Stand: 19. Juli 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der DealDossier-Plattform ist:
DealDossier
Inhaber: Alexander Hähnel
Hoherlehmer Straße 51
15711 Königs Wusterhausen
Deutschland
Telefon: +49 (0) 176 / 39 52 33 15
E-Mail: info [ at ] deal-dossier [ dot ] com
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen erreichen Sie uns unter info [ at ] deal-dossier [ dot ] com.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung des Free Checks, zur Erstellung und Bereitstellung von Dossiers, zur Abwicklung von Zahlungen, zur Kommunikation mit Nutzerinnen und Nutzern oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Leistungen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an sicherem Betrieb, Support, Missbrauchsprävention und Produktverbesserung sowie Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilen.
4. Aufruf der Website und Server-Logs
Beim Aufruf der Website und der App werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören.
Die Verarbeitung erfolgt, um Website und App auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
5. Free Check, Leads und Kontaktanfragen
Wenn Sie einen Free Check starten oder ein Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören je nach Formular E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Analysefokus, Objekt-URL, Freitextangaben, Nachrichten, Kampagnen- und Herkunftsangaben sowie Ihre Bestätigung der Datenschutzerklärung.
Diese Daten werden genutzt, um den angefragten Check anzulegen, das Ergebnis bereitzustellen, Sie bei Rückfragen zu kontaktieren und den Funnel technisch nachzuvollziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Kontakt- und Marketingangaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
6. Objektunterlagen, Uploads und Analyseinhalte
Sie können Exposés, ZVG-Gutachten, PDF-Dateien, Texte, URLs und weitere objektbezogene Angaben bereitstellen. Dabei können personenbezogene Daten enthalten sein, etwa Namen, Anschriften, Objektadressen, Kontaktdaten, Mietdaten oder Angaben aus Verkaufs- und Bewertungsunterlagen.
Wir verwenden diese Daten, um Texte zu extrahieren, relevante Objektinformationen zu strukturieren, Risiken und Datenlücken indikativ zu erkennen, Dossiers zu erstellen, Neubewertungen durchzuführen und gekaufte Ergebnisse bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte laden Sie nur Unterlagen hoch oder geben Sie nur Inhalte ein, die für die Analyse erforderlich sind und zu deren Nutzung Sie berechtigt sind.
7. KI-gestützte Verarbeitung
DealDossier kann KI-Modelle einsetzen, um Objekttexte zu strukturieren, Kennzahlen zu extrahieren, Risiken zu erkennen und Dossiertexte zu generieren. Je nach Konfiguration können dafür OpenAI, kompatible API-Anbieter oder vom Nutzer verbundene Anbieter eingesetzt werden.
Dabei können die für die Analyse erforderlichen Eingaben, Auszüge aus Dokumenten, Objektangaben und technische Metadaten an den jeweiligen Anbieter übermittelt werden. Wir beschränken die Übermittlung auf den für die Analyse erforderlichen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
KI-Ergebnisse sind indikativ. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.
8. Nutzerkonto und Login
Bei Registrierung und Nutzung eines Kontos verarbeiten wir E-Mail-Adresse, Passwort-Hash, Vor- und Nachname, Rolle, Login-Zeitpunkte, Profilangaben, Organisation, gekaufte Produkte, Dossier-Guthaben und die dem Konto zugeordneten Checks und Dossiers.
Die Verarbeitung dient der Kontoanlage, Authentifizierung, Bereitstellung der App-Funktionen, Verwaltung von Käufen und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert.
9. Zahlungen, Rechnungen und Buchhaltung
Für kostenpflichtige Produkte verarbeiten wir Zahlungs- und Rechnungsdaten, insbesondere E-Mail-Adresse, Produkt, Preis, Zahlungsstatus, Zahlungsreferenzen, Rechnungsnummern und steuerlich erforderliche Angaben. Die Verarbeitung erfolgt zur Vertragsdurchführung und zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Für Online-Zahlungen setzen wir Stripe ein. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung und als Dienstleister, soweit dies für Zahlungsabwicklung, Betrugsprävention, Sicherheit und gesetzliche Pflichten erforderlich ist. Bei Stripe können je nach Zahlungsmethode Zahlungsinstrumentdaten, Name, E-Mail-Adresse, Rechnungsdaten, IP-Adresse und Transaktionsdaten verarbeitet werden.
10. E-Mail-Kommunikation
Wir versenden transaktionale E-Mails, etwa für Passwort-Reset, Registrierung, Rechnungen, Kaufbestätigungen oder Support. Dafür verarbeiten wir insbesondere E-Mail-Adresse, Name, Anlass der Nachricht und technische Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich erforderliche Mitteilungen Art. 6 Abs. 1 lit. c DSGVO und für Sicherheitsnachweise Art. 6 Abs. 1 lit. f DSGVO.
Marketing-E-Mails versenden wir nur, wenn hierfür eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
11. Browser-Speicher und Cookies
Website und App verwenden technisch notwendige Cookies sowie lokalen Browser-Speicher, um Grundfunktionen bereitzustellen. Dazu zählen insbesondere Session- und Sicherheitsfunktionen, Login-Status, Authentifizierungs- Token, Free-Check-Token, zuletzt genutzte Checks, Zahlungsrückkehr-Status und Formularzustände.
Diese Verarbeitung ist für die Nutzung der Plattform erforderlich oder erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und sicheren App gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO. Derzeit setzen wir keine Google Analytics-, Meta Pixel- oder vergleichbaren Marketing-Tracking-Dienste ein.
12. Externe Inhalte, Inserats-URLs und Kartendienste
Wenn Sie eine Objekt-URL einreichen, kann DealDossier die angegebene Seite technisch abrufen, um öffentlich erreichbare Inseratsdaten und Bilder für die Analyse auszulesen. Dabei werden die URL und technische Abrufdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
In Dossiers können manuelle Links zu externen Kartendiensten oder Objektquellen enthalten sein. Wenn Sie diese Links öffnen, gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.
13. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können an technische Dienstleister weitergegeben werden, soweit dies für Betrieb, Wartung, Sicherheit, Zahlungsabwicklung, E-Mail-Versand, KI-Verarbeitung, Speicherung, Fehleranalyse oder Support erforderlich ist. Dazu gehören insbesondere Hosting- und Infrastruktur-Anbieter, Datenbank- und Speicherkomponenten, E-Mail-Dienstleister, Zahlungsdienstleister und KI-API-Anbieter.
Soweit Dienstleister als Auftragsverarbeiter eingesetzt werden, schließen wir Vereinbarungen nach Art. 28 DSGVO. Eine Weitergabe an Dritte zu eigenen Werbezwecken erfolgt nicht.
14. Drittlandübermittlungen
Je nach eingesetztem Zahlungs-, E-Mail-, Infrastruktur- oder KI-Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen achten wir auf geeignete Garantien, etwa Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, Data-Privacy-Framework- Zertifizierungen oder zusätzliche vertragliche und technische Schutzmaßnahmen.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Free- Check- und Dossierdaten werden so lange gespeichert, wie dies zur Bereitstellung des Ergebnisses, zur Vertragserfüllung, für Support, Nachvollziehbarkeit und Missbrauchsprävention erforderlich ist.
Rechnungs- und Zahlungsdaten bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Daten, für die keine weitere Rechtsgrundlage besteht, werden gelöscht oder anonymisiert.
16. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören Zugriffsbeschränkungen, Passwort-Hashing, Token-basierte Authentifizierung, Verschlüsselung sensibler OAuth-Tokens, nicht öffentlich exponierte Kernsysteme und Transportverschlüsselung im Produktivbetrieb.
17. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info [ at ] deal-dossier [ dot ] com. Wir können bei Anfragen einen Nachweis verlangen, dass Sie die betroffene Person sind oder berechtigt in deren Namen handeln.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für DealDossier ist insbesondere zuständig:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: Poststelle [ at ] LDA.Brandenburg [ dot ] de
Website: https://www.lda.brandenburg.de
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslagen oder interne Prozesse ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.