Datenschutzerklärung
Stand: Oktober 2026
Wir verarbeiten personenbezogene Daten nur, soweit es für ImmoWert nötig ist. Unterlagen, die du hochlädst, enthalten oft Daten anderer Menschen, etwa von Mietern. Deshalb schwärzen wir Namen und Kontaktdaten, bevor eine KI die Unterlagen liest, und verarbeiten sie nur in der EU.
1. Verantwortlicher
[Name bzw. Firma – noch nicht hinterlegt]
E-Mail: support@immowert.com
2. Welche Daten wir verarbeiten und warum
Konto
Name, E-Mail-Adresse, optional Benutzername und Telefonnummer, Passwort (nur als Hash), angemeldete Geräte (Browser, IP-Adresse, Zeitpunkt). Zweck: Bereitstellung der App und Schutz deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Sicherheit Art. 6 Abs. 1 lit. f DSGVO.
Objekte und Unterlagen
Angaben zum Objekt (Adresse, Flächen, Mieten, Kosten) und die Dateien, die du hochlädst oder per E-Mail-Postfach übernimmst. Zweck: Prüfung, ob sich ein Kauf rechnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Dateien liegen verschlüsselt auf unserem Server und sind nur für dich abrufbar.
Daten Dritter in deinen Unterlagen
Mieterlisten, Mietverträge, Grundbuchauszüge oder Protokolle enthalten Daten von Mietern, Eigentümern oder Verwaltern. Wir verarbeiten sie in deinem Auftrag für die Kaufprüfung, auf Grundlage des berechtigten Interesses an einer sorgfältigen Prüfung vor dem Kauf (Art. 6 Abs. 1 lit. f DSGVO). Namen von Mietern speichern wir in den Auswertungsergebnissen nicht; dort stehen nur Wohnungsbezeichnungen.
E-Mail-Postfach (optional)
Wenn du ein Postfach verbindest, liest der Server nur E-Mails mit deinem ImmoWert-Kennzeichen im Betreff oder von Absendern, die du angeschrieben hast, und übernimmt nur deren Anhänge. Andere E-Mails öffnen wir nicht. Das Passwort speichern wir verschlüsselt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Nutzungsstatistik
Wir erfassen auf unserem eigenen Server, welche Bereiche der App genutzt werden, etwa welche Reiter wie lange geöffnet sind, welche Art von Unterlage hochgeladen wird, ob KI-Auswertungen gelingen und wo Werte von Hand korrigiert werden. Gespeichert wird nur unter einem Pseudonym, ohne Dateinamen, Inhalte, Namen, Adressen oder IP-Adresse; im Browser wird dafür nichts gespeichert, Dritte erhalten nichts. Zweck: ImmoWert verbessern. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit unter „Konto“ widersprechen; dann löschen wir auch die bisher erfassten Daten. Aufbewahrung: 13 Monate.
Technisch notwendige Speicherung
Ein Sitzungs-Cookie hält dich angemeldet (§ 25 Abs. 2 TDDDG); weitere Cookies oder Browser-Speicher nutzen wir nicht. Der Server protokolliert Zugriffe zur Fehlersuche und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
3. KI-Auswertung
Unterlagen: Bevor eine KI deine Unterlagen liest, ersetzt unser Server Namen, Telefonnummern, private E-Mail-Adressen, Bankverbindungen und Geburtsdaten durch Platzhalter; Dateinamen werden durch Kürzel ersetzt. Gescannte Seiten von Unterlagen, die typischerweise Personendaten enthalten (z. B. Mietverträge), werden nicht übertragen, weil sie sich nicht schwärzen lassen. Die geschwärzten Unterlagen wertet das Sprachmodell Claude über Amazon Bedrock aus, betrieben von Amazon Web Services EMEA SARL in Rechenzentren in der EU. AWS ist unser Auftragsverarbeiter, speichert die Inhalte nicht dauerhaft und nutzt sie nicht zum Training; der Modellanbieter Anthropic hat keinen Zugriff. Die Schwärzung arbeitet regelbasiert und kann einzelne Angaben übersehen.
Recherche: Für „Anfordern“ und die rechtliche Prüfung sucht Claude im Internet nach zuständigen Stellen und Vorschriften. Dafür erhält der Dienst nur Angaben zum Gebäude (Adresse, Baujahr, Ausstattung) und zur gesuchten Unterlage, keine Namen oder Kontaktdaten. Anbieter: Anthropic PBC, USA, über Amazon Web Services. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework und Standardvertragsklauseln.
4. Empfänger
- Hosting: [Hoster und Standort des Servers – noch nicht hinterlegt]
- Amazon Web Services EMEA SARL, Luxemburg: KI-Auswertung (Amazon Bedrock, EU-Region) und Recherche
- Anthropic PBC, USA: Recherche ohne Personendaten (siehe oben)
- Migadu (Schweiz): Versand von System-E-Mails; für die Schweiz besteht ein Angemessenheitsbeschluss
- OpenStreetMap Foundation (Vereinigtes Königreich): Kartenkacheln und Adresssuche. Die Anfragen stellt unser Server, deine IP-Adresse wird nicht weitergegeben; übermittelt wird nur die gesuchte Objektadresse. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
5. Speicherdauer
- Konto, Objekte und Unterlagen: bis du sie löschst. Konten, die 12 Monate nicht genutzt werden, löschen wir samt aller Dateien; 14 Tage vorher erinnern wir dich per E-Mail.
- Nicht bestätigte Registrierungen: 7 Tage
- Zwischengespeicherte Recherchen: 180 Tage; KI-Nutzung je Tag (für das Tagesbudget): 90 Tage; Nutzungsstatistik: 13 Monate
- Abgelaufene Anmeldungen und Bestätigungslinks: werden täglich entfernt
6. Sicherheit
Verbindungen sind per TLS verschlüsselt, Dateien und Postfach-Passwörter liegen verschlüsselt (AES-256) auf dem Server. Jede Abfrage ist an dein Konto gebunden; Administratoren können Konten sperren oder löschen, aber keine Objekte oder Unterlagen einsehen.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Unter „Konto“ kannst du alle Daten herunterladen und dein Konto selbst löschen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.
8. Hinweise für Mieter und andere Betroffene
Wenn deine Daten in Unterlagen stehen, die ein Kaufinteressent hier hochgeladen hat (Art. 14 DSGVO): Wir verarbeiten sie nur für die Prüfung dieses einen Kaufs, geben Namen und Kontaktdaten nicht an die KI weiter und löschen sie mit dem Konto des Nutzers. Für Auskunft oder Widerspruch schreib an support@immowert.com.