Datenschutzerklärung

Diese Erklärung gilt für die Web-App unter app.immobilien-monitor.com. Für die Marketing-Seite immobilien-monitor.com gilt die dort hinterlegte Erklärung.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2. Ihr Nutzerkonto

Für die Registrierung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Dazu kommen Zeitpunkt der Registrierung und, sobald Sie es verknüpfen, Ihre Telegram-Kennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Wir speichern die Daten, solange Ihr Konto besteht. Nach der Löschung entfernen wir sie, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen (insbesondere aus Handels- und Steuerrecht für Rechnungsdaten).

3. Ihre Suchprofile und das Benachrichtigungsarchiv

Wir speichern Ihre überwachten Postleitzahlen, Ihre Filtereinstellungen und Stichwörter sowie die Regelsätze, die Sie anlegen. Zu jeder verschickten Benachrichtigung legen wir einen Eintrag im Archiv an, damit Sie sie später wieder aufrufen können — auch dann noch, wenn das ursprüngliche Inserat vom Portal entfernt wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Archiveinträge bleiben erhalten, solange Ihr Konto besteht, und werden mit dem Konto gelöscht.

4. Verbesserungsvorschläge

Senden Sie uns über das Formular „Verbesserungsvorschläge“ eine Nachricht, speichern wir deren Text zusammen mit Ihrer Nutzerkennung und dem Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Weiterentwicklung des Dienstes. Bitte geben Sie dort keine besonderen Kategorien personenbezogener Daten an. Mit der Löschung Ihres Kontos löschen wir auch die von Ihnen eingereichten Vorschläge.

5. Zahlungsabwicklung

Für das kostenpflichtige Abonnement nutzen wir Stripe (Stripe Payments Europe Limited, Irland; Konzernmutter Stripe, Inc., USA). Übermittelt werden Ihre E-Mail-Adresse, unsere interne Nutzerkennung, die Anzahl der gebuchten Postleitzahlen und der Betrag.

Ihre Zahlungsdaten erreichen uns nicht. Kartennummer und vergleichbare Angaben geben Sie direkt bei Stripe ein; wir speichern sie zu keinem Zeitpunkt. Zurück erhalten wir lediglich die Kunden- und Abonnementkennung, den Status, das Ende des Abrechnungszeitraums und einen etwaigen Guthabenstand.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen in die USA stützt sich Stripe auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Mit Stripe besteht ein Auftragsverarbeitungsvertrag.

6. Online-Widerruf

Wenn Sie die Schaltfläche „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die von Ihnen angegebene Vertragsnummer, die von Ihnen angegebene E-Mail-Adresse und den Zeitpunkt des Eingangs, bei Nutzung im angemeldeten Zustand außerdem die Zuordnung zu Ihrem Konto und Abonnement.

Um den Widerruf einem Vertrag zuzuordnen, gleichen wir Ihre Angaben — auch ohne Anmeldung — mit unseren Kunden- und Vertragsdaten ab (E-Mail-Adresse, Vertragsnummer, Vertragsbestätigungen) und halten den Stand Ihres Vertrags zum Zeitpunkt des Eingangs fest (u. a. Fassung der Widerrufsbelehrung, Zahlungszeitpunkt, Ende der Widerrufsfrist, Status und Laufzeit des Abonnements, ob ein Telegram-Konto verknüpft ist). Den Stand des Abonnements rufen wir dazu bei Stripe ab.

Zweck ist die Entgegennahme Ihres Widerrufs, die gesetzlich vorgeschriebene Eingangsbestätigung (§ 356a Abs. 4 BGB) und die Rückabwicklung einschließlich Rückzahlung über Stripe. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, für die Rückabwicklung zusätzlich lit. b und für die Zuordnung und Missbrauchsabwehr lit. f (unser berechtigtes Interesse, Widerrufe richtig zuzuordnen und Missbrauch zu erkennen).

Die Eingangsbestätigung versenden wir über Resend (siehe Abschnitt 8, „Versand unserer E-Mails“). Kann der Vorgang wegen einer technischen Störung nicht gespeichert werden, senden wir zusätzlich eine Kopie Ihrer Angaben an unser eigenes Postfach info@immobilien-monitor.com, damit wir den Widerruf nachträglich erfassen können. Kurzzeitige Server-Protokolle unseres Hosters Vercel können den Vorgang ebenfalls enthalten.

Vorgang und Eingangsbestätigung bewahren wir als Nachweis auf, auch nach einer Löschung Ihres Kontos — wie die übrigen gesetzlich geschuldeten Bestätigungen (siehe Abschnitt 8, „Versand unserer E-Mails“).

7. Benachrichtigung über Telegram

Die Zustellung erfolgt über Telegram (Telegram Messenger Inc.). Damit wir Ihnen schreiben können, speichern wir Ihre Telegram-Kennung. An Telegram übermitteln wir den Inhalt der Nachricht und Ihre Kennung.

Telegram ist ein eigenständiger Anbieter und kein Auftragsverarbeiter von uns; auf die dortige Verarbeitung haben wir keinen Einfluss. Es gilt die Datenschutzerklärung von Telegram. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Telegram lässt sich die gebuchte Leistung nicht erbringen.

8. Auftragsverarbeiter und technische Dienstleister

Hosting der Anwendung

Die Web-App läuft bei Vercel (Vercel Inc., USA, mit Vercel Germany GmbH als europäischer Niederlassung). Beim Abruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, abgerufene Adresse und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb.

Datenbank und Anmeldung

Konto-, Abo- und Archivdaten liegen bei Supabase (Supabase, Inc., USA), das auch die Anmeldung abwickelt. Die Daten werden in der Europäischen Union gespeichert — der Datenbankserver steht in Frankfurt am Main (AWS-Region eu-central-1).

Supabase, Inc. hat seinen Sitz in den USA und kann im Rahmen von Wartung und Support auf die Daten zugreifen. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für solche Zugriffe aus einem Drittland gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Versand unserer E-Mails

E-Mails an Sie versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Das betrifft die Anmelde-E-Mails — Bestätigung der Registrierung, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse, Sicherheitscode vor der Kontolöschung — und die gesetzlich vorgeschriebenen Vertragsmails, also die Vertragsbestätigung nach § 312f Abs. 2 BGB, die Kündigungsbestätigung nach § 312k Abs. 4 BGB und die Eingangsbestätigung eines Online-Widerrufs nach § 356a Abs. 4 BGB.

Übermittelt werden Ihre E-Mail-Adresse, Ihr Name, soweit hinterlegt, und der Inhalt der jeweiligen Nachricht. Bei der Vertragsbestätigung gehören dazu die Anzahl der gebuchten Postleitzahlen und der vereinbarte Preis, bei der Eingangsbestätigung eines Widerrufs Ihre Angaben aus dem Widerrufsformular. Resend verarbeitet und speichert diese Daten in den USA — der in unserem Konto eingestellte europäische Versandweg betrifft nur den Versand selbst, nicht die Speicherung. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), unter dem der Anbieter zertifiziert ist; ergänzend gelten die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Auftragsverarbeitungsvertrag.

Nachrichteninhalte und Zustellprotokolle werden dort nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmelde- und Vertragsmails sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns das Gesetz zur Bestätigung verpflichtet.

Den Nachweis, dass und mit welchem Inhalt wir Ihnen eine gesetzlich geschuldete Vertrags-, Kündigungs- oder Widerrufs-Eingangsbestätigung geschickt haben, bewahren wir einschließlich des Nachrichtentextes sechs Jahre ab dem Ende des Versandjahres auf (§ 147 Abs. 1 Nr. 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 und 4 HGB); dasselbe gilt für den gespeicherten Widerrufsvorgang. Dieser Nachweis bleibt auch nach einer Löschung Ihres Kontos bestehen; er wird dann von Ihrer Nutzerkennung getrennt und nur noch über die damals verwendete E-Mail-Adresse geführt (Art. 17 Abs. 3 lit. b und lit. e DSGVO).

Prüfung der Angebotsdaten durch ein KI-Modell

Um Inserate auszusortieren, die trotz deutscher Ortsangabe im Ausland liegen, übermitteln wir aus dem jeweiligen Inserat den Titel, die vollständige dort angegebene Anschrift (Straße, Hausnummer, Postleitzahl, Ort) und die ersten 1.500 Zeichen der Beschreibung. Die Beschreibung kann Angaben zur inserierenden Person enthalten, etwa Name oder Rufnummer.

Wir nutzen dafür das Sprachmodell DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Volksrepublik China). Für die Volksrepublik China besteht kein Angemessenheitsbeschluss der EU-Kommission. Ein Wechsel auf einen in der EU betriebenen Anbieter ist vorbereitet.

Diese Daten stammen aus öffentlich zugänglichen Inseraten und nicht von Ihnen; Ihre Konto- oder Abodaten werden dabei nicht übermittelt. Näheres zur Rechtsgrundlage unter Abschnitt 9.

9. Verarbeitung von Inseratsdaten Dritter

Wir werten öffentlich zugängliche Immobilieninserate aus. Diese enthalten gelegentlich personenbezogene Daten der Inserierenden, etwa Name, Telefonnummer oder Objektanschrift. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, unseren Nutzenden eine Übersicht über öffentlich beworbene Angebote zu geben.

Inserate löschen wir 30 Tage nach der ersten Erfassung automatisch. Enthält eine von uns verschickte Benachrichtigung Angaben aus einem Inserat, bleibt eine Kopie davon im Archiv der empfangenden Person erhalten.

Betroffene Inserierende können der Verarbeitung jederzeit unter der oben genannten Adresse widersprechen; wir entfernen die betreffenden Daten dann.

10. Keine Cookies zu Analyse- oder Werbezwecken

Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung. Sie speichern Ihre Sitzung und sind ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Tracking- oder Werbe-Cookies verwenden wir nicht, ebenso wenig Dienste zur Reichweitenmessung mit Personenbezug. Deshalb gibt es hier auch kein Einwilligungsbanner.

Schriftarten werden zur Build-Zeit heruntergeladen und von unserem eigenen Server ausgeliefert. Beim Aufruf entsteht keine Verbindung zu Google.

11. Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Ihr Konto samt zugehöriger Daten können Sie jederzeit selbst löschen — in der App unter „Konto“. Für alles Weitere genügt eine formlose Nachricht an die oben genannte Adresse.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Passwörter speichern wir nur als Hash. Der Zugriff auf die Datenbank ist auf die für den Betrieb notwendigen Stellen beschränkt.

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Siehe auch Impressum und AGB.