Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist Kandyb Studio - Paweł Kandybowicz, ul. Żytnia 16 lok. 8, 01-014 Warszawa, Polen, support@kandyb-studio.eu. Datenschutzanfragen richten Sie bitte an diese Adresse.

Welche Daten wir verarbeiten

• Ihre E-Mail-Adresse, für Auftragsbestätigung, Zustellung des Berichts, Statusmeldungen und Rückfragen.
• Wenn Sie die Benachrichtigung zum Start bestellt haben: Ihre E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt der Anmeldung und die Seite, auf der Sie sich angemeldet haben.
• Die Angaben zum Grundstück: eingegebene Adresse, Koordinaten, Flurstückskennzeichen und Gemeinde.
• Den Bericht selbst mit den daraus erzeugten Dateien.
• Technische Protokolldaten des Servers: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung.

Zwecke und Rechtsgrundlagen

• Bestellung, Erstellung, Zustellung und Support: Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Buchhaltung und steuerliche Nachweise: rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
• Sicherer Betrieb, Fehlersuche, Abwehr von Missbrauch: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
• Benachrichtigung zum Start: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Benachrichtigung zum Start

Wenn Sie sich dafür angemeldet haben, verwenden wir Ihre E-Mail-Adresse einmalig, um Ihnen mitzuteilen, dass der Bericht bestellbar ist. Sie können Ihre Einwilligung vor dem Versand jederzeit per E-Mail an support@kandyb-studio.eu widerrufen. Wir löschen den Eintrag nach der Nachricht oder nach Ihrem Widerruf.

Dienstleister und Zahlung

OVH SAS betreibt den Server mit der Anwendung und den Berichten, Standort Frankreich innerhalb der EU. Hostido betreibt das Postfach und den Versand der E-Mails für die Domain grund-check.de, Standort Polen innerhalb der EU.

Für die Zahlung nutzen wir Stripe. Die Zahlungsseite wird von Stripe Payments Europe, Limited, Irland, bereitgestellt. Stripe verarbeitet insbesondere Zahlungsdaten, E-Mail-Adresse, Betrag, Auftragskennung und technische Verbindungsdaten. Kartendaten geben Sie unmittelbar bei Stripe ein; sie laufen nicht über unseren Server. Stripe kann Daten an verbundene Unternehmen und Dienstleister außerhalb des EWR, insbesondere in die USA, übermitteln. Stripe nennt dafür das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln als Übermittlungsmechanismen. Einzelheiten stehen in der Datenschutzerklärung von Stripe.

KI-gestützte Texte im Bericht

Die Einschätzungen im Bericht werden von einem Sprachmodell formuliert. Einzelne Textbausteine, die nicht in unserem eigenen Übersetzungskatalog stehen, werden ebenfalls maschinell übersetzt. An den Anbieter gehen ausschließlich die Angaben zum Flurstück (Flurstückskennzeichen, Lagebezeichnung, Gemeinde, Bundesland, amtliche Fläche, Quelle und Abrufdatum) und die Ergebnisse, die der Bericht bei den öffentlichen Diensten gelesen hat. Ihre E-Mail-Adresse, Ihr Name und Ihre Zahlungsdaten gehen nicht an den Anbieter, ebenso keine Geometrie und keine Rohantwort eines Dienstes.

Im Regelfall ist der Anbieter OpenAI (USA). Antwortet OpenAI nicht, übernimmt xAI (USA); die Übersetzung kann zusätzlich über Google laufen. Jeder Anbieter arbeitet als Auftragsverarbeiter auf Grundlage seiner Bedingungen zur Auftragsverarbeitung und erhält nur die oben genannten Angaben. Für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln und, soweit der Anbieter dort zertifiziert ist, auf das EU-US Data Privacy Framework. Rechtsgrundlage ist die Erfüllung des Vertrags, Art. 6 Abs. 1 lit. b DSGVO.

Zahlen, Abstände, Datumsangaben und Quellennachweise im Bericht stammen aus den Diensten selbst, nicht aus dem Modell. Das Modell formuliert nur den Text dazu.

Inhalte, die Ihr Browser direkt von Dritten lädt

Die Karte auf der Startseite lädt Kartenkacheln direkt von Mapbox, Inc. (api.mapbox.com). Mapbox erhält dabei Ihre IP-Adresse und die technischen Angaben Ihres Browsers, weil diese Angaben für die Auslieferung der Karten erforderlich sind. Andere Kartenanbieter setzen wir nicht ein. Die Kartenbibliothek Leaflet und die Schriften lädt Ihr Browser ausschließlich von grund-check.de.

Adresssuche und Flurstücksabfrage

Die Suche nach einer Adresse und die Zuordnung des Flurstücks laufen über unseren Server. Er fragt die Adresssuche von Mapbox, Inc. (Mapbox Geocoding) und die amtlichen Geodatendienste der Bundesländer ab und übermittelt dabei nur den Suchtext beziehungsweise die Koordinaten. Ihre IP-Adresse geht bei diesen Abfragen nicht an die genannten Dienste. Für den Bericht berechnet unser Server Fahrzeiten mit Mapbox Directions und liest Geländehöhen und Wasserflächen aus Kartenkacheln von Mapbox. Dabei gehen nur die Koordinaten des Flurstücks und der Ziele an Mapbox, keine Angaben zu Ihrer Person. Klimawerte liest unser Server beim Deutschen Wetterdienst (DWD) und aus Datensätzen des DWD, der Europäischen Umweltagentur und des Copernicus-Klimadienstes, die auf unserem eigenen Server liegen. An den DWD gehen dabei nur die Koordinaten des Flurstücks, nicht Ihre IP-Adresse. OpenStreetMap-Daten lesen wir aus einem Geofabrik-Auszug auf unserem eigenen Server; die Server von OpenStreetMap fragen wir dafür nicht ab.

Reichweitenmessung ohne Cookies

Wir zählen, wie viele Menschen die Seiten aufrufen und welche Seiten gelesen werden. Dafür wird beim Seitenaufruf ein Eintrag mit Datum und Uhrzeit, der aufgerufenen Adresse, der um das letzte Byte gekürzten IP-Adresse (etwa 203.0.113.0 statt 203.0.113.47), der Browsersprache, der Geräteklasse und der verweisenden Seite gespeichert. Um die Aufrufe eines Besuchs zusammenzufassen, bilden wir daraus einen Prüfwert, der sich täglich ändert und nicht zurückgerechnet werden kann.

Es wird dafür nichts auf Ihrem Gerät gespeichert oder ausgelesen: kein Cookie, kein Local Storage, kein Zählpixel und kein Dienst eines Dritten. § 25 TDDDG ist deshalb nicht berührt. Rechtsgrundlage ist unser berechtigtes Interesse an einer Statistik über die Nutzung des eigenen Angebots, Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Die Einträge werden nach 90 Tagen gelöscht.

Google Analytics und Google Ads, nur nach Zustimmung

Wenn Sie im Cookie-Hinweis „Alle akzeptieren“ drücken, laden wir Google Analytics und Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst dann setzt Google Cookies und erhält Daten über Ihren Besuch, darunter die aufgerufenen Seiten, Ihre IP-Adresse und die Angabe, ob eine Bestellung zustande kam. Wir nutzen das, um zu sehen, welche Anzeige einen Kauf ausgelöst hat. Vor der Zustimmung wird das Google-Skript nicht geladen; Ihr Browser nimmt zu Google keine Verbindung auf. Rechtsgrundlage ist Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Google verarbeitet die Daten auch in den USA, auf Grundlage der Standardvertragsklauseln und des EU-US-Datenschutzrahmens. Wie Sie die Zustimmung zurückziehen, steht in den Cookie-Hinweisen.

Speicherdauer

Daten werden nur so lange gespeichert, wie sie gebraucht werden. Bericht, privater Link und die dazugehörige E-Mail-Adresse werden nach 90 Tagen automatisch gelöscht. Server-Logfiles werden nach 14 Tagen automatisch gelöscht. Einträge der Reichweitenmessung werden nach 90 Tagen gelöscht. Buchungsunterlagen bewahren wir so lange auf, wie das Steuerrecht es verlangt.

Kein Verkauf von Daten, keine automatisierte Entscheidung

Wir verkaufen keine Daten. An Google gehen Daten nur, wenn Sie im Cookie-Hinweis zugestimmt haben, und nur im oben beschriebenen Umfang; an andere Werbenetzwerke geben wir nichts weiter. Ohne Zustimmung wird ausschließlich auf unserem eigenen Server gezählt. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber statt, kein Profiling und kein Scoring von Personen. Der Bericht wird aus öffentlichen Daten zum Grundstück erzeugt, nicht aus einer Bewertung Ihrer Person.

Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten, Art. 15 DSGVO.
• Berichtigung unrichtiger Daten, Art. 16 DSGVO.
• Löschung, Art. 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung, Art. 18 DSGVO.
• Datenübertragbarkeit, Art. 20 DSGVO.
• Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht, Art. 21 DSGVO.

Eine Einwilligung, sofern Sie eine erteilt haben, können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie an support@kandyb-studio.eu und nennen Sie genug Angaben, damit wir die Bestellung zuordnen können.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Am Sitz des Verantwortlichen ist das der Präsident des Amts für den Schutz personenbezogener Daten (UODO) in Polen. In Deutschland ist die Aufsichtsbehörde des Bundeslandes zuständig, in dem Sie wohnen.

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert; das Datum unten zeigt den aktuellen Stand.

Stand: 2026-09-12