Datenschutzerklärung

Stand: 17.07.2026

1. Verantwortlicher

Nawaf Khaled
handelnd unter der Geschäftsbezeichnung DealSafe
Beethovenstrasse 7b
47918 Tönisvorst
Deutschland

Telefon: +49 162 9667105
E-Mail: info@dealsafe.pro

2. Website und Kontakt

Beim Aufruf dieser Website verarbeiten wir technisch erforderliche Verbindungs- und Serverprotokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der Bereitstellung, Sicherheit und Fehleranalyse der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage und gegebenenfalls zur Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

3. DealSafe-Anwendung

Für den Betrieb deines DealSafe-Kontos verarbeiten wir Name, E-Mail-Adresse, Rollen, Login- und Sicherheitsdaten sowie Abrechnungs- und Supportdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Immobilien-, Kontakt-, Vorgangs-, Dokument-, Aufgaben- und Auditdaten eines Maklerunternehmens verarbeitet DealSafe in der Regel als Auftragsverarbeiter im Auftrag dieses Maklerunternehmens. Das Maklerunternehmen bleibt für die Rechtmäßigkeit, Zweckbestimmung, Richtigkeit, Aufbewahrung und Löschung dieser Daten verantwortlich. Für diese Verarbeitung wird vor der Produktivnutzung eine Vereinbarung zur Auftragsverarbeitung geschlossen. Das AVV-Muster ist vorab einsehbar.

Automatisch erzeugte Dokument- und Prozesshinweise dienen nur der Arbeitsunterstützung. DealSafe trifft damit keine automatische Entscheidung mit rechtlicher Wirkung.

4. Hosting und technische Dienstleister

Website und Anwendung werden auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, betrieben. Der aktive Anwendungsserver steht im Rechenzentrumsstandort Nürnberg. netcup verarbeitet technisch erforderliche Daten sowie die im Arbeitsbereich gespeicherten Anwendungsdaten. Für Kundendaten wird die Auftragsverarbeitung über den netcup-Auftragsverarbeitungsvertrag geregelt.

netcup kann im Rahmen seiner vertraglichen Leistung verbundene Unternehmen und Infrastrukturpartner der Anexia-Gruppe einsetzen. Einzelheiten ergeben sich aus dem jeweiligen netcup-Auftragsverarbeitungsvertrag.

Hochgeladene Dateien werden lokal im Serververbund mit ClamAV auf Schadsoftware geprüft. Ein externer Upload- oder KI-Dienst wird dafür nicht eingesetzt. OCR ist derzeit nicht als externer Dienst aktiviert.

5. Transaktions-E-Mails

Für Passwort-Reset-Nachrichten und gegebenenfalls vom Nutzer ausgelöste Transaktions-E-Mails nutzt DealSafe den E-Mail-Dienst mailbox.org (Heinlein Hosting GmbH, Berlin). Dabei werden die für den Versand erforderlichen Empfänger-, Absender-, Betreff- und Nachrichtenangaben an den E-Mail-Dienst übertragen. Weitere Informationen enthält die Datenschutzerklärung der Heinlein Hosting GmbH. Die Server von mailbox.org stehen in Deutschland.

Der E-Mail-Versand wird für sicherheits- und kontobezogene Nachrichten eingesetzt. Die jeweils eingesetzten Anbieter, Vertragsgrundlagen und technischen Schutzmaßnahmen werden im Anbieterregister und in der Kunden-AVV dokumentiert. Für Nachrichten mit Kundendaten werden nur die für den konkreten Versand erforderlichen Angaben verwendet.

6. Zahlungsabwicklung

Abonnements werden über Stripe abgewickelt. Stripe Payments Europe, Limited verarbeitet Zahlungs-, Kunden- und Transaktionsdaten nach den eigenen Vertrags- und Datenschutzbedingungen. DealSafe erhält insbesondere Status- und Referenzdaten zum Abonnement; vollständige Kartendaten werden nicht von DealSafe gespeichert. Weitere Informationen enthält die Datenschutzerklärung von Stripe.

7. Cookies und Tracking

Die öffentliche Website nutzt keine Analyse-Cookies und kein Tracking. Für die angemeldete Anwendung kann ein technisch erforderliches Sitzungscookie gesetzt werden, damit der Login funktioniert.

8. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konten- und Abrechnungsdaten können wegen gesetzlicher Nachweis- und Aufbewahrungspflichten länger gespeichert werden. Verschlüsselte lokale DealSafe-Backups werden derzeit mit einer technischen Rotation von 30 Tagen verwaltet. Die konkrete Lösch- und Rückgabefrist für Kundendaten wird im Kundenvertrag und AVV festgelegt.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung deiner Rechte genügt eine Nachricht an info@dealsafe.pro.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de.

10. Sicherheit

DealSafe setzt technische und organisatorische Maßnahmen ein, um Daten zu schützen. Dazu gehören Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Passwort-Hashing, Sitzungsverwaltung, Audit-Protokolle, ClamAV-Prüfung hochgeladener Dateien, HTTPS und verschlüsselte Backups.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten Dienste, Verarbeitungen oder rechtlichen Anforderungen ändern.