Datenschutzerklärung

• Name und E-Mail-Adresse (über Clerk-Authentifizierung)
• Profilinformationen
• Authentifizierungsdaten und Anmeldeinformationen

• Eingaben und Ergebnisse der Immobilienanalysen
• Nutzungsmuster und verwendete Funktionen
• Besuchte Seiten und Verweildauer

• Zahlungsinformationen (verarbeitet durch Stripe)
• Abonnementstatus und Rechnungshistorie
• Rechnungsinformationen

• IP-Adresse und Browsertyp
• Geräteinformationen und Betriebssystem
• Cookies und ähnliche Technologien
• Verweisquelle und Zugriffszeitpunkte

• Name und E-Mail-Adresse aus Ihrem Konto
• Ihre Nachricht und, falls Sie einen hinzufügen, ein Screenshot

• E-Mail-Adresse, die Funktion und, falls Sie antworten, ob Sie dafür zahlen würden
• Haben Sie die Adresse selbst eingetippt, schicken wir zuerst eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung informieren wir Sie einmal zum Start. Die Adresse löschen wir auf Anfrage jederzeit
• Wie oft ein Angebot angesehen wurde, zählen wir ohne Cookies und ohne Personenbezug

• Name, E-Mail-Adresse, der Vertrag und Ihre weiteren Angaben; bei einer Kündigung auch Art, Grund und gewünschter Zeitpunkt
• Datum und Uhrzeit des Eingangs und, falls vorhanden, das zugehörige Konto und Abonnement
• Wir brauchen die Daten, um Ihre Erklärung zu bearbeiten, sie Ihnen zu bestätigen und den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. b, c und f DSGVO)

Unsere Website läuft bei einem Hosting-Anbieter in Deutschland. Beim Aufruf einer Seite verarbeitet der Server technisch nötige Daten wie Ihre IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden Clerk (Clerk, Inc., USA) für die Anmeldung und die Kontoverwaltung. Clerk verarbeitet dafür als Auftragsverarbeiter in unserem Auftrag Ihre E-Mail-Adresse, Ihren Namen und Ihre Anmeldedaten und setzt die für die Anmeldung nötigen Cookies. Melden Sie sich mit Google an, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Clerk zertifiziert ist.

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd., Irland), einen nach PCI DSS Level 1 zertifizierten Zahlungsdienstleister. Ihre Kartendaten gibt Ihr Browser direkt an Stripe weiter; wir speichern niemals Ihre vollständige Kartennummer. Stripe.js lädt erst, wenn Sie den Zahlungsschritt öffnen; erst dann setzt Stripe Cookies zur Betrugsvorbeugung, die für die von Ihnen gewünschte Zahlung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Für Zahlungsdaten ist Stripe eigenständig verantwortlich. Übermittlungen an Stripe, Inc. in den USA stützen sich auf das EU-US Data Privacy Framework.

Ihre Immobilienanalyse-Daten und Kontoinformationen werden in MongoDB Atlas gespeichert, gehostet auf Servern innerhalb der Europäischen Union. MongoDB bietet Verschlüsselung und Sicherheitsmaßnahmen auf Unternehmensniveau.

Wir verwenden Resend für den Versand von E-Mails, z. B. bei Kontaktanfragen über unser Support-Formular. Resend verarbeitet dabei die von Ihnen angegebene E-Mail-Adresse und den Nachrichteninhalt. Die Datenverarbeitung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Das gilt auch für Nachrichten aus der Feedback-Funktion. Außerdem verschicken wir darüber Vertragsbestätigungen nach einer Bestellung und Eingangsbestätigungen von Kündigungen und Widerrufen und Erinnerungen vor der Verlängerung eines Jahresabos.

Cloudflare liefert unsere Website aus, schützt sie vor Angriffen und speichert Screenshots aus der Feedback-Funktion. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.

Blogbeiträge und ihre Bilder verwalten wir mit Contentful (Contentful GmbH, Berlin). Die Bilder lädt Ihr Browser direkt aus dem Auslieferungsnetz von Contentful; dabei erhält Contentful Ihre IP-Adresse und Angaben zu Ihrem Browser. Rechtsgrundlage ist unser berechtigtes Interesse, Bilder schnell auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten dabei an verbundene Unternehmen von Contentful in den USA gehen, stützt sich das auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Mit Ihrer Einwilligung im Cookie-Banner werten wir mit PostHog aus, wie unsere Seiten genutzt werden, auch über Aufzeichnungen einzelner Sitzungen: Klicks, Mausbewegungen und die angezeigten Seiteninhalte. Was Sie in Formularfelder eingeben, wird nicht aufgezeichnet. PostHog speichert dafür eine Kennung in Ihrem Browser. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen können. Ohne Einwilligung lädt PostHog nicht, und es werden keine Nutzungsdaten erhoben. PostHog verarbeitet die Daten auf Servern in der EU. Wenn Sie angemeldet sind, verknüpfen wir die Nutzung mit Ihrer Kontokennung, nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse.

Mit Ihrer Einwilligung messen wir mit Google Ads, ob eine Anzeige zu einer Registrierung oder einem Kauf geführt hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

hCaptcha (Intuition Machines, Inc., USA) schützt das Kontaktformular und die Rechner vor automatisierten Anfragen. Im Kontaktformular lädt hCaptcha erst, wenn Sie das Formular nutzen. Dabei gehen Ihre IP-Adresse und Angaben zu Browser und Gerät an hCaptcha. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

Für die Adresssuche und für Karten nutzen wir Dienste der Mapbox, Inc. (USA). Adressvorschläge fragen wir über unseren eigenen Server bei Mapbox ab: Mapbox erhält dabei die eingegebene Adresse, aber nicht Ihre IP-Adresse. Auch die Kartenbilder in Analysen laden wir über unseren Server. Interaktive Karten, etwa die Karte mit Vergleichsangeboten in einer Analyse, lädt Ihr Browser direkt von Mapbox. Dabei erhält Mapbox Ihre IP-Adresse, Angaben zu Ihrem Browser und den angezeigten Kartenausschnitt; die Kartenbibliothek legt außerdem eine zufällige Kennung im lokalen Speicher Ihres Browsers ab, mit der Mapbox die Nutzung der Karte erfasst. Nach eigenen Angaben löscht Mapbox IP-Adressen nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse, Adressen zuverlässig zu finden und die Lage einer Immobilie zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Datenübermittlungen in die USA stützt Mapbox auf seine Zertifizierung unter dem EU-US Data Privacy Framework, ergänzend auf Standardvertragsklauseln. Weitere Informationen: https://www.mapbox.com/legal/privacy

Erforderlich für die ordnungsgemäße Funktion der Plattform. Dazu gehören Authentifizierungs-Session-Cookies und Sicherheits-Token. Diese Cookies können nicht deaktiviert werden.

Einige Entscheidungen merkt sich die Website im lokalen Speicher Ihres Browsers. Ihre Cookie-Auswahl und von Ihnen ausgeblendete Hinweise speichern wir, weil Sie diese Funktionen nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem merken wir uns, wann wir Ihnen zuletzt die kurze Frage beim Schließen des Bezahlfensters gezeigt haben, damit sie nicht bei jedem Besuch erscheint. Keiner dieser Einträge enthält eine Kennung.

Nur mit Ihrer Einwilligung, für PostHog. Ohne Einwilligung lädt PostHog nicht.

Nur mit Ihrer Einwilligung, für Google Ads.