Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von immokit.ai verarbeiten. Einige der genannten Verarbeitungen laufen noch nicht — sie greifen erst, wenn kostenpflichtige Tarife oder Formulare ohne Anmeldung freigeschaltet werden. Jede Stelle nennt ihren Status, damit du vorab siehst, worauf du dich einlässt.

I. Allgemeine Hinweise

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
s3n GmbH, Trentelmoorweg 34a, 31228 Peine, Deutschland
Vertreten durch: Sören Uhrbach
E-Mail: datenschutz@s3n.gmbh

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Konto, Anmeldung, Nutzung des Dienstes, Abrechnung).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (sicherer und störungsfreier Betrieb, Missbrauchsabwehr, Reichweitenmessung ohne Personenbezug).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit wir sie im Einzelfall einholen. Sie ist jederzeit mit Wirkung für die Zukunft widerrufbar.

3. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Kontodaten löschen wir nach Löschung des Kontos. Zugriffstoken verlieren ihre Gültigkeit nach Ablauf und werden dann entfernt. Rechnungen und die zugehörigen Buchungsbelege bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB); dort tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung.

4. Empfänger

Wir geben personenbezogene Daten nur an die unter III.5 genannten Auftragsverarbeiter weiter sowie dort, wo wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt, ebenso wenig eine Weitergabe zu Werbezwecken.

5. Verarbeitung außerhalb der EU

Unsere Verarbeitung findet in der Europäischen Union statt: Die Datenbank liegt bei Supabase in Paris, die Auslieferung erfolgt über Cloudflare-Rechenzentren in der EU, die Reichweitenmessung betreiben wir selbst. Mehrere unserer Auftragsverarbeiter sind Unternehmen mit Sitz in den USA und können im Störungsfall aus einem Drittland auf Daten zugreifen. Grundlage sind dann die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise, soweit einschlägig, eine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

6. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine E-Mail an datenschutz@s3n.gmbh. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO); für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

II. Beim Besuch der Website

1. Auslieferung und Protokollierung

Beim Aufruf verarbeitet unser Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Angaben zu Browser und Betriebssystem. Zweck ist die Auslieferung der Seite und die Abwehr von Angriffen und Überlastung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

2. Cookies

Wir verwenden technisch erforderliche Cookies. Sie halten nach der Anmeldung die Sitzung aufrecht; ohne sie ist eine Anmeldung nicht möglich. Hinzu kommen Cookies, die unser Hoster zur Angriffsabwehr setzt. Für beide ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe-, Profiling- oder Trackingcookies setzen wir nicht. Ein Einwilligungsbanner entfällt deshalb.

3. Reichweitenmessung

Zur Verbesserung des Angebots messen wir die Nutzung der Website mit Plausible Analytics, das wir auf eigener Infrastruktur betreiben. Es kommen keine Cookies zum Einsatz, es werden keine geräteübergreifenden Kennungen gebildet und keine Daten an Dritte übermittelt. Erfasst werden aufgerufene Seite, Referrer, Gerätekategorie, Browser, Betriebssystem und das Herkunftsland; die IP-Adresse wird nicht gespeichert. Ein Personenbezug entsteht dabei nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an einer bedarfsgerechten Gestaltung.

Zusätzlich zählen wir sicherheitsrelevante Ereignisse rund um Anmeldung und Tokenausgabe (etwa fehlgeschlagene Anmeldeversuche) in aggregierter Form aus, um Missbrauch zu erkennen. Auch hier entsteht keine Auswertung einzelner Personen.

4. Schutz vor automatisierten Zugriffen

Formulare, die ohne Anmeldung erreichbar sind, schützen wir mit Cloudflare Turnstile gegen automatisierte Eingaben. Turnstile prüft anhand technischer Merkmale des Browsers, ob eine Anfrage von einem Menschen stammt; dabei werden IP-Adresse und Browserdaten an Cloudflare übermittelt. Turnstile arbeitet ohne Nutzerprofilbildung und setzt keine Cookies zu Werbezwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser Interesse an der Abwehr von Missbrauch.

III. Für angemeldete Nutzer

1. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse sowie die Zeitpunkte von Anlage und letzter Anmeldung. Die Anmeldung erfolgt über einen Einmalcode, den wir an diese Adresse senden; ein Passwort speichern wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2. Verbindung mit einem KI-Werkzeug

Wenn du immokit.ai mit einem KI-Werkzeug oder einer eigenen Anwendung verbindest, stellen wir dafür ein Zugriffstoken aus. Gespeichert werden die Kennung des verbundenen Programms, der Umfang der Berechtigung, Ausstellungs- und Ablaufzeitpunkt sowie ein Streuwert des Tokens — nicht das Token selbst. Zweck ist, die Verbindung zu prüfen und widerrufen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Abfragen

Eine Abfrage enthält die Adresse oder Flurstücksbezeichnung, zu der du etwas wissen willst. Wir leiten sie an die zuständigen Fachdienste weiter und geben deren Antwort zurück. Wir legen keine Historie deiner Abfragen an; gezählt wird ausschließlich die Anzahl der Abfragen im Abrechnungszeitraum, um dein Kontingent zu führen. Antworten der Fachdienste werden für kurze Zeit zwischengespeichert, um die Quellen zu entlasten — ohne Bezug zu deinem Konto.

Eine Adresse kann personenbezogen sein, wenn sie sich auf eine bestimmte Person beziehen lässt. Gib deshalb nur Adressen ein, für deren Abfrage du befugt bist.

4. Zahlungsabwicklung

Greift mit der Freischaltung kostenpflichtiger Tarife; derzeit ist kein Tarif buchbar.

Für die Abwicklung setzen wir Stripe ein. Beim Abschluss eines Tarifs wirst du zu einer Zahlungsseite von Stripe geleitet. Zahlungsdaten — Karten- oder Kontonummern — erreichen uns nicht; sie werden ausschließlich von Stripe verarbeitet. Wir erhalten von Stripe eine Kundenkennung, den Status des Abonnements sowie die Rechnungsdaten, die wir zur Abrechnung und zur Erfüllung steuerlicher Pflichten benötigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für die Aufbewahrung.

Stripe ist zugleich eigenständig Verantwortlicher für die Betrugsprävention. Einzelheiten dazu in der Datenschutzerklärung von Stripe.

5. Auftragsverarbeiter

Mit allen genannten Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Die Reichweitenmessung mit Plausible betreiben wir auf eigener Infrastruktur; ein Auftragsverarbeiter ist daran nicht beteiligt.

IV. Kommunikation mit uns

Schreibst du uns eine E-Mail, verarbeiten wir die darin enthaltenen Angaben zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht entgegensteht.

V. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — etwa mit der Freischaltung kostenpflichtiger Tarife. Maßgeblich ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.