Datenschutzhinweise

1. Verantwortlicher

2. Domain-Weiterleitung, Hosting und Serverprotokolle

Weiterleitung der .com-Domain über Cloudflare

Für die technische Weiterleitung von wohnweitblick.com und www.wohnweitblick.com auf wohnweitblick.de setzen wir Cloudflare ein. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA.

Beim Aufruf einer der .com-Domains wird die Anfrage zunächst durch die Infrastruktur von Cloudflare verarbeitet. Dabei können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufener Hostname und Pfad, Referrer, Browser- und Betriebssysteminformationen sowie technische Verbindungs-, Protokoll- und Sicherheitsdaten verarbeitet werden. Cloudflare beantwortet die Anfrage mit einer permanenten HTTP-301-Weiterleitung auf die entsprechende Adresse unter wohnweitblick.de.

Die Verarbeitung dient der einheitlichen und zuverlässigen Erreichbarkeit unseres Angebots, der Weiterleitung abweichender Domainaufrufe sowie der Sicherheit und Stabilität der Weiterleitungsinfrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, funktionsfähigen und benutzerfreundlichen Bereitstellung unseres Internetangebots.

Eine Verarbeitung in den USA oder in anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann die Übermittlung auf einen Angemessenheitsbeschluss, insbesondere eine anwendbare Zertifizierung nach dem EU-US Data Privacy Framework, oder auf Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen gestützt werden.

Die Speicherdauer richtet sich nach dem technischen Zweck, der Cloudflare-Konfiguration und den Aufbewahrungsregelungen des Anbieters. Die Weiterleitung wird von uns nicht zu Werbe- oder Analysezwecken eingesetzt. Weitere Informationen enthält die Datenschutzerklärung von Cloudflare.

Die Anwendung wird bei Render gehostet. Der eingesetzte Dienst läuft in der Region Frankfurt (EU). Anbieter ist Render Services, Inc., USA. Beim Aufruf verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Betriebssystemangaben sowie Statuscodes.

Die Verarbeitung dient der sicheren, stabilen und wirtschaftlichen Bereitstellung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb und in der Abwehr von Missbrauch. Die Speicherdauer von Infrastruktur- und Sicherheitsprotokollen richtet sich nach den erforderlichen Sicherheitszwecken, den gewählten Einstellungen und den Vorgaben des Hostinganbieters.

3. Immobilienanalyse und KI-Unterstützung

Zur Erstellung der angeforderten Auswertung verarbeiten wir die eingegebenen Objekt- und Kontextangaben. Dazu können insbesondere Postleitzahl, Immobilienart, Flächen, Baujahr, Zustand, Ausstattung, Energieklasse, Nutzung, persönliche Prioritäten, Finanzierungsangaben, Restschuld und freiwillige Freitextangaben gehören.

Die Verarbeitung dient der Berechnung und Darstellung der Analyse sowie der Bereitstellung gebuchter Premium-Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung des Nutzungsvertrags erforderlich ist. Im Übrigen beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der funktionsfähigen Bereitstellung des Analysewerkzeugs.

KI-gestützte Ergänzungen

Für bestimmte textliche oder fachliche Ergänzungen kann die Gemini API von Google eingesetzt werden. Dabei werden die für die jeweilige Ergänzung erforderlichen Analyseangaben an Google übermittelt. Eine Verwendung dieser Daten für Werbeprofile durch WohnWeitblick erfolgt nicht. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Leistung kann eine Verarbeitung durch verbundene Unternehmen außerhalb des EWR stattfinden.

Bitte geben Sie in Freitextfeldern keine Namen, Kontaktdaten oder besonderen Kategorien personenbezogener Daten wie Gesundheitsdaten ein, sofern dies für die gewünschte Analyse nicht erforderlich ist. Ergebnisse sind automatisierte Orientierungshilfen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Erforderliche und freiwillige Angaben

Als Pflichtfelder gekennzeichnete Angaben werden benötigt, um die angeforderte Analyse zu erstellen. Ohne diese Pflichtangaben kann die jeweilige Analyse nicht erstellt werden. Weitere Angaben sind freiwillig, können aber die Aussagekraft und Individualisierung des Ergebnisses verbessern.

4. Browser-Speicher und technisch notwendige Daten

Die Anwendung nutzt localStorage und sessionStorage, um unter anderem Bearbeitungsstände, Analyseergebnisse, Anmeldetoken oder die Zuordnung der aktuellen Analyse bereitzuhalten. Für administrative Sitzungen können technisch notwendige Cookies eingesetzt werden. Diese Techniken dienen der angeforderten Funktionalität und nicht der Werbung oder Reichweitenmessung.

Lokal gespeicherte Daten können über die Browser-Einstellungen gelöscht werden. Dadurch können nicht anderweitig gespeicherte Bearbeitungsstände verloren gehen. Es werden derzeit keine Analyse-, Werbe- oder Marketing-Cookies eingesetzt.

5. Benutzerkonto, Authentifizierung und Supabase

Für Registrierung, Anmeldung, Passwortverwaltung und Datenbankfunktionen setzen wir Supabase ein. Dabei werden insbesondere die E-Mail-Adresse, Authentifizierungs- und Kontodaten sowie die Zuordnung und Inhalte gespeicherter Analysen verarbeitet. Anbieter ist Supabase, Inc., USA. Das eingesetzte Projekt wird nach der aktuellen Konfiguration in der Region Frankfurt (EU) betrieben.

Ein Benutzerkonto ist erforderlich, um Premium-Inhalte zu erwerben, einer konkreten Analyse zuzuordnen und später erneut abzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsdaten zur Missbrauchsabwehr verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Absicherung der Konten und der Anwendung.

Bezahlte Analysen bleiben bis zur Löschung der jeweiligen Analyse oder des Benutzerkontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Premiumfreischaltung und Zahlungen über Stripe

Für einmalige Premiumzahlungen setzen wir Stripe ein. Vertragspartner für Zahlungen im Europäischen Wirtschaftsraum ist grundsätzlich Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Beim Zahlungsvorgang verarbeitet Stripe insbesondere die E-Mail-Adresse, den Kaufgegenstand, Betrag, Währung, Transaktionskennung, Zahlungsstatus, technische Verbindungsdaten und die gewählte Zahlungsart. Je nach Auswahl können Stripe und der im Checkout gewählte Zahlungsdienst die für die Zahlungsabwicklung erforderlichen Daten verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzlich aufzubewahrende Zahlungs- und Buchungsdaten gilt Art. 6 Abs. 1 Buchst. c DSGVO. Stripe kann Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten in eigener Verantwortlichkeit verarbeiten.

7. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir E-Mail-Adresse, Nachrichteninhalt und freiwillig mitgeteilte Angaben zur Bearbeitung der Anfrage. Der E-Mail-Dienst wird von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, bereitgestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen und ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Anfragen. Ein Newsletter wird nicht angeboten.

8. Empfänger und Übermittlungen in Drittländer

Empfänger personenbezogener Daten können insbesondere sein:

• Cloudflare für die Domain-Weiterleitung,
• Render als Hostinganbieter,
• Supabase für Authentifizierung und Datenbankbetrieb,
• Google für angeforderte KI-gestützte Ergänzungen,
• Stripe und der im Checkout gewählte Zahlungsdienst für die Zahlungsabwicklung,
• IONOS für die E-Mail-Kommunikation sowie
• Steuerberatung, Behörden oder andere gesetzlich berechtigte Stellen.

Bei Anbietern oder Unterauftragnehmern in Staaten außerhalb des Europäischen Wirtschaftsraums können Datenübermittlungen stattfinden. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden hierfür insbesondere Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt. Soweit anwendbar, kann außerdem eine Zertifizierung nach dem EU-US Data Privacy Framework herangezogen werden.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei der Löschung einer Analyse oder eines Kontos werden verbleibende interne Zahlungsreferenzen, soweit ihre weitere Aufbewahrung erforderlich ist, pseudonymisiert und von den Analyseinhalten getrennt. Nach Ablauf gesetzlicher Aufbewahrungsfristen werden auch diese Daten gelöscht.

10. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO sowie
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben angegebene E-Mail-Adresse. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Geschäftssitz des Verantwortlichen ist zuständig:

11. Datensicherheit und Aktualisierung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Diese Datenschutzhinweise werden aktualisiert, wenn sich Funktionen, Dienstleister, Datenverarbeitungen oder rechtliche Anforderungen ändern.