Datenschutzerklärung
App „Grundstücksradar“ (iOS) und Website grundstuecksradar.io
1 Verantwortlicher
Konrad Michali
Einzelunternehmen
Emanuel-Leutze-Straße 1
40547 Düsseldorf
Deutschland
E-Mail: info@grundstuecksradar.io
Ein Datenschutzbeauftragter ist nicht bestellt.
2 Das Wichtigste in Kürze
- Diese Erklärung gilt für die iOS-App „Grundstücksradar“ und für die Website grundstuecksradar.io (Einzelheiten zur Website in § 9).
- Die App zeigt amtliche und offene Daten zu Grundstücken und Gebäuden in Nordrhein-Westfalen in einem Grundstücksbericht. Alle amtlichen Werte sind ohne Konto und ohne Kauf zugänglich. Ein kostenloses Konto ist freiwillig; es braucht, wer Objekte merken, den Verlauf mit Offline-Archiv nutzen oder Messbilder sichern will — also für eigene Daten (§ 3.6). Die Akquise-Suche und der Abschluss eines Abos gehen ohne Konto. „Grundstücksradar Pro“ ist ein Abonnement über den App Store (§ 3.8).
- Wir speichern keine Kamerabilder, legen keine Bewegungsprofile an und betreiben kein Werbe-Tracking. Die App enthält keine Werbe- oder Fremd-Analytik-Bibliotheken — am gebauten Programm nachgeprüft (§ 7).
- Für die AR-Verortung verarbeitet Google (ARCore Geospatial) während einer aktiven Sitzung Sensordaten — nur nach Ihrer ausdrücklichen Einwilligung, die Sie jederzeit in den Einstellungen widerrufen können.
- Unsere Nutzungsstatistik besteht aus anonymen Tages-Summen — ohne Gerätekennung, ohne Standort, ohne Profile; automatische Löschung nach 90 Tagen (§ 3.5). Zähler für Kontingente — am Konto oder, ohne Konto, an der zufälligen Installationskennung (§ 3.7) — sind davon getrennt und dort beschrieben.
- Vieles bleibt ausschließlich auf Ihrem Gerät — Verlauf, Offline-Archiv, Ihre eigenen Angaben. Wir haben darauf keinen Zugriff (§ 3.14).
3 Verarbeitungen im Einzelnen
3.1 Kamera und AR-Verortung (Google ARCore Geospatial)
Die Kamerabilder, die Bewegungssensoren und — auf Pro-Modellen — der LiDAR-Sensor werden von Apples ARKit auf Ihrem iPhone verarbeitet; diese Daten verlassen das Gerät nicht. Für die genaue Verortung und die Gebäudeumrisse im Sucher nutzt die App zusätzlich den Dienst ARCore Geospatial (Visual Positioning Service) von Google. Dabei verarbeitet Google während der aktiven Sitzung Sensordaten, insbesondere aus Kamerabildern abgeleitete Merkmale (nicht die Bilder selbst) und Ihren Standort. Die Verarbeitung läuft zwischen Ihrem Gerät und Google; wir speichern keine Kamerabilder und erhalten keine. Im Privacy-Manifest der App ist diese Verarbeitung als „Scannen der Umgebung“ ausgewiesen, nicht mit Ihrer Identität verknüpft.
Pflichthinweis: „This application runs on ARCore, which is provided by Google and governed by the Google Privacy Policy.“ Vor jeder Geospatial-Sitzung informiert die App: „To power this session, Google will process sensor data (e.g., camera and location).“
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt im Zustimmungs-Bildschirm vor der ersten AR-Sitzung; Widerruf jederzeit in den Einstellungen („Einwilligung widerrufen“). Nutzerinnen und Nutzer unter 16 Jahren können diese Einwilligung nur mit Zustimmung der Sorgeberechtigten wirksam erteilen (Art. 8 DSGVO). Ohne Einwilligung bleiben Karte, Adress-Suche und der Bericht nutzbar — nur die Verortung über die Kamera entfällt.
Die von Google gelieferten Gebäudeumrisse (Streetscape Geometry) werden nur im Sucher gezeichnet und nicht gespeichert.
3.2 Standort
Die App verwendet Ihren Standort nur während der Nutzung („Beim Verwenden der App“) zur Verortung des Scans und zur Abfrage der passenden amtlichen Daten. Kein Hintergrund-GPS, keine Standort-Historie, keine Bewegungsprofile. Die Akquise-Suche greift nicht auf den Standort zu — die Lage wird aus Listen (Stadt, Stadtteile) gewählt.
Ohne Konto übermittelt die App die Scan-Koordinate nur für die Abfrage an unseren Server; sie wird dort nicht je Person gespeichert. Mit Konto liegen die Koordinaten und Adressen der Objekte, die Sie merken, an Ihrem Konto (§ 3.6) — bis Sie den Eintrag oder das Konto löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Berichts bzw. Ihrer Merkliste).
3.3 Abfrage amtlicher und offener Datenquellen
Zur Anzeige der Fachdaten fragt unser Server (Convex, EU-Region) die Quellen ab bzw. hält einen eigenen Vorrat davon: Geobasis NRW (ALKIS-Flurstücke und Gebäude, Hausumringe, 3D-Gebäudemodelle LoD2, Luftbilder DOP, amtliche Hauskoordinaten), BORIS NRW (Bodenrichtwerte, Immobilienrichtwerte, Grundstücksmarktdaten der Gutachterausschüsse), Denkmalliste NRW, Hochwassergefahrenkarten des Landes NRW (HQ100/HQextrem), Umgebungslärmkartierung NRW, OpenStreetMap (Auszug auf unserem Server: Gebäudenamen, Gebäudetypen, Umfeld) sowie Zensus-2022-Gitterzellen der Statistischen Ämter des Bundes und der Länder (Gebäude-, Wohnungs- und Eigentumsmerkmale für den 100-m- und 1-km-Umkreis sowie Stadtwerte aus eigener Aggregation) — Vorrat auf unserem Server, keine Personendaten, Zellen unter den Veröffentlichungsschwellen zeigen wir nicht. Die Adress-Ermittlung zum Scan beantwortet unser Server aus dem Vorrat amtlicher Hauskoordinaten; an die Quellen gehen fachliche Abfrageparameter (Koordinaten, Flurstücks- oder Gebäudekennung), keine Kontodaten und keine Gerätekennung.
Immobilienrichtwerte. Für den Abschnitt „Markt“ fragt unser Server den Online-Dienst von BORIS NRW nach den Immobilienrichtwerten der Lage. Dazu übermittelt er nur einen Punkt in Landeskoordinaten — die Mitte des betrachteten Flurstücks oder, wenn sie nicht vorliegt, den angefragten Punkt. Kontodaten, Gerätekennung und Adresse werden nicht übermittelt; die Anfrage stellt unser Server, nicht Ihr Gerät. Die Antwort enthält Richtwerte für eine Zone und ein Musterobjekt und keine personenbezogenen Daten. Wir speichern sie bis zu 90 Tage zwischen, geordnet nach der amtlichen Flurstückskennung. Grundstücksmarktdaten (Kaufpreise, Baulandpreise, Marktbewegung je Gemeinde und Gutachterausschuss) halten wir als eigenen Vorrat auf unserem Server; sie enthalten keine Personendaten.
Antworten der Quellen werden zwischengespeichert, damit derselbe Bericht nicht bei jedem Öffnen die Landesdienste belastet: je Quelle 30 bis 180 Tage, bei Leerantworten 6 Stunden; danach automatischer Verfall (§ 5). Der Zwischenspeicher ist nach Ort und Kennung organisiert, nicht nach Person.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Berichts).
3.4 Missbrauchsschutz und Nutzungsgrenzen
Zum Schutz vor automatisiertem Abruf nutzt die App Apples App-Attest-Verfahren (Echtheitsnachweis der App auf dem Gerät). Unser Server prüft den Nachweis und kann Anfragen ohne gültigen Nachweis abweisen. Für faire Nutzungsgrenzen verarbeitet er eine zufällige Installationskennung der App (beim ersten Start erzeugt, ohne Gerätebezug, verschwindet mit dem Löschen der App) bzw. eine aus dem Nachweis abgeleitete, gehashte Gerätekennung in gleitenden Zählfenstern (etwa für die Zahl der Scans oder PDF-Exporte je Zeitraum) sowie für die Zahl der freien Akquise-Suchen ohne Konto (§ 3.7). Sie erlaubt keine Identifizierung Ihrer Person, wird nicht mit Ihrem Konto verknüpft und verfällt laufend (§ 5). Im Privacy-Manifest der App ist sie als „Geräte-ID“ ausgewiesen, nicht mit Ihrer Identität verknüpft. Wählen Sie nach einem Scan bewusst ein benachbartes Flurstück aus („Meinten Sie“ oder ein Knopf zum Nachbarflurstück), merkt sich unser Server diese Wahl für zwei Stunden unter der zufälligen Installationskennung der App zusammen mit dem gewählten Punkt, damit ein erneuter Scan an genau dieser Stelle Ihre Wahl nicht wieder umlenkt; danach wird der Eintrag automatisch gelöscht.
Rechtsgrundlage: berechtigtes Interesse an Betriebssicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
3.5 Anonyme Nutzungsstatistik
Die App meldet anonyme Tages-Zähler an unseren Server, z. B. „Onboarding-Schritt gesehen“, „Scan durchgeführt“, „Bericht geöffnet“, „Karte geteilt“, die Tages-Verteilung der Merklisten-Nutzung (wie viele Einträge in der Kategorie „Eigentum“ bzw. „Beobachten“ — nie welche Objekte) sowie grobe Dauern. Es werden keine Gerätekennung, kein Standort, kein Konto und keine Inhalte übermittelt; die Zähler sind reine Summen je Tag. Die Auswertung sehen nur wir, in unserem Betriebs-Dashboard. Löschung nach 90 Tagen.
Rechtsgrundlage: berechtigtes Interesse an der Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO); mangels Personenbezug greift die DSGVO auf die Summen selbst nicht.
3.6 Benutzerkonto (optional)
Ein Konto brauchen Sie nur für das Merken von Objekten, den Verlauf mit Offline-Archiv und das Sichern von Messbildern — also für Ihre eigenen Daten. Nie für den Bericht mit allen amtlichen Werten, nicht für die Akquise-Suche und nicht für den Abschluss eines Abos (§ 3.8).
Anmeldewege. Sie können sich auf drei Wegen anmelden: „Mit Apple anmelden“ (auf Wunsch mit Apples „E-Mail verbergen“), „Mit Google anmelden“ oder per E-Mail-Code (wir senden Ihnen einen Einmalcode). Die Identitätsdaten (E-Mail-Adresse, bei Google zusätzlich Name und Profilbild aus dem Google-Konto, eine pseudonyme Nutzer-ID) verwaltet unser Auftragsverarbeiter Clerk (§ 4). Bei „Mit Google anmelden“ übermittelt Google uns die im Zustimmungsbildschirm genannten Grunddaten; wir verwenden sie nur zur Anmeldung, weder für Werbung noch zur Profilbildung. Bei „Mit Apple anmelden“ entsteht zusätzlich das in § 3.9 beschriebene Widerruf-Token.
Was an Ihrem Konto liegt (auf unserem Server, EU):
- Ihre Merkliste: die gemerkten Objekte mit Flurstückskennung, Koordinate, Adresse, der von Ihnen gewählten Kategorie („Eigentum“, „Beobachten“) und Ihren Ordnern;
- Ihr Kontingent der Akquise-Suche: die Zahl der bisher verbrauchten freien Suchen (§ 3.7) — keine Suchinhalte, keine Ergebnisse;
- Ihre Kaufberechtigung, wenn Sie ein Abo abgeschlossen haben (§ 3.8).
Was nicht am Konto liegt: der Verlauf, das Offline-Archiv, Ihre Geschossangaben und die Zähler der freien vollständigen Berichte — sie werden nur auf dem Gerät gespeichert (§ 3.14).
Kontoregel. Nicht angemeldet lässt sich nichts merken. Angemeldet liegt Ihre Merkliste in Ihrem Konto und ist auf jedem Gerät da, auf dem Sie angemeldet sind. Melden Sie sich ab, ist sie auf diesem Gerät nicht mehr sichtbar; melden Sie sich wieder an, ist sie wieder da. Löschen Sie das Konto, ist sie weg.
Ein Gerät zur Zeit. Damit ein Konto jeweils nur auf einem Gerät angemeldet ist, beendet unser Server bei einer neuen Anmeldung über Clerk die übrigen Sitzungen dieses Kontos. Dafür werden keine zusätzlichen Daten erhoben; verarbeitet werden nur die Sitzungskennungen, die Clerk für die Anmeldung ohnehin führt (Art. 6 Abs. 1 lit. b DSGVO).
Löschung. Sie können Ihr Konto jederzeit in der App löschen (Einstellungen → Konto → „Konto löschen“). Dabei entfernt unser Server Ihre Merkliste, Ihre Ordner, Ihr Suchkontingent und die Kontozeile; bei einer Apple-Anmeldung hebt er zuvor mit dem Widerruf-Token die Verbindung zu Ihrem Apple Account auch bei Apple auf; das Clerk-Konto wird gelöscht. Kann ein Schritt nicht sicher ausgeführt werden, bricht der Server die Löschung ab und sagt es Ihnen — er löscht nicht halb. Ihre Abo-Zeile (§ 3.8) wird mit dem Konto von der Kontokennung getrennt; das Abo selbst verwalten und kündigen Sie bei Apple.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontovertrag).
3.7 Kontingente
Ohne Abo stehen Ihnen derzeit fünf Akquise-Suchen je Installation ohne Konto und zehn mit Konto zu — einmalig, ohne tägliches Auffüllen, wie bei den vollständigen Berichten (Nutzungsbedingungen Nr. 4a) — sowie mit Konto eine Merkliste mit bis zu fünf Objekten. Damit wir das zuteilen können, führt unser Server eine Zeile mit der Zahl der verbrauchten Suchen: ohne Konto unter der zufälligen Installationskennung aus § 3.4, mit Konto unter Ihrer Kontokennung. Gespeichert werden keine Suchkriterien, keine Ergebnisse und keine Flurstücke — nur die Zahl. Eine ergebnislose Suche zählt nicht. Die Konto-Zeile fällt mit der Kontolöschung, die Installations-Zeile mit dem Löschen der App bzw. nach § 5. Mit Pro-Abo gibt es kein Kontingent; dann prüft der Server die Berechtigung nach § 3.8.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zuteilung der vereinbarten Gratis-Leistung).
3.8 Käufe über den App Store („Grundstücksradar Pro“)
Das Abo „Grundstücksradar Pro“ (Woche oder Monat) schließen Sie über den App Store ab. Vertragspartner für den Kauf ist Apple (Apple Distribution International Ltd. für Deutschland); Apple wickelt die Zahlung ab. Wir erhalten keine Zahlungsdaten — weder Zahlungsart noch Rechnungsanschrift noch Kontonummer.
Was wir verarbeiten. Ein Kauf ist ohne Konto möglich. Nach dem Kauf sendet die App den von Apple signierten Kaufbeleg an unseren Server; der prüft die Signatur gegen Apples Stammzertifikat und legt eine Abo-Zeile an mit: Apples Transaktionskennungen (Original- und aktuelle Transaktion), der Produktkennung (Woche/Monat), Kauf- und Ablaufdatum, dem Status (verlängernd, gekündigt, Kulanzfrist, widerrufen), der Umgebung (Produktion/Sandbox), einer zufälligen Kennung der Installation (appAccountToken, beim Kauf erzeugt) und — sofern Sie angemeldet sind oder sich später anmelden — Ihrer Kontokennung; die Zuordnung zum Konto erfolgt dann bei der Anmeldung, zuletzt angemeldetes Konto gilt. Ohne Konto prüft der Server Ihre Pro-Berechtigung für die Akquise-Suche anhand dieser Installationskennung. Apple sendet uns außerdem Server-Benachrichtigungen zu Verlängerung, Kündigung, Rückerstattung oder Zahlungsproblemen; wir verarbeiten sie, um Ihre Berechtigung aktuell zu halten, und speichern je Benachrichtigung eine Quittung (Kennung, Typ, Zeit) für 30 Tage als Schutz gegen Doppelverarbeitung. Der Beleg selbst wird nicht gespeichert und nicht protokolliert. Zum Abo speichern wir das Bundesland-Paket, für das es gilt (derzeit Nordrhein-Westfalen).
Wozu. Damit Kündigung, Ablauf und Rückerstattung sofort wirken, damit „Kauf wiederherstellen“ funktioniert und damit Ihre Pro-Berechtigung serverseitig (Akquise-Suche) geprüft werden kann. Pro gilt für Ihre Apple-ID; auf einem weiteren Gerät stellen Sie es über „Käufe wiederherstellen“ her — ein Konto in der App ist dafür nicht nötig, es ergänzt Merkliste, Verlauf und Messbilder. Die App merkt sich Ihren Pro-Stand mit Ablaufdatum auch auf dem Gerät (§ 3.14), damit Pro ohne Netz gilt — nie länger als bis zum Ablauf.
Empfänger: Apple (Kauf, Verwaltung, Benachrichtigungen an uns) und unser Auftragsverarbeiter Convex (Speicherung, EU). Einzelheiten zu Apples Verarbeitung: Apple-Datenschutzerklärung.
Speicherdauer: die Abo-Zeile, solange das Abo besteht oder wiederhergestellt werden kann; mit der Kontolöschung wird sie von der Kontokennung getrennt (§ 3.6). Benachrichtigungs-Quittungen: 30 Tage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abos).
3.9 Apple-Widerruf-Token (nur bei „Mit Apple anmelden“)
Bei jeder Anmeldung über „Mit Apple anmelden“ gibt Apple der App einen einmaligen Autorisierungscode. Unser Server tauscht ihn einmal bei Apple gegen ein Refresh-Token und speichert dieses zusammen mit der Kontokennung. Das Token dient einem einzigen Zweck: bei der Löschung Ihres Kontos die Verbindung zwischen der App und Ihrem Apple Account auch bei Apple aufzuheben, damit unsere Löschung vollständig ist. Es erlaubt keinen Zugriff auf Ihr Apple-Konto, keine Käufe und keine Änderungen. Es erscheint in keinem Protokoll und keinem Export; jede neue Apple-Anmeldung ersetzt es; es wird mit der Kontolöschung verwendet und entfernt. Ein täglicher Aufräumer entfernt Token, zu denen kein Konto mehr besteht — und löst zuvor den Widerruf aus. Bei Google- und E-Mail-Anmeldung entsteht kein solches Token.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vollständige Beendigung des Kontovertrags).
3.10 Interesse außerhalb NRW (Warteliste)
Tippen Sie außerhalb der Datenabdeckung oder im Onboarding auf „Bundesland vormerken“, zählen wir nur das Bundesland — ohne Konto, Gerät, Koordinate oder Zeitpunkt.
3.11 Push-Benachrichtigungen
Derzeit keine. Führen wir sie ein, aktualisieren wir diese Erklärung vorher.
3.12 Karten und Adress-Suche (Apple Karten / MapKit)
Karten, Luftbilder und Kartenausschnitte (Umgebungs-Karte, Messen, Lupe, Messbild) lädt Ihr Gerät von Apple Karten für den jeweils angezeigten Ausschnitt; die Verarbeitung durch Apple erfolgt gemäß der Apple-Datenschutzerklärung. Die Adress-Vorschläge beim Tippen liefert ebenfalls Apple Karten (MapKit). Dabei übermittelt Ihr Gerät den Suchtext und die Suchregion (Nordrhein-Westfalen) an Apple; die Verarbeitung durch Apple erfolgt gemäß der Apple-Datenschutzerklärung. Die Zuordnung zur amtlichen Hauskoordinate erfolgt danach auf unserem Server aus dem amtlichen Vorrat (§ 3.3). Wir übermitteln dabei keine Kontodaten und speichern die Suchanfragen nicht.
3.13 Technische Verbindungsdaten (Server-Protokolle)
Wenn die App unseren Server anfragt — und wenn Sie diese Website aufrufen —, werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse Ihres Geräts, der Zeitpunkt und die angefragte Funktion. Ohne sie lässt sich keine Antwort an Ihr Gerät ausliefern. Wir nutzen sie ausschließlich für den sicheren Betrieb und die Fehlersuche; eine Auswertung nach Personen findet nicht statt. Sie verbleiben kurzzeitig beim jeweiligen Auftragsverarbeiter (Convex bzw. Vercel) nach dessen Vorgaben.
Rechtsgrundlage: berechtigtes Interesse an Betriebssicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).
3.14 Was ausschließlich auf Ihrem Gerät bleibt
Einige Angaben speichert die App nur auf Ihrem iPhone. Sie verlassen das Gerät nicht, wir haben keinen Zugriff darauf, und sie sind kein Teil einer „Erhebung“ im Sinne der App-Store-Datenschutzangaben:
- der Verlauf der zuletzt geöffneten Berichte (mit Konto die letzten 20, mit Pro die letzten 100) und das Offline-Archiv dieser Berichte samt Ihrer Merkliste — damit Sie sie ohne Netz öffnen können; abgemeldet ist beides nicht sichtbar; in den Einstellungen einzeln löschbar („Offline-Archiv leeren“);
- die Messbilder, die Sie mit Pro unter „Gemerkt › Maße“ sichern — nur auf diesem iPhone; abgemeldet nicht sichtbar, mit dem Konto gelöscht; sie verlassen das Gerät nur, wenn Sie ein Bild selbst teilen;
- der Zähler der freien vollständigen Berichte: eine Liste der Flurstücke, für die Sie Nachbarschaftsauswertung, Grundstücksausnutzung, Messwerkzeug und Umgebungs-Karte freigeschaltet haben (derzeit ohne Konto 5, mit Konto 10 je Installation);
- Ihr gemerkter Pro-Stand mit Ablaufdatum (aus dem Kaufbeleg bzw. der Serverantwort), damit Pro auch ohne Netz gilt;
- die zufällige Kauf-Kennung der Installation (§ 3.8);
- Ihre Einwilligung zur AR-Verortung, die Darstellungswahl (hell/dunkel), einmalige Hinweise und lokale Zähler.
Ihre Geschossangabe je Gebäude und Ihre Wahl, ob die Dachgeschossfläche eingerechnet wird, speichert die App auf Ihrem iPhone. Damit der Bericht mit Ihrer Zahl rechnen kann, sendet die App sie mit der Abfrage der Gebäudeliste an unseren Server; dort wird sie nur für diese Berechnung verwendet und nicht gespeichert. Für die automatisch erzeugte Zusammenfassung sendet die App außerdem, ob der Scan einem Gebäude zugeordnet werden konnte und welche Kennzahlen vorliegen — ohne Personenbezug, nicht gespeichert.
Sie löschen diese Angaben, indem Sie sie in den Einstellungen entfernen oder die App deinstallieren. Rechtsgrundlage für das Speichern auf dem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion).
3.15 Gemeinsamer Bestand amtlicher Sachdaten
Zu jedem einmal aufgerufenen Flurstück speichern wir die amtlichen Sachdaten (Flurstückskennung, Gemeinde, Lagepunkt, Fläche, überbaute Fläche, Bebauungsmerkmale, Stichtag der Quelle) in einem gemeinsamen Bestand, damit spätere Berichte und die Akquise-Suche sie schneller liefern. Dieser Bestand enthält keinen Bezug zu Ihrem Konto, Ihrem Gerät oder Ihrer Anfrage; er beschreibt Grundstücke, nicht Personen. Er verfällt nicht automatisch — seine Aktualität ergibt sich aus dem Stichtag je Eintrag.
3.16 Kontaktaufnahme per E-Mail
Schreiben Sie uns an info@grundstuecksradar.io — etwa mit einer Frage, einem Support-Anliegen oder zur Ausübung Ihrer Rechte aus § 6 —, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um sie zu beantworten. Unser Postfach betreibt Google Cloud EMEA Limited (Google Workspace) als Auftragsverarbeiter; die Absicherung der Übermittlung steht in § 4.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).
Speicherdauer: Wir löschen Ihre Nachricht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht; bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, bis zu deren Ablauf.
4 Empfänger und Drittlandübermittlungen
| Empfänger | Rolle | Ort / Absicherung |
|---|---|---|
| Google LLC — ARCore Geospatial (§ 3.1) | eigener Verantwortlicher für die VPS-Verarbeitung | USA; nur nach Einwilligung; Google-Datenschutzerklärung |
| Google LLC — „Mit Google anmelden“ (§ 3.6) | Anmeldedienst; Google als eigener Verantwortlicher für Ihr Google-Konto | USA; Übermittlung der Anmelde-Grunddaten an uns; Google-Datenschutzerklärung; EU-U.S. Data Privacy Framework |
| Apple Inc. / Apple Distribution International Ltd. — App Attest (§ 3.4), „Mit Apple anmelden“ und Widerruf (§ 3.6, § 3.9), Karten und Adress-Suche (§ 3.12), In-App-Käufe (§ 3.8) | Diensteanbieter; beim Kauf Vertragspartner | gemäß Apple-Datenschutzerklärung; beim Kauf erhalten wir keine Zahlungsdaten |
| Convex, Inc. (Datenbank/Server) | Auftragsverarbeiter | Speicherung und Verarbeitung in der EU-Region (AWS Irland, eu-west-1) — Produktion und Entwicklung; der Anbieter sitzt in den USA und darf Daten dorthin übermitteln — abgesichert durch Standardvertragsklauseln (Modul 2, Durchführungsbeschluss (EU) 2021/914) im Auftragsverarbeitungsvertrag; Unterauftragsverarbeiter unter convex.dev/legal/subprocessors |
| Clerk, Inc. (nur mit Konto) | Auftragsverarbeiter (Anmeldung, Identitätsdaten) | USA; EU-U.S. Data Privacy Framework (Art. 45 DSGVO), Auftragsverarbeitungsvertrag |
| Vercel Inc. (Hosting dieser Website) | Auftragsverarbeiter | Auslieferung aus dem Rechenzentrum Frankfurt am Main; der Anbieter sitzt in den USA; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln |
| Google Cloud EMEA Limited — Google Workspace (E-Mail-Postfach info@grundstuecksradar.io, § 3.16) | Auftragsverarbeiter | Vertragspartner mit Sitz in Irland (70 Sir John Rogerson's Quay, Dublin 2); Cloud Data Processing Addendum mit Standardvertragsklauseln (Controller-to-Processor); eine Zusage auf Speicherung ausschließlich in der EU besteht in unserem Tarif nicht — Daten können in jedem Land verarbeitet werden, in dem Google oder seine Unterauftragsverarbeiter Rechenzentren betreiben |
| Geobasis NRW · BORIS NRW · Gutachterausschüsse NRW (Grundstücksmarktdaten) · Denkmalliste NRW · Land NRW (Hochwasser, Lärm) · OpenStreetMap · Statistische Ämter | Datenquellen (Abfrage bzw. Vorrat) | Übermittlung fachlicher Abfrageparameter, § 3.3 — keine Personendaten |
Alle Auftragsverarbeiter sind vertraglich auf ein dem europäischen Recht gleichwertiges Schutzniveau verpflichtet.
5 Speicherdauern
| Daten | Dauer |
|---|---|
| Kamerabilder | werden von uns nie gespeichert (transient auf dem Gerät) |
| Zwischenspeicher der Datenquellen-Antworten (§ 3.3) | 30 bis 180 Tage je Quelle, 6 Stunden bei Leerantworten; automatischer Verfall |
| Gemeinsamer Bestand amtlicher Sachdaten (§ 3.15) | kein automatischer Verfall — Sachdaten ohne Personenbezug, Aktualität über den Stichtag je Eintrag |
| Anonyme Tages-Zähler (§ 3.5) | 90 Tage, dann automatische Löschung |
| Gleitende Zählfenster des Missbrauchsschutzes (§ 3.4) | Stunden bis 30 Tage, laufender Verfall |
| Gemerkte Flurstück-Wahl nach einem Scan (§ 3.4) | 2 Stunden, dann automatische Löschung |
| Kontodaten bei Clerk, Merkliste, Ordner, Kontozeile (§ 3.6) | bis zur Löschung des Eintrags oder des Kontos durch Sie |
| Suchkontingent am Konto (§ 3.7) | eine Zeile je Konto mit der Zahl der verbrauchten Suchen (einmalig, kein Tagesreset); fällt mit dem Konto |
| Abo-Zeile (§ 3.8) | solange das Abo besteht oder wiederhergestellt werden kann; mit der Kontolöschung von der Kontokennung getrennt |
| Akquise-Zähler ohne Konto (§ 3.7, Installationskennung) | bis zum Löschen der App; serverseitig spätestens 24 Monate nach der letzten Suche |
| Quittungen der Apple-Benachrichtigungen (§ 3.8) | 30 Tage |
| Apple-Widerruf-Token (§ 3.9) | bis zur Kontolöschung; wird im Zuge der Löschung verwendet und danach entfernt; verwaiste Token täglich |
| Warteliste (§ 3.10) | Bundesland-Summen ohne Personenbezug |
| Suchanfragen der Adress-Suche (§ 3.12) | werden von uns nicht gespeichert |
| Technische Verbindungsdaten / Server-Protokolle (§ 3.13) | kurzzeitig beim jeweiligen Auftragsverarbeiter nach dessen Vorgaben; keine personenbezogene Auswertung durch uns |
| Angaben auf Ihrem Gerät (§ 3.14) | bis Sie sie in der App löschen (Einstellungen; Messbilder unter „Gemerkt › Maße“), Ihr Konto löschen oder die App deinstallieren |
| E-Mail-Anfragen an uns (§ 3.16) | bis das Anliegen erledigt ist; bestehen gesetzliche Aufbewahrungspflichten, bis zu deren Ablauf |
6 Ihre Rechte
Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (in den App-Einstellungen oder per E-Mail an den Verantwortlichen), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Ihr Konto löschen Sie selbst in der App (Einstellungen → Konto → „Konto löschen“); die Löschung umfasst alles, was in § 3.6 beschrieben ist, einschließlich der Verbindung zu Ihrem Apple Account bei Apple. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
7 Keine Werbung, kein Tracking, keine automatisierte Entscheidung
Die App enthält keine Werbe- oder Tracking-Bibliotheken — am gebauten Programm nachgeprüft: keine Werbe- oder Analyse-Bibliothek eingebunden — und verknüpft keine Daten mit Drittanbietern zu Werbezwecken. Eingebunden sind zwei Fremdbibliotheken: ARCore Geospatial für die Verortung (§ 3.1) und Clerk für die Anmeldung (§ 3.6). ARCore bringt weitere technische Google-Bausteine mit; drei davon senden Diagnosedaten an Google — Firebase Installations, Firebase Remote Config und Google Data Transport —, die nach Angabe des Herstellers nicht mit Ihrer Identität verknüpft sind und nicht dem Tracking dienen. Sie laufen erst, wenn Sie den Sucher öffnen — also nach Ihrer Einwilligung nach § 3.1. Die App trifft keine automatisierten Einzelentscheidungen i. S. d. Art. 22 DSGVO. Die angezeigten Werte sind Informationen aus amtlichen und offenen Quellen — kein Gutachten i. S. d. § 194 BauGB.
8 Änderungen dieser Erklärung
Bei Funktionsänderungen (z. B. Push-Benachrichtigungen oder neuen Datenquellen) aktualisieren wir diese Erklärung vor Aktivierung der Funktion. Die jeweils gültige Fassung steht unter grundstuecksradar.io/datenschutz und ist aus der App verlinkt.
9 Diese Website (grundstuecksradar.io)
- Hosting: Vercel; die Seiten werden aus dem Rechenzentrum Frankfurt am Main ausgeliefert. Dabei entstehen die in § 3.13 beschriebenen Verbindungsdaten.
- Keine Cookies im öffentlichen Bereich, keine Analyse- oder Statistikwerkzeuge, keine externen Schriftarten oder Skripte — diese Seiten laden nichts von Dritten nach.
- Kein Nutzerkonto, keine Registrierung, keine Formulare. Es gibt hier nichts einzugeben.
- Interner Verwaltungsbereich: Der passwortgeschützte Bereich unter /admin ist ausschließlich für den Betreiber bestimmt. Erst nach einer Anmeldung dort wird ein einzelnes, technisch notwendiges Sitzungs-Cookie gesetzt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Für Besucherinnen und Besucher der Website hat er keine Bedeutung.
Version 1.3 · Stand: 6. Oktober 2026