← Zurück zur Startseite

Datenschutzerklärung

Mit dieser Erklärung informieren wir dich über die Verarbeitung personenbezogener Daten bei der Nutzung von onprop und unserer Website.

1. Verantwortlicher

mainly.design GmbH
Heibach 2, 51789 Lindlar, Deutschland
Geschäftsführer: Jonathan Hüttmann, Anton Lenger
E-Mail: jonathan@mainly.design

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von onprop erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. a (Einwilligung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting (Railway)

onprop wird bei Railway Corporation (USA) gehostet. Beim Aufruf der Website bzw. Nutzung der App werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressourcen) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert.

4. Konto und Nutzungsdaten

Für die Registrierung und Nutzung verarbeiten wir u. a. Name, E-Mail-Adresse und Zugangsdaten sowie die von dir eingegebenen Inhalte – insbesondere Objekt-, Einheiten-, Mieter-, Finanzierungs- und Zahlungsdaten sowie hochgeladene Dokumente (Art. 6 Abs. 1 lit. b DSGVO).

5. Bankkontoinformationen (Enable Banking)

Für den optionalen Bankabgleich nutzen wir den lizenzierten Kontoinformationsdienst Enable Banking Oy (Finnland) als Schnittstellenanbieter nach PSD2. Auf deine ausdrückliche Einwilligung hin werden Kontoumsätze und Kontodaten der von dir verbundenen Konten abgerufen, um Mieteingänge und Cashflow anzuzeigen und abzugleichen (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Verbindung lässt sich in den Einstellungen trennen.

6. KI-Funktionen (Dokumenten-Erkennung & Assistent)

Für KI-gestützte Funktionen (z. B. Texterkennung/OCR hochgeladener Dokumente, Assistent) werden die betreffenden Inhalte an spezialisierte KI-Dienstleister übermittelt und dort ausschließlich zur Erbringung der Funktion verarbeitet (Auftragsverarbeitung, Art. 6 Abs. 1 lit. b/f DSGVO). Eine Nutzung deiner Inhalte zum Training fremder Modelle erfolgt nicht.

7. E-Mail-Versand und Fehler-Monitoring

Zur Zustellung von System- und Verifizierungs-E-Mails sowie zur Stabilitätssicherung (Fehler-Monitoring) setzen wir Dienstleister als Auftragsverarbeiter ein. Dabei können technische Daten (z. B. E-Mail-Adresse, Fehlerkontext) verarbeitet werden.

8. Demo-Anfragen, Kontaktwünsche und CRM (Pipedrive)

Wenn du über unsere Website eine Demo buchst oder bei der Registrierung angibst, dass du ein persönliches Onboarding möchtest, verarbeiten wir die dabei angegebenen Daten, um mit dir einen Termin abzustimmen und dich zu beraten: Name, E-Mail-Adresse und, sofern du sie angibst, Telefonnummer, Unternehmen, Anzahl der verwalteten Einheiten, mögliche Zeitfenster und deine Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung deiner Anfrage).

Für die Nachverfolgung dieser Anfragen nutzen wir das CRM-System Pipedrive (Pipedrive OÜ, Tallinn, Estland) als Auftragsverarbeiter. Dorthin werden die oben genannten Kontaktdaten übermittelt und dort gespeichert, damit eine Anfrage nicht verloren geht und wir den Stand der Kontaktaufnahme nachvollziehen können. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Auch eine Registrierung ohne den Haken für ein persönliches Onboarding führt zu einem Eintrag im CRM, damit wir dich bei Fragen zur Testphase erreichen können. Du kannst der Verarbeitung jederzeit widersprechen (Kontakt siehe Ziffer 1), dann löschen wir den Eintrag.

9. Cookies und lokale Speicherung

Technisch notwendige Cookies bzw. lokale Browser-Speicherung (z. B. zur Anmeldung und Sitzungsverwaltung) setzen wir ohne Einwilligung ein, dafür ist keine erforderlich. Zusätzlich merken wir uns auf unseren öffentlichen Seiten in der lokalen Browser-Speicherung, über welchen Weg du zu uns gekommen bist (Kampagnen-Parameter wie utm_source oder ref). Diese Angabe wird an keinen Dritten übermittelt und dient nur der Zuordnung, welcher Kanal auf unser Angebot aufmerksam gemacht hat.

Zur anonymen Reichweitenmessung auf unseren öffentlichen Seiten (z. B. Renditerechner, Portfolio-Check) nutzen wir Plausible Analytics – ein cookieloses, datenschutzfreundliches Verfahren, das keine Cookies setzt, keine personenbezogenen Daten und keine geräteübergreifenden Kennungen speichert und keine Nutzerprofile bildet. Erfasst werden ausschließlich aggregierte Nutzungsdaten (z. B. Seitenaufrufe und genutzte Funktionen). Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist nicht erforderlich.

Auf unseren öffentlichen Seiten setzen wir zusätzlich Google Analytics 4 ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies und ähnliche Techniken, erhebt dabei unter anderem eine gekürzte IP-Adresse, Geräte- und Browserdaten sowie die aufgerufenen Seiten, und bildet daraus pseudonyme Nutzungsstatistiken. Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen Standardvertragsklauseln. Wir nutzen die Auswertung ausschließlich, um zu verstehen, welche Inhalte und Kanäle unser Angebot bekannt machen. Google Analytics wird erst aktiv, wenn du im Zustimmungs-Banner eingewilligt hast; bis dahin bleibt die Messung technisch gesperrt (Google Consent Mode). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf dieser Seite widerrufen, zusätzlich über das Browser-Add-on von Google. Weitere Informationen: Datenschutzerklärung von Google.

Für die Einholung und Verwaltung deiner Einwilligung nutzen wir das Zustimmungs-Banner CookieScript (Cookie Script OÜ, Estland). Es speichert deine Auswahl in einem technisch notwendigen Cookie, damit wir dich nicht bei jedem Aufruf erneut fragen müssen, und protokolliert sie als Nachweis. Deine Auswahl kannst du jederzeit über den Cookie-Hinweis auf dieser Seite ändern.

10. Empfänger / Auftragsverarbeiter

Eine Weitergabe erfolgt nur an Auftragsverarbeiter, die uns bei der Bereitstellung unterstützen (insb. Hosting: Railway; Banking-Schnittstelle: Enable Banking; Reichweitenmessung: Plausible Analytics und Google Analytics; Zustimmungs-Banner: CookieScript; CRM/Vertrieb: Pipedrive; E-Mail-/Monitoring-/KI-Dienstleister), sowie soweit gesetzlich vorgeschrieben. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange es zur Zweckerfüllung erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

In onprop kannst du deine Daten zudem direkt als Export herunterladen und dein Konto vollständig löschen (Einstellungen → Datenschutz & Konto).

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026