Datenschutzerklärung
[AUSFÜLLEN] markierten Angaben fehlen noch, und vor dem Echtbetrieb sollte jemand mit juristischer Zulassung darübersehen.Verantwortlich
[AUSFÜLLEN: Name, Anschrift, E-Mail-Adresse und Telefonnummer der verantwortlichen Person oder Firma]
Wo deine Daten liegen
Objekte, Wohnungen, Käuferprofile und das Maklerprofil werden im Speicher deines Browsers abgelegt (localStorage) und liegen in keiner Datenbank. Sie verlassen den Browser nur in den unten genannten Fällen – vor allem beim Teilen (Kurzlink) und beim Hochladen von Dateien. Wer den Browserspeicher löscht, löscht damit die Daten in diesem Browser. Was hochgeladen oder als Kurzlink geteilt wurde, bleibt dabei erhalten – es liegt bei Vercel. Lösche deshalb vorher deine Gebäude und Käufer: Das löscht die Unterlagen der Gebäude und zieht ihre Kurzlinks zurück. Fotos, Logo und die PDF für Käufer bleiben auch dann liegen. Eine zweite Kopie deines Browserspeichers gibt es nur, wenn du im Profil eine Sicherung als Datei herunterlädst.
Wann Daten den Browser doch verlassen
Nur für die folgenden Funktionen, und nur mit dem jeweils genannten Inhalt:
| Anlass | Was übertragen wird | Empfänger |
|---|---|---|
| Ortsrecherche: Verkaufsargumente, Mietspiegel, Arbeitgeber (nur wenn Lagedaten fehlen) | Stadtname und Postleitzahl – keine Objekt-, Preis- oder Mieterdaten | Anthropic PBC, USA (Sprachmodell mit Websuche) |
| Entfernungen zu Bahnhof, Schule, Autobahn und Orte in der Nähe | Die Adresse des Gebäudes bzw. ihre Koordinate – keine Preise, keine Mieterdaten; gesendet vom Server | Geoapify GmbH, Deutschland (Server in Deutschland); nur ersatzweise OpenStreetMap-Dienste: Nominatim und Overpass (OpenStreetMap Foundation), Overpass-Spiegel von private.coffee und kumi.systems |
| Marktpreise und Angebotsmieten der Stadt | Stadt und Postleitzahl; gesendet vom Server der Anwendung | miet-check.de und homeday.de (öffentliche Webseiten) |
| Liste großer Arbeitgeber (kostenlos, vor der KI-Recherche) | Der Name der Stadt; gesendet vom Server der Anwendung | zutun.de (öffentliche Webseite) |
| Adresse prüfen („Meintest du …?“) – nur wenn die Straße nicht gefunden wird | Straßenname und Ort, ohne Hausnummer; gesendet vom Server der Anwendung, nicht aus dem Browser | komoot GmbH, Deutschland (Photon-Straßensuche auf Daten von OpenStreetMap) |
| Fotos der Stadt: „Vorschläge suchen“ und „Übernehmen“ – nur auf Klick des Maklers | Der Name der Stadt; dabei sieht der Dienst die IP-Adresse des Maklers, weil die Abfrage direkt aus dessen Browser läuft. Ein übernommenes Bild wird in den eigenen Speicher kopiert – wer das Exposé liest, ruft den Dienst nie auf. | Wikimedia Foundation Inc., USA (Wikipedia und Wikimedia Commons) |
| Bevölkerungsentwicklung | Nur der Gemeindename; gesendet vom Server der Anwendung | Wegweiser Kommune (Bertelsmann Stiftung) |
| Deutung unbekannter Spaltenüberschriften beim Import | Nur die Überschriften – ausdrücklich keine Werte aus der Tabelle | Anthropic PBC, USA |
| Fotos, Logo und PDF für Käufer hochladen | Die hochgeladene Bilddatei oder PDF | Vercel Blob (Dateispeicher des Anbieters) – abrufbar für jeden, der die Adresse kennt; ohne Frist gespeichert, auch nach dem Löschen des Gebäudes |
| Unterlagen hochladen (Grundriss, Grundbuch …) | Die hochgeladene Datei | Vercel Blob, privater Speicher – abrufbar nur über die Anwendung mit Zugangswort |
| Karte im Exposé – erst nach Klick auf „Karte laden“ | IP-Adresse des Lesers und der sichtbare Kartenausschnitt (Kartenkacheln) | Geoapify GmbH, Deutschland (maps.geoapify.com); ohne hinterlegten Kartenschlüssel stattdessen OpenStreetMap Foundation, Vereinigtes Königreich (tile.openstreetmap.org) |
| Kurzlink zu einem Exposé erzeugen | Die Exposé-Daten samt Angaben zum Kaufinteressenten, falls eines gewählt ist | Vercel Blob – abrufbar für jeden, der den Link kennt; nach 12 Monaten nicht mehr abrufbar und beim Anlegen neuer Links gelöscht; sofort gelöscht, sobald der Makler den Link zurückzieht |
| Langer Exposé-Link (nur noch alte Links, bis 14.01.2027) | Seit dem 15.10.2026 werden keine langen Links mehr erzeugt. Bei alten stehen die Exposé-Daten komprimiert in der Adresse selbst – samt Angaben zum Kaufinteressenten, falls eines gewählt war. Beim Öffnen landet die Adresse in den Verbindungsprotokollen des Hostings. Ab dem 15.01.2027 öffnen sie nicht mehr. | Vercel Inc. (Hosting) |
Entwurf, juristisch zu prüfen: Grundlage der Verarbeitung ist die Erfüllung des Vertrags mit dem Maklerbüro (Art. 6 Abs. 1 lit. b DSGVO) und, soweit Angaben zu Kaufinteressenten verarbeitet werden, das berechtigte Interesse an der Vermarktung des Objekts (Art. 6 Abs. 1 lit. f DSGVO). [AUSFÜLLEN/PRÜFEN: Auftragsverarbeitungsverträge mit Anthropic und Vercel – erst eintragen, wenn sie abgeschlossen und belegt sind; Grundlage der Übermittlung in die USA, z. B. Standardvertragsklauseln.] Geoapify verarbeitet ausschließlich in der EU. Die Marktpreis-, Arbeitgeber- und Bevölkerungsseiten werden nur nach öffentlichen Angaben zur Stadt abgefragt, ohne personenbezogene Daten. Die Straßensuche von komoot (Photon) und Wikimedia Commons sind öffentliche Dienste, keine Auftragsverarbeiter; an komoot geht nur ein Straßenname mit Ort, an Wikimedia nur auf Klick des Maklers der Name einer Stadt. [AUSFÜLLEN: Abschlussdaten der Verträge und Speicherfristen; prüfen lassen: Grundlage der Abfrage bei Wikimedia in den USA]
Wo künstliche Intelligenz im Spiel ist
An zwei Stellen: die Recherche zum Standort und das Deuten unbekannter Spaltenüberschriften beim Datei-Import. Für den Import gehen ausschließlich die Überschriften hinaus, nie Werte aus der Tabelle.
Die Verkaufsargumente zur Stadt formuliert ein Sprachmodell aus belegten Quellen vor – je ein kurzer Satz mit Quellenangabe. Der Makler liest sie, ändert sie oder streicht sie, bevor sie im Exposé erscheinen; bis dahin sind sie in der Bearbeitung als „von der KI vorformuliert“ markiert. Die Beschreibungstexte schreibt der Makler selbst.
Jede recherchierte Zahl trägt Quelle und Stichtag und ist damit nachprüfbar. Findet die Recherche keinen Beleg, bleibt die Angabe leer – es wird nichts geschätzt und nichts ergänzt.
Bilder, Grundrisse und der Rundgang sind nicht KI-erzeugt. Es werden ausschließlich die Fotos gezeigt, die der Makler hochgeladen hat; der Rundgang ordnet sie nur zu einem Weg durch das Objekt. Es wird kein Bildinhalt erfunden, ergänzt oder wegretuschiert.
Geteilte Exposé-Links
Ein geteilter Exposé-Link enthält die Objektdaten und – falls beim Erzeugen ein Käuferprofil gewählt war – auch dessen Angaben. Jeder, der den Link besitzt, kann ihn öffnen; es gibt keine Anmeldung davor. Behandle einen solchen Link deshalb wie das Dokument selbst.
Kurzlinks sind nach 12 Monaten nicht mehr abrufbar und werden danach gelöscht, wenn wieder neue Links angelegt werden (ein Aufräumgang höchstens einmal am Tag). Der Makler kann jeden Kurzlink vorher im Teilen-Feld zurückziehen; danach zeigt der Link nur noch „nicht mehr verfügbar“. Löscht er einen Käufer oder ein Gebäude, werden dessen Kurzlinks mit zurückgezogen. Ältere lange Links (die Daten stehen in der Adresse) öffnen nur noch bis zum 14.01.2027.
Wenn du ein Exposé bekommen hast
Verantwortlich für das Exposé und die Angaben darin ist das Maklerbüro, das es dir geschickt hat – seine Angaben stehen im Exposé unter „Anbieter dieses Exposés“. Beim Öffnen fallen beim Hosting (Vercel) technisch bedingt Verbindungsdaten an, darunter deine IP-Adresse. Die Karte lädt erst nach einem Klick auf „Karte laden“; dabei geht deine IP-Adresse an den Kartendienst. Diese Wahl merkt sich dein Browser – unter der Karte kannst du sie mit „Karte nicht mehr automatisch laden“ zurücknehmen. Was du im Rechner änderst, bleibt in deinem Browser und wird nicht übertragen.
Hochgeladene Fotos und PDFs
Hochgeladene Bilder, das Logo und die PDF für Käufer liegen beim Anbieter Vercel und sind über ihre Adresse für jeden abrufbar, der sie kennt. Sie werden derzeit nicht gelöscht – auch nicht, wenn du das Gebäude löschst oder eine neue PDF hochlädst. Lade deshalb nichts hoch, was nicht öffentlich sein darf.
Hosting
Die Anwendung läuft bei Vercel Inc. Beim Abruf fallen dort technisch bedingt Verbindungs- daten an, darunter die IP-Adresse. [AUSFÜLLEN: Angaben zum Auftragsverarbeitungsvertrag und zur Speicherdauer der Server-Protokolle]
Anmeldung
Für die Anmeldung von Maklern nutzt die Anwendung Supabase (Supabase Inc., Server in Frankfurt am Main). Dort liegen E-Mail-Adresse, ein verschlüsselter Passwort-Abgleichswert und die Zeitpunkte der Anmeldungen. Wer „Mit Google anmelden“ oder „Mit Microsoft anmelden“ wählt, wird zu Google bzw. Microsoft weitergeleitet; diese übermitteln Name und E-Mail-Adresse. [AUSFÜLLEN: Auftragsverarbeitungsvertrag mit Supabase, Grundlage der Übermittlung in die USA.] Kaufinteressenten melden sich nie an.
Ein Konto lässt sich auf höchstens zwei Geräten gleichzeitig nutzen. Dafür speichert Supabase je Gerät eine zufällige Kennung, eine grobe Bezeichnung (Betriebssystem und Browser, z. B. „Windows · Firefox“), wann es zuerst angemeldet und wann es zuletzt benutzt wurde; die geöffnete Anwendung meldet das etwa jede Minute. Beim Abmelden wird der Eintrag gelöscht, sonst nach 14 Tagen ohne Nutzung.
Cookies und Auswertung
Diese Anwendung setzt keine Cookies zu Werbe- oder Auswertungszwecken und bindet keine Analysedienste ein. Der Browserspeicher wird für deine eigenen Daten verwendet und für wenige Einstellungen – etwa, ob die Karte im Exposé automatisch laden darf. Für die Anmeldung von Maklern werden technisch notwendige Cookies gesetzt: eines hält die Sitzung, bis man sich abmeldet; ein weiteres enthält die zufällige Geräte-Kennung (bis zu 400 Tage), ein drittes merkt sich für eine Minute, dass das Gerät geprüft wurde.
Deine Rechte
[AUSFÜLLEN: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei der Aufsichtsbehörde – mit Kontaktweg]