Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich im Sinne der DSGVO ist Scan my Home GmbH, Millennium City, Handelskai 94/Stiege 4/5. OG, 1200 Wien, Österreich. Anliegen zum Datenschutz richten Sie an office@scanmyhome.de.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die Voraussetzungen des Art. 37 DSGVO nicht vorliegen.

Wofür wir Daten verarbeiten, und mit welcher Rechtsgrundlage

Jede Verarbeitung braucht einen Grund im Gesetz. Das sind unsere, jeweils mit der Bestimmung, auf die wir uns stützen:

• Konto und Anmeldung, Guthaben, Erstellung eines Berichts. Das ist die Erfüllung des Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir die bestellte Leistung nicht erbringen.
• Rechnungen, Buchhaltung, Aufbewahrung. Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, in Verbindung mit den steuerlichen Aufbewahrungsfristen.
• Anfragen über das Kontaktformular oder den Assistenten. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, nämlich Ihre Anfrage zu beantworten; führt die Anfrage zu einem Vertrag, dann lit. b.
• Betrieb, Sicherheit, Missbrauchsabwehr (Server-Protokolle, Protokoll der Anmeldeversuche, Bremsen gegen automatisierte Anfragen). Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: einen Dienst betreiben zu können, der nicht überrannt wird.
• Newsletter. Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Ihre Adresse kommt erst nach einer Bestätigung auf die Liste: Sie tragen sie ein, wir schicken Ihnen eine Mail mit einem Link, und erst Ihr Klick darin schaltet den Versand frei. Der Link gilt sieben Tage. Solange Sie ihn nicht anklicken, passiert nichts, und wer eine fremde Adresse einträgt, erreicht damit nichts. Wir halten zu jeder Bestätigung fest, wann sie erfolgt ist, welchem Wortlaut Sie zugestimmt haben und über welche Seite. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Fuß jeder Newsletter-Mail steht ein Abmeldelink, der Sie auf eine Seite mit genau einem Knopf führt; ein Grund ist nicht nötig. Genauso genügt eine formlose Nachricht an office@scanmyhome.de. Wann Sie sich abgemeldet haben, halten wir fest, damit wir es belegen können.
• Wenn Sie uns erlauben, Ihren Stand zu behalten (Merkkasten). Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für das Ablegen der Kennung in Ihrem Gerät zusätzlich § 165 Abs. 3 TKG 2021 beziehungsweise § 25 Abs. 1 TDDDG. Gefragt werden Sie an genau einer Stelle, nämlich während eine Prüfung läuft, und nicht beim Betreten der Seite. Ablehnen geht dort genauso schnell wie Zustimmen, beide Antworten sind gleich gestaltet, und wer nicht antwortet, dem passiert nichts. Wir halten fest, wann Sie geantwortet haben, welcher Fassung des Textes und welchen Zwecken, dazu Land, Sprache und die Seite, auf der gefragt wurde. Dieser Nachweis enthält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Widerruf jederzeit ohne Begründung über den Knopf auf der Cookie-Seite; er löscht beide Cookies und den Merkkasten sofort. Was im Merkkasten steht und was ausdrücklich nicht, steht ebenfalls dort.
• Zählung der Wege über unsere Seite. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, nämlich zu erkennen, an welcher Stelle unser Angebot unklar ist. Diese Zählung greift auf nichts in Ihrem Gerät zu und setzt kein Cookie, sie läuft allein auf unserem Server; deshalb ist hier auch keine Einwilligung nach § 165 TKG oder § 25 TDDDG nötig. In den Wert, mit dem eine Sitzung bezeichnet wird, geht das Tagesdatum ein, wodurch derselbe Mensch am nächsten Tag eine andere Sitzung ist. Ein Personenprofil entsteht dadurch nicht und ist auch nicht möglich. Sollen mehrere Tage zusammengerechnet werden, fragen wir Sie vorher; das ist der zweite Punkt in der Merk-Frage und beruht dann auf Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Eine Einschätzung, wie weit jemand auf seinem Weg ist, leiten wir allein aus diesen Schritten ab. Wir verwenden dafür keine Merkmale Ihrer Person, kein Alter, kein Einkommen, keine Kaufkraft und keine zugekauften Daten.

Diese Einschätzung entscheidet ausschließlich darüber, welchen Hinweis wir Ihnen anzeigen. Sie hat keine rechtliche Wirkung und beeinflusst insbesondere nicht Ihren Preis; eine automatisierte Entscheidung im Sinn von Art. 22 DSGVO findet nicht statt.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse gibt es aber kein Konto, und ohne Objektdaten keine Analyse. Telefonnummer und Geburtsdatum sind freiwillig, dazu unten mehr.

Welche Daten verarbeitet werden

Für eine Analyse verarbeiten wir die von Ihnen übergebenen Objektdaten (Link, Text, Fotos, hochgeladene Dokumente) sowie technisch notwendige Server-Protokolldaten. Fotos und Dokumente werden ausschließlich zur Erstellung Ihres Berichts verwendet.

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht rückrechenbarer Prüfwert, nie im Klartext), Ihren Namen und Ihr Land. Den Namen brauchen wir für die Anrede, das Land entscheidet darüber, welche Rechtslage und welche amtlichen Register für Ihre Analyse gelten.

Telefonnummer und Geburtsdatum sind freiwillig: Die Nummer nutzen wir ausschließlich für Rückfragen zu einer laufenden Analyse, das Geburtsdatum erst dann, wenn einmal eine Zahlung zu prüfen ist. Wenn Sie beides leer lassen, funktioniert alles genauso. Alle diese Angaben können Sie in Ihrem Konto jederzeit einsehen, ändern und samt Konto löschen.

Dazu kommt die Sprache, in der wir Ihnen schreiben. Wir bestimmen sie einmal beim Anlegen des Kontos, entweder aus Ihrem Land oder aus der Sprachfassung dieser Seite, auf der Sie sich angemeldet haben.

Sie dient allein dazu, unsere Nachrichten an Sie in dieser Sprache zu verfassen, und wird an niemanden weitergegeben. Wenn Sie sie ändern möchten, antworten Sie auf eine unserer Mails oder schreiben Sie an office@scanmyhome.de.

KI-Verarbeitung

Zur Erstellung der Analyse werden Objektdaten an einen KI-Dienstleister mit Sitz in den Vereinigten Staaten übermittelt und dort in unserem Auftrag verarbeitet. Dasselbe gilt für das, was Sie dem Assistenten auf der Seite in das Frage-Feld schreiben. Ihre IP-Adresse und Ihre E-Mail-Adresse werden dabei nicht übermittelt. Übergeben Sie keine Dokumente mit personenbezogenen Daten Dritter, sofern Sie dazu nicht berechtigt sind.

Ihre Daten trainieren kein KI-Modell. Der Dienstleister darf die übermittelten Inhalte vertragsgemäß nicht zum Training seiner Modelle verwenden, und wir selbst trainieren kein Modell mit Ihren Objektdaten, Dokumenten oder Fragen.

Am Ende entscheidet kein Automat über Sie. Die Analyse bewertet eine Immobilie, nicht eine Person. Es findet keine automatisierte Entscheidung im Sinn des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet, und kein Profiling über Sie als Person. Was im Bericht steht, ist eine Einschätzung zur Sache, der Sie widersprechen können und die Sie prüfen lassen sollen.

Wer außer uns Daten zu sehen bekommt

Wir verkaufen keine Daten und geben nichts zu Werbezwecken weiter. Es gibt genau diese Stellen, an die im Betrieb Daten gehen:

• KI-Dienstleister (Vereinigte Staaten) für die eigentliche Analyse und für den Assistenten. Übermittelt werden die Objektdaten und Ihre Frage, nicht Ihre E-Mail-Adresse.
• Bild-KI-Dienstleister (Vereinigte Staaten), aber nur, wenn Sie ein Foto aufwerten lassen. Übermittelt wird dann genau dieses Foto, sonst nichts.
• Hosting- und E-Mail-Dienstleister in der Europäischen Union, die in unserem Auftrag den Betrieb der Website und den Versand von Nachrichten übernehmen.
• Der Zahlungsanbieter (paddle) für das Aufladen von Guthaben. Ihre Zahlungsdaten geben Sie dort ein, nicht bei uns: Wir sehen weder Kartennummer noch Kontodaten, sondern nur, dass und in welcher Höhe eine Zahlung angekommen ist.
• Kartendienste beim Öffnen des Reiters „Lage“, siehe den eigenen Abschnitt oben. Diese Anfragen stellt Ihr Browser.
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Ihr Konto und Ihre Berichte speichern wir in der Europäischen Union.

Übermittlung in Länder außerhalb der EU

Empfänger in den Vereinigten Staaten sind der KI-Dienstleister, beim Kartenbild ein Luftbild-Anbieter und, falls Sie ein Foto aufwerten lassen, der Bild-KI-Dienstleister. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Übermittelt wird nur, was für die jeweilige Leistung gebraucht wird, nicht Ihre Kontodaten.

Wenn Sie ein Foto aufwerten lassen

In einem Bericht können Sie ein eigenes Foto aufwerten lassen, also einen Raum renoviert, leer geräumt oder neu möbliert sehen. Dafür übermitteln wir dieses Foto und Ihre Anweisung an einen Bild-KI-Dienstleister mit Sitz in den Vereinigten Staaten, ohne Ihre IP-Adresse. Ohne Ihren ausdrücklichen Klick auf diese Funktion geschieht das nicht. Laden Sie dafür bitte keine Fotos hoch, auf denen Personen erkennbar sind.

Karten und Adresssuche

Im Reiter „Lage“ eines Berichts zeigt Ihr Browser eine Karte, deren Bilder und Daten er direkt bei Kartendiensten abruft. Diese erfahren dabei Ihre IP-Adresse, den gezeigten Kartenausschnitt und die gesuchte Adresse. Beteiligt sind ein Luftbild-Anbieter mit Sitz in den Vereinigten Staaten, Dienste auf Grundlage von OpenStreetMap und, wenn Sie eine Zusatzebene wie Hochwasser oder Lärm einschalten, die amtlichen Kartendienste des jeweiligen Landes. Auf allen übrigen Seiten wird keine Karte geladen. Für das Kartenbild in der Berichtsdatei geht nur die Lage des Objekts an die Kartendienste, nicht Ihre IP-Adresse.

Wer Ihren Bericht sehen kann

Ein fertiger Bericht hat eine lange, zufällige Nummer, und diese Nummer ist zugleich der Schlüssel: Wer den Link hat, sieht den Bericht. Das ist so gebaut, damit Sie ihn ohne Umweg weitergeben können, an Ihre Bank, an die Steuerberatung, an einen Makler oder an die Familie. Eine Anmeldung braucht der Empfänger dafür nicht.

Erraten kann die Nummer niemand, sie besteht aus 32 Zeichen. Behandeln Sie den Link trotzdem wie das Papier, das er ersetzt: Wer ihn in einer Gruppe teilt, teilt den ganzen Bericht samt Adresse und Werten. In Ihrem Konto können Sie jeden Bericht jederzeit selbst löschen, danach führt auch ein weitergegebener Link ins Leere.

Wie lange wir etwas speichern

• Konto und Stammdaten: solange Ihr Konto besteht. Löschen Sie es, sind sie weg, siehe unten.
• Berichte: 12 Monate nach Erstellung, danach löschen wir sie automatisch. Sie können sie vorher jederzeit selbst löschen oder als PDF speichern.
• Rechnungen: sieben Jahre. Das ist keine Entscheidung von uns, sondern die steuerliche Aufbewahrungspflicht; Art. 17 Abs. 3 lit. b DSGVO nimmt genau solche Daten von der Löschung aus. Beim Löschen des Kontos wird der Personenbezug in der Datenbank gekappt, der auf der Rechnung festgeschriebene Empfänger bleibt stehen.
• Fragen an den Assistenten: längstens 90 Tage, danach automatisch gelöscht.
• Anfragen per Formular oder E-Mail: bis die Sache erledigt ist, danach im Rahmen der handelsrechtlichen Fristen.
• Merkkasten: 180 Tage nach Ihrem letzten Besuch, dann wird er gelöscht. Widerrufen Sie vorher, ist er sofort weg. Die Kennung in Ihrem Gerät läuft nach zwölf Monaten von selbst ab.
• Nachweis Ihrer Einwilligung (Zeitpunkt, Fassung des Textes, Zwecke, Land, Sprache, Seite): drei Jahre. Er überlebt den Widerruf mit Absicht, denn nach Art. 7 Abs. 3 Satz 2 DSGVO bleibt die Verarbeitung bis zum Widerruf rechtmäßig, und das muss auch danach noch belegbar sein. Ein Name oder eine E-Mail-Adresse steht darin nicht.
• Zählung der Wege: Die Einträge enthalten keinen Personenbezug, weil der Wert, der eine Sitzung bezeichnet, das Tagesdatum enthält und nicht zurückgerechnet werden kann. Sie bleiben als Statistik erhalten.
• Protokoll der Anmeldeversuche (Zeitpunkt, E-Mail-Adresse, Erfolg oder Fehlschlag, IP-Adresse): Es dient der Sicherheit, etwa um das Durchprobieren von Passwörtern zu erkennen. Wir löschen es automatisch nach 90 Tagen. Server-Protokolle: solange sie für Betrieb und Sicherheit nötig sind. Auf Verlangen löschen wir Ihre Einträge.

Wenn Sie uns schreiben

Schreiben Sie uns über das Kontaktformular oder geben Sie eine Frage aus dem Assistenten an uns weiter, geht Ihre Nachricht samt Ihrer E-Mail-Adresse an unser eigenes Postfach unter office@scanmyhome.de. Wir speichern sie dort, bis Ihre Anfrage erledigt ist, und nutzen die Angaben nur, um Ihnen zu antworten.

Der Assistent auf der Seite

Wenn Sie dem Assistenten auf der Website eine Frage stellen, speichern wir Ihre Frage und seine Antwort für begrenzte Zeit, um den Dienst zu verbessern.

Wir speichern dabei keine IP-Adresse, sondern nur einen zufälligen Sitzungswert, der sich täglich ändert. Diese Verläufe löschen wir spätestens nach 90 Tagen automatisch. Bitte geben Sie in das Frage-Feld keine personenbezogenen Daten Dritter und keine besonders sensiblen Angaben ein.

Cookies und lokale Speicherung

Diese Seite verwendet keine Cookies zur Analyse Ihres Verhaltens und keine Werbe-Cookies. Es sind auch keine Zähl- oder Werbedienste fremder Anbieter eingebunden.

Die Schriftarten liegen mitgeliefert auf unserem eigenen Server, für sie geht also keine Anfrage nach außen. Für die Karten gilt das nicht, dazu steht alles im Abschnitt „Karten und Adresssuche“.

Wenn Sie nur eine Seite ansehen, wird fast nichts gesetzt. Bis auf eine Ausnahme sind alle Cookies, die vorkommen können, technisch notwendig; die Ausnahme entsteht ausschließlich, wenn Sie der Merk-Frage zugestimmt haben. Jedes einzelne steht mit Namen, Zweck und Dauer in der Cookie-Erklärung. Die wichtigsten sind:

• scanmyhome-land und scanmyhome-sprache merken sich das Land, das Sie oben selbst auswählen. Daran hängen die Währung, die gezeigten Zahlen und die Sprache. Sie werden erst gesetzt, wenn Sie ein Land auswählen, halten ein Jahr und werden an niemanden weitergegeben.
• immolens_session hält Sie angemeldet. Es wird erst gesetzt, wenn Sie sich anmelden, lässt sich von Skripten im Browser nicht auslesen und wird beim Abmelden gelöscht.
• ds_besucher ist eine Zufallszahl ohne Bezug zu Ihrer Person. Sie sorgt dafür, dass die Fragen an den Chat je Besucher gezählt werden und nicht für alle gemeinsam; ohne sie könnte ein Einzelner das Tageskontingent für alle anderen aufbrauchen. Sie ist für Skripte im Browser nicht auslesbar und wird zu nichts anderem verwendet.
• smh_einwilligung und smh_merker entstehen nur, wenn Sie auf die Merk-Frage geantwortet haben. Das erste hält Ihre Antwort fest, auch ein Nein, damit Sie nicht erneut gefragt werden. Das zweite ist eine Zufallszahl, die auf Ihren Merkkasten bei uns zeigt, und entsteht nur bei einem Ja. Beide halten zwölf Monate, sind für Skripte im Browser nicht auslesbar und werden bei einem Widerruf sofort gelöscht.

Zusätzlich merkt sich Ihr Browser einiges nur bei sich selbst: das ausgewählte Land, den Stand einer gerade laufenden Analyse (damit sie nach einem Neuladen nicht verloren geht) und Ihre Änderungen im Grundriss-Editor. Diese Angaben verlassen Ihr Gerät nicht.

Für den Betrieb selbst zeigen wir Ihnen kein Zustimmungs-Fenster, denn dafür wird nur gespeichert, was technisch notwendig ist. Ein Fenster beim Betreten der Seite gibt es deshalb nicht. Gefragt werden Sie an genau einer Stelle, nämlich während einer laufenden Prüfung, und dort geht es nur um den Merkkasten. Ablehnen ist dort so schnell wie Zustimmen, und ohne Antwort passiert nichts.

Wie wir Ihre Daten schützen

Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO, unter anderem mit verschlüsselter Übertragung (HTTPS) und Passwörtern, die nur als nicht rückrechenbarer Prüfwert gespeichert werden.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Diese Rechte hat auch, wer bei uns kein Konto hat. Wurde Ihre Immobilie bewertet, ohne dass Sie das beauftragt haben, stammen die Angaben nicht von Ihnen, und dann gilt zusätzlich Art. 14 DSGVO.

Den Weg dafür finden Sie unter Ihre Rechte an Daten zu Ihrer Immobilie: Sie nennen dort die Adresse und Ihr Anliegen, bekommen sofort ein Kennzeichen und eine Antwort innerhalb eines Monats. Ein Konto brauchen Sie dafür nicht.

Zwei dieser Rechte üben Sie ohne uns aus, sofort und ohne Wartezeit: In Ihrem Konto laden Sie unter „Datenschutz“ alle Ihre Daten als Datei herunter und löschen dort auch Ihr Konto samt Berichten. Für alles Übrige genügt eine formlose Nachricht an office@scanmyhome.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat, in der Regel deutlich schneller.

Wenn Sie meinen, dass wir Ihre Daten nicht richtig behandeln, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. Sie können sich auch an die Behörde Ihres eigenen Wohnsitzlandes wenden.