Datenschutzerklärung

Standortmatch UG (haftungsbeschränkt), Münchener Straße 37, 85123 Karlskron. E-Mail: datenschutz@standortmatch.de, Telefon: +49 176 6226 0046.

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG derzeit nicht benennen. Fragen zum Datenschutz beantworten wir unter der oben genannten Adresse.

Website und Plattform laufen auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Daten verlassen Deutschland dabei nicht.

Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserkennung. Wir schreiben daraus keine dauerhaften Zugriffsprotokolle. Es verbleiben nur systemseitige Fehlerprotokolle des Betriebssystems, die nach kurzer Zeit automatisch überschrieben werden. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten, Bilder und Skripte liegen auf unseren eigenen Servern. Ihr Browser baut beim Besuch der Website keine Verbindung zu Dritten auf.

Wir messen die Nutzung von Website und Plattform mit einem selbst entwickelten Werkzeug auf unseren Servern. Es kommt kein Dienst Dritter zum Einsatz, und es werden keine Daten an Dritte weitergegeben.

Erhoben werden: aufgerufene Seiten, Verweildauer, Scrolltiefe, angeklickte Schaltflächen und Links, Schritte und Fehlermeldungen in Formularen, verweisende Seite und Kampagnenparameter (utm), Gerätetyp, Browser, Betriebssystem, Fensterbreite und Spracheinstellung. Inhalte, die Sie in Formulare eintippen, werden nicht übertragen.

Ohne Ihre Einwilligung. Es wird nichts auf Ihrem Gerät gespeichert, weder Cookies noch Einträge im Browserspeicher. Ihre IP-Adresse wird nicht gespeichert. Damit zusammengehörige Seitenaufrufe erkennbar bleiben, bildet der Server einen Hashwert aus IP-Adresse, Browserkennung und einem Zufallswert, der täglich wechselt und nach zwei Tagen gelöscht wird. Danach ist keine Zuordnung mehr möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer verständlichen, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung. Zusätzlich legen wir eine zufällige Kennung im Speicher Ihres Browsers ab. Damit erkennen wir wiederkehrende Besuche und können den Weg über mehrere Tage nachvollziehen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie über die Cookie-Einstellungen unten auf jeder Seite jederzeit widerrufen; die Kennung wird dann gelöscht.

Im angemeldeten Bereich. Innerhalb der Plattform messen wir dieselben Vorgänge, zusätzlich mit Bezug zu Ihrem Konto (Kennung, Rolle, Kontotyp). Das dient der Fehlersuche und der Verbesserung der Bedienung und beruht auf unserem berechtigten Interesse am ordnungsgemäßen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie auf der Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Messdaten löschen wir spätestens nach 400 Tagen. Ihre Entscheidung über die Einwilligung bewahren wir zum Nachweis getrennt davon auf.

Marketing-Cookies, also Werbemessung oder Wiedererkennung über andere Websites hinweg, setzen wir derzeit nicht ein. Die Kategorie steht in den Cookie-Einstellungen, damit eine spätere Kampagnenmessung nicht ohne Ihre Entscheidung beginnt.

Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die gewählte Rolle und Ihre Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfragen bewahren wir auf, solange die Bearbeitung läuft, und darüber hinaus, soweit handels- oder steuerrechtliche Fristen das verlangen.

Beim Eintragen einer Fläche verarbeiten wir Ihre Angaben zum Objekt (Adresse und Lage, Größe, Art, Vermarktungsform, Preisvorstellung, Verfügbarkeit) sowie Ihren Namen, Ihre E-Mail-Adresse und optional Ihre Telefonnummer. Zweck ist die Prüfung der Fläche und der Abgleich mit den bei uns hinterlegten Suchprofilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Zwischenstand des Formulars bleibt in Ihrem Browser, damit ein versehentlich geschlossenes Fenster nicht alles verwirft. Sobald Sie eine gültige E-Mail-Adresse eingegeben haben, legen wir zusätzlich einen Entwurf auf unserem Server an, damit die Angaben nicht verloren gehen. Sie können ihn löschen lassen, solange er nicht abgeschickt ist.

Nach dem Absenden erhalten Sie eine Bestätigungsmail mit einem persönlichen Link, über den Sie ein Konto einrichten und Ihre Fläche verwalten können. Ihre Zustimmung zu AGB und dieser Erklärung protokollieren wir mit Zeitpunkt, Anlass, Fassung und IP-Adresse; das ist der Nachweis nach Art. 7 Abs. 1 DSGVO.

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als nicht rückrechenbarer Hashwert), Name, Firma, Rolle und Kontotyp. Innerhalb der Plattform verarbeiten wir zusätzlich das, was Sie dort eingeben oder hochladen: Suchaufträge und Kriterien, Objekte und deren Unterlagen (Exposés, Fotos, Grundrisse, Flurkarten), Nachrichten zu einem Objekt, Rückmeldungen zu Vorschlägen sowie den Bearbeitungsverlauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Hochgeladene Dateien liegen in einem nicht öffentlichen Speicher auf unseren Servern. Zugriff haben Sie selbst und unser Team; an Interessenten gehen sie erst mit Ihrer Freigabe.

Zu jeder Bearbeitung führen wir ein internes Protokoll, wer wann was geändert hat. Das dient der Nachvollziehbarkeit und beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Eine eingetragene Fläche wird nicht öffentlich inseriert. Unternehmen, deren Suchprofil dazu passt, sehen zunächst nur Eckdaten: ungefähre Lage, Größe, Format und die zur Einschätzung nötigen Merkmale. Genaue Adresse, Name und Kontaktdaten werden erst weitergegeben, wenn Sie dem im Einzelfall zustimmen.

Der Abgleich zwischen Flächen und Suchprofilen läuft regelbasiert und automatisch vor. Er ist eine Vorauswahl, keine Entscheidung mit rechtlicher Wirkung: Was tatsächlich vorgeschlagen wird, prüft ein Mensch. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Wir setzen keine Karten von Google ein. Die Basiskarte ist ein eigener Kartendienst auf unseren Servern (Vektorkacheln auf Grundlage von OpenStreetMap). Auch Kartenschriften und Symbole liefern wir selbst aus.

Luftbilder stammen aus den amtlichen Digitalen Orthophotos der Bundesländer. Sie werden nicht von Ihrem Browser abgerufen, sondern von unserem Server geholt, zwischengespeichert und dann von uns ausgeliefert. Für Ansichten außerhalb Deutschlands greift unser Server ersatzweise auf Esri World Imagery zurück. Die Anbieter sehen dabei nur unsere Serveradresse, nicht Ihre.

Amtliche Flurstücksgrenzen holen wir bei Bedarf über die INSPIRE-Dienste der Landesvermessungsverwaltungen, ebenfalls ausschließlich serverseitig. Dasselbe gilt für das Nutzungs-Overlay (ALKIS) und für die Basiskarte des Standort-Planers (basemap.de des Bundesamts für Kartographie und Geodäsie).

Adresssuche, Fahrzeiten und Straßenlagen fragen wir bei OpenStreetMap-Diensten (Nominatim, OSRM, Overpass) an. Auch das geschieht von unserem Server aus. Übertragen werden die gesuchte Adresse beziehungsweise Koordinaten, nicht Ihre IP-Adresse.

Für den Berater-Chat in der Plattform, für das Auslesen hochgeladener Exposés und für die Formulierung von Vorschlagstexten nutzen wir Sprachmodelle über den Anbieter OpenRouter, Inc., USA. OpenRouter leitet die Anfrage an das jeweils gewählte Modell weiter.

Übertragen wird der jeweilige Inhalt: Ihre Frage im Chat, die Objektdaten, die für die Antwort nötig sind, oder das hochgeladene Dokument. Wir weisen den Anbieter bei jeder Anfrage technisch an, die Inhalte nicht zu speichern und nicht zum Training zu verwenden. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Die KI-Funktionen lassen sich je Kundenkonto abschalten. Zur Nachvollziehbarkeit protokollieren wir Frage, Antwort und verwendetes Modell. Wenn Sie keine KI-Unterstützung wünschen, genügt eine Nachricht an uns.

Bestätigungen, Zugangslinks und Benachrichtigungen versenden wir über den Dienst Resend (Plus Five Five, Inc., USA). Übertragen werden Ihre E-Mail-Adresse sowie Betreff und Inhalt der Nachricht. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Ausgehende Nachrichten legen wir zusätzlich in einem eigenen Postausgang ab, damit nachvollziehbar bleibt, was wann verschickt wurde.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Angemeldete Nutzer können ihre Daten in den Einstellungen selbst als Datei exportieren und dort auch die Löschung des Kontos beantragen. Ansonsten genügt eine Nachricht an datenschutz@standortmatch.de.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach.

Sie müssen uns keine Daten geben. Ohne die im jeweiligen Formular als Pflicht gekennzeichneten Angaben können wir eine Anfrage allerdings nicht bearbeiten, keine Fläche prüfen und kein Konto einrichten.

Die Übertragung ist durchgehend mit TLS verschlüsselt. Passwörter speichern wir nur als nicht rückrechenbare Hashwerte. Der Zugriff auf Daten ist innerhalb der Plattform auf das beschränkt, was die jeweilige Rolle sehen darf; die Datenbank setzt das zusätzlich auf Zeilenebene durch. Hochgeladene Dateien liegen in nicht öffentlichen Speicherbereichen und sind nur über zeitlich begrenzte Links erreichbar.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.