Datenschutzerklärung

a) Lokale Verarbeitung im Browser

Alle Bewertungs-Berechnungen (Sachwert, Ertragswert, Vergleichswert, etc.) finden lokal in Ihrem Browser (JavaScript) statt. Eingegebene Daten verlassen Ihr Gerät nur, wenn eine Funktion das erfordert: beim Laden der Lage- und Adressdaten für die Gegend des Objekts von unserem Server (h), bei amtlichen Karten und Landesangaben (Koordinate des Objekts an die unter r und s genannten Geodienste; bei der Ortssuche in „Grundstück zeigen“ nur der Gemeindeschlüssel, in Bayern zusätzlich der Straßenname ohne Hausnummer), bei KI-Funktionen (Abschnitte g und i), bei Kontaktanfragen (c), beim Abgleich Ihrer Objekte mit Ihrem Konto, wenn Sie angemeldet sind (ab), bei der SMS-Bestätigung Ihrer Handynummer (kostenlose Einschätzung und Kontoerstellung, t) sowie bei Fehlerberichten und der cookielosen Reichweitenmessung (j und k).

Stimmen der Interessenten: Reicht ein Makler nach einer Besichtigung sein Gerät weiter, werden je Rückmeldung nur der Monat und die angetippten Antworten gespeichert, ohne Namen, Kontaktdaten oder Freitext. Gespeichert wird ausschließlich im Speicher dieses Browsers (localStorage), getrennt je Konto und Objekt. Es wird nichts an uns oder Dritte übermittelt. Der Makler kann die Rückmeldungen jederzeit einzeln, für ein Objekt ganz oder mit dem Objekt („Angaben zu diesem Objekt löschen“) löschen; mit dem Löschen der Browserdaten werden sie ebenfalls entfernt.

b) Cloudflare-Hosting und technische Auslieferung

Die Website und ihre Worker werden über die globale Cloudflare-Infrastruktur bereitgestellt. Cloudflare verarbeitet dabei technisch notwendige Verbindungs- und Sicherheitsdaten zur Auslieferung der Seite und zur Abwehr von Angriffen. Ein fester Verarbeitungs- oder Speicherort in Frankfurt ist für die aktuell eingesetzte Konfiguration nicht zugesichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Verarbeitung außerhalb der EU: Dabei können Daten auch außerhalb der EU verarbeitet werden, vor allem in den USA, wo Cloudflare, Inc. ihren Sitz hat. Cloudflare ist nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) zertifiziert; für so zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Entfällt diese Zertifizierung, gelten die mit Cloudflare vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

c) Anfragen an uns (freiwillig, nur auf Ihre Auslösung)

An mehreren Stellen der App können Sie uns eine Anfrage senden. Übermittelt werden dabei die von Ihnen eingegebenen Angaben (je nach Formular Name, E-Mail, optional Telefon, Ihre Nachricht) sowie der Kontext der Bewertung — Empfänger ist unser Cloudflare-Worker („Anfrage-Dienst“). Gespeichert wird in Cloudflare Workers KV, einem global verteilten Dienst ohne Bindung an Frankfurt; zusätzlich geht eine Benachrichtigung an das Postfach des Verantwortlichen (Versand über Resend, Ziffer 6).

Zweck: Bearbeitung Ihrer Anfrage durch den Verantwortlichen nach Ziffer 1.

Speicherdauer: Anfragen über das Fenster „Kontakt & Support“ werden 400 Tage nach Eingang automatisch gelöscht, Fehlerberichte nach 90 Tagen. Die übrigen in der folgenden Liste genannten Anfragen werden spätestens 2 Jahre (730 Tage) nach Eingang gelöscht. Sie können die Löschung jederzeit früher verlangen (Art. 17 DSGVO). (Art. 6 Abs. 1 lit. b DSGVO). Diese Stellen lösen eine Anfrage aus:

• Kontakt aufnehmen / Beratung anfordern — Sie möchten Ihr Ergebnis mit einem Menschen besprechen.
• Ergebnis sichern (E-Mail hinterlegen) — Sie hinterlegen Ihre E-Mail, damit Sie das Ergebnis wiederfinden; sie erreicht uns dabei als Anfrage.
• Feedback & Fehler melden — Ihre Rückmeldung, damit wir den Fehler oder Wunsch zuordnen und antworten können.
• Enterprise-Anfrage — Angebot für ein Unternehmenspaket.
• Kauf eines Guthaben-Pakets — Abwicklung und Rückfragen zu Ihrem Guthaben-Kauf.
• Anfrage aus dem Schnell-Wertrechner — Sie fordern zu einer Kurz-Einschätzung eine persönliche Rückmeldung an.
• Kündigungsaufnahme — Nachweis und Bearbeitung Ihrer Kündigung, falls die Sofort-Kündigung nicht durchläuft.

d) Wo Ihre E-Mail-Adresse liegt

Auf Ihrem Gerät liegt Ihre Konto-E-Mail-Adresse im Klartext, solange Sie angemeldet sind (Ziffer 4); beim Abmelden wird sie dort gelöscht. Auf unseren Servern speichern wir die Adresse, wenn Sie ein Konto anlegen — im Klartext, weil Anmeldung, Kaufbelege und Benachrichtigungen sie brauchen; gelöscht wird sie mit der Konto-Löschung (Ziffer 8). Zusätzlich legen wir an einzelnen Stellen nur einen unwiderruflichen SHA-256-Hash Ihrer Adresse ab, wo die Adresse selbst nicht gebraucht wird: bei den Stunden-Drosseln gegen Missbrauch, beim Zustimmungsnachweis zum Kauf (Ziffer 7) und als Kennung Ihrer Objekte in Ihrem Konto (Ziffer 3 ab).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und Vertragsanbahnung).

e) Stripe (Zahlungsabwicklung)

Bei Buchung eines Abonnements, eines Credit-Pakets, einer weiteren Person im Büro-Konto oder eines einzelnen Berichts (z. B. Kurzbericht oder Komplettbericht) leiten wir Sie an Stripe weiter (Stripe Payments Europe, Limited, Irland). Stripe ist eigenständig Verantwortlicher und unterliegt eigener Datenschutzerklärung (stripe.com/de/privacy). Wir erhalten von Stripe nur Status (bezahlt / fehlgeschlagen) sowie Ihre Kunden-ID. Kreditkarten-Daten werden NICHT von uns gespeichert.

Ihr Guthaben. Zu Ihrem Konto führen wir den Stand Ihrer Credits: die Monats-Credits Ihres Abos, gekaufte Credit-Pakete mit Kauf- und Ablaufdatum und den Verbrauch je Funktion.

Zweck: Bereitstellung und Abrechnung der Credits (§ 4a AGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, solange Ihr Guthaben gültig ist; danach Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, Rückfragen und Erstattungen (§ 7b AGB) nachvollziehen zu können.

Speicherdauer: Ziffer 7.

f) Energieausweis-Erstellung (Immoticket24.de GmbH)

Derzeit nicht im Einsatz. Die aktuelle Anwendung ruft diesen Dienst nicht auf und übermittelt ihm keine Daten. Nehmen wir ihn wieder in Betrieb, gilt die folgende Beschreibung.

Das eingebettete Bestellformular für Bedarfs- und Verbrauchsausweise wird durch unseren Kooperationspartner Immoticket24.de GmbH, Krufter Straße 5, 56753 Welling, Deutschland, bereitgestellt. Bereits beim Laden des Formulars werden technische Verbindungsdaten an den Partner übertragen. Eingaben im Bestellformular verarbeitet Immoticket24 zur Vertragsanbahnung und -abwicklung nach den dortigen Datenschutzhinweisen. Immowertcheck kann bei erfolgreicher Vermittlung eine Vergütung erhalten.

g) KI-Funktionen (optional)

Im Einsatz sind derzeit sechs KI-Funktionen. Jede übermittelt nur auf Ihren Klick und nur die hier genannten Angaben.

Erstens der Textvorschlag für Beschreibung und Lagetext im Exposé. Übermittelt werden dafür nur die von Ihnen bestätigten Exposé-Angaben (Objektart, Bauform und Bauweise, Flächen, Baujahr, Räume und Raumaufteilung, Ausstattung und Heizung, Zustand und Modernisierung, Bezugstermin, Angaben aus dem Energieausweis), Ort und Ortsteil, gemessene Fußwege und der Lärmpegel aus der amtlichen Lärmkartierung; Straße mit Hausnummer und Postleitzahl nur, wenn Sie die Anschrift im Exposé zeigen; keine Fotos, kein Preis, kein Marktwert.

Zweitens der Begleitbrief zur Einschätzung: Objektart, Ort (gegebenenfalls mit Ortsteil), Wohnfläche, Baujahr, der gewählte Anlass und Ton sowie Ihre Stichworte aus dem Gespräch; kein Korridor, kein Marktwert, den Korridor setzt die Anwendung erst auf Ihrem Gerät ein. Stichworte, in denen unser Server einen Namen, eine Anschrift, eine Kontaktangabe oder einen Betrag erkennt, entfernt er vor der Übermittlung; da nicht jeder Name erkannt wird, geben Sie bitte keine ein.

Drittens das Ablesen eines Heizungs-Typenschilds: ein oder zwei Fotos des Schilds, die Ihr Gerät vorher verkleinert und neu speichert, sodass Aufnahmeort und Kameradaten nicht mitgehen. Unser Server gibt aus der Antwort nur Hersteller, Typ, Baujahr, Energieträger, Nennleistung und Bauart an Sie weiter, keine Seriennummern und keine Namen.

Viertens die Frage an „Ihre Objekte“: nur der Wortlaut Ihrer Frage, keine Objektdaten; die KI übersetzt sie in einen Filter, gefiltert wird auf Ihrem Gerät. Eine Frage mit E-Mail-Adresse, Telefonnummer oder Kontonummer weist die Anwendung ab, bevor etwas übermittelt wird.

Fünftens der Antwortvorschlag auf einen Einwand des Eigentümers: nur der Satz, den Sie eintippen (höchstens 400 Zeichen), und die Bezeichnungen der Zeilen Ihrer Einschätzung, ohne Werte und ohne Objektdaten; den Wert der passenden Zeile zeigt die Anwendung auf Ihrem Gerät. Namen mit Anrede, Anschriften, Postleitzahlen, E-Mail-Adressen und Telefonnummern, die unser Server in dem Satz erkennt, ersetzt er vor der Übermittlung; da nicht jeder Name erkannt wird, geben Sie bitte keine ein.

Sechstens die Bildtexte in der Fotowahl für Bericht und Exposé (Schaltfläche „Bildtexte mit KI vorschlagen“): bis zu zwölf Ihrer Fotos, die Ihr Gerät vorher auf höchstens 800 Bildpunkte an der langen Kante verkleinert und neu speichert, sodass Aufnahmeort und Kameradaten nicht mitgehen; keine Objektdaten, keine Anschrift, kein Preis. Unser Server gibt aus der Antwort nur Raum, Bildunterschrift, Alternativtext und Reihenfolge an Sie weiter sowie den Hinweis, ob eine Person, ein Kfz-Kennzeichen oder ein privates Foto zu sehen ist; zu einem solchen Foto gibt er keinen Text weiter. Eingaben, Fotos und erzeugte Antworten speichern wir auf unserem Server nicht; gebucht wird nur der Verbrauch gegen Ihr Abo bzw. Guthaben. Wie lange der KI-Anbieter sie aufbewahrt, steht in Ziffer 7. Die übrigen unten beschriebenen KI-Funktionen sind derzeit nicht im Einsatz.

Bei Nutzung der KI-Funktionen (Bericht-/Markttext-Generierung, Begehungs- und Dokumentanalyse, Foto-Detail-Erkennung, Bedien-Assistent, Abschrift eines Inserats aus Text oder Bildschirmfoto, Schwärzen personenbezogener Angaben in hochgeladenen Unterlagen, Auswertung von Antworten amtlicher Stellen auf Anfragen nach Vergleichsdaten) werden die dafür nötigen Objektdaten — u. a. Objektadresse, Lage, Wohnfläche, Baujahr, Zustand, errechneter Marktwert bzw. die von Ihnen hochgeladenen Fotos, Dokumente, Inserate und Antwortschreiben — an den Anbieter von KI-Sprachmodellen (Auftragsverarbeiter) übermittelt und dort verarbeitet. Die Übermittlung erfolgt ausschließlich auf Ihre aktive Auslösung (Klick auf die jeweilige KI-Funktion).

Empfänger: Für die KI-Funktionen setzen wir einen Anbieter von KI-Sprachmodellen als Auftragsverarbeiter ein (Art. 28 DSGVO). Unser Vertragspartner für diese Funktionen hat seinen Sitz in Irland; die Verarbeitung kann auch in den USA erfolgen. Er erhält nur, was die jeweilige Funktion braucht, und nur, wenn Sie die Funktion auslösen. Wie lange er Eingaben und Antworten aufbewahrt und dass er sie nicht zum Training verwenden darf, steht unter „Speicherdauer“. Den Namen und die Anschrift des Anbieters teilen wir Ihnen auf Anfrage mit (Kontakt in Ziffer 8).

Drittland: Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln, die wir mit dem Anbieter vereinbart haben (Art. 46 Abs. 2 lit. c DSGVO; Durchführungsbeschluss (EU) 2021/914 der EU-Kommission). Für die USA besteht zwar ein Angemessenheitsbeschluss der EU-Kommission (EU-US-Datenschutzrahmen, Beschluss (EU) 2023/1795 vom 10. Juli 2023). Wir stützen diese Übermittlung aber nicht darauf. Den Wortlaut der Klauseln finden Sie im Amtsblatt der EU unter eur-lex.europa.eu (Beschluss 2021/914). Eine Kopie der mit dem Anbieter vereinbarten Fassung senden wir Ihnen auf Anfrage (Ziffer 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Lassen Sie einen Mietvertrag oder eine Handwerkerrechnung auslesen, Ausstattungsmerkmale auf Fotos erkennen oder Exposé-Fotos auf erkennbare Personen, Kfz-Kennzeichen und private Bilder prüfen, geht das Dokument bzw. Foto ebenfalls an diesen Anbieter. Die KI ist angewiesen, Namen, Anschriften und Bankdaten nicht auszugeben; unser Server übernimmt aus der Antwort nur fest vorgegebene Angaben (etwa Miete, Fläche, Erneuerungsjahr, erkanntes Merkmal). Dokument, Foto und Antwort speichern wir dabei nicht.

Speicherdauer: Für den Exposé-Textvorschlag bleibt auf unserem Server nur der gebuchte Verbrauch (Ziffer 7). Der KI-Anbieter löscht Eingabe und Antwort nach seinen veröffentlichten Angaben binnen 30 Tagen. Stuft sein automatisches Prüfsystem eine Anfrage als Verstoß gegen seine Nutzungsregeln ein, bewahrt er Eingabe und Antwort bis zu zwei Jahre und das Prüfergebnis bis zu sieben Jahre auf; gesetzliche Aufbewahrungspflichten bleiben unberührt. Mit Ihren Angaben darf der KI-Anbieter nach unserem Vertrag keine KI-Modelle trainieren.

h) Standort-/Lageanalyse (Karten- und Geodienste)

Die aktuelle Anwendung übermittelt Adress-Daten nicht an die Google Maps Platform (Google Ireland Limited); diese Funktion der früheren Anwendung wird nicht mehr angeboten. Nehmen wir sie wieder auf, ergänzen wir diese Erklärung vorher. Adresssuche und Umfeld-Angaben beantwortet die aktuelle Anwendung aus einem eigenen Adressverzeichnis und aus vorab berechneten Umfeld-Daten; Ihr Browser lädt davon nur die Teile für die Gegend des Objekts von unserem Server. Findet „Grundstück zeigen“ dort keinen amtlichen Hauspunkt, übermittelt Ihr Browser an amtliche Dienste nur den Gemeindeschlüssel, in Bayern zusätzlich den Straßennamen ohne Hausnummer (Ziffer 3 r). An Nominatim oder Overpass-Dienste übermittelt sie keine Adress-Daten. Amtliche Geodienste fragt Ihr Browser direkt ab (Ziffer 3 r).

Amtliche Karte: Die Karte im Kapitel „Die Lage zu Fuß“ (amtliche Grundkarte basemap.de) lädt Ihr Browser abschnittweise von unserem eigenen Kartenspeicher lage.immowertcheck.net, der ebenfalls über Cloudflare bereitgestellt wird (Ziffer 3 b); Kartenprogramm und Schriften kommen von unserer Website. Dabei werden technisch Ihre IP-Adresse, die Browser-Kennung und die angefragten Teile der Kartendatei übertragen. Daraus ist erkennbar, welche Gegend Sie ansehen (zu Beginn die Umgebung des Objekts; ein Kartenausschnitt misst je nach Vergrößerung rund 700 Meter bis mehrere hundert Kilometer), nicht aber die Anschrift, Ihr Name oder Ihre E-Mail-Adresse. Das Bundesamt für Kartographie und Geodäsie oder ein anderer Kartenanbieter wird dabei nicht abgefragt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

i) Bild-KI (Grundriss-Studio, Virtual Staging, Foto-Verbesserung)

Für Kundenkonten derzeit nicht im Einsatz. Aus Kundenkonten übermittelt die aktuelle Anwendung diesem Dienst keine Daten. Schalten wir ihn für Kundenkonten frei, gilt die folgende Beschreibung.

Lassen Sie im Grundriss-Studio einen Plan erkennen, nachzeichnen oder nachbessern, übermitteln wir das Grundrissbild bzw. den daraus gezeichneten Plan und, falls Sie einen eingeben, Ihren Hinweistext zur Erkennung über unseren Server an einen Anbieter von KI-Modellen zur Bilderkennung (Auftragsverarbeiter, Sitz in Irland, Verarbeitung auch in den USA). Für Kundenkonten ist diese Funktion derzeit abgeschaltet; aus Kundenkonten werden keine Daten an diesen Anbieter übermittelt. Sie wird erst nach Abschluss eines Auftragsverarbeitungsvertrags mit ihm freigeschaltet. Ab der Freischaltung verarbeitet er die Daten als Auftragsverarbeiter auch außerhalb der EU, u. a. in den USA, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); den Weg zur Kopie der Klauseln beschreibt Ziffer 3 g (Drittland). Nach den Angaben des Anbieters werden über die Schnittstelle übermittelte Daten nicht zum Training verwendet und Protokolle zur Missbrauchserkennung bis zu 30 Tage aufbewahrt. Wir fordern bei ihm keine Speicherung der Anfrage an. Den Namen nennen wir Ihnen auf Anfrage (Ziffer 8).

Die übrigen Bild-Funktionen der früheren Anwendung (Grundriss-Möblierung, Grundriss-Rendering und -Bereinigung, Virtual Staging und Foto-Verbesserung) bietet die aktuelle Anwendung nicht an. Sie ruft die dafür früher genutzten Bild-Dienste nicht auf und übermittelt ihnen keine Daten. Nehmen wir eine dieser Funktionen wieder auf, ergänzen wir diese Erklärung vorher um Zweck, übermittelte Daten, Speicherdauer und Rechtsgrundlage.

j) Cookielose Reichweitenmessung (First-Party)

Beim Seitenaufruf und beim Öffnen eines Werkzeugs sendet die App ein anonymes Zähl-Ereignis an unseren eigenen Server (Ereignistyp und ggf. Werkzeug-Kennung — ohne Cookies, ohne Konto-Bezug, ohne dauerhafte IP-Speicherung).

Zweck: Verstehen, welche Werkzeuge genutzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung).

k) Fehlerberichte

Tritt in der App ein technischer Fehler auf, wird automatisch ein technischer Kurzbericht an unseren Server gesendet (betroffener Bereich, Fehlertext, App-Version, Seiten-URL, Browser-Typ — ohne Ihre E-Mail-Adresse; max. 5 Berichte pro Sitzung, Speicherung 90 Tage). Nutzen Sie den „Fehler melden“-Knopf, senden Sie uns Ihre Beschreibung, die Seite, auf der Sie sich befanden, und – nur wenn Sie sie eintragen – Ihre E-Mail-Adresse, damit wir Rückfragen stellen können. Die E-Mail-Adresse ist bei einer Fehlermeldung freiwillig; ohne sie können wir nicht antworten.

Screenshot (freiwillig): Sie können einer Fehlermeldung ein Bild Ihres Bildschirms anhängen. Das Bild wird in Ihrem Browser verkleinert, bevor es gesendet wird; Metadaten wie Aufnahmeort oder Gerätekennung (EXIF) werden dabei nicht mitgeschickt. Es wird zusammen mit Ihrer Meldung an unseren Anfrage-Dienst übermittelt und in Cloudflare Workers KV gespeichert (Cloudflare, Auftragsverarbeiter, Ziffer 3 b und 6); per E-Mail verschicken wir das Bild nicht. Abrufen kann es nur der Verantwortliche über die interne Verwaltung. Zweck ist ausschließlich, den gemeldeten Fehler nachzuvollziehen und zu beheben. Das Bild wird nach 30 Tagen automatisch gelöscht, auf Ihr Verlangen auch früher (Ziffer 5, Art. 17 DSGVO). Bitte zeigen Sie auf dem Screenshot keine personenbezogenen Daten (z. B. Namen, Anschriften, Kontodaten), schwärzen Sie diese vorher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f bzw. b DSGVO; für den Screenshot Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Behebung von Fehlern und an der Betriebssicherheit). Der Verarbeitung des Screenshots können Sie nach Art. 21 DSGVO widersprechen.

l) Technische Bibliotheken (eigene Adresse, fremdes CDN nur als Rückfallweg)

Schriftarten, Anzeige-Framework und die Programm-Bibliotheken der Spezial-Funktionen (PDF-Export, Texterkennung/OCR) hosten wir selbst: Sie kommen von unserer eigenen Adresse, über dieselbe Cloudflare-Auslieferung wie die Website (Ziffer 3 b, dort auch zur Verarbeitung in den USA). Beim Seitenaufruf wird kein Drittland-Host kontaktiert, der nicht zu dieser Auslieferung gehört — auch nicht vorbereitend: Die Seite baut beim Laden keine Verbindungen zu fremden CDN-Adressen auf und löst deren Namen auch nicht auf. Nur wenn Sie eine Spezial-Funktion aktiv nutzen und unsere eigene Kopie in diesem Moment nicht ausgeliefert werden kann, lädt Ihr Browser dieselbe Bibliothek ersatzweise von einem Content-Delivery-Netzwerk (jsDelivr, esm.sh); dabei wird Ihre IP-Adresse an den CDN-Anbieter (Server ggf. in den USA) übertragen. Bewertungs- oder Kontaktdaten werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

m) QR-Code-Erzeugung (nur bei aktiver Nutzung)

Derzeit nicht im Einsatz. Die aktuelle Anwendung ruft diesen Dienst nicht auf und übermittelt ihm keine Daten. Nehmen wir ihn wieder in Betrieb, gilt die folgende Beschreibung.

Für einzelne Teilen-Funktionen wird ein QR-Code über den Dienst goqr.me (api.qrserver.com) erzeugt. Dabei werden die zu verlinkende Adresse und Ihre IP-Adresse an den Dienst übertragen — keine Bewertungs- oder Kontaktdaten. Der Aufruf geschieht erst mit Ihrem Klick; beim Seitenaufruf wird der Dienst weder kontaktiert noch sein Name vorab aufgelöst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

n) Energieausweis-Partner (nur bei aktiver Nutzung)

Derzeit nicht im Einsatz. Die aktuelle Anwendung ruft diesen Dienst nicht auf und übermittelt ihm keine Daten. Nehmen wir ihn wieder in Betrieb, gilt die folgende Beschreibung.

Wenn Sie die Energieausweis-Bestellung öffnen, wird ein Bestell-Skript des Partners energieausweis.de (immoticket24 GmbH, Deutschland) geladen; dabei wird Ihre IP-Adresse an den Partner übertragen. Die Bestellung selbst — samt der dort eingegebenen Daten — läuft in der Verantwortung des Partners; es gilt dessen Datenschutzerklärung. Ohne Öffnen der Bestellung wird nichts geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

o) Ergebnis teilen (nur auf Ihre Auslösung)

Klicken Sie in einer Ergebnisansicht auf „Als Link teilen“, legen wir einen read-only Auszug Ihres Ergebnisses auf unserem Server ab und geben Ihnen dafür einen Link. Übermittelt und gespeichert werden: ein Titel ohne Ihre Objektadresse — er nennt nur den Ortsnamen (Straße, Hausnummer und Postleitzahl werden vor der Ablage entfernt, auch wenn sie mitgesendet würden) —, bis zu 12 Kennzahlen (jeweils Bezeichnung und Wert, z. B. Wertkorridor, Wohnfläche, Baujahr), das gewählte Verfahren und ein kurzer Hinweistext. Ablage: Cloudflare Workers KV, global verteilt, ohne Bindung an Frankfurt.

Speicherdauer: 30 Tage, danach löscht der Dienst den Eintrag selbsttätig; ein vorzeitiges Löschen einzelner Links ist derzeit nicht vorgesehen. Wichtig zur Reichweite: Der Link enthält eine zufällige, 128 Bit lange Kennung und ist damit praktisch nicht erratbar — er ist aber nicht passwortgeschützt. Jede Person, die den Link erhält oder weitergibt, kann den Auszug ohne Anmeldung öffnen. Das Objekt lässt sich daraus nicht anschriftgenau bestimmen; die Kennzahlen bleiben gleichwohl Angaben zu Ihrem Objekt — teilen Sie den Link deshalb nur mit Empfängern, die sie sehen dürfen. Weder Ihr Konto noch Ihre Kontaktdaten oder Ihr übriges Portfolio werden dabei übermittelt.

Wählen Sie zum Weitergeben WhatsApp, öffnet Ihr Browser wa.me (WhatsApp Ireland Limited) mit einem Nachrichtentext, der den Link enthält; was Sie dort absenden, verarbeitet WhatsApp nach den eigenen Datenschutzhinweisen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen ausgelösten Teilen-Funktion).

p) Diktatfunktion (Spracherkennung über unseren Server)

Derzeit nicht im Einsatz. Die aktuelle Anwendung ruft diesen Dienst nicht auf und übermittelt ihm keine Daten. Nehmen wir ihn wieder in Betrieb, gilt die folgende Beschreibung.

Beim Diktat (Objektakte und Seiten-Assistent) geht Ihre Sprachaufnahme an unsere eigene Cloudflare-Infrastruktur (Workers AI), wird dort in Text umgewandelt und danach verworfen — gespeichert wird nur der Text. Cloudflare ist bereits unser Auftragsverarbeiter (Ziffer 6), ein neuer Empfänger entsteht nicht. Die Funktion ist freiwillig, jedes Feld lässt sich auch tippen. Bitte keine Namen oder persönlichen Umstände Dritter einsprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

q) Wertlink für Eigentümer (frühere Anwendung)

Die frühere Anwendung konnte zu einer Objektakte einen Wertlink anlegen, den der Empfänger ohne Anmeldung öffnen konnte. Die aktuelle Anwendung bietet diese Funktion nicht mehr an; stattdessen gibt es den Teilen-Link (Ziffer 3 o), der einen festen Auszug Ihres Ergebnisses zeigt. Früher angelegte Wertlinks löschen wir selbsttätig; sie lassen sich nicht mehr öffnen.

r) Amtliche Geodienste (aus Ihrem Browser; Hochwasserkarte des Bundes und Bodenrichtwerte der Kreise Dithmarschen und Steinburg über unseren Server)

Für Luftbild, Flurkarte, Bodenrichtwert und die Angaben zu Wasser, Untergrund und Planung fragt Ihr Browser amtliche Geodienste direkt ab, ohne Umweg über unseren Server: die Geodienste des Landes Nordrhein-Westfalen (www.wms.nrw.de, www.wfs.nrw.de, www.wcs.nrw.de, ogc-api.nrw.de: Luftbilder, Liegenschaftskarte, Geländehöhen, Bodenrichtwerte, Überschwemmungs- und Hochwassergebiete, Wasserschutzgebiete, Erdbebenzonen, Untergrund, Bauleitplanung, Umgebungslärm) und das Bundesamt für Kartographie und Geodäsie (sgx.geodatenzentrum.de: Karte und Ortssuche in „Grundstück zeigen“, im Vor-Ort-Studio Kartenunterlage und Starkregen-Hinweiskarte, beim Erzeugen eines Berichts die Starkregen-Hinweiskarte). Außerhalb Nordrhein-Westfalens kommen Luftbild und Flurkarte vom Geodienst des Landes, in dem das Objekt liegt (siehe unten).

Für die Angaben zu Umgebungslärm fragt Ihr Browser außerdem das Umweltbundesamt (haleconnect.com: Lärmkarten der Ballungsräume und Großflughäfen; bereitgestellt vom Dienstleister des Umweltbundesamts, der wetransform GmbH, Darmstadt, Server in Frankfurt am Main) und das Eisenbahn-Bundesamt (geoinformation.eisenbahn-bundesamt.de: Lärmkarte der Schienenwege des Bundes) ab, im Vor-Ort-Studio für die Kachel „Wasser“ zusätzlich die Bundesanstalt für Gewässerkunde (geoportal.bafg.de: Hochwassergefahrenkarten der Länder, Abfrage und Kartenbild). Übermittelt werden dabei technisch Ihre IP-Adresse und die Browser-Kennung sowie der Kartenausschnitt bzw. die Koordinate des Objekts — nie Ihr Name oder Ihre E-Mail-Adresse. Die Anschrift wird nicht als Text übermittelt; einzige Ausnahme ist in Bayern der Straßenname ohne Hausnummer bei der Ortssuche in „Grundstück zeigen“ (siehe unten).

Hochwasserkarte des Bundes am Ergebnis (über unseren Server, Browser als Rückfall): Für die Angabe, ob das Objekt in einer Überflutungsfläche liegt, fragt Ihr Browser zuerst unseren Server. Er übermittelt dabei nur die Kennung des Hochwasser-Szenarios und die Koordinate des Objekts (auf einen Zentimeter gerundet). Unser Server fragt damit die Bundesanstalt für Gewässerkunde, Am Mainzer Tor 1, 56068 Koblenz (geoportal.bafg.de: Hochwassergefahrenkarten der Länder) ab; übermittelt werden die Koordinate und vier Nachbarpunkte im Abstand von 12 Metern. Die Bundesanstalt sieht dabei die Verbindung unseres Servers, nicht Ihre IP-Adresse und keine Browserkennung. Antwortet unser Server nicht, fragt Ihr Browser die Bundesanstalt direkt ab; dann sieht sie technisch Ihre IP-Adresse und Browserkennung. In keinem Fall werden Ihr Name, Ihre E-Mail-Adresse oder die Anschrift als Text übermittelt.

Rechtsgrundlage: für die Koordinate Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Einschätzung); für die technisch unvermeidliche Übermittlung Ihrer IP-Adresse und Browserkennung beim Direktabruf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Anzeige). Sie können der Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen; die Kachel zeigt dann keine amtliche Angabe.

Drittland: Empfänger unseres Abrufs ist die Bundesanstalt für Gewässerkunde in Deutschland. Der Weg über unseren Server läuft über Cloudflare, unseren Auftragsverarbeiter (Ziffer 6).

Speicherdauer: Unser Server hält das Ergebnis im Zwischenspeicher, längstens bis Mitternacht des Abruftags (höchstens 24 Stunden, Ziffer 7), damit dieselbe Anfrage nicht erneut gestellt wird. Ihr Browser speichert die Antwort nicht. Unser Programm schreibt für diesen Abruf keine Koordinaten oder Anschriften in Protokolle; die technischen Server-Protokolle (Ziffer 7) können die Anfrage mit der Koordinate enthalten. Für die Verarbeitung bei der Bundesanstalt gelten deren Datenschutzhinweise.

Grundstücksgrenzen in „Grundstück zeigen“: Zeigen wir Ihnen Flurstück und Gebäude zu einer Adresse oder zu Ihrem Standort (wenn Sie „Hier stehe ich“ antippen und Ihr Gerät die Position freigibt), fragt Ihr Browser die Liegenschaftskarte (ALKIS) direkt beim Geodienst des Landes ab, in dem dieser Punkt liegt, ohne Umweg über unseren Server:

• Nordrhein-Westfalen (www.wfs.nrw.de),
• Freistaat Sachsen (Landesamt für Geobasisinformation Sachsen (GeoSN), geodienste.sachsen.de, dort auch Luftbilder),
• Niedersachsen (Landesamt für Geoinformation und Landesvermessung Niedersachsen, opendata.lgln.niedersachsen.de),
• Hamburg (Landesbetrieb Geoinformation und Vermessung, geodienste.hamburg.de),
• Hessen (Hessische Verwaltung für Bodenmanagement und Geoinformation, www.gds.hessen.de),
• Brandenburg (Landesvermessung und Geobasisinformation Brandenburg, isk.geobasis-bb.de),
• Sachsen-Anhalt (Landesamt für Vermessung und Geoinformation, geodatenportal.sachsen-anhalt.de),
• Thüringen (Landesamt für Bodenmanagement und Geoinformation, www.geoproxy.geoportal-th.de),
• Rheinland-Pfalz (Landesamt für Vermessung und Geobasisinformation, geo5.service24.rlp.de),
• Mecklenburg-Vorpommern (Landesamt für innere Verwaltung, Geoinformation, www.geodaten-mv.de),
• Berlin (Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen (Geoportal Berlin), gdi.berlin.de),
• Bremen (Landesamt GeoInformation Bremen, geodienste.bremen.de),
• Schleswig-Holstein (Landesamt für Vermessung und Geoinformation Schleswig-Holstein, service.gdi-sh.de) oder
• Saarland (Landesamt für Vermessung, Geoinformation und Landentwicklung, geoportal.saarland.de).

Bei einer Adresse ergibt sich das Land aus der Adresssuche. Bei Ihrem Standort bestimmt Ihr Browser das Land selbst aus den Landesgrenzen des Bundesamts für Kartographie und Geodäsie, die er mit der Anwendung von unserem Server lädt; dabei wird der Standort nicht übermittelt. Gefragt wird nur dieses eine Land; liegt der Punkt in keinem der vierzehn Länder, fragt Ihr Browser keinen dieser vierzehn Dienste. Übermittelt werden dabei technisch Ihre IP-Adresse und die Browser-Kennung sowie ein Kartenausschnitt von etwa 180 × 180 Metern in Koordinaten um die Adresse bzw. um Ihren ungefähren Standort (nächster Absatz) — nie Ihr Name, Ihre E-Mail-Adresse oder die Anschrift als Text. Zweck, Rechtsgrundlage, Drittland und Speicherdauer entsprechen den nachfolgenden Angaben zu diesem Abschnitt; wir speichern von dieser Abfrage nichts.

„Hier stehe ich“ in „Grundstück zeigen“: Wenn Sie „Hier stehe ich“ antippen und Ihr Gerät die Position freigibt, bleibt die genaue Position in Ihrem Browser. Ihr Browser ordnet sie einem Raster von 100 × 100 Metern zu; nach außen geht nur ein Kartenausschnitt um Ihren ungefähren Standort, gebildet um die Mitte dieses Rasterfelds, nie um die genaue Position. Einen Ausschnitt um diese Mitte erhalten für das Kartenbild das Bundesamt für Kartographie und Geodäsie (sgx.geodatenzentrum.de), und zwar auch dann, wenn Ihr Browser kein Land bestimmen kann, sowie für Grundstücksgrenzen, Flurkarte und Luftbild der Geodienst des Landes, in dem der Punkt liegt (Adressen der Dienste siehe oben und unten in diesem Abschnitt). Welches Flurstück Sie antippen, wertet nur Ihr Browser aus. Technisch werden außerdem Ihre IP-Adresse und die Browser-Kennung übermittelt, nie Ihr Name oder Ihre E-Mail-Adresse. Zweck, Rechtsgrundlage, Drittland und Speicherdauer entsprechen den nachfolgenden Angaben zu diesem Abschnitt; wir speichern von dieser Abfrage nichts.

Bodenrichtwerte in Sachsen: Für ein Objekt in Sachsen fragt Ihr Browser den Bodenrichtwert an der Lage des Hauses direkt beim Bodenrichtwertdienst des Landesamts für Geobasisinformation Sachsen (GeoSN) ab (www.landesvermessung.sachsen.de, BORIS Sachsen), ohne Umweg über unseren Server und nur für diese eine Lage. Übermittelt werden dabei technisch Ihre IP-Adresse und die Browser-Kennung sowie ein Kartenausschnitt von etwa 10 × 10 Metern um das Haus in Koordinaten — nie Ihr Name, Ihre E-Mail-Adresse oder die Anschrift als Text. Zweck, Rechtsgrundlage, Drittland und Speicherdauer entsprechen den nachfolgenden Angaben zu diesem Abschnitt; wir speichern von dieser Abfrage nichts.

Bodenrichtwerte in den Kreisen Dithmarschen und Steinburg (über unseren Server): Liegt das Objekt im Kreis Dithmarschen oder im Kreis Steinburg, fragt Ihr Browser unseren Server nach dem Bodenrichtwert der Straße. Von der Adresse gehen dabei nur der amtliche Gemeindeschlüssel und der Straßenname an unseren Server, nie die Hausnummer, Ihr Name oder Ihre E-Mail-Adresse; technisch kommen Ihre IP-Adresse und die Browser-Kennung hinzu. Unser Server antwortet aus der bei uns hinterlegten Bodenrichtwertliste des Gutachterausschusses für Grundstückswerte im Kreis Dithmarschen bzw. im Kreis Steinburg; der Gutachterausschuss selbst erhält von Ihrer Anfrage nichts.

Zweck: den amtlichen Bodenrichtwert für die von Ihnen angeforderte Einschätzung zu ermitteln. Damit die Bodenrichtwertliste nicht durch massenhafte Abrufe nachgebaut und unser Server nicht überlastet wird, gilt ein Abruflimit: Unser Server zählt, wie oft und für wie viele verschiedene Straßen über dieselbe Internetverbindung (IP-Adresse) abgefragt wird, und weist nach Erreichen einer Grenze weitere Abrufe vorübergehend ab. Mehrere Geräte hinter derselben Internetverbindung teilen sich diese Grenze.

Rechtsgrundlage: für Gemeindeschlüssel und Straßenname Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Einschätzung); für die technisch unvermeidliche Übermittlung Ihrer IP-Adresse und Browser-Kennung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Servers); für das Abruflimit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Bodenrichtwertliste vor dem Nachbau durch massenhafte Abrufe und unseren Server vor Überlastung zu schützen). Diesen Verarbeitungen können Sie nach Art. 21 Abs. 1 DSGVO widersprechen.

Drittland: Der Weg läuft über Cloudflare, unseren Auftragsverarbeiter; es gelten die Angaben in Ziffer 6. Weitere Empfänger gibt es nicht.

Speicherdauer: Unser Programm speichert weder die Anfrage noch das Ergebnis im Klartext, hält kein Ergebnis im Zwischenspeicher und schreibt Gemeindeschlüssel und Straßenname nicht in Protokolle; die technischen Server-Protokolle (Ziffer 7) können die Anfrage mit Gemeindeschlüssel und Straßenname enthalten. Für das Abruflimit legt unser Server je Abruf bis zu drei Zähler in seiner Datenbank an: je einen für ein 10-Minuten-Fenster und für den Tag zu einem Prüfwert Ihrer IP-Adresse und einen Merker zu einem Prüfwert aus diesem IP-Prüfwert, dem Gemeindeschlüssel und dem Straßennamen, damit eine schon gefragte Straße nicht erneut zählt. Die Prüfwerte bilden wir mit einem täglich wechselnden geheimen Schlüssel (Ziffer 7, 48 Stunden); IP-Adresse, Gemeindeschlüssel und Straßenname stehen darin nicht im Klartext. Der Zähler des 10-Minuten-Fensters läuft nach 11 Minuten ab, der Merker der Straße nach 25 Stunden, der Tageszähler nach 48 Stunden; abgelaufene Einträge löscht unser Server selbsttätig alle 15 Minuten. In den Wiederherstellungsständen unserer Datenbank sind sie danach höchstens 30 Tage enthalten (Ziffer 7).

Luftbild außerhalb Nordrhein-Westfalens: Liegt das Objekt in einem anderen Land und kennen wir seinen amtlichen Hauspunkt, zeigen wir auf der Ergebnisseite und im Komplettbericht das heutige Luftbild (Orthophoto) aus dem frei nutzbaren Dienst dieses Landes. Dafür fragt Ihr Browser das Luftbild und, wo der Dienst es anbietet, das Aufnahmedatum direkt beim Vermessungs- bzw. Geobasisdienst des Landes ab, in dem das Objekt liegt, jeweils nur bei diesem einen Land und ohne Umweg über unseren Server: Baden-Württemberg (owsproxy.lgl-bw.de), Bayern (geoservices.bayern.de), Berlin (gdi.berlin.de), Brandenburg (isk.geobasis-bb.de), Bremen (geodienste.bremen.de), Hessen (Hessische Verwaltung für Bodenmanagement und Geoinformation, www.gds-srv.hessen.de), Mecklenburg-Vorpommern (www.geodaten-mv.de), Niedersachsen (opendata.lgln.niedersachsen.de), Rheinland-Pfalz (Landesamt für Vermessung und Geobasisinformation, geo4.service24.rlp.de), Sachsen (geodienste.sachsen.de), Schleswig-Holstein (Landesamt für Vermessung und Geoinformation Schleswig-Holstein, dienste.gdi-sh.de) und Thüringen (www.geoproxy.geoportal-th.de).

Übermittelt werden dabei technisch Ihre IP-Adresse und die Browser-Kennung sowie der Kartenausschnitt in Koordinaten rund um das Objekt — nie Ihr Name, Ihre E-Mail-Adresse, die Anschrift als Text oder die genaue Position Ihres Geräts (zu „Hier stehe ich“ siehe oben). Zweck, Rechtsgrundlage, Drittland und Speicherdauer entsprechen den nachfolgenden Angaben zu diesem Abschnitt; wir speichern von dieser Abfrage nichts.

Flurkarte im Vor-Ort-Studio (weitere Länder): Öffnen Sie im Vor-Ort-Studio die Flurkarte oder in „Grundstück zeigen“ die Karte zu einem Objekt außerhalb Nordrhein-Westfalens, fragt Ihr Browser die amtliche Liegenschaftskarte (ALKIS) direkt beim Vermessungs- bzw. Geobasisdienst des Landes ab, in dem das Objekt liegt — jeweils nur bei diesem einen Land, ohne Umweg über unseren Server:

• Baden-Württemberg (Landesamt für Geoinformation und Landentwicklung, owsproxy.lgl-bw.de),
• Bayern (Bayerische Vermessungsverwaltung, geoservices.bayern.de),
• Berlin (Geoportal Berlin, gdi.berlin.de),
• Brandenburg (Landesvermessung und Geobasisinformation Brandenburg, isk.geobasis-bb.de),
• Bremen (Landesamt GeoInformation Bremen, geodienste.bremen.de),
• Hamburg (Landesbetrieb Geoinformation und Vermessung, geodienste.hamburg.de),
• Hessen (Hessische Verwaltung für Bodenmanagement und Geoinformation, inspire-hessen.de),
• Mecklenburg-Vorpommern (Landesamt für innere Verwaltung, Geoinformation, www.geodaten-mv.de),
• Niedersachsen (Landesamt für Geoinformation und Landesvermessung Niedersachsen, opendata.lgln.niedersachsen.de),
• Rheinland-Pfalz (Landesamt für Vermessung und Geobasisinformation, geo5.service24.rlp.de),
• Saarland (Landesamt für Vermessung, Geoinformation und Landentwicklung, geoportal.saarland.de),
• Sachsen-Anhalt (Landesamt für Vermessung und Geoinformation, geodatenportal.sachsen-anhalt.de) und
• Thüringen (Landesamt für Bodenmanagement und Geoinformation, www.geoproxy.geoportal-th.de).

Abgefragt wird erst, wenn Sie die Flurkarte öffnen oder in „Grundstück zeigen“ die Karte eines Objekts in diesem Land ansehen. Übermittelt werden dabei technisch Ihre IP-Adresse und die Browser-Kennung sowie der Kartenausschnitt in Koordinaten rund um das Objekt — nie Ihr Name, Ihre E-Mail-Adresse, die Anschrift als Text oder die genaue Position Ihres Geräts (zu „Hier stehe ich“ siehe oben). Zweck, Rechtsgrundlage, Drittland und Speicherdauer entsprechen den nachfolgenden Angaben zu diesem Abschnitt; wir speichern von dieser Abfrage nichts.

Ortssuche in „Grundstück zeigen“ (ohne amtlichen Hauspunkt): Finden wir zu der von Ihnen eingegebenen Adresse keinen amtlichen Hauspunkt, zeigen wir Ihnen die Karte dort, wo die Adresse ungefähr liegt, und Sie tippen Ihr Haus selbst an. Zweck ist, Ihnen die Karte an der richtigen Stelle zu zeigen. Den Ort sucht Ihr Browser dafür in unserem eigenen Gemeindeverzeichnis; dabei wird nichts übermittelt. Gibt es den Ortsnamen mehrfach, wählen Sie ihn aus. Danach fragt Ihr Browser direkt, ohne Umweg über unseren Server, beim Bundesamt für Kartographie und Geodäsie (sgx.geodatenzentrum.de: Verwaltungsgebiete) die Lage des Ortes ab. Übermittelt wird dabei nur der amtliche Gemeindeschlüssel (eine achtstellige Nummer der Gemeinde), kein eingegebener Text und kein Ortsname.

Liegt der Ort in Bayern, fragt Ihr Browser zusätzlich bei der Bayerischen Vermessungsverwaltung (geoservices.bayern.de: amtliches Straßennetz) die Lage der Straße ab. Übermittelt werden dabei nur der von Ihnen eingegebene Straßenname ohne Hausnummer und ein Suchgebiet von etwa 12 × 12 Kilometern um den Ort. Anschließend lädt Ihr Browser nur noch Kartenausschnitte in Koordinaten (Liegenschaftskarte des Landes, Karte des Bundesamts, in Bayern das Luftbild). Technisch werden außerdem Ihre IP-Adresse und die Browser-Kennung übermittelt, nie die Hausnummer, Ihr Name, Ihre E-Mail-Adresse oder die Position Ihres Geräts (dieser Weg nutzt sie nicht). Zweck, Rechtsgrundlage, Drittland und Speicherdauer entsprechen den nachfolgenden Angaben zu diesem Abschnitt; wir speichern von dieser Abfrage nichts.

Zweck: die von Ihnen angeforderte Einschätzung mit amtlichen Karten und Angaben zu belegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Einschätzung); für die technisch unvermeidliche Übermittlung der IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Abfrage ohne Zwischenspeicherung auf unserem Server).

Drittland: nein — die Dienste werden von Behörden in Deutschland betrieben.

Speicherdauer: Wir speichern von diesen Abfragen nichts. Die Betreiber verarbeiten die Verbindungsdaten in eigener Verantwortung; es gelten deren Datenschutzhinweise.

s) Wohnlagen Berlin und Hamburg (über unseren Server)

Derzeit nicht im Einsatz. Die aktuelle Anwendung ruft diesen Dienst nicht auf und übermittelt ihm keine Daten. Nehmen wir ihn wieder in Betrieb, gilt die folgende Beschreibung.

Liegt das Objekt in Berlin oder Hamburg, fragt unser Server für die Einordnung in den Mietspiegel die amtliche Wohnlagenkarte des Landes ab (Berlin: gdi.berlin.de; Hamburg: geodienste.hamburg.de). Übermittelt wird ausschließlich ein Kartenausschnitt von wenigen hundert Metern um die Koordinate des Objekts — nicht Ihre IP-Adresse, nicht Ihr Name.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Drittland: nein.

Speicherdauer: Das Ergebnis der Einordnung hält unser Server bis zu 14 Tage im Zwischenspeicher, damit dieselbe Anfrage nicht erneut an das Land geht (Ziffer 7); bei den Ländern gelten deren Datenschutzhinweise.

t) Bestätigung Ihrer Handynummer per SMS (kostenlose Einschätzung, Kontoerstellung und Testphase)

Wenn Sie ein Konto anlegen oder die kostenlose Einschätzung mit Bestätigung per SMS anfordern, bitten wir um Ihre Handynummer und senden Ihnen einen sechsstelligen Code per SMS. Wir nutzen die Nummer nur für diese Bestätigung und den Schutz vor Mehrfachkonten; wir rufen Sie nicht an und schreiben Ihnen keine Werbung.

Den Versand übernimmt für uns seven communications GmbH & Co. KG, Willestr. 4-6, 24103 Kiel, Deutschland (Dienst „seven.io“), als Auftragsverarbeiter (Art. 28 DSGVO). Übermittelt werden: Ihre Handynummer und die Nachricht mit dem Code; der Dienst hält dazu den Versandzeitpunkt fest. Name, E-Mail-Adresse und Objektdaten werden nicht übermittelt.

Zweck: Schutz vor Missbrauch, vor allem vor mehreren Konten derselben Person, mit denen kostenlose Leistungen (kostenlose Einschätzung, Testphase, Gratis-Guthaben) mehrfach abgerufen würden, und vor automatisierten Anmeldungen. Bei der kostenlosen Einschätzung ohne Konto stellen wir damit außerdem sicher, dass sie je Handynummer nur im vorgesehenen Umfang abgerufen wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Betrug und Missbrauch zu verhindern (Erwägungsgrund 47 DSGVO) und unsere Kosten zu begrenzen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Für die kostenlose Einschätzung ohne Konto zusätzlich Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Einschätzung).

Pflichtangabe: Ohne bestätigte Handynummer können wir kein Konto anlegen (Art. 13 Abs. 2 lit. e DSGVO). Die kostenlose Einschätzung ohne Konto gibt es ebenfalls nur mit bestätigter Handynummer.

Testphase. Starten Sie eine Testphase, prüfen wir, ob Ihre Firma sie in den letzten 12 Monaten schon erhalten hat. Dazu bilden wir aus Ihrer bestätigten Handynummer, aus Name und Postleitzahl Ihrer Firma, aus dem Firmennamen allein, aus der Endung Ihrer E-Mail-Adresse (nicht bei allgemeinen Anbietern wie gmx.de) und aus Ihrem Konto jeweils einen Prüfwert mit einem geheimen Schlüssel und speichern nur diese Prüfwerte mit dem Zeitpunkt, nie die Angaben selbst. Ihre Bestätigung, dass Sie ImmoWertCheck gewerblich nutzen, prüfen wir beim Start; gespeichert wird sie nicht. An Ihrem Konto vermerken wir Beginn und Ende der Testphase und die Zahl der Credits.

Zweck: Jede Firma und jede Handynummer erhält die Testphase einmal innerhalb von 12 Monaten. Starten aus demselben Netz an einem Tag ungewöhnlich viele Testphasen, legen wir zusätzlich einen Vermerk zur persönlichen Prüfung an; Ihre Testphase läuft dabei weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die mehrfache Inanspruchnahme eines kostenlosen Angebots zu verhindern (Erwägungsgrund 47 DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO).

Automatische Prüfung: Ob eine Testphase möglich ist, prüft unser Server anhand der Prüfwerte selbsttätig. Ist sie nicht möglich, nennen wir keinen Grund, damit niemand erfährt, ob eine andere Person schon eine Testphase hatte. Sie können uns jederzeit schreiben; wir sehen es uns dann persönlich an. Ihr Konto und alle übrigen Funktionen bleiben unberührt.

Empfänger: keine. Den SMS-Code versendet der oben genannte Dienst wie bei der Kontoerstellung.

Speicherdauer: Prüfwerte 13 Monate ab Beginn der Testphase (12 Monate Sperre und ein Monat für den Löschlauf), auch nach einer Löschung Ihres Kontos, damit durch Löschen und Neuanlegen keine weitere Testphase entsteht. Vermerke zur persönlichen Prüfung 30 Tage, Zähler je Netz einen Tag (Ziffer 7). Die Angaben zur Testphase an Ihrem Konto, solange das Konto besteht.

Drittland: nein; der Dienst hat seinen Sitz in Deutschland.

Speicherdauer: Die Nummer selbst legen wir nicht ab. Wir speichern nur einen Prüfwert, aus dem sich die Nummer ohne unseren geheimen Schlüssel nicht zurückrechnen lässt. Der Code gilt 10 Minuten; der Prüfeintrag des Vorgangs wird nach gut zwei Tagen gelöscht. Den Prüfwert Ihrer Nummer aus der Kontoerstellung behalten wir, solange Ihr Konto besteht, und nach der Löschung des Kontos noch 12 Monate, damit mit derselben Nummer kein neues Konto für kostenlose Leistungen entsteht; danach wird er gelöscht. Für die kostenlose Einschätzung ohne Konto gelten die Fristen in Ziffer 7 (Bestätigung auf Ihrem Gerät, Tageszähler, Anspruchszeilen der Gratis-Bewertung). Beim Dienst gelten dessen Fristen für Versandnachweise (Ziffer 7).

u) Direktwerbung an Bestandskunden

Haben Sie bei uns gekauft, können wir die dabei angegebene E-Mail-Adresse nutzen, um Sie über eigene ähnliche Angebote zu informieren (§ 7 Abs. 3 UWG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). Sie können dieser Verwendung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), formlos per E-Mail; dafür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.

v) Solarertrag am Standort (über unseren Server)

Für den Solarertrag im Energie-Kompass fragt unser Server den Dienst PVGIS der Europäischen Kommission, Gemeinsame Forschungsstelle (re.jrc.ec.europa.eu), ab. Übermittelt wird ausschließlich die Koordinate des Objekts, auf zwei Nachkommastellen gerundet (auf rund einen Kilometer genau) — nicht Ihre IP-Adresse, nicht Ihr Name, nicht die Anschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Drittland: nein — der Dienst wird von einer Einrichtung der Europäischen Union betrieben.

Speicherdauer: Das Ergebnis hält unser Server bis zu 30 Tage im Zwischenspeicher, damit dieselbe Anfrage nicht erneut gestellt wird (Ziffer 7); bei der Europäischen Kommission gelten deren Datenschutzhinweise.

w) Technische Fehlermeldungen

Scheitert beim Erstellen eines Dokuments ein technischer Schritt, sendet Ihr Browser eine kurze technische Meldung an unseren Server: den betroffenen Bereich der Anwendung, eine zufällige Vorgangsnummer, die technische Fehlermeldung (ohne Ihre Angaben und ohne Anschrift) und die Browserkennung. Ihre IP-Adresse wird dabei nicht gespeichert; sie wird nur pseudonymisiert (Hashwert mit täglich wechselndem Schlüssel) für höchstens eine Stunde verwendet, um Missbrauch zu begrenzen. Zweck ist die Betriebssicherheit: Wir erkennen Fehler und können Ihre Nachfrage einer Meldung zuordnen, wenn Sie uns die Vorgangsnummer nennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb). Die Meldung wird nach 30 Tagen automatisch gelöscht.

x) Ergebnislink zum Weitergeben (nur angemeldet, nur auf Ihre Auslösung)

Erzeugen Sie unter „Für Ihr Gespräch“ über „Teilen-Link“ einen Ergebnislink, legen wir auf unserem Server einen eingefrorenen Auszug ab: den Wert der Einschätzung mit ihrem Stichtag, den Beratungskorridor (untere und obere Zahl, falls berechnet), den Ortsnamen (Straße, Hausnummer und Postleitzahl werden vor der Ablage entfernt) und das Verfahren, dazu Ihre Konto-E-Mail-Adresse und deren Prüfwert als Inhaberin oder Inhaber des Links; bei einem Markenauftritt zusätzlich dessen Firmenname, Logo, Haupt- und Akzentfarbe, die Kontaktangaben des Büros (Telefon, E-Mail-Adresse, Website) und die erste Ansprechperson (Name, Rolle, Telefon, E-Mail-Adresse), so wie Sie sie im Markenauftritt eingetragen haben; die Kennung der Bewertung dient nur der Prüfung, ob der Markenauftritt freigeschaltet ist, und wird nicht gespeichert. Gespeichert und auf der Seite angezeigt werden außerdem Erstellungsdatum, Ablaufdatum und eine zufällige Kennung des Links. Der Link gilt höchstens 7 Tage; spätestens einen Tag danach löscht der Dienst den Eintrag selbsttätig. Wer den Link hat, kann den Auszug ohne Anmeldung öffnen. Um Missbrauch zu begrenzen, zählen wir die erstellten Links je Stunde; Ihre IP-Adresse wird dafür nicht gespeichert, nur ein Prüfwert mit täglich wechselndem Schlüssel, für höchstens gut eine Stunde. Ablage: Cloudflare Workers KV.

Zum Anhören: Einen eigenen „Link zum Anhören“ bieten wir derzeit nicht an; Ergebnislinks mit zusätzlichen Angaben zum Anhören nimmt unser Server nicht mehr an. Wurde ein solcher Link früher erstellt, enthält sein gespeicherter Auszug zusätzlich die Angabe Haus oder Wohnung und bis zu zwei Kennzahlen aus Ihrer Rechnung (zum Beispiel Wohnfläche, Baujahr oder Bodenrichtwert); diese Angaben zeigt die Seite nicht mehr an, sie werden mit dem Eintrag gelöscht (Speicherdauer wie oben). Wählen Sie unter „Für Ihr Gespräch“ „Zum Anhören“, liest Ihr Browser die Einschätzung mit einer Stimme vor, die auf Ihrem Gerät eingerichtet ist; Stimmen, die über einen Internetdienst sprechen, nutzen wir nicht. Dafür verlässt der Text Ihr Gerät nicht, es wird kein Mikrofon benutzt, nichts aufgenommen und keine Audiodatei gespeichert. Teilen Sie ihn „Als Text“, übergibt Ihr Browser ihn an den Weg, den Sie wählen (Teilen-Funktion Ihres Geräts, WhatsApp oder Ihr E-Mail-Programm); unser Server erhält ihn dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen ausgelöste Funktion).

y) Markenauftritt (nur angemeldet, nur auf Ihre Eingabe)

Richten Sie unter „Konto“ einen Markenauftritt ein, speichern wir auf unserem Server die Angaben, die Sie dafür eintragen: Firmenname, Logo, Kontaktangaben (Telefon, E-Mail-Adresse, Website), Akzentfarbe, bis zu fünf Ansprechpartner (Name, Rolle, Telefon, E-Mail-Adresse, auf Wunsch Porträtfoto und Unterschrift als Bild), ein Bürofoto, ein Deckblattfoto sowie weitere Texte und Gestaltungsangaben für Ihre Dokumente.

Zweck: Ihre Dokumente und Links tragen Ihren Markenauftritt; wer einen Ergebnislink von Ihnen erhält, sieht Firmenname, Logo und Akzentfarbe (Ziffer 3 x). Porträtfoto und Unterschrift erscheinen nur in den Dokumenten, die Sie erstellen; wir nutzen sie für nichts anderes. Ablage: Cloudflare Workers KV.

Speicherdauer: bis Sie den Eintrag ändern oder Ihr Konto löschen lassen (Abschnitt 4). Tragen Sie Ansprechpartner Ihres Büros ein, etwa Mitarbeiter, sind Sie für deren Angaben verantwortlich, und wir speichern sie in Ihrem Auftrag; dafür gilt der Vertrag zur Auftragsverarbeitung (Ziffer 3 ab).

Rechtsgrundlage: Für Ihre eigenen Angaben Art. 6 Abs. 1 lit. b DSGVO (von Ihnen eingerichtete Funktion). Sind wir für Angaben anderer Personen im Einzelfall selbst verantwortlich, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Ihre Dokumente mit den von Ihnen gewählten Ansprechpartnern zu versehen. Dem stehen die Interessen dieser Personen nicht entgegen, weil wir die Angaben nur für Ihre Dokumente verwenden, nicht auswerten und nicht weitergeben. Ob Sie diese Personen eintragen dürfen und wie Sie sie informieren, richtet sich nach Ihrem Verhältnis zu ihnen.

z) Internet-Verfügbarkeit (Festnetz und Mobilfunk), Standort und Sonnenstand im Vor-Ort-Studio

Zur Anzeige der Breitband-Verfügbarkeit (Festnetz und Mobilfunk) an der Objektadresse im Vor-Ort-Studio fragt Ihr Browser den Breitbandatlas im Gigabit-Grundbuch der Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen, Tulpenfeld 4, 53113 Bonn, (breitbandatlas-wms.gigabit-grundbuch.online) ab. Übermittelt wird die auf vier Nachkommastellen gerundete Koordinate als Kartenausschnitt. Beim Direktabruf sieht der Dienst technisch Ihre IP-Adresse und Browserkennung. Wir senden keine Zugangsdaten, Cookies, vorherige Seitenadresse, Namen oder Anschrift an den Dienst. Scheitert der Direktabruf für das Festnetz, fragt unser Server denselben Kartenausschnitt als Rückfall ab; der Dienst sieht dabei die Verbindung unseres Servers, keine Kunden-IP-Adresse und keine Browserkennung. Für den Mobilfunk gibt es keinen Rückfall über unseren Server. Die Anzeige bezieht sich auf ein 100-m-Raster; sie belegt keinen Anschluss des einzelnen Hauses und keinen Empfang im Gebäude.

„Wo stehe ich?“ und Sonnenstand: Die Ortung startet nur, wenn Sie „Wo stehe ich?“ antippen und Ihr Gerät die Position freigibt. Dieser Zugriff auf Ihr Gerät ist für die von Ihnen angetippte Anzeige unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Ihre Position wird nur in Ihrem Browser als Punkt auf der bereits geladenen Flurkarte gezeigt; sie geht weder an uns noch an Dritte und wird nicht gespeichert. Die Ortung endet, wenn Sie sie beenden oder die Karte schließen. Den Sonnenstand über dem Grundstück berechnet Ihr Browser aus der Lage des Grundstücks und dem gewählten Tag; die Berechnung ruft nichts ab und übermittelt nichts. Die Flurkarte darunter lädt Ihr Browser wie in Ziffer 3 r beschrieben.

„Meinen Standort verwenden“ beim Einstieg: Tippen Sie beim Start des Vor-Ort-Studios „Meinen Standort verwenden“ (je nach Ansicht „Standort verwenden“) an und gibt Ihr Gerät die Position frei, schlägt Ihnen Ihr Browser die nächstgelegenen Adressen vor. Die Position selbst verlässt Ihr Gerät nicht. Ihr Browser lädt dafür von unserem Server ein Verzeichnis der Gemeindegebiete und das Adressverzeichnis von höchstens vier Gemeinden, in deren Gebiet oder Nähe Sie stehen; an unserem Server ist damit erkennbar, welche Gemeinden das sind, nicht aber Ihre Position. Die technischen Server-Protokolle (Ziffer 7) können diese Abrufe mit Ihrer IP-Adresse enthalten.

Zweck: Anzeige der amtlichen Breitband-Verfügbarkeit (Festnetz und Mobilfunk) an der Objektadresse in der von Ihnen geöffneten Studio-Ansicht.

Rechtsgrundlage: für die Koordinate Art. 6 Abs. 1 lit. b DSGVO (von Ihnen geöffnete Funktion); für die technisch unvermeidliche Übermittlung Ihrer IP-Adresse und Browserkennung beim Direktabruf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Anzeige ohne Zwischenspeicherung auf unserem Server). Der Abruf ist für die von Ihnen gewünschte Anzeige unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); auf Ihrem Gerät wird dabei nichts gespeichert oder ausgelesen. Sie können der Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen; die Kachel zeigt dann keine amtliche Angabe. Die Nutzung des Studios ist freiwillig; die automatisch ermittelte Angabe zum Festnetz können Sie durch „Ihre Angabe“ überschreiben.

Drittland: Empfänger unseres Abrufs ist die Bundesnetzagentur in Deutschland. Angaben zu deren Dienstleistern und möglichen Drittlandverarbeitungen finden Sie in den unten verlinkten Datenschutzhinweisen des Dienstes.

Speicherdauer: Der Direktabruf nutzt keinen dauerhaften Browser-Zwischenspeicher; das Ergebnis bleibt nur in der geöffneten Ansicht. Beim Server-Rückfall hält unser Server das Ergebnis bis zu 30 Tage im Zwischenspeicher (Ziffer 7), damit dieselbe Anfrage nicht erneut gestellt wird. Unser Programm schreibt für diesen Abruf keine Koordinaten oder Anschriften in Protokolle; die technischen Server-Protokolle (Ziffer 7) können die Anfrage mit der gerundeten Koordinate enthalten. Nach dessen Datenschutzhinweisen speichert der Dienst Protokolldaten wie IP-Adresse und Browserkennung sieben Tage, bei konkreten Sicherheitsanhaltspunkten länger. Für die Verarbeitung beim Dienst gelten dessen Datenschutzhinweise.

aa) Verkaufsmeldung aus Ihren Objekten (nur mit Ihrem Häkchen)

Schließen Sie unter „Ihre Objekte“ ein Objekt als verkauft ab, bleiben Verkaufsmonat und Kaufpreis in Ihren Objekten: auf diesem Gerät und, wenn Sie angemeldet sind, in Ihrem Konto (Ziffer 3 ab und 4). Setzen Sie zusätzlich das Häkchen „Für genauere Einschätzungen beitragen“, sendet Ihr Browser eine Verkaufsmeldung an unseren Server. Sie enthält: den Verkaufsmonat; den Kaufpreis und, falls angegeben, den Anteil für Inventar oder Zubehör, jeweils auf 1.000 € gerundet; falls angegeben, die Vermarktungsdauer in Monaten; die Postleitzahl und den Bodenrichtwert der Lage; die Objektart; die Wohnfläche (auf 5 m² gerundet), die Grundstücksgröße (auf 50 m² gerundet), das Baujahr und bei Mehrfamilienhäusern die Zahl der Wohneinheiten; Ausstattung, Zustand und Modernisierung als Stufe sowie die Energieklasse; unsere Einschätzung mit Korridor, das Verfahren, gegebenenfalls Ihren eigenen Wert, den Monat der Einschätzung und die Version der Anwendung. Vor dem Senden sehen Sie unter „Was genau gesendet wird“ jede dieser Angaben.

Nicht enthalten sind Straße, Hausnummer, Ortsname, Namen, Kontaktdaten, Notizen und Ihre Kontokennung. Unser Server liest dafür keine Anmeldung und weist eine Meldung mit weiteren Angaben ab. Ihre IP-Adresse wird nicht gespeichert; sie wird nur pseudonymisiert (Prüfwert mit täglich wechselndem Schlüssel) für höchstens 24 Stunden verwendet, um Missbrauch zu begrenzen. Statt des genauen Zeitpunkts speichern wir nur den Monat des Eingangs.

Zweck: Wir prüfen, wie genau unsere Einschätzungen echte Kaufpreise treffen, und verbessern damit unsere Rechenwege. Ausgewertet wird zusammengefasst; einzelne Meldungen veröffentlichen wir nicht und geben sie nicht heraus. Gemeldete Preise sind Angaben der Nutzer, keine geprüften amtlichen Kaufpreise. Auch ohne Namen und Anschrift kann eine Meldung für Ortskundige auf ein bestimmtes Haus und damit auf Verkäufer oder Käufer hindeuten. Wir behandeln Meldungen deshalb als personenbezogene Daten.

Empfänger: nur unser Hosting-Dienstleister Cloudflare als Auftragsverarbeiter (Workers KV; Drittland und Garantien in Ziffer 3 b und 6). Darüber hinaus geben wir Meldungen nicht weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Treffsicherheit unserer Einschätzungen an echten Kaufpreisen zu prüfen und zu verbessern. Dem stehen die Interessen von Verkäufer und Käufer nicht entgegen, weil die Meldung weder Namen noch Anschrift oder Kontaktdaten enthält, Beträge und Flächen gerundet sind, nichts veröffentlicht und nur zusammengefasst ausgewertet wird. Das Senden ist freiwillig; ohne Häkchen bleibt der Kaufpreis nur in Ihrer Mappe, und keine Funktion hängt davon ab. Mit dem Häkchen bestätigen Sie, dass Sie die Angaben weitergeben dürfen.

Löschung und Widerspruch: Sie können die Löschung Ihrer Meldung jederzeit ohne Begründung per E-Mail an die Adresse in Abschnitt 8 verlangen. Nennen Sie dazu die Kennung, die nach dem Senden in der Mappe des Objekts unter „Abschluss“ steht; Ihr Browser erzeugt sie beim Senden zufällig, sie liegt nur in Ihrer Mappe und verrät nichts über Sie. Sind Sie Verkäufer oder Käufer eines Objekts, das jemand gemeldet haben könnte, können Sie der Verarbeitung widersprechen (Art. 21 DSGVO): Nennen Sie uns Postleitzahl, Verkaufsmonat und Kaufpreis, dann löschen wir passende Meldungen, ohne weitere Angaben zu Ihrer Person zu speichern. Wir löschen die Meldung in unserem Speicher umgehend und in unseren Auswertungsdateien spätestens mit der nächsten Auswertung.

Speicherdauer: höchstens 5 Jahre ab dem Eingang; danach löscht der Dienst die Meldung selbsttätig, früher auf Ihren Löschwunsch oder Widerspruch (Ziffer 7).

ab) Ihre Objekte in Ihrem Konto (nur angemeldet)

Sind Sie angemeldet, speichert die Anwendung Ihre Objekte unter „Ihre Objekte“ zusätzlich in Ihrem Konto und gleicht sie zwischen Ihren Geräten ab, auf denen Sie mit demselben Konto angemeldet sind. Das geschieht beim Öffnen der Liste, nach jeder Änderung, nach der Anmeldung und, wenn Ihr Gerät gerade keine Verbindung hatte, sobald es wieder online ist. Ohne Anmeldung bleibt alles auf diesem Gerät (Ziffer 4).

Was gespeichert wird: je Objekt die Anschrift, die aus der Anschrift ermittelte Lage auf der Karte (Koordinate), die Anschrift in einer vereinheitlichten Schreibweise zum Wiederfinden des Objekts (nach einer Korrektur der Anschrift auch bis zu fünf frühere Anschriften in dieser Schreibweise) und Ihre Angaben aus der Bewertung, auch freiwillige wie Kaufpreis und Kaufjahr, Preisvorstellung und Ihr Text unter „Weitere Besonderheiten“; Ihre Einschätzungen mit Korridor und Verlauf; Ihre eigenen Festlegungen mit Begründung; der Stand der Unterlagen; Angebotspreis, Vermarktungszeitraum und Status; Ihre Notizen aus Begehungen (ohne Fotos); bei verkauften Objekten Verkaufsmonat und Kaufpreis, falls angegeben auch Vermarktungsdauer und Anteil für Inventar oder Zubehör. Nicht gespeichert werden Fotos, Pläne, Visualisierungen und Dokumente; sie bleiben auf dem Gerät, auf dem Sie sie angelegt haben. Ebenfalls nicht gespeichert wird die Kennung einer Verkaufsmeldung: Eine Verkaufsmeldung (Ziffer 3 aa) bleibt dadurch ohne Bezug zu Ihrem Konto.

Zugriff: Ihr Konto erkennen wir an einem Prüfwert Ihrer E-Mail-Adresse (SHA-256, Ziffer 3 d). Über die Anwendung lesen und ändern kann den Stand nur, wer mit Ihrem Konto angemeldet ist. Wir nutzen die Objekte nur für diesen Abgleich, werten sie nicht aus und geben sie nicht weiter.

Empfänger: nur unser Hosting-Dienstleister Cloudflare als Auftragsverarbeiter (Datenbank Cloudflare D1; Ort und Drittland wie in Ziffer 3 b und 6).

Schutz vor Überlastung: Um Fehlschleifen und Missbrauch zu begrenzen, zählen wir die Speichervorgänge je Konto (Prüfwert Ihrer E-Mail-Adresse) und je IP-Adresse. Die IP-Adresse wird dafür nicht gespeichert, nur ein Prüfwert mit täglich wechselndem Schlüssel (Ziffer 7). Die Zähler laufen nach 2 Minuten bzw. gut 1 Stunde ab. Wir stützen das auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Dienstes vor Überlastung und Missbrauch.

Rechtsgrundlage: Für Ihre eigenen Angaben Art. 6 Abs. 1 lit. b DSGVO: Der Abgleich gehört zu den Leistungen Ihres Kontos (AGB § 2). Objekte betreffen oft andere Personen, etwa Eigentümer, Verkäufer oder Käufer; Anschrift, Preise und Ihre Texte können sich auf sie beziehen. Nutzen Sie das Konto beruflich, etwa als Makler, sind Sie für Angaben über andere Personen verantwortlich, und wir speichern sie in Ihrem Auftrag. Dafür schreibt Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung vor. Sie schließen ihn im Konto unter „Vertrag zur Auftragsverarbeitung“; dort können Sie ihn jederzeit lesen und als PDF speichern. Auch solange der Vertrag noch nicht oder nicht mehr besteht, verwenden wir diese Angaben nur für den Abgleich in Ihrem Konto. Ob Sie die Angaben speichern dürfen und wie Sie die Betroffenen informieren, richtet sich nach Ihrem Verhältnis zu ihnen, etwa Ihrem Maklervertrag. Nutzen Sie das Konto privat, oder sind wir für solche Angaben im Einzelfall selbst verantwortlich, speichern wir sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Ihnen den Abgleich Ihrer eigenen Unterlagen zwischen Ihren Geräten anzubieten. Dem stehen die Interessen der Betroffenen nicht entgegen, weil die Angaben nur in Ihrem Konto sichtbar sind und wir sie weder auswerten noch weitergeben.

Vertrag zur Auftragsverarbeitung: Schließen Sie den Vertrag im Konto ab, speichern wir als Nachweis die Fassung des Vertrags, den Zeitpunkt des Abschlusses, den Prüfwert Ihrer E-Mail-Adresse (SHA-256, Ziffer 3 d), Firma oder Name, Anschrift, falls angegeben, wer Sie vertritt, und Ihre Bestätigung, dass Sie als Unternehmer (§ 14 BGB) handeln. Jeden Abschluss bewahren wir einzeln auf, auch wenn Sie später eine neue Fassung abschließen. So lässt sich belegen, welche Fassung für frühere Zeiträume galt. Empfänger ist Cloudflare als unser Auftragsverarbeiter (Speicher Cloudflare Workers KV, Ziffer 6). Wir stützen das auf Art. 6 Abs. 1 lit. b DSGVO (Abschluss und Durchführung des Vertrags) und lit. f DSGVO (unser berechtigtes Interesse, den Vertragsschluss nach Art. 28 Abs. 9 DSGVO nachweisen zu können). Diese Angaben bewahren wir auf, bis Ihr Konto gelöscht wird.

Löschung: Löschen Sie ein Objekt, entfernen wir es sofort aus Ihrem Konto; gelingt das gerade nicht, etwa ohne Verbindung, geschieht es beim nächsten Abgleich. Ihre anderen Geräte entfernen es bei ihrem nächsten Abgleich. Damit ein Gerät mit einem älteren Stand ein gelöschtes Objekt nicht wieder hochlädt, bewahren wir einen Löschvermerk auf: die Kennung des Objekts (ein aus der Anschrift berechneter Prüfwert, ohne vollständige Anschrift eine Zufallskennung), eine fortlaufende Löschnummer und den Zeitpunkt der Löschung. Inhalte des Objekts enthält der Löschvermerk nicht. Er dient nur dazu, dass Ihre Löschung wirksam bleibt; Rechtsgrundlage ist dieselbe wie für die Objekte (unten). Weil sich ein Gerät auch nach langer Zeit noch mit einem alten Stand melden kann, bewahren wir den Löschvermerk auf, solange Ihr Konto besteht. Er wird gelöscht, wenn Sie den ganzen Stand löschen lassen oder Ihr Konto gelöscht wird. Den ganzen Stand in Ihrem Konto löschen wir auf Ihre Anfrage per E-Mail (Abschnitt 8), mit Ihrem Konto ohnehin. Auf Ihren Geräten bleiben die Objekte dabei, bis Sie sie dort löschen.

Speicherdauer: bis Sie das Objekt oder den ganzen Stand löschen oder Ihr Konto gelöscht wird (Ziffer 7). In den Wiederherstellungsständen unserer Konto-Datenbank sind gelöschte Angaben danach noch höchstens 30 Tage enthalten.

ae) Büro-Konto (Premium)

Arbeiten Sie in einem Büro-Konto, speichern wir auf unserem Server, zu welchem Büro Ihr Konto gehört, Ihre Rolle (Inhaber oder Mitglied), das Datum Ihres Beitritts und Austritts, ein vom Inhaber gesetztes Monatslimit, je Kalendermonat die Summe Ihrer Credits nach Funktion und die Zahl Ihrer Berichte sowie nach einem Austritt die Entscheidung über die Objekte aus Ihrer Mitgliedschaft.

Zweck: Bereitstellung des Büro-Kontos und Abrechnung gegenüber dem Inhaber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Mitgliedschaft) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Inhabers an einer nachvollziehbaren Abrechnung).

Verbrauchsübersicht: Der Inhaber sieht Ihre E-Mail-Adresse, das Datum Ihres Beitritts und die genannten Monatssummen, in der Anwendung und als Tabelle zum Herunterladen (CSV). Die Verbrauchsübersicht selbst enthält keine Objekte und keine Uhrzeiten; welche Objekte der Inhaber sieht, steht im nächsten Absatz. Mit dem Herunterladen ist der Inhaber für die Tabelle selbst verantwortlich. Sie sehen dieselben Angaben über sich unter „Was Ihr Büro sieht“.

Objekte aus Ihrer Mitgliedschaft: Objekte, die Sie während Ihrer Mitgliedschaft anlegen, sieht der Inhaber mit ihren Angaben und Einschätzungen; dafür ordnen wir jedes neu angelegte Objekt bei seiner Anlage Ihrer Mitgliedschaft zu. Diese Objekte verarbeiten wir im Auftrag des Inhabers (Vertrag zur Auftragsverarbeitung, Anlage 1 der AGB); verantwortlich ist insoweit der Inhaber. Objekte, die Sie vor Ihrem Beitritt angelegt haben, sieht der Inhaber nicht. Nach Ihrem Austritt entscheidet er innerhalb von 30 Tagen über die Objekte aus Ihrer Mitgliedschaft (§ 5b Abs. 8 AGB). Übernimmt er sie, übertragen wir sie in sein Konto und entfernen sie aus Ihrem.

Einladungen: Lädt ein Büro Sie ein, hat es uns Ihre E-Mail-Adresse genannt (Art. 14 DSGVO). Wir senden Ihnen eine einzige Einladung über unseren E-Mail-Dienst (Ziffer 6) und speichern die Einladung nur mit einem Prüfwert Ihrer Adresse. Nehmen Sie sie nicht an, schreiben wir Ihnen nicht erneut.

Speicherdauer: Angaben zu einer beendeten Mitgliedschaft 90 Tage nach dem Austritt; Monatssummen Ihres Verbrauchs 400 Tage nach Ende des jeweiligen Monats, auch nach Ihrem Austritt; Einladungen einen Tag nach Ablauf ihrer Gültigkeit von 7 Tagen. Ihre Mitgliedschaft können Sie jederzeit in Ihrem Konto beenden.

af) Interne Verwaltung (nur der Verantwortliche)

Für den Betrieb von ImmoWertCheck gibt es einen internen Verwaltungszugang. Ihn nutzt nur der Verantwortliche nach Ziffer 1; er ist zusätzlich zum Passwort durch einen zweiten Faktor (Einmalcode) geschützt. Über diesen Zugang sieht der Verantwortliche:

• Zahlen ohne Personenbezug, zum Beispiel Anzahl der Konten und Neuanmeldungen, aktive Abonnements sowie Umsatz, verbrauchte Credits und Kosten der KI-Dienste im laufenden Monat;
• Ihre Anfragen und Fehlermeldungen (Ziffer 3 c, k und w) mit allen Angaben, die dabei übermittelt wurden: Kontaktangaben, Nachricht, ein angehängtes Bildschirmfoto und der mitgesendete Kontext einer Bewertung, etwa Objektanschrift und Wert.

Ihre Objekte in Ihrem Konto (Ziffer 3 ab), Ihren Markenauftritt (Ziffer 3 y) und Ihre Ergebnislinks (Ziffer 3 x) zeigt dieser Zugang nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder Ihren Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb sowie die Kontrolle von Missbrauch und Kosten.

Jeder Zugriff über den Verwaltungszugang wird protokolliert: Zeitpunkt, Art der Aktion, betroffener Bereich (etwa Anfragen, Konto oder ein Betriebsschalter mit neuem Zustand; bei der Anmeldung die Art des zweiten Faktors), Ergebnis und eine gekürzte Kennung des Verwaltungskontos. Vorgangsnummern, Inhalte, E-Mail-Adressen und IP-Adressen enthält das Protokoll nicht. Das Protokoll dient der Sicherheit der Verarbeitung (Art. 32 DSGVO): Ein Missbrauch des Zugangs soll erkennbar und nachvollziehbar sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das Protokoll wird nach 365 Tagen gelöscht (Ziffer 7).