Datenschutzerklärung

Stand: 22. September 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von leveragedd verarbeitet werden. Sie beschreibt den tatsächlichen Stand dieser Website. Wo eine Funktion noch nicht in Betrieb ist, steht das ausdrücklich dabei.

1. Verantwortlicher

Leverage Immo GmbH
Nöthnitzer Str. 34
01187Dresden
Deutschland

E-Mail: contact@leverage.immo
Telefon: +49 174 3097653

leveragedd ist ein Angebot der Leverage Immo GmbH.

Datenschutzbeauftragter: Es ist kein Datenschutzbeauftragter benannt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG derzeit nicht vorliegen. Ansprechpartner für Datenschutzanfragen istLeverage Immo GmbH unter contact@leverage.immo. Sollten sich die Voraussetzungen ändern, benennen wir unverzüglich einen Datenschutzbeauftragten und aktualisieren diese Erklärung.

2. Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Grundlagen der DSGVO:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den technisch sicheren Betrieb der Website.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme)für Anfragen, die du uns per E-Mail schickst.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für handels- und steuerrechtliche Aufbewahrungspflichten.

3. Hosting und Server-Logfiles

Die Website wird von Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH). Cloudflare ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Die Auslieferung erfolgt über Rechenzentren in der Europäischen Union.

Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten:

• gekürzte oder vollständige IP-Adresse der anfragenden Stelle
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem
• Referrer, sofern der Browser einen übermittelt

Diese Daten sind für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen die Logs nicht mit anderen Daten zusammen und erstellen daraus keine Nutzerprofile.

Da Cloudflare seinen Sitz in den USA hat, ist eine Übermittlung in ein Drittland nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4. Cookies und Tracking

Es sind keine Analyse-, Tracking- oder Marketing-Dienste eingebunden, insbesondere keine Webanalyse, keine Werbe-Pixel und keine Einbettungen von Videoplattformen oder Kartendiensten. Wir setzen keine Werbe-Cookies und legen kein Profil über dich an.

Wenn du dich anmeldest, setzen wir zwei technisch notwendige Cookies, die deine Sitzung halten. Sie sind httpOnly, also für JavaScript im Browser nicht auslesbar, und sie enthalten weder ein Profil noch eine Werbe-Kennung. Ohne sie wärst du bei jedem Seitenwechsel abgemeldet. Beim Abmelden werden sie gelöscht.

• ico_at hält deine Anmeldung für die laufende Sitzung. Laufzeit: eine Stunde, danach wird sie automatisch erneuert, solange du angemeldet bleibst.
• ico_rt erneuert die Sitzung, damit du dich nicht stündlich neu anmelden musst. Laufzeit: 30 Tage.

Für diese beiden Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil sie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Deshalb gibt es kein Consent-Banner. Solange du nicht angemeldet bist, setzt diese Website gar keine Cookies.

Die verwendeten Schriftarten (Plus Jakarta Sans, Source Code Pro) liefern wir vom eigenen Server aus. Es wird keine Verbindung zu Google Fonts oder einem anderen Font-CDN aufgebaut, und deine IP-Adresse wird dorthin nicht übertragen.

5. Konto und Anmeldung

Für den Datenraum-Check brauchst du ein Konto. Dabei verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Konto können wir die Prüfung weder zuordnen noch dir zugänglich machen.

Dein Konto gilt zugleich für Leverage (leverage.immo), das Hauptprodukt derselben Gesellschaft. Es handelt sich um ein Benutzerkonto in einer gemeinsamen Datenbank, nicht um zwei getrennte Konten: Wenn du dich hier registrierst, kannst du dich mit denselben Zugangsdaten auch dort anmelden, und umgekehrt. Eine Anmeldung bei leveragedd trägt dich nicht in einen Newsletter ein und löst keine Werbe-E-Mails aus.

Zum Löschen deines Kontos genügt eine E-Mail an die oben genannte Adresse.

6. Datenraum-Check

Als angemeldete Nutzerin oder angemeldeter Nutzer kannst du einen Datenraum als ZIP-Archiv hochladen. Dein Browser überträgt das Archiv direkt in unseren Dokumentenspeicher; es läuft nicht über den Webserver. Ein solches Archiv enthält typischerweise Unterlagen zu einer Immobilie und kann personenbezogene Daten Dritter enthalten, etwa Namen und Vertragsdaten von Mieterinnen und Mietern in Mietverträgen oder in einer Mieterliste.

Was heute damit geschieht: Wir entpacken das Archiv und lesen seine Struktur aus, also Ordnernamen, Dateinamen, Dateitypen und die Seitenzahl jeder PDF-Datei. Das Ergebnis legen wir dir zur Bestätigung vor. Der inhaltliche Text der Dokumente wird dabei nicht gelesen, nicht per Texterkennung ausgewertet und nicht an ein KI-Modell übergeben.

Die inhaltliche Auswertung, also Lückenliste und Due-Diligence-Report, ist derzeitnoch nicht in Betrieb. Bevor sie startet, ergänzen wir diese Erklärung um die dann tatsächlich stattfindende Verarbeitung: Zweck, Rechtsgrundlage, eingesetzte Auftragsverarbeiter und Speicherort.

Rechtsgrundlage für die Verarbeitung der Archivdaten ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfung die von dir angeforderte Leistung ist. Soweit das Archiv Daten Dritter enthält, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung der von dir beauftragten Prüfung. Für die Rechtmäßigkeit der Bereitstellung dieser Unterlagen bist du verantwortlich.

Löschung: Hochgeladene Quelldokumente löschen wir 30 Tagenach dem Upload automatisch. Unabhängig davon kannst du die Löschung jederzeit verlangen; wir entfernen dann sowohl das Archiv als auch den zugehörigen Datensatz.

7. Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.

8. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir keine Daten an Dritte weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer

Zugriffsdaten werden nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist, in der Regel wenige Tage. E-Mail-Korrespondenz löschen wir nach Erledigung, soweit keine handels- oder steuerrechtliche Aufbewahrungsfrist von sechs beziehungsweise zehn Jahren gilt.

Hochgeladene Quelldokumente löschen wir 30 Tage nach dem Upload automatisch. Ein täglich laufender Prozess entfernt sie aus dem Dokumentenspeicher und hält fest, wann das geschehen ist.

Kontodaten bewahren wir auf, solange dein Konto besteht, und löschen sie nach dessen Löschung.

10. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine Nachricht ancontact@leverage.immo.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Datenraum-Check wertet Unterlagen aus; die Entscheidung über einen Kauf triffst allein du.

12. Minderjährige

Dieses Angebot richtet sich an Unternehmen und an volljährige Privatpersonen. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Wenn du Kenntnis davon erlangst, dass uns Daten Minderjähriger vorliegen, schreib uns, und wir löschen sie.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, insbesondere sobald die inhaltliche Auswertung deiner Dokumente in Betrieb geht und wenn eine Bezahlung hinzukommt. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.