Datenschutz — AVM-Dienste

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Innosirius UG (haftungsbeschränkt), erreichbar unter [email protected].

2. Verarbeitung der Adressdaten

Wenn Sie eine Bewertung für eine Immobilienadresse anfragen, wird die Adresse zur Geokodierung (über Nominatim) und zur Zuordnung zu einer H3-Zelle (Auflösung 9, ca. 0,1 km²) verarbeitet.

Einzeladressen werden NICHT öffentlich ausgegeben. Öffentliche Preisaggregate zeigen ausschließlich H3-Zellen mit mindestens 5 Adressen (k-Anonymität ≥ 5). Damit ist eine Re-Identifikation einzelner Objekte technisch ausgeschlossen.

Ihre Adresse wird in einer gehashten Form (SHA-256 mit projektweitem Salt) für interne Modell-Telemetrie gespeichert, nicht im Klartext.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Vertragsdurchführung (kostenpflichtige Berichte, Abonnements).

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Modellverbesserung (anonymisierte Telemetrie mit H3-Zellbezug, keine Personenbeziehbarkeit).

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für nicht-essenzielle Cookies (Analytics).

4. Zahlungsabwicklung

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Für die Zahlungsabwicklung nötige Daten (E-Mail, Zahlungsdaten) werden an Stripe übermittelt. Datenschutzerklärung: https://stripe.com/de/privacy.

5. Datenquellen (Drittdaten)

BORIS-D — Bodenrichtwerte der Gutachterausschüsse der Länder (öffentlich zugänglich).

OpenStreetMap — Kartendaten und Points-of-Interest, Lizenz ODbL.

GTFS — öffentliche Verkehrsdaten der Verkehrsverbünde.

Zensus 2022 — Bevölkerungs- und Gebäudedaten des Statistischen Bundesamts.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich Ihrer personenbezogenen Daten.

Anfragen richten Sie bitte an [email protected].

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Speicherdauer

Zahlungsdaten werden 10 Jahre gemäß § 147 AO aufbewahrt.

Gehashte Adressen und Modell-Telemetrie werden 3 Jahre gespeichert, anschließend anonymisiert.

Cookie-Einstellungen werden bis zum Widerruf oder maximal 12 Monate gespeichert.

8. Hosting & externe Dienste

Diese Website und API werden bei der Hetzner Online GmbH auf Servern in Deutschland gehostet; Dokumente und Daten werden in der Hetzner Object Storage (Deutschland) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag (Art. 6 Abs. 1 lit. f DSGVO).

Zur Reichweitenmessung nutzen wir Umami — eine selbst gehostete, cookiefreie Web-Analyse. Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; IP-Adressen werden anonymisiert (Art. 6 Abs. 1 lit. f DSGVO).

Zur Stabilität setzen wir GlitchTip ein (selbst gehostetes Fehler-Monitoring). Im Fehlerfall werden technische Informationen (Fehlermeldung, Browser, ggf. IP-Adresse) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

9. Schutz vor automatisierten Anfragen (ALTCHA)

Damit unsere Formulare, etwa die Anmeldung per E-Mail-Link, nicht automatisiert missbraucht werden (Spam, Bots), löst Ihr Browser beim Aufruf eines Formulars eine kurze Rechenaufgabe, deren Ergebnis beim Absenden mitgesendet und geprüft wird (ein sogenanntes „Proof of Work“-Verfahren, ALTCHA).

Diesen Dienst betreibt die Innosirius UG (haftungsbeschränkt) selbst auf Servern in Rechenzentren in Deutschland, die die Aufgabe stellen und das Ergebnis prüfen. Beim Abruf der Aufgabe wird Ihre IP-Adresse an diese Server übermittelt; sie wird dort zur Begrenzung missbräuchlich häufiger Anfragen verarbeitet und, wie bei jedem Webserver, in den Server-Logfiles erfasst.

Es werden keine Cookies gesetzt, die Daten werden nicht in ein Drittland übermittelt und nicht zu Werbe- oder Analysezwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und an der Sicherheit unserer Systeme).