Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Böröcz Vermögensverwaltung UG (haftungsbeschränkt) Karpfenweg 26 60327 Frankfurt am Main Deutschland

E-Mail: info@versteigerungspilot.de

Weitere Angaben zum Anbieter finden Sie im Impressum (/impressum).

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO nicht vorliegen. Für alle Anliegen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

3. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und der Plattform, zur Erfüllung von Verträgen, zur Kommunikation, zur Abrechnung, zur Sicherheit und Missbrauchsprävention oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, etwa bei optionalen Cookies, Newsletter oder WhatsApp-Erinnerungen
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa Konto, Abonnement, KI-Dossiers
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen, etwa handels- und steuerrechtliche Aufbewahrung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen, etwa Sicherheit, Missbrauchsabwehr, Reichweitenmessung und die Bereitstellung eines Rechercheangebots zu öffentlich bekannt gemachten Verfahren

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Seiten verarbeiten wir technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser- und Betriebssystemangaben.

Zweck sind Auslieferung, Stabilität, Fehleranalyse und die Abwehr von Angriffen und automatisierten Massenabrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles löschen wir nach 14 Tagen, sofern kein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

5. Hosting, Datenbank und technischer Betrieb

Wir betreiben die Plattform nicht auf eigener Hardware, sondern setzen folgende Auftragsverarbeiter ein:

• Vercel Inc., USA — Auslieferung der Website und Ausführung der Serverfunktionen. Die Ausführung erfolgt in einer Rechenzentrumsregion innerhalb der Europäischen Union.
• Supabase Inc., USA — Datenbank, Authentifizierung und Dateispeicher in einer Rechenzentrumsregion innerhalb der Europäischen Union.
• Zoho Corporation B.V., Niederlande — Versand unserer E-Mails über Zoho Mail.

Die Verarbeitung durch diese Anbieter ist durch Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geregelt (Data Processing Addendum des jeweiligen Anbieters). Weitere Empfänger nennt Ziffer 20; zu Übermittlungen in Drittländer siehe Ziffer 21.

6. Registrierung und Benutzerkonto

Für ein Benutzerkonto verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort in Form eines kryptografischen Hashwertes, gegebenenfalls Ihren Namen sowie Angaben zu Tarif, Kontostatus und Bestätigung der E-Mail-Adresse.

Im Rahmen der Nutzung entstehen weitere Daten: gespeicherte Suchen und Suchaufträge, Favoriten und Merklisten, Notizen, gespeicherte Berechnungen, freigeschaltete KI-Dossiers sowie Verbrauchs- und Abrechnungsstände.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsbezogene Daten wie Anmeldeversuche, Sitzungen und die Einrichtung einer Zwei-Faktor-Authentisierung verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ihr Konto können Sie jederzeit löschen lassen; die Daten werden dann nach Ablauf gesetzlicher Aufbewahrungsfristen entfernt.

7. Anmeldung über Google (Single Sign-On)

Optional können Sie sich mit Ihrem Google-Konto anmelden oder registrieren. Klicken Sie auf „Mit Google anmelden“, werden Sie zu Google weitergeleitet und dort authentifiziert.

Dabei erhalten wir von Google folgende Daten: eine dauerhafte Nutzerkennung (Google-„sub“), Ihre E-Mail-Adresse und die Bestätigung, ob diese verifiziert ist, sowie – sofern vorhanden – Ihren Namen und Ihr Profilbild. Diese Daten verknüpfen wir mit Ihrem Portal-Konto und speichern die Kennung, um Sie bei künftigen Anmeldungen wiederzuerkennen.

Zweck ist die Bereitstellung eines sicheren, komfortablen Logins sowie die Anlage bzw. Zuordnung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO durch aktive Nutzung der Google-Anmeldung.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC (USA) ist möglich. Für Drittlandübermittlungen bestehen Garantien nach dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Informationen: https://policies.google.com/privacy.

Die Google-Verknüpfung können Sie jederzeit in Ihrem Konto unter „Sicherheit“ entfernen, sofern Sie zuvor ein Passwort gesetzt haben, damit Ihr Zugang erhalten bleibt.

8. Kostenpflichtige Leistungen, Zahlung und Rechnungen

Bei einer kostenpflichtigen Bestellung verarbeiten wir Bestell- und Vertragsdaten, den gewählten Tarif, den Abrechnungszeitraum, Zahlungsstatus, Rechnungsdaten sowie die von Ihnen im Bestellprozess erteilten Bestätigungen, insbesondere die Zustimmung zum vorzeitigen Beginn der Leistung.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Limited, Irland. Ihre vollständigen Zahlungsdaten, etwa Karten- oder Kontodaten, werden unmittelbar beim Zahlungsdienstleister eingegeben und von uns weder erhoben noch gespeichert. Wir erhalten lediglich die Information über Zustandekommen, Status und Zuordnung der Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten.

9. KI-gestützte Auswertungen und KI-Dossiers

Ein Teil unserer Inhalte, insbesondere KI-Dossiers (bisher „Objektakten“), Zusammenfassungen und Risikohinweise, wird automatisiert unter Einsatz von Systemen künstlicher Intelligenz erzeugt. Grundlage sind ausschließlich öffentlich bekannt gemachte Verfahrensinformationen und die dazu veröffentlichten Unterlagen.

Diese Auswertungen entstehen vorab in unserer eigenen Verarbeitung, nicht auf Ihre Anfrage. Beim Abruf eines KI-Dossiers werden Ihre Kontodaten, Suchanfragen, Notizen oder sonstigen Eingaben nicht an einen KI-Anbieter übermittelt; Sie rufen einen bereits fertiggestellten Inhalt ab.

Für die Erstellung nutzen wir die Gemini-Modelle von Google über die Gemini API (Google LLC, USA, bzw. die im Vertrag benannte europäische Google-Gesellschaft) als Auftragsverarbeiter. Dorthin übermitteln wir die öffentlich bekannt gemachten Verfahrensunterlagen, insbesondere Verkehrswertgutachten und Exposés, Bekanntmachungstexte und Objektfotos. Diese Unterlagen können personenbezogene Daten Dritter enthalten (siehe Ziffer 19). Außerdem übermitteln wir Objektadressen und Ortsnamen sowie Rechercheanfragen zur Anreicherung von Objekt- und Ortsprofilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA stützen wir auf Ziffer 21.

Von Ihnen verarbeitet werden in diesem Zusammenhang lediglich die Angabe, welches Objekt Sie freigeschaltet haben, der Zeitpunkt, der belastete Betrag und die Gültigkeitsdauer der Freischaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Hinweise zum Einsatz künstlicher Intelligenz finden Sie auf der Seite KI-Transparenz (/ki-transparenz).

10. Karten-, Lage- und Umfelddaten

Auf Objektseiten zeigen wir eine Standortkarte, Umgebungsbilder und Umfeldinformationen. Die dafür benötigten Daten holen wir überwiegend serverseitig ein und speichern sie bei uns. Dabei übermittelt unser Server ausschließlich Objektangaben (Anschrift, Ortsname oder Koordinate des Objekts), nicht Ihre Daten und nicht Ihre IP-Adresse. Die Objektangaben können einen Personenbezug haben, wenn die Anschrift eines Objekts einer Person zugeordnet werden kann (siehe Ziffer 19). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger dieser serverseitigen Abfragen sind:

• Google (Geocoding, Street View; für Gerichtsprofile außerdem Places) — Umwandlung von Adressen in Koordinaten und Umgebungsbilder; Auftragsverarbeiter
• Mapbox Inc., USA — Umwandlung von Adressen in Koordinaten, wenn andere Dienste die Hausnummer nicht auflösen; Auftragsverarbeiter
• HERE Global B.V., Niederlande — Umwandlung von Adressen in Koordinaten bei einzelnen, manuell ausgelösten Abgleichen; Auftragsverarbeiter
• OpenStreetMap-Projekt mit dem Geocoding-Dienst Nominatim und dem Abfragedienst Overpass — Umwandlung von Adressen in Koordinaten sowie Umfeldinformationen (etwa Läden, Haltestellen) zu einer Koordinate; es handelt sich um öffentliche, frei nutzbare Dienste ohne Auftragsverarbeitungsvertrag, die Daten verarbeiten dort die Betreiber als eigene Verantwortliche
• Behörden und öffentliche Stellen (Bundesamt für Kartographie und Geodäsie, Europäische Kommission mit dem Solarrechner PVGIS, Gutachterausschüsse und Vermessungsverwaltungen der Länder) — Abruf von Starkregen-, Solar- und Bodenrichtwertangaben zu einer Koordinate oder Adresse; Behörden verarbeiten als eigene Verantwortliche

Von der Wikimedia Foundation (USA) rufen wir Bilder und Lizenzangaben für Ortsprofile ab und spiegeln die Bilder auf unserem eigenen Speicher. Dabei erhält Wikimedia die IP-Adresse unseres Servers, aber keine Angaben zu Ihnen oder zu Objekten.

Beim Betrachten einer Objektseite baut Ihr Browser keine Verbindung zu Google auf; Umgebungsbilder liefern wir aus unserem eigenen Speicher aus. Verweise auf Google Maps sind einfache Links: Google erhält Daten erst, wenn Sie den Link anklicken.

Anders ist es bei der Standortkarte selbst: Sie lädt die Kartenkacheln direkt von den Servern des OpenStreetMap-Projekts (tile.openstreetmap.org). Dabei übermittelt Ihr Browser Ihre IP-Adresse, Browserangaben und die abgerufenen Kartenausschnitte, aus denen sich der ungefähre Standort des Objekts ergibt, an die OpenStreetMap Foundation (Vereinigtes Königreich). Wir setzen dafür keine Cookies. Die OpenStreetMap Foundation verarbeitet diese Daten als eigene Verantwortliche; Informationen: https://osmfoundation.org/wiki/Privacy_Policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung der Lage des Objekts. Dem können Sie nach Ziffer 24 widersprechen; die Objektseite bleibt auch ohne Karte nutzbar.

Die drei Beispielberichte auf der Startseite sind eigenständige Seiten. Sie laden erst, wenn Sie einen Bericht per Klick öffnen, Schriftarten von Google (fonts.googleapis.com) und teilweise Titelbilder von Unsplash (images.unsplash.com). Dabei erhalten die Anbieter Ihre IP-Adresse und Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Benachrichtigungen per E-Mail und WhatsApp, Suchaufträge

Wir versenden E-Mails zur Bestätigung Ihrer Adresse, zur Anmeldung und Passwortzurücksetzung, zu Vertrag und Abrechnung, zu Suchaufträgen sowie zu Terminhinweisen für Ihre Favoriten.

Dabei verarbeiten wir Ihre E-Mail-Adresse, die von Ihnen eingestellten Suchkriterien und Benachrichtigungseinstellungen sowie technische Versand- und Zustellinformationen. Der Versand erfolgt über Zoho Mail (Zoho Corporation B.V., Niederlande) als Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertrags- und kontobezogene Nachrichten. Benachrichtigungen können Sie in Ihrem Konto jederzeit deaktivieren; systemseitig erforderliche Nachrichten wie Sicherheits- und Abrechnungshinweise bleiben davon unberührt.

Zusätzlich können Sie Erinnerungen zu Versteigerungsterminen Ihrer gemerkten Objekte über WhatsApp erhalten. Diesen Kanal aktivieren Sie ausdrücklich in Ihrem Konto oder bei der Registrierung; ohne diese Einwilligung versenden wir keine Nachrichten über WhatsApp.

Verarbeitet werden dabei Ihre Mobilnummer, der Zeitpunkt und die Quelle Ihrer Einwilligung, die versendeten Nachrichten samt Zustellstatus sowie Ihre Antworten auf die enthaltenen Schaltflächen. Die Zustellung erfolgt über WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; dabei wird Ihre Mobilnummer an Meta übermittelt und kann auch außerhalb der EU verarbeitet werden. Näheres dazu in Abschnitt 21.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — in Ihrem Konto oder indem Sie im Chat „STOP“ senden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eine dieser Erinnerungen enthält die Frage, ob Sie den Termin wahrnehmen möchten. Verneinen Sie, stellen wir Ihnen eine kurze Anschlussfrage nach dem Grund. Die Beantwortung ist freiwillig und für den Dienst nicht erforderlich; Sie können die Frage folgenlos ignorieren. Wir werten diese Angaben ausschließlich intern und zusammengefasst aus, um unser Angebot und die Auswahl der angezeigten Objekte zu verbessern. Eine Weitergabe an Dritte, eine Veröffentlichung oder eine Nutzung zu Werbezwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Angebots.

12. Newsletter und Werbe-E-Mails

Einen Newsletter erhalten Sie nur, wenn Sie ihn ausdrücklich bestellt und Ihre Anmeldung im Double-Opt-in-Verfahren bestätigt haben. Zum Nachweis speichern wir Anmeldung, Bestätigung und Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Konto widerrufen; die Nachweisdaten bewahren wir danach auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf, um die erteilte Einwilligung belegen zu können.

13. Kontaktaufnahme und Support

Wenn Sie uns per E-Mail oder über eine Supportfunktion kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage, einschließlich der Kommunikationshistorie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Supportvorgänge löschen wir zwölf Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten oder laufenden Rechtsstreitigkeiten entgegenstehen.

14. Objektbesprechungen und Telecalls

Buchen Sie eine Objektbesprechung, verarbeiten wir Ihre Kontakt- und Termindaten sowie die von Ihnen übermittelten Unterlagen zum betreffenden Objekt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ziehen wir für eine Objektbesprechung ausnahmsweise externe Spezialisten hinzu, erhalten diese nur die für die Durchführung erforderlichen Angaben und werden zur Vertraulichkeit verpflichtet; eine Datenweitergabe an sie erfolgt nur in diesem Fall. Eine Aufzeichnung erfolgt ausschließlich mit ausdrücklicher Einwilligung aller Teilnehmenden nach Art. 6 Abs. 1 lit. a DSGVO.

15. Hinweise auf Finanzierungs- und Versicherungspartner

Hinweise auf Finanzierungs- und Versicherungsangebote Dritter, etwa von Dr. Klein oder CHECK24, sind Informationen und Verweise. Über unsere Website übermitteln wir derzeit keine Daten an diese Anbieter, und wir binden keine Inhalte von ihnen ein.

Rufen Sie ein solches Angebot auf der Seite des Anbieters auf, verarbeitet der Anbieter Ihre Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen; darauf haben wir keinen Einfluss. Richten wir künftig eine Weiterleitung ein, bei der wir Ihre Daten an einen Partner übergeben, geschieht das nur nach Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO im jeweiligen Formular, und wir ergänzen diese Erklärung vorher.

16. Cookies und Zugriff auf Ihr Endgerät

Notwendige Technologien setzen wir ein, damit Anmeldung, Sitzungsverwaltung, Sicherheit und der Betrieb der Plattform funktionieren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Kategorien — Analyse, Affiliate, Marketing und externe Inhalte — werden ausschließlich nach Ihrer Einwilligung geladen, soweit Ziffer 10 nichts anderes beschreibt. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl treffen Sie im Cookie-Banner und können sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Ablehnen ist ebenso einfach möglich wie Zustimmen.

17. Reichweitenmessung und Analyse

Mit Ihrer Einwilligung in die Kategorie „Analyse“ setzen wir Vercel Analytics und Vercel Speed Insights ein, um Nutzung und Ladeverhalten der Website auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Ebenfalls nur mit Ihrer Einwilligung in die Kategorie „Analyse“ setzen wir Google Analytics 4 ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wertet aus, welche Seiten aufgerufen werden, über welche Wege Besucher zu uns kommen und wie sie die Website nutzen, damit wir Inhalte und Bedienung verbessern können.

Dazu setzt Google Analytics Cookies (`_ga` und `_ga_<Kennung>`), die eine pseudonyme Kennung Ihres Browsers speichern; wir haben ihre Laufzeit auf 13 Monate begrenzt. Verarbeitet werden insbesondere aufgerufene Seiten, Verweisquelle, Zeitpunkt, Gerätetyp, Browser, Bildschirmauflösung sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort. Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Die Ereignisdaten werden nach 14 Monaten gelöscht. Eine Zusammenführung mit Google-Konten (Google Signals) und Werbefunktionen nutzen wir nicht.

Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln (siehe Ziffer 21). Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen; Google Analytics wird dann sofort abgeschaltet und die genannten Cookies werden gelöscht. Weitere Informationen: https://policies.google.com/privacy.

Unabhängig davon setzen wir eine eigene, cookielose Reichweitenmessung ein, um zu verstehen, wie viele Besucher unsere Website nutzen, über welchen Kanal (etwa Google-Suche, Verweis, direkt, KI-Chat-Assistent) und über welche Seiten.

Dabei wird kein Cookie gesetzt und kein Zugriff auf den Speicher Ihres Endgeräts vorgenommen. IP-Adresse und User-Agent werden nicht gespeichert, sondern serverseitig sofort zu einem Prüfwert (Hash) aus Kalendertag, IP-Adresse und User-Agent verrechnet; der Prüfwert lässt keinen Rückschluss auf IP-Adresse oder User-Agent zu und ändert sich durch den Kalendertag täglich automatisch, sodass Besuche über mehrere Tage hinweg nicht zusammengeführt werden können.

Erfasst werden zusätzlich: die aufgerufene Seite, die Herkunfts-Domain (etwa „google.de“ oder „chatgpt.com“, nicht die vollständige URL), eine grobe Geräteklasse und das Land des Zugriffs laut Hosting-Anbieter. Keine Profilbildung, kein websiteübergreifendes Tracking, kein Abgleich mit anderen Datenquellen.

Rechtsgrundlage ist unser berechtigtes Interesse an datenschutzfreundlicher Reichweitenmessung ohne Personenbezug, Art. 6 Abs. 1 lit. f DSGVO. Da kein Cookie gesetzt und keine dauerhafte Kennung gespeichert wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Speicherdauer der täglich rotierenden Prüfwerte: 24 Monate.

18. Fehler- und Stabilitätsüberwachung

Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software, Inc., USA) als Auftragsverarbeiter ein. Erfasst werden Fehlermeldungen, technische Kontextdaten des Aufrufs und Angaben zur Programmversion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Aufzeichnung von Sitzungsverläufen (Session Replay) findet ausschließlich statt, wenn Sie in die Kategorie „Analyse“ eingewilligt haben. Angezeigte Texte werden dabei maskiert und Medien blockiert, sodass Eingaben und Seiteninhalte nicht im Klartext übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Auf Seiten, die über einen Link mit Zugangstoken aufgerufen werden, ist die Überwachung vollständig deaktiviert.

19. Daten aus Zwangsversteigerungsverfahren (Art. 14 DSGVO)

Unser Angebot beruht auf öffentlich bekannt gemachten Zwangsversteigerungsverfahren. Die dazu veröffentlichten Informationen und Unterlagen können personenbezogene Daten enthalten, etwa Angaben zu Grundstücken, Aktenzeichen, Beteiligten oder Nutzungsverhältnissen. Diese Daten stammen nicht von den betroffenen Personen selbst, weshalb wir hierüber nach Art. 14 DSGVO informieren.

Herkunft der Daten sind:

• amtliche Bekanntmachungen der Amtsgerichte und der Bekanntmachungsportale der Länder
• im Verfahren veröffentlichte Unterlagen, insbesondere Verkehrswertgutachten und deren Anlagen
• öffentlich zugängliche Datenbestände von Behörden und Institutionen
• die Angabe „Informationen zum Gläubiger“ auf der Bekanntmachungsseite des Justizportals der Länder, die der betreibende Gläubiger selbst für Bietinteressenten macht

Zweck der Verarbeitung ist die Bereitstellung eines Rechercheangebots zu öffentlich bekannt gemachten Verfahren sowie deren Aufbereitung und Analyse. Dafür übermitteln wir die Unterlagen zur automatisierten Auswertung an Google (Ziffer 9) und Objektadressen an die in Ziffer 10 genannten Kartendienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse der Nutzerinnen und Nutzer liegt im Zugang zu Informationen, die der Gesetzgeber gerade zur öffentlichen Bekanntmachung bestimmt hat.

Wir verarbeiten diese Daten nur, soweit sie für die Beschreibung des Verfahrens und des Objekts erforderlich sind. Eine Nutzung zur Ansprache von Schuldnern oder Bewohnern, zur Bonitätsbewertung oder zum Adresshandel ist weder unser Zweck noch unseren Nutzerinnen und Nutzern gestattet; Ziffer 17.6 unserer Allgemeinen Geschäftsbedingungen untersagt dies ausdrücklich.

Angaben zum betreibenden Gläubiger: Auf der Objektseite zeigen wir, wer das Verfahren betreibt, und, soweit der Gläubiger sie im Justizportal selbst für Bietinteressenten angegeben hat, Anschrift, Telefonnummer und E-Mail-Adresse der genannten Stelle oder der Kanzlei, die ihn vertritt. Das dient dazu, dass sich Interessentinnen und Interessenten vor dem Termin an den Gläubiger wenden können, wie es der Gläubiger mit seiner Angabe vorsieht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir lesen die Angabe automatisiert aus dem Text des Portals und zeigen sie nur für Organisationen (etwa Banken, Sparkassen, Versicherungen, Behörden, Eigentümergemeinschaften, Unternehmen) und für Kanzleien. Nicht angezeigt werden Angaben zu Privatpersonen als Gläubiger, Aktenzeichen und Kreditnummern des Gläubigers, Namen von Ansprechpartnern sowie Angaben, bei denen der Gläubiger der Veröffentlichung nicht zugestimmt hat. Eine angegebene Telefonnummer kann die Durchwahl einer Mitarbeiterin oder eines Mitarbeiters sein, deren oder dessen Name nicht genannt wird. Da die Auswertung automatisiert erfolgt, kann sie Fehler enthalten; Hinweise nehmen wir unter der Adresse in Ziffer 1 entgegen und korrigieren oder entfernen die Angabe.

Quellbelege: Bei den Aussagen der KI-Dossiers zeigen wir Textstellen aus den veröffentlichten Gutachten, die die Aussage belegen. Bevor sie öffentlich angezeigt werden, sondern wir sie automatisiert aus, wenn sie Telefonnummern, E-Mail-Adressen, Internetadressen, Anreden mit Namen, Geburtsangaben oder Hinweise auf Gesundheit, Pflege, Tod, Nachlass oder Insolvenz einer Person enthalten. Das kann nicht jeden Einzelfall erfassen; auch hier gelten Ihre Rechte nach Ziffer 23 und 24, und wir entfernen betroffene Textstellen auf Hinweis.

Endet ein Verfahren, entfernen wir die zugehörigen Inhalte aus dem aktiven Bestand. Sind Sie von einem Verfahren betroffen, können Sie jederzeit Auskunft, Berichtigung, Löschung oder Widerspruch nach Ziffer 23 und 24 geltend machen. Wir prüfen einen Widerspruch im Einzelfall und entfernen die betroffenen Angaben, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

20. Empfänger Ihrer Daten

Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich und rechtlich zulässig ist. Empfänger sind:

• Vercel Inc. (Hosting und Auslieferung) und Supabase Inc. (Datenbank und Dateispeicher)
• Zoho Corporation B.V. (E-Mail-Versand)
• WhatsApp Ireland Limited / Meta Platforms Ireland Limited (nur bei aktivierten WhatsApp-Benachrichtigungen)
• Stripe Payments Europe, Limited (Zahlungsabwicklung)
• Google Ireland Limited (bei Nutzung der Google-Anmeldung sowie für Google Analytics nach Ihrer Einwilligung)
• Google (Gemini API für die KI-Auswertung öffentlich bekannt gemachter Verfahrensunterlagen sowie Geocoding und Street View für Objektadressen, Ziffer 9 und 10)
• Mapbox Inc. und HERE Global B.V. (Geocoding von Objektadressen, Ziffer 10)
• OpenStreetMap Foundation und Betreiber der Dienste Nominatim und Overpass (Objektadressen und Koordinaten sowie, beim Aufruf der Standortkarte, Ihre IP-Adresse, Ziffer 10)
• Functional Software, Inc. / Sentry (Fehlerüberwachung)
• Steuerberatung, Rechtsberatung, Wirtschaftsprüfung und Behörden, soweit gesetzlich erforderlich

Soweit die Empfänger für uns als Auftragsverarbeiter tätig sind (Vercel, Supabase, Zoho, Meta für die Zustellung von WhatsApp-Nachrichten, Sentry, Google für Gemini, Geocoding, Street View und Google Analytics, Mapbox, HERE sowie Stripe für die Zahlungsabwicklung), ist die Verarbeitung durch Verträge nach Art. 28 DSGVO geregelt. Als eigene Verantwortliche verarbeiten Daten: die OpenStreetMap Foundation und die Betreiber von Nominatim und Overpass (öffentliche Dienste ohne Auftragsverarbeitungsvertrag, an die wir nur Objektangaben übermitteln), Google bei der Google-Anmeldung, Stripe, soweit es gesetzlich verpflichtet ist (etwa zur Betrugs- und Geldwäscheprävention), sowie Behörden. Ein Verkauf von Daten findet nicht statt.

21. Übermittlung in Drittländer

Einzelne der genannten Anbieter haben ihren Sitz in den Vereinigten Staaten oder können dort Daten verarbeiten. Soweit eine Übermittlung in ein Drittland stattfindet, stützen wir diese auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Das betrifft insbesondere Google (Gemini, Geocoding, Street View, Google Analytics, Google-Anmeldung), Mapbox, Sentry, Meta und Stripe sowie die Konzernmütter von Vercel und Supabase; die Verarbeitung dieser beiden Anbieter erfolgt in einer Rechenzentrumsregion innerhalb der Europäischen Union. Das Vereinigte Königreich (OpenStreetMap Foundation) ist durch einen Angemessenheitsbeschluss der Europäischen Kommission abgedeckt; die Wikimedia Foundation (USA) erhält von uns keine personenbezogenen Daten.

Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass Behörden im Drittland auf übermittelte Daten zugreifen und dass das dortige Schutzniveau nicht in jeder Hinsicht dem europäischen entspricht.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Konto- und Nutzungsdaten: bis zur Löschung des Kontos
• Server-Logfiles: 14 Tage
• Supportvorgänge: 12 Monate nach abschließender Bearbeitung
• Unterlagen zu Objektbesprechungen: 6 Monate nach Durchführung
• Nachweise erteilter Einwilligungen: bis zum Ablauf möglicher Nachweispflichten
• WhatsApp-Nachrichten und Zustellstatus: 12 Monate
• Antworten der freiwilligen Kurzumfrage: 24 Monate, danach nur noch in zusammengefasster Form ohne Personenbezug
• Rechnungs- und Buchungsdaten: nach den gesetzlichen Aufbewahrungsfristen, in der Regel 6 bzw. 10 Jahre
• Prüfwerte der cookielosen Reichweitenmessung: 24 Monate
• Google Analytics: Cookies 13 Monate, Ereignisdaten 14 Monate

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.

23. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die in Ziffer 1 genannte Adresse.

24. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft insbesondere die in Ziffer 19 beschriebene Verarbeitung von Daten aus Zwangsversteigerungsverfahren.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

25. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde am Sitz des Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

26. Erforderlichkeit der Bereitstellung

Für den Aufruf öffentlich zugänglicher Seiten müssen Sie keine Daten angeben. Für ein Benutzerkonto, ein Abonnement, den Erwerb einzelner KI-Dossiers sowie für Benachrichtigungen sind die jeweils gekennzeichneten Angaben erforderlich. Ohne sie können wir die betreffende Leistung nicht erbringen.

27. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Die auf der Plattform angezeigten Scores und Einschätzungen bewerten Objekte und Regionen, nicht Personen. Sie treffen keine Aussage über Sie und haben keine Rechtsfolgen für Sie.

28. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören die verschlüsselte Übertragung über TLS, die Speicherung von Passwörtern ausschließlich als kryptografischer Hashwert, eine optionale Zwei-Faktor-Authentisierung, rollenbasierte Zugriffsbeschränkungen sowie eine Absicherung der Datenbank auf Zeilenebene.

Wir passen diese Maßnahmen der technischen Entwicklung fortlaufend an.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: 14. Oktober 2026