Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Innosirius GmbH, erreichbar unter hallo@innosirius.de.

2. Verarbeitung der Adressdaten

Wenn Sie eine Bewertung für eine Immobilienadresse anfragen, wird die Adresse zur Geokodierung (über Nominatim) und zur Zuordnung zu einer H3-Zelle (Auflösung 9, ca. 0,1 km²) verarbeitet.

Einzeladressen werden NICHT öffentlich ausgegeben. Öffentliche Preisaggregate zeigen ausschließlich H3-Zellen mit mindestens 5 Adressen (k-Anonymität ≥ 5). Damit ist eine Re-Identifikation einzelner Objekte technisch ausgeschlossen.

Ihre Adresse wird in einer gehashten Form (SHA-256 mit projektweitem Salt) für interne Modell-Telemetrie gespeichert, nicht im Klartext.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Vertragsdurchführung (kostenpflichtige Berichte, Abonnements).

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Modellverbesserung (anonymisierte Telemetrie mit H3-Zellbezug, keine Personenbeziehbarkeit).

Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Reichweiten- und Conversion-Messung (siehe Abschnitt 8). Wir setzen dafür keine nicht-essenziellen Cookies und kein Tracking durch Dritte ein; eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist hierfür nicht erforderlich.

4. Zahlungsabwicklung

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland abgewickelt. Für die Zahlungsabwicklung nötige Daten (E-Mail, Zahlungsdaten) werden an Stripe übermittelt. Datenschutzerklärung: https://stripe.com/de/privacy.

5. Datenquellen (Drittdaten)

BORIS-D — Bodenrichtwerte der Gutachterausschüsse der Länder (öffentlich zugänglich).

OpenStreetMap — Kartendaten und Points-of-Interest, Lizenz ODbL.

GTFS — öffentliche Verkehrsdaten der Verkehrsverbünde.

Zensus 2022 — Bevölkerungs- und Gebäudedaten des Statistischen Bundesamts.

6. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) bezüglich Ihrer personenbezogenen Daten.

Anfragen richten Sie bitte an hallo@innosirius.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

7. Speicherdauer

Zahlungsdaten werden 10 Jahre gemäß § 147 AO aufbewahrt.

Gehashte Adressen und Modell-Telemetrie werden 3 Jahre gespeichert, anschließend anonymisiert.

Cookie-Einstellungen werden bis zum Widerruf oder maximal 12 Monate gespeichert.

8. Hosting & externe Dienste

Diese Website und API werden bei der Hetzner Online GmbH auf Servern in Deutschland gehostet; Dokumente und Daten werden in der Hetzner Object Storage (Deutschland) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag (Art. 6 Abs. 1 lit. f DSGVO).

Zur Reichweiten- und Conversion-Messung nutzen wir Umami — eine selbst gehostete, cookiefreie Web-Analyse auf eigenen Servern in Deutschland (keine Übermittlung an Dritte, kein Drittlandtransfer). Es werden keine Cookies gesetzt und keine personenbezogenen Profile gebildet; IP-Adressen werden anonymisiert (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der statistischen Auswertung unseres Angebots).

Neben Seitenaufrufen erfassen wir anonyme Ereignisse zum Ablauf des kostenpflichtigen Einheiten-Checks (Öffnen des Bezahlfensters, Klick auf „bezahlen“, erfolgreiche Zahlung, Abbruch oder Fehler). Diese Ereignisse enthalten ausschließlich den erreichten Schritt und die Herkunft innerhalb der Website (Einheiten-Check oder Karte) — keine Objekt- oder Adressdaten, keine Zahlungsdaten und keine Angaben, die Sie identifizieren.

Zur Stabilität setzen wir GlitchTip ein (selbst gehostetes Fehler-Monitoring). Im Fehlerfall werden technische Informationen (Fehlermeldung, Browser, ggf. IP-Adresse) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).