Auftragsverarbeitung (AVV / DPA)

Hinweis: Dies ist eine Zusammenfassung zum Zwecke der Transparenz. Für den von uns genutzten Business-Tarif regelt die allgemeine Privacy Policy von Lovable die datenschutzrechtlichen Verhältnisse; ergänzend ist ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement, DPA) verfügbar. Zusätzlich haben wir workspace-weit den Schalter „Datenerfassung deaktivieren" aktiviert, sodass Lovable unsere Projekt- und Prompt-Daten nicht für Modelltraining oder Produktverbesserungen verwendet. Für die Online-Immobilienbewertung setzen wir ein datenschutzkonformes Widget des deutschen Anbieters Propstack GmbH (Leadfisher) ein, dessen Verarbeitung ausschließlich innerhalb der EU erfolgt.

Auftragsverarbeitung nach Art. 28 DSGVO

Für das Hosting dieser Website, die Datenbankspeicherung, die Authentifizierung und den Betrieb von Edge Functions setzen wir Lovable Cloud ein. Die Infrastruktur wird durch einen von Lovable beauftragten Infrastrukturpartner betrieben. Die Verarbeitung personenbezogener Daten erfolgt im Auftrag und ausschließlich nach Weisung des Verantwortlichen.

Für Business- und Enterprise-Kunden stellt Lovable einen separaten Data Processing Agreement (DPA) zur Verfügung: lovable.dev/data-processing-agreement.

Verarbeitete Datenkategorien

  • Kontaktdaten (Name, E-Mail, Telefonnummer)
  • Immobilienbezogene Angaben (Adresse, Flächen, Zustand etc.)
  • Kommunikationsinhalte (Anfragen, Nachrichten)
  • Technische Metadaten (IP-Adresse, Browsertyp, Zeitstempel)
  • Einwilligungsnachweise (Consent-Status, Zeitstempel)

Betroffenenkategorien

Besucher der Website, Interessenten, Eigentümer, Mieter, Käufer sowie andere Kontaktpersonen, die über die Website Daten übermitteln.

Art und Zweck der Verarbeitung

Hosting, Speicherung, Verwaltung und Bereitstellung der über die Website erhobenen Daten zur Bearbeitung von Anfragen, zur Erfüllung vorvertraglicher Maßnahmen und zur Erfüllung gesetzlicher Pflichten.

Serverstandort / Region

Die Datenbank, Auth und Edge Functions dieses Projekts laufen in der AWS-Region eu-west-1 (Dublin, Irland). Das Frontend wird über das globale Lovable-CDN ausgeliefert.

Weitere Auftragsverarbeiter (Stand: September 2026)

  • Lovable Cloud – Hosting, Datenbank, Auth, Edge Functions (AWS-Region eu-west-1, Dublin/Irland)
  • Propstack GmbH (Berlin, Deutschland) – Betrieb des eingebundenen Bewertungs-Widgets „Leadfisher" für die Online-Immobilienbewertung; Verarbeitung ausschließlich innerhalb der EU. Es findet keine KI-gestützte Auswertung durch Dritt-Modelle statt; die Eingaben werden nicht für Trainingszwecke verwendet.
  • WhatsApp Ireland Ltd. (Meta-Konzern) – nur bei aktiver Nutzung des WhatsApp-Buttons
  • Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) – Werbeanzeigen auf Facebook und Instagram, Anzeigenformulare („Instant Formulare"), Reichweitenmessung und – nach Einwilligung – der Meta-Pixel auf dieser Website. Kein Auftragsverarbeiter: Insoweit besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; für die Weiterverarbeitung zu eigenen Zwecken ist Meta allein verantwortlich.

Diese Liste wird bei Änderungen der eingesetzten Dienste fortlaufend aktualisiert. Den aktuellen Überblick über autorisierte Subprozessoren bietet Lovable unter trust.lovable.dev.