Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sofortvermietet GbR
Ernst-Pinkert-Str. 9
04105 Leipzig

Vertreten durch die Gesellschafter René Haas und Stefan Nottensteiner
Telefon: +49 151 50233512
E-Mail: hello@sofortvermietet.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür derzeit nicht vorliegen.

2. Grundsätzliches

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen

3. Hosting

Unsere Website und die dazugehörigen Daten werden über die Plattform Lovable betrieben:

Lovable Labs AB
Regeringsgatan 25, 111 53 Stockholm, Schweden
Datenschutzkontakt: dpo@lovable.dev

Lovable betreibt das Backend dieser Anwendung – Datenbank, Dateispeicher und Anmeldung – auf Infrastruktur von Supabase. Die Daten liegen in der Region Frankfurt am Main auf Servern innerhalb der EU.

Die ausgelieferten Inhalte der Website werden über das Content-Delivery-Netzwerk von Cloudflare weltweit verteilt. Dabei können technisch notwendige Daten wie IP-Adresse und Browserangaben auch außerhalb der EU verarbeitet werden; für solche Drittland-Verarbeitungen werden Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO verwendet.

Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck der technischen Bereitstellung und Sicherheit. Die Logfiles werden nach 7 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall macht eine vorübergehend längere Speicherung erforderlich. Eine gesetzliche Aufbewahrungsfrist besteht für diese Daten nicht.

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wir löschen diese Daten, sobald sie für den Zweck nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

6. Dokumenten-Upload und automatisierte Auswertung

Über unsere Website können Sie als Eigentümer oder Vermieter Dokumente hochladen, etwa Mietverträge, Nebenkostenabrechnungen, Belege oder Objektunterlagen. Diese Dokumente werden gespeichert und automatisiert ausgewertet, um die darin enthaltenen Angaben zu strukturieren und für die weitere Bearbeitung nutzbar zu machen.

Welche Daten verarbeitet werden
Je nach Inhalt der hochgeladenen Dokumente können dies Namen, Anschriften, Vertragsdaten, Zahlungsinformationen, Verbrauchsdaten und Angaben zum Objekt sein.

Daten dritter Personen
Hochgeladene Dokumente enthalten regelmäßig personenbezogene Daten anderer Personen, insbesondere von Mietern und Mietinteressenten. Soweit wir diese Daten in Ihrem Auftrag verarbeiten, handeln wir als Auftragsverarbeiter im Sinne von Art. 28 DSGVO; verantwortlich im Sinne der DSGVO bleiben in diesem Fall Sie. Wir schließen hierfür mit Ihnen einen Vertrag über Auftragsverarbeitung. Bitte stellen Sie sicher, dass Sie zur Übermittlung dieser Daten an uns berechtigt sind und Ihre Mieter entsprechend informiert haben.

Eingesetzte Dienstleister
Für die automatisierte Auswertung setzen wir folgende Dienstleister ein:

• OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA
  Die Auswertung läuft über die KI-Schnittstelle von Lovable (Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden).
  Zweck: Auswertung und Strukturierung der hochgeladenen Dokumente
  Grundlage: Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO
  Datenübermittlung in Drittländer: erfolgt in die USA auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO
  Die Daten werden nicht zum Training von Modellen des Anbieters verwendet.
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
  Betrieben über Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Schweden; die Daten liegen in der Region Frankfurt am Main (EU).
  Zweck: Speicherung der Dokumente und der daraus gewonnenen Daten
  Grundlage: Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO

Keine automatisierte Entscheidung im Einzelfall
Die automatisierte Auswertung dient der Aufbereitung von Informationen. Eine automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Rechtsgrundlage und Löschung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertragsverhältnisses. Hochgeladene Dokumente und die daraus gewonnenen Daten werden gelöscht, sobald der Zweck entfällt. Soweit Unterlagen der gesetzlichen Aufbewahrung unterliegen, bleiben sie bis zum Ablauf dieser Fristen gespeichert: empfangene und versandte Geschäftsbriefe, Verträge und vergleichbare Unterlagen 6 Jahre, buchungsrelevante Belege und Rechnungen 10 Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO). Die Frist beginnt mit Ablauf des Kalenderjahrs, in dem das Dokument entstanden ist (§ 147 Abs. 4 AO).

7. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenden Sie sich zur Ausübung Ihrer Rechte an hello@sofortvermietet.de.

Beschwerderecht bei der Aufsichtsbehörde
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Der Sächsische Datenschutzbeauftragte
Bernhard-von-Lindenau-Platz 1, 01067 Dresden

9. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026