Privacy Policy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Caspar Baumeister, Fürbringerstr. 27, 10961 Berlin, Deutschland, caspar.baumeister.privat@gmail.com.

2. Welche Daten wir verarbeiten

Bei der Nutzung von Immotrim verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort (verschlüsselt) zur Kontoführung, die von Ihnen eingegebenen bzw. hochgeladenen Immobiliendaten und Dokumente sowie Zahlungs- und Abonnementdaten. Beim Aufruf der Website werden zudem technisch notwendige Server-Logdaten verarbeitet.

3. Eingesetzte Dienste / Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir folgende Dienstleister ein:

  • Vercel Inc. – Hosting der Anwendung.
  • Supabase – Datenbank, Authentifizierung und Dokumentenspeicher (Speicherung Ihrer Konto- und Immobiliendaten).
  • Stripe – Zahlungsabwicklung und Abonnementverwaltung.
  • Google (Gemini API) – KI-gestützte Auslesung Ihrer hochgeladenen Dokumente. Hochgeladene Exposés und Unterlagen werden zur Datenextraktion an Google übermittelt und können dabei in den USA verarbeitet werden.

Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Bei Übermittlungen in Drittländer (z. B. USA) erfolgt die Absicherung über die EU-Standardvertragsklauseln.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c) sowie auf Grundlage unseres berechtigten Interesses am sicheren Betrieb des Dienstes (lit. f).

5. Technisch notwendige Cookies, Local Storage und Authentifizierung

Wir setzen keine Tracking- oder Marketing-Cookies ein. Verwendet werden ausschließlich technisch notwendige bzw. funktionale Speichertechnologien:

  • Authentifizierungs-Cookies (Supabase) – speichern Ihre angemeldete Sitzung (Login). Ohne diese ist eine sichere Nutzung des geschützten Bereichs nicht möglich. Erstanbieter-Cookie, technisch notwendig.
  • Sprach-Cookie (NEXT_LOCALE) – merkt sich Ihre gewählte Sprache (Deutsch/Englisch). Erstanbieter-Cookie, funktional.
  • Theme-Einstellung (theme, Local Storage) – speichert Ihre Auswahl zwischen hellem und dunklem Design. Erstanbieter, funktional, verbleibt bis zum Löschen durch Sie.
  • Berechnungs-Annahmen (immotrim_wishlist_assumptions, Local Storage) – speichert Ihre persönlichen Standardannahmen für die Objektanalyse lokal in Ihrem Browser. Erstanbieter, funktional, verbleibt bis zum Löschen durch Sie. Es findet keine Übertragung an Dritte statt.
  • YouTube-Einwilligung (immotrim_youtube_consent, Local Storage)– speichert ausschließlich Ihre Entscheidung, ob YouTube-Videos automatisch geladen werden dürfen (siehe Abschnitt 6). Erstanbieter, verbleibt bis zum Widerruf in den Datenschutz-Einstellungen.

6. YouTube-Videos (Zwei-Klick-Lösung)

Auf unserer Website binden wir ein Vorschauvideo von YouTube (Anbieter: Google Ireland Limited bzw. Google LLC) ein. Zum Schutz Ihrer Daten wird das Video erst nach Ihrer ausdrücklichen Einwilligunggeladen („Zwei-Klick-Lösung“). Vor Ihrer Einwilligung wird ausschließlich ein lokal auf unserem Server gespeichertes Vorschaubild angezeigt; es werden keinerlei Skripte, Bilder, Cookies oder sonstige Ressourcen von YouTube oder Google geladen und keine Verbindung zu deren Servern aufgebaut.

Erst wenn Sie auf „YouTube-Video laden“ klicken, wird das Video über den Dienst youtube-nocookie.com(datenschutzerweiterter Modus) geladen. Dabei können Daten – insbesondere Ihre IP-Adresse – an YouTube/Google übertragen und ggf. in den USA verarbeitet werden. Die Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Auf Wunsch speichern wir Ihre Einwilligung lokal in Ihrem Browser, damit Videos künftig automatisch geladen werden; diese Einwilligung können Sie jederzeit widerrufen (siehe Abschnitt 9).

7. Kontaktaufnahme per E-Mail (Google / Gmail)

Wenn Sie uns per E-Mail kontaktieren (z. B. an die oben genannte Adresse), verarbeiten wir die von Ihnen übermittelten Daten (Ihre E-Mail-Adresse, Betreff und Inhalt) zur Bearbeitung Ihrer Anfrage. Unser E-Mail-Postfach wird über Google / Gmail (Google Ireland Limited bzw. Google LLC)betrieben; eingehende und ausgehende Nachrichten werden daher auf Servern von Google gespeichert und verarbeitet, wobei eine Verarbeitung in den USA nicht ausgeschlossen werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). Wir empfehlen, keine besonders sensiblen Daten unverschlüsselt per E-Mail zu übermitteln.

8. Reichweitenmessung (Vercel Analytics)

In der Produktivumgebung setzen wir Vercel Web Analytics (Vercel Inc.) zur anonymen Reichweitenmessung ein. Dieser Dienst arbeitet cookielosund speichert nach Angaben des Anbieters keine Daten auf Ihrem Endgerät und keine personenbezogenen Identifikatoren; erfasst werden aggregierte, anonymisierte Aufrufstatistiken. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Widerruf / Änderung Ihrer Datenschutz-Einstellungen

Eine erteilte Einwilligung (z. B. zum Laden von YouTube-Videos) können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Nutzen Sie hierfür die Seite Datenschutz-Einstellungen, die Sie auch über den Link im Footer jeder Seite erreichen. Zusätzlich können Sie die im Browser gespeicherten Daten jederzeit über die Einstellungen Ihres Browsers löschen.

10. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht, und löschen sie nach Kontoauflösung, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Lokal in Ihrem Browser gespeicherte Einstellungen (siehe Abschnitt 5) verbleiben dort, bis Sie sie löschen bzw. widerrufen.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Anfragen richten Sie bitte an caspar.baumeister.privat@gmail.com.