Datenschutzerklärung
Stand: Juli 2026 · gem. Art. 13 DSGVO
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Robert Hein
Oher Weg 67
21465 Reinbek
Deutschland
E-Mail: info@glueckauf-immo.de
2. Übersicht der Datenverarbeitungen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Registrierung & Login | Name, E-Mail, Passwort-Hash | Art. 6 Abs. 1 lit. b DSGVO |
| Session-Verwaltung | Session-Token (Cookie) | Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TTDSG |
| Nutzungslimit (anonym, mit Cookie-Zustimmung) | Zufällige Kennung (Cookie), Anzahl durchgeführter Analysen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Nutzungslimit (anonym, ohne Cookie-Zustimmung) | Gehashte IP-Adresse, Anzahl durchgeführter Analysen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairer Begrenzung des Gratis-Kontingents) |
| Exposé-Analyse (KI) | Hochgeladene PDF-Datei | Art. 6 Abs. 1 lit. b DSGVO |
| Immobilien-Bibliothek | Analyseergebnisse, Adresse | Art. 6 Abs. 1 lit. b DSGVO |
| Premium-Abonnement | Abonnementstatus, Stripe-IDs | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort-Reset | E-Mail-Adresse, Reset-Token | Art. 6 Abs. 1 lit. b DSGVO |
| Support-Anfragen | Name, E-Mail, Nachrichteninhalt | Art. 6 Abs. 1 lit. f DSGVO |
3. Cookies und lokale Speicherung
Für Anmeldung und die Speicherung deiner Cookie-Entscheidung setzen wir ausschließlich technisch notwendige Cookies ein — dafür ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Für die faire Zählung deines kostenlosen Analyse-Kontingents als nicht angemeldeter Nutzer fragen wir dagegen deine Einwilligung ab (Cookie-Banner); lehnst du ab, zählen wir stattdessen anhand einer gehashten IP-Adresse weiter, damit das Kontingent nicht durch Ablehnen der Cookie-Frage umgangen werden kann.
| Name | Zweck | Dauer |
|---|---|---|
| glueckauf_session | Authentifizierung (httpOnly, Secure, SameSite=Lax) | 30 Tage |
| homento_cookie_consent | Speichert deine Cookie-Entscheidung (technisch notwendig) | 400 Tage |
| homento_anon_id | Durchsetzung des Gratis-Nutzungslimits für nicht angemeldete Nutzer — nur bei Zustimmung gesetzt (httpOnly, Secure, SameSite=Lax) | 400 Tage |
| localStorage | Temporäre Zwischenspeicherung von Analysedaten — bleibt lokal im Browser, wird nicht übertragen | Sitzungsdauer |
| RevenueCat (localStorage) | Zwischenspeicherung des Abonnementstatus zur Vermeidung unnötiger API-Anfragen | Variabel |
4. Drittanbieter
Google Gemini API (Google LLC)
Für die KI-Analyse wird das hochgeladene PDF an die Google Generative AI API übermittelt. Das Dokument kann personenbezogene Daten Dritter enthalten (z. B. Makler-Kontaktdaten).
Google LLC · 1600 Amphitheatre Pkwy · Mountain View · CA 94043 · USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Drittlandtransfer: USA (EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO) · Datenschutzerklärung
RevenueCat, Inc.
Für die Verwaltung von Premium-Abonnements nutzen wir RevenueCat. Das SDK läuft clientseitig im Browser und übermittelt Nutzer-ID sowie Abonnementstatus.
RevenueCat Inc. · 633 Tasman Drive · Sunnyvale · CA 94089 · USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Drittlandtransfer: USA (EU-Standardvertragsklauseln) · Datenschutzerklärung
Stripe, Inc.
Zahlungsabwicklung für Premium-Abonnements. Stripe verarbeitet Zahlungsdaten direkt. Wir speichern keine vollständigen Zahlungsdaten, sondern nur den Abonnementstatus.
Stripe Inc. · 354 Oyster Point Blvd · South San Francisco · CA 94080 · USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Drittlandtransfer: USA (EU-Standardvertragsklauseln) · Datenschutzerklärung
Resend, Inc.
Für den Versand von System-E-Mails (Passwort-Reset, Support) wird Resend als E-Mail-Dienstleister eingesetzt. Dabei werden E-Mail-Adresse und Nachrichteninhalt übertragen.
Resend Inc. · USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO · Drittlandtransfer: USA (EU-Standardvertragsklauseln) · Datenschutzerklärung
5. Speicherdauer
- Kontodaten: Bis zur Konto-Löschung durch den Nutzer
- Session-Cookie: 30 Tage, bei Abmeldung sofort gelöscht
- Passwort-Reset-Tokens: 1 Stunde, danach automatisch gelöscht
- Analyse- und Bibliotheksdaten: Bis zur Löschung durch den Nutzer oder Konto-Löschung
- Stripe-Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO: 10 Jahre)
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — jederzeit im Profil unter „Konto löschen“
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO): Bei Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit widersprechen. Richten Sie Ihren Widerspruch an info@glueckauf-immo.de.
7. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98 · 24103 Kiel
Tel.: +49 431 988-1200
mail@datenschutzzentrum.de · datenschutzzentrum.de
8. Datensicherheit
Alle Übertragungen erfolgen verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Session-Cookies sind httpOnly und Secure gesetzt.
9. KI-Hinweis
Hochgeladene Exposés werden an die Google Gemini API übermittelt. Wir empfehlen zu prüfen, ob das Dokument besonders sensible Daten enthält. Die KI-Ergebnisse stellen keine Rechts-, Steuer- oder Finanzberatung dar.