Datenschutzerklärung

Stand: 19. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von leveragedd verarbeitet werden. Sie beschreibt den tatsächlichen Stand dieser Website. Wo eine Funktion noch nicht in Betrieb ist, steht das ausdrücklich dabei.

1. Verantwortlicher

Leverage Immo GmbH
Gret-Palucca-Str. 7
01069Dresden
Deutschland

E-Mail: contact@leverage.immo
Telefon: +49 174 3097653

leveragedd ist ein Angebot der Leverage Immo GmbH.

Datenschutzbeauftragter: Es ist kein Datenschutzbeauftragter benannt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG derzeit nicht vorliegen. Ansprechpartner für Datenschutzanfragen istLeverage Immo GmbH unter contact@leverage.immo. Sollten sich die Voraussetzungen ändern, benennen wir unverzüglich einen Datenschutzbeauftragten und aktualisieren diese Erklärung.

2. Rechtsgrundlagen

Wir stützen die Verarbeitung auf folgende Grundlagen der DSGVO:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den technisch sicheren Betrieb der Website.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahme)für Anfragen, die du uns per E-Mail schickst.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für handels- und steuerrechtliche Aufbewahrungspflichten.

3. Hosting und Server-Logfiles

Die Website wird von Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, sowie Cloudflare Germany GmbH). Cloudflare ist für uns Auftragsverarbeiter nach Art. 28 DSGVO. Die Auslieferung erfolgt über Rechenzentren in der Europäischen Union.

Beim Abruf einer Seite verarbeitet Cloudflare technisch notwendige Zugriffsdaten:

• gekürzte oder vollständige IP-Adresse der anfragenden Stelle
• Datum und Uhrzeit des Abrufs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode
• Browsertyp, Browserversion und Betriebssystem
• Referrer, sofern der Browser einen übermittelt

Diese Daten sind für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir führen die Logs nicht mit anderen Daten zusammen und erstellen daraus keine Nutzerprofile.

Da Cloudflare seinen Sitz in den USA hat, ist eine Übermittlung in ein Drittland nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4. Cookies und Tracking

In deinem Browser sind keine Werbe- oder Marketing-Dienste eingebunden: keine Werbe-Pixel und keine Einbettungen von Videoplattformen oder Kartendiensten. Wir setzen keine Werbe-Cookies und legen kein Werbeprofil über dich an.

Reichweitenmessung ohne Cookies. Auf den öffentlichen Seiten (Startseite, Informationsseiten, Anmeldung, Registrierung und Passwort zurücksetzen) zählen wir Seitenaufrufe mit PostHog (EU-Hosting in Frankfurt am Main). Bei jedem Aufruf sendet dein Browser eine Meldung an PostHog, über die Adresse t.leveragedd.com, die PostHog für uns betreibt. Sie enthält den Titel der Seite und sonst nur, was dein Browser beim Abruf der Seite ohnehin übermittelt: die Adresse der Seite ohne Zusätze, die Seite, von der du gekommen bist, die Browserkennung (User-Agent) und, falls der Link sie enthielt, Kampagnen-Angaben (utm-Parameter). Aus der Browserkennung leiten wir ab, ob es ein Mobilgerät ist. PostHog erhält dabei technisch bedingt deine IP-Adresse.

Dafür wird kein Skript eines Dritten geladen, kein Cookie gesetzt und nichts auf deinem Gerät gespeichert. Aus dem Speicher deines Geräts lesen wir nur eines: ob du der Messung widersprochen hast (siehe unten). Bildschirmgröße, Sprache, Zeitzone oder andere Eigenschaften deines Geräts fragen wir nicht ab.

PostHog bildet aus IP-Adresse, Browserkennung und dem Namen unserer Website einen Kennwert, der jeden Tag wechselt, und verwirft die IP-Adresse danach. Ein Standort wird daraus nicht abgeleitet. Wir sehen so, wie oft eine Seite an einem Tag besucht wurde und woher die Besuche kamen. Am nächsten Tag erkennen wir dich nicht wieder, und mit deinem Konto verbinden wir die Besuche nicht. Im angemeldeten Bereich läuft diese Messung nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unserer Seiten ohne Wiedererkennung einzelner Besucher zu messen (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch gegen die Messung. Du kannst der Messung jederzeit widersprechen (Art. 21 DSGVO). Weil wir dich nicht wiedererkennen, merkt sich dein Browser den Widerspruch selbst, in seinem lokalen Speicher. Er gilt für diesen Browser, bis du ihn zurücknimmst oder die Websitedaten löschst. Sendet dein Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir deinen Besuch ebenfalls nicht.

Produktanalyse auf unseren Servern. Um zu verstehen, wo der Ablauf hakt, melden unsere Server einzelne Schritte an PostHog (EU-Hosting in Frankfurt am Main): dass ein Datenraum hochgeladen und gelesen wurde, dass du die Aufteilung bestätigt hast, dass du eine einzelne Unterlage nachgereicht, wieder entfernt oder als nicht vorhanden gemeldet hast, dass die Lückenliste fertig ist oder eine Auswertung am Seitenlimit endete, dass eine Bestellung begonnen und bezahlt wurde oder ein Report aus deinem Leverage-Abo gestartet wurde, dass ein Report fertig ist oder neu erstellt und erstattet wurde, dass du aus einem Report eine Aufgabe in Leverage angelegt oder abgehakt hast, und dass eine Anfrage an unsere Schnittstelle ging. Dabei übertragen wir deine Konto-Kennung, die Kennung des Datenraums, Anzahlen (Objekte, Dateien, Seiten), bei einer nachgereichten Unterlage ihre Art und Größe, bei einer Aufgabe die Kennung des Objekts und der Aufgabe, aber nicht ihren Titel, bei Bestellungen den Nettobetrag, die Seitenzahl der bestellten Objekte und einen Größenzuschlag, bei einem Report aus deinem Abo dessen Einzelpreis, den Namen deines Tarifs und wie viele Reports des Monats genutzt sind, und bei der Registrierung deine E-Mail-Adresse. Bei KI-Auswertungen melden wir nur technische Kennzahlen wie Modell, Dauer und Kosten, nie den Inhalt deiner Dokumente. Ein Cookie wird dafür nicht gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen, eine E-Mail an die in Abschnitt 1 genannte Adresse genügt.

Wenn du dich anmeldest, setzen wir zwei technisch notwendige Cookies, die deine Sitzung halten. Sie sind httpOnly, also für JavaScript im Browser nicht auslesbar, und sie enthalten weder ein Profil noch eine Werbe-Kennung. Ohne sie wärst du bei jedem Seitenwechsel abgemeldet. Beim Abmelden werden sie gelöscht.

• ico_at hält deine Anmeldung für die laufende Sitzung. Laufzeit: eine Stunde, danach wird sie automatisch erneuert, solange du angemeldet bleibst.
• ico_rt erneuert die Sitzung, damit du dich nicht stündlich neu anmelden musst. Laufzeit: 30 Tage.

Für diese beiden Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich, weil sie für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Deshalb gibt es kein Consent-Banner. Solange du nicht angemeldet bist, setzt diese Website gar keine Cookies.

Die verwendeten Schriftarten (Plus Jakarta Sans, Source Code Pro) liefern wir vom eigenen Server aus. Es wird keine Verbindung zu Google Fonts oder einem anderen Font-CDN aufgebaut, und deine IP-Adresse wird dorthin nicht übertragen.

5. Konto und Anmeldung

Für den Datenraum-Check brauchst du ein Konto. Dabei verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne Konto können wir die Prüfung weder zuordnen noch dir zugänglich machen.

Schutz vor automatisierten Registrierungen. Auf der Seite zur Registrierung setzen wir Cloudflare Turnstile ein. Der Dienst prüft, ob ein Mensch das Formular ausfüllt, in der Regel ohne Aufgabe für dich. Dafür lädt dein Browser ein Skript von challenges.cloudflare.com, und Cloudflare verarbeitet deine IP-Adresse sowie technische Merkmale deines Browsers und deines Geräts. Cloudflare kann dabei Informationen auf deinem Gerät speichern oder auslesen, soweit das für die Prüfung nötig ist. Wir erhalten nur das Ergebnis. Die Prüfung ist erforderlich, damit niemand massenhaft Konten anlegt und die kostenlose Auswertung für andere blockiert (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Auf anderen Seiten wird Turnstile nicht geladen.

Dein Konto gilt zugleich für Leverage (leverage.immo), das Hauptprodukt derselben Gesellschaft. Es handelt sich um ein Benutzerkonto in einer gemeinsamen Datenbank, nicht um zwei getrennte Konten: Wenn du dich hier registrierst, kannst du dich mit denselben Zugangsdaten auch dort anmelden, und umgekehrt. Eine Anmeldung bei leveragedd trägt dich nicht in einen Newsletter ein und löst keine Werbe-E-Mails aus.

Zum Löschen deines Kontos genügt eine E-Mail an die oben genannte Adresse.

6. Datenraum-Check

Als angemeldete Nutzerin oder angemeldeter Nutzer kannst du einen Datenraum als ZIP-Archiv hochladen. Dein Browser überträgt das Archiv direkt in unseren Dokumentenspeicher; es läuft nicht über den Webserver. Ein solches Archiv enthält typischerweise Unterlagen zu einer Immobilie und kann personenbezogene Daten Dritter enthalten, etwa Namen und Vertragsdaten von Mieterinnen und Mietern in Mietverträgen oder in einer Mieterliste.

Aufteilung: Wir entpacken das Archiv und lesen seine Struktur aus, also Ordnernamen, Dateinamen, Dateitypen und die Seitenzahl jeder PDF-Datei. Das Ergebnis legen wir dir zur Bestätigung vor. In diesem Schritt wird der Text der Dokumente nicht gelesen.

Kostenlose Auswertung: Sobald du die Aufteilung bestätigst, lesen wir den Text jeder Seite per Texterkennung (Microsoft Azure AI Document Intelligence). Ein KI-Sprachmodell ordnet jedes Dokument einem Dokumenttyp zu und entnimmt ihm Angaben wie Daten, Beträge, Einheiten und Vertragsparteien. Die Modelle stammen von OpenAI und Anthropic und werden über OpenRouter angesprochen. Daraus entstehen die Lückenliste und die Objektart. Die Dokumente und die entnommenen Angaben speichern wir in deinem Konto als Objekt. Mit demselben Konto siehst du dieses Objekt auch in Leverage (app.leverage.immo).

Unterlagen aus Leverage: Startest du den Check von einer Immobilie in Leverage aus, zeigen wir dir die Unterlagen, die du dort schon hochgeladen hast, und wählen sie vor. Die Unterlagen, die ausgewählt bleiben, gehören zum Datenraum. Wir lesen sie nicht erneut per Texterkennung, sondern nutzen den Text, den Leverage bereits erkannt hat. Lückenliste und Report werten nur die ausgewählten Unterlagen aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bezahlter Report: Wenn du den Due-Diligence-Report bestellst, bezahlst du über Stripe. Deine Rechnungsadresse und die Zahlungsdaten gibst du direkt auf der Seite von Stripe ein; wir erhalten davon nur, ob und wann bezahlt wurde, den Betrag und deine Rechnungsadresse für die Rechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für den Report liest ein KI-Sprachmodell die Dokumente des Objekts erneut und hält Befunde mit ihrer Fundstelle fest (Anbieter wie oben). Die Bestellbestätigung und die Nachricht, dass der Report fertig ist, schicken wir dir per E-Mail an die Adresse deines Kontos (Versand über Resend). Die Rechnung schickt dir Stripe per E-Mail.

Rechtsgrundlage für die Verarbeitung der Archivdaten ist Art. 6 Abs. 1 lit. b DSGVO, weil die Prüfung die von dir angeforderte Leistung ist. Soweit das Archiv Daten Dritter enthält, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Durchführung der von dir beauftragten Prüfung. Für die Rechtmäßigkeit der Bereitstellung dieser Unterlagen bist du verantwortlich.

Qualitätssicherung (freiwillig): Wenn du beim Upload oder später in der Lückenliste zustimmst, dürfen wir die Unterlagen dieses Datenraums in pseudonymisierter Form nutzen, um zu prüfen, ob unsere Auswertung Risiken richtig erkennt, und um sie zu verbessern. Dafür ersetzen wir Namen von Personen und Unternehmen, bevor wir einen Auszug als Prüffall speichern. Ein solcher Prüffall bleibt über die unten genannten 30 Tage hinaus gespeichert, bis du widerrufst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der Lückenliste des Datenraums oder per E-Mail widerrufen; dann nutzen wir die Unterlagen nicht weiter und löschen daraus erstellte Prüffälle. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Ohne deine Zustimmung nutzen wir deine Unterlagen dafür nicht.

Löschung: Hochgeladene Quelldokumente und die Dokumente, die die Auswertung daraus erstellt, löschen wir 30 Tage nach dem Upload automatisch. Unabhängig davon kannst du die Löschung jederzeit verlangen; wir entfernen dann sowohl das Archiv als auch den zugehörigen Datensatz.

7. Kontaktaufnahme per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.

8. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir keine Daten an Dritte weiter. Eine Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

9. Speicherdauer

Zugriffsdaten werden nur so lange vorgehalten, wie es für Betrieb und Sicherheit erforderlich ist, in der Regel wenige Tage. E-Mail-Korrespondenz löschen wir nach Erledigung, soweit keine handels- oder steuerrechtliche Aufbewahrungsfrist von sechs beziehungsweise zehn Jahren gilt.

Hochgeladene Quelldokumente löschen wir 30 Tage nach dem Upload automatisch, zusammen mit den Dokumenten, die die Auswertung daraus erstellt hat. Ein täglich laufender Prozess entfernt sie und hält fest, wann das geschehen ist. Das Objekt in deinem Konto mit Name und Objektart bleibt bestehen, bis du es löschst.Unterlagen aus Leverage fallen nicht unter diese Frist: Sie gehören zu deiner Immobilie in Leverage und bleiben dort gespeichert, bis du sie in Leverage löschst.

Messdaten der Reichweitenmessung und der Produktanalyse (Abschnitt 4) löscht PostHog nach einem Jahr.

Kontodaten bewahren wir auf, solange dein Konto besteht, und löschen sie nach dessen Löschung.

10. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO)

Für alle diese Anliegen genügt eine Nachricht ancontact@leverage.immo.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Datenraum-Check wertet Unterlagen aus; die Entscheidung über einen Kauf triffst allein du.

12. Minderjährige

Dieses Angebot richtet sich an Unternehmen und an volljährige Privatpersonen. Wir verarbeiten wissentlich keine Daten von Personen unter 18 Jahren. Wenn du Kenntnis davon erlangst, dass uns Daten Minderjähriger vorliegen, schreib uns, und wir löschen sie.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.