← zurück zu DealPilot

Datenschutzerklärung

Stand: 4. Oktober 2026 · Version 1.1

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Art, den Umfang und die Zwecke der Verarbeitung Ihrer personenbezogenen Daten durch Junker Immobilien im Rahmen der Nutzung der Software-as-a-Service-Plattform „DealPilot".

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Junker Immobilien
Inhaber: Marcel Junker
Hermannstr. 9
32609 Hüllhorst
Deutschland

Tel.: +49 (0) 151 298 200 57
E-Mail: info@dealpilot.immo

2. Datenschutzbeauftragter

Aufgrund der Größe und des Umfangs der Datenverarbeitung ist Junker Immobilien gemäß Art. 37 DSGVO und § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte an die unter Ziffer 1 angegebene E-Mail-Adresse.

3. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (insbesondere DSGVO und BDSG) sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

4. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist (z.B. steuerliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

5. Welche Daten wir verarbeiten

(1) Registrierungsdaten

Bei der Registrierung erheben und speichern wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (rechtliche Verpflichtung — Nachweis der Einwilligung).

(2) Nutzungsdaten

Während der Nutzung der Plattform verarbeiten wir die von Ihnen eingegebenen Daten zu Ihren Immobilien-Investments:

Speicherort: PostgreSQL-Datenbank, gehostet bei Hetzner Online GmbH in Deutschland (siehe Ziffer 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(3) Zahlungsdaten (bei kostenpflichtigen Plänen)

Für kostenpflichtige Plan-Varianten verarbeiten wir folgende Daten über unseren Zahlungsdienstleister Stripe (siehe Ziffer 7):

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (steuerliche Aufbewahrung).

(4) Technische Daten (Server-Logs)

Beim Zugriff auf die Plattform werden serverseitig folgende Daten erfasst:

Diese Daten werden ausschließlich zur Gewährleistung der IT-Sicherheit, Fehleranalyse und statistischen Auswertung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).

Speicherdauer: 30 Tage, danach automatische Löschung oder Anonymisierung.

6. KI-Verarbeitung durch OpenAI

Wichtig: DealPilot nutzt zur Erstellung KI-gestützter Bewertungen und Texte die Dienste der OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA. Wenn Sie die KI-Funktionen nutzen, werden die von Ihnen eingegebenen Objekt- und Berechnungsdaten an OpenAI in die USA übermittelt.

(1) Art und Zweck

Die Übermittlung erfolgt zum Zweck der Generierung von Texten und Bewertungen über die OpenAI Chat Completions API.

(2) Datenarten

Übermittelt werden:

Es werden keine Login-Daten, Zahlungsdaten oder personenbezogenen Daten Dritter übermittelt.

(3) Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — die KI-Funktion ist Teil der gebuchten Leistung).

(4) Drittland-Transfer

Mit OpenAI besteht ein Data Processing Addendum (DPA), das auf den EU-Standardvertragsklauseln (SCC, Modul 2 Controller-to-Processor) basiert. OpenAI hat sich verpflichtet, übermittelte Daten nicht zum Training eigener Modelle zu verwenden (API-Daten-Opt-Out gemäß OpenAI API Data Usage Policy).

Weitere Informationen: OpenAI EU Privacy Policy und OpenAI DPA.

(5) Speicherdauer bei OpenAI

OpenAI speichert API-Anfragen für maximal 30 Tage zu Sicherheits- und Missbrauchsprüfungszwecken, danach erfolgt die Löschung.

7. Zahlungsdienstleister Stripe

(1) Anbieter

Die Abwicklung von Zahlungen erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe").

(2) Art und Zweck

Bei der Buchung kostenpflichtiger Pläne oder KI-Credit-Pakete werden Sie zum Stripe-Checkout weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei Stripe ein.

(3) An Stripe übermittelte Daten

Wir selbst erhalten keine Kreditkarten- oder Bankkontodaten, sondern nur eine Zahlungsbestätigung.

(4) Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

(5) Drittland-Transfer

Stripe kann Daten in Länder außerhalb der EU übermitteln. Es gilt das Data Processing Addendum von Stripe auf Basis der EU-Standardvertragsklauseln.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

8. Hosting bei Hetzner

(1) Anbieter

Die Plattform wird gehostet bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

(2) Art und Zweck

Hetzner stellt die Server-Infrastruktur (virtuelle Maschinen, Datenbanken, Datentransfer) bereit, auf der DealPilot betrieben wird. Der Hosting-Standort liegt ausschließlich in Deutschland (Rechenzentren in Falkenstein oder Nürnberg).

(3) Auftragsverarbeitung

Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

(4) Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sicheren und performanten Plattform).

Datenschutzerklärung von Hetzner: https://www.hetzner.com/rechtliches/datenschutz.

9. Telegram-Bot (optional)

Freiwillige Zusatzfunktion. DealPilot kann über einen Telegram-Bot bedient werden. Diese Funktion ist standardmäßig nicht aktiv — sie entsteht erst, wenn Sie in den Einstellungen einen eigenen Bot hinterlegen und Ihren Chat mit einem Einmal-Code verbinden. Ohne diesen Schritt werden keine Daten an Telegram übermittelt.

(1) Sie betreiben Ihren eigenen Bot

Der Bot wird von Ihnen bei Telegram angelegt (über den offiziellen „BotFather") und mit Ihrem persönlichen Bot-Token in DealPilot hinterlegt. Für diesen Bot und die darin geführten Chats sind Sie damit datenschutzrechtlich selbst Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Wir betreiben keinen gemeinsamen Bot für mehrere Kunden.

Ihr Bot-Token wird bei uns verschlüsselt gespeichert (AES-256-GCM) und ausschließlich verwendet, um Nachrichten Ihres verbundenen Chats zu empfangen und zu beantworten.

(2) Anbieter

Telegram FZ-LLC, 71–75 Shelton Street, Covent Garden, London, Vereinigtes Königreich, mit Sitz der Betriebsgesellschaft in Dubai, Vereinigte Arabische Emirate.

(3) Was über Telegram läuft

Keine Ende-zu-Ende-Verschlüsselung. Chats mit Telegram-Bots sind nicht Ende-zu-Ende-verschlüsselt. Die Übertragung ist transportverschlüsselt (TLS), die Inhalte sind für Telegram auf seinen Servern jedoch grundsätzlich zugänglich. Senden Sie über den Bot daher keine Angaben, die Sie Telegram nicht anvertrauen möchten — insbesondere keine personenbezogenen Daten Ihrer Mieter.

(4) Sprachnachrichten werden transkribiert

Senden Sie eine Sprachnachricht, wird die Audiodatei zur Umwandlung in Text an OpenAI übermittelt (siehe Abschnitt 6). Es gelten dieselben Bedingungen wie für die übrigen KI-Funktionen.

(5) Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie erteilen sie, indem Sie die Verbindung in den Einstellungen herstellen; die Funktion ist nicht Teil der geschuldeten Leistung, sondern ein zusätzlicher Zugang.

(6) Drittland-Transfer

Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung erfolgt daher auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Ein angemessenes Datenschutzniveau im Sinne der DSGVO kann für diese Übermittlung nicht garantiert werden.

Telegram-Datenschutzerklärung: telegram.org/privacy

(7) Speicherdauer und Widerruf

Wir speichern die Chat-Kennung und den kurzen Gesprächsverlauf, solange die Verbindung besteht. Trennen Sie die Verbindung in den Einstellungen, werden Chat-Kennung und Gesprächsverlauf bei uns gelöscht — einschließlich eines angefangenen Objektentwurfs. Ihre Objekte in DealPilot bleiben davon unberührt.

Nachrichten, die in Ihrem Telegram-Chat liegen, können wir nicht löschen: sie befinden sich auf Ihrem Gerät und bei Telegram. Löschen Sie sie dort selbst, wenn Sie das wünschen.

Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen widerrufen, indem Sie die Verbindung trennen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10. E-Mail-Versand

(1) Transaktions-Mails

Für den Versand von Transaktions-E-Mails (Registrierungs-Bestätigung, Passwort-Reset, Rechnungsbenachrichtigungen) nutzen wir den SMTP-Dienst der Alfahosting GmbH, August-Bebel-Straße 51, 06108 Halle (Saale), Deutschland.

(2) Übermittelte Daten

(3) Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Alfahosting: https://alfahosting.de/datenschutz/.

(4) Betriebs- und Wartungs-E-Mails

Über die unter (1) genannten Transaktions-E-Mails hinaus informieren wir Sie per E-Mail über betriebsrelevante Vorgänge (z. B. geplante Wartungsfenster, Störungen, sicherheitsrelevante Hinweise sowie Änderungen am Dienst). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse am sicheren und transparenten Betrieb der Plattform).

(5) Newsletter / Produkt-Informationen

Sofern Sie hierin gesondert und freiwillig eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen Produkt-Neuigkeiten, Tipps und Angebote zu DealPilot zuzusenden. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden – etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@dealpilot.immo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir speichern den Zeitpunkt der Einwilligung zum Nachweis gemäß Art. 7 Abs. 1 DSGVO. Bis zur Aktivierung eines Newsletter-Versands werden auf dieser Grundlage keine werblichen E-Mails versendet.

11. Cookies

DealPilot verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien (z.B. localStorage, Session-Tokens), die für den Betrieb der Plattform erforderlich sind. Hierzu gehören insbesondere:

Wir setzen keine Tracking-, Marketing- oder Analyse-Cookies ein. Es ist kein Cookie-Banner erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendige Speicherung).

12. Speicherdauer und Löschung

Datenkategorie Speicherdauer
Account-Daten (Name, E-Mail, Passwort-Hash) Bis zur Kontolöschung durch den Nutzer + 30 Tage Grace Period
Eingegebene Objekt-/Berechnungsdaten Bis zur Kontolöschung oder manuellen Löschung durch den Nutzer
Zahlungs-Historie / Rechnungen 10 Jahre (steuerliche Aufbewahrungspflicht §§ 147 AO, 257 HGB)
Consent-Logs (Zustimmungen) 3 Jahre nach Vertragsende (Nachweis-Pflicht DSGVO)
Server-Logs (IP, technische Daten) 30 Tage
OpenAI API-Anfragen (KI-Inhalte) 30 Tage bei OpenAI, 0 Tage bei uns

13. Ihre Rechte als Betroffener

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

(1) Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns Auskunft darüber zu verlangen, welche personenbezogenen Daten wir zu Ihrer Person verarbeiten.

(2) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

(3) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto jederzeit über die Einstellungen löschen.

(4) Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.

(5) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Die Funktion „Datenexport" in den Einstellungen erfüllt dieses Recht.

(6) Recht auf Widerspruch (Art. 21 DSGVO)

Soweit wir die Verarbeitung auf berechtigtes Interesse stützen, haben Sie das Recht, jederzeit Widerspruch einzulegen.

(7) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

(8) Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Junker Immobilien:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Tel.: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: www.ldi.nrw.de

14. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen:

14a. Sicherheitsprotokollierung und Missbrauchserkennung

Zweck. Um den Dienst für alle Nutzer verfügbar zu halten und um zu erkennen, ob ein Zugang automatisiert oder in ungewöhnlichem Umfang ausgelesen wird, begrenzen wir die Zahl der Anfragen je Konto und protokollieren Überschreitungen dieser Grenze.

Welche Daten dabei anfallen. Gespeichert wird ausschließlich:

Was ausdrücklich nicht gespeichert wird. Wir protokollieren keine Inhalte Ihrer Anfragen, keine Objektdaten, keine Eingaben, keine Suchbegriffe. Wir werten nicht aus, welche Software Sie verwenden – es werden weder Browserkennung noch Gerätemerkmale gespeichert, und es findet keine Auswertung anderer Inhalte Ihres Geräts oder Browsers statt.

Wie ausgewertet wird. Aus den protokollierten Ereignissen werden zwei Kennzahlen gebildet: wie viele verschiedene Funktionsbereiche aufgerufen wurden und wie gleichmäßig die zeitlichen Abstände sind. Beides dient dazu, gewöhnliche – auch intensive – Nutzung von automatisierten Zugriffen zu unterscheiden. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung statt (Art. 22 DSGVO): Einstufungen sind ausschließlich Anlass für eine Prüfung durch einen Menschen. Eine Einschränkung oder Sperrung Ihres Zugangs erfolgt niemals automatisch.

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser Interesse liegt in der Verfügbarkeit und Sicherheit des Dienstes sowie im Schutz unserer Entwicklungsleistung vor systematischer Übernahme. Ihr gegenläufiges Interesse an möglichst geringer Protokollierung haben wir dadurch berücksichtigt, dass keine Inhalte und keine Gerätemerkmale erfasst werden und die Aufbewahrung eng befristet ist. Soweit die Verarbeitung zugleich der Erfüllung des Nutzungsvertrags dient, stützen wir sie ergänzend auf Art. 6 Abs. 1 lit. b DSGVO.

Aufbewahrung und Löschung. Sicherheitsereignisse werden nach 90 Tagen gelöscht. Ereignisse, die zu einer Einschränkung oder Sperrung geführt haben, bewahren wir bis zu drei Jahre auf, weil sie im Streitfall der Nachvollziehbarkeit dieser Entscheidung dienen; die Frist orientiert sich an der regelmäßigen Verjährung (§ 195 BGB). Löschen Sie Ihr Konto, werden die Ereignisse von Ihrer Kontokennung getrennt (anonymisiert) oder gelöscht.

Empfänger. Die Protokolle werden ausschließlich auf unseren Servern in Deutschland gespeichert und nicht an Dritte übermittelt. Zugriff haben nur Mitarbeiter des Anbieters mit Administratorrechten.

Ihre Rechte. Sie können Auskunft über die zu Ihrem Konto protokollierten Ereignisse verlangen und der Verarbeitung nach Art. 21 DSGVO widersprechen. Da die Protokollierung der Sicherheit des Dienstes dient, prüfen wir im Einzelfall, ob zwingende schutzwürdige Gründe überwiegen; das Ergebnis teilen wir Ihnen begründet mit.

15. Datenverarbeitung Dritter durch den Nutzer

Soweit der Nutzer in DealPilot personenbezogene Daten Dritter (z.B. potenzielle Mieter, Verkäufer, Berater) eingibt, ist der Nutzer selbst Verantwortlicher im Sinne der DSGVO. Junker Immobilien fungiert insofern als Auftragsverarbeiter.

Der Nutzer ist verpflichtet, sicherzustellen, dass er zur Eingabe und Verarbeitung dieser Drittdaten berechtigt ist (z.B. durch Einwilligung der Betroffenen oder gesetzliche Erlaubnis).

16. Änderung der Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn dies aufgrund rechtlicher Änderungen oder technischer Anpassungen erforderlich wird. Die jeweils aktuelle Version finden Sie stets unter dieser URL.

Wesentliche Änderungen werden Ihnen per E-Mail mitgeteilt.