Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der EU-Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung von Lageo verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
MR Digital Solutions UG (haftungsbeschränkt)
Düsseldorfer Str. 26, 51379 Leverkusen, Deutschland
E-Mail: [email protected]
Telefon: +49 162 5814419
Vertreten durch den Geschäftsführer Robert Kellermann.

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Als Rechtsgrundlage dienen insbesondere:

Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. bei freiwilligen Angaben, die über die Bestellabwicklung hinausgehen).
Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Erstellung und Lieferung eines Standort-Dossiers).
Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb des Dienstes).

3. Hosting & Infrastruktur

Lageo wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in Rechenzentren innerhalb der EU betrieben. Die Datenbank wird ebenfalls auf dieser Infrastruktur gespeichert. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Auslieferung und Absicherung der Website nutzen wir die Cloudflare Germany GmbH bzw. Cloudflare, Inc. (Content-Delivery-Network, DNS und Schutz vor Angriffen). Dabei wird der Datenverkehr über Server von Cloudflare geleitet; hierbei kann Ihre IP-Adresse verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Eine Übermittlung in Drittländer ist durch Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Fehlerdiagnose (Sentry)

Zur Erkennung technischer Fehler und zur Stabilitätsanalyse kann in Staging und Produktion Sentry eingesetzt werden (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; EU-Vertreterin: Sentry Software Netherlands B.V.). Übermittelt werden ausschließlich technisch minimierte Fehler- und Laufzeitdaten, insbesondere Fehlertyp und Stacktrace, maskierte Routen, Laufzeit-/Betriebssystemkontext, Zeitstempel und bei einem begrenzten Anteil der Anfragen Leistungszeiten. Vor der Übermittlung entfernt unser Server Queryparameter, Adress- und Zahlungskennungen, Anfrageinhalte, Header, Cookies, Nutzerfelder, Anhänge und freie Anwendungslogs. Sentry erhält dadurch weder die eingegebene Objektadresse noch E-Mail-Adresse, Report-, Rechnungs- oder Stripe-Zugriffsschlüssel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlererkennung, Sicherheit und stabilem Betrieb). Sentry wird als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt; der Produktionseinsatz ist technisch auf die deutsche Aufnahmeregion beschränkt; eine Aktivierung ist nur nach Bestätigung des Auftragsverarbeitungsvertrags und einer im Projekt-Dashboard auf maximal 90 Tage begrenzten Ereignisaufbewahrung möglich. Ein möglicher Zugriff aus den USA ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Ereignisdaten werden entsprechend dieser bestätigten Projektkonfiguration gelöscht. Weitere Informationen: Datenschutzhinweise von Sentry und Auftragsverarbeitungsbedingungen.

4. Server-Logfiles

Bei jedem Aufruf erfasst der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): Zeitpunkt und Methode der Anfrage, technischer Pfad, HTTP-Status, Browser-/Gerätekennung (User-Agent) und IP-Adresse. Lageo protokolliert dabei keine URL-Queryparameter und keinen Referrer. Kennungen in Report- und Report-API-Pfaden werden im Access-Log durch einen Platzhalter ersetzt. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen der technischen Bereitstellung, Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Betriebs- und Access-Logs werden täglich rotiert und routinemäßig spätestens nach 14 Tagen gelöscht. Nur für die Aufklärung eines konkreten Sicherheits- oder Missbrauchsvorfalls gesondert gesicherte Nachweise können zweckgebunden länger aufbewahrt werden; sie werden nach Abschluss der Prüfung gelöscht, soweit keine gesetzliche Pflicht entgegensteht.

5. Optionaler Bot-Schutz (Cloudflare Turnstile)

Bei erhöhtem Missbrauchsaufkommen können wir das Formular für die kostenlose Vorschau oder eine öffentlich erreichbare Partnerbewerbung mit Cloudflare Turnstile schützen, einer cookiefreien Alternative zu klassischen CAPTCHAs (Anbieter: Cloudflare, Inc., USA, bzw. Cloudflare Germany GmbH). Das Turnstile-Skript von challenges.cloudflare.com wird nur geladen, wenn dieser Schutz in der jeweiligen Umgebung aktiviert ist. Dann prüft Turnstile anhand technischer Signale (z. B. IP-Adresse, Browser- und Geräteinformationen, Interaktionsmuster), ob die Anfrage von einem Menschen oder einem automatisierten Programm stammt, und erzeugt ein Bestätigungs-Token. Der Dienst wird ausschließlich zur Missbrauchs- und Botabwehr eingesetzt; eine Verwendung zu Werbe- oder Tracking-Zwecken durch uns findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von automatisiertem Missbrauch unseres kostenlosen Angebots). Soweit hierbei Daten in die USA übermittelt werden, ist dies durch den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln abgesichert. Einzelheiten: cloudflare.com/de-de/privacypolicy sowie das Turnstile Privacy Addendum.

6. Cookies & Reichweitenmessung

Lageo verwendet keine Cookies zu Tracking- oder Marketing-Zwecken. Nach einer serverseitig bestätigten Zahlung setzen wir ein technisch erforderliches, auf den Abruf Ihrer konkreten Rechnung beschränktes Zugriffscookie. Es enthält einen zufälligen Berechtigungsnachweis, ist für JavaScript nicht lesbar (HttpOnly), wird nur an den zugehörigen Rechnungspfad übermittelt (SameSite=Lax) und läuft spätestens nach 30 Tagen ab. Für eine von Ihnen bestätigte Garantieanfrage zu einer früheren Bestellung mit entsprechender Zusage setzen wir zusätzlich ein technisch erforderliches, sieben Tage gültiges HttpOnly-Statuscookie. Beide Cookies dienen ausschließlich dazu, den jeweiligen Rechnungs- bzw. Erstattungsstatus vor unbefugtem Zugriff zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Speicherung ist nach § 25 Abs. 2 TDDDG für den ausdrücklich angeforderten Dienst erforderlich und bedarf keiner Einwilligung.

Unabhängig von der freiwilligen Reichweitenmessung speichert Lageo serverseitig wenige fest definierte Betriebsereignisse, die für Vertragserfüllung, Fehlerbehebung sowie die korrekte Zuordnung von Zahlung und Erstattung erforderlich sind. Dazu gehören beispielsweise Vorschau-Status, Checkout-Beginn, bestätigte Zahlung, Reportstatus, PDF-Abruf und Erstattungsstatus. Diese Datensätze enthalten keine Adresse, E-Mail-Adresse oder öffentlichen Bestell-, Rechnungs- oder Dossier-Zugriffsschlüssel; sie verwenden ausschließlich interne Zuordnungen und geschlossene Statuswerte. Sie werden standardmäßig nach spätestens 400 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsdurchführung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (sicherer und wirtschaftlich nachvollziehbarer Betrieb des Dienstes).

Die Reichweitenmessung ist standardmäßig deaktiviert. Sofern sie in der eingesetzten Umgebung aktiviert ist, lädt Lageo das selbst betriebene Rybbit-Skript erst nach Ihrer ausdrücklichen Einwilligung über die Datenschutz-Einstellungen. Ohne Einwilligung werden keine optionale Analysekennung und keine Rybbit-Analyse-Events gespeichert. Erfasst werden nur Seitenaufrufe auf öffentlichen Informationsseiten und wenige fest definierte Funnel-Ereignisse ohne frei wählbare Eigenschaften. Adressen, E-Mail-Adressen, Bestellkennungen und Dossier-Zugriffsschlüssel werden nicht als Eventdaten übermittelt. Checkout-Seiten, persönliche Dossiers und geschützte Partnerportal-Seiten sind von der Seitenaufrufmessung ausgeschlossen. Sie können eine Einwilligung über „Datenschutz-Einstellungen“ jederzeit mit Wirkung für die Zukunft widerrufen.

7. Kartendarstellung & Datenquellen-Abrufe

Die Kartenausschnitte in der Vorschau und im Dossier werden vollständig auf unseren Servern erzeugt und Ihnen als fertige Bilddateien (PNG) von unserer eigenen Domain eingebunden. Es entsteht daher keine Verbindung zwischen Ihrem Browser und externen Karten- oder Kachel-Servern; insbesondere wird Ihre IP-Adresse nicht an Dritte zur Kartendarstellung übermittelt.

Die zugrunde liegenden Kartenkacheln (OpenFreeMap) sowie die amtlichen und offenen Geodaten (z. B. Lärm-, Hochwasser-, Starkregen- und Bodenrichtwertdaten der zuständigen NRW- und Bundes-Fachdienste) werden ausschließlich serverseitig durch uns abgerufen. An diese Dienste übermitteln wir dabei nur die Koordinaten bzw. den Kartenausschnitt des angefragten Objekts, nicht jedoch Ihre IP-Adresse oder sonstige Angaben zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erstellung des Dossiers) bzw. Art. 6 Abs. 1 lit. f DSGVO für die kostenlose Vorschau. Die maßgeblichen Quellen und Lizenzen sind im Impressum und im jeweiligen Dossier ausgewiesen.

Für die Adresssuche kann ausschließlich ein ausdrücklich lizenzierter oder kontrolliert selbst gehosteter Geocoding-Dienst konfiguriert werden, dessen Bedingungen die für Vorschau und Bestellung erforderliche Verarbeitung erlauben. Der derzeit konfigurierte Dienst wird von Geobasis NRW (Bezirksregierung Köln) betrieben. Unser Server übermittelt während der Eingabe den Adresssuchtext an diesen Dienst; bei freier Eingabe kann dies die vollständige Objektadresse umfassen. Der Anbieter erhält dabei die IP-Adresse unseres Servers, nicht Ihre Browser-IP, aber den jeweiligen Adresssuchtext. Zweck und Rechtsgrundlage sind die von Ihnen angeforderte Vorschau bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Geben Sie daher nur die zu prüfende Objektadresse und keine zusätzlichen persönlichen Bemerkungen in das Adressfeld ein.

8. Bestellung und Standort-Dossier

Kostenlose Vorschau ohne E-Mail

Soweit der anonyme Vorschau-Flow aktiviert ist, verarbeiten wir für die erste Vorschau nur die Objektadresse, die daraus ermittelten Koordinaten, drei Kurzbefunde, den Abdeckungsstatus und eine zufällige, ausschließlich gehasht gespeicherte Vorschau-Kennung. Eine E-Mail-Adresse wird erst beim Übergang in die Bestellung erhoben. Eine nicht verwendete Vorschau wird nach spätestens 30 Minuten ungültig und anschließend automatisiert gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie für Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Zur Erstellung und Auslieferung eines Standort-Dossiers verarbeiten wir die von Ihnen angegebene Objektadresse, die daraus ermittelten Koordinaten sowie Ihre E-Mail-Adresse. Aus diesen Angaben rufen wir die einschlägigen amtlichen und offenen Datenquellen ab, erzeugen einen Webreport und ein PDF-Dossier, stellen beides bereit und senden die Zugangsinformationen per E-Mail zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. die Durchführung vorvertraglicher Maßnahmen für die kostenlose Vorschau. Die Objektadresse ist regelmäßig eine Liegenschaft und nicht zwingend Ihre eigene Adresse; soweit ein Personenbezug besteht, gelten die Angaben dieser Erklärung entsprechend. Unbezahlte, offene Bestellungen werden einschließlich zugehöriger Dateien nach 30 Tagen gelöscht, sobald auch der Zahlungsstatus sicher gegen eine noch ausstehende Zahlung spricht. Bei bezahlten Bestellungen löschen wir die erzeugten Reportdateien und abgeleiteten Reportdaten nach drei vollen Kalenderjahren ab Ende des Zahlungsjahres. Objektadresse, Vertrags- und Einwilligungsnachweise werden nach sechs vollen Kalenderjahren ab Ende des Zahlungsjahres gelöscht oder minimiert. Erforderliche Bestell- und Rechnungsdaten verbleiben regelmäßig für acht volle Kalenderjahre ab Ende des jeweils maßgeblichen Zahlungs- oder Rechnungsjahres (siehe Abschnitt Rechnung & Aufbewahrung). Ein im Einzelfall erforderlicher Aufbewahrungsstopp, etwa wegen eines laufenden Rechtsstreits, kann diese Löschung bis zum Wegfall des Grundes aussetzen.

Partnerbewerbung und Partnerzugang

Für eine Bewerbung zum Partner-Pilot verarbeiten wir Name, geschäftliche E-Mail-Adresse, Organisation, Berufsrolle sowie optional Website und eine freie Beschreibung des geplanten Einsatzes. Die E-Mail-Adresse wird über einen zeitlich begrenzten Bestätigungslink verifiziert; erst danach erhält Lageo die Bewerbung zur Prüfung. Die Angaben dienen ausschließlich vorvertraglichen Maßnahmen und der Auswahl des Piloten (Art. 6 Abs. 1 lit. b DSGVO). Bewerbungsdaten werden spätestens nach 180 Tagen gelöscht, sofern kein Partnervertrag entsteht oder gesetzliche Pflichten eine weitere Verarbeitung erfordern. Für den eingerichteten Partnerzugang verarbeiten wir Organisations- und Nutzerdaten, gehashte Login-/Sessionkennungen, Guthabenbuchungen, Käufe und die dem Zugang zugeordneten Reports zur Vertragserfüllung.

9. „Standort in Worten“ (KI-gestützte Textzusammenfassung)

Für den Abschnitt „Standort in Worten“ erzeugen wir eine kurze, beschreibende Zusammenfassung der Lage. Hierfür setzen wir die Programmierschnittstelle (API) von OpenAI ein. Vertragspartnerin und Auftragsverarbeiterin für Kunden im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Übermittelt werden ausschließlich die Objektadresse und die daraus abgeleiteten sachlichen Standortkennzahlen (z. B. Erreichbarkeit und Anzahl von Einrichtungen der Nahversorgung); es werden keine weiteren Kundendaten übermittelt, insbesondere nicht Ihre E-Mail-Adresse oder Zahlungs- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestandteil der Dossier-Erstellung). Die API wird nur aktiviert, nachdem der aktuelle Auftragsverarbeitungsvertrag für das verwendete Konto bestätigt und eine freiwillige Freigabe der API-Inhalte zur Modellverbesserung im Konto als deaktiviert geprüft wurde. OpenAI verwendet API-Ein- und Ausgaben dann nicht zum Training. Beim von uns verwendeten Chat-Completions-Endpunkt entsteht kein dauerhafter Anwendungszustand; Inhalte können jedoch standardmäßig bis zu 30 Tage in Missbrauchsprüfprotokollen verarbeitet werden, soweit keine längere gesetzliche Aufbewahrung erforderlich ist. Soweit OpenAI Ireland Ltd. Daten an verbundene Unternehmen oder Unterauftragsverarbeiter außerhalb des EWR weitergibt, erfolgt dies nach dem Auftragsverarbeitungsvertrag auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses. Weitere Informationen: Auftragsverarbeitungsvertrag und API-Datenkontrollen.

10. Zahlungsabwicklung & Rechnungsdaten

Für kostenpflichtige Dossiers wickeln wir die Zahlung über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (Stripe) ab. Die für die Zahlung erforderlichen Daten (z. B. Zahlungsmittel, Karten- oder Kontodaten) geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern lediglich die Information über den Zahlungsstatus. Zur Rechnungsstellung erheben wir vor der Weiterleitung zu Stripe Ihren Namen und Ihre deutsche Rechnungsanschrift. Ein anderes Rechnungsland kann im Verbraucher-Checkout nicht ausgewählt werden. Wir speichern diese Bestell- und Rechnungsdaten und übermitteln sie zur Zuordnung der Zahlung an Stripe (siehe Abschnitt Rechnung & Aufbewahrung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (Rechnungspflichten). Stripe ist für die eigentliche Zahlungsabwicklung eigenständig Verantwortlicher; es kann eine Übermittlung in die USA erfolgen, die durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert ist. Einzelheiten: stripe.com/de/privacy.

11. E-Mail-Versand

Für den Versand transaktionaler E-Mails (z. B. Bestätigungen und das fertige Dossier-PDF) setzen wir den Dienst Resend (Plus Five Five, Inc. d/b/a Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA) ein. Dabei werden Ihre E-Mail-Adresse und die Inhalte der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Für unsere transaktionale Versanddomain sind Öffnungs- und Klicktracking abzuschalten; neue Produktionszahlungen werden erst freigeschaltet, nachdem diese Domain-Einstellung operativ bestätigt wurde. Bis zu dieser Bestätigung kann Resend bei bereits erforderlichen Transaktionsmails abhängig von der aktiven Domainkonfiguration auch technische Öffnungs- oder Klickereignisse verarbeiten. Lageo nutzt solche Ereignisse nicht für Werbung oder Nutzerprofile. Eine Übermittlung in die USA ist durch geeignete Garantien (Standardvertragsklauseln / Data Privacy Framework) abgesichert.

12. Rechnung & Aufbewahrung

Für kostenpflichtige Bestellungen erstellen wir eine Rechnung als PDF-Datei. Die dabei anfallenden Bestands- und Rechnungsdaten (u. a. Name, Rechnungsanschrift, E-Mail-Adresse, Bestell- und Rechnungsnummer, Betrag und Datum) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und bewahren sie entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen (§§ 147 AO, 257 HGB, GoBD) auf. Für Rechnungen und sonstige Buchungsbelege beträgt diese Frist regelmäßig acht Jahre; soweit ein Dokument zugleich einer länger aufzubewahrenden Kategorie angehört, gilt die längere gesetzliche Frist. Die Aufbewahrungspflicht besteht auch dann fort, wenn eine Bestellung später widerrufen oder erstattet wird. Nach Ablauf der einschlägigen Frist werden die Daten gelöscht oder, soweit noch erforderlich, eingeschränkt.

13. Widerrufs- & Erstattungsanfragen

Wenn Sie über unser Formular unter /widerruf oder per E-Mail einen Widerruf erklären oder eine Erstattung anfragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Bestell- oder Dossierreferenz, den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Diese Angaben benötigen wir auch, um Ihnen die gesetzlich vorgesehene Eingangsbestätigung zuzusenden. Zweck ist die Bearbeitung Ihrer Anfrage sowie der Nachweis über den ordnungsgemäßen Umgang mit Widerrufen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Abwehr etwaiger Ansprüche). Diese Daten bewahren wir bis zum Ablauf der einschlägigen Verjährungsfristen auf (regelmäßig drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist, §§ 195, 199 BGB) und löschen sie anschließend, soweit keine weitergehenden Aufbewahrungspflichten bestehen.

14. Interessenten-Benachrichtigung

Liegt die von Ihnen angefragte Adresse außerhalb des derzeit abgedeckten Gebiets (Nordrhein-Westfalen), können Sie sich freiwillig eintragen, um benachrichtigt zu werden, sobald Lageo in weiteren Bundesländern verfügbar ist. Eine Zuordnung zu einem bestimmten Bundesland speichern wir dabei nicht. Hierzu speichern wir Ihre E-Mail-Adresse sowie Zeitpunkt, Wortlaut, Version und Herkunft der Einwilligung. Die zuvor geprüfte Objektadresse wird für diese Benachrichtigung nicht gespeichert. Nach der Eintragung senden wir einen 48 Stunden gültigen Bestätigungslink. In der Datenbank liegt davon nur ein kryptografischer Hash; erst der bewusste Klick speichert den Bestätigungszeitpunkt. Unbestätigte Einträge werden nicht angeschrieben und nach sieben Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Angabe ist freiwillig; ein Nachteil entsteht Ihnen nicht, wenn Sie sich nicht eintragen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail an [email protected]. Wir löschen Ihre Angaben mit dem Widerruf oder sobald der Zweck (Benachrichtigung über die Verfügbarkeit) erfüllt ist oder entfällt, spätestens jedoch 730 Tage nach der bestätigten Eintragung.

15. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen diese Daten, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

16. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gelöscht oder eingeschränkt. Die konkreten Fristen ergeben sich aus den jeweiligen Abschnitten dieser Erklärung (insbesondere 30 Tage für sicher unbezahlte offene Bestellungen; drei volle Kalenderjahre ab Ende des Zahlungsjahres für bezahlte Reportdateien und abgeleitete Reportdaten; sechs volle Kalenderjahre ab Ende des Zahlungsjahres für Objektadresse, Vertrags- und Einwilligungsnachweise; regelmäßig acht volle Kalenderjahre ab Ende des maßgeblichen Zahlungs- oder Rechnungsjahres für Bestell- und Rechnungsdaten; sieben Tage für unbestätigte und höchstens 730 Tage für bestätigte Interessenten-Benachrichtigungen; sowie die reguläre dreijährige Verjährungsfrist ab Jahresende für Widerrufs- und Erstattungsanfragen). Erforderliche Aufbewahrungsstopps können die jeweilige Löschung im Einzelfall verlängern.

17. Empfänger & Übermittlung in Drittländer

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist (insbesondere an die oben genannten Auftragsverarbeiter und Zahlungsdienstleister) oder wir gesetzlich dazu verpflichtet sind. Soweit Daten in Drittländer (z. B. USA) übermittelt werden — etwa an Stripe, Resend, Sentry, Cloudflare oder OpenAI —, stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO: vorrangig auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger zertifiziert ist, ergänzend auf Standardvertragsklauseln.

18. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Mitteilung an [email protected].

19. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf (www.ldi.nrw.de). Sie können sich auch an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

20. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling mit Ihnen gegenüber rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Die automatisierte Auswertung der amtlichen Daten bezieht sich auf die Liegenschaft und dient ausschließlich Ihrer eigenen Information und Kaufentscheidung.

21. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unseres Dienstes oder der Rechtslage dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.