Stand: 28. September 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in der DealDossier-Plattform ist:
CodeGuides GmbH
Hoherlehmer Straße 51
15711 Königs Wusterhausen
Deutschland
Vertreten durch die Geschäftsführer Alexander Hähnel und Franz Opitz
Telefon: +49 (0) 3375 2510 343
E-Mail: info [ at ] codeguides [ dot ] de
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Für Datenschutzanfragen erreichen Sie uns unter info [ at ] codeguides [ dot ] de.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Durchführung der Kurzanalyse, zur Erstellung und Bereitstellung von Dossiers, zur Abwicklung von Zahlungen, zur Kommunikation mit Nutzerinnen und Nutzern oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche und vertragliche Leistungen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an sicherem Betrieb, Support, Missbrauchsprävention und Produktverbesserung sowie Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilen.
4. Aufruf der Website und Server-Logs
Beim Aufruf der Website und der App werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und HTTP-Status gehören.
Die Verarbeitung erfolgt, um Website und App auszuliefern, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Logs werden grundsätzlich nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.
5. Kurzanalyse, Leads und Kontaktanfragen
Wenn Sie eine Kurzanalyse starten oder ein Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu gehören je nach Formular E-Mail-Adresse, Vor- und Nachname, Telefonnummer, Analysefokus, Objekt-URL, Freitextangaben, Nachrichten, Kampagnen- und Herkunftsangaben sowie Ihre Bestätigung der Datenschutzerklärung.
Diese Daten werden genutzt, um den angefragten Check anzulegen, das Ergebnis bereitzustellen, Sie bei Rückfragen zu kontaktieren und den Funnel technisch nachzuvollziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für freiwillige Kontakt- und Marketingangaben zusätzlich Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
6. Objektunterlagen, Uploads und Analyseinhalte
Sie können Exposés, ZVG-Gutachten, PDF-Dateien, Texte, URLs und weitere objektbezogene Angaben bereitstellen. Dabei können personenbezogene Daten enthalten sein, etwa Namen, Anschriften, Objektadressen, Kontaktdaten, Mietdaten oder Angaben aus Verkaufs- und Bewertungsunterlagen.
Wir verwenden diese Daten, um Texte zu extrahieren, relevante Objektinformationen zu strukturieren, Risiken und Datenlücken indikativ zu erkennen, Dossiers zu erstellen, Neubewertungen durchzuführen und gekaufte Ergebnisse bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bitte laden Sie nur Unterlagen hoch oder geben Sie nur Inhalte ein, die für die Analyse erforderlich sind und zu deren Nutzung Sie berechtigt sind.
7. KI-gestützte Verarbeitung
DealDossier kann KI-Modelle einsetzen, um Objekttexte zu strukturieren, Kennzahlen zu extrahieren, Risiken zu erkennen und Dossiertexte zu generieren. Je nach Konfiguration können dafür OpenAI, kompatible API-Anbieter oder vom Nutzer verbundene Anbieter eingesetzt werden.
Dabei können die für die Analyse erforderlichen Eingaben, Auszüge aus Dokumenten, Objektangaben und technische Metadaten an den jeweiligen Anbieter übermittelt werden. Wir beschränken die Übermittlung auf den für die Analyse erforderlichen Umfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
KI-Ergebnisse sind indikativ. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.
8. Nutzerkonto und Login
Bei Registrierung und Nutzung eines Kontos verarbeiten wir E-Mail-Adresse, Passwort-Hash, Vor- und Nachname, Rolle, Login-Zeitpunkte, Profilangaben, Organisation, gekaufte Produkte, Dossier-Guthaben und die dem Konto zugeordneten Checks und Dossiers.
Die Verarbeitung dient der Kontoanlage, Authentifizierung, Bereitstellung der App-Funktionen, Verwaltung von Käufen und Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert.
9. Zahlungen, Rechnungen und Buchhaltung
Für kostenpflichtige Produkte verarbeiten wir Zahlungs- und Rechnungsdaten, insbesondere E-Mail-Adresse, Produkt, Preis, Zahlungsstatus, Zahlungsreferenzen, Rechnungsnummern und steuerlich erforderliche Angaben. Die Verarbeitung erfolgt zur Vertragsdurchführung und zur Erfüllung handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Für Online-Zahlungen setzen wir Stripe ein. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung und als Dienstleister, soweit dies für Zahlungsabwicklung, Betrugsprävention, Sicherheit und gesetzliche Pflichten erforderlich ist. Bei Stripe können je nach Zahlungsmethode Zahlungsinstrumentdaten, Name, E-Mail-Adresse, Rechnungsdaten, IP-Adresse und Transaktionsdaten verarbeitet werden.
10. E-Mail-Kommunikation
Wir versenden transaktionale E-Mails, etwa für Passwort-Reset, Registrierung, Rechnungen, Kaufbestätigungen oder Support. Dafür verarbeiten wir insbesondere E-Mail-Adresse, Name, Anlass der Nachricht und technische Versanddaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzlich erforderliche Mitteilungen Art. 6 Abs. 1 lit. c DSGVO und für Sicherheitsnachweise Art. 6 Abs. 1 lit. f DSGVO.
Marketing-E-Mails versenden wir nur, wenn hierfür eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Launch-Warteliste (Early Access) und Launch-Credit
Über das Formular „Platz sichern“ können Sie sich für Informationen zum Start der DealDossier App eintragen. Dabei verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihre Suchregion und die gesuchte Objektart. Zusätzlich speichern wir, auf welcher Seite und über welche Kampagne (z. B. UTM-Parameter eines Social-Media- Beitrags) Sie sich eingetragen haben, sowie den Zeitpunkt der Eintragung, die Version des Einwilligungstextes und die IP-Adresse zum Zeitpunkt der Eintragung.
Wir verwenden ein Double-Opt-in-Verfahren: Nach der Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung senden wir Ihnen Informationen zum App-Start sowie E-Mails über DealDossier, zum Beispiel den „Deal der Woche“. Rechtsgrundlage für diese E-Mails ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung von Eintragung und Bestätigung dient dem Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c und lit. f DSGVO).
Mit der bestätigten E-Mail-Adresse verknüpfen wir zum App-Start einen Credit für ein vollständiges DealDossier. Der Credit wird der E-Mail-Adresse zugeordnet und kann mit derselben Adresse eingelöst werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an die oben genannte Kontaktadresse. Für den Versand setzen wir E-Mail-Dienstleister als Auftragsverarbeiter ein (siehe Abschnitt 13).
11. Browser-Speicher und Cookies
Website und App verwenden technisch notwendige Cookies sowie lokalen Browser-Speicher, um Grundfunktionen bereitzustellen. Dazu zählen insbesondere Session- und Sicherheitsfunktionen, Login-Status, Authentifizierungs- Token, Analyse-Token, zuletzt genutzte Analysen, Zahlungsrückkehr-Status und Formularzustände.
Diese Verarbeitung ist für die Nutzung der Plattform erforderlich oder erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und sicheren App gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO. Derzeit setzen wir keine Google Analytics-, Meta Pixel- oder vergleichbaren Marketing-Tracking-Dienste ein.
Produktstatistiken der mobilen App
Zur Verbesserung der mobilen App und zur Erkennung technischer Fehler erfassen wir Ereignisse über App-Starts und Sitzungen, sichtbare Bildschirme, Onboarding-Schritte, Anmeldewege, Gast-Einstiege, Berechtigungsentscheidungen, Kaufangebote, Kauf- und Wiederherstellungsversuche sowie die Nutzung von Scout, gespeicherten Deals, Free Checks und Dossiers. Wir erfassen außerdem aktive Bedienzeiten, standardisierte Fehlercodes, Betriebssystem-Plattform, App-Version, Build und Sprache.
Diese Ereignisse verwenden eine zufällige Kennung. Bei einer authentifizierten Anmeldung oder einem Gast-Konto wird der Verlauf dem jeweiligen Konto zugeordnet; bei einem Gast-Upgrade bleibt er erhalten. In der statistischen Administration erscheinen ausschließlich Pseudonyme. Die Ereignisse enthalten keine E-Mail-Adressen, Passwörter, Dokumentinhalte, Freitexte, genauen Standort- oder Finanzierungswerte. Bestätigte Kauf-, Testphasen- und Abo-Ereignisse sowie gemeldete Transaktionsbeträge und Währungen stammen aus unserer Freischaltung und der bestehenden Zahlungsabwicklung mit RevenueCat.
Die Auswertung erfolgt in unserer eigenen Infrastruktur. Es wird kein zusätzlicher Analytics-Anbieter eingesetzt; die Daten werden nicht für Werbung, Session-Replays oder ein Tracking über andere Apps verwendet. Detailereignisse werden nach 180 Tagen erfolgreich anonym verdichtet und anschließend gelöscht. Anonym verdichtete Tageskennzahlen bleiben erhalten. Aktuelle Abo-Daten werden für die Dauer der Kontobeziehung gespeichert; Kontolöschungen entfernen auch zugeordnete Analytics-Verläufe und Kennungen. Nicht zuordenbare Hashwerte zur Vermeidung doppelter Provider-Meldungen bleiben erhalten. Die in Abschnitt 17 beschriebenen Rechte gelten auch für diese Verarbeitung.
12. Externe Inhalte, Inserats-URLs und Kartendienste
Wenn Sie eine Objekt-URL einreichen, kann DealDossier die angegebene Seite technisch abrufen, um öffentlich erreichbare Inseratsdaten und Bilder für die Analyse auszulesen. Dabei werden die URL und technische Abrufdaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
In Dossiers können manuelle Links zu externen Kartendiensten oder Objektquellen enthalten sein. Wenn Sie diese Links öffnen, gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters.
13. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können an technische Dienstleister weitergegeben werden, soweit dies für Betrieb, Wartung, Sicherheit, Zahlungsabwicklung, E-Mail-Versand, KI-Verarbeitung, Speicherung, Fehleranalyse oder Support erforderlich ist. Dazu gehören insbesondere Hosting- und Infrastruktur-Anbieter, Datenbank- und Speicherkomponenten, E-Mail-Dienstleister, Zahlungsdienstleister und KI-API-Anbieter.
Soweit Dienstleister als Auftragsverarbeiter eingesetzt werden, schließen wir Vereinbarungen nach Art. 28 DSGVO. Eine Weitergabe an Dritte zu eigenen Werbezwecken erfolgt nicht.
14. Drittlandübermittlungen
Je nach eingesetztem Zahlungs-, E-Mail-, Infrastruktur- oder KI-Dienstleister kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen achten wir auf geeignete Garantien, etwa Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, Data-Privacy-Framework- Zertifizierungen oder zusätzliche vertragliche und technische Schutzmaßnahmen.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Free- Check- und Dossierdaten werden so lange gespeichert, wie dies zur Bereitstellung des Ergebnisses, zur Vertragserfüllung, für Support, Nachvollziehbarkeit und Missbrauchsprävention erforderlich ist.
Nicht bestätigte Eintragungen in die Launch-Warteliste löschen wir nach 14 Tagen. Bestätigte Eintragungen speichern wir, bis Sie Ihre Einwilligung widerrufen oder Ihr Konto löschen; den Nachweis der Einwilligung bewahren wir darüber hinaus nur so lange auf, wie er zur Abwehr von Ansprüchen erforderlich ist.
Rechnungs- und Zahlungsdaten bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen auf. Daten, für die keine weitere Rechtsgrundlage besteht, werden gelöscht oder anonymisiert.
16. Sicherheit
Wir verwenden technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Dazu gehören Zugriffsbeschränkungen, Passwort-Hashing, Token-basierte Authentifizierung, Verschlüsselung sensibler OAuth-Tokens, nicht öffentlich exponierte Kernsysteme und Transportverschlüsselung im Produktivbetrieb.
17. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info [ at ] codeguides [ dot ] de. Wir können bei Anfragen einen Nachweis verlangen, dass Sie die betroffene Person sind oder berechtigt in deren Namen handeln.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für DealDossier ist insbesondere zuständig:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
E-Mail: Poststelle [ at ] LDA.Brandenburg [ dot ] de
Website: https://www.lda.brandenburg.de
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister, Rechtslagen oder interne Prozesse ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.