Datenschutzerklärung

1. Verantwortlicher

Mehmet Arici, Weilertalstr. 20, 72172 Sulz am Neckar, Deutschland. E-Mail: hallo@immokeks.de. Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir nicht verpflichtet.

2. Aufruf der Website und Hosting

Die Website läuft bei Vercel Inc. (Covina, USA) auf Servern in Frankfurt am Main. Bei jedem Aufruf verarbeitet Vercel technische Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Statuscode. Wir brauchen sie, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit gelöscht. Um massenhafte Buchungen zu verhindern, zählen wir Buchungen je IP-Adresse kurzzeitig mit, nur als nicht umkehrbarer Prüfwert. Vercel ist unser Auftragsverarbeiter; soweit Daten in die USA gelangen, geschieht das auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der EU-Kommission.

Ab dem 23. November 2026 schicken unsere Server bei unerwarteten Fehlern einen Fehlerbericht ohne IP-Adresse, Cookies und Formularinhalte an Sentry (Functional Software, Inc., USA; Speicherung in Frankfurt am Main, Löschung nach 30 Tagen), unseren Auftragsverarbeiter (Art. 6 Abs. 1 lit. f DSGVO).

3. Buchung

Für die Buchung speichern wir deinen Namen, deine E-Mail-Adresse, die Adresse des Hauses, die Gebäudeart und, wenn du sie angibst, Baujahr und Besichtigungstermin. Wir brauchen das, um den Check durchzuführen, dir den Link zu schicken und den Bericht zu erstellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Ein Konto legst du nicht an.

Datenbank und Dateien liegen bei Supabase Inc. (USA) auf Servern in Frankfurt am Main, verschlüsselt gespeichert. Supabase ist unser Auftragsverarbeiter; für einen Zugriff aus den USA gelten die Standardvertragsklauseln der EU-Kommission.

4. Zahlung

Du bezahlst auf einer Zahlungsseite von Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe erhebt dort deine Zahlungsdaten, Rechnungsanschrift, E-Mail-Adresse und, wenn du sie angibst, deine Umsatzsteuer-Identifikationsnummer, wickelt die Zahlung ab und prüft sie auf Betrug. Für die Zahlung ist Stripe selbst verantwortlich; es gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Die Rechnung erstellt Stripe als unser Auftragsverarbeiter mit unseren Angaben für uns. Wir erfahren von Stripe, dass und was du bezahlt hast, und die Rechnung, nicht deine Kartendaten. Rechnungen bewahren wir auf, weil Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB, § 14b UStG).

5. Fotos, Angaben und Bericht

Über deinen persönlichen Link lädst du Fotos hoch und machst Angaben zum Haus (Gebäude, Baujahr, Antworten auf unsere Fragen, Notizen). Wir verwenden sie nur, um deinen Zustandsbericht zu erstellen (Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Der Link ist dein Zugang: Wer ihn kennt, kann Upload und Bericht öffnen. Gib ihn deshalb nicht weiter.

Bitte fotografiere keine Personen und keine persönlichen Gegenstände oder Unterlagen der Bewohner, nur das Gebäude. Ist doch jemand zu sehen, nutzen wir das Foto nur für den Bericht.

6. Auswertung mit KI-Unterstützung

Nach dem Einreichen werten wir deine Fotos aus. Dabei hilft ein KI-Werkzeug zu beschreiben, was auf den Fotos zu sehen ist; die Einstufung, Kostenklasse und Empfehlung ergeben sich aus den festen Regeln unseres Prüfkatalogs, und wir prüfen das Ergebnis. Für die Auswertung übermitteln wir die Fotos, deine Angaben zum Haus, deine Notizen und die Adresse des Hauses, nicht deinen Namen und nicht deine E-Mail-Adresse, an Anthropic PBC (San Francisco, USA) oder OpenAI, L.L.C. (San Francisco, USA). Die Anbieter verarbeiten die Daten als unsere Auftragsverarbeiter nur für diese Auswertung. Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und die Standardvertragsklauseln der EU-Kommission. Grundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Eine automatisierte Entscheidung über dich im Sinne von Art. 22 DSGVO gibt es nicht: Der Bericht bewertet das Gebäude, nicht dich.

7. E-Mails

Die Mail mit deinem Link und die Mail zum fertigen Bericht versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich). Brevo speichert dafür Empfänger, Betreff, Inhalt und den Zustellstatus; Brevo ist unser Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO). Mails an hallo@immokeks.de liegen in einem Postfach bei der IONOS SE (Montabaur). Wir nutzen sie nur, um deine Anfrage zu beantworten, und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

8. Cookies und Tracking

Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und binden keine Inhalte Dritter ein; auch die Schriftarten kommen von unserem eigenen Server. Cookies, die für den Dienst nicht technisch nötig sind, setzen wir nicht (§ 25 TDDDG).

9. Speicherdauer

• Fotos: 90 Tage nach der Fertigstellung deines Berichts löschen wir sie automatisch. Wird ein Check storniert, löschen wir die Fotos nach sieben Tagen; reichst du nie ein, 180 Tage nach der Buchung.
• Bericht, Prüfprotokoll und Buchungsdaten: bis zum Ende des dritten Kalenderjahres nach der Buchung, damit du den Bericht abrufen kannst und als Nachweis der Leistung (Art. 6 Abs. 1 lit. b und f DSGVO; Verjährung nach §§ 195, 199 BGB); dann löschen wir sie automatisch. Auf Wunsch löschen wir früher, soweit keine Aufbewahrungspflicht entgegensteht. Buchungen, die nie bezahlt wurden, löschen wir nach zwei Tagen.
• Rechnungen bei Stripe: acht Jahre ab dem Ende des Jahres ihrer Ausstellung.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib dafür an hallo@immokeks.de.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).