Datenschutzerklärung — EstateAbly

Stand: 07.06.2026 · Version: 1.0

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der eigenen Geschäftstätigkeit ist:

Für Fragen zum Datenschutz erreichen Sie uns unter: info@estateably.de

2. Überblick über die Verarbeitung

EstateAbly verarbeitet personenbezogene Daten in zwei unterschiedlichen Rollen:

• Als Verantwortlicher verarbeiten wir Ihre Daten (z. B. Kontakt-, Konto- und Zahlungsdaten), um Ihnen den Dienst bereitzustellen und den Vertrag zu erfüllen. Diese Verarbeitung beschreibt die vorliegende Datenschutzerklärung.
• Als Auftragsverarbeiter verarbeiten wir personenbezogene Daten Dritter (insbesondere Mieterdaten), die Sie als Nutzer in die Software eingeben. In diesem Verhältnis sind Sie der Verantwortliche und wir handeln ausschließlich nach Ihrer Weisung. Die Bedingungen dieser Auftragsverarbeitung regelt der separate Auftragsverarbeitungsvertrag (AVV), der mit Abschluss des Hauptvertrages Bestandteil des Vertragsverhältnisses wird.

3. Welche Daten wir als Verantwortlicher verarbeiten

3.1 Registrierung und Nutzerkonto

Daten

Name, E-Mail-Adresse, Passwort (gehasht), ggf. Firmenname und Anschrift.

Zweck

Einrichtung und Verwaltung Ihres Kontos, Authentifizierung, Kommunikation.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer

Bis zur Löschung des Kontos, danach gemäß gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB: bis zu 10 Jahre für steuerlich relevante Daten).

3.2 Zahlungsabwicklung

Daten

Zahlungsdaten (Kreditkarten-/Kontodaten werden tokenisiert durch Stripe verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten), Rechnungsadresse, Transaktionshistorie.

Zweck

Abwicklung der Zahlung für Abonnement und Einmalkäufe.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Dienstleister

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher im Rahmen seiner Zahlungsdienste und als Auftragsverarbeiter im Rahmen unserer Weisungen. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Speicherdauer

Transaktionsdaten gemäß gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre).

3.3 Nutzung der Website und des Dienstes

Daten

IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeit, aufgerufene Seiten (Server-Log-Dateien); bei Nutzung des Dienstes zusätzlich Nutzungsdaten (Funktionsaufrufe, Sitzungsdauer).

Zweck

Bereitstellung und Sicherheit des Dienstes, Fehleranalyse, Kapazitätsplanung.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).

Speicherdauer

Server-Logdaten werden 30 Tage nach Erhebung gelöscht.

3.4 Kommunikation

Daten

Inhalt Ihrer Anfrage, E-Mail-Adresse, Name.

Zweck

Bearbeitung Ihrer Anfrage, Kundensupport.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme / Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an Kundenbetreuung).

Speicherdauer

Bis zur Erledigung der Anfrage, danach gemäß Aufbewahrungsfristen.

4. Cookies und Tracking

4.1 Technisch notwendige Cookies

Wir setzen Cookies ein, die für den Betrieb des Dienstes zwingend erforderlich sind. Diese Cookies werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Analyse- und Marketing-Cookies

Wir setzen derzeit keine Analyse- oder Marketing-Cookies ein.

5. Empfänger und Dienstleister

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine Rechtsgrundlage besteht oder Sie eingewilligt haben. Folgende Dienstleister sind im Einsatz:

6. Übermittlung in Drittländer (USA)

Vercel und Supabase haben ihren Unternehmenssitz in den USA. Die eigentliche Datenverarbeitung erfolgt in EU-Rechenzentren (Supabase: Paris; Vercel: Frankfurt). Soweit dennoch eine Übermittlung in die USA stattfindet, stützen wir uns auf:

• den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023 (Art. 45 DSGVO), soweit der Anbieter DPF-zertifiziert ist;
• ergänzend bzw. ersatzweise EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) mit zusätzlichen Schutzmaßnahmen.

Stripe verarbeitet Zahlungsdaten über seine EU-Gesellschaft (Stripe Payments Europe, Ltd., Dublin). Soweit Daten in die USA übermittelt werden, ist Stripe unter dem EU-US Data Privacy Framework zertifiziert und setzt zusätzlich Standardvertragsklauseln ein.

7. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen:

• Transport-Verschlüsselung (TLS) für die gesamte Datenübertragung;
• Encryption at Rest (AES-256) auf Datenbankebene durch Supabase;
• Mandantentrennung über Row-Level-Security (Supabase RLS);
• Regelmäßige automatische Backups (Supabase) mit Point-in-Time-Recovery;
• Mehr-Faktor-Authentifizierung für administrative Zugänge der Anbieterseite.

8. Speicherdauer (allgemein)

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf werden die Daten gelöscht oder anonymisiert. Die konkreten Fristen sind bei den einzelnen Verarbeitungen in Abschnitt 3 angegeben.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns als Verantwortlichem folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten;
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten;
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Basis berechtigter Interessen;
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Anfragen richten Sie an: info@estateably.de

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde für den Anbieter ist:

11. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der in Abschnitt 3.1 und 3.2 genannten Daten ist für den Vertragsschluss und die Nutzung des Dienstes erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen.

12. Automatisierte Entscheidungsfindung

Die im Dienst enthaltenen Bewertungs-, Score- und Cashflow-Funktionen sind reine Anzeige- und Berechnungshilfen auf Basis der vom Nutzer eingegebenen Daten. Eine automatisierte Entscheidung mit rechtlicher Wirkung i. S. v. Art. 22 DSGVO findet nicht statt; ebenso kein Profiling.

13. Verbraucherstreitbeilegung

Wir sind zur Teilnahme an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle weder verpflichtet noch bereit (§ 36 VSBG).

Stand: 07.06.2026 · Version: 1.0 · Anbieter: Patrick Hümmer Max Strobel GbR