Anlageraum

Datenschutzerklärung

Stand: 26. Mai 2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Innosirius UG (haftungsbeschränkt)
Stuttgarter Straße 13
70806 Kornwestheim, Deutschland
E-Mail: [email protected]

2. Übersicht der Verarbeitungen

Diese Erklärung gilt für die Website anlageraum.de sowie die SaaS-Anwendung unter app.anlageraum.de und die zugehörige API api.anlageraum.de. Wir verarbeiten personenbezogene Daten in folgenden Kategorien:

  • Konto- und Anmeldedaten (Name, E-Mail-Adresse, Passwort-Hash)
  • Inhaltsdaten der Investoren-Dashboards (Objektdaten, Fotos, PDF-Dokumente, Mieteinnahmen, Ansprechpartner-Angaben)
  • Server- und Zugriffsprotokolle (IP-Adresse, User-Agent, Zeitstempel)
  • Nutzungsdaten zur Auslieferung freigegebener Dashboards (Aufrufe, Zeitpunkte)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Server-Protokolle und Sicherheitsmaßnahmen sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für gesetzlich vorgeschriebene Aufbewahrung von Rechnungs- und Buchhaltungsdaten.

4. Kontoanlage + Anmeldung

Bei der Registrierung erheben wir Name, E-Mail-Adresse und ein Passwort (bcrypt-Hash, nicht im Klartext gespeichert). Diese Daten dienen ausschließlich der Authentifizierung und der Vertragserfüllung. Die Daten werden gelöscht, wenn das Konto auf Anforderung gelöscht wird oder die gesetzliche Aufbewahrungsfrist endet.

5. Inhaltsdaten + freigegebene Dashboards

Inhalte, die Sie als Eigentümer in Anlageraum anlegen (Objektdaten, Mieteinnahmen, Finanzangaben, Energieausweis, Fotos und PDF-Dokumente), werden ausschließlich Ihrem Mandanten (Tenant) zugeordnet gespeichert. Über die Funktion „Dashboard veröffentlichen" können Sie einen öffentlichen Link erzeugen; nur über diesen Link sind die Inhalte für unauthentifizierte Dritte sichtbar. Optional können Sie den Link zusätzlich mit einem Passwort schützen.

Verantwortlichkeit für Inhalte: Sie sind als Eigentümer:in Verantwortliche:r im Sinne der DSGVO für alle personenbezogenen Daten Dritter (z. B. Mieter:innen, Ansprechpartner), die Sie in ein Dashboard einstellen oder freigeben. Wir verarbeiten diese Daten in Ihrem Auftrag (Art. 28 DSGVO). Bitte schließen Sie hierzu mit uns einen Auftrags­ver­ar­beitungs­vertrag (siehe AVV) ab.

6. Eingesetzte Auftragsverarbeiter (Subprozessoren)

Zur Erbringung des Dienstes setzen wir folgende Dienstleister ein. Mit allen aufgeführten Stellen bestehen Verträge gemäß Art. 28 DSGVO.

  • Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — Bot- und Spam-Schutz unserer Formulare mittels Cloudflare Turnstile. Dabei wird Ihre IP-Adresse zur technischen Prüfung an Cloudflare übermittelt; es werden keine Tracking-Cookies gesetzt. Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.
  • Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Hosting, Server-Infrastruktur. Verarbeitung in Rechenzentren in Deutschland.
  • Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Objektspeicher (Hetzner Object Storage, Standort Nürnberg) für Fotos und PDF-Dokumente.
  • Brevo (Sendinblue GmbH) (Köpenicker Straße 126, 10179 Berlin, Deutschland) — Versand transaktionaler E-Mails (Passwort-Zurücksetzung, Bestätigungen, Rechnungen).
  • Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) — Abwicklung von Zahlungen, Abonnement-Verwaltung und Rechnungsstellung für kostenpflichtige Tarife.
  • Anthropic, PBC (San Francisco, USA) — optionale KI-gestützte Auswertung hochgeladener Exposé-PDFs. Eine Übermittlung erfolgt ausschließlich, wenn Sie diese Funktion aktiv nutzen; Grundlage sind die EU-Standardvertragsklauseln.

7. Server-Protokolle

Bei jedem Zugriff auf unsere Server werden automatisch IP-Adresse, Datum + Uhrzeit, aufgerufene URL, übertragene Datenmenge und User-Agent verarbeitet. Diese Daten dienen der technischen Bereitstellung, der Fehleranalyse und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nach 30 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorgänge eine längere Speicherung erfordern.

8. Cookies + lokale Speicherung

Wir setzen technisch notwendige Cookies und nutzen denlocalStoragedes Browsers, um Ihren Sitzungs-Token (Bearer-Token) zwischen Aufrufen zu erhalten. Diese Speicherung ist für die Funktion der Anwendung erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG). Eine Einwilligung ist hierfür nicht erforderlich.

Kostenlose Rechner & Erinnerungsservice

Die Rechner auf dieser Website (z. B. Mietrendite-, Cashflow- und Spekulationsfrist-Rechner) verarbeiten Ihre Eingaben ausschließlich in Ihrem Browser. Solange Sie nur rechnen, werden diese Werte nicht an uns übertragen und nicht gespeichert.

Fordern Sie am Ergebnis ausdrücklich eine Erinnerung oder Zusendung an, übermitteln wir Name, E-Mail-Adresse und die von Ihnen eingegebenen Eckdaten der Berechnung an unseren Server und speichern sie dort, um Ihre Anfrage beantworten und Sie zum genannten Zeitpunkt erinnern zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Eine IP-Adresse speichern wir dabei nicht; gegen Missbrauch schützen wir das Formular mit Cloudflare Turnstile und einer Zugriffsbegrenzung.

Wir löschen diese Daten, sobald der Zweck entfällt — spätestens jedoch drei Jahre nach dem letzten Kontakt. Sie können Ihre Einwilligung jederzeit formlos widerrufen und die Löschung verlangen; eine kurze E-Mail an die im Impressum genannte Adresse genügt.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) — in der Regel die Landesdatenschutzbeauftragte am Sitz der Verantwortlichen

Bitte richten Sie alle Anfragen zur Wahrnehmung Ihrer Rechte an: [email protected].

10. Speicherdauer

Konto- und Inhaltsdaten werden gespeichert, solange das Konto aktiv ist. Nach Kündigung werden die Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO) entgegenstehen. Rechnungs- und Buchhaltungsdaten werden gemäß den steuer- und handelsrechtlichen Vorgaben bis zu 10 Jahre aufbewahrt.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer technischer Entwicklungen, geänderter Rechtslage oder neuer Services erforderlich wird. Die jeweils aktuelle Fassung ist über diese Seite abrufbar.