Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Hepp & Martin Baumgarten GbR
Wiesenstraße 13
66822 Lebach
Telefon: +49 1567 8215188
E-Mail: kontakt@netto-rendite.de

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung (Art. 15 DSGVO) und ggf. ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte sowie für Löschanfragen genügt eine formlose E-Mail an kontakt@netto-rendite.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken

3. Datenerfassung beim Hosting

Diese Website wird bei IONOS gehostet. Beim Aufruf der Website erfasst der Hosting-Anbieter automatisch sogenannte Server-Logfiles, die Ihr Browser automatisch übermittelt (z. B. IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version, verwendetes Betriebssystem). Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch fehlerfreien Darstellung und der Sicherheit unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Registrierung und Nutzerkonto

Für die Nutzung des Dashboards ist eine Registrierung mit E-Mail-Adresse und Passwort erforderlich. Die Registrierung und Anmeldung erfolgt technisch über Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Nach der Registrierung versenden wir automatisch eine Bestätigungs-E-Mail zur Verifizierung Ihrer E-Mail-Adresse; bei vergessenem Passwort können Sie über Firebase Authentication eine Passwort-Reset-E-Mail anfordern. Alternativ können Sie sich mit Ihrem Google- oder Apple-Konto anmelden (Single Sign-On, siehe Ziffer 7). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Zugangsdaten werden gelöscht, sobald Sie Ihr Nutzerkonto per E-Mail an uns kündigen bzw. dessen Löschung verlangen.

6. Firebase / Google Cloud Platform

Wir setzen für Login, Datenbank und Backend-Funktionen den Dienst Firebase der Google Ireland Limited ein. Firebase verarbeitet dabei Ihre Zugangsdaten (E-Mail-Adresse, verschlüsseltes Passwort) sowie technisch notwendige Metadaten (z. B. Zeitpunkt der Anmeldung). Unsere Datenbank (Firestore) und unsere Server-Funktionen (Cloud Functions) laufen in der Region europe-west3 (Frankfurt am Main, Deutschland). Mit Google haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertragserfüllung sowie unser berechtigtes Interesse an einer zuverlässigen, europäischen Cloud-Infrastruktur).

7. Anmeldung mit Google oder Apple (Single Sign-On)

Sie können sich alternativ zur E-Mail-/Passwort-Anmeldung auch mit Ihrem Google- oder Apple-Konto anmelden. In beiden Fällen öffnet sich ein Anmeldefenster des jeweiligen Anbieters; die Verarbeitung Ihrer Daten im Rahmen des Anmeldevorgangs selbst erfolgt in eigener Verantwortung des jeweiligen Anbieters. Rechtsgrundlage ist Ihre Einwilligung durch aktive Auswahl der jeweiligen Anmeldeoption (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Google Sign-In: Sie werden zu Google weitergeleitet bzw. es öffnet sich ein Google-Anmeldefenster. Dabei erhalten wir von Google Ihre dort hinterlegte E-Mail-Adresse zur Erstellung bzw. Zuordnung Ihres Nutzerkontos bei uns. Weitere Informationen: Datenschutzerklärung von Google (policies.google.com/privacy).

Anmeldung mit Apple ("Sign in with Apple"): Es öffnet sich ein Apple-Anmeldefenster. Wir fordern dabei Ihre E-Mail-Adresse und Ihren Namen an, um Ihr Nutzerkonto zu erstellen bzw. zuzuordnen. Apple bietet Ihnen dabei die Funktion „E-Mail-Adresse verbergen" an: In diesem Fall erhalten wir statt Ihrer echten Adresse nur eine anonyme Weiterleitungsadresse von Apple (Format @privaterelay.appleid.com), über die E-Mails an Sie weitergeleitet werden. Ihren Namen übermittelt Apple technisch bedingt nur bei der erstmaligen Anmeldung. Die Datenverarbeitung durch Apple im Rahmen des Anmeldevorgangs erfolgt in eigener Verantwortung von Apple (Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Weitere Informationen: Datenschutzerklärung von Apple (apple.com/legal/privacy).

8. Lokale Speicherung im Browser

Nach dem Login speichert unsere Anwendung technisch notwendige Informationen im lokalen Speicher ("localStorage") Ihres Browsers, nicht als klassisches Cookie. Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns oder Dritte übertragen:

Ihre persönlichen Rechenannahmen (Steuersatz, Zinssatz, Tilgung, Objektart-Präferenz)
ein Zwischenspeicher der zuletzt geladenen Immobiliendaten für die Offline-Nutzung
das zuletzt ermittelte Bundesland zur Vorauswahl im Preise-Vergleich

Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG von der Einwilligungspflicht ausgenommen, da sie unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst (die personalisierte Berechnung im Dashboard) zur Verfügung zu stellen. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

9. Kartendarstellung (OpenStreetMap)

Zur Darstellung von Objektstandorten im Dashboard nutzen wir die Kartenbibliothek Leaflet sowie Kartenkacheln von OpenStreetMap. Beim Aufruf der Kartenansicht wird eine direkte Verbindung von Ihrem Browser zu den Servern der OpenStreetMap Foundation (tile.openstreetmap.org) aufgebaut, wobei Ihre IP-Adresse übertragen wird. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap (osmfoundation.org/wiki/Privacy_Policy). Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der Objektstandorte (Art. 6 Abs. 1 lit. f DSGVO).

10. Standortermittlung im Preisvergleich

Im Preise-Vergleich bieten wir optional an, Ihr Bundesland automatisch anhand Ihres Standorts vorzuschlagen. Hierfür fragt Ihr Browser Sie ausdrücklich um Erlaubnis (Geolocation-Berechtigung); ohne Ihre Zustimmung findet keine Standortermittlung statt. Bei erteilter Erlaubnis wird Ihre Position an den Geocoding-Dienst Nominatim der OpenStreetMap Foundation übermittelt, um daraus das Bundesland zu bestimmen. Das Ergebnis (nur der Name des Bundeslands, keine Koordinaten) wird lokal in Ihrem Browser gespeichert (siehe Ziffer 8). Rechtsgrundlage ist Ihre Einwilligung über die Browser-Berechtigungsabfrage (Art. 6 Abs. 1 lit. a DSGVO).

11. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, öffnet sich Ihr lokales E-Mail-Programm mit einer vorausgefüllten Nachricht an uns. Ein Kontaktformular mit serverseitiger Verarbeitung existiert nicht. Die von Ihnen dabei mitgeteilten Daten (Ihre E-Mail-Adresse, Inhalt Ihrer Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und nicht ohne Ihre Einwilligung weitergegeben.

Zusätzlich bieten wir einen Kontakt-Button zu WhatsApp an. Ein Klick darauf öffnet WhatsApp mit einer vorausgefüllten Nachricht; dabei verlassen Sie unsere Website. Die anschließende Verarbeitung Ihrer Daten erfolgt durch WhatsApp Ireland Limited in eigener Verantwortung – Informationen dazu finden Sie in der Datenschutzerklärung von WhatsApp (whatsapp.com/legal/privacy-policy).

12. Keine Analyse-/Tracking-Tools

Wir setzen aktuell keine Analyse- oder Tracking-Tools (z. B. Google Analytics) und keine Cookies zu Marketing- oder Statistikzwecken ein. Sollte sich dies künftig ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, sofern erforderlich, vorab Ihre Einwilligung einholen.

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.