Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Hbm‍G s‍ema‍G M‍M
83 ‍.rt‍sgr‍ebs‍rem‍erF, mie‍hgi‍tÖ ‍074‍67, dna‍lhc‍stu‍eD
Kontakt: siehe Impressum.

Für Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte (Abschnitt 8) erreichen Sie uns unter support@grundbuchplus.de.

2. Datenerhebung

Folgende Daten werden von uns erfasst:

• Nutzereingaben: Eingaben, die uns der Nutzer über die Anwendung selbst mitteilt: z.B. die in der Karte gesuchten Adressen und analysierten Flurstücke, Eingaben über Formulare, wie die Angaben bei Registrierung oder Bestellungen (Name, E-Mail-Adresse, Rechnungs- und Zahlungsangaben). Die Verarbeitung dieser Daten ist erforderlich, um die gewünschten Leistungen zu erbringen und Bestellungen auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und, soweit es um die reine Funktionsfähigkeit der Anwendung geht, Art. 6 Abs. 1 lit. f DSGVO. Welche Daten bei einer Bestellung im Einzelnen anfallen, wie lange diese aufbewahrt werden und wer sie erhält, ist in Abschnitt 7 dargestellt. Zahlungsdaten verarbeitet ausschließlich unser Zahlungsdienstleister, Kreditkartendaten speichern wir nicht.

• Keine Tracking-Cookies: Diese Anwendung setzt keine Tracking-Cookies und keine Tracking-Technologien von Drittanbietern ein; Soweit wir Angaben lokal in Ihrem Browser oder auf Ihrem Gerät ablegen, dient das ausschließlich dazu, von Ihnen genutzte Funktionen bereitzustellen — etwa Ihre Merkliste, die zuletzt geöffneten Flurstücke und Ihre Anzeige-Einstellungen. Unsere Reichweitenmessung läuft vollständig auf dem Server: Pro Anfrage bilden wir einen Hash-Wert: derselbe Nutzer lässt sich dadurch innerhalb eines kurzen Zeitfensters wiedererkennen, darüber hinaus nicht. Ein Cookie-Banner ist deshalb nicht erforderlich. Rufen Sie unser Angebot über einen Werbe- oder Empfehlungslink auf, speichert der Server zusätzlich die in der URL enthaltenen Kampagnen-Parameter (z.B. utm_source, utm_campaign, gclid, rdt_cid), um die Wirksamkeit unserer Werbe-Ausgaben zu messen; bei einer Bestellung werden diese mit dem Bestelldatensatz verknüpft. Speicherdauer 90 Tage (bei Bestellungen die Frist aus Abschnitt 7). Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Erkennung von Missbrauch).

• IP-Adresse und Standortbestimmung: Bei jedem Aufruf verarbeitet unser Server technische Zugangsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, Browserkennung, Referrer). Sie werden bis zu 90 Tage zur Abwehr von Missbrauch, zur Fehleranalyse und für die Reichweitenmessung vorgehalten. Aus derselben IP-Adresse ermitteln wir beim ersten Aufruf der Karten-Anwendung zusätzlich Ihr Bundesland und die grobe Stadt — mithilfe einer lokal auf unseren Servern in Deutschland vorgehaltenen Datenbank von MaxMind, Inc. (GeoLite2 City). Ziel ist, Ihnen sofort den relevanten Kartenausschnitt zu zeigen. Ihre IP-Adresse wird dafür nicht in die USA übermittelt; die Datenbank wird lediglich einmal wöchentlich als Datei nachgeladen. Die abgeleitete Geo-Information (Land, Bundesland, Stadt, Stadt-Koordinaten) speichern wir verknüpft mit einer Session-Kennung; bei einer Bestellung wird sie auf den Bestelldatensatz übertragen. Zweck: IT-Sicherheit, Karten-Komfortfunktion und die Auswertung, aus welchen Bundesländern Flurstücke recherchiert werden. Rechtsgrundlage jeweils Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit, Funktionsfähigkeit und Reichweitenmessung). Sie können bei MaxMind unter maxmind.com/en/opt-out beantragen, Ihre IP-Adresse aus zukünftigen GeoLite2-Datenbank-Updates zu entfernen.

• Angaben zu Dritten aus öffentlicher Recherche: Wenn Sie ein Flurstück analysieren, sucht die Web-Recherche automatisch in öffentlich zugänglichen Quellen nach an dieser Adresse ansässigen Firmen und Personen. Ausgewertet werden z.B. Impressen, Handels- und Unternehmensregister, Branchenverzeichnisse und Telefonbücher. Zu jedem Treffer wird die Original-Quelle mit Link genannt, damit Herkunft und Aktualität nachvollziehbar bleiben (Art. 14 Abs. 2 lit. f DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der angefragten Standort-Recherche). Betroffene Personen können der Verarbeitung nach Art. 21 DSGVO widersprechen und sollten sich für eine Korrektur oder Löschung des Eintrags nach Möglichkeit an die Original-Quelle wenden; eine Einzelbenachrichtigung ist uns mangels Kontaktdaten regelmäßig nicht möglich und unterbleibt nach Art. 14 Abs. 5 lit. b DSGVO.

3. KI-Drittanbieter

Zur Erzeugung der Recherche- und Berichtsinhalte werden bestimmte Eingaben (insbesondere Adressdaten, Flurstücks-Daten, recherchierte Webinhalte und Satellitenbilder) an folgende Anbieter übermittelt.

Die KI-Module sind in der Anwendung als solche gekennzeichnet (Hinweis "KI" oder „KI-generiert" bzw. „Quellen prüfen"). Wir nutzen die genannten Anbieter ausschließlich zur Erzeugung der Karten- und Berichtsinhalte, nicht für Profilbildung.

Keine automatisierte Entscheidungsfindung: Unsere Auswertungen — einschließlich der KI-gestützten Bildanalyse und der überschlägigen Wertschätzung — sind unverbindliche Informationsangebote zur Immobilie und zum Flurstück. Sie stellen keine abschließende Bewertung und keine automatisierte Entscheidung im Einzelfall dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt; ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO findet nicht statt. Art. 22 DSGVO ist daher nicht einschlägig.

4. Weitere Auftragsverarbeiter

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen · Hosting der Anwendung und der Datenbank in Rechenzentren innerhalb Deutschlands bzw. der Europäischen Union. Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Datenschutzerklärung: hetzner.com/de/rechtliches/datenschutz.

• Stripe Payments Europe Ltd. · Zahlungsabwicklung bei Kartenzahlung. Datenschutzhinweise: stripe.com/de/privacy.

• Kartenkachel-Anbieter (OpenStreetMap, Esri, CARTO) · Beim Anzeigen der Karten- und Luftbild-Kacheln lädt Ihr Browser die Kacheln unmittelbar bei diesen Anbietern; dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Die OpenStreetMap-Foundation sitzt im Vereinigten Königreich, Esri und CARTO in den USA (zum Drittlandtransfer siehe Abschnitt 6).

Eine Liste der eingesetzten öffentlichen Datenquellen findet sich unter Quellen & Lizenzen.

5. Speicherdauer

• Adress-/Flurstücks-Eingaben für Berichte: 12 Monate, danach automatische Löschung. Bei aktivem Bookmark/Konto: bis zum Löschen des Bookmarks bzw. der Account-Löschung. Werden dieselben Flurstücksangaben Bestandteil einer Bestellung, gilt für den Bestelldatensatz vorrangig die handels- und steuerrechtliche Frist aus Abschnitt 7.
• Anfrage-Log (technische Zugangsdaten inkl. IP-Adresse, täglich rotierter Hash, UTM-Parameter): bis zu 90 Tage, danach automatische Löschung. Es dient zugleich der IT-Sicherheit, der Fehleranalyse und der Reichweitenmessung. Die Geo-Auflösung wird gespeichert, solange die zugehörige Session-Kennung existiert; bei einer Bestellung wandert das resultierende Bundesland in den Bestelldatensatz und unterliegt dort der GoBD-Aufbewahrung.
• Account-Daten (sofern angelegt): bis zur Kündigung des Accounts plus gesetzliche Aufbewahrungsfristen (z. B. § 257 HGB, 6–10 Jahre für rechnungsrelevante Daten).
• Cache-Daten für Karten-Kacheln (BORIS/ALKIS-Tile-Cache): bis zu 30 Tage, ohne Personenbezug.
• KI-Anfrage-Protokoll: Zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) und zur Beweissicherung im urheberrechtlichen Kontext protokollieren wir intern die einzelnen KI-Anfragen und -Antworten mit Zeitstempel für 180 Tage. Bild-Inhalte werden dabei nicht mitgespeichert (nur Hash und Byte-Größe). Nach Ablauf der Retention-Frist werden die Protokolle automatisch gelöscht; auf Löschanfrage nach Art. 17 DSGVO löschen wir die Ihnen zuordenbaren Protokolle vorzeitig.
• Kündigungs-Protokoll (§312k BGB): Klicks auf die Bestätigungsschaltfläche unter /kuendigen.html protokollieren wir mit Zeitstempel, IP-Adresse, eingegebener E-Mail-Adresse und Freischalt-Code sowie dem Bearbeitungs-Ergebnis (z. B. Kündigung ausgeführt, E-Mail/Code passt nicht zusammen, Rate-Limit) und einer optionalen freiwilligen Grundangabe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. §312k Abs. 3 BGB (gesetzliche Nachweispflicht für Zugang und Zeitpunkt der Kündigungserklärung). Speicherdauer: 3 Jahre entsprechend der regelmäßigen Verjährungsfrist nach §195 BGB; danach automatische Löschung.

6. Datenstandort

Die Webseite und der Anwendungs-Server werden in der Europäischen Union gehostet. Die in Abschnitt 3 genannten KI-Aufrufe gehen an US-Anbieter; die in Abschnitt 4 genannten Kartenkachel-Anbieter Esri und CARTO sitzen ebenfalls in den USA.

Für US-Datenübermittlungen stützen wir uns primär auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom 10.07.2023, sofern der jeweilige Empfänger unter dem DPF zertifiziert ist. Für Empfänger ohne DPF-Zertifizierung nutzen wir Standardvertragsklauseln (SCC) der EU zusammen mit einer Transfer Impact Assessment gemäß EuGH-Rechtsprechung (Schrems II, C-311/18). Die Geolokalisierung erfolgt ausschließlich lokal auf unserem Server: MaxMind erhält von uns keine personenbezogenen Daten pro Nutzeranfrage; wir laden lediglich einmal wöchentlich die GeoLite2-Datenbank als Datei nach.

7. Verarbeitung im Rahmen von Bestellungen

Bei einer Bestellung (insbesondere des Grundbuchauszug-Antrag-Dienstes) erheben und verarbeiten wir die in Abschnitt 2 genannten Eingaben im Einzelnen in folgenden Kategorien. Dies gilt für die entgeltliche wie für die unentgeltliche Variante; die zusätzliche Datenweitergabe der unentgeltlichen Variante ist gesondert in Abschnitt 7a geregelt:

• Stammdaten der/des Antragstellers/in — Name, Anschrift und Kontaktdaten; einzelne Angaben sind freiwillig und dienen nur der Bearbeitung von Rückfragen.
• Rechnungsdaten — sofern abweichend angegeben, einschließlich Firmen- und Steuerangaben.
• Bestelldaten — die bestellte Leistung und das ausgewählte Flurstück.
• Nachweisdaten zum Vertragsschluss — Zeitstempel der im Checkout erteilten Zustimmungen sowie ein einmaliger Snapshot technischer Zugangsdaten (IP-Adresse, Browserkennung) zum Zeitpunkt des Abschlusses; kein Verlaufsprotokoll.
• Generierte Dokumente — der vorausgefüllte Antrag, das Flurstücks-Dossier und die Rechnung als PDF.

Welche Angaben für die Bearbeitung erforderlich sind, ist im Bestellprozess gekennzeichnet. Ohne die als erforderlich gekennzeichneten Angaben können wir den Antrag nicht erstellen und zustellen; die Bestellung kommt dann nicht zustande.

Kreditkartendaten und Bankverbindungen werden bei Kartenzahlung ausschließlich vom Zahlungsdienstleister Stripe Payments Europe Ltd. verarbeitet. Wir erhalten und speichern lediglich eine Transaktions-Kennung sowie den Zahlungs-Status. Bei Zahlung per Rechnung erhalten wir Ihre Bankverbindung erst mit Eingang des Überweisungsbetrags auf unserem Konto.

Zweck und Rechtsgrundlage

• Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) — Erstellung und Zustellung des bestellten Antrags und der zugehörigen Dokumente.
• Rechnungsstellung und steuerliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 14, § 14b UStG, § 147 AO, § 257 HGB).
• Nachweis der Transaktion (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Beweissicherung im Streitfall) — insbesondere für die IP-Erfassung und die Zustimmungs-Zeitstempel.

Speicherdauer

Stammdaten, Bestelldaten, Rechnungen, IP-Adressen sowie die generierten PDFs werden 10 Jahre aufbewahrt (§ 257 Abs. 4 HGB für Geschäftsbriefe und Buchungsbelege; § 147 Abs. 3 AO für steuerlich relevante Unterlagen). Nach Ablauf der Frist erfolgt eine Löschung oder Anonymisierung, soweit keine weiteren Aufbewahrungspflichten entgegenstehen.

Empfänger

• IONOS SE, Elgendorfer Str. 57, 56410 Montabaur — E-Mail-Hosting und SMTP-Versand der Fulfilment-E-Mail. Auftragsverarbeitungsvertrag (AVV) liegt vor.
• Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — sofern Kreditkartenzahlung aktiv ist. Datenschutzhinweise unter stripe.com/de/privacy.

7a. Datenweitergabe bei unentgeltlichen Bestellungen

Wenn Sie bei einer Bestellung die unentgeltliche Variante wählen (siehe AGB, Abschnitt „Datenweitergabe“) und im Bestellprozess die hierfür vorgesehene separate Einwilligung erteilen, ist der Anbieter berechtigt, Ihre nachstehend genannten Daten zur Kontaktaufnahme für Werbezwecke an Partner-Unternehmen zu übermitteln. In der entgeltlichen Variante findet diese Übermittlung nicht statt.

• Übermittelte Daten: Vorname, Nachname, Anschrift (Straße, PLZ, Ort), Kontaktdaten (E-Mail, Telefon), das recherchierte Flurstück (Adresse, Gemarkung, Kennzeichnung) sowie das von Ihnen im Bestellprozess angegebene Anliegen zum Flurstück (Auswahl „kaufen“, „verkaufen“ oder „sonstiges“, optional ein von Ihnen selbst formulierter Freitext).
• Empfängerkategorie: Werbeanbieter und Dienstleister im Kontext der Immobilienwirtschaft mit Sitz in Deutschland bzw. der EU. Auf schriftliche Anfrage teilen wir Ihnen mit, an welche Partner Ihr Datensatz weitergegeben wurde (EuGH C-154/21).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO — Ihre ausdrückliche und granulare Einwilligung. Die Erteilung ist freiwillig; ohne Einwilligung steht die entgeltliche Variante ohne Datenweitergabe als echte Alternative zur Verfügung.
• Zweck: Erhalt von Werbung und Dienst-Angeboten passend zu der jeweils recherchierten Immobilie / dem recherchierten Flurstück (z. B. Makler, Baufinanzierung, Beratung).
• Speicherdauer beim Anbieter: Bis zum Widerruf, längstens jedoch 12 Monate ab Übermittlung. Eigene Aufbewahrungsfristen der empfangenden Partner bleiben unberührt.
• Verantwortlichkeitsverhältnis: Die Empfänger sind eigene Verantwortliche im Sinne von Art. 4 Nr. 7 DSGVO (Übermittlungs-, nicht Auftragsverarbeitungs-Konstellation). Jeder Empfänger ist eigenständig für alle rechtlichen Anforderungen seiner Kontaktaufnahme verantwortlich, insbesondere für die werberechtliche Einwilligung nach § 7 UWG.
• Widerruf: Jederzeit formfrei möglich, z. B. per E-Mail an support@grundbuchplus.de. Der Widerruf soll von der zuvor verwendeten E-Mail-Adresse gesendet werden, um eine zweifelsfreie Zuordnung zu ermöglichen. Der Widerruf wirkt ex nunc; bereits an Partner übermittelte Daten können vom Anbieter nicht zurückgerufen werden.
• Datenminimierung: Es werden ausschließlich die oben genannten Daten übermittelt; insbesondere keine Bonitätsdaten, IP-Adressen, Browser-Fingerabdrücke oder sonstige Verhaltensdaten (EuGH C-446/21).

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte an support@grundbuchplus.de oder an die im Impressum genannte Kontaktadresse. Antwort innerhalb der gesetzlichen Frist.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes (Art. 77 DSGVO). Eine Übersicht der deutschen Aufsichtsbehörden findet sich unter bfdi.bund.de.

Zuständige Aufsichtsbehörde für den Sitz des Verantwortlichen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu zählen insbesondere die durchgehende Transportverschlüsselung (TLS) aller Verbindungen zu unserer Anwendung, eine auf das Notwendige beschränkte Zugriffsberechtigung, getrennte Betriebs- und Entwicklungsumgebungen sowie Hosting in Rechenzentren innerhalb Deutschlands bzw. der EU. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

11. Minderjährige

Unser Angebot richtet sich an Eigentümer, Kaufinteressenten und gewerbliche Nutzer und ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass uns solche Daten ohne die erforderliche Einwilligung des Sorgeberechtigten übermittelt wurden, löschen wir sie unverzüglich.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen anzupassen. Die jeweils aktuelle Fassung steht auf dieser Seite mit dem oben genannten Stand-Datum.