Datenschutzerklärung
Stand: Oktober 2026 · gem. Art. 13 DSGVO
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Robert Hein
Heidekamp 6
21521 Dassendorf
Deutschland
E-Mail: info@glueckauf-immo.de
2. Übersicht der Datenverarbeitungen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Registrierung & Login | Name, E-Mail, Passwort-Hash | Art. 6 Abs. 1 lit. b DSGVO |
| Session-Verwaltung | Session-Token (Cookie) | Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TTDSG |
| Nutzungslimit (anonym, mit Cookie-Zustimmung) | Zufällige Kennung (Cookie), Anzahl durchgeführter Analysen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Nutzungslimit (anonym, ohne Cookie-Zustimmung) | Gehashte IP-Adresse, Anzahl durchgeführter Analysen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fairer Begrenzung des Gratis-Kontingents) |
| Reichweitenmessung (eigene, ohne Cookies) | Aufgerufene Seite, Referrer-Domain, UTM-Parameter, täglich wechselnder Hash aus IP-Adresse und Browserkennung (die IP-Adresse selbst wird nicht gespeichert) | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung) |
| Werbe-Tracking (Meta Pixel) | Browser-/Geräteinformationen, Interaktionen auf der Website | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Exposé-Analyse (KI) | Hochgeladene PDF-Datei | Art. 6 Abs. 1 lit. b DSGVO |
| Immobilien-Bibliothek | Analyseergebnisse, Adresse | Art. 6 Abs. 1 lit. b DSGVO |
| Premium-Abonnement | Abonnementstatus, Stripe-IDs | Art. 6 Abs. 1 lit. b DSGVO |
| Gespeicherte Kaufangebote | Brieftext, Angebotspreis, Adresse und Ansprechpartner aus dem Exposé | Art. 6 Abs. 1 lit. b DSGVO |
| Empfehlungsprogramm „Freunde einladen“ | Persönlicher Einladungscode, Zuordnung zwischen einladender und eingeladener Person, Status der Gutschrift; zur Prüfung der Teilnahmebedingungen wird der Abonnementstatus beider Personen bei RevenueCat abgefragt | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort-Reset | E-Mail-Adresse, Reset-Token | Art. 6 Abs. 1 lit. b DSGVO |
| Kontaktformular | Name, E-Mail, Betreff, Nachricht (Zustellung per E-Mail über Resend); zum Schutz vor Missbrauch kurzzeitig ein gehashter IP-Wert im Arbeitsspeicher | Art. 6 Abs. 1 lit. b bzw. f DSGVO |
| Support-Anfragen | Name, E-Mail, Nachrichteninhalt | Art. 6 Abs. 1 lit. f DSGVO |
3. Cookies und lokale Speicherung
Für Anmeldung und die Speicherung deiner Cookie-Entscheidung setzen wir ausschließlich technisch notwendige Cookies ein — dafür ist gemäß § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung erforderlich. Für zwei weitere Zwecke fragen wir dagegen getrennt deine Einwilligung ab (Cookie-Banner): die faire Zählung deines kostenlosen Analyse-Kontingents als nicht angemeldeter Nutzer (lehnst du ab, zählen wir stattdessen anhand einer gehashten IP-Adresse weiter, damit das Kontingent nicht durch Ablehnen der Cookie-Frage umgangen werden kann) sowie Marketing-Cookies zur Erfolgsmessung unserer Werbeanzeigen (z. B. Meta/Facebook-Pixel), die nur bei ausdrücklicher Zustimmung geladen werden.
Du kannst deine Cookie-Entscheidung jederzeit ändern:
| Name | Zweck | Dauer |
|---|---|---|
| glueckauf_session | Authentifizierung (httpOnly, Secure, SameSite=Lax) | 30 Tage |
| homento_cookie_consent | Speichert deine Cookie-Entscheidung (technisch notwendig) | 400 Tage |
| homento_anon_id | Durchsetzung des Gratis-Nutzungslimits für nicht angemeldete Nutzer — nur bei Zustimmung gesetzt (httpOnly, Secure, SameSite=Lax) | 400 Tage |
| homento_consent_marketing | Speichert deine Marketing-Cookie-Entscheidung (technisch notwendig) | 400 Tage |
| _fbp / _fbc | Von Meta gesetzt zur Erfolgsmessung von Werbeanzeigen — nur bei Zustimmung zu Marketing-Cookies aktiv | 90 Tage |
| localStorage | Temporäre Zwischenspeicherung von Analysedaten — bleibt lokal im Browser, wird nicht übertragen | Sitzungsdauer |
| RevenueCat (localStorage) | Zwischenspeicherung des Abonnementstatus zur Vermeidung unnötiger API-Anfragen | Variabel |
4. Drittanbieter
Google Gemini API (Google LLC)
Für die KI-Analyse wird das hochgeladene PDF an die Google Generative AI API übermittelt. Das Dokument kann personenbezogene Daten Dritter enthalten (z. B. Makler-Kontaktdaten).
Google LLC · 1600 Amphitheatre Pkwy · Mountain View · CA 94043 · USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Drittlandtransfer: USA (EU-Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO) · Datenschutzerklärung
RevenueCat, Inc.
Für die Verwaltung von Premium-Abonnements nutzen wir RevenueCat. Das SDK läuft clientseitig im Browser und übermittelt Nutzer-ID sowie Abonnementstatus.
RevenueCat Inc. · 633 Tasman Drive · Sunnyvale · CA 94089 · USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Drittlandtransfer: USA (EU-Standardvertragsklauseln) · Datenschutzerklärung
Stripe, Inc.
Zahlungsabwicklung für Premium-Abonnements. Stripe verarbeitet Zahlungsdaten direkt. Wir speichern keine vollständigen Zahlungsdaten, sondern nur den Abonnementstatus.
Stripe Inc. · 354 Oyster Point Blvd · South San Francisco · CA 94080 · USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Drittlandtransfer: USA (EU-Standardvertragsklauseln) · Datenschutzerklärung
OpenStreetMap Foundation
Für Kartendarstellungen (Vorschaukarten und Kartenansicht in der persönlichen Bibliothek) laden wir Kartenkacheln von Servern der OpenStreetMap Foundation. Dabei wird deine IP-Adresse an diese Server übertragen. Die Standortermittlung für Analysen (Geocoding, Umgebungsdaten) erfolgt dagegen von unserem Server aus, ohne deine IP-Adresse. Ist der Umgebungsdienst gestört, nutzt unser Server ersatzweise Kartenkacheln von OpenFreeMap (ebenfalls OpenStreetMap-Daten) — auch dabei wird deine IP-Adresse nicht übertragen.
OpenStreetMap Foundation · St John's Innovation Centre · Cowley Road · Cambridge CB4 0WS · Vereinigtes Königreich
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung) · Drittlandtransfer: Vereinigtes Königreich (Angemessenheitsbeschluss der EU-Kommission) · Datenschutzerklärung
Breitbandatlas, PVGIS und Luftbilder der Länder (öffentliche Geodatendienste)
Für den Internet-Check und die Solar-Abschätzung fragt unser Server den Breitbandatlas der Bundesnetzagentur (Gigabit-Grundbuch) und das Photovoltaik-Informationssystem PVGIS der Europäischen Kommission (Gemeinsame Forschungsstelle, JRC) ab. Für den Sonnenverlauf-Simulator lädt unser Server amtliche Luftbilder von den Vermessungsverwaltungen der Länder. Übermittelt werden ausschließlich die Koordinaten des analysierten Objekts — weder deine IP-Adresse noch andere Daten zu deiner Person.
Bundesnetzagentur · Tulpenfeld 4 · 53113 Bonn · Europäische Kommission, Gemeinsame Forschungsstelle · Ispra · Italien
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Analyse)
Google Solar API
Für die Solar-Abschätzung (Dachflächen und Ertrag) und den Sonnenverlauf-Simulator (Gebäudehöhen und Bäume) fragt unser Server die Google Solar API ab. Übermittelt werden ausschließlich die Koordinaten des analysierten Objekts — weder deine IP-Adresse noch andere Daten zu deiner Person. Die Antworten werden nicht dauerhaft gespeichert.
Google Ireland Limited · Gordon House · Barrow Street · Dublin 4 · Irland (Muttergesellschaft: Google LLC, USA)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Analyse) · Drittlandtransfer: USA möglich (EU-US Data Privacy Framework, EU-Standardvertragsklauseln) · Datenschutzerklärung
YouTube
Auf der Startseite kann ein Video von YouTube eingebunden sein. Es wird erst geladen, wenn du auf „Abspielen“ klickst (Zwei-Klick-Lösung, erweiterter Datenschutzmodus über youtube-nocookie.com). Erst dann werden u. a. deine IP-Adresse und Geräteinformationen an YouTube übertragen.
Google Ireland Limited · Gordon House · Barrow Street · Dublin 4 · Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Klick) · Drittlandtransfer: USA möglich (EU-US Data Privacy Framework, EU-Standardvertragsklauseln) · Datenschutzerklärung
Meta Platforms Ireland Limited
Für die Erfolgsmessung unserer Werbeanzeigen (z. B. auf Facebook/Instagram) nutzen wir den Meta-Pixel. Er wird ausschließlich geladen, wenn du der Marketing-Cookie- Kategorie im Cookie-Banner ausdrücklich zustimmst, und übermittelt Browser- /Geräteinformationen sowie Interaktionen auf unserer Website an Meta.
Meta Platforms Ireland Limited · 4 Grand Canal Square · Grand Canal Harbour · Dublin 2 · Irland
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Drittlandtransfer: USA möglich (EU-Standardvertragsklauseln) · Datenschutzrichtlinie
Resend, Inc.
Für den Versand von System-E-Mails (Passwort-Reset, Support) wird Resend als E-Mail-Dienstleister eingesetzt. Dabei werden E-Mail-Adresse und Nachrichteninhalt übertragen.
Resend Inc. · USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO · Drittlandtransfer: USA (EU-Standardvertragsklauseln) · Datenschutzerklärung
5. Speicherdauer
- Kontodaten: Bis zur Konto-Löschung durch den Nutzer
- Session-Cookie: 30 Tage, bei Abmeldung sofort gelöscht
- Passwort-Reset-Tokens: 1 Stunde, danach automatisch gelöscht
- Analyse- und Bibliotheksdaten: Bis zur Löschung durch den Nutzer oder Konto-Löschung
- Reichweitenmessung: 12 Monate, danach automatisch gelöscht
- Stripe-Zahlungsdaten: Gemäß gesetzlicher Aufbewahrungspflichten (§ 147 AO: 10 Jahre)
6. Ihre Rechte
Sie haben gegenüber uns folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — jederzeit im Profil unter „Konto löschen“
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO): Bei Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit widersprechen. Richten Sie Ihren Widerspruch an info@glueckauf-immo.de.
7. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98 · 24103 Kiel
Tel.: +49 431 988-1200
mail@datenschutzzentrum.de · datenschutzzentrum.de
8. Datensicherheit
Alle Übertragungen erfolgen verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Session-Cookies sind httpOnly und Secure gesetzt.
9. KI-Hinweis
Hochgeladene Exposés werden an die Google Gemini API übermittelt. Wir empfehlen zu prüfen, ob das Dokument besonders sensible Daten enthält. Die KI-Ergebnisse stellen keine Rechts-, Steuer- oder Finanzberatung dar.