Objektkraft

Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:

Business Innovation Strategies GmbH
[Straße und Hausnummer]
[PLZ] [Ort]
E-Mail: datenschutz@objektkraft.com
Telefon: [Telefonnummer]

Die Business Innovation Strategies GmbH betreibt ausschließlich die digitale Plattform "Objektkraft" und ist kein Immobilienmakler, Finanzberater oder Steuerberater.


2. Welche Daten wir erheben

Im Rahmen der Nutzung der Plattform erheben und verarbeiten wir folgende personenbezogene Daten:

2.1 Account- und Registrierungsdaten

Name, E-Mail-Adresse, Telefonnummer, Rolle auf der Plattform (Bauträger, Vertriebspartner, Finanzierer, Kunde), Firmenname und Organisationsdaten.

2.2 Bewerbungsdaten

Bei der Bewerbung um Plattformzugang: Geschäftliche Informationen, Erfahrung, Regionen, Referenzen — je nach Rolle.

2.3 Kundendaten (durch Vertriebspartner erfasst)

Persönliche Daten von Endkunden: Name, Geburtsdatum, Adresse, Familienstand, Beschäftigungsverhältnis, Arbeitgeber, Einkommen, Eigenkapital, Steuerklasse, bestehende Verbindlichkeiten, Immobilienbesitz. Bei Ehepaaren werden die Daten beider Personen erfasst.

2.4 Dokumente

Im Rahmen von Finanzierungsvorgängen: Personalausweis, Kontoauszüge, Steuerbescheide, Gehaltsabrechnungen, Lohnsteuerbescheinigungen, Selbstauskünfte und weitere Unterlagen. Diese Dokumente werden verschlüsselt in der Plattform gespeichert.

2.5 Objekt- und Berechnungsdaten

Immobiliendaten (Adresse, Kaufpreis, Miete, Hausgeld, Konditionen), Berechnungsergebnisse (Rendite, Cashflow, Steuervorteile) und PDF-Exporte.

2.6 Vorgangsdaten

Statusverlauf von Reservierungsanfragen, Finanzierungsvorgänge, Finanzierer-Rückmeldungen und Konditionen, Kommunikation zwischen den Beteiligten.

2.7 Nutzungsdaten

Anmeldezeitpunkte, Session-Daten, Audit-Log-Einträge (welcher Nutzer hat wann welche Aktion durchgeführt) zum Zweck der Nachvollziehbarkeit und Sicherheit.


3. Zweck der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt zu folgenden Zwecken:

  • Plattformbetrieb: Bereitstellung und Betrieb der Plattform, Authentifizierung, Rollenverwaltung
  • Bewerbungsmanagement: Prüfung und Verwaltung von Bewerbungen um Plattformzugang
  • Objektverwaltung: Darstellung von Immobilienobjekten, Freigabeprozesse, Partnerkatalog
  • Berechnungen: Erstellung von Rendite-, Cashflow- und Steuerberechnungen zur Orientierung
  • Vorgangsverwaltung: Abwicklung von Reservierungsanfragen und Finanzierungsvorgängen
  • Kommunikation: Benachrichtigungen, E-Mail-Versand (Verträge, Einladungen, Statusupdates), Nachrichten zwischen Beteiligten
  • Compliance und Sicherheit: Audit-Logging, Nachvollziehbarkeit von Datenänderungen
  • Support: Bearbeitung von Anfragen und technischer Support

Berechnungsergebnisse auf der Plattform dienen ausschließlich der Orientierung und stellen keine Finanzberatung, Steuerberatung oder Anlageberatung dar.


4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Erfüllung des Nutzungsvertrags der Plattform — Account-Verwaltung, Bereitstellung der Plattformfunktionen, Vorgangsverwaltung, Berechnungen.
  • Art. 6 Abs. 1 lit. b DSGVO (Vorvertragliche Maßnahmen): Verarbeitung von Bewerbungsdaten zur Prüfung vor Vertragsschluss.
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Audit-Logging und Nachvollziehbarkeit zum Schutz aller Beteiligten, Sicherstellung der Plattformintegrität, Missbrauchsprävention.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit wir Ihre Einwilligung für bestimmte Verarbeitungen einholen (z.B. bei optionalen E-Mail-Benachrichtigungen). Sie können Ihre Einwilligung jederzeit widerrufen.
  • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Soweit gesetzliche Aufbewahrungspflichten bestehen.

5. Empfänger und Dienstleister

Zur Bereitstellung der Plattform setzen wir folgende Dienstleister ein. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO.

Supabase Inc.

Datenbank, Authentifizierung, Datei-Speicher, Echtzeit-Kommunikation

Hosting: EU-Region (Frankfurt) — Daten verlassen die EU nicht

Vercel Inc.

Hosting der Web-Anwendung, Edge Network für schnelle Auslieferung

Serverless Functions in der EU-Region. Statische Assets über globales CDN.

Resend Inc.

Transaktionaler E-Mail-Versand (Verträge, Einladungen, Benachrichtigungen, Passwort-Reset)

Verarbeitung auf Basis von Art. 28 DSGVO (AVV). E-Mail-Inhalte werden nicht dauerhaft gespeichert.

Darüber hinaus werden Ihre Daten im Rahmen der Plattformfunktionalität an die jeweiligen Beteiligten eines Vorgangs weitergegeben — z.B. Kundendaten an den zugewiesenen Finanzierer, Objektdaten an berechtigte Vertriebspartner. Diese Weitergabe erfolgt ausschließlich im Rahmen der bestimmungsgemäßen Plattformnutzung und auf Basis Ihres Nutzungsvertrags.


6. Admin-Zugriff und Dateneinsicht

Der Plattform-Administrator (Business Innovation Strategies GmbH) hat zum Zweck der Compliance, Qualitätssicherung und des technischen Supports Zugriff auf alle auf der Plattform gespeicherten Daten. Dies umfasst:

  • Account- und Profildaten aller Nutzer
  • Kundendaten und Kundendokumente (inkl. Kontoauszüge, Steuerbescheide, Personalausweise)
  • Objektdaten und Objekt-Dokumente
  • Vorgangsdaten, Finanzierungskonditionen und Kommunikationsverläufe
  • Berechnungsergebnisse und PDF-Exporte
  • Audit-Logs (Protokolle aller Datenänderungen)

Dieser Zugriff ist technisch notwendig für den ordnungsgemäßen Betrieb der Plattform, die Einhaltung regulatorischer Anforderungen und die Unterstützung der Nutzer bei Support-Anfragen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Plattformbetrieb).

Alle Zugriffe werden im Audit-Log protokolliert und sind nachvollziehbar.


7. Speicherdauer

Ihre Daten werden wie folgt gespeichert:

  • Account-Daten: Für die Dauer der Nutzung der Plattform. Nach Kündigung oder Deaktivierung Ihres Accounts werden Ihre Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Bewerbungsdaten: Abgelehnte Bewerbungen werden nach 6 Monaten gelöscht.
  • Kundendaten und Dokumente: Für die Dauer des Vorgangs und bis zu 12 Monate nach Abschluss. Danach Löschung, sofern keine Aufbewahrungspflichten bestehen.
  • Vorgangsdaten: Abgeschlossene und abgelehnte Vorgänge werden nach 24 Monaten archiviert.
  • Audit-Logs: Werden für 24 Monate aufbewahrt.
  • Berechnungen: Verbleiben im Account des Erstellers bis zur manuellen Löschung.

Gesetzliche Aufbewahrungspflichten (z.B. handelsrechtlich 6 Jahre, steuerrechtlich 10 Jahre) bleiben unberührt.


8. Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies:

CookieZweckDauer
sb-*-auth-tokenSupabase Auth SessionSession / 7 Tage
themeDark/Light Mode Präferenz1 Jahr

Es werden keine Tracking-Cookies, Analyse-Cookies oder Marketing-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden (§ 25 Abs. 2 TDDDG).

Sie können Ihre Cookie-Einstellungen jederzeit anpassen:


9. SSL/TLS-Verschlüsselung

Die Plattform nutzt eine SSL/TLS-Verschlüsselung (erkennbar am "https://" in der Adresszeile). Alle Datenübertragungen zwischen Ihrem Browser und unseren Servern sind verschlüsselt. Hochgeladene Dokumente werden verschlüsselt gespeichert.


10. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung unter bestimmten Voraussetzungen verlangen.
  • Datenportabilität (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@objektkraft.com


11. Widerrufsrecht bei Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.


12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

[Zuständige Landesdatenschutzbehörde]
[Adresse der Behörde]


13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen — etwa bei Änderungen der Plattformfunktionalität oder der Rechtslage. Die aktuelle Version finden Sie stets auf dieser Seite. Das Datum der letzten Aktualisierung ist oben angegeben.


14. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich an:

Business Innovation Strategies GmbH
Datenschutzanfragen
E-Mail: datenschutz@objektkraft.com
[Straße und Hausnummer]
[PLZ] [Ort]