Datenschutzerklärung
Stand: Oktober 2026 · DSGVO · TDDDG
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Diensteanbieter:
Patrick Stuhlmüller, Erlenweg 20/1, 88471 Laupheim, E-Mail: datenschutz@grade-estate.com
Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor.
2. Hosting und Speicherung in Deutschland
Die Plattform wird auf Servern in Deutschland betrieben (IONOS). Die Verarbeitung erfolgt in Deutschland. Soweit Auftragsverarbeiter eingesetzt werden, geschieht das auf Grundlage eines Vertrags nach Art. 28 DSGVO.
3. Verarbeitungszwecke und Rechtsgrundlagen
Die öffentliche Registrierung ist geschlossen. Konten bestehen nur für eingeladene Testnutzer.
- Registrierung und Kontoführung (E-Mail, Name, Zugangsdaten): Vertragserfüllung bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
- Nutzung der Analyse- und Deal-Room-Funktionen (Objektdaten, Dokumente, Freigaben): Art. 6 Abs. 1 lit. b DSGVO.
- Sicherheit, Missbrauchsprävention, Rate-Limits: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
- Rechtliche Pflichten (z. B. Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO.
- Einwilligung (nur soweit wir optionale, nicht-notwendige Cookies/Analyse einsetzen): Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Derzeit setzen wir keine Tracking-Cookies von Drittanbietern ein.
4. Kategorien personenbezogener Daten
- Stammdaten: Name, E-Mail-Adresse
- Zugangs- und Protokolldaten: Login-Zeitpunkte, IP-Adresse, User-Agent
- Inhaltsdaten: Immobilienangaben, hochgeladene Dokumente, extrahierte Analyseergebnisse, Freigabe-Empfänger
- Abonnement-/Planstatus (Free / Pro / Max)
5. Session-Cookies und technisch notwendige Speicherung
Für Login und CSRF-Schutz speichern wir technisch notwendige Session-Informationen (§ 25 Abs. 2 Nr. 2 TDDDG – speichern oder Zugriff unbedingt erforderlich). Diese Cookies sind nicht für Tracking bestimmt und bedürfen keiner Einwilligung.
6. Empfänger
Auftragsverarbeiter ist IONOS für Hosting, E-Mail und die KI-Auswertung hochgeladener Dokumente im IONOS AI Model Hub, Rechenzentrum in Deutschland. Eine Weitergabe zu Werbezwecken findet nicht statt.
7. Dokumente und KI-Auswertung
Unterlagen können personenbezogene Daten Dritter enthalten, etwa Namen und Anschriften aus Mietverträgen oder Grundbuchauszügen. Für diese Daten sind Sie Verantwortlicher. Wir verarbeiten sie nur für die von Ihnen angestoßene Ablage und Auswertung und damit als Auftragsverarbeiter nach Art. 28 DSGVO.
Zur Auswertung übermitteln wir den Text der Unterlagen an den IONOS AI Model Hub, Rechenzentrum in Deutschland. Wir verwenden die Dokumente und die Modellantworten nicht, um KI-Modelle zu trainieren. Die Auswertung bereitet Ihre Entscheidung vor und trifft sie nicht.
8. Speicherdauer
Kontodaten werden bis zur Löschung des Nutzerkontos gespeichert, danach gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden in der Regel nach höchstens 90 Tagen rotiert, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
9. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Konto und zugehörige Objektdaten können Sie in den Einstellungen unter „Konto unwiderruflich löschen“ selbst löschen lassen (Cascade inkl. Freigaben und Dokumente).
10. Keine automatisierte Entscheidung
Die Grade- und Kennzahlenberechnung unterstützt Ihre Bewertung, stellt aber keine ausschließlich automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO dar.
11. Sicherheit
Übertragung erfolgt über HTTPS. Zugriff auf private Dateien ist über die öffentliche Origin gesperrt; Dokumente liegen in privaten Speichern und werden nur über authentifizierte bzw. freigegebene Pfade ausgeliefert.