Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mercolutio IT-Services GbR
Vor dem Dorfe 33
38229 Salzgitter
Deutschland
Telefon: +49 5341 288 4730
E-Mail: support@lofthub.de
2. Ansprechpartner für den Datenschutz
Für Fragen zum Datenschutz erreichen Sie unseren Ansprechpartner Deniz Schlösser unter support@lofthub.de.
3. Rolle von LoftHub bei der Datenverarbeitung
LoftHub ist ein CRM-Dienst für Immobilienmakler. Bei der Datenverarbeitung nehmen wir zwei unterschiedliche Rollen ein:
Für die Daten unserer Kundinnen und Kunden (der Maklerinnen und Makler, die LoftHub nutzen) sind wir Verantwortlicher im Sinne der DSGVO. Das betrifft insbesondere Ihre Registrierungs- und Kontodaten sowie die Abwicklung des Vertrags.
Für die Daten, die Maklerinnen und Makler im Rahmen ihrer Nutzung über ihre eigenen Kontakte, Interessenten und Geschäftspartner in LoftHub speichern, sind wir Auftragsverarbeiter. Verantwortlich für diese Daten bleibt die jeweilige Maklerin bzw. der jeweilige Makler. Die Verarbeitung erfolgt ausschließlich weisungsgebunden im Rahmen der Nutzung des Dienstes.
4. Welche Daten wir verarbeiten
4.1 Konto- und Registrierungsdaten
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, Ihr (verschlüsselt gespeichertes) Passwort sowie den Namen Ihres Maklerbüros. Beim Anlegen Ihres Kontos werden zugehörige Organisations- und Mitgliedsdaten erstellt (u. a. Rolle, gewähltes Paket, Abrechnungszeitraum).
Wenn Sie sich über Google oder Microsoft anmelden (Single Sign-On), übernehmen wir aus Ihrem dortigen Profil Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild.
Für die Erstellung von Exposés und die Veröffentlichung auf Portalen können Sie zusätzlich Anbieterdaten hinterlegen (Firmenname, Ansprechpartner, Telefon, E-Mail, Anschrift, Logo, Markenfarbe).
4.2 Von Ihnen gespeicherte Kunden- und Objektdaten
Im Rahmen der Nutzung speichern Sie selbst Daten über Ihre Kontakte und Objekte, beispielsweise Namen, Kontaktdaten, Notizen, Objekt- und Adressdaten, Finanzdaten (z. B. Preise, Provisionen), Termine, Aufgaben sowie – bei Nutzung der E-Mail-Integration – E-Mail-Korrespondenz. Für diese Daten sind Sie datenschutzrechtlich verantwortlich; wir verarbeiten sie in Ihrem Auftrag.
4.3 Nutzungs- und Zugriffsdaten
Beim Betrieb der Anwendung fallen auf Infrastrukturebene technisch notwendige Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt des Zugriffs), die über unseren Hosting-Anbieter verarbeitet werden. Wir setzen keine Analyse- oder Tracking-Dienste ein.
5. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Konto- und Vertragsdaten zur Bereitstellung des Dienstes und zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Daten in Ihrem Auftrag verarbeiten (Kunden-/Objektdaten), erfolgt dies auf Grundlage der Auftragsverarbeitung nach Art. 28 DSGVO. Technisch notwendige Verarbeitungen zum sicheren Betrieb des Dienstes stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
6. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies sowie Cookies, die Ihre Einstellungen innerhalb der Anwendung speichern (z. B. Anmelde-Sitzung, Filter- und Ansichtseinstellungen). Wir setzen keine Werbe- oder Tracking-Cookies ein.
7. Empfänger und eingesetzte Dienstleister
Zur Bereitstellung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Dabei kann es auch zu einer Übermittlung in Länder außerhalb der EU (insbesondere die USA) kommen. In diesen Fällen achten wir auf geeignete Garantien im Sinne der DSGVO (z. B. Standardvertragsklauseln).
Folgende Dienstleister werden eingesetzt:
- Hosting der Datenbank: Hetzner Online GmbH, Serverstandort Nürnberg (Deutschland). Hier werden Ihre Konto- und CRM-Daten gespeichert.
- Hosting der Web-Anwendung: Vercel Inc. (USA). Verarbeitet technische Zugriffsdaten (z. B. IP-Adresse).
- KI-Funktionen („LoftHub AI“): Anthropic (USA). Für bestimmte KI-Funktionen werden Inhalte aus Ihrem Konto an Anthropic übermittelt und dort verarbeitet. Je nach Funktion können dabei auch personenbezogene Daten (z. B. Namen, Kontaktangaben, Adress- oder Freitextangaben) übermittelt werden. Die Übermittlung erfolgt in die USA.
- Zahlungsabwicklung: Stripe (USA/EU). Für die Abwicklung von Zahlungen werden Ihre E-Mail-Adresse und Vertragsdaten übermittelt. Zahlungs- und Kartendaten werden ausschließlich bei Stripe verarbeitet und nicht bei uns gespeichert.
- E-Mail- und Kalender-Integration: Bei Anbindung Ihres E-Mail- oder Kalenderkontos werden je nach gewähltem Anbieter (z. B. Google, Microsoft oder ein von Ihnen konfigurierter Anbieter) E-Mail- und Kalenderdaten verarbeitet. Bei Google und Microsoft erfolgt die Verarbeitung auch in den USA.
- Transaktionaler E-Mail-Versand: Resend (Versand über EU-Region). Für den Versand von System-E-Mails (z. B. Bestätigungs- und Einladungs-E-Mails) wird die Empfänger-E-Mail-Adresse verarbeitet.
- Adressumwandlung (Geokodierung): Zur Umwandlung von Adressen in Koordinaten wird die Adresse an den Kartendienst OpenStreetMap/Nominatim übermittelt.
- Immobilienportale: Wenn Sie ein Objekt aktiv veröffentlichen, werden die Objekt- und Anbieterdaten an das von Ihnen gewählte Portal übermittelt.
8. Speicherdauer
Wir speichern personenbezogene Daten so lange, wie es für die Bereitstellung des Dienstes erforderlich ist, längstens für die Dauer des Vertragsverhältnisses. Nach Beendigung des Vertrags werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungen von bis zu zehn Jahren) entgegenstehen. Nicht bestätigte Konten werden automatisch innerhalb weniger Tage gelöscht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Zur Ausübung Ihrer Rechte – einschließlich der Löschung Ihres Kontos und Ihrer Daten – genügt eine formlose Nachricht an support@lofthub.de.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegende Datenverarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.