Stand: April 2026
IMVSTR UG (haftungsbeschraenkt) i. G.
Bahnhofstrasse 12a
69242 Muehlhausen
E-Mail: sales@imvstr.de
Die nachfolgende Uebersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Nachfolgend erhalten Sie eine Uebersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:
Unsere Webanwendung wird bei Vercel Inc. gehostet. Bei Aufruf unserer Website werden automatisch Server-Logfiles erfasst (IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, Browser). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel verarbeitet Daten auch in den USA; Grundlage ist das EU-US Data Privacy Framework.
Fuer Datenbank und Nutzerauthentifizierung nutzen wir Supabase (Rechenzentrum: Frankfurt am Main, EU). Ihre Inhaltsdaten (Immobilien, Finanzen, Mieter) werden ausschliesslich in der EU gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bei der Registrierung erheben wir Ihre E-Mail-Adresse und ein selbst gewaehltes Passwort. Das Passwort wird ausschliesslich als kryptografischer Hash gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).
Fuer die Zahlungsabwicklung nutzen wir Stripe Inc. Bei Abschluss eines kostenpflichtigen Abonnements werden Sie zu Stripe weitergeleitet. Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartennummer, Ablaufdatum, CVC) direkt — wir erhalten lediglich eine Referenz-ID und die letzten 4 Ziffern Ihrer Karte. Stripe ist PCI DSS Level 1 zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Datenschutzerklaerung von Stripe: stripe.com/de/privacy
Fuer die optionale Bankkonten-Anbindung nutzen wir FinAPI GmbH (PSD2-zertifiziert, BaFin-reguliert). Die Anbindung erfolgt ausschliesslich mit Ihrer ausdruecklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie koennen die Einwilligung jederzeit widerrufen. Transaktionsdaten werden zur automatischen Buchungszuordnung verarbeitet.
Fuer den KI-Assistenten (VSTR) und die Belegerfassung nutzen wir die Claude API von Anthropic PBC. Dabei werden ausgewaehlte Daten (Beleginhalte, Portfolio-Kennzahlen) zur Verarbeitung an Anthropic uebermittelt. Anthropic speichert keine Nutzerdaten ueber die Sitzung hinaus und verwendet Ihre Daten nicht zum Training. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Fuer transaktionale E-Mails (Willkommen, Passwort-Reset, Mahnungen) nutzen wir Resend. Dabei wird Ihre E-Mail-Adresse an Resend uebermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zur Fehlererkennung und -behebung nutzen wir Sentry. Dabei koennen technische Daten (Fehlermeldungen, Stacktraces, Browser-Informationen, anonymisierte IP-Adresse) erfasst werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).
Wir verwenden ausschliesslich technisch notwendige Cookies fuer die Authentifizierung (Session-Token). Es werden keine Tracking-Cookies, Analytics-Cookies oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.
Ihre Daten werden gespeichert, solange Ihr Account aktiv ist. Nach Kuendigung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden Ihre personenbezogenen Daten innerhalb von 30 Tagen geloescht.
Ausnahmen: Buchungsbelege und steuerlich relevante Daten werden gemaess §257 HGB / §147 AO fuer 10 Jahre aufbewahrt.
Sie haben gegenueber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Kontakt: sales@imvstr.de
Sie koennen jederzeit einen vollstaendigen Export Ihrer Daten im JSON-Format unter Einstellungen anfordern.
Sie koennen Ihren Account jederzeit unter Einstellungen loeschen. Alle personenbezogenen Daten werden daraufhin unwiderruflich entfernt (vorbehaltlich gesetzlicher Aufbewahrungsfristen).
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde ueber die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die fuer uns zustaendige Aufsichtsbehoerde ist:
Der Landesbeauftragte fuer den Datenschutz und die Informationsfreiheit Baden-Wuerttemberg
Lautenschlagerstrasse 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
Soweit wir personenbezogene Daten in Ihrem Auftrag verarbeiten, gelten die Regelungen unseres Auftragsverarbeitungsvertrags (AVV) gemaess Art. 28 DSGVO. Der AVV wird mit Registrierung automatisch Bestandteil des Nutzungsvertrags.
Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Aenderungen unserer Leistungen umzusetzen. Fuer Ihren erneuten Besuch gilt dann die neue Datenschutzerklaerung.