Datenschutzerklärung

Stand: Entwurf, noch nicht in Kraft

Hier steht, welche personenbezogenen Daten ich bei Immo-Screener verarbeite, wozu, wie lange und welche Rechte Sie haben.

1. Verantwortlicher

Johannes Schartl Kleegarten 9 69123 Heidelberg E-Mail: johannes@schartl.dev

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für Fragen zum Datenschutz schreiben Sie bitte an die E-Mail-Adresse oben.

2. Überblick

3. Aufruf der Website und Hosting

Die Website und die App laufen auf eigenen Servern bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).

Beim Aufruf jeder Seite verarbeitet der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite, soweit Ihr Browser sie mitschickt. Das ist nötig, um die Seite auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Ein Zugriffsprotokoll mit IP-Adressen speichere ich nicht. Was die App selbst protokolliert, steht in Abschnitt 9a.

Die Domain wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA verwaltet. Cloudflare verwaltet dabei nur die DNS-Einträge, also die Zuordnung der Domain zur Adresse meines Servers. Seitenaufrufe und Inhalte laufen nicht über Cloudflare, sondern direkt zwischen Ihrem Browser und meinem Server bei Hetzner. Cloudflare erhält keine Inhalte der Seiten, höchstens die DNS-Anfrage des Resolvers, den Ihr Gerät nutzt (meist der Ihres Internetanbieters). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Schriften und Programmteile werden von meinem eigenen Server geladen. Beim Aufruf der Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

4. Konto und kostenloser Test

Für die Registrierung brauche ich Ihre E-Mail-Adresse und ein Passwort; freiwillig sind Name und Firma. Das Passwort speichere ich nur als nicht umkehrbaren Hash. Zum Schutz vor Missbrauch begrenze ich die Zahl der Anmeldeversuche und speichere dafür kurzzeitig die IP-Adresse.

Statt mit Passwort können Sie sich mit Ihrem Google-Konto anmelden. Dann leitet Ihr Browser Sie zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und Google übermittelt mir Ihre E-Mail-Adresse, Ihren Namen und eine Kennung Ihres Google-Kontos. Ich speichere davon die E-Mail-Adresse, den Namen und die Kennung, um Sie wiederzuerkennen; Zugriffsschlüssel auf Ihr Google-Konto speichere ich nicht. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Was Google selbst bei der Anmeldung verarbeitet, regelt die Datenschutzerklärung von Google (https://policies.google.com/privacy). Die Anmeldung mit Google ist freiwillig.

Zweck ist die Bereitstellung des Tests und später des Abos, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bestätigen Sie Ihre E-Mail-Adresse nicht innerhalb von 24 Stunden, lösche ich die Registrierung samt Ihren Angaben.

Nach Ende des Tests ohne Abo sperre ich den Zugang und lösche die Daten 30 Tage später. Sieben Tage vor der Löschung schreibe ich Ihnen eine E-Mail.

5. Suchprofil, Suchgebiete, Wunschlisten und Alarme

Ihr Suchprofil (Ort, Umkreis, Objektart, Budget, Strategie, Gewichtung), Ihre weiteren Suchgebiete (ausgewählte Orte mit Umkreis und Objektarten), Ihre Merkliste, Ihre Wunschlisten (die Objekte, die Sie in eine Liste legen, samt Ihrer Notiz und Ihrem Status je Eintrag) und Ihre gespeicherten Rechnungen speichere ich in Ihrem Konto, damit Sie den Dienst nutzen können (Art. 6 Abs. 1 lit. b DSGVO). Andere Kunden sehen diese Daten nicht. Für die Suche fasse ich die Regionen aller Kunden zusammen; dabei wird nicht erkennbar, wer welche Region sucht.

Benachrichtigungen schicke ich an die E-Mail-Adresse Ihres Kontos und, wenn Sie es auf einem Gerät einschalten, als Push-Mitteilung: neue Objekte über Ihrer Score-Schwelle (auch zu Ihren gespeicherten Suchen), Preissenkungen, Objekte Ihrer Merkliste, die nicht mehr angeboten werden, und Versteigerungstermine. Sofort-Meldungen kommen höchstens dreimal am Tag und nie zwischen 22 und 7 Uhr, die übrigen täglich oder wöchentlich gebündelt. Was Sie bekommen und wie oft, stellen Sie unter „Benachrichtigungen“ ein; dort können Sie alles pausieren, und jede E-Mail hat einen Abmeldelink.

Push ist freiwillig. Schalten Sie es auf einem Gerät ein, speichere ich die Push-Adresse, die Ihr Browser dafür erzeugt, zusammen mit zwei Schlüsseln und dem Datum (Art. 6 Abs. 1 lit. b DSGVO). Zugestellt wird über den Push-Dienst Ihres Browsers, also Google (Chrome, Edge, Android), Apple (Safari, iPhone), Microsoft (Windows) oder Mozilla (Firefox). Der Dienst bekommt nur die Push-Adresse und eine verschlüsselte Nachricht, die allein Ihr Gerät lesen kann. Darin stehen nur Zahlen wie „3 neue Objekte“, nie Ihre E-Mail-Adresse, Ihr Suchgebiet oder Angaben zu Objekten. Die Anbieter können Daten auch in den USA verarbeiten; weil Sie Push selbst einschalten, geschieht diese Übermittlung auf Ihren Wunsch zur Erfüllung des Vertrags (Art. 49 Abs. 1 lit. b DSGVO). Ohne Push funktioniert alles weiter per E-Mail. Die Push-Adresse lösche ich, sobald Sie das Gerät abmelden, der Push-Dienst sie als ungültig meldet oder Ihr Konto gelöscht wird.

5a. Steuerprofil für den Rechner nach Steuer

Wenn Sie Ergebnisse nach Steuer sehen wollen, können Sie ein Steuerprofil anlegen: wahlweise Ihr zu versteuerndes Einkommen, Ihr Bruttogehalt oder nur einen Steuersatz, dazu Einzel- oder Zusammenveranlagung und Bundesland. Das ist freiwillig. Ohne Steuerprofil funktioniert der Dienst vollständig, nur ohne Werte nach Steuer.

Ich speichere das Steuerprofil in Ihrem Konto, nutze es ausschließlich für Ihre Berechnungen und gebe es an niemanden weiter (Art. 6 Abs. 1 lit. b DSGVO). Es erscheint nicht in E-Mails, nicht in Fehlerprotokollen und nicht in Statistiken. Sie können es jederzeit auf der Seite „Finanzen“ herunterladen (Datei „Meine Steuerangaben“) und löschen; spätestens wird es mit Ihrem Konto gelöscht. Ihre gespeicherten Rechnungen laden Sie dort als CSV herunter. Gespeicherte Rechnungen enthalten keine Steuerangaben, sie werden immer mit dem aktuellen Steuerprofil gerechnet.

Für die Kirchensteuer fragt der Rechner bei jeder Rechnung, ob Sie kirchensteuerpflichtig sind. Daraus ließe sich auf eine Religionszugehörigkeit schließen, eine besonders geschützte Angabe (Art. 9 DSGVO). Ich speichere sie deshalb nie: nicht im Konto, nicht in gespeicherten Rechnungen, nicht in Cookies oder im Speicher Ihres Browsers. Sie gilt nur, solange die Rechnung offen ist.

5b. Angaben zu Objekten aus öffentlichen Quellen

Die Objekte stammen aus öffentlich zugänglichen Quellen (Zwangsversteigerungsportal der Länder, Immobilienportal der Sparkassen, ohne-makler.net). Ich speichere dazu Sachangaben wie Ort, Objektart, Fläche, Baujahr, Preis oder Verkehrswert, Termin und den Link zur Quelle. Bei gewerblichen Anbietern speichere ich die Firma und, wenn die Quelle sie öffentlich nennt, Ansprechperson und geschäftliche E-Mail-Adresse, damit Sie den Anbieter direkt anschreiben können. Angaben privater Anbieter, Eigentümer oder Verfahrensbeteiligter sowie Telefonnummern speichere ich nicht. Die Kontaktangaben lösche ich 30 Tage, nachdem ein Objekt zuletzt angeboten wurde. Soweit Sachangaben im Einzelfall auf eine Person beziehbar sind (zum Beispiel bei einem Einfamilienhaus mit genauer Adresse), verarbeite ich sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse und das meiner Kunden ist die Übersicht über öffentlich angebotene Immobilien. Angaben zu Objekten, die nicht mehr angeboten werden, lösche ich 12 Monate, nachdem sie zuletzt bei einer Quelle zu sehen waren, samt Bildern. Wird dasselbe Objekt bei mehreren Quellen angeboten, zählt das letzte Sehen bei irgendeiner davon. Steht ein Objekt auf der Merkliste oder in einer Wunschliste eines Kunden oder hat ein Kunde dazu eine Rechnung gespeichert, bleibt es samt Notiz und Status, bis er es dort entfernt oder sein Konto gelöscht wird. Wer meint, dass ich Angaben zu ihm verarbeite, kann sich an die Adresse in Abschnitt 1 wenden und widersprechen (Abschnitt 14).

6. Bezahlung über Stripe

Zahlungen wickle ich über Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ab. Ich nutze ein Stripe-Konto für meine beiden Angebote Immo-Screener und Baustoffvergleichen; Zahlungen für Immo-Screener laufen dort über eigene Produkte und werden getrennt verarbeitet. Stripe verarbeitet dafür Name, E-Mail, Rechnungsadresse, Zahlungsmittel (zum Beispiel Kartendaten), Betrag, Zeitpunkt sowie Geräte- und Verbindungsdaten zur Betrugsvorbeugung. Kartendaten gibt Stripe nicht an mich weiter; ich sehe nur zum Beispiel die letzten vier Ziffern und das Ablaufdatum.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zahlung) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsvorbeugung). Stripe handelt teils als mein Auftragsverarbeiter, teils als eigener Verantwortlicher (zum Beispiel für Betrugsprävention und gesetzliche Pflichten als Zahlungsinstitut). Daten können an Stripe, Inc. in den USA übermittelt werden; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und nutzt zusätzlich EU-Standardvertragsklauseln. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Zum Bezahlen leite ich Sie von der Bestellseite auf die Zahlungsseite von Stripe (checkout.stripe.com) weiter. Auf meinen eigenen Seiten lade ich keine Programmbibliothek von Stripe; Kartendaten geben Sie nur auf der Seite von Stripe ein.

Rechnungs- und Buchungsdaten bewahre ich nach § 147 AO und § 14b UStG acht Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

7. E-Mails

Ich verschicke E-Mails zur Bestätigung Ihrer Adresse, zum Test, zum Vertrag (Vertragsbestätigung, Rechnungen, Kündigungs- und Widerrufsbestätigung, Zahlungsprobleme) und zur Sicherheit (Passwort zurücksetzen). Diese Mails gehören zum Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. sind gesetzlich vorgeschrieben (Art. 6 Abs. 1 lit. c DSGVO). Werbung verschicke ich nicht ohne Ihre Einwilligung.

Die Systemmails (Bestätigung, Vertrag, Sicherheit) versende ich über den Dienst Resend der Plus Five Five, Inc. (handelnd als Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Ich nutze die Server-Region EU (Irland). Resend verarbeitet dabei Absender, Empfänger, Zeitpunkt und Inhalt der Mail in meinem Auftrag (Art. 28 DSGVO). Eine Übermittlung in die USA ist möglich; sie stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und die Zertifizierung von Resend nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO). Datenschutzhinweise von Resend: https://resend.com/legal/privacy-policy

Mein Postfach, in dem Ihre Antworten an johannes@schartl.dev landen, betreibe ich bei Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet dabei Absender, Empfänger, Zeitpunkt und Inhalt der Mail in meinem Auftrag (Art. 28 DSGVO). Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Ich protokolliere, welche Mail wann an welche Adresse ging und ob der Versand geklappt hat, damit ich Zustellprobleme erkennen und nachweisen kann, dass Pflichtmails rausgingen. Dieses Protokoll lösche ich nach 90 Tagen.

Wenn Sie mir schreiben, verarbeite ich Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

7a. Kontaktformular

Über das Kontaktformular können Sie mir schreiben. Dabei speichere ich Ihren Namen, Ihre E-Mail-Adresse, den gewählten Betreff, Ihre Nachricht und den Zeitpunkt, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag mit mir geht oder einen geben soll, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Anfragen beantworten zu können.

Ihre IP-Adresse speichere ich nicht zusammen mit der Anfrage. Um Missbrauch zu verhindern, zähle ich die Anfragen je Anschluss; dafür speichere ich höchstens 24 Stunden lang einen mit einem geheimen Schlüssel gebildeten Hash-Wert der IP-Adresse, nie die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO). Über eine neue Anfrage benachrichtigt mich ein Telegram-Bot nur mit Nummer und Betreff, ohne Ihren Namen, Ihre Adresse oder Ihre Nachricht. An Ihre E-Mail-Adresse schicke ich keine automatische Bestätigung.

Die Anfrage lösche ich 6 Monate nach Eingang automatisch, auf Wunsch auch früher.

8. Reichweitenmessung mit Plausible

Um zu sehen, welche Seiten wie oft aufgerufen werden und woher Besucher kommen (zum Beispiel aus einer Anzeige), nutze ich Plausible Analytics. Plausible läuft auf meinem eigenen Server bei Hetzner; es werden keine Daten an Plausible Insights OÜ oder andere Dritte übertragen.

Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird nur zusammen mit einem täglich wechselnden Zufallswert zu einer anonymen Kennung umgerechnet und nicht gespeichert. Ich sehe also nur zusammengefasste Zahlen, keine einzelnen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Verbesserung der Website und die Erfolgsmessung von Werbung.

Zusätzlich übermittelt der Server bei bestimmten Ereignissen (Test gestartet, Suchprofil angelegt, Abo abgeschlossen) eine Zählung ohne Personenbezug an Plausible.

9. Cookies und Speicherung auf Ihrem Gerät

Ich setze nur Cookies, die technisch nötig sind: ein Sitzungs-Cookie, damit Sie angemeldet bleiben, und gegebenenfalls ein Cookie für Ihre Einstellungen (zum Beispiel hell oder dunkel). Im Speicher Ihres Browsers merke ich mir außerdem Anzeige-Wünsche wie aufgeklappte Bereiche oder „Vor Steuer“/„Nach Steuer“ im Rechner, nie Beträge oder Steuerangaben. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig. Werbe- oder Tracking-Cookies und Pixel von Meta, Google oder anderen setze ich nicht ein. Deshalb gibt es keinen Cookie-Banner.

9a. Fehlerprotokolle

Betrieb und Fehler der App und der Abfrage der Quellen halte ich in Protokollen auf meinem eigenen Server bei Hetzner fest, um Fehler zu finden und zu beheben. Diese Betriebs- und Fehlerprotokolle enthalten keine IP-Adressen und keine Steuerangaben (Abschnitt 5a). Einen Fehlerdienst eines Dritten nutze ich nicht, die Protokolle gebe ich nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein stabiler Betrieb. Eine feste Frist gibt es nicht: Die Protokolle sind in der Größe begrenzt, ältere Einträge werden laufend überschrieben, und mit jeder neuen Version der App werden sie vollständig gelöscht.

10. Instagram-Auftritt

Für Immo-Screener betreibe ich ein Profil bei Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Für die Statistiken, die Meta mir zu meinem Profil anzeigt, bin ich mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat sich in einer Vereinbarung verpflichtet, die Hauptverantwortung für diese Verarbeitung zu übernehmen und die Betroffenenrechte zu erfüllen: https://www.facebook.com/legal/terms/page_controller_addendum. Was Meta mit Ihren Daten macht, steht unter https://privacycenter.instagram.com/policy. Nachrichten, die Sie mir über Instagram schicken, beantworte ich dort und speichere sie nicht anderswo.

11. Sicherungskopien

Ich sichere die Datenbank täglich auf meinem Server und verschlüsselt auf einem Speicher bei Hetzner, beides in Deutschland. Vor Updates der App lege ich zusätzlich eine verschlüsselte Sicherung auf einem verschlüsselten Datenträger bei mir an. Sicherungen lösche ich spätestens nach 30 Tagen. Gelöschte Daten verschwinden deshalb spätestens 30 Tage nach der Löschung auch aus den Sicherungen.

12. Löschung im Überblick

• Unbestätigte Registrierung: nach 24 Stunden.
• Test ohne Abo: 30 Tage nach Testende, mit Hinweis 7 Tage vorher (Steuerprofil eingeschlossen).
• Kontaktformular: 6 Monate nach Eingang. Protokoll versendeter E-Mails: 90 Tage.
• Kontaktangaben gewerblicher Anbieter an Objekten: 30 Tage, nachdem das Objekt zuletzt angeboten wurde.
• Steuerprofil: sofort, wenn Sie es auf der Seite „Finanzen“ löschen. Die Kirchensteuer-Angabe wird nie gespeichert.
• Gespeicherte Rechnungen: sofort, wenn Sie sie löschen, sonst mit dem Konto.
• Gekündigtes Abo: 30 Tage nach Vertragsende. Nachweise (E-Mail-Adresse des Kontos, Vertragsdaten, Einwilligungen, Kündigung, Widerruf) bewahre ich bis 3 Jahre nach Vertragsende auf, um Ansprüche abwehren zu können (Art. 17 Abs. 3 lit. e, Art. 6 Abs. 1 lit. f DSGVO).
• Löschung des Kontos auf Wunsch: im Konto unter „Konto & Abo“ oder per E-Mail an johannes@schartl.dev. Das Konto ist sofort gesperrt; 7 Tage lang können Sie die Löschung im Konto zurücknehmen, danach lösche ich die Daten. Ein laufendes Abo wird dabei zum nächstmöglichen Zeitpunkt gekündigt; nehmen Sie die Löschung zurück, wird es fortgesetzt, soweit es nur wegen der Löschung gekündigt wurde. Nachweise wie beim gekündigten Abo.
• Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 14b UStG), danach Löschung.
• Nachweise zu Vertragsschluss, Kündigung und Widerruf: 3 Jahre nach Vertragsende (Verjährung).
• Objekte aus öffentlichen Quellen: 12 Monate nach dem letzten Sehen bei einer Quelle, samt Bildern. Steht ein Objekt auf einer Merkliste oder in einer Wunschliste oder ist dazu eine Rechnung gespeichert, erst wenn es dort entfernt oder das Konto gelöscht wird.
• Zugriffsprotokoll mit IP-Adressen: wird nicht gespeichert. Betriebs- und Fehlerprotokolle der App: größenbegrenzt, laufend überschrieben, mit jeder neuen Version der App gelöscht.
• Push-Geräte: sofort, wenn Sie das Gerät abmelden oder der Push-Dienst die Adresse als ungültig meldet, sonst mit dem Konto.
• Sicherheitsprotokoll: 12 Monate. Sicherungskopien: 30 Tage.

13. Empfänger

Ihre Daten erhalten nur die oben genannten Dienstleister im jeweils genannten Umfang. Ich verkaufe keine Daten und gebe keine Kundendaten an Anbieter von Objekten, Makler oder Banken weiter. Behörden erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Den Datenexport (alle Daten Ihres Kontos als JSON-Datei) können Sie im Konto unter „Konto & Abo“ selbst herunterladen. Für alles andere genügt eine E-Mail an johannes@schartl.dev.

Widerspruchsrecht: Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de

15. Pflicht zur Bereitstellung

Für den Test und das Abo brauche ich mindestens Ihre E-Mail-Adresse, für das Abo zusätzlich Rechnungsadresse und Zahlungsmittel. Ohne diese Angaben kann ich keinen Vertrag mit Ihnen schließen. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.