Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:

Qantor One UG (haftungsbeschränkt)
c/o Miskiewicz
Blankeneser Landstraße 39
22587 Hamburg
E-Mail: kontakt@klaava.de

2. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. aEinwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. bVertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. cErfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. fBerechtigte Interessen des Verantwortlichen

3. Erhobene Daten und Verarbeitungszwecke

3.1 Zugriffsprotokollierung

Beim Aufruf unserer Plattform werden in Server-Logs automatisch technische Zugriffsdaten erfasst: IP-Adresse (anonymisiert nach 24 Stunden), Zeitstempel, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Fehleranalyse). Speicherdauer: 7 Tage, danach automatische Löschung.

3.2 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert über Supabase Auth). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Nutzerkonto wird auf Ihren Wunsch oder nach Kündigung gemäß § 11 der AGB gelöscht. Nutzungsdaten werden spätestens 30 Tage nach Kontolöschung entfernt.

3.3 Nutzungsverhalten (Plattformfunktionen)

Zur Bereitstellung der Plattformfunktionen (z. B. gespeicherte Suchen, Merklisten) werden funktionale Daten serverseitig in verschlüsselter Form gespeichert. Diese werden nicht für Werbezwecke verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und lokaler Speicher

Klaava setzt technisch notwendige Cookies ein, die für den Betrieb der Plattform unerlässlich sind. Für optionale Statistikfunktionen wird Ihre Einwilligung über das Cookie-Banner abgefragt. Ohne Einwilligung wird Vercel Analytics nicht geladen.

Gespeicherte Suchen, Merklisten und Notizen werden bei angemeldeten Nutzern serverseitig dem Nutzerkonto zugeordnet. Die Cookie-Einwilligung wird im lokalen Browser-Speicher gespeichert und kann über die Cookie-Einstellungen oder die Browser-Einstellungen zurückgesetzt werden. Werbe-Cookies werden nicht eingesetzt.

5. Auftragsverarbeiter und Drittdienste

5.1 Hosting: Vercel Inc.

Die Plattform wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Vercel verarbeitet Zugriffsdaten auf Servern innerhalb der EU (Frankfurt am Main) sowie ggf. in den USA. Für Drittlandtransfers bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ein gültiger DPA. Weitere Informationen: vercel.com/legal/privacy-policy.

5.1a Statistik: Vercel Analytics

Nach Ihrer ausdrücklichen Einwilligung nutzen wir Vercel Analytics zur Reichweitenmessung und technischen Produktverbesserung. Erfasst werden insbesondere Seitenaufrufe, Referrer, Gerätetyp, Browser, Land/Region und Performance-Metriken. Vercel Analytics arbeitet ohne eigene Tracking-Cookies von Klaava. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

5.2 Datenbank: Supabase

Nutzerdaten (E-Mail, gehashte Passwörter, Profildaten) werden bei Supabase Inc. gespeichert. Die Datenbankinstanz ist in der EU (Irland) lokalisiert. Supabase ist als Auftragsverarbeiter gem. Art. 28 DSGVO vertraglich gebunden. Weitere Informationen: supabase.com/privacy.

5.3 Kartendienste: Google Maps Platform

Für die Geokodierung und die Umgebungsansicht nutzen wir die Google Maps Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Bei Nutzung dieser Funktion werden Koordinaten und Suchanfragen an Google-Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Analysefunktion). Google verarbeitet Daten ggf. in den USA; es bestehen Standardvertragsklauseln, zudem ist Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Weitere Informationen: policies.google.com/privacy.

5.3a Satellitenbilder: Mapbox

Die Satellitenansicht einzelner Objekte beziehen wir von Mapbox, Inc. (740 15th Street NW, Washington, DC 20005, USA). Der Abruf erfolgt ausschließlich serverseitig über unseren eigenen Bild-Proxy: An Mapbox werden allein die Objektkoordinaten übermittelt, Ihre IP-Adresse und sonstige Nutzungsdaten gelangen nicht dorthin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen Objektdarstellung). Mapbox verarbeitet Daten in den USA; es bestehen Standardvertragsklauseln. Weitere Informationen: mapbox.com/legal/privacy.

5.4 KI-Dienste: Anthropic

Zur automatisierten Analyse von Gutachten-PDFs werden Textauszüge an die API von Anthropic PBC übertragen. Es handelt sich ausschließlich um Inhalte aus öffentlich zugänglichen Dokumenten; personenbezogene Nutzerdaten werden nicht übermittelt. Anthropic verarbeitet Daten in den USA; es bestehen entsprechende Standardvertragsklauseln.

5.5 Fehler-Monitoring (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software Inc.). Erfasst werden technische Fehlerdaten wie Fehlermeldung, Stacktrace, betroffene Seite sowie Browser- und Gerätetyp. Durch unsere Konfiguration (sendDefaultPii deaktiviert) werden keine personenbezogenen Daten wie IP-Adressen gezielt übertragen, und es finden keine Session-Replays statt. Die Verarbeitung erfolgt in der EU-Region (Frankfurt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Plattform). Weitere Informationen: sentry.io/privacy.

5.6 Kartendarstellung und Standortsuche

Die interaktive Objektkarte wird mit der Open-Source-Bibliothek Leaflet dargestellt. Die Kartenkacheln werden vom Dienst CARTO (CARTO Inc., New York, USA) auf Grundlage von OpenStreetMap-Daten geladen, die zugehörigen Kartensymbole über das Content-Delivery-Netzwerk unpkg. Für die Ortssuche (Eingabe von Stadt, Postleitzahl oder Adresse) nutzen wir den Geokodierungsdienst Nominatim der OpenStreetMap Foundation. Beim Aufruf der Kartenansicht sowie bei einer Ortssuche wird Ihre IP-Adresse technisch bedingt an die Server dieser Anbieter übertragen, damit Kartenausschnitt und Suchergebnis ausgeliefert werden können. Konto- oder Nutzungsdaten werden dabei nicht übermittelt und es werden keine Nutzungsprofile gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der zentralen Kartenfunktion). Weitere Informationen: osmfoundation.org und carto.com/privacy.

5.7 Bilddarstellung über Drittanbieter

Einzelne gestalterische Bilder auf der Startseite werden vom Bilddienst Unsplash (Unsplash Inc., Montreal, Kanada) geladen; vereinzelt können Objektvorschaubilder direkt von den amtlichen Quellportalen (etwa zvg-portal.de) ausgeliefert werden. Beim Laden dieser Bilder wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Die innerhalb der Plattform gespeicherten Objektfotos werden demgegenüber über einen eigenen, zugriffsgeschützten Server-Proxy (/api/image) ausgeliefert, sodass Ihre IP-Adresse insoweit nicht an Dritte gelangt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer informativen und ansprechenden Darstellung). Weitere Informationen: unsplash.com/privacy.

5.8 E-Mail-Versand: Resend

Haben Sie für einen gespeicherten Suchauftrag die E-Mail-Benachrichtigung aktiviert, versenden wir die zugehörigen Treffermeldungen über Resend, Inc. (USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Benachrichtigung); Sie können die Benachrichtigung jederzeit in Ihrem Konto deaktivieren und damit Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Resend verarbeitet Daten in den USA; es bestehen Standardvertragsklauseln. Weitere Informationen: resend.com/legal/privacy-policy.

6. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, außer:

• zur Erfüllung des Vertrags an die unter Ziffer 5 genannten Auftragsverarbeiter,
• wenn wir gesetzlich dazu verpflichtet sind (z. B. behördliche Auskunftspflichten),
• mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (insb. § 147 AO: 10 Jahre für steuerrelevante Daten, § 257 HGB: 6 Jahre für Geschäftsbriefe). Nach Ablauf der Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Art. 15 DSGVOAuskunft über verarbeitete Daten
• Art. 16 DSGVOBerichtigung unrichtiger Daten
• Art. 17 DSGVOLöschung („Recht auf Vergessenwerden")
• Art. 18 DSGVOEinschränkung der Verarbeitung
• Art. 20 DSGVODatenübertragbarkeit
• Art. 21 DSGVOWiderspruch gegen Verarbeitung
• Art. 7 Abs. 3 DSGVOWiderruf einer erteilten Einwilligung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@klaava.de. Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).