Datenschutz­erklärung

1. Verantwortlicher

Christian Berger, VectorAI Beratung & Vertrieb – Heimverkauf, Hofer Str. 23, 07548 Gera
Telefon: 0155 10153054, E-Mail: hallo@heim-verkauf.de

Ein Datenschutzbeauftragter ist nicht bestellt (keine Pflicht nach § 38 BDSG).

2. Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten, um Heimverkauf bereitzustellen: Konto, Ihre Objekte, Fotos und Unterlagen, Bewertung, Exposé, Käufe.
• Kein Tracking, keine Werbenetzwerke, keine Analyse-Tools, kein Verkauf von Daten, keine Weitergabe an Makler. Website und Web-App setzen keine Cookies und laden nichts von fremden Servern (Schriften, Bilder und Programmcode kommen von unserem eigenen Server). Einzige Werbung: ein als Anzeige gekennzeichnetes Partnerangebot für den Energieausweis, bei dem wir keine Daten weitergeben (Abschnitt 7a). Auf unseren Profilen bei Facebook und Instagram verarbeitet Meta Daten nach eigenen Bestimmungen (Abschnitt 3b).
• Server in der EU: Rechenzentrum der IONOS in Spanien. Für das Auslesen von Unterlagen, die Zustandseinschätzung anhand von Fotos und Exposé-Texte nutzen wir den KI-Dienst Claude von Anthropic; dabei werden Daten in die USA übermittelt (Abschnitt 7). Zum virtuellen Einrichten leerer Räume geht auf Ihren Wunsch das Foto an Gemini von Google, ebenfalls in die USA (Abschnitt 7b).

3. Hosting und Server-Protokolle

Heimverkauf läuft auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit der wir einen Vertrag zur Auftragsverarbeitung geschlossen haben. Der Server steht in einem Rechenzentrum der IONOS in Spanien, also in der EU; dort liegen Datenbank und Dateien (Fotos, Unterlagen, PDFs).

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, Browser-Kennung. Wir speichern sie in Protokollen nur zur Fehlersuche und Abwehr von Angriffen. Die Protokolle sind in der Größe begrenzt (höchstens 30 MB je Dienst); ist die Grenze erreicht, werden die ältesten Einträge laufend überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Zur Datensicherung sichern wir täglich die Datenbank und die gespeicherten Dateien. Auf dem Server bleiben die Datenbank-Sicherungen 14 Tage. Ein Rechner des Verantwortlichen in Deutschland holt die Sicherungen über eine verschlüsselte Verbindung ab und speichert sie verschlüsselt; dort bleiben die Datenbank-Sicherungen 90 Tage. Gelöschte Dateien entfernen wir aus den Sicherungen nach 30 Tagen.

3a. Website heim-verkauf.de

Die Website besteht aus statischen Seiten (Information, Ratgeber, Rechtstexte, Widerrufsfunktion) und wird auf demselben Server betrieben. Es gelten die Angaben in Abschnitt 3; Kontaktformulare, Newsletter oder eingebettete Dienste Dritter (Karten, Videos, Schriften) gibt es nicht.

3b. Unsere Profile bei Facebook und Instagram

Wir betreiben eine Seite bei Facebook (facebook.com/heimverkauf) und ein Unternehmensprofil bei Instagram (instagram.com/heimverkauf). Dort informieren wir über Heimverkauf und den privaten Immobilienverkauf. Anbieter beider Dienste ist für Nutzer in der EU die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Website, Web-App und Apps binden nichts von Meta ein (keine „Gefällt mir“-Knöpfe, kein Meta-Pixel); ein Link auf unsere Profile ist ein einfacher Verweis – Daten erhält Meta erst, wenn Sie ihm folgen.

Was Meta verarbeitet. Wenn Sie unsere Profile aufrufen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen, etwa Ihre IP-Adresse, Angaben zu Ihrem Gerät und Browser, Cookies und ähnliche Kennungen sowie – wenn Sie angemeldet sind – Ihr Konto und Ihre Interaktionen. Das gilt auch, wenn Sie kein Konto bei Facebook oder Instagram haben. Über Cookies und deren Einwilligung entscheidet Meta allein. Einzelheiten in den Datenschutzrichtlinien von Facebook und Instagram.

Statistiken (Insights) – gemeinsame Verantwortung. Meta stellt uns zu beiden Profilen Statistiken bereit, etwa Reichweite, Aufrufe, Interaktionen und die Zusammensetzung unserer Besucher nach Alter, Geschlecht und Ort – nur zusammengefasst, ohne dass wir einzelne Personen erkennen können. Diese Statistiken lassen sich nicht abschalten. Für die Verarbeitung der dafür erhobenen Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die Facebook-Seite regelt die Pflichten die „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen“; danach übernimmt Meta die vorrangige Verantwortung, insbesondere für die Information der Betroffenen, die Sicherheit der Verarbeitung und die Erfüllung Ihrer Rechte. Welche Daten Meta für die Insights verwendet, beschreibt Meta in den Informationen zu Seiten-Insights. Für Instagram hat Meta keine eigene Vereinbarung veröffentlicht; wir gehen auch dort von gemeinsamer Verantwortung aus und wenden dieselbe Aufteilung an.

Was wir verarbeiten. Wenn Sie unsere Beiträge kommentieren, mit „Gefällt mir“ markieren, teilen oder uns eine Nachricht schreiben, sehen wir Ihren Profilnamen, Ihr Profilbild und den Inhalt. Wir nutzen das, um zu antworten, die Diskussion unter unseren Beiträgen zu betreuen und Rechtsverstöße zu entfernen. Kommentare und Nachrichten bleiben bei Meta gespeichert, bis Sie oder wir sie löschen; außerhalb von Meta speichern wir sie nur, wenn wir Ihre Anfrage per E-Mail weiterbearbeiten, und löschen sie dort, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Kommentare und Nachrichten beantwortet bei uns ein Mensch, kein Programm.

Unsere Beiträge erstellen wir zum Teil mit KI-Unterstützung und veröffentlichen sie über eine Schnittstelle von Meta. Dabei verarbeiten wir keine Daten von Besuchern; mit KI erzeugte Bilder und Videos kennzeichnen wir als solche.

Rechtsgrundlage ist unser berechtigtes Interesse, Heimverkauf dort vorzustellen, wo viele Menschen sich informieren, und mit Interessenten in Kontakt zu treten (Art. 6 Abs. 1 lit. f DSGVO); geht es um einen Vertrag mit uns, Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung in Drittländer. Meta verarbeitet Daten auch bei der Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA. Meta stützt die Übermittlung auf das EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem die Meta Platforms, Inc. zertifiziert ist, und auf Standardvertragsklauseln.

Ihre Rechte. Ihre Rechte (Abschnitt 14) können Sie bei uns und bei Meta geltend machen. Anfragen zu den Insights-Daten leiten wir an Meta weiter, weil nur Meta auf diese Daten zugreifen kann; schneller geht es direkt über die Einstellungen Ihres Kontos oder das Kontaktformular von Meta. Für Facebook und Instagram ist die irische Datenschutzbehörde (Data Protection Commission) federführend zuständig; Sie können sich aber auch bei jeder anderen Aufsichtsbehörde beschweren, etwa der in Abschnitt 14 genannten.

4. Web-App im Browser (app.heim-verkauf.de)

Die Web-App speichert im Speicher Ihres Browsers (Local Storage) nur:

• Ihre Anmeldung (Zugangsschlüssel und E-Mail-Adresse), damit Sie angemeldet bleiben,
• Ihre gewählte Schriftgröße,
• abgehakte Punkte der Checklisten in den Leitfäden.

Das ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Anmeldung gelöscht. Cookies, Zählpixel oder externe Schriften verwenden wir nicht.

5. Konto und Anmeldung

Für Ihr Konto speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Registrierung und den Tag, an dem Sie Heimverkauf zuletzt genutzt haben (für die Löschung ungenutzter Konten, Abschnitt 12). Zur Anmeldung schicken wir Ihnen einen Code und einen Link per E-Mail; beide gelten 15 Minuten und nur einmal. Danach bleiben Sie bis zu 30 Tage angemeldet.

Die E-Mails versenden wir über ein Postfach der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, die dazu Ihre E-Mail-Adresse und den Inhalt der Mail in unserem Auftrag verarbeitet (Vertrag zur Auftragsverarbeitung). Die Postfächer liegen auf Servern in Frankreich und Deutschland. Hostinger setzt weitere Dienstleister ein, zum Teil außerhalb der EU; dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Objekte, Fotos und Unterlagen

Wenn Sie ein Objekt anlegen, speichern wir Ihre Angaben dazu (z. B. Adresse, Art, Flächen, Baujahr, Zustand, Preisvorstellung), Ihre Fotos und hochgeladenen Unterlagen (z. B. Energieausweis, Grundriss, Grundbuchauszug, Abrechnungen) sowie daraus erzeugte Ergebnisse (ausgelesene Werte nach Ihrer Bestätigung, Bewertung, Exposé-Texte und -PDFs, Checklisten).

Daten anderer Personen. Unterlagen können Daten Dritter enthalten (z. B. Miteigentümer, Mieter, Nachbarn, Voreigentümer, Grundbuchangaben). Wir verarbeiten sie ausschließlich, um die für Ihren Verkauf nötigen Werte auszulesen, zeigen sie nur Ihnen an und werten sie nicht anderweitig aus. Eine Information dieser Personen durch uns ist nicht möglich bzw. unverhältnismäßig (Art. 14 Abs. 5 lit. b DSGVO); bitte laden Sie nur Unterlagen hoch, die Sie dafür weitergeben dürfen, und schwärzen Sie nicht benötigte Angaben. Rechtsgrundlage ist unser und Ihr berechtigtes Interesse an der Vorbereitung des Verkaufs (Art. 6 Abs. 1 lit. f DSGVO).

Preis ermitteln. Für den Angebotspreis übermitteln wir nichts: Auf Ihren Wunsch legt die App die Adresse Ihres Objekts in die Zwischenablage Ihres Geräts und öffnet die Preiskarte von immowelt (AVIV Germany GmbH, Ostendstraße 113, 90482 Nürnberg) in Ihrem Browser. Was Sie dort eingeben, verarbeitet immowelt in eigener Verantwortung; es gilt deren Datenschutzerklärung. Den Quadratmeterpreis tragen Sie selbst in der App ein; wir speichern nur den Angebotspreis, den Sie daraus übernehmen.

Lage und Umgebung. Wenn Sie für das Exposé die Umgebung suchen lassen, schickt unser Server die Adresse des Objekts (Straße, Hausnummer, PLZ, Ort – ohne Ihren Namen oder Ihre E-Mail-Adresse) an den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien), der sie in Koordinaten umrechnet. Mit diesen Koordinaten fragt er beim Dienst Overpass API des FOSSGIS e.V., Bundesallee 23, 10717 Berlin, Kitas, Schulen, Einkauf, Ärzte und Haltestellen im Umkreis ab. Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, verlängert bis Dezember 2031). Koordinaten und gefundene Orte speichern wir beim Objekt; ändern Sie die Adresse, verwerfen wir beides. Die Suche startet nur auf Ihren Wunsch.

Rechtsgrundlage für Ihre eigenen Daten ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

7. KI-Funktionen (Anthropic)

Für diese Funktionen übermitteln wir Daten an die Claude API von Anthropic. Vertragspartner für Kunden im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; die Verarbeitung erfolgt durch die Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA.

Anthropic verarbeitet diese Daten in unserem Auftrag (Auftragsverarbeitungsvertrag/Data Processing Addendum) und nutzt sie nach den Vertragsbedingungen der API nicht zum Training seiner Modelle. Ein- und Ausgaben löscht Anthropic automatisch spätestens nach 30 Tagen; bei Verdacht auf Missbrauch kann Anthropic die betroffenen Inhalte bis zu zwei Jahre aufbewahren.

Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Auftragsverarbeitungsvertrags (Data Processing Addendum) sind. Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Funktionen werden nur ausgeführt, wenn Sie sie nutzen (die Fotoprüfung, wenn Sie mit Premium Fotos hochladen oder sie prüfen lassen). Vor der ersten KI-Auswertung weisen wir Sie in der App darauf hin, wo die KI rechnet und dass nichts zum Training verwendet wird.

7a. Partnerangebot Energieausweis (energieausweis.de)

Solange für Ihr Objekt kein gültiger Energieausweis vorliegt, zeigen wir in der App einen als „Anzeige“ gekennzeichneten Hinweis auf den Online-Dienst energieausweis.de der Immoticket24.de GmbH, Krufter Straße 5, 56753 Welling. Dafür übermitteln wir keine Daten: Das Logo liegt auf unserem Server, und erst wenn Sie auf einen der Knöpfe tippen, öffnet Ihr Browser das Bestellformular des Anbieters für den Verbrauchs- oder Bedarfsausweis über unseren Partnerlink. Der Link enthält nur unsere Partnerkennung, damit der Anbieter eine Bestellung uns zuordnen kann; dazu setzt er auf seiner Website die Cookies „affwp_ref“ und „affwp_ref_visit_id“ (Partnerprogramm- Software AffiliateWP), die er drei Tage speichert (Stand 26.10.2026); im Bestellformular fragt er Ihre Zustimmung zu diesen Cookies ab. Für alles, was auf dieser Website geschieht, ist die Immoticket24.de GmbH verantwortlich; es gilt deren Datenschutzerklärung. Bestellen Sie dort, erhalten wir eine Provision und dafür vom Anbieter eine Abrechnung über die vermittelten Bestellungen; Ihre Bestelldaten übermittelt er uns dafür nicht. Rechtsgrundlage für die Anzeige ist unser berechtigtes Interesse, Ihnen den Weg zum gesetzlich nötigen Ausweis zu zeigen und Heimverkauf mitzufinanzieren (Art. 6 Abs. 1 lit. f DSGVO).

7b. Virtuelles Einrichten (Gemini von Google)

Lassen Sie ein Foto eines leeren Raums virtuell einrichten, übermitteln wir nur dieses Foto und eine Beschreibung von Raum und Stil (ohne Ihren Namen oder Ihre E-Mail-Adresse) an die Gemini API von Google (Vertragspartner: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland; verarbeitet wird auch bei der Google LLC in den USA). Google verarbeitet die Daten in unserem Auftrag (Zusatz zur Datenverarbeitung für Auftragsverarbeiter) und erzeugt daraus die eingerichtete Fassung; bei der kostenpflichtigen Nutzung der API verwendet Google die Daten nicht zum Training seiner Modelle und speichert sie bis zu 55 Tage zur Missbrauchserkennung. Anschließend vergleicht Claude (Abschnitt 7) Original und Fassung. Die Übermittlung in die USA stützen wir auf das EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem die Google LLC zertifiziert ist, hilfsweise auf Standardvertragsklauseln. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); die Funktion läuft nur auf Ihren Wunsch. Die Fassung kennzeichnen wir im Bild und in den Bilddaten als KI-Visualisierung.

8. Käufe im Browser (Stripe)

Kaufen Sie ein Paket im Browser, bezahlen Sie auf der Seite der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln Stripe Ihre E-Mail-Adresse, das Paket und den Preis; Ihre Zahlungsdaten (z. B. Kartennummer, IBAN) geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Von Stripe bekommen wir die Bestätigung der Zahlung, eine Zahlungs- und eine Rechnungsnummer. Stripe erstellt die Rechnung und verschickt Zahlungsbelege per E-Mail.

Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten; Details: https://stripe.com/de/privacy. Je nach Zahlungsart erhalten auch Apple (Apple Pay), Google (Google Pay) oder PayPal Daten nach deren Bestimmungen.

Wir speichern den Kauf (Paket, Preis, Zeitpunkt, Zahlungsnummer) und, falls Sie widerrufen, Ihre Widerrufserklärung als Nachweis. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

8a. Widerrufsfunktion

Nutzen Sie die Funktion „Vertrag widerrufen“, verarbeiten wir die dort eingegebenen Angaben (Name, E-Mail-Adresse, Bestell-/Zahlungsnummer oder Objekt, optional Grund) und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und Ihnen die Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO, § 356a BGB).

9. Käufe in den Apps (Apple, Google)

In der iPhone- bzw. Android-App kaufen Sie über den App Store (Apple Distribution International Ltd., Cork, Irland) bzw. Google Play (Google Commerce Limited, Dublin, Irland). Die Zahlung wickelt der Store ab; wir erhalten keine Zahlungsdaten, sondern nur eine Kaufbestätigung (Transaktionsnummer, Produkt, Zeitpunkt), die wir zur Freischaltung prüfen. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

10. Apps für iPhone und Android

Die Apps fragen nach dem Zugriff auf Kamera und Fotos nur, wenn Sie ein Foto aufnehmen oder auswählen. Ihre Anmeldung wird im geschützten Speicher des Geräts abgelegt. Die Apps enthalten keine Werbe-, Tracking- oder Analyse-Software und keine Absturzmelder von Drittanbietern.

11. E-Mails von uns

Wir schreiben Ihnen nur, wenn es zur Nutzung gehört: Anmeldecode, Bestelleingang und Vertragsbestätigung, Eingang eines Widerrufs, Bestätigung der Kontolöschung, Ankündigung und Erinnerung, bevor wir ein Objekt nach Ablauf des Bereitstellungszeitraums oder ein ungenutztes Konto löschen, Hinweise zu Änderungen oder zur Einstellung des Dienstes, Antworten auf Ihre Anfragen. Einen Newsletter gibt es nicht.

12. Speicherdauer

Konto löschen: Sie können Ihr Konto jederzeit selbst löschen – in der App und in der Web-App unter „Konto“ (Symbol oben in „Meine Objekte“) → „Konto löschen …“. Nach einer Sicherheitsabfrage löschen wir sofort Ihr Konto, alle Objekte mit Fotos, Unterlagen, Zustandsrundgang, Bewertungen und Exposés, die zugehörigen Dateien und noch offene Anmeldecodes. Gekaufte Pakete gehören zu den Objekten und verfallen mit ihnen.

Aufbewahrt bleiben nur die Belege Ihrer Käufe (Paket, Preis, Zeitpunkt, Zahlungs- bzw. Transaktionsnummer) und erklärte Widerrufe (mit Name und E-Mail-Adresse), weil wir sie aufbewahren müssen bzw. als Nachweis brauchen (Art. 17 Abs. 3 lit. b und e DSGVO). Sie sind danach keinem Konto mehr zugeordnet und werden nach Ablauf der Fristen in der Tabelle gelöscht. Die Löschung bestätigen wir per E-Mail an Ihre bisherige Adresse. In den Sicherungen bleiben Ihre Daten noch bis zu deren Ablauf (siehe Tabelle).

Sie können die Löschung auch per E-Mail an die oben genannte Adresse verlangen.

13. Empfänger im Überblick

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie uns dazu an die oben genannte E-Mail-Adresse. Ihre Exposés und Mappen können Sie jederzeit selbst als PDF herunterladen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.

Eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Heimverkauf oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; über wesentliche Änderungen informieren wir Sie per E-Mail.