Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Philipp Sommer, Erich-Klausener-Straße 6, 40474 Düsseldorf
E-Mail: info@rheinsyntax.de

2. Das Wichtigste in Kürze

• Unsere Berichte analysieren Adressen von Immobilien-Standorten — nicht Personen. Die von Ihnen eingegebene Adresse behandeln wir dennoch als potenziell personenbezogenes Datum und schützen sie entsprechend.
• Wir setzen keine Werbe-Cookies und keine Analyse-Dienste Dritter ein — deshalb sehen Sie bei uns auch kein Cookie-Banner.
• Ein Nutzerkonto gibt es nicht; Sie kaufen Berichte ohne Registrierung.
• Zahlungen laufen über den Zahlungsdienstleister Stripe; Ihre vollständigen Zahlungsdaten erreichen uns nie.

3. Hosting und Server-Protokolle

Diese Website wird bei einem großen europäischen Cloud-Anbieter mit Rechenzentren in der Europäischen Union betrieben, mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Zusätzlich führen wir eine eigene, anonymisierte Aufruf-Statistik: Dabei speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als gekürzten kryptografischen Prüfwert (Hash), der sich nicht zu Ihrer IP-Adresse zurückrechnen lässt. Ein Nutzerprofil entsteht dadurch nicht.

4. Erstellung Ihres Lageberichts

Wenn Sie eine Analyse starten, verarbeiten wir die von Ihnen eingegebene Objekt-Adresse, um den Bericht zu erstellen. Dazu übermitteln wir die Adresse an sorgfältig ausgewählte technische Dienstleister, die für uns als Auftragsverarbeiter tätig sind (Art. 28 DSGVO):

• einen Geodaten-Dienstleister zur Prüfung und Verortung der Adresse sowie zur Suche von Orten in der Umgebung (Schulen, Ärzte, Verkehr u. a.),
• einen KI-Dienstleister, der auf Basis öffentlicher Quellen die Recherche- und Analyse-Schritte des Berichts erstellt.

Übermittelt wird ausschließlich die Objekt-Adresse und daraus abgeleitete Geodaten — keine Angaben zu Ihrer Person, keine Zahlungs- oder Kontaktdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erstellung des von Ihnen bestellten Berichts).

Die Prüfung und Verortung der Adresse findet in Rechenzentren in der Europäischen Union statt. Die KI-Auswertung läuft auf einer weltweit verteilten Kapazität desselben Anbieters; dabei kann die Verarbeitung auch in Rechenzentren außerhalb der EU erfolgen. Abgesichert ist das über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Was wir selbst speichern — Ihr fertiger Bericht und die Zuordnung zu Ihrem Kauf — liegt in Rechenzentren in der Europäischen Union. Für die Zahlungsabwicklung gilt zusätzlich Punkt 6.

Der fertige Bericht ist unter einer nicht erratbaren, zufällig erzeugten Adresse (Link) abrufbar. Behandeln Sie diesen Link wie ein Zugangsdatum: Wer ihn kennt, kann den Bericht einsehen.

5. Interaktive Karten

In den Berichten und auf der Startseite zeigen wir interaktive Karten. Beim Laden der Kartenkacheln stellt Ihr Browser eine direkte Verbindung zu den Servern unseres Kartendienst-Anbieters her; dabei wird technisch bedingt Ihre IP-Adresse übertragen. Der Anbieter betreibt die Verarbeitung für uns auf Grundlage eines Auftragsverarbeitungsvertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kartendarstellung als Teil des Berichts) bzw. lit. f (Darstellung auf der Startseite).

6. Bezahlung (Stripe)

Die Bezahlung wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Beim Kauf werden Sie auf die Bezahlseite von Stripe weitergeleitet; Ihre Zahlungsdaten (z. B. Kreditkartennummer) geben Sie direkt dort ein — sie erreichen uns zu keinem Zeitpunkt. Wir erhalten und speichern lediglich eine Transaktions-Referenz, den Betrag und den Zahlungsstatus, um Ihren Kauf zuzuordnen.

Stripe ist für die Verarbeitung Ihrer Zahlungsdaten teilweise eigenständig verantwortlich; dabei kann es zu einer Übermittlung an die Stripe Inc. in den USA kommen, die über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert ist. Details finden Sie in der Datenschutzerklärung von Stripe (stripe.com/de/privacy). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung).

7. Bericht-Link per E-Mail

Auf Wunsch senden wir Ihnen den Link zu Ihrem Bericht per E-Mail zu. Die dafür eingegebene E-Mail-Adresse verwenden wir ausschließlich für diesen Versand; sie wird nicht für Werbung genutzt und nicht an Dritte weitergegeben. Der Versand wird in einem internen Protokoll festgehalten (Empfängeradresse, Zeitpunkt, Betreff), um Zustellprobleme nachvollziehen und Missbrauch verhindern zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Anliegen, Nachricht, optional eine Bericht-Nummer), um Ihre Anfrage zu beantworten. Die Anfrage geht als E-Mail in unser Postfach und wird im Versand-Protokoll erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu Ihrem Kauf) bzw. lit. f (allgemeine Anfragen).

9. Gutschein-E-Mails

In Einzelfällen — etwa als Entschädigung nach einem Problem mit Ihrem Bericht — senden wir Ihnen auf Ihre Anfrage hin einen Gutschein-Code an die von Ihnen genannte E-Mail-Adresse. Einen Newsletter oder unaufgeforderte Werbung versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Lokale Speicherung im Browser

Wir speichern in Ihrem Browser (localStorage) ausschließlich Ihre Design-Einstellung (helles oder dunkles Erscheinungsbild). Diese Speicherung ist technisch erforderlich im Sinne von § 25 Abs. 2 TDDDG und erfordert keine Einwilligung. Tracking- oder Werbe-Cookies setzen wir nicht ein.

11. Speicherdauer

• Erstellte Berichte und Kauf-Daten bewahren wir auf, solange sie für die Bereitstellung und die gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre nach Handels- und Steuerrecht) erforderlich sind.
• Kontaktanfragen löschen wir, sobald das Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
• Server-Protokolle und das E-Mail-Versandprotokoll bewahren wir nur so lange auf, wie es für Betriebssicherheit und Missbrauchs-Nachverfolgung erforderlich ist.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

13. Keine automatisierte Entscheidung über Personen

Unsere Berichte bewerten Standorte, nicht Menschen. Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; den Stand finden Sie unter dem Text.