Datenschutzerklärung

Wer verantwortlich ist

Verantwortlich im Sinne der DSGVO ist der Betreiber von Scan my Home. Die Trägergesellschaft ist noch nicht gegründet, deshalb steht im Impressum noch kein Firmenname. Erreichbar sind wir in jedem Fall unter office@scanmyhome.de; an diese Adresse richten Sie auch alle Anliegen zum Datenschutz.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO liegen nicht vor: Wir überwachen niemanden systematisch und umfangreich und verarbeiten keine besonderen Datenkategorien im großen Umfang. Zuständig ist damit der Betreiber selbst, unter der Adresse oben.

Wofür wir Daten verarbeiten, und mit welcher Rechtsgrundlage

Jede Verarbeitung braucht einen Grund im Gesetz. Das sind unsere, jeweils mit der Bestimmung, auf die wir uns stützen:

• Konto und Anmeldung, Guthaben, Erstellung eines Berichts. Das ist die Erfüllung des Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten können wir die bestellte Leistung nicht erbringen.
• Rechnungen, Buchhaltung, Aufbewahrung. Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO, in Verbindung mit den steuerlichen Aufbewahrungsfristen.
• Anfragen über das Kontaktformular oder den Assistenten. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, nämlich Ihre Anfrage zu beantworten; führt die Anfrage zu einem Vertrag, dann lit. b.
• Betrieb, Sicherheit, Missbrauchsabwehr (Server-Protokolle, Protokoll der Anmeldeversuche, Bremsen gegen automatisierte Anfragen). Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: einen Dienst betreiben zu können, der nicht überrannt wird.
• Newsletter. Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Ihre Adresse kommt erst nach einer Bestätigung auf die Liste: Sie tragen sie ein, wir schicken Ihnen eine Mail mit einem Link, und erst Ihr Klick darin schaltet den Versand frei. Der Link gilt sieben Tage. Solange Sie ihn nicht anklicken, passiert nichts, und wer eine fremde Adresse einträgt, erreicht damit nichts. Wir halten zu jeder Bestätigung fest, wann sie erfolgt ist, welchem Wortlaut Sie zugestimmt haben und über welche Seite. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Im Fuß jeder Newsletter-Mail steht ein Abmeldelink, der Sie auf eine Seite mit genau einem Knopf führt; ein Grund ist nicht nötig. Genauso genügt eine formlose Nachricht an office@scanmyhome.de. Wann Sie sich abgemeldet haben, halten wir fest, damit wir es belegen können.
• Wenn Sie uns erlauben, Ihren Stand zu behalten (Merkkasten). Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, und für das Ablegen der Kennung in Ihrem Gerät zusätzlich § 165 Abs. 3 TKG 2021 beziehungsweise § 25 Abs. 1 TDDDG. Gefragt werden Sie an genau einer Stelle, nämlich während eine Prüfung läuft, und nicht beim Betreten der Seite. Ablehnen geht dort genauso schnell wie Zustimmen, beide Antworten sind gleich gestaltet, und wer nicht antwortet, dem passiert nichts. Wir halten fest, wann Sie geantwortet haben, welcher Fassung des Textes und welchen Zwecken, dazu Land, Sprache und die Seite, auf der gefragt wurde. Dieser Nachweis enthält keinen Namen, keine E-Mail-Adresse und keine IP-Adresse. Widerruf jederzeit ohne Begründung über den Knopf auf der Cookie-Seite; er löscht beide Cookies und den Merkkasten sofort. Was im Merkkasten steht und was ausdrücklich nicht, steht ebenfalls dort.
• Zählung der Wege über unsere Seite. Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO, nämlich zu erkennen, an welcher Stelle unser Angebot unklar ist. Diese Zählung greift auf nichts in Ihrem Gerät zu und setzt kein Cookie, sie läuft allein auf unserem Server; deshalb ist hier auch keine Einwilligung nach § 165 TKG oder § 25 TDDDG nötig. In den Wert, mit dem eine Sitzung bezeichnet wird, geht das Tagesdatum ein, wodurch derselbe Mensch am nächsten Tag eine andere Sitzung ist. Ein Personenprofil entsteht dadurch nicht und ist auch nicht möglich. Sollen mehrere Tage zusammengerechnet werden, fragen wir Sie vorher; das ist der zweite Punkt in der Merk-Frage und beruht dann auf Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Eine Einschätzung, wie weit jemand auf seinem Weg ist, leiten wir allein aus diesen Schritten ab. Wir verwenden dafür keine Merkmale Ihrer Person, kein Alter, kein Einkommen, keine Kaufkraft und keine zugekauften Daten. Diese Einschätzung entscheidet ausschließlich darüber, welchen Hinweis wir Ihnen anzeigen. Sie hat keine rechtliche Wirkung und beeinflusst insbesondere nicht Ihren Preis; eine automatisierte Entscheidung im Sinn von Art. 22 DSGVO findet nicht statt.

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse gibt es aber kein Konto, und ohne Objektdaten keine Analyse. Telefonnummer und Geburtsdatum sind freiwillig, dazu unten mehr.

Welche Daten verarbeitet werden

Für eine Analyse verarbeiten wir die von Ihnen übergebenen Objektdaten (Link, Text, Fotos, hochgeladene Dokumente) sowie technisch notwendige Server-Protokolldaten. Fotos und Dokumente werden ausschließlich zur Erstellung Ihres Berichts verwendet.

Wenn Sie ein Konto anlegen, speichern wir Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht rückrechenbarer Prüfwert, nie im Klartext), Ihren Namen und Ihr Land. Den Namen brauchen wir für die Anrede, das Land entscheidet darüber, welche Rechtslage und welche amtlichen Register für Ihre Analyse gelten. Telefonnummer und Geburtsdatum sind freiwillig: Die Nummer nutzen wir ausschließlich für Rückfragen zu einer laufenden Analyse, das Geburtsdatum erst dann, wenn einmal eine Zahlung zu prüfen ist. Wenn Sie beides leer lassen, funktioniert alles genauso. Alle diese Angaben können Sie in Ihrem Konto jederzeit einsehen, ändern und samt Konto löschen.

Dazu kommt die Sprache, in der wir Ihnen schreiben. Wir bestimmen sie einmal beim Anlegen des Kontos, entweder aus Ihrem Land oder aus der Sprachfassung dieser Seite, auf der Sie sich angemeldet haben. Sie dient allein dazu, unsere Nachrichten an Sie in dieser Sprache zu verfassen, und wird an niemanden weitergegeben. Wenn Sie sie ändern möchten, antworten Sie auf eine unserer Mails oder schreiben Sie an office@scanmyhome.de.

KI-Verarbeitung

Zur Erstellung der Analyse werden Objektdaten an einen KI-Dienstleister (Anthropic) übermittelt und dort verarbeitet. Dasselbe gilt für das, was Sie dem Assistenten auf der Seite in das Frage-Feld schreiben. Anthropic ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Es ist deshalb möglich, dass diese Daten außerhalb der Europäischen Union verarbeitet werden. Diese Anfrage stellt unser eigener Server, nicht Ihr Browser; Ihre IP-Adresse wird dabei also nicht mitgeschickt. Übergeben Sie keine Dokumente mit personenbezogenen Daten Dritter, sofern Sie dazu nicht berechtigt sind.

Ihre Daten trainieren kein KI-Modell. Wir nutzen die Schnittstelle für Geschäftskunden, nicht den öffentlichen Chatdienst. Für diesen Weg sagt Anthropic zu, die übermittelten Inhalte nicht zum Training seiner Modelle zu verwenden. Wir selbst trainieren kein eigenes Modell mit Ihren Objektdaten, Dokumenten oder Fragen.

Am Ende entscheidet kein Automat über Sie. Die Analyse bewertet eine Immobilie, nicht eine Person. Es findet keine automatisierte Entscheidung im Sinn des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet, und kein Profiling über Sie als Person. Was im Bericht steht, ist eine Einschätzung zur Sache, der Sie widersprechen können und die Sie prüfen lassen sollen.

Wer außer uns Daten zu sehen bekommt

Wir verkaufen keine Daten und geben nichts zu Werbezwecken weiter. Es gibt genau diese Stellen, an die im Betrieb Daten gehen:

• Anthropic (Vereinigte Staaten) für die eigentliche Analyse und für den Assistenten. Übermittelt werden die Objektdaten und Ihre Frage, nicht Ihre E-Mail-Adresse.
• Google (Vereinigte Staaten), aber nur, wenn Sie ein Foto aufwerten lassen. Übermittelt wird dann genau dieses Foto, sonst nichts. Ohne Ihren Klick geht dorthin nichts.
• Unser Mailversand für Anmeldelinks, Bestätigungen, Rechnungen und Antworten. Dorthin gehen Ihre E-Mail-Adresse und der Inhalt der Nachricht. Der Anbieter ist ein Hoster mit Rechenzentrum in der Europäischen Union.
• Der Zahlungsanbieter (paddle) für das Aufladen von Guthaben. Ihre Zahlungsdaten geben Sie dort ein, nicht bei uns: Wir sehen weder Kartennummer noch Kontodaten, sondern nur, dass und in welcher Höhe eine Zahlung angekommen ist.
• Kartendienste beim Öffnen des Reiters „Lage“, siehe den eigenen Abschnitt oben. Diese Anfragen stellt Ihr Browser.
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind.

Der Server selbst steht in Deutschland; die Berichte, Ihr Konto und die Datenbank liegen dort und werden nicht in ein anderes Land ausgelagert.

Übermittlung in Länder außerhalb der EU

Der einzige regelmäßige Empfänger außerhalb der Europäischen Union ist Anthropic in den Vereinigten Staaten. Dazu kommen beim Kartenbild der Anbieter Esri und, falls Sie ein Foto aufwerten lassen, Google; beides steht in den eigenen Abschnitten weiter unten. Für solche Übermittlungen sieht die DSGVO in Art. 46 Standardvertragsklauseln der Europäischen Kommission vor; auf dieser Grundlage arbeiten wir. Ein gleichwertiges Schutzniveau wie innerhalb der EU lässt sich damit nicht in jedem Fall garantieren, weil dortige Behörden unter bestimmten Voraussetzungen Zugriff verlangen können. Wir sagen Ihnen das lieber deutlich, als es in einem Nebensatz zu verstecken. Deshalb schicken wir auch nur das hinaus, was für die Analyse gebraucht wird, und nicht Ihre Kontodaten.

Wenn Sie ein Foto aufwerten lassen

In einem Bericht können Sie ein eigenes Foto aufwerten lassen, also einen Raum renoviert, leer geräumt oder neu möbliert sehen. Dafür arbeiten wir mit dem Bildmodell von Google (Gemini). Übermittelt werden dann dieses Foto und Ihre Anweisung dazu. Ohne Ihren ausdrücklichen Klick auf diese Funktion geschieht das nicht, und für die Analyse selbst wird sie nicht gebraucht.

Google hat Sitz in den Vereinigten Staaten, die Verarbeitung kann also außerhalb der Europäischen Union stattfinden; es gilt dasselbe wie im Abschnitt darüber. Die Anfrage stellt unser eigener Server, nicht Ihr Browser, Ihre IP-Adresse geht also nicht mit. Ein Rat in eigener Sache: laden Sie für diese Funktion keine Fotos hoch, auf denen Personen erkennbar sind.

Namentlich sind die beiden Dienstleister aus der Liste oben Hetzner Online GmbH (Deutschland) für den Server und IONOS SE (Deutschland) für den Mailversand. Beide arbeiten in unserem Auftrag und dürfen die Daten zu keinem eigenen Zweck verwenden.

Karten und Adresssuche

Im Reiter „Lage“ eines Berichts zeigen wir eine echte Karte. Die Bilder dieser Karte holt sich Ihr Browser direkt bei fremden Anbietern. Diese Anbieter erfahren dabei Ihre IP-Adresse, welchen Ausschnitt der Karte Sie gerade sehen und welche Adresse gesucht wird. Anders lässt sich eine Karte technisch nicht anzeigen. Beteiligt sind:

• Esri (server.arcgisonline.com) für das Luftbild und die Beschriftung darauf. Esri ist ein Kartenanbieter mit Sitz in den Vereinigten Staaten. Ihre Anfrage geht damit an einen Anbieter außerhalb der Europäischen Union, und es ist möglich, dass Ihre IP-Adresse dort verarbeitet wird.
• OpenStreetMap (nominatim.openstreetmap.org) rechnet die Adresse in Koordinaten um, damit die Karte den richtigen Punkt trifft. Schalten Sie in der Karte von „Satellit“ auf „Karte“ um, kommen die Kartenbilder ebenfalls von OpenStreetMap (tile.openstreetmap.org).
• Overpass (overpass-api.de und zwei Ausweich-Server) liefert die Punkte in der Umgebung, also Apotheke, Kindergarten, Schule, Supermarkt und Haltestellen. Die Daten dahinter stammen aus OpenStreetMap.
• Amtliche Kartendienste des jeweiligen Landes, sobald Sie in der Karte eine der zusätzlichen Ebenen einschalten, zum Beispiel Hochwasser, Lärm, Radon oder Flächenwidmung. Welche Stelle das ist, hängt vom Land und vom Bundesland ab. Für ein Objekt in Wien sind es zum Beispiel inspire.lfrz.gv.at, data.bev.gv.at und data.wien.gv.at. Diese Ebenen sind ausgeschaltet, solange Sie sie nicht selbst anschalten.

Auf allen übrigen Seiten und auf den anderen Reitern eines Berichts wird keine Karte geladen. Wer keinen Bericht öffnet, bei dem geht keine dieser Anfragen hinaus.

Für das Kartenbild im fertigen Bericht (die Datei zum Herunterladen) fragt unser eigener Server bei Esri und OpenStreetMap an, nicht Ihr Browser. Ihre IP-Adresse wird dabei nicht weitergegeben, wohl aber die Lage des Objekts.

Wer Ihren Bericht sehen kann

Ein fertiger Bericht hat eine lange, zufällige Nummer, und diese Nummer ist zugleich der Schlüssel: Wer den Link hat, sieht den Bericht. Das ist so gebaut, damit Sie ihn ohne Umweg weitergeben können, an Ihre Bank, an die Steuerberatung, an einen Makler oder an die Familie. Eine Anmeldung braucht der Empfänger dafür nicht.

Erraten kann die Nummer niemand, sie besteht aus 32 Zeichen. Behandeln Sie den Link trotzdem wie das Papier, das er ersetzt: Wer ihn in einer Gruppe teilt, teilt den ganzen Bericht samt Adresse und Werten. In Ihrem Konto können Sie jeden Bericht jederzeit selbst löschen, danach führt auch ein weitergegebener Link ins Leere.

Wie lange wir etwas speichern

• Konto und Stammdaten: solange Ihr Konto besteht. Löschen Sie es, sind sie weg, siehe unten.
• Berichte: bis Sie sie löschen. Sie sollen ein bezahltes Ergebnis auch später noch aufrufen können, deshalb löschen wir es nicht von uns aus.
• Rechnungen: sieben Jahre. Das ist keine Entscheidung von uns, sondern die steuerliche Aufbewahrungspflicht; Art. 17 Abs. 3 lit. b DSGVO nimmt genau solche Daten von der Löschung aus. Beim Löschen des Kontos wird der Personenbezug in der Datenbank gekappt, der auf der Rechnung festgeschriebene Empfänger bleibt stehen.
• Fragen an den Assistenten: längstens 90 Tage, danach automatisch gelöscht.
• Anfragen per Formular oder E-Mail: bis die Sache erledigt ist, danach im Rahmen der handelsrechtlichen Fristen.
• Merkkasten: 180 Tage nach Ihrem letzten Besuch, dann wird er gelöscht. Widerrufen Sie vorher, ist er sofort weg. Die Kennung in Ihrem Gerät läuft nach zwölf Monaten von selbst ab.
• Nachweis Ihrer Einwilligung (Zeitpunkt, Fassung des Textes, Zwecke, Land, Sprache, Seite): drei Jahre. Er überlebt den Widerruf mit Absicht, denn nach Art. 7 Abs. 3 Satz 2 DSGVO bleibt die Verarbeitung bis zum Widerruf rechtmäßig, und das muss auch danach noch belegbar sein. Ein Name oder eine E-Mail-Adresse steht darin nicht.
• Zählung der Wege: Die Einträge enthalten keinen Personenbezug, weil der Wert, der eine Sitzung bezeichnet, das Tagesdatum enthält und nicht zurückgerechnet werden kann. Sie bleiben als Statistik erhalten.
• Protokoll der Anmeldeversuche (Zeitpunkt, E-Mail-Adresse, Erfolg oder Fehlschlag, IP-Adresse): Es dient der Sicherheit, etwa um das Durchprobieren von Passwörtern zu erkennen. Wir löschen es automatisch nach 90 Tagen. Server-Protokolle: Offen gesagt: Für sie läuft heute noch keine automatische Löschung. Wir schreiben das hin, statt eine Frist zu behaupten, die die Technik nicht einhält. Auf Verlangen löschen wir Ihre Einträge.

Wenn Sie uns schreiben

Schreiben Sie uns über das Kontaktformular oder geben Sie eine Frage aus dem Assistenten an uns weiter, geht Ihre Nachricht samt Ihrer E-Mail-Adresse an unser eigenes Postfach unter office@scanmyhome.de. Wir speichern sie dort, bis Ihre Anfrage erledigt ist, und nutzen die Angaben nur, um Ihnen zu antworten.

Der Assistent auf der Seite

Wenn Sie dem Assistenten auf der Website eine Frage stellen, speichern wir Ihre Frage und seine Antwort für begrenzte Zeit auf unserem eigenen Server. So sehen wir, wo Besucher nicht weiterkommen, und verbessern den Dienst. Wir speichern dabei keine IP-Adresse, sondern nur einen zufälligen Sitzungswert, der sich täglich ändert. Diese Verläufe löschen wir spätestens nach 90 Tagen automatisch. Bitte geben Sie in das Frage-Feld keine personenbezogenen Daten Dritter und keine besonders sensiblen Angaben ein.

Cookies und lokale Speicherung

Diese Seite verwendet keine Cookies zur Analyse Ihres Verhaltens und keine Werbe-Cookies. Es sind auch keine Zähl- oder Werbedienste fremder Anbieter eingebunden. Die Schriftarten liegen mitgeliefert auf unserem eigenen Server, für sie geht also keine Anfrage nach außen. Für die Karten gilt das nicht, dazu steht alles im Abschnitt „Karten und Adresssuche“.

Wenn Sie nur eine Seite ansehen, wird fast nichts gesetzt. Bis auf eine Ausnahme sind alle Cookies, die vorkommen können, technisch notwendig; die Ausnahme entsteht ausschließlich, wenn Sie der Merk-Frage zugestimmt haben. Jedes einzelne steht mit Namen, Zweck und Dauer in der Cookie-Erklärung. Die wichtigsten sind:

• scanmyhome-land und scanmyhome-sprache merken sich das Land, das Sie oben selbst auswählen. Daran hängen die Währung, die gezeigten Zahlen und die Sprache. Sie werden erst gesetzt, wenn Sie ein Land auswählen, halten ein Jahr und werden an niemanden weitergegeben.
• immolens_session hält Sie angemeldet. Es wird erst gesetzt, wenn Sie sich anmelden, lässt sich von Skripten im Browser nicht auslesen und wird beim Abmelden gelöscht.
• ds_besucher ist eine Zufallszahl ohne Bezug zu Ihrer Person. Sie sorgt dafür, dass die kostenlosen Fragen an den Chat je Besucher gezählt werden und nicht für alle gemeinsam; ohne sie könnte ein Einzelner das Tageskontingent für alle anderen aufbrauchen. Sie ist für Skripte im Browser nicht auslesbar und wird zu nichts anderem verwendet.
• smh_einwilligung und smh_merker entstehen nur, wenn Sie auf die Merk-Frage geantwortet haben. Das erste hält Ihre Antwort fest, auch ein Nein, damit Sie nicht erneut gefragt werden. Das zweite ist eine Zufallszahl, die auf Ihren Merkkasten bei uns zeigt, und entsteht nur bei einem Ja. Beide halten zwölf Monate, sind für Skripte im Browser nicht auslesbar und werden bei einem Widerruf sofort gelöscht.

Zusätzlich merkt sich Ihr Browser einiges nur bei sich selbst: das ausgewählte Land, den Stand einer gerade laufenden Analyse (damit sie nach einem Neuladen nicht verloren geht) und Ihre Änderungen im Grundriss-Editor. Diese Angaben verlassen Ihr Gerät nicht.

Für den Betrieb selbst zeigen wir Ihnen kein Zustimmungs-Fenster, denn dafür wird nur gespeichert, was technisch notwendig ist. Ein Fenster beim Betreten der Seite gibt es deshalb nicht. Gefragt werden Sie an genau einer Stelle, nämlich während einer laufenden Prüfung, und dort geht es nur um den Merkkasten. Ablehnen ist dort so schnell wie Zustimmen, und ohne Antwort passiert nichts.

Wie wir Ihre Daten schützen

Der Zugang zur Website läuft ausschließlich verschlüsselt (HTTPS). Passwörter speichern wir nur als nicht rückrechenbaren Prüfwert. Wiederholt falsche Anmeldeversuche werden gebremst. Der Zugang zum Server und zur Datenbank ist auf den Betreiber beschränkt, und es gibt eine tägliche Sicherung samt Rückspiel-Probe. Absolute Sicherheit kann niemand zusagen, aber wir sagen Ihnen, was wir tun.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Zwei dieser Rechte üben Sie ohne uns aus, sofort und ohne Wartezeit: In Ihrem Konto laden Sie unter „Datenschutz“ alle Ihre Daten als Datei herunter und löschen dort auch Ihr Konto samt Berichten. Für alles Übrige genügt eine formlose Nachricht an office@scanmyhome.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat, in der Regel deutlich schneller.

Wenn Sie meinen, dass wir Ihre Daten nicht richtig behandeln, können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at. Sie können sich auch an die Behörde Ihres eigenen Wohnsitzlandes wenden.