Datenschutzerklärung

Unsere Website wird gehostet bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA). Die Serverless-Funktionen und Datenbankverbindungen werden in europäischen Rechenzentren (Region Frankfurt am Main, Deutschland / eu-central-1) betrieben.

Beim Aufrufen unserer Website werden durch den Webserver automatisch folgende Informationen temporär in sogenannten Server-Logfiles erhoben:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners / IP-Adresse (anonymisiert)
• Uhrzeit und Datum der Serveranfrage
• HTTP-Statuscode und übertragene Datenmenge

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der fehlerfreien technischen Bereitstellung, Stabilität und Systemsicherheit unserer Plattform sowie in der Abwehr von Missbrauchs- oder DoS-Angriffen.

Wir setzen zur datensparsamen Reichweitenmessung Vercel Analytics ein. Dieses Tool erfasst keine personenbezogenen Daten (PII):

• Es werden keine Tracking-Cookies auf Ihrem Endgerät abgelegt.
• Es erfolgt kein seitenübergreifendes Nutzer-Tracking (Cross-Site-Tracking).
• IP-Adressen werden verworfen bzw. vor der Auswertung vollständig anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der bedarfsgerechten Optimierung unseres Informationsangebots ohne Eingriff in Ihre Privatsphäre).

Wir nutzen auf dieser Website Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Umfang und Zweck der Verarbeitung: Google Analytics verwendet Cookies (z. B. _ga, _ga_BBRLLL4M35), die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Benutzung der Website ermöglichen. Erfasst werden Interaktionen (z. B. Seitenaufrufe, Verweildauer, Klicks auf Analyseelemente, Browser- und Geräteinformationen) unter der Google-Mess-ID G-BBRLLL4M35.

IP-Anonymisierung: Wir setzen Google Analytics 4 (GA4) ein. Bei GA4 wird Ihre IP-Adresse standardmäßig vor der weiteren Verarbeitung und Speicherung automatisiert gekürzt bzw. anonymisiert, sodass eine direkte Personenbeziehbarkeit ausgeschlossen ist.

Drittlandübermittlung: Google verarbeitet Daten unter Umständen auch auf Servern in den USA. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für die Datenübermittlung in die USA gewährleistet ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Einwilligung) bzw. § 25 Abs. 1 TDDDG für das Setzen und Auslesen von Cookies auf Ihrem Endgerät.

Widerruf & Deaktivierung (Opt-out): Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Darüber hinaus können Sie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

Wenn Sie in unserer Suche eine Adresse eingeben, wird die Anschrift (Straße, Hausnummer, Ort) über unsere Server an die Schnittstellen der Landesvermessung und Geobasisinformation Brandenburg (LGB - OGC API Features) übermittelt, um Flurstücksnummern und Flurgrenzen zu ermitteln.

Zustandslose Vorprüfung: Die Daten unbezahlter Vorprüfungen werden flüchtig im Speicher (Session) gehalten und nicht mit Nutzerprofilen verknüpft. Es werden keine Verhaltensmuster gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers).

In der aktuellen Pilotphase bieten wir Grundstückssuchenden die Möglichkeit, sich unverbindlich in eine Interessenliste einzutragen, um bei Verfügbarkeit der vollständigen Kaufakte oder neuer Gebietsabdeckungen benachrichtigt zu werden.

• Erfasste Daten: Ausschließlich Ihre angegebene E-Mail-Adresse und der Zeitstempel der Registrierung.
• Double-Opt-In-Verfahren: Sie erhalten nach der Registrierung eine E-Mail mit einem Bestätigungslink. Erst nach Anklicken des Links wird Ihre Eintragung aktiviert. Dies verhindert, dass Dritte Ihre Adresse missbräuchlich eintragen.
• Keine Datenverknüpfung: Ihre E-Mail-Adresse wird separat gespeichert und zu keinem Zeitpunkt mit den von Ihnen zuvor gesuchten Flurstücken verknüpft oder an externe Werbetreibende weitergegeben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DS-GVO (Ihre ausdrückliche Einwilligung).
• Widerruf & Löschung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink in den Benachrichtigungen oder schreiben Sie formlos an support@grundklarheit.de. Ihre E-Mail-Adresse wird daraufhin unverzüglich gelöscht.

Beim kostenpflichtigen Erwerb einer digitalen Kaufakte (29,00 € Einzelauskunft bzw. 69,00 € 3er-Kontingent) erfolgt die Zahlungsabwicklung über den externen Zahlungsdienstleister:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Die Zahlungsdaten (wie Kreditkartennummer, Gültigkeitsdauer, CVC-Code) werden direkt in der gesicherten Stripe Hosted Checkout Session erfasst und verschlüsselt verarbeitet. GrundKlarheit speichert und verarbeitet zu keinem Zeitpunkt vollständige Kreditkarten- oder Bankdaten auf eigenen Servern. Wir erhalten von Stripe lediglich eine Bestätigung über die erfolgreiche Zahlung, die Transaktions-ID und die gewählte Zahlungsart zur Freischaltung der Kaufakte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DS-GVO (Erfüllung gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten).

Details zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Kontoloser Zugriff via Secure Token: Sie müssen kein Benutzerkonto mit Passwort anlegen. Zur Autorisierung wird nach dem Kauf ein kryptografisch zufälliges Token erzeugt, welches im sessionStorage Ihres Browsers abgelegt wird.

Schutz vor unbefugtem Zugriff: Jeder Abruf einer Kaufakte oder eines PDF-Exports erfordert die Validierung dieses geheimen Tokens. Ein Zugriff Dritter allein durch Raten oder Kenntnis der Analyse-ID ist technisch ausgeschlossen (Status 403 Forbidden).

Speicherdauer & Löschung:

• Unbezahlte Vorprüfungen werden flüchtig behandelt und nach Ende der Sitzung automatisch verworfen.
• Bezahlte Kaufakten bleiben für die vertraglich vereinbarte Abruffrist von 12 Monaten ab Kaufdatum zugänglich. Nach Ablauf dieser Frist oder bei vorzeitigem Widerruf wird das Zugriffstoken gesperrt (TOKEN_REVOKED).
• Alle Geodaten- und Berichtsaufrufe liefern strikte Cache-Control: no-store Header aus, um ein unkontrolliertes Zwischenspeichern in Zwischenservern oder öffentlichen Caches zu unterbinden.

Technisch notwendiger Browser-Speicher: Wir verwenden den browserseitigen sessionStorage zur sicheren Ablage des Kaufakten-Zugriffstokens (sec_*) und zur Verwaltung von Mehrfachkontingenten. Diese Einträge sind für den berechtigten Zugriff auf erworbene Dokumente technisch erforderlich.

Analyse-Cookies (Google Analytics): Beim Besuch der Website können über Google Analytics Cookies (z. B. _ga, Speicherdauer typischerweise bis zu 2 Jahre) auf Ihrem Endgerät abgelegt werden, um Besucherstatistiken zu erfassen. Sie können die Speicherung von Cookies jederzeit über Ihre Browsereinstellungen einschränken oder deaktivieren.

Ihnen stehen nach der DS-GVO folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft (Art. 15 DS-GVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Recht auf Berichtigung (Art. 16 DS-GVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DS-GVO): Sie können die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit bestritten wird oder die Verarbeitung unrechtmäßig ist.
• Recht auf Datenübertragbarkeit (Art. 20 DS-GVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DS-GVO): Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO) verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.
• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DS-GVO): Sie können eine einmal erteilte Einwilligung (z. B. für die Waitlist) jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: support@grundklarheit.de