Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Dietl Real Estate GmbH, Quellenstraße 7, 63868 Großwallstadt, Deutschland, E-Mail: info@sedi-tech.de. Diese Erklärung gilt für Wertblick, also die Website immo-rechnen.de, die Browser-Erweiterung und das Lesezeichen für Mobilgeräte.

2. Das Wichtigste in Kürze

• Den Schnell-Check und die Rechner kannst du ohne Konto nutzen. Dabei speichern wir nur eine anonyme Browser-Kennung, damit deine Eingaben erhalten bleiben.
• Mit Konto speichern wir deine E-Mail-Adresse, ein Passwort (nur als Hash), deine Berechnungen und gespeicherten Objekte sowie Nutzungsdaten, die der Sicherheit und der Produktverbesserung dienen.
• Die Browser-Erweiterung überträgt die Angaben der Anzeige, die du gerade ansiehst, an dein Konto.
• Analyse- und Werbe-Tools (Microsoft Clarity, Google) laden wir nur, wenn du im Cookie-Banner einwilligst.
• Wir verkaufen keine personenbezogenen Daten.

3. Hosting und Server-Logfiles

Wertblick läuft auf Servern in Deutschland. Wir nutzen dafür Infrastruktur der STRATO AG, Berlin, und der Hetzner Online GmbH, Gunzenhausen, jeweils auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO). Bei jedem Aufruf verarbeiten die Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, Referrer und Browserkennung (User-Agent). Das dient der Auslieferung der Seite, der Stabilität und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Betrieb). Die Logdaten werden nach kurzer Zeit automatisch gelöscht.

4. Cookies und lokaler Speicher

Technisch notwendige Speicherungen setzen wir ohne Einwilligung ein, weil sie für den von dir gewünschten Dienst erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Alles andere laden wir erst nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5. Nutzung ohne Konto

Wenn du Wertblick ohne Konto nutzt, speichern wir deine Eingaben und Objektprofile unter der anonymen Browser-Kennung (Cookie immo_mid), damit du später weitermachen kannst. Die Kennung enthält keine Angaben zu deiner Person. Legst du später ein Konto an oder meldest dich an, ordnen wir diese Daten deinem Konto zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gewünschten Funktion).

6. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (ausschließlich als gesicherter Hash, nie im Klartext), Zeitstempel, deinen Token-Stand und Abo-Status sowie Prüfcodes für Bestätigung und Passwort-Zurücksetzen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Zur Sicherheit protokollieren wir erfolgreiche Anmeldungen mit Zeitpunkt, IP-Adresse und Browserkennung, damit du und wir ungewöhnliche Zugriffe erkennen können, und wir begrenzen fehlgeschlagene Anmeldeversuche. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO, Art. 32 DSGVO).

7. Berechnungen, Objekte und Investor-Profil

Alles, was du in die Rechner eingibst und speicherst, also Kaufpreis, Finanzierung, Mieten und Kosten, sowie im optionalen Investor-Profil deine steuerliche und persönliche Situation (zum Beispiel Familienstand und zu versteuerndes Einkommen), verarbeiten wir, um dir Berechnungen und gespeicherte Objekte bereitzustellen. Optional kannst du Name, Anrede, Anschrift und Telefonnummer hinterlegen, die wir nur für Nachrichtenentwürfe an Anbieter einer Anzeige verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben sind freiwillig. Ohne sie sind einzelne Funktionen nicht nutzbar.

8. Browser-Erweiterung und Lesezeichen

Wenn du die Browser-Erweiterung mit deinem Konto verbindest, speichern wir ein Gerät mit einer Bezeichnung (zum Beispiel „Chrome, Windows“), der Erweiterungsversion und dem Zeitpunkt der letzten Nutzung. Die Verbindung läuft über einen zufälligen Zugangsschlüssel, von dem nur ein Hash gespeichert wird. Du kannst jedes Gerät im Dashboard trennen.

Auf Seiten von Immobilienportalen liest die Erweiterung ausschließlich die Anzeige, die du gerade ansiehst, und sendet an uns: Anzeigen-Nummer und Adresse der Anzeige, Titel und die Objektangaben (zum Beispiel Kaufpreis, Wohnfläche, Zimmer, Baujahr, Lage, Energiekennwerte, Miete, Hausgeld). Auf Suchergebnisseiten fragt sie für die sichtbaren Anzeigen-Nummern ab, ob du sie schon kennst, um dir ein Symbol anzuzeigen. Dafür speichern wir:

• Gemerkte Objekte mit deinen Notizen, eigenen Annahmen und dem Preisverlauf ab deinem ersten Besuch,
• Angesehene Objekte (bis zu 500 je Konto, die ältesten werden ersetzt), damit Symbole und Preisänderungen angezeigt werden können,
• Nachrichten an Anbieter: Wenn du den Nachrichtenentwurf nutzt und im Kontaktformular des Portals auf Absenden klickst, speichern wir den Text deiner Nachricht, die Anzeigen-Nummer und den Status (abgeschickt oder bestätigt). Die Erweiterung sendet selbst nichts ab.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Lesezeichen für Mobilgeräte liest die Angaben der geöffneten Anzeige und übergibt sie an die Seite von Wertblick, ohne selbst Daten an uns zu senden.

9. Marktmieten und gemeinsame Daten

Damit wir Marktmieten je Postleitzahl anzeigen können, nehmen wir Angaben aus Mietanzeigen, die Nutzer mit der Erweiterung ansehen (Postleitzahl, Miete, Wohnfläche, Zimmer, Baujahr, Etage, Energieklasse, Anzeigen-Nummer), ohne Verknüpfung mit dem Konto in Durchschnittswerte auf. Das sind Angaben aus öffentlichen Anzeigen, nicht aus deinem Profil. Rechtsgrundlage ist unser berechtigtes Interesse an einem aussagekräftigen Marktvergleich (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen, siehe Abschnitt 17.

10. Nutzungsstatistik ohne Cookies

Wir erfassen, an welchen Tagen ein Konto aktiv war (Web oder Erweiterung), mit einem gehashten Wert der IP-Adresse (nur, um unterschiedliche Adressen zu zählen), die Geräteart (Mobil, Tablet, Desktop), das Betriebssystem, den Browser und die Bildschirmgröße sowie grobe Ereignisse wie „Analyse freigeschaltet“ oder „Feedback gesendet“. Das dient der Verbesserung von Wertblick, der Fehlersuche und der Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem widersprechen, siehe Abschnitt 17.

11. Feedback und Kontakt

Wenn du Feedback sendest, speichern wir deine Nachricht, optional deine E-Mail-Adresse, die Seite, von der du kommst, gegebenenfalls Anzeigen-Nummer und Erweiterungsversion sowie einen gehashten Wert deiner IP-Adresse, der nur Missbrauch durch Massennachrichten bremst. Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

12. Partner, Zahlungen und E-Mail-Versand

Partner: Weist dir ein Partner einen Pro-Platz oder Token zu, verarbeiten wir die dafür angegebene E-Mail-Adresse und den Vorgang, damit die Zuteilung funktioniert. Der Partner sieht, welche Plätze und Token er an welche Adresse vergeben hat.

Zahlungen: Für kostenpflichtige Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA). Stripe verarbeitet deine Zahlungsdaten unter eigener Verantwortung. Wir erhalten die Information über Zahlungseingang, Betrag und Zahlungsart, aber keine vollständigen Kartendaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag und gesetzliche Aufbewahrungspflichten). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

E-Mail: Bestätigungs-, Willkommens- und Passwort-Zurücksetzen-Mails sowie interne Hinweise auf Feedback versenden wir über den Anbieter one.com (one.com A/S, Dänemark) auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

13. Analyse und Werbemessung (nur mit Einwilligung)

Wenn du im Cookie-Banner „Alle akzeptieren“ wählst, laden wir folgende Dienste. Ohne Einwilligung werden sie nicht geladen.

• Microsoft Clarity (Microsoft Ireland Operations Limited, Irland, mit Übermittlung an Microsoft Corporation, USA): zeichnet anonymisiert Klicks, Scrollen und Seitenabläufe auf, um die Bedienbarkeit zu verbessern.
• Google Analytics 4 und Google Ads (Google Ireland Limited, Irland, mit Übermittlung an Google LLC, USA): messen die Nutzung der öffentlichen Seiten und den Erfolg von Anzeigen, etwa ob nach einem Klick auf eine Anzeige eine Registrierung erfolgt. In der angemeldeten Anwendung und im Adminbereich werden sie nicht geladen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Wähle die Schaltfläche unten, dann erscheint der Cookie-Banner erneut. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

14. Externe Links

Wertblick enthält Links zu Seiten Dritter, zum Beispiel zu einer Google-Suche nach Marktmieten oder zu Immobilienportalen. Wenn du einem Link folgst, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir übermitteln dabei keine Daten aus deinem Konto.

15. Empfänger und Drittländer

Empfänger deiner Daten sind nur die oben genannten Dienstleister (Hosting, E-Mail, Zahlung und, mit Einwilligung, Analyse) und, soweit gesetzlich verpflichtet, Behörden. Eine Übermittlung in Länder außerhalb des Europäischen Wirtschaftsraums erfolgt nur im oben beschriebenen Umfang und mit den dort genannten Garantien.

16. Speicherdauer

Konto-, Berechnungs- und Objektdaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, entfernen wir deine personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, zum Beispiel für Rechnungen und Buchungsbelege nach Handels- und Steuerrecht (derzeit bis zu zehn Jahre). Anonyme Auswertungen (Abschnitt 9) enthalten keinen Personenbezug und bleiben bestehen. Server-Logfiles löschen wir nach kurzer Zeit automatisch.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Schreib uns dazu an info@sedi-tech.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

18. Pflicht zur Bereitstellung, automatisierte Entscheidungen, Sicherheit

Die Angaben für ein Konto (E-Mail-Adresse, Passwort) brauchen wir, um den Vertrag zu erfüllen. Ohne sie kannst du nur den Grundumfang ohne Konto nutzen. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet nicht statt. Die Berechnungen in Wertblick sind Rechenergebnisse aus deinen Eingaben und keine Entscheidungen über dich. Wir schützen Daten durch Verschlüsselung der Übertragung (TLS), gehashte Passwörter, Zugriffsbeschränkungen und weitere technische und organisatorische Maßnahmen.

19. Änderungen

Wir passen diese Erklärung an, wenn sich Wertblick oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.