Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Hbm‍G s‍ema‍G M‍M
83 ‍.rt‍sgr‍ebs‍rem‍erF, mie‍hgi‍tÖ ‍074‍67, dna‍lhc‍stu‍eD
Kontakt: siehe Impressum.

2. Welche Daten wir erheben

• Adress- und Flurstücks-Eingaben während der Nutzung: jede von Ihnen in der Karte eingegebene Adresse oder geöffnetes Flurstück. Diese Daten sind technisch notwendig, um die Karteninhalte, BORIS-/ALKIS-Auszüge und ggf. den PDF-Bericht zu erzeugen. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit).
• Server-Logs: IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent, Referrer. Speicherdauer maximal 7 Tage, ausschließlich zur Abwehr von Missbrauch und zur Fehleranalyse. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit).
• Server-seitige Reichweitenmessung (cookielos): Pro Anfrage protokollieren wir zusätzlich zu den IT-Sicherheits-Logs einen täglich rotierenden Hash-Wert aus IP-Adresse und User-Agent. Der zur Hash-Bildung verwendete Schlüssel wird ausschließlich im Arbeitsspeicher des Servers gehalten, nicht persistiert und um Mitternacht (UTC) neu erzeugt. Dadurch lässt sich derselbe Browser innerhalb desselben Tages erkennen, ein Wiederfinden am Folgetag ist konstruktionsbedingt ausgeschlossen. Es werden keine Cookies, kein localStorage, kein sessionStorage und kein Fingerprinting gesetzt; § 25 TTDSG findet daher keine Anwendung. Speicherdauer 90 Tage. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Erkennung von Missbrauch). Auf das HTTP-Signal DNT: 1 reagieren wir mit vollständigem Verzicht auf das Protokoll-Schreiben (Widerspruch gem. Art. 21 DSGVO).
• Kampagnen-Kennzeichnung (UTM, gclid, rdt_cid): Wenn Sie unsere Seite über einen Werbe- oder Empfehlungslink aufrufen, der in der URL Parameter wie utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid (Google Ads) oder rdt_cid (Reddit Ads) enthält, werden diese Werte vom Server zur Wirksamkeitsmessung unserer Werbe-Ausgaben gespeichert. Bei einer kostenpflichtigen Bestellung werden die Werte zusätzlich auf die Bestellung übertragen. Eine Übertragung an Google, Reddit oder andere Werbenetzwerke findet im aktuellen Stand nicht statt. Speicherdauer entspricht der jeweiligen Tabelle (Bestelldaten unbefristet nach GoBD, Reichweiten-Log 90 Tage). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Geolokalisierung (server-seitig): Beim ersten Aufruf unserer Karten-Anwendung ermittelt unser Server anhand Ihrer IP-Adresse Ihr Bundesland und die grobe Stadt aus einer lokal auf unseren Servern in Deutschland vorgehaltenen Datenbank von MaxMind, Inc. (GeoLite2 City). Ihre IP-Adresse verlässt unseren Server dabei zu keinem Zeitpunkt in die USA; die Datenbank wird lediglich einmal wöchentlich als Datei nachgeladen. Die abgeleitete Geo-Information (Land, Bundesland, Stadt, Stadt-Koordinaten) speichern wir in der Tabelle visitor_geo, verknüpft mit Ihrer pro-Tab-Session-ID (rid). Bei einer kostenpflichtigen Bestellung wird daraus das Bundesland (z. B. „DE-BW") auf den Bestelldatensatz übertragen. Zweck: Karten-Komfortfunktion und anonymisierte Auswertung, aus welchen Bundesländern unsere Nutzer Flurstücke recherchieren. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an UX und Reichweitenmessung). Auflösungen ohne Bundesland-Ergebnis werden mit „N/A" gelistet. Sie können bei MaxMind unter maxmind.com/en/opt-out beantragen, Ihre IP-Adresse aus zukünftigen GeoLite2-Datenbank-Updates zu entfernen.
• Account-Daten (sofern wir künftig Profi-/Team-Konten anbieten): Name, E-Mail, ggf. Firma. Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im aktuellen Demo-Betrieb werden keine Accounts angelegt.
• Zahlungsdaten (sofern Sie kostenpflichtige Berichte oder ein Abo erwerben): werden über Stripe verarbeitet. Wir selbst speichern keine Kreditkartendaten. Im aktuellen Demo-Betrieb ist kein Checkout aktiv.
• Cookies: Diese Anwendung setzt keine Tracking-Cookies. Es kommt kein Google Analytics, Meta-Pixel oder vergleichbares Tracking zum Einsatz. Funktional notwendige Session-Cookies werden nur dann gesetzt, wenn Sie sich einloggen.

3. KI-Drittanbieter

Zur Erzeugung der Recherche- und Berichtsinhalte werden bestimmte Eingaben (insbesondere die zu prüfende Adresse, gewählte Flurstücks-Daten und Satellitenbild-Kacheln) an folgende Anbieter übermittelt:

Die KI-Module sind in der Anwendung als solche gekennzeichnet (Hinweis „KI-generiert" bzw. „Quellen prüfen"). Wir nutzen die genannten Anbieter ausschließlich zur Erzeugung der Karten- und Berichtsinhalte, nicht für Profilbildung oder Werbung.

4. Weitere Auftragsverarbeiter

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen · Hosting der Anwendung und der Datenbank in Rechenzentren innerhalb Deutschlands bzw. der Europäischen Union. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Datenschutzerklärung: hetzner.com/de/rechtliches/datenschutz.
• Stripe Payments Europe Ltd. · Zahlungsabwicklung (in Vorbereitung). Bei aktivem Stripe-Checkout: stripe.com/de/privacy.

Eine Liste der eingesetzten öffentlichen Datenquellen (BKG, ALKIS, BORIS, Zensus, MaStR, OSM, Esri, LUBW, EBA, OpenTopoData u. a.) findet sich unter Quellen & Lizenzen.

5. Speicherdauer

• Adress-/Flurstücks-Eingaben für Berichte: 12 Monate, danach automatische Löschung. Bei aktivem Bookmark/Konto: bis zum Löschen des Bookmarks bzw. der Account-Kündigung.
• Server-Logs (IT-Sicherheit): 7 Tage.
• Reichweiten-Log (täglich rotierter Hash, UTM-Parameter): 90 Tage. Geo-Auflösung (visitor_geo) pro Session-ID — gespeichert solange die Session-ID existiert; bei kostenpflichtiger Bestellung wandert das resultierende Bundesland in den Bestelldatensatz und unterliegt dort der GoBD-Aufbewahrung.
• Account-Daten (sofern angelegt): bis zur Kündigung des Accounts plus gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, 6–10 Jahre für rechnungsrelevante Daten).
• Cache-Daten für Karten-Kacheln (BORIS/ALKIS-Tile-Cache): bis zu 30 Tage, ohne Personenbezug.
• KI-Anfrage-Protokoll: Zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) und zur Beweissicherung im urheberrechtlichen Kontext protokollieren wir intern die einzelnen KI-Anfragen und -Antworten mit Zeitstempel für 180 Tage. Bild-Inhalte werden dabei nicht mitgespeichert (nur Hash und Byte-Grösse). Nach Ablauf der Retention-Frist werden die Protokolle automatisch gelöscht; auf Löschanfrage nach Art. 17 DSGVO löschen wir die Ihnen zuordenbaren Protokolle vorzeitig.

6. Datenstandort

Die Webseite und der Anwendungs-Server werden in der Europäischen Union gehostet. Die in Abschnitt 3 genannten KI-Aufrufe gehen an US-Anbieter; die in Abschnitt 4 genannten Kartenkachel-Anbieter (Esri, CARTO) sitzen ebenfalls in den USA. Die Geolokalisierung erfolgt ausschließlich lokal auf unserem Server ohne Datenfluss in die USA (siehe Abschnitt 2).

Für US-Datenübermittlungen stützen wir uns primär auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10.07.2023, sofern der Empfänger unter dem DPF zertifiziert ist (aktuell: Esri, CARTO, Cloudflare, Google, MaxMind). Für Empfänger ohne DPF-Zertifizierung nutzen wir Standardvertragsklauseln (SCC) der EU zusammen mit einer Transfer Impact Assessment gemäß EuGH-Rechtsprechung (Schrems II, C-311/18). MaxMind erhält von uns keine personenbezogenen Daten pro Nutzeranfrage; wir laden lediglich einmal wöchentlich die GeoLite2-Datenbank als Datei nach.

7. Verarbeitung im Rahmen kostenpflichtiger Bestellungen

Bei kostenpflichtigen Bestellungen (insbesondere des Grundbuchauszug-Antrag-Dienstes) erheben und verarbeiten wir zusätzlich zu den unter Abschnitt 2 genannten Daten folgende Informationen:

• Stammdaten der/des Antragstellers/in: Vorname, Nachname, Anschrift (Straße, PLZ, Ort); optional Geburtsdatum und Telefonnummer (für Rückfragen).
• E-Mail-Adresse für die Zustellung des Antrags, der Rechnung und des Flurstücks-Dossiers.
• Optional: abweichende Rechnungsanschrift einschließlich Firma und Umsatzsteuer-Identifikationsnummer, sofern angegeben.
• IP-Adresse und User-Agent zum Zeitpunkt der Kontoanlage.
• IP-Adresse zum Zeitpunkt des Checkout-Abschlusses — einmaliger Snapshot, kein Verlaufsprotokoll.
• Zustimmungs-Zeitstempel für den Widerrufsverzicht und die Annahme von AGB und Datenschutzerklärung.
• Bestellte Leistung und das ausgewählte Flurstück (Flurstückskennzeichen, Gemarkung, Flur, Flurstücksnummer).
• Generierte Dokumente: der vorausgefüllte Antrag, das Flurstücks-Dossier und die Rechnung als PDF.

Zweck und Rechtsgrundlage

• Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) — Erstellung und Zustellung des bestellten Antrags und der zugehörigen Dokumente.
• Rechnungsstellung und steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14, § 14b UStG, § 147 AO, § 257 HGB).
• Nachweis der Transaktion (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Beweissicherung im Streitfall) — insbesondere für die IP-Erfassung und die Zustimmungs-Zeitstempel.

Speicherdauer

Stammdaten, Bestelldaten, Rechnungen, IP-Adressen sowie die generierten PDFs werden 10 Jahre aufbewahrt (§ 257 Abs. 4 HGB für Geschäftsbriefe und Buchungsbelege; § 147 Abs. 3 AO für steuerlich relevante Unterlagen). Nach Ablauf der Frist erfolgt eine Löschung oder Anonymisierung, soweit keine weiteren Aufbewahrungspflichten entgegenstehen.

Keine Speicherung von Zahlungsdaten

Kreditkartendaten und Bankverbindungen werden bei Stripe-Zahlung ausschließlich vom Zahlungsdienstleister Stripe Payments Europe Ltd. verarbeitet. Wir erhalten und speichern lediglich die Stripe-Transaktions-Identifikationsnummer (payment_intent_id) sowie den Zahlungs-Status. Bei Zahlung per Rechnung erhalten wir Ihre Bankverbindung erst mit Eingang des Überweisungsbetrags auf unserem Konto.

Empfänger

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — E-Mail-Hosting und SMTP-Versand der Fulfilment-E-Mail. Auftragsverarbeitungsvertrag (AVV) liegt vor.
• Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — sofern Kreditkartenzahlung aktiv ist. Datenschutzhinweise unter stripe.com/de/privacy.

7a. Datenweitergabe bei unentgeltlicher Nutzung

Wenn Sie die unentgeltliche Variante wählen (siehe AGB, Abschnitt „Datenweitergabe“) und im Bestellprozess die hierfür vorgesehene separate Einwilligung erteilen, übermittelt der Anbieter Ihre nachstehend genannten Daten zur einmaligen Kontaktaufnahme an Immobilienmakler.

In der entgeltlichen Variante findet diese Übermittlung nicht statt — unabhängig davon, ob die Einwilligungs-Checkbox versehentlich gesetzt wurde.

• Übermittelte Daten: Vorname, Nachname, Anschrift (Straße, PLZ, Ort), E-Mail-Adresse, das von Ihnen recherchierte Flurstück (Flurstückskennzeichen).
• Empfängerkategorie: Immobilienmakler mit Sitz in Deutschland. Die konkrete Liste aktueller Partner wird auf schriftliche Anfrage übermittelt (EuGH C-154/21).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO — Ihre ausdrückliche und granulare Einwilligung. Die Erteilung ist freiwillig; ohne Einwilligung steht die entgeltliche Variante ohne Datenweitergabe als echte Alternative zur Verfügung.
• Zweck: Vermittlungs- und Bewertungsangebote der Makler zu Ihrer recherchierten Immobilie.
• Speicherdauer beim Anbieter: Bis zum Widerruf, längstens jedoch 12 Monate ab Übermittlung. Eigene Aufbewahrungsfristen der empfangenden Makler bleiben unberührt.
• Verantwortlichkeitsverhältnis: Die Empfänger sind eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO (Übermittlungs-, nicht Auftragsverarbeitungs-Konstellation). Jeder Empfänger ist eigenständig für UWG § 7 (Werbe-Einwilligung, Double-Opt-In) und sonstige rechtliche Anforderungen seiner Kontaktaufnahme verantwortlich.
• Widerruf: Jederzeit formfrei möglich, z. B. per E-Mail an widerruf@grundbuchplus.de. Der Widerruf wirkt ex nunc; bereits an Makler übermittelte Daten können vom Anbieter nicht zurückgerufen werden (siehe § 3 Widerrufsbelehrung).
• Datenminimierung: Es werden ausschließlich die oben aufgeführten Daten übermittelt; insbesondere keine Bonitätsdaten, IP-Adressen, Browser-Fingerabdrücke oder sonstige Verhaltensdaten (EuGH C-446/21).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen bitte an die im Impressum genannte Kontaktadresse. Antwort innerhalb der gesetzlichen Frist.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Übersicht der deutschen Aufsichtsbehörden findet sich unter bfdi.bund.de.

Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Fassung steht auf dieser Seite mit dem oben genannten Stand-Datum.