RECHTLICHES
Datenschutz
Kurz vorweg: Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein, binden keine fremden Skripte ein und hosten die Schrift selbst. Es gibt deshalb kein Einwilligungsbanner. Wir treffen keine automatisierten Entscheidungen über dich: unsere Bewertungen gelten Immobilien, nicht Menschen.
1. Verantwortlicher
Verantwortlich ist der Betreiber von scanthatflat.com, ein privates, nicht-kommerzielles Projekt. Kontakt: support@scanthatflat.com
2. Aufruf der Website
Die Website wird über Cloudflare (Cloudflare, Inc.) ausgeliefert. Dabei fallen technisch erforderliche Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Zweck ist die sichere Auslieferung und die Abwehr von Angriffen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eigene Protokolle über Cloudflares Netzbetrieb hinaus führen wir nicht.
3. Lokale Speicherung im Browser
Im lokalen Speicher deines Browsers liegen nur deine gewählte Sprache und der Hell-/Dunkelmodus, ein Merker, ob du aus der Erweiterung kamst, das Sitzungsmerkmal deines Kontos (wenn du angemeldet bist) und, falls du sie in R.I.C.K einträgst, deine Steuerangaben (zu versteuerndes Einkommen, Zusammenveranlagung, Kirchensteuer). Die Steuerangaben verlassen deinen Browser nicht; die Steuerrechnung läuft dort. Das ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst es jederzeit im Browser löschen.
4. Konto und Zugang
Konten entstehen über das Anfrageformular (siehe 4a). Registrierung, Adressbestätigung, Anmeldung und Passwort-Wiederherstellung laufen über Supabase (Supabase, Inc.); die Datenbank liegt in EU, Irland (AWS eu-west-1). Verarbeitet werden E-Mail-Adresse, Passwort-Hash, Sitzungskennungen, Zeitpunkte von Anfrage und Anmeldung, dein Zugangsstatus mit den freigegebenen Funktionen und deinem Tageslimit sowie — wenn du sie speicherst — deine Rechenannahmen. Optional kannst du dich mit Google anmelden; dann ist Google Ireland Limited für den Anmeldevorgang eigener Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4a. Zugang anfragen
Über das Formular unter /zugang legst du ein Konto an und bittest zugleich um Freigabe. Wir speichern Name, E-Mail-Adresse, den Hash deines Passworts und deine optionale Nachricht bei Supabase (siehe 4); dein Konto steht bis zur Freigabe auf „wartend“. Du bekommst eine E-Mail mit einem Link zur Bestätigung deiner Adresse, der Betreiber eine E-Mail mit deinen Angaben, um die Anfrage zu prüfen. Beide Mails versenden wir über Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung auf deine Anfrage). Dein Konto kannst du jederzeit selbst löschen. Zum Schutz vor automatisierten Anfragen setzt das Formular Cloudflare Turnstile ein; dabei werden technische Merkmale des Browsers und die IP-Adresse an Cloudflare übermittelt und geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Turnstile lädt nur auf dieser Seite.
4b. Marktbeobachtungen (gemeinsamer Marktvergleich)
Für freigegebene Konten ist das Mitsammeln standardmäßig aktiv. Bevor die Erweiterung dafür etwas überträgt, zeigt sie einmalig einen Hinweis; erst wenn du ihn bestätigt hast, werden Daten übermittelt. Übermittelt werden Angaben aus den Inseraten, die du dir auf Immobilienportalen ansiehst, und aus den Treffern deiner selbst gespeicherten Suchen, die die Erweiterung auch im Hintergrund wiederholt — etwa Preis, Fläche, Zimmer, Lage, Ausstattung, Inseratstexte und die Adresse des Inserats —, dazu die Version der Erweiterung und die Suchkriterien. Gespeichert wird das pseudonym: statt deiner E-Mail-Adresse oder Kontokennung ein mit einem geheimen Schlüssel gebildeter Kennwert, und statt des Zeitpunkts nur der Tag. Die Daten liegen unverändert in einem Speicher bei Amazon Web Services in Frankfurt und dienen der Marktauswertung dieses Werkzeugs (Preis- und Angebotsentwicklung, Vermarktungsdauer). Inseratstexte können Namen oder Kontaktdaten von Anbietern enthalten, die diese selbst öffentlich gemacht haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer gemeinsamen Marktauswertung für den Nutzerkreis). Du kannst jederzeit widersprechen (Art. 21 DSGVO): schon im Hinweis mit „Nicht mitsammeln“, danach im Konto-Bereich der Erweiterung, wo sich das Sammeln eine Woche pausieren oder dauerhaft abschalten lässt. Der Betreiber kann es einzelnen Konten auch entziehen. Solange dein Konto besteht, löschen wir deine Beiträge auf Wunsch gezielt (E-Mail an support@scanthatflat.com), und die Auskunft über dein Konto nennt Umfang und Zeitraum. Nach der Löschung deines Kontos ist der Kennwert niemandem mehr zuzuordnen; die Beobachtungen sind dann anonym und bleiben dauerhaft für die Marktauswertung. Ohne Konto, ohne Freigabe, vor deiner Bestätigung oder bei abgeschaltetem Sammeln übermittelt die Erweiterung keine Marktbeobachtungen.
4c. R.I.C.K – dein Bestand
Mit freigegebenem Konto kannst du in R.I.C.K deinen eigenen Immobilienbestand verwalten: Gesellschaften und deine Anteile daran, Objekte, Einheiten, Mietverträge, Darlehen, Buchungen, Bewertungen, Maßnahmen und Dokumente (PDF, JPG, PNG bis 20 MB). Gespeichert wird das bei Amazon Web Services in EU, Frankfurt (AWS eu-central-1), verschlüsselt mit einem eigenen Schlüssel, mit laufender Sicherung (35 Tage zurück) und einem Monatsstand (ein Jahr). Sehen können die Daten einer Gesellschaft nur die Konten, die du als Beteiligte einträgst; jede Änderung wird mit Konto und Zeitpunkt protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Werkzeugs, das du nutzt). Mieterdaten (Name, Kontakt) sind freiwillig; für sie bist du bzw. deine Gesellschaft Verantwortlicher, wir verarbeiten sie nur in deinem Auftrag. Sie stehen getrennt von den übrigen Angaben und sind nur für Beteiligte mit Bearbeitungsrecht sichtbar, nicht für Lesende; im Protokoll erscheinen sie nur als Kennung. An Dritte geben wir nichts davon weiter. Fügst du ein Mitglied hinzu, bekommt es eine kurze Mail mit deiner E-Mail-Adresse, dem Namen der Gesellschaft, seiner Rolle und seinem Anteil; Eigentümer sehen im Änderungsprotokoll, welches Mitglied was geändert hat. Holst du Lagedaten für ein Gebäude, wird seine Adresse wie unter 5 beschrieben ausgewertet; das Ergebnis liegt mit Datum am Gebäude. Übernimmst du ein Inserat aus der Erweiterung, gehen seine Objektdaten (Adresse, Lage, Größe, Kaufpreis, Miete, Link zum Inserat) und deine Rechnung zu diesem Zeitpunkt in die gewählte Gesellschaft; die Erweiterung merkt sich lokal, welche Inserate du übernommen hast. Die Auskunft über dein Konto enthält alles aus deinen Gesellschaften. Löschst du dein Konto, verschwinden Gesellschaften, an denen nur du beteiligt bist, vollständig; gemeinsame bleiben für die anderen Beteiligten bestehen, nur deine Beteiligung endet.
5. Browser-Erweiterung und Backend
Die Kernrechnung läuft in deinem Browser. Für Standort- und Lagedaten sendet die Erweiterung Ort, Postleitzahl, Stadtteil, die Adresse des Inserats und deren Koordinaten an unser Backend bei Amazon Web Services in EU, Frankfurt (AWS eu-central-1). Dort speichern wir einen Tageszähler je Nutzer (zwei Tage) und einen pseudonymen Vermerk je abgerufenem Inserat (48 Stunden), aus dem sich nicht ablesen lässt, welche Wohnung du angesehen hast. Das gilt für diesen Vermerk; welche Inserate beim Mitsammeln übermittelt werden, steht unter 4b. Anwendungsprotokolle werden nach 14 bis 30 Tagen gelöscht.
6. E-Mails
Kontobezogene E-Mails (Adressbestätigung, Passwort-Wiederherstellung) versenden wir über Resend (Resend, Inc.; Versand aus der EU-Region). Werbung senden wir nicht.
7. Empfänger und Drittland
Cloudflare, Supabase, Amazon Web Services und Resend verarbeiten als Auftragsverarbeiter nach Art. 28 DSGVO. Soweit Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO) und Standardvertragsklauseln (Art. 46 DSGVO).
8. Speicherdauer
Konto, Zugang und Annahmen bleiben bis zur Löschung des Kontos. Tageszähler und Inseratsvermerke verfallen nach zwei Tagen bzw. 48 Stunden. Konten, deren E-Mail-Adresse nie bestätigt wurde, löschen wir nach 30 Tagen; abgelehnte Anfragen samt Konto sechs Monate nach der Anfrage. Marktbeobachtungen bleiben pseudonym gespeichert, bis du ihre Entfernung verlangst oder dein Konto löschst; nach der Kontolöschung sind sie anonym und bleiben dauerhaft für die Marktauswertung. R.I.C.K-Daten bleiben, bis du sie oder dein Konto löschst; gelöschte Dokumente sind nach spätestens 30 Tagen auch aus den Vorversionen verschwunden, Sicherungen nach 35 Tagen bzw. einem Jahr.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Im Konto kannst du deine Daten herunterladen und dein Konto löschen; für alles Weitere genügt eine E-Mail an support@scanthatflat.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).