Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Matthias Reif
Floyd-L.-Parks-Weg 20, 14167 Berlin
E-Mail: matthias_reif@web.de

2. Hosting und Bereitstellung

Die Anwendung wird über Cloudflare Workers von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, bereitgestellt. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer sowie Browser- und Geräteinformationen. Die Verarbeitung dient der sicheren, stabilen und schnellen Bereitstellung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb.

Daten können auch außerhalb der EU bzw. des EWR verarbeitet werden. Cloudflare beschreibt hierfür Garantien wie das EU-US Data Privacy Framework und Standardvertragsklauseln in seiner Datenschutzerklärung .

Für Registrierung, Anmeldung und den KI-gestützten PDF-Import verwenden wir außerdem Cloudflare Turnstile, um automatisierte und missbräuchliche Anfragen zu erkennen. Dabei verarbeitet Cloudflare insbesondere technische Verbindungs- und Browserdaten sowie den Sicherheitsnachweis. Die Verarbeitung dient dem Schutz unserer Konten und Dienste; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Benutzerkonto und Portfolio mit Supabase

Für Registrierung, Anmeldung, Sitzungsverwaltung, Profile, Suchart und gespeicherte Immobilien nutzen wir Supabase. Dabei werden insbesondere E-Mail-Adresse, Authentifizierungsdaten, Nutzer-ID, Profildaten und die von dir eingegebenen Immobiliendaten einschließlich hochgeladener Objektbilder verarbeitet. Die Bilder werden in einem privaten, nutzerbezogenen Speicherbereich abgelegt. Passwörter werden nicht im Klartext in der Anwendung gespeichert. Jeder Nutzer kann aufgrund der eingerichteten Zugriffsregeln nur sein eigenes Portfolio und seine eigenen Bilder abrufen.

Anbieter ist Supabase, Inc. Das Projekt ist derzeit in der Region London (Vereinigtes Königreich) eingerichtet. Die Verarbeitung ist zur Bereitstellung des Kontos und der gewünschten App-Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Weitere Angaben enthält die Datenschutzerklärung von Supabase .

Noch nicht erfolgreich mit Supabase synchronisierte Änderungen werden vorübergehend im lokalen Speicher deines Browsers gespeichert. Das verhindert Datenverlust bei kurzen Verbindungsunterbrechungen. Der Zwischenstand ist an dein Benutzerkonto gebunden und wird nach erfolgreicher Synchronisierung oder beim Löschen des Kontos entfernt. Diese technisch erforderliche Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG.

4. Optionaler KI-Import von PDF-Exposés

Wenn du den PDF-Import ausdrücklich startest, wird das Dokument zunächst in einem privaten Supabase-Speicher abgelegt und anschließend über eine Supabase Edge Function an die API von OpenAI, L.L.C., USA, übermittelt. OpenAI extrahiert Immobiliendaten; die Ergebnisse werden nur als Vorschlag in das Formular übernommen. Das PDF wird nach der Verarbeitung aus dem App-Speicher gelöscht. Zur Begrenzung auf zehn Importe pro Kalendertag speichern wir Nutzer-ID, Datum und Anzahl der Aufrufe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung auf deine Anforderung zur Bereitstellung der Importfunktion erfolgt. Lade keine Exposés mit unnötigen personenbezogenen oder besonders sensiblen Daten hoch. OpenAI gibt an, API-Ein- und Ausgaben standardmäßig nicht zum Training zu verwenden; Missbrauchsprotokolle können grundsätzlich bis zu 30 Tage gespeichert werden. Weitere Informationen: Datenschutz für Geschäftsdaten bei OpenAI .

5. Google Maps, Geocodierung und Standortanalyse

Die Kartenansicht nutzt nach deiner ausdrücklichen Einwilligung Google Maps Platform von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst dann lädt der Browser Google-Ressourcen. Dabei werden insbesondere IP-Adresse, technische Nutzungsdaten und die zur Geocodierung angefragten Immobilienadressen an Google übertragen. Wenn du die Standortanalyse aktiv startest, werden außerdem Immobilienkoordinaten, Suchradius, Zieladressen und das ausgewählte Verkehrsmittel an die Places API bzw. Routes API übermittelt. Google kann Daten auch in den USA verarbeiten. Google protokolliert API-Anfragen unter anderem mit Konto- bzw. Projektreferenz, Statuscode und IP-Adresse.

Rechtsgrundlagen sind deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Gerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Ohne Einwilligung bleibt die App nutzbar; nur die Karte, automatische Geocodierung und die Google-gestützte Umfeld- und Routenanalyse stehen nicht zur Verfügung. Eigene Zielorte und manuelle Risikoeinschätzungen können unabhängig davon gespeichert werden.

Weitere Informationen findest du in der Datenschutzerklärung von Google und den zusätzlichen Nutzungsbedingungen .

6. Externe Bild-URLs

Du kannst Bilder über eine externe URL in dein Portfolio einbinden. Beim Anzeigen eines solchen Bildes stellt dein Browser eine direkte Verbindung zum jeweiligen Bildserver her. Dabei kann der Betreiber dieses Servers insbesondere deine IP-Adresse, Zeitpunkt, Referrer sowie Browserinformationen erhalten. Anbieter und mögliche Drittlandübermittlungen hängen von der von dir eingetragenen URL ab. Verwende daher nur Bildquellen, die du rechtmäßig einbinden darfst und denen du vertraust. Rechtsgrundlage für den von dir veranlassten Abruf ist Art. 6 Abs. 1 lit. b DSGVO.

7. Speicherung im Browser

Supabase speichert technisch erforderliche Sitzungsinformationen im lokalen Browserspeicher, damit du angemeldet bleiben kannst und Zugriffstoken sicher erneuert werden können. Außerdem speichern wir dort deine Entscheidung zu Google Maps. Diese Zugriffe sind für den jeweils ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen derzeit keine Analyse-, Werbe- oder Marketingdienste ein.

8. Speicherdauer

Konto-, Profil- und Portfoliodaten werden grundsätzlich gespeichert, solange dein Konto besteht oder bis du einzelne Inhalte löschst. Dein Konto kannst du in „Profil & Einstellungen“ selbst dauerhaft löschen. Hochgeladene PDF-Dateien werden nach dem Importversuch aus dem App-Speicher entfernt. Quoteninformationen zum PDF-Import bleiben zusammen mit dem Nutzungskonto bis zu dessen Löschung gespeichert. Gesetzliche Aufbewahrungspflichten und technisch notwendige Sicherungskopien können eine längere Speicherung erfordern.

9. Empfänger und Drittlandübermittlungen

Daten erhalten nur die oben genannten Dienstleister und deren Unterauftragnehmer, soweit dies für Betrieb, Authentifizierung, Speicherung oder die von dir gewählte Zusatzfunktion erforderlich ist. Bei Übermittlungen in Staaten außerhalb von EU und EWR werden – je nach Anbieter und Übermittlung – Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln als Garantien eingesetzt. Ein trotz dieser Maßnahmen verbleibendes Risiko behördlicher Zugriffe kann nicht vollständig ausgeschlossen werden.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

11. Sicherheit und Änderungen

Die Übertragung erfolgt verschlüsselt über HTTPS. Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der Verarbeitung angemessen sind. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.