grundstuecksradar.io

Datenschutzerklärung

App „Grundstücksradar“ (iOS) und Website grundstuecksradar.io

1 Verantwortlicher

Konrad Michali
Einzelunternehmen
Emanuel-Leutze-Straße 1
40547 Düsseldorf
Deutschland
E-Mail: info@grundstuecksradar.io

Ein Datenschutzbeauftragter ist nicht bestellt.

2 Das Wichtigste in Kürze

3 Verarbeitungen im Einzelnen

3.1 Kamera und AR-Verortung (Google ARCore Geospatial)

Die Kamerabilder, die Bewegungssensoren und — auf Pro-Modellen — der LiDAR-Sensor werden von Apples ARKit auf Ihrem iPhone verarbeitet; diese Daten verlassen das Gerät nicht. Für die genaue Verortung und die Gebäudeumrisse im Sucher nutzt die App zusätzlich den Dienst ARCore Geospatial (Visual Positioning Service) von Google. Dabei verarbeitet Google während der aktiven Sitzung Sensordaten, insbesondere aus Kamerabildern abgeleitete Merkmale (nicht die Bilder selbst) und Ihren Standort. Die Verarbeitung läuft zwischen Ihrem Gerät und Google; wir speichern keine Kamerabilder und erhalten keine. Im Privacy-Manifest der App ist diese Verarbeitung als „Scannen der Umgebung“ ausgewiesen, nicht mit Ihrer Identität verknüpft.

Pflichthinweis: „This application runs on ARCore, which is provided by Google and governed by the Google Privacy Policy.“ Vor jeder Geospatial-Sitzung informiert die App: „To power this session, Google will process sensor data (e.g., camera and location).“

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt im Zustimmungs-Bildschirm vor der ersten AR-Sitzung; Widerruf jederzeit in den Einstellungen („Einwilligung widerrufen“). Nutzerinnen und Nutzer unter 16 Jahren können diese Einwilligung nur mit Zustimmung der Sorgeberechtigten wirksam erteilen (Art. 8 DSGVO). Ohne Einwilligung bleiben Karte, Adress-Suche und der Bericht nutzbar — nur die Verortung über die Kamera entfällt.

Die von Google gelieferten Gebäudeumrisse (Streetscape Geometry) werden nur im Sucher gezeichnet und nicht gespeichert.

3.2 Standort

Die App verwendet Ihren Standort nur während der Nutzung („Beim Verwenden der App“) zur Verortung des Scans und zur Abfrage der passenden amtlichen Daten. Kein Hintergrund-GPS, keine Standort-Historie, keine Bewegungsprofile. Die Akquise-Suche greift nicht auf den Standort zu — die Lage wird aus Listen (Stadt, Stadtteile) gewählt.

Ohne Konto übermittelt die App die Scan-Koordinate nur für die Abfrage an unseren Server; sie wird dort nicht je Person gespeichert. Mit Konto liegen die Koordinaten und Adressen der Objekte, die Sie merken, an Ihrem Konto (§ 3.6) — bis Sie den Eintrag oder das Konto löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Berichts bzw. Ihrer Merkliste).

3.3 Abfrage amtlicher und offener Datenquellen

Zur Anzeige der Fachdaten fragt unser Server (Convex, EU-Region) die Quellen ab bzw. hält einen eigenen Vorrat davon: Geobasis NRW (ALKIS-Flurstücke und Gebäude, Hausumringe, 3D-Gebäudemodelle LoD2, Luftbilder DOP, amtliche Hauskoordinaten), BORIS NRW (Bodenrichtwerte, Immobilienrichtwerte, Grundstücksmarktdaten der Gutachterausschüsse), Denkmalliste NRW, Hochwassergefahrenkarten des Landes NRW (HQ100/HQextrem), Umgebungslärmkartierung NRW, OpenStreetMap (Auszug auf unserem Server: Gebäudenamen, Gebäudetypen, Umfeld) sowie Zensus-2022-Gitterzellen der Statistischen Ämter des Bundes und der Länder (Gebäude-, Wohnungs- und Eigentumsmerkmale für den 100-m- und 1-km-Umkreis sowie Stadtwerte aus eigener Aggregation) — Vorrat auf unserem Server, keine Personendaten, Zellen unter den Veröffentlichungsschwellen zeigen wir nicht. Die Adress-Ermittlung zum Scan beantwortet unser Server aus dem Vorrat amtlicher Hauskoordinaten; an die Quellen gehen fachliche Abfrageparameter (Koordinaten, Flurstücks- oder Gebäudekennung), keine Kontodaten und keine Gerätekennung.

Immobilienrichtwerte. Für den Abschnitt „Markt“ fragt unser Server den Online-Dienst von BORIS NRW nach den Immobilienrichtwerten der Lage. Dazu übermittelt er nur einen Punkt in Landeskoordinaten — die Mitte des betrachteten Flurstücks oder, wenn sie nicht vorliegt, den angefragten Punkt. Kontodaten, Gerätekennung und Adresse werden nicht übermittelt; die Anfrage stellt unser Server, nicht Ihr Gerät. Die Antwort enthält Richtwerte für eine Zone und ein Musterobjekt und keine personenbezogenen Daten. Wir speichern sie bis zu 90 Tage zwischen, geordnet nach der amtlichen Flurstückskennung. Grundstücksmarktdaten (Kaufpreise, Baulandpreise, Marktbewegung je Gemeinde und Gutachterausschuss) halten wir als eigenen Vorrat auf unserem Server; sie enthalten keine Personendaten.

Antworten der Quellen werden zwischengespeichert, damit derselbe Bericht nicht bei jedem Öffnen die Landesdienste belastet: je Quelle 30 bis 180 Tage, bei Leerantworten 6 Stunden; danach automatischer Verfall (§ 5). Der Zwischenspeicher ist nach Ort und Kennung organisiert, nicht nach Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Berichts).

3.4 Missbrauchsschutz und Nutzungsgrenzen

Zum Schutz vor automatisiertem Abruf nutzt die App Apples App-Attest-Verfahren (Echtheitsnachweis der App auf dem Gerät). Unser Server prüft den Nachweis und kann Anfragen ohne gültigen Nachweis abweisen. Für faire Nutzungsgrenzen verarbeitet er eine zufällige Installationskennung der App (beim ersten Start erzeugt, ohne Gerätebezug, verschwindet mit dem Löschen der App) bzw. eine aus dem Nachweis abgeleitete, gehashte Gerätekennung in gleitenden Zählfenstern (etwa für die Zahl der Scans oder PDF-Exporte je Zeitraum) sowie für die Zahl der freien Akquise-Suchen ohne Konto (§ 3.7). Sie erlaubt keine Identifizierung Ihrer Person, wird nicht mit Ihrem Konto verknüpft und verfällt laufend (§ 5). Im Privacy-Manifest der App ist sie als „Geräte-ID“ ausgewiesen, nicht mit Ihrer Identität verknüpft. Wählen Sie nach einem Scan bewusst ein benachbartes Flurstück aus („Meinten Sie“ oder ein Knopf zum Nachbarflurstück), merkt sich unser Server diese Wahl für zwei Stunden unter der zufälligen Installationskennung der App zusammen mit dem gewählten Punkt, damit ein erneuter Scan an genau dieser Stelle Ihre Wahl nicht wieder umlenkt; danach wird der Eintrag automatisch gelöscht.

Rechtsgrundlage: berechtigtes Interesse an Betriebssicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Anonyme Nutzungsstatistik

Die App meldet anonyme Tages-Zähler an unseren Server, z. B. „Onboarding-Schritt gesehen“, „Scan durchgeführt“, „Bericht geöffnet“, „Karte geteilt“, die Tages-Verteilung der Merklisten-Nutzung (wie viele Einträge in der Kategorie „Eigentum“ bzw. „Beobachten“ — nie welche Objekte) sowie grobe Dauern. Es werden keine Gerätekennung, kein Standort, kein Konto und keine Inhalte übermittelt; die Zähler sind reine Summen je Tag. Die Auswertung sehen nur wir, in unserem Betriebs-Dashboard. Löschung nach 90 Tagen.

Rechtsgrundlage: berechtigtes Interesse an der Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO); mangels Personenbezug greift die DSGVO auf die Summen selbst nicht.

3.6 Benutzerkonto (optional)

Ein Konto brauchen Sie nur für das Merken von Objekten, den Verlauf mit Offline-Archiv und das Sichern von Messbildern — also für Ihre eigenen Daten. Nie für den Bericht mit allen amtlichen Werten, nicht für die Akquise-Suche und nicht für den Abschluss eines Abos (§ 3.8).

Anmeldewege. Sie können sich auf drei Wegen anmelden: „Mit Apple anmelden“ (auf Wunsch mit Apples „E-Mail verbergen“), „Mit Google anmelden“ oder per E-Mail-Code (wir senden Ihnen einen Einmalcode). Die Identitätsdaten (E-Mail-Adresse, bei Google zusätzlich Name und Profilbild aus dem Google-Konto, eine pseudonyme Nutzer-ID) verwaltet unser Auftragsverarbeiter Clerk (§ 4). Bei „Mit Google anmelden“ übermittelt Google uns die im Zustimmungsbildschirm genannten Grunddaten; wir verwenden sie nur zur Anmeldung, weder für Werbung noch zur Profilbildung. Bei „Mit Apple anmelden“ entsteht zusätzlich das in § 3.9 beschriebene Widerruf-Token.

Was an Ihrem Konto liegt (auf unserem Server, EU):

Was nicht am Konto liegt: der Verlauf, das Offline-Archiv, Ihre Geschossangaben und die Zähler der freien vollständigen Berichte — sie werden nur auf dem Gerät gespeichert (§ 3.14).

Kontoregel. Nicht angemeldet lässt sich nichts merken. Angemeldet liegt Ihre Merkliste in Ihrem Konto und ist auf jedem Gerät da, auf dem Sie angemeldet sind. Melden Sie sich ab, ist sie auf diesem Gerät nicht mehr sichtbar; melden Sie sich wieder an, ist sie wieder da. Löschen Sie das Konto, ist sie weg.

Ein Gerät zur Zeit. Damit ein Konto jeweils nur auf einem Gerät angemeldet ist, beendet unser Server bei einer neuen Anmeldung über Clerk die übrigen Sitzungen dieses Kontos. Dafür werden keine zusätzlichen Daten erhoben; verarbeitet werden nur die Sitzungskennungen, die Clerk für die Anmeldung ohnehin führt (Art. 6 Abs. 1 lit. b DSGVO).

Löschung. Sie können Ihr Konto jederzeit in der App löschen (Einstellungen → Konto → „Konto löschen“). Dabei entfernt unser Server Ihre Merkliste, Ihre Ordner, Ihr Suchkontingent und die Kontozeile; bei einer Apple-Anmeldung hebt er zuvor mit dem Widerruf-Token die Verbindung zu Ihrem Apple Account auch bei Apple auf; das Clerk-Konto wird gelöscht. Kann ein Schritt nicht sicher ausgeführt werden, bricht der Server die Löschung ab und sagt es Ihnen — er löscht nicht halb. Ihre Abo-Zeile (§ 3.8) wird mit dem Konto von der Kontokennung getrennt; das Abo selbst verwalten und kündigen Sie bei Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kontovertrag).

3.7 Kontingente

Ohne Abo stehen Ihnen derzeit fünf Akquise-Suchen je Installation ohne Konto und zehn mit Konto zu — einmalig, ohne tägliches Auffüllen, wie bei den vollständigen Berichten (Nutzungsbedingungen Nr. 4a) — sowie mit Konto eine Merkliste mit bis zu fünf Objekten. Damit wir das zuteilen können, führt unser Server eine Zeile mit der Zahl der verbrauchten Suchen: ohne Konto unter der zufälligen Installationskennung aus § 3.4, mit Konto unter Ihrer Kontokennung. Gespeichert werden keine Suchkriterien, keine Ergebnisse und keine Flurstücke — nur die Zahl. Eine ergebnislose Suche zählt nicht. Die Konto-Zeile fällt mit der Kontolöschung, die Installations-Zeile mit dem Löschen der App bzw. nach § 5. Mit Pro-Abo gibt es kein Kontingent; dann prüft der Server die Berechtigung nach § 3.8.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zuteilung der vereinbarten Gratis-Leistung).

3.8 Käufe über den App Store („Grundstücksradar Pro“)

Das Abo „Grundstücksradar Pro“ (Woche oder Monat) schließen Sie über den App Store ab. Vertragspartner für den Kauf ist Apple (Apple Distribution International Ltd. für Deutschland); Apple wickelt die Zahlung ab. Wir erhalten keine Zahlungsdaten — weder Zahlungsart noch Rechnungsanschrift noch Kontonummer.

Was wir verarbeiten. Ein Kauf ist ohne Konto möglich. Nach dem Kauf sendet die App den von Apple signierten Kaufbeleg an unseren Server; der prüft die Signatur gegen Apples Stammzertifikat und legt eine Abo-Zeile an mit: Apples Transaktionskennungen (Original- und aktuelle Transaktion), der Produktkennung (Woche/Monat), Kauf- und Ablaufdatum, dem Status (verlängernd, gekündigt, Kulanzfrist, widerrufen), der Umgebung (Produktion/Sandbox), einer zufälligen Kennung der Installation (appAccountToken, beim Kauf erzeugt) und — sofern Sie angemeldet sind oder sich später anmelden — Ihrer Kontokennung; die Zuordnung zum Konto erfolgt dann bei der Anmeldung, zuletzt angemeldetes Konto gilt. Ohne Konto prüft der Server Ihre Pro-Berechtigung für die Akquise-Suche anhand dieser Installationskennung. Apple sendet uns außerdem Server-Benachrichtigungen zu Verlängerung, Kündigung, Rückerstattung oder Zahlungsproblemen; wir verarbeiten sie, um Ihre Berechtigung aktuell zu halten, und speichern je Benachrichtigung eine Quittung (Kennung, Typ, Zeit) für 30 Tage als Schutz gegen Doppelverarbeitung. Der Beleg selbst wird nicht gespeichert und nicht protokolliert. Zum Abo speichern wir das Bundesland-Paket, für das es gilt (derzeit Nordrhein-Westfalen).

Wozu. Damit Kündigung, Ablauf und Rückerstattung sofort wirken, damit „Kauf wiederherstellen“ funktioniert und damit Ihre Pro-Berechtigung serverseitig (Akquise-Suche) geprüft werden kann. Pro gilt für Ihre Apple-ID; auf einem weiteren Gerät stellen Sie es über „Käufe wiederherstellen“ her — ein Konto in der App ist dafür nicht nötig, es ergänzt Merkliste, Verlauf und Messbilder. Die App merkt sich Ihren Pro-Stand mit Ablaufdatum auch auf dem Gerät (§ 3.14), damit Pro ohne Netz gilt — nie länger als bis zum Ablauf.

Empfänger: Apple (Kauf, Verwaltung, Benachrichtigungen an uns) und unser Auftragsverarbeiter Convex (Speicherung, EU). Einzelheiten zu Apples Verarbeitung: Apple-Datenschutzerklärung.

Speicherdauer: die Abo-Zeile, solange das Abo besteht oder wiederhergestellt werden kann; mit der Kontolöschung wird sie von der Kontokennung getrennt (§ 3.6). Benachrichtigungs-Quittungen: 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abos).

3.9 Apple-Widerruf-Token (nur bei „Mit Apple anmelden“)

Bei jeder Anmeldung über „Mit Apple anmelden“ gibt Apple der App einen einmaligen Autorisierungscode. Unser Server tauscht ihn einmal bei Apple gegen ein Refresh-Token und speichert dieses zusammen mit der Kontokennung. Das Token dient einem einzigen Zweck: bei der Löschung Ihres Kontos die Verbindung zwischen der App und Ihrem Apple Account auch bei Apple aufzuheben, damit unsere Löschung vollständig ist. Es erlaubt keinen Zugriff auf Ihr Apple-Konto, keine Käufe und keine Änderungen. Es erscheint in keinem Protokoll und keinem Export; jede neue Apple-Anmeldung ersetzt es; es wird mit der Kontolöschung verwendet und entfernt. Ein täglicher Aufräumer entfernt Token, zu denen kein Konto mehr besteht — und löst zuvor den Widerruf aus. Bei Google- und E-Mail-Anmeldung entsteht kein solches Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vollständige Beendigung des Kontovertrags).

3.10 Interesse außerhalb NRW (Warteliste)

Tippen Sie außerhalb der Datenabdeckung oder im Onboarding auf „Bundesland vormerken“, zählen wir nur das Bundesland — ohne Konto, Gerät, Koordinate oder Zeitpunkt.

3.11 Push-Benachrichtigungen

Derzeit keine. Führen wir sie ein, aktualisieren wir diese Erklärung vorher.

3.12 Karten und Adress-Suche (Apple Karten / MapKit)

Karten, Luftbilder und Kartenausschnitte (Umgebungs-Karte, Messen, Lupe, Messbild) lädt Ihr Gerät von Apple Karten für den jeweils angezeigten Ausschnitt; die Verarbeitung durch Apple erfolgt gemäß der Apple-Datenschutzerklärung. Die Adress-Vorschläge beim Tippen liefert ebenfalls Apple Karten (MapKit). Dabei übermittelt Ihr Gerät den Suchtext und die Suchregion (Nordrhein-Westfalen) an Apple; die Verarbeitung durch Apple erfolgt gemäß der Apple-Datenschutzerklärung. Die Zuordnung zur amtlichen Hauskoordinate erfolgt danach auf unserem Server aus dem amtlichen Vorrat (§ 3.3). Wir übermitteln dabei keine Kontodaten und speichern die Suchanfragen nicht.

3.13 Technische Verbindungsdaten (Server-Protokolle)

Wenn die App unseren Server anfragt — und wenn Sie diese Website aufrufen —, werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere die IP-Adresse Ihres Geräts, der Zeitpunkt und die angefragte Funktion. Ohne sie lässt sich keine Antwort an Ihr Gerät ausliefern. Wir nutzen sie ausschließlich für den sicheren Betrieb und die Fehlersuche; eine Auswertung nach Personen findet nicht statt. Sie verbleiben kurzzeitig beim jeweiligen Auftragsverarbeiter (Convex bzw. Vercel) nach dessen Vorgaben.

Rechtsgrundlage: berechtigtes Interesse an Betriebssicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

3.14 Was ausschließlich auf Ihrem Gerät bleibt

Einige Angaben speichert die App nur auf Ihrem iPhone. Sie verlassen das Gerät nicht, wir haben keinen Zugriff darauf, und sie sind kein Teil einer „Erhebung“ im Sinne der App-Store-Datenschutzangaben:

Ihre Geschossangabe je Gebäude und Ihre Wahl, ob die Dachgeschossfläche eingerechnet wird, speichert die App auf Ihrem iPhone. Damit der Bericht mit Ihrer Zahl rechnen kann, sendet die App sie mit der Abfrage der Gebäudeliste an unseren Server; dort wird sie nur für diese Berechnung verwendet und nicht gespeichert. Für die automatisch erzeugte Zusammenfassung sendet die App außerdem, ob der Scan einem Gebäude zugeordnet werden konnte und welche Kennzahlen vorliegen — ohne Personenbezug, nicht gespeichert.

Sie löschen diese Angaben, indem Sie sie in den Einstellungen entfernen oder die App deinstallieren. Rechtsgrundlage für das Speichern auf dem Endgerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion).

3.15 Gemeinsamer Bestand amtlicher Sachdaten

Zu jedem einmal aufgerufenen Flurstück speichern wir die amtlichen Sachdaten (Flurstückskennung, Gemeinde, Lagepunkt, Fläche, überbaute Fläche, Bebauungsmerkmale, Stichtag der Quelle) in einem gemeinsamen Bestand, damit spätere Berichte und die Akquise-Suche sie schneller liefern. Dieser Bestand enthält keinen Bezug zu Ihrem Konto, Ihrem Gerät oder Ihrer Anfrage; er beschreibt Grundstücke, nicht Personen. Er verfällt nicht automatisch — seine Aktualität ergibt sich aus dem Stichtag je Eintrag.

3.16 Kontaktaufnahme per E-Mail

Schreiben Sie uns an info@grundstuecksradar.io — etwa mit einer Frage, einem Support-Anliegen oder zur Ausübung Ihrer Rechte aus § 6 —, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit Sie ihn angeben, und den Inhalt Ihrer Nachricht, um sie zu beantworten. Unser Postfach betreibt Google Cloud EMEA Limited (Google Workspace) als Auftragsverarbeiter; die Absicherung der Übermittlung steht in § 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

Speicherdauer: Wir löschen Ihre Nachricht, sobald das Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht; bestehen handels- oder steuerrechtliche Aufbewahrungspflichten, bis zu deren Ablauf.

4 Empfänger und Drittlandübermittlungen

EmpfängerRolleOrt / Absicherung
Google LLC — ARCore Geospatial (§ 3.1)eigener Verantwortlicher für die VPS-VerarbeitungUSA; nur nach Einwilligung; Google-Datenschutzerklärung
Google LLC — „Mit Google anmelden“ (§ 3.6)Anmeldedienst; Google als eigener Verantwortlicher für Ihr Google-KontoUSA; Übermittlung der Anmelde-Grunddaten an uns; Google-Datenschutzerklärung; EU-U.S. Data Privacy Framework
Apple Inc. / Apple Distribution International Ltd. — App Attest (§ 3.4), „Mit Apple anmelden“ und Widerruf (§ 3.6, § 3.9), Karten und Adress-Suche (§ 3.12), In-App-Käufe (§ 3.8)Diensteanbieter; beim Kauf Vertragspartnergemäß Apple-Datenschutzerklärung; beim Kauf erhalten wir keine Zahlungsdaten
Convex, Inc. (Datenbank/Server)AuftragsverarbeiterSpeicherung und Verarbeitung in der EU-Region (AWS Irland, eu-west-1) — Produktion und Entwicklung; der Anbieter sitzt in den USA und darf Daten dorthin übermitteln — abgesichert durch Standardvertragsklauseln (Modul 2, Durchführungsbeschluss (EU) 2021/914) im Auftragsverarbeitungsvertrag; Unterauftragsverarbeiter unter convex.dev/legal/subprocessors
Clerk, Inc. (nur mit Konto)Auftragsverarbeiter (Anmeldung, Identitätsdaten)USA; EU-U.S. Data Privacy Framework (Art. 45 DSGVO), Auftragsverarbeitungsvertrag
Vercel Inc. (Hosting dieser Website)AuftragsverarbeiterAuslieferung aus dem Rechenzentrum Frankfurt am Main; der Anbieter sitzt in den USA; Auftragsverarbeitungsvertrag mit Standardvertragsklauseln
Google Cloud EMEA Limited — Google Workspace (E-Mail-Postfach info@grundstuecksradar.io, § 3.16)AuftragsverarbeiterVertragspartner mit Sitz in Irland (70 Sir John Rogerson's Quay, Dublin 2); Cloud Data Processing Addendum mit Standardvertragsklauseln (Controller-to-Processor); eine Zusage auf Speicherung ausschließlich in der EU besteht in unserem Tarif nicht — Daten können in jedem Land verarbeitet werden, in dem Google oder seine Unterauftragsverarbeiter Rechenzentren betreiben
Geobasis NRW · BORIS NRW · Gutachterausschüsse NRW (Grundstücksmarktdaten) · Denkmalliste NRW · Land NRW (Hochwasser, Lärm) · OpenStreetMap · Statistische ÄmterDatenquellen (Abfrage bzw. Vorrat)Übermittlung fachlicher Abfrageparameter, § 3.3 — keine Personendaten

Alle Auftragsverarbeiter sind vertraglich auf ein dem europäischen Recht gleichwertiges Schutzniveau verpflichtet.

5 Speicherdauern

DatenDauer
Kamerabilderwerden von uns nie gespeichert (transient auf dem Gerät)
Zwischenspeicher der Datenquellen-Antworten (§ 3.3)30 bis 180 Tage je Quelle, 6 Stunden bei Leerantworten; automatischer Verfall
Gemeinsamer Bestand amtlicher Sachdaten (§ 3.15)kein automatischer Verfall — Sachdaten ohne Personenbezug, Aktualität über den Stichtag je Eintrag
Anonyme Tages-Zähler (§ 3.5)90 Tage, dann automatische Löschung
Gleitende Zählfenster des Missbrauchsschutzes (§ 3.4)Stunden bis 30 Tage, laufender Verfall
Gemerkte Flurstück-Wahl nach einem Scan (§ 3.4)2 Stunden, dann automatische Löschung
Kontodaten bei Clerk, Merkliste, Ordner, Kontozeile (§ 3.6)bis zur Löschung des Eintrags oder des Kontos durch Sie
Suchkontingent am Konto (§ 3.7)eine Zeile je Konto mit der Zahl der verbrauchten Suchen (einmalig, kein Tagesreset); fällt mit dem Konto
Abo-Zeile (§ 3.8)solange das Abo besteht oder wiederhergestellt werden kann; mit der Kontolöschung von der Kontokennung getrennt
Akquise-Zähler ohne Konto (§ 3.7, Installationskennung)bis zum Löschen der App; serverseitig spätestens 24 Monate nach der letzten Suche
Quittungen der Apple-Benachrichtigungen (§ 3.8)30 Tage
Apple-Widerruf-Token (§ 3.9)bis zur Kontolöschung; wird im Zuge der Löschung verwendet und danach entfernt; verwaiste Token täglich
Warteliste (§ 3.10)Bundesland-Summen ohne Personenbezug
Suchanfragen der Adress-Suche (§ 3.12)werden von uns nicht gespeichert
Technische Verbindungsdaten / Server-Protokolle (§ 3.13)kurzzeitig beim jeweiligen Auftragsverarbeiter nach dessen Vorgaben; keine personenbezogene Auswertung durch uns
Angaben auf Ihrem Gerät (§ 3.14)bis Sie sie in der App löschen (Einstellungen; Messbilder unter „Gemerkt › Maße“), Ihr Konto löschen oder die App deinstallieren
E-Mail-Anfragen an uns (§ 3.16)bis das Anliegen erledigt ist; bestehen gesetzliche Aufbewahrungspflichten, bis zu deren Ablauf

6 Ihre Rechte

Sie haben die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (in den App-Einstellungen oder per E-Mail an den Verantwortlichen), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Ihr Konto löschen Sie selbst in der App (Einstellungen → Konto → „Konto löschen“); die Löschung umfasst alles, was in § 3.6 beschrieben ist, einschließlich der Verbindung zu Ihrem Apple Account bei Apple. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7 Keine Werbung, kein Tracking, keine automatisierte Entscheidung

Die App enthält keine Werbe- oder Tracking-Bibliotheken — am gebauten Programm nachgeprüft: keine Werbe- oder Analyse-Bibliothek eingebunden — und verknüpft keine Daten mit Drittanbietern zu Werbezwecken. Eingebunden sind zwei Fremdbibliotheken: ARCore Geospatial für die Verortung (§ 3.1) und Clerk für die Anmeldung (§ 3.6). ARCore bringt weitere technische Google-Bausteine mit; drei davon senden Diagnosedaten an Google — Firebase Installations, Firebase Remote Config und Google Data Transport —, die nach Angabe des Herstellers nicht mit Ihrer Identität verknüpft sind und nicht dem Tracking dienen. Sie laufen erst, wenn Sie den Sucher öffnen — also nach Ihrer Einwilligung nach § 3.1. Die App trifft keine automatisierten Einzelentscheidungen i. S. d. Art. 22 DSGVO. Die angezeigten Werte sind Informationen aus amtlichen und offenen Quellen — kein Gutachten i. S. d. § 194 BauGB.

8 Änderungen dieser Erklärung

Bei Funktionsänderungen (z. B. Push-Benachrichtigungen oder neuen Datenquellen) aktualisieren wir diese Erklärung vor Aktivierung der Funktion. Die jeweils gültige Fassung steht unter grundstuecksradar.io/datenschutz und ist aus der App verlinkt.

9 Diese Website (grundstuecksradar.io)


Version 1.3 · Stand: 6. Oktober 2026