Rechtliche Informationen

Zwecke der Datenverarbeitung

Es besteht keine Verpflichtung, uns die von uns angeforderten personenbezogenen Daten zur Verfügung zu stellen. Es kann jedoch zu Nachteilen bei der Nutzung unserer Produkte kommen, wenn Sie Ihre personenbezogenen Daten nicht angeben. Sollte die Bereitstellung Ihrer Daten in bestimmten Fällen gesetzlich vorgeschrieben sein, werden wir Sie gesondert darauf hinweisen.

Kategorien der verarbeiteten Daten und Rechtsgrundlage für die Verarbeitung

Wir erheben die folgenden allgemeinen Datenkategorien:

• Daten, die durch den Besuch unserer Website entstehen
• Daten, die durch die Nutzung unserer Produkte entstehen
• Daten, die beim Kauf eines Reports entstehen

Website-Daten

Art und Zweck der Datenverarbeitung

Wenn Sie auf unsere Website oder unsere Web-App unter lagekenner.de zugreifen, werden automatisch folgende Daten erhoben:

• Hostname des zugreifenden Geräts
• IP-Adresse
• Browsertyp/-version
• Betriebssystem
• Browsersprache
• Herkunft des Website-Zugriffs

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger

Diese Daten werden ausschließlich auf eigenen Servern des Anbieters in einem Rechenzentrum innerhalb der Europäischen Union verarbeitet. Eine Weitergabe an Dritte findet nicht statt.

Speicherdauer

Maximal 12 Monate.

Webanalyse

Art und Zweck der Datenverarbeitung

Um zu verstehen, welche unserer Seiten hilfreich sind und wo Besucher nicht weiterkommen, messen wir deren Nutzung mit PostHog, einem Auftragsverarbeiter, der nach unseren Weisungen handelt. Die Messung erfolgt ohne Cookies: Wir setzen keine Cookies, speichern nichts im lokalen Speicher oder Sitzungsspeicher Ihres Browsers und legen keine Kennung auf Ihrem Gerät ab. Für jeden Seitenaufruf verarbeiten wir:

• Adresse der Seite, einschließlich etwaiger Kampagnen-Parameter des aufgerufenen Links
• Seite oder Website, von der Sie kommen
• Browsertyp/-version, Betriebssystem und Geräteart
• Ungefähre Region, abgeleitet aus Ihrer IP-Adresse und nicht mit dem Ereignis gespeichert
• Zeitpunkt des Zugriffs

Damit wir Besucher zählen können, ohne sie zu identifizieren, bildet PostHog auf seinen Servern einen kurzlebigen, nicht umkehrbaren Hashwert, statt eine Kennung in Ihrem Browser zu speichern. Er kann nicht verwendet werden, um Sie auf einer anderen Website wiederzuerkennen, und er verfolgt Sie nicht von einem Tag zum nächsten.

Außerdem zählen wir einzelne Schritte auf dem Weg zum Report, zum Beispiel, dass eine Adresse gesucht und bestätigt, ein Kauf begonnen, abgebrochen oder abgeschlossen und ein PDF angefordert oder heruntergeladen wurde. Die eingegebene Adresse, ihre Koordinaten und Ihre E-Mail-Adresse erfassen wir dabei nicht. Diese Ereignisse enthalten dieselben Angaben wie ein Seitenaufruf. Die Druckansicht, aus der wir das PDF erzeugen, wird nicht gemessen.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses, unsere Website und unsere Produkte zu verstehen und zu verbessern. Da weder Cookies noch vergleichbare Speichertechniken eingesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich – deshalb fragen wir Sie nicht mit einem Cookie-Banner.

Empfänger

PostHog, Inc., die die Analyse in unserem Auftrag als Auftragsverarbeiter durchführt. Wir nutzen die EU-Cloud von PostHog, die Daten werden daher in einem Rechenzentrum in Frankfurt am Main gespeichert. PostHog, Inc. hat ihren Sitz in den USA, ein Zugriff von dort zu Support- und Wartungszwecken ist nicht ausgeschlossen. Diese Übermittlung ist durch einen Auftragsverarbeitungsvertrag einschließlich der EU-Standardvertragsklauseln abgesichert. Eine weitere Weitergabe findet nicht statt, und die Daten werden weder für Werbung genutzt noch mit Daten anderer Websites zusammengeführt.

Speicherdauer

Maximal 12 Monate.

Kauf eines Reports

Art und Zweck der Datenverarbeitung

Für den Kauf eines Reports ist kein Konto und keine Registrierung nötig. Damit wir den Kauf abwickeln und den Report später wieder freischalten können, speichern wir:

• E-Mail-Adresse, die Sie im Checkout angeben
• Auf vier Nachkommastellen gerundete Koordinaten der Adresse
• Report-Nummer, Betrag und Zahlungsreferenz von Stripe
• Kaufpreis, Wohnfläche und Baujahr der Immobilie – nur, wenn Sie diese für die Preis-Einordnung eingeben

Zahlungsdaten wie Karten- oder Kontodaten und die Rechnungsadresse erhebt und verarbeitet ausschließlich der Zahlungsdienstleister Stripe, wir erhalten sie nicht.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

• Stripe Payments Europe, Ltd., Dublin, Irland – zur Abwicklung der Zahlung

Alle übrigen Kaufdaten werden ausschließlich auf eigenen Servern des Anbieters verarbeitet.

Speicherdauer

Die Kaufdaten werden gelöscht, sobald sie für die Freischaltung des Reports nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen mehr entgegenstehen.

Kaufbestätigung und Wiederherstellung per E-Mail

Art und Zweck der Datenverarbeitung

Direkt nach dem Kauf senden wir Ihnen eine Kaufbestätigung an die E-Mail-Adresse aus dem Checkout. Sie enthält die Adresse der Immobilie, die Report-Nummer und einen Link, mit dem Sie den Report ein Jahr lang auf jedem Gerät wieder öffnen.

Wenn Sie einen bereits gekauften Report auf einem anderen Gerät öffnen möchten, können Sie außerdem die E-Mail-Adresse angeben, mit der Sie bezahlt haben. Wir senden Ihnen dann einen Link, der den Report wieder freischaltet.

Dafür verarbeiten wir Ihre E-Mail-Adresse, die Adresse der Immobilie und die Report-Nummer. Die E-Mail-Adresse ist Teil der Kaufdaten (siehe „Kauf eines Reports“). Den Inhalt der versendeten E-Mails speichern wir nicht, wir vermerken nur den Zeitpunkt des Versands, damit je Kauf nur eine Kaufbestätigung verschickt wird und der Wiederherstellungs-Link nicht beliebig oft angefordert werden kann.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

• Postmark (ActiveCampaign, LLC, Chicago, USA) – Versand der E-Mail. ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend sind mit Postmark EU-Standardvertragsklauseln vereinbart (Art. 46 DSGVO).

Speicherdauer

Postmark speichert Inhalt und Versandprotokoll der E-Mails zur Fehleranalyse und löscht sie nach 45 Tagen automatisch.

Kontaktformular

Art und Zweck der Datenverarbeitung

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir den gewählten Betreff, Ihre E-Mail-Adresse, Ihre Nachricht und – falls angegeben – Ihren Namen, um Ihre Anfrage zu beantworten. Die Angaben gehen als E-Mail an unser Postfach, unsere Antwort an die angegebene E-Mail-Adresse. In einer Datenbank speichern wir sie nicht.

Zum Schutz vor massenhaft versendeten Nachrichten zählen wir je IP-Adresse, wie viele Nachrichten in der letzten Stunde gesendet wurden. Der Zähler liegt nur im Arbeitsspeicher des Servers und verfällt nach spätestens einer Stunde.

Rechtsgrundlage

Betrifft Ihre Anfrage einen Kauf oder dessen Anbahnung, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO, sonst gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und das Formular vor Missbrauch zu schützen.

Empfänger

• Postmark (ActiveCampaign, LLC, Chicago, USA) – Versand der E-Mail an unser Postfach. Für die Übermittlung in die USA gilt dasselbe wie unter „Kaufbestätigung und Wiederherstellung per E-Mail“.

Speicherdauer

Wir löschen Ihre Nachricht, sobald Ihre Anfrage erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen, etwa bei Anfragen zu Rechnungen. Postmark löscht Inhalt und Versandprotokoll nach 45 Tagen automatisch.

PDF-Export

Art und Zweck der Datenverarbeitung

Wenn Sie nach dem Kauf ein PDF Ihres Reports erzeugen, legen wir die Datei zum Download in einem Objektspeicher ab. Das PDF enthält die Adresse, die Ergebnisse des Reports und die Report-Nummer.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

• OVH SAS, Roubaix, Frankreich – S3-kompatibler Objektspeicher in einem Rechenzentrum innerhalb der Europäischen Union

Speicherdauer

Die PDF-Datei wird 7 Tage nach der Erzeugung automatisch gelöscht.

Speicherung im Browser

Damit ein gekaufter Report in Ihrem Browser freigeschaltet bleibt, legen wir nach dem Kauf einen Kauf-Schlüssel im lokalen Speicher (localStorage) Ihres Browsers ab. Der Schlüssel ist ein Jahr gültig und enthält weder Ihren Namen noch Ihre E-Mail-Adresse. Sie können ihn jederzeit löschen, indem Sie die Website-Daten für lagekenner.de in Ihrem Browser entfernen – der Report lässt sich dann über den Link aus der Kaufbestätigung oder die Wiederherstellung per E-Mail erneut freischalten.

Die Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cookies setzen wir nicht.

Nutzung unseres Produkts

Art und Zweck der Datenverarbeitung

Bei der Nutzung unseres Dienstes werden folgende Daten verarbeitet:

• Die Adresse, die Sie in die Suche eingeben oder auf der Karte auswählen
• Daraus abgeleitete Koordinaten zur Abfrage öffentlich verfügbarer Datenquellen
• Ihre IP-Adresse, soweit Ihr Browser Dienste direkt abruft (siehe unten)

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die von Ihnen angeforderte Standortanalyse erforderlich ist, und im Übrigen gemäß Art. 6 Abs. 1 lit. f DSGVO auf der Grundlage unseres berechtigten Interesses an einer funktionierenden Adresssuche und Kartendarstellung.

Empfänger

Direkt aus Ihrem Browser – diese Dienste erhalten dabei auch Ihre IP-Adresse:

• Photon (komoot GmbH, Potsdam) – Adresssuche und Zuordnung eines Kartenpunkts zur Adresse
• OpenStreetMap Foundation, Vereinigtes Königreich – Kartenkacheln. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Über unseren Server – diese Dienste erhalten nur die Koordinaten bzw. den Kartenausschnitt, nicht Ihre IP-Adresse:

• Nominatim (OpenStreetMap Foundation) – Ermittlung der Gemeinde
• Overpass-API (OpenStreetMap-Daten) – Nahversorgung und Infrastruktur in der Umgebung
• Bundesamt für Kartographie und Geodäsie – Starkregengefahrenkarten und Kartengrundlage im PDF
• Geodatendienste des Landes Nordrhein-Westfalen – Bodenrichtwerte (BORIS-D), Immobilienrichtwerte, Lärmkartierung und Überschwemmungsgebiete
• Geoportale der Bundesländer und ihrer Gutachterausschüsse – Bodenrichtwerte und Überschwemmungsgebiete
• Bundesamt für Strahlenschutz – Radon in Wohnräumen
• Breitbandatlas des Bundes (Gigabit-Grundbuch) – Breitband- und Mobilfunkversorgung

Daten zu Klima und Luftqualität (Deutscher Wetterdienst, Umweltbundesamt) laden wir als Stationslisten und Messwerte ohne Bezug zu Ihrer Adresse, die nächstgelegene Station bestimmen wir auf unseren Servern.

Speicherdauer

Eingegebene Adressen und Koordinaten speichern wir nicht dauerhaft, außer Sie kaufen einen Report (siehe „Kauf eines Reports“). Ergebnisse der Abfragen halten wir zur Beschleunigung bis zu 12 Monate in einem Zwischenspeicher vor, ohne Bezug zu Ihrer Person. Wie lange die Anbieter Photon und OpenStreetMap Zugriffsprotokolle mit Ihrer IP-Adresse aufbewahren, richtet sich nach deren Datenschutzbestimmungen.

Rechte der betroffenen Personen

Nach geltendem Recht haben Sie das Recht, sofern die jeweiligen Voraussetzungen des geltenden Rechts erfüllt sind:

• eine Bestätigung darüber zu verlangen, ob und welche Ihrer personenbezogenen Daten wir verarbeiten
• Kopien dieser Daten zu erhalten
• die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen
• zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken
• (sofern zutreffend) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen
• (sofern zutreffend) eine zuvor erteilte Einwilligung zur Verarbeitung zu widerrufen
• Datenübertragbarkeit zu verlangen
• eine Beschwerde bei der Datenschutzbehörde einzureichen

Unsere Kontaktdaten

Wenn Sie Fragen oder Bedenken bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an uns:

Contentular UG (haftungsbeschränkt)
Geschäftsführer: Sascha Wolff
Kirchfeldstraße 86
40215 Düsseldorf
datenschutz@lagekenner.de