AERA
Anmelden

Datenschutz

1. Verantwortlicher

Marcel Costoiu
C1 17
68159 Mannheim
Deutschland
E-Mail: marcel.costoiu@hotmail.de
Telefon: 0160 8284487

2. Grundsätzliches

AERA ist ein Rendite-Rechner für Kapitalanlage-Immobilien. Personenbezogene Daten werden nur insoweit verarbeitet, wie es für den Betrieb des Angebots und die von Ihnen genutzten Funktionen erforderlich ist. Es gibt keine Profilbildung, keine Werbung und keinen Verkauf von Daten an Dritte.

Rechtsgrundlagen der Verarbeitung sind:

  • Art. 6 Abs. 1 lit. b DSGVO für Konto und Funktionen, die Sie aktiv nutzen — die Verarbeitung dient der Erfüllung des Nutzungsverhältnisses.
  • Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb, die Auslieferung der Seite und deren Sicherheit — unser berechtigtes Interesse an einem funktionierenden, störungsfreien Angebot.
  • Art. 6 Abs. 1 lit. a DSGVO überall dort, wo wir Sie um eine Einwilligung bitten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting

Die Seite wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Server-Logs: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite und User-Agent des Browsers. Diese Daten dienen der Betriebssicherheit und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht dazu verwendet, einzelne Personen wiederzuerkennen.

Damit ist eine Übermittlung von Daten in die USA verbunden. Sie erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Framework.

4. Konto und Datenbank

Konto- und Objektdaten liegen in einer Datenbank bei Supabase. Das genutzte Projekt ist in der Europäischen Union gehostet (Region Frankfurt, eu-central-1).

Die Anmeldung erfolgt per Magic-Link: Sie geben Ihre E-Mail-Adresse an und erhalten einen einmaligen Anmeldelink zugeschickt. Ein Passwort wird weder vergeben noch gespeichert. Gespeichert werden:

  • Ihre E-Mail-Adresse als Kennung des Kontos,
  • die von Ihnen angelegten Objekte mit den dazu erfassten Eingaben (etwa Kaufpreis, Miete, Adresse des Objekts, Finanzierungsdaten),
  • Ihre Kontoeinstellungen, also die persönlich gesetzten Schwellen und Schalter.

Löschung: Schreiben Sie uns eine E-Mail, dann löschen wir Ihr Konto. Mit dem Konto werden auch die dazugehörigen Objekte gelöscht.

5. Lokale Speicherung im Browser

AERA nutzt den localStorage Ihres Browsers für Anzeige-Einstellungen und — solange Sie kein Konto haben — auch für die lokal angelegten Objekte. Diese Daten bleiben auf Ihrem Gerät und verlassen den Browser nicht; wir können sie nicht einsehen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen. Tracking-Cookies setzen wir nicht.

6. Exposé-Import

Der Exposé-Import ist eine Premium-Funktion und läuft ausschließlich dann, wenn Sie ihn aktiv auslösen. Dabei wird der von Ihnen eingefügte Inseratstext beziehungsweise das von Ihnen hochgeladene PDF zur Auswertung an die Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, übertragen und dort verarbeitet, um die enthaltenen Kennzahlen zu extrahieren. Nach Angaben des Anbieters werden diese Inhalte nicht zum Training von Modellen verwendet.

Bitte laden Sie keine Dokumente hoch, die personenbezogene Daten Dritter enthalten, zu deren Weitergabe Sie nicht berechtigt sind — etwa Namen und Kontaktdaten von Verkäufern, Mietern oder Maklern. Entfernen Sie solche Angaben vor dem Upload.

7. Standortanalyse

Auch die Standortanalyse läuft nur, wenn Sie sie aktiv auslösen. Dabei wird die von Ihnen eingegebene Objekt-Adresse an Dienste von OpenStreetMap (Nominatim und Overpass, betrieben von der OpenStreetMap Foundation) gesendet, um öffentliche Umgebungsdaten wie Haltestellen, Schulen oder Einkaufsmöglichkeiten abzurufen. Die Ergebnisse werden in unserer Datenbank zwischengespeichert, damit dieselbe Adresse nicht bei jedem Aufruf erneut abgefragt werden muss.

8. Bezahlfunktionen (Stripe)

Für kostenpflichtige Funktionen (Premium-Abo, Einmalkauf, Guthaben-Pakete) nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Dabei kann es zu einer Übermittlung von Daten an die Stripe Inc. in den USA kommen; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Bei einem Kauf erhält Stripe Ihre E-Mail-Adresse sowie die Zahlungsdaten, die Sie direkt auf den von Stripe betriebenen Seiten (Checkout und Kundenportal) eingeben. AERA speichert keine Zahlungskartendaten — bei uns liegen nur die Stripe-Kundenkennung, der gewählte Plan, Ihr Guthaben und ein Nutzungslog der Importe. Wie Stripe Daten verarbeitet, beschreibt dessen Datenschutzerklärung: https://stripe.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Derzeit läuft die Bezahlfunktion im Testmodus — es werden keine echten Zahlungen eingezogen.

9. Geplante Dienste — derzeit nicht aktiv

Für eine künftige Ausbaustufe ist Mixpanel für die Auswertung der Nutzung vorgesehen. Der Dienst ist derzeit nicht eingebunden; es fließen keine Daten dorthin. Vor einer Aktivierung wird diese Erklärung aktualisiert und, wo nötig, vorab Ihre Einwilligung eingeholt.

10. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Ausübung genügt eine formlose E-Mail an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.

11. Speicherdauer

Konto- und Objektdaten speichern wir, solange Ihr Konto besteht, und löschen sie mit dessen Löschung. Server-Logs des Hosters werden nach kurzer Zeit automatisch gelöscht. Zwischengespeicherte Standortdaten sind an das jeweilige Objekt gebunden und verschwinden mit ihm. Sobald echte Zahlungen fließen, unterliegen Abrechnungs- und Zahlungsdaten den gesetzlichen Aufbewahrungspflichten (§ 147 AO: bis zu 10 Jahre). Bleiben gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung bis zu deren Ablauf eingeschränkt statt gelöscht.

Stand: August 2026