Datenschutzerklärung

1. Verantwortlicher

Adrian Joswowitz-Niemierski, Trillerweg 4, 66117 Saarbrücken, E-Mail: kontakt@wohn-data.de

Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich (§ 38 BDSG). Für Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Welche Daten wir verarbeiten

a) Nutzerkonto

Bei Registrierung: E-Mail-Adresse und Passwort (gespeichert ausschließlich als kryptografischer Hash, scrypt), das Datum der Kontoeröffnung sowie die Kontostufe. Kündigen Sie ein kostenpflichtiges Abo, speichern wir zusätzlich den Zeitpunkt und den Inhalt Ihrer Kündigung. Das sind die Art der Kündigung und, soweit Sie sie angeben, der Grund, der gewünschte Zeitpunkt der Beendigung, Ihr Name und die Bezeichnung des Vertrags. Wir müssen die Kündigung nachweisen und Ihnen ihren Inhalt bestätigen können (§ 312k BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos. Geht über die Kündigungsschaltfläche eine Kündigung ein, die wir keinem Konto zuordnen können, speichern wir sie mit der angegebenen E-Mail-Adresse und den übrigen Angaben so lange wie einen Widerruf (Ziffer 2 i), weil wir ihren Eingang ebenso nachweisen müssen.

Nutzen Sie im Office-Paket das eigene Logo auf den PDF-Berichten, speichern wir das hochgeladene Bild, eine von Ihnen eingegebene Kontaktzeile und den Zeitpunkt, zu dem Sie die Rechte an dem Logo bestätigt haben. Das Bild wird beim Hochladen neu gespeichert, wobei enthaltene Zusatzangaben wie Aufnahmeort oder Kameradaten entfernt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis Sie das Logo entfernen oder das Konto löschen.

Ein Konto können Sie wahlweise mit E-Mail-Adresse und Passwort oder über die Anmeldung mit Google (siehe Ziffer 4 e) erstellen. Nutzen Sie die Anmeldung mit Google, speichern wir zusätzlich die Kennung, unter der Google Ihr Konto führt. Sie ist eine Zeichenfolge ohne weitere Bedeutung und sorgt dafür, dass wir Sie beim nächsten Mal demselben Konto zuordnen, auch wenn sich Ihre E-Mail-Adresse ändert. Ohne diese Kennung müssten wir allein auf die E-Mail-Adresse abstellen, und das wäre der unsicherere Weg. Zum Zurücksetzen eines vergessenen Passworts erzeugen wir einen einmalig verwendbaren, zeitlich befristeten Token, der ausschließlich als Hash gespeichert und nach Gebrauch oder Ablauf gelöscht wird. Der Versand des Links erfolgt per E-Mail (siehe Ziffer 4 f). Nach der Registrierung senden wir Ihnen auf demselben Weg einen Link zur Bestätigung Ihrer E-Mail-Adresse. Er ist sieben Tage gültig. Gespeichert wird nur der Zeitpunkt der Bestätigung. Wir brauchen sie vor dem Kauf eines Pakets, eines Abonnements oder eines Guthabens, weil Erinnerungen, Kündigungsbestätigungen und ein neues Passwort an diese Adresse gehen. Bei der Anmeldung mit Google gilt die Adresse als bestätigt, weil Google sie bereits geprüft hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Standort verwenden (nur auf Ihren Klick)

Im Suchfeld können Sie auf das Standortsymbol tippen. Erst dann fragt Ihr Gerät Sie um Erlaubnis, und erst wenn Sie zustimmen, übermitteln wir die Koordinaten an unseren eigenen Adressdienst, um die passende Adresse zu finden. Ohne diesen Klick fragen wir Ihren Standort nicht ab. Die Koordinaten werden nur für diese eine Anfrage verwendet, nicht gespeichert und nicht protokolliert. Ist der Standort zu ungenau für eine Adresse, lehnen wir die Anfrage ab und Sie geben die Adresse ein. Die gefundene Adresse wird in das Suchfeld geschrieben, gesucht wird erst, wenn Sie auf Prüfen klicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie über die Abfrage Ihres Geräts erteilen und dort jederzeit widerrufen können).

c) Adressabfragen

Die von Ihnen eingegebene Adresse wird zur Erstellung des Reports verarbeitet und einer 100 × 100 m-Rasterzelle zugeordnet. Beim kostenlosen Adress-Check werden der Report-Inhalt und die genaue Adresse nicht mit Ihrem Konto verknüpft und nach spätestens 30 Minuten aus dem Zwischenspeicher entfernt. KI-Textbausteine werden bis zu 7 Tage adress-unabhängig je Rasterzelle zwischengespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Prüfen Sie die Adresse eines Gebäudes, in dem andere Menschen wohnen, kennen wir diese Menschen nicht und ermitteln sie auch nicht (Art. 11 DSGVO). Der Bericht beschreibt die Rasterzelle mit öffentlichen und statistischen Daten und keine einzelnen Bewohnerinnen oder Bewohner.

d) Gekaufte Reports

Einen kostenpflichtigen Vollreport speichern wir dauerhaft, damit Sie ihn später wieder aufrufen können. Gespeichert werden die geprüfte Adresse, die Rasterzelle, der fertige Report einschließlich KI-Bericht sowie der Zeitpunkt der Erstellung. Lassen Sie den Bericht als PDF erstellen, kommt der Kartenausschnitt dazu, den Ihr Browser dafür als Bild erzeugt. Er zeigt die Umgebung der Rasterzelle und gehört zum gespeicherten Bericht, wird also mit ihm zusammen aufbewahrt und gelöscht. Beim Speichern lesen wir das Bild neu ein und schreiben es neu, wobei enthaltene Zusatzangaben entfernt werden. Bei einem Konto ist dieser Eintrag Ihrem Konto zugeordnet und bleibt erhalten, bis Sie ihn in Ihrem Konto löschen oder Ihr Konto löschen. Kaufen Sie ohne Konto, erhalten Sie einen persönlichen Link per E-Mail. Dieser Eintrag wird nach 31 Tagen automatisch gelöscht, es sei denn, Sie übernehmen den Bericht vorher über den Link in ein Konto. Dann gilt für ihn dasselbe wie für einen Bericht, den Sie mit Konto gekauft haben, und statt der beim Kauf angegebenen E-Mail-Adresse steht die Ihres Kontos dabei. Einen Bericht, der zu einem Konto gehört, öffnen wir nur für dieses Konto. Einen ohne Konto gekauften Bericht öffnet der persönliche Link, bis Sie ihn in ein Konto übernehmen. Wer diesen Link kennt, kann den Bericht lesen. Geben Sie ihn deshalb nur an Personen weiter, die ihn lesen sollen. Getrennt davon speichern wir Ihre E-Mail-Adresse zusammen mit Ihrer Bestätigung zum Widerrufsverzicht (§ 356 Abs. 6 BGB) bis zum Ende des vierten Kalenderjahres nach dem Kauf. Wir brauchen diesen Nachweis, solange Ansprüche aus einem Widerruf geltend gemacht werden können. Das Widerrufsrecht kann bis zu zwölf Monate und 14 Tage bestehen, und ein Anspruch daraus verjährt drei Jahre nach dem Ende des Jahres, in dem er entstanden ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Verzichtserklärung). Kostenlose Adress-Checks werden hier nicht gespeichert.

Diesen Nachweis behalten wir bis zum Ende dieser Frist auch dann, wenn Sie Ihr Konto vorher löschen. Erhalten bleiben dabei allein Ihre E-Mail-Adresse, das gekaufte Produkt, der Zeitpunkt Ihrer Erklärung, die Fassung des Textes, den Sie bestätigt haben, und die Kennung des Bezahlvorgangs bei unserem Zahlungsdienstleister, damit sich die Erklärung dem richtigen Kauf zuordnen lässt. Alles andere aus Ihrem Konto wird gelöscht, auch die gekauften Reports. Nach Ablauf der Frist wird der Nachweis automatisch gelöscht. Rechtsgrundlage: Art. 17 Abs. 3 lit. e DSGVO (Geltendmachung und Verteidigung von Rechtsansprüchen).

Kaufen Sie als Unternehmen ein Paket, in dem wir Adressen in Ihrem Auftrag verarbeiten, bestätigen Sie dabei den Vertrag zur Auftragsverarbeitung. Wir speichern diese Bestätigung mit dem Zeitpunkt und der Fassung, die Ihnen angezeigt wurde. Anders als der Widerrufsverzicht ist das kein Beleg für einen einzelnen Kauf, sondern eine Bedingung der laufenden Zusammenarbeit. Wir speichern sie deshalb, solange Ihr Konto besteht, und löschen sie mit dem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) und Art. 6 Abs. 1 lit. c DSGVO (Nachweis nach Art. 28 Abs. 3 und Art. 5 Abs. 2 DSGVO).

e) Nutzungsgrenzen bei kostenpflichtigen Abonnements

Zur Durchsetzung der fairen Nutzung (Fair Use) speichern wir bei kostenpflichtigen Abonnements je Konto, welche Rasterzellen (nicht: welche genauen Adressen) in welchem Zeitraum als Vollreport abgerufen wurden, sowie eine Zählung. Kaufen Sie ein Zusatzkontingent, speichern wir, für welchen Abrechnungszeitraum und in welchem Umfang. Diese Angaben dienen ausschließlich dazu, das im Abonnement enthaltene Kontingent zu zählen, und der Missbrauchsabwehr. Sie werden nach spätestens 35 Tagen automatisch gelöscht und mit dem Konto entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie lit. f (berechtigtes Interesse an Missbrauchsabwehr).

f) Kontaktanfragen und Feedback

Wenn Sie uns über das Kontaktformular (Hilfe & Kontakt) oder per E-Mail eine Anfrage senden, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht zur Bearbeitung und Beantwortung des Anliegens. Sie erhalten zudem eine automatische Eingangsbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung des Vertrags) bzw. lit. f (Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das separate Feedback-Formular ist bewusst anonym. Dort werden keine Kontaktdaten und keine IP-Adresse gespeichert.

g) Newsletter (freiwillige Einwilligung)

Bei der Registrierung können Sie freiwillig einwilligen, dass wir Ihre E-Mail-Adresse für gelegentliche Produktinformationen zu WohnData verwenden. Die Einwilligung ist keine Voraussetzung für die Nutzung des Dienstes oder für einen Kauf. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Werbung per E-Mail zusätzlich § 7 Abs. 2 UWG.

Das Häkchen allein genügt dafür nicht. Wir senden Ihnen zuerst eine E-Mail mit einem Bestätigungslink, und erst mit Ihrem Klick auf diesen Link entsteht die Einwilligung. Dieses Verfahren heißt Double Opt-in. Bestätigen Sie nicht, erhalten Sie von uns keine Werbung, und der Link verfällt nach sieben Tagen. Verarbeitet werden dafür Ihre E-Mail-Adresse und der Zeitpunkt Ihrer Bestätigung. Diesen Zeitpunkt speichern wir als Nachweis der Einwilligung. Ihre IP-Adresse speichern wir dabei nicht.

Derzeit versenden wir keine solchen E-Mails. Die Einwilligung wird nur vorgehalten, damit ein späterer Versand rechtmäßig möglich ist. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: mit einem Klick unter „E-Mail-Einstellungen“ in Ihrem Konto, über den Abmeldelink jeder künftigen Nachricht oder formlos per E-Mail. Mit dem Widerruf oder mit der Löschung Ihres Kontos entfällt auch die gespeicherte Einwilligung.

h) Technische Zugriffsdaten

IP-Adressen werden flüchtig im Arbeitsspeicher zur Missbrauchsabwehr (Ratenbegrenzung) verarbeitet und in Server-Protokollen gespeichert. Diese Protokolle werden spätestens nach sieben Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit und Stabilität).

Daneben zählen wir auf unserem Server, wie oft bestimmte Vorgänge vorkommen, etwa erstellte Berichte, Käufe, Fehlerseiten oder die Dauer einer Antwort. Diese Zählungen enthalten keine IP-Adresse, keine E-Mail-Adresse, keine geprüfte Adresse und keine Kennung eines Kontos, eines Geräts oder einer Rasterzelle. Eine Fehlerseite wird nur mit der Art der Seite erfasst, nicht mit der aufgerufenen Adresse. Einen Rückschluss auf Sie erlauben sie nicht. Wir nutzen sie, um Kosten, Fehler und die Auslastung des Dienstes zu überblicken.

i) Widerruf über die Widerrufsfunktion

Widerrufen Sie einen Vertrag über die Schaltfläche „Vertrag widerrufen“, speichern wir Ihre Erklärung zusammen mit dem Zeitpunkt ihres Eingangs. Das sind die E-Mail-Adresse, an die wir die Eingangsbestätigung senden, und, soweit Sie sie angeben, Ihr Name und die Bezeichnung des Vertrags. Wir müssen Ihnen den Eingang bestätigen, den Widerruf bearbeiten und nachweisen können, dass und wann er bei uns eingegangen ist (§ 356a BGB). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis gegenüber Ansprüchen). Speicherdauer: bis zum Ende der regelmäßigen Verjährungsfrist von drei Jahren, gerechnet ab dem Ende des Jahres, in dem der Widerruf eingegangen ist. Diese Angaben bleiben deshalb auch erhalten, wenn Sie Ihr Konto löschen.

3. Cookies und lokale Speicherung

Diese Website verwendet keine Cookies und keine Tracking- oder Analysewerkzeuge. Die unten genannten Einträge speichert Ihr Browser. Zwei davon schickt er an unseren Server, weil die Funktion ohne sie nicht arbeiten kann: das Anmelde-Token bei jeder Anfrage, solange Sie angemeldet sind, damit wir Sie erkennen, und bei der Anmeldung mit Google einmal den Zufallswert, der die Anmeldung an diesen Tab bindet. Alle anderen Einträge verlassen Ihren Browser nicht. Sie sind für die jeweils von Ihnen angeforderte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfordern keine Einwilligung.

Dauerhaft gespeichert wird nur, was eine Funktion über den Besuch hinaus braucht:

• Anmeldung. Ihr Anmelde-Token sowie E-Mail und Kontostufe zur Anzeige. Bleibt bis zum Abmelden oder bis zum Löschen des Kontos.
• Textgröße. Ihre gewählte Schriftgröße. Bleibt, bis Sie sie ändern.
• Zuletzt geprüft. Die letzten drei geprüften Adressen, ohne Messwerte. Bleibt, bis Sie die Liste selbst löschen („Verlauf löschen“).
• Vergleichsauswahl. Bis zu drei Adressen mit den Werten aus deren Berichten, damit der Vergleich ohne neue Abfrage funktioniert. Diese Einträge werden nach sieben Tagen gelöscht, und zwar beim nächsten Aufruf der Vergleichsfunktion. Sie können sie jederzeit selbst entfernen („Leeren“).
• Ortsvergleich. Die ausgewählten Orte der Ortsvergleichsseite. Bleibt, bis Sie die Auswahl leeren.

Nur für die Dauer des Browser-Tabs gespeichert wird:

• Berichtsdaten. Die in diesem Tab abgerufenen Berichte, damit ein Neuladen der Seite keine zweite Abfrage auslöst. Sie werden geschlossen, sobald Sie den Tab schließen.
• Anmeldung mit Google. Ein Zufallswert, der die Anmeldung an genau diesen Tab bindet. Er ist ein Sicherheitsmerkmal und wird direkt nach der Anmeldung entfernt.
• Rückmeldung. Wie oft Sie in diesem Tab gesucht haben und ob wir Sie bereits um eine Rückmeldung gebeten haben. Damit fragen wir höchstens einmal und nicht sofort. Diese beiden Einträge enden mit dem Tab und werden bewusst nicht dauerhaft gespeichert.

Beim Abmelden entfernen wir die Konto-Einträge und die im Vergleich gespeicherten Werte aus kostenpflichtigen Berichten. Verlauf und Anzeigeeinstellungen bleiben, weil sie zu Ihrem Gerät gehören und nicht zu Ihrem Konto. Beim Löschen des Kontos entfernen wir alle oben genannten Einträge aus diesem Browser.

4. Empfänger und Drittlandtransfer

a) KI-Texterstellung (Google Vertex AI)

Für die Berichtstexte übermitteln wir Postleitzahl und Ort sowie statistische Werte der Rasterzelle an Google Vertex AI. Straße und Hausnummer übermitteln wir nicht, sie bleiben auf unserem Server. Kontodaten übermitteln wir ebenfalls nicht. Die Texterstellung findet in der Region europe-west3 in Frankfurt am Main statt, also in Deutschland. Unser Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Sie gehört zu einem US-amerikanischen Konzern. Ein Zugriff aus einem Drittland lässt sich deshalb nicht vollständig ausschließen, auch wenn die Verarbeitung selbst in Deutschland erfolgt. Für solche Übermittlungen gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend die Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für die Auftragsverarbeitung gilt das Cloud Data Processing Addendum von Google. Es ist Bestandteil der Google-Cloud-Bedingungen und gilt ohne gesonderte Unterzeichnung ab dem Zeitpunkt, zu dem wir diese Bedingungen angenommen haben. Sie können es unter cloud.google.com/terms/data-processing-addendum in der jeweils geltenden Fassung abrufen (abgerufen am 10.09.2026).

Google prüft die Nutzung seiner KI-Dienste auf Missbrauch. Schlagen dabei Sicherheitsfilter an, kann Google die betroffene Anfrage und die erzeugte Antwort speichern und durch Mitarbeitende prüfen lassen. Die Speicherung erfolgt in der Projektregion und dauert 90 Tage. Eine Nutzung dieser Daten zum Training von Modellen findet nicht statt.

b) Qualitätssicherung der KI-Texte

Zur internen Qualitätskontrolle der automatisch erstellten Texte kann eine mengenmäßig begrenzte Stichprobe erzeugter Berichtstexte gespeichert und ausgewertet werden, um fehlerhafte Angaben zu erkennen und die Texte zu verbessern. Gespeichert werden die Angaben zur Rasterzelle einschließlich des Gemeinde- und Stadtteilnamens und der Berichtstext. Die Adresszeile wird zuvor entfernt. Es findet keine Verknüpfung mit Ihrem Konto oder Ihrer IP-Adresse statt. Die Auswertung erfolgt automatisiert anhand fester Prüfregeln und durch uns. Berichte aus Verträgen mit Auftragsverarbeitung (Office, Enterprise und API) sind ausgenommen. Die Stichprobe wird nach 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuverlässigkeit des Dienstes).

c) Kartendarstellung (Bundesamt für Kartographie und Geodäsie)

Die Hintergrundkarte lädt Kachelgrafiken vom Bundesamt für Kartographie und Geodäsie (Dienst TopPlusOpen, sgx.geodatenzentrum.de). Dabei wird Ihre IP-Adresse an das Bundesamt übermittelt. Das Bundesamt ist eine deutsche Bundesbehörde, die Daten verlassen dabei die Europäische Union nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Rasterzelle).

d) Hosting

Diese Website läuft auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe. Der Serverstandort ist Nürnberg, die Daten bleiben also in Deutschland. Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. netcup setzt seinerseits Unternehmen der Anexia-Gruppe in Klagenfurt in Österreich und in Karlsruhe für Infrastruktur- und Unterstützungsleistungen ein. Alle diese Standorte liegen in der Europäischen Union. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Für die Sicherungskopien nutzen wir die Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Speicherort ist Falkenstein in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Sicherungen werden auf unserem Server verschlüsselt, bevor sie übertragen werden. Hetzner kann die Inhalte nicht lesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Datensicherung, die den Ausfall des Servers übersteht).

Wenn Sie Daten bei uns löschen, werden diese aus unseren Datenbanken sofort entfernt. In unseren verschlüsselten Sicherungskopien können sie noch bis zu zwölf Monate vorhanden sein. Diese Kopien dienen ausschließlich der Wiederherstellung nach einem Ausfall. Sollten wir eine Sicherung zurückspielen müssen, führen wir Ihre Löschung danach erneut aus. Damit das möglich ist, vermerken wir zu jeder Löschung den Zeitpunkt und einen Prüfwert Ihrer E-Mail-Adresse. Die Adresse selbst steht in diesem Vermerk nicht. Er wird nach zwölf Monaten gelöscht, weil dann auch keine Sicherung mehr besteht, die Ihr Konto zurückbringen könnte. In den Sicherungskopien des Hosters können die Daten noch bis zu 14 Tage vorhanden sein und werden dann automatisch gelöscht.

e) Anmeldung mit Google (Single Sign-On)

Wenn Sie die Schaltfläche „Weiter mit Google“ nutzen, werden Sie zur Anmeldung an Google weitergeleitet. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) erhält dabei, dass eine Anmeldung bei WohnData erfolgt, sowie technische Verbindungsdaten (u. a. Ihre IP-Adresse). Nach erfolgreicher Anmeldung übermittelt Google an uns Ihre bestätigte E-Mail-Adresse und die Kennung Ihres Google-Kontos (siehe Ziffer 2 a). Weitere Profildaten fragen wir nicht ab. Auf dieser Grundlage wird ein WohnData-Konto erstellt oder einem bestehenden Konto zugeordnet. Die Anmeldung erfolgt über eine Weiterleitung Ihres Browsers. Es werden dabei keine Google-Skripte oder -Cookies auf unseren Seiten eingebunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen gewählten Anmeldeverfahrens). Für die Verarbeitung in eigener Verantwortung von Google gilt dessen Datenschutzerklärung. Dabei können Daten an die Google LLC in den USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend die Standardvertragsklauseln.

f) E-Mail-Versand (Brevo)

Unsere E-Mails versenden wir über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, die dafür die Systeme ihrer französischen Muttergesellschaft Sendinblue SAS nutzt. Betroffen sind alle Nachrichten, die der Betrieb Ihres Kontos mit sich bringt, also die Wiederherstellung des Passworts, die Bestätigung der E-Mail-Adresse und des Newsletters, der Zugangslink zu einem als Gast gekauften Bericht und die Weiterleitung Ihrer Anfrage aus dem Kontaktformular. Übermittelt werden dabei Ihre E-Mail-Adresse sowie Betreff und Inhalt der jeweiligen Nachricht.

Die Server stehen in Frankreich und Belgien, also in der Europäischen Union. Brevo setzt seinerseits Unterauftragsverarbeiter ein, darunter einen US-Anbieter für Auslieferungsnetz und Angriffsschutz. Ein Zugriff aus einem Drittland lässt sich deshalb nicht vollständig ausschließen. Brevo stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission und, soweit es gilt, auf das EU-US Data Privacy Framework. Die Versandprotokolle werden nach einem Monat automatisch gelöscht, und Vorschauen der versendeten Nachrichten speichert Brevo für uns gar nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Nachrichten rund um Ihr Konto und Ihren Kauf, Art. 6 Abs. 1 lit. a DSGVO für die Bestätigung des Newsletters.

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist Anhang 3 der Nutzungsbedingungen von Brevo und gilt damit ohne gesonderte Unterschrift, Fassung vom 1. Oktober 2025.

Brevo misst technisch, ob eine Nachricht geöffnet und ob ein Link darin angeklickt wurde. Wir haben diese Messung so eingestellt, dass sie keiner einzelnen Person zugeordnet wird. Eine Auswertung Ihres Verhaltens findet nicht statt, und wir sehen nicht, ob Sie eine bestimmte Nachricht geöffnet haben.

Brevo fügt jeder Nachricht einen Abmeldelink hinzu. Das ist eine Vorgabe des Anbieters, die wir nicht abschalten können. Bitte nutzen Sie ihn nicht bei Nachrichten zu Ihrem Konto. Ein Klick darauf sperrt Ihre Adresse beim Anbieter für alle unsere Nachrichten, also auch für die Wiederherstellung des Passworts. Sollte das passiert sein, schreiben Sie uns bitte an kontakt@wohn-data.de, dann heben wir die Sperre auf.

5. Statistische Rasterdaten und Anonymität

Die soziodemografischen Auswertungen beruhen auf den amtlich anonymisierten Gitterzellen-Daten des Zensus 2022 (Statistische Ämter des Bundes und der Länder). Diese Daten sind bereits mit einem Geheimhaltungsverfahren überlagert, einzelne Werte weichen also leicht vom Originalwert ab. Zusätzlich unterdrücken wir sämtliche soziodemografischen Angaben für Zellen mit weniger als 11 Einwohnern. Das schließt die Einwohnerzahl selbst ein. Oberhalb dieser Schwelle geben wir die Einwohnerzahl je Zelle als Wert an. Eine Zelle misst 100 mal 100 Meter, diese Angabe entspricht also der Bevölkerung je Hektar. Die Werte beschreiben die Zelle als Ganzes und keine einzelnen Personen oder Haushalte.

6. Ihre Rechte

Diese Rechte können Sie jederzeit über die im Impressum genannten Kontaktdaten geltend machen. Wir antworten innerhalb der gesetzlichen Frist von einem Monat. Ist eine Anfrage besonders umfangreich, kann sich diese Frist um bis zu zwei weitere Monate verlängern. Wir teilen Ihnen das dann innerhalb des ersten Monats mit (Art. 12 Abs. 3 DSGVO). Haben wir begründete Zweifel daran, wer die Anfrage stellt, fragen wir nach, bevor wir Daten herausgeben. Wir verlangen dafür keinen Ausweis, sondern eine Bestätigung über die E-Mail-Adresse des Kontos.

• Auskunft (Art. 15 DSGVO): Ihre Kontodaten sehen Sie jederzeit in Ihrem Konto.
• Berichtigung (Art. 16) und Datenübertragbarkeit (Art. 20): auf Anfrage.
• Löschung (Art. 17): Ihr Konto können Sie in den Kontoeinstellungen selbst unwiderruflich löschen. Dabei werden alle Kontodaten und Sitzungen entfernt. Erhalten bleiben der in Ziffer 2 d genannte Nachweis Ihrer Erklärungen beim Kauf und die in Ziffer 2 i genannten Widerrufserklärungen, jeweils bis zum Ende der dort genannten Frist.
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z. B. beim/bei der Landesdatenschutzbeauftragten Ihres Bundeslandes.
• Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (etwa ein künftiger Newsletter), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit Ihnen gegenüber rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt. Die Standortanalysen bewerten Orte anhand statistischer und amtlicher Geodaten. Sie treffen keine automatisierte Entscheidung über Ihre Person.