Abonnementkennungen sowie den Vertragsstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten in den USA oder anderen Staaten verarbeiten. Details: Stripe Privacy Policy.
8. Analyse und Produktverbesserung (PostHog)
Wir nutzen PostHog (EU-Cloud) zur Analyse der Nutzung unserer Website und App (z. B. Seitenaufrufe, Klicks auf Login- und Upgrade-Aktionen, Fehlertracking). Dabei können Pseudonyme Kennungen, Geräte- und Browserinformationen sowie Event-Daten verarbeitet werden. Soweit Sie angemeldet sind, können Ereignisse Ihrem Nutzerkonto zugeordnet werden, um den Dienst zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Produktverbesserung). Weitere Informationen: PostHog Privacy Policy.
9. Cookies und ähnliche Technologien
Wir setzen Cookies und vergleichbare Speichertechnologien ein, soweit sie für den Betrieb der Website und die Anmeldung erforderlich sind (z. B. Session-Cookies der Authentifizierung). Analyse-Cookies (PostHog) setzen wir nur, wenn Sie dem über unseren Cookie-Hinweis zustimmen. Bei Ablehnung läuft die Analyse – soweit technisch möglich – ohne Cookies (Cookieless). Sie können Ihre Entscheidung jederzeit über „Cookie settings“ in der Navigation bzw. am Fuß der Rechtsseiten ändern. Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies eingeschränkt oder gelöscht werden; dies kann die Funktionalität beeinträchtigen.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden in der Regel bis zur Löschung des Kontos bzw. bis zum Ende der Geschäftsbeziehung gespeichert; Abrechnungsdaten ggf. länger nach handels- und steuerrechtlichen Vorgaben. Analyse- und Protokolldaten werden verkürzt oder anonymisiert, sobald sie für Sicherheit und Auswertung nicht mehr benötigt werden.
11. Empfänger und Auftragsverarbeitung
Neben den oben genannten Anbietern (u. a. Hosting, Stripe, PostHog, Google, E-Mail-Versand, AWS) setzen wir Auftragsverarbeiter nur auf Grundlage von Verträgen gemäß Art. 28 DSGVO ein, soweit erforderlich.
12. Ihre Rechte
Sie haben — soweit die gesetzlichen Voraussetzungen vorliegen — das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an davidrecheni@gmail.com.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres Wohnsitzes bzw. des Sitzes des Verantwortlichen.
13. Pflicht zur Bereitstellung
Die Bereitstellung bestimmter Daten (insbesondere E-Mail-Adresse für das Konto) ist für die Nutzung vertraglicher Leistungen erforderlich. Ohne diese Daten können wir den Dienst nicht oder nur eingeschränkt anbieten. Optionale Angaben (z. B. Einkommen) sind nicht verpflichtend.
14. Keine automatisierte Entscheidung
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Screening-Ergebnisse zu Immobilien sind informative Auswertungen und keine individuelle Bonitäts- oder Anlageentscheidung über Sie.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, unser Angebot oder die eingesetzten Verfahren ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.