Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Der Schutz Ihrer Daten hat bei FUNDmetra höchste Priorität. Die gesamte Plattform ist nach dem Grundsatz der Datensparsamkeit konzipiert. FUNDmetra versteht sich als reines Berechnungswerkzeug — es werden keine personenbezogenen Daten Dritter für den Betrieb benötigt.

3. Rechtsgrundlagen der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Website gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind — spätestens nach 30 Tagen.

5. Cookies und Sessions

Unsere Website verwendet technisch notwendige Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Wir setzen ausschließlich Session-Cookies ein, die für den sicheren Betrieb des Nutzerkontos erforderlich sind (z. B. zur Aufrechterhaltung der Anmeldung). Diese Cookies werden nach dem Schließen des Browsers bzw. nach dem Abmelden automatisch gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Dienstes).

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies. Eine gesonderte Einwilligung für technisch notwendige Cookies ist gemäß § 25 Abs. 2 TDDDG nicht erforderlich.

6. Registrierung und Nutzerkonto

Auf unserer Website besteht die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen der Registrierung erhoben:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (wird verschlüsselt gespeichert, nicht im Klartext)
• Name (optional)
• Datum und Uhrzeit der Registrierung

Die Daten werden ausschließlich zur Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen von FUNDmetra verwendet. Eine Weitergabe an Dritte findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert.

Im Rahmen der Nutzung der Software verarbeiten wir außerdem die von Ihnen eingegebenen Projektdaten (z. B. Mieterlisten, Modellparameter, Berechnungen). Wir empfehlen, hierbei keine realen personenbezogenen Daten einzugeben (siehe Abschnitt „Technische Sicherheitsmaßnahmen und Datensparsamkeit").

7. Kontaktformular

Das Kontaktformular auf unserer Website öffnet Ihren lokalen E-Mail-Client und erstellt eine vorausgefüllte E-Mail an uns (mailto-Verfahren). Dabei werden keine Daten auf unseren Servern verarbeitet oder gespeichert. Die Daten, die Sie in das Formular eingeben, werden direkt in Ihrem E-Mail-Programm übernommen. Es gelten die Datenschutzbestimmungen Ihres E-Mail-Anbieters.

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist.

8. Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde (z. B. steuerrechtliche Aufbewahrungspflichten gemäß § 147 AO: 10 Jahre). Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft.

Im Einzelnen gilt:

• Kontodaten (E-Mail, Passwort-Hash) – bis zur Löschung Ihres Kontos
• Projektdaten (Berechnungen, Snapshots) – bis zur Löschung durch Sie oder bis zur Kontolöschung
• Technische Protokolldaten (IP, Zugriffszeitstempel) – spätestens nach 30 Tagen (vgl. Abschnitt 4)

Nutzerkontodaten werden nach Löschung des Kontos unverzüglich entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Weitergabe personenbezogener Daten

Wir geben Ihre personenbezogenen Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Weitergabe ist zur Vertragserfüllung erforderlich.

10. Hosting und Serverstandort

Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert und verarbeitet. Ein Transfer personenbezogener Daten in Drittländer außerhalb des EWR findet nicht statt. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb des Dienstes). Soweit wir hierfür Hosting- oder sonstige Infrastruktur-Dienstleister als Auftragsverarbeiter einsetzen, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab, die sicherstellen, dass die Daten ausschließlich weisungsgebunden und nach den Vorgaben dieser Datenschutzerklärung verarbeitet werden.

11. Technische Sicherheitsmaßnahmen und Datensparsamkeit

Zum Schutz Ihrer Daten setzen wir folgende technische Maßnahmen ein:

• Nutzer-Isolation (Row-Level Security): Jeder Nutzer hat ausschließlich Zugriff auf seine eigenen Berechnungen und Projekte. Eine Einsicht in Daten anderer Nutzer ist durch Row-Level Security auf Datenbankebene technisch ausgeschlossen.
• Kontrolliertes Teilen: Der Austausch von Projekten innerhalb von Organisationen und Teams ist auf eingeladene Mitglieder beschränkt. Ein unkontrollierter Zugriff Dritter ist nicht möglich.
• Passwort-Sicherheit: Passwörter werden ausschließlich in gehashter Form (bcrypt) gespeichert und sind für uns nicht einsehbar.

Datensparsamkeit: Für die Berechnung von Investitionsszenarien sind keine realen personenbezogenen Daten erforderlich. FUNDmetra arbeitet ausschließlich mit wirtschaftlichen Kennzahlen (Flächen, Mieten, Laufzeiten). Wir empfehlen ausdrücklich, pseudonymisierte oder fiktive Angaben zu verwenden — zum Beispiel „Mieter A" statt realer Firmennamen oder Projektnummern statt vollständiger Adressen. Die Berechnungsergebnisse (IRR, Cash Flow, Sensitivitäten) sind von der konkreten Benennung vollständig unabhängig.

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, Widerspruch einzulegen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@fundadvisory.de

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde für unseren Sitz ist:

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand August 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.