1. Verantwortlicher Verantwortlicher im Sinne der DSGVO ist Martin Jung, BauTechnik-Check JUNG, Moselstraße 5, 64572 Büttelborn, Deutschland. E-Mail: kontakt@jung-immobiliencheck.de. 2. Hosting / Auftragsverarbeitung Die Anwendung wird auf der Lovable-Cloud-Infrastruktur betrieben (Cloudflare Workers, Cloudflare, Inc., USA, mit Verarbeitung über EU-Edge-Standorte). Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent, angeforderte Ressource) in flüchtigen Server-Logfiles verarbeitet, um Betrieb und Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb). Drittlandtransfer auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. 3. Wizard-Eingaben Die Eingaben im technischen Wizard werden ausschließlich clientseitig im Browser verarbeitet und im lokalen Sitzungs- bzw. Browserspeicher gehalten. Eine Übermittlung an den Server erfolgt erst dann, wenn der Nutzer eine Zahlung auslöst oder ein Dossier dauerhaft speichert. 4. Authentifizierung & Datenspeicherung Für die Speicherung von Analysen kann eine optionale Konto-Authentifizierung genutzt werden. E-Mail-Adresse und Analyse-Datensätze werden zu diesem Zweck in der Backend-Datenbank des Plattform-Anbieters innerhalb der EU verarbeitet. Daten werden bei der Übertragung mittels TLS verschlüsselt; die Speicherung erfolgt auf verschlüsselten Datenträgern (Encryption at rest des Anbieters). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 5. Zahlungsabwicklung Zahlungen werden durch Stripe Payments Europe, Ltd. (Irland) abgewickelt. Für Apple Pay wird zusätzlich die Token-Infrastruktur von Apple Distribution International Ltd. (Irland) eingebunden. Im Rahmen der Zahlung werden zahlungsrelevante Daten (z. B. Name, E-Mail, Betrag, Zahlungsmittel-Token) direkt an Stripe übertragen. Vollständige Zahlungsmitteldaten werden nicht durch uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 6. Browser- und Sitzungsspeicher Für die Sprachwahl, den Wizard-Fortschritt und technische Sitzungsparameter werden ausschließlich technisch notwendige Einträge im localStorage / sessionStorage des Browsers gespeichert. Tracking-Cookies und Drittanbieter-Analyse-Tools werden ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) über das Cookie-Banner eingesetzt; siehe Abschnitt 7. 7. Reichweitenmessung (Microsoft Clarity) Nur nach Einwilligung über das Cookie-Banner wird Microsoft Clarity (Microsoft Ireland Operations Ltd., Dublin) geladen. Clarity erfasst pseudonymisierte Nutzungssignale (Klicks, Scrollverhalten, Geräte- und Browser-Metadaten) zur Verbesserung der Bedienbarkeit. Eine Übermittlung in die USA ist möglich (Standardvertragsklauseln, EU-US Data Privacy Framework). Die Einwilligung kann jederzeit über den Link \"Cookie-Einstellungen\" im Footer mit Wirkung für die Zukunft widerrufen werden. Nach Widerruf wird Clarity bei der nächsten Sitzung nicht erneut geladen; eine Neulade-Empfehlung wird im Banner angezeigt. 8. Auftragsverarbeiter / Subprozessoren Wir setzen folgende Auftragsverarbeiter ein: (a) Cloudflare, Inc. (USA) – Hosting/Edge, Vertragsgrundlage SCC + DPF; (b) Supabase Inc. (USA) über EU-Region – Datenbank, Authentifizierung und Speicherung optional hochgeladener Objektfotos, Vertragsgrundlage SCC; (c) Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung; (d) Apple Distribution International Ltd. (Irland) – Apple-Pay-Token-Infrastruktur; (e) Microsoft Ireland Operations Ltd. (Dublin) – Microsoft Clarity, nur nach Einwilligung. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. 9. Rechtsgrundlagen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insb. Analyse-Cookies), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, z. B. AO/HGB), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). 10. Speicherdauer Server-Logfiles werden nach maximal 14 Tagen gelöscht oder anonymisiert. Inhalte der Wizard-Analysen werden bis zur vollständigen Vertragserfüllung sowie für die Dauer etwaiger Mängel- und Gewährleistungsfristen gespeichert und danach auf Wunsch des Nutzers oder spätestens nach 24 Monaten gelöscht. Zahlungsbelege und Rechnungsdaten werden gemäß § 147 AO / § 257 HGB für 10 Jahre aufbewahrt. 11. Betroffenenrechte Nutzer haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. 12. Kontakt Datenschutz Anfragen bitte an: kontakt@jung-immobiliencheck.de. 13. Hochladen und Verarbeitung von Objektfotos Nutzer können optional Fotografien der betrachteten Immobilie hochladen. Die Bilder werden ausschließlich verarbeitet, um sie der jeweiligen Analyse bzw. dem jeweiligen Projekt zuzuordnen, ein vom Nutzer ausgewähltes Titelbild im Dossier anzuzeigen, den Abschnitt Fotodokumentation im Dossier zu erzeugen und das Dossier im vorgesehenen Produktablauf bereitzustellen. Eine automatische Bewertung von Bauschäden, eine KI-Bildanalyse oder eine biometrische Verarbeitung findet nicht statt. Speicherung: Die Bilddateien werden in einem nicht öffentlichen Speicherbereich (privater Storage-Bucket) der Backend-Infrastruktur des Plattform-Anbieters Supabase gespeichert; der Zugriff erfolgt ausschließlich über zeitlich befristete, signierte Links für das jeweils berechtigte Nutzerkonto. Öffentliche Bild-URLs werden nicht erzeugt. Verarbeitete Datenkategorien: Bilddatei, Dateityp (MIME-Typ), Dateigröße, Prüfsumme, Speicherpfad, Zeitstempel des Uploads, Zuordnung zu Nutzerkonto und Analyse sowie die Kennzeichnung als Titelbild. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des vom Nutzer angeforderten digitalen Vertrags), da die Bilder der Erstellung und Personalisierung des bestellten Dossiers dienen; eine gesonderte Einwilligung ist hierfür nicht erforderlich. Speicherdauer und Löschung: Löscht der Nutzer ein Foto in der Anwendung, wird die gespeicherte Bilddatei zusammen mit dem zugehörigen Datenbankeintrag entfernt. Wird eine Analyse gelöscht, werden die zugehörigen Foto-Datensätze automatisch mitgelöscht; verbliebene Bilddateien werden auf Anfrage an die unten genannte Kontaktadresse entfernt. Eine automatische, feste Aufbewahrungsfrist für Objektfotos besteht darüber hinaus nicht; im Übrigen gilt Abschnitt 10. Bitte laden Sie nur Fotografien hoch, zu deren Nutzung Sie berechtigt sind, und vermeiden Sie nach Möglichkeit Aufnahmen mit nicht erforderlichen personenbezogenen Daten Dritter (z. B. Personen, Kennzeichen, Namensschilder).
Stand: 2026.05 · Verantwortlich: Martin Jung, Moselstraße 5, 64572 Büttelborn · Deutsches Recht.