Rechtliches
Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO · Stand: 02.09.2026
1. Kurzüberblick
Diese Website bietet zwei Dinge an: allgemeine Informationen über unsere Renovierungsleistungen und ein Werkzeug, mit dem Sie den Zustand einer Wohnung digital erfassen können, um daraus einen Renovierungsumfang abzuleiten.
- Nur lesen. Wenn Sie sich lediglich die Seiten ansehen, verarbeiten wir Ihre Daten nur im technisch notwendigen Umfang (Server-Logfiles). Wir setzen keine Analyse-, Tracking- oder Werbe-Werkzeuge ein und binden keine externen Schriftarten, Karten oder Videos ein.
- Wohnung erfassen. Wenn Sie Fotos, ein Video, einen Grundriss oder ein Übergabeprotokoll hochladen, verarbeiten wir diese Unterlagen, um daraus den Renovierungsumfang zu ermitteln. Dabei kommt ein KI-Dienst zum Einsatz (Abschnitt 7).
- Kein Cookie-Banner. Wir verwenden ausschließlich technisch erforderliche Cookies. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich — und wir holen sie deshalb auch nicht mit einem Banner ein.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:
04347 Leipzig
Telefon: 0341 223 651 69
E-Mail: info@alex-renoviert.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.
3. Aufruf der Website (Server-Logfiles)
Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch bedingt Daten an unseren Server. Verarbeitet werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- aufgerufene Adresse und übertragene Datenmenge
- Meldung über den Erfolg der Anfrage (Statuscode)
- Browsertyp, Browserversion und Betriebssystem
- zuvor besuchte Seite (Referrer), sofern übermittelt
Zweck: Aufbau und Auslieferung der Verbindung, Betriebssicherheit, Fehlersuche und Abwehr
von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht am
technisch fehlerfreien und sicheren Betrieb der Website.
Speicherdauer: Die Logfiles werden nach spätestens sieben Tagen gelöscht, sofern kein
konkreter sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
4. Hosting
Die Website wird auf einem gemieteten virtuellen Server betrieben. Anbieter ist:
6023 Larnaca, Zypern
Registernummer CY10301365E
Der genutzte Serverstandort liegt in Litauen Standort im Hostinger-Panel bestätigen. Unternehmenssitz und Serverstandort liegen damit innerhalb der Europäischen Union; eine Übermittlung in ein Drittland findet durch das Hosting nicht statt.
Grundlage der Auftragsverarbeitung nach Art. 28 DSGVO ist das Data Processing Addendum des Anbieters, das Bestandteil der Nutzungsbedingungen ist (hostinger.com/legal/dpa). Der Anbieter verarbeitet die Daten ausschließlich nach unserer Weisung und nicht zu eigenen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb unseres Angebots) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting der Erfüllung eines Vertrags oder der Vorbereitung eines Vertrags dient.
5. Schriftarten
Die verwendete Schriftart Manrope liegt auf unserem eigenen Server und wird von dort ausgeliefert. Es wird keine Verbindung zu Google Fonts oder einem anderen externen Anbieter aufgebaut; Ihre IP-Adresse wird zu diesem Zweck an niemanden übertragen.
7. Digitale Wohnungserfassung
Kern des Angebots ist die Möglichkeit, den Zustand einer Wohnung digital zu erfassen. Verarbeitet werden die von Ihnen bereitgestellten Angaben und Unterlagen:
- Adresse der Wohnung, Etage, Lage, Zimmerzahl und Wohnfläche
- Fotos und Videos der Räume
- Grundrisse als Bild oder PDF
- Übergabeprotokolle und vergleichbare Unterlagen
- Ihre Angaben zu Zustand, Ausstattung, Mängeln und gewünschtem Umfang
- freiwillige Angaben zu Kaufpreis, Kaufdatum und Gebäudeanteil, falls Sie die steuerliche Einordnung nach § 6 Abs. 1 Nr. 1a EStG berechnen lassen möchten
Zweck: Ermittlung des Renovierungsumfangs, Erstellung einer unverbindlichen Schätzung,
Vorbereitung eines verbindlichen Angebots und — sofern es zum Auftrag kommt — Durchführung und
Dokumentation der Arbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf
Ihre Anfrage sowie Erfüllung des Vertrags).
Aufnahmen, auf denen Personen zu sehen sind
Für die Erfassung werden Aufnahmen der leeren oder bewohnten Räume benötigt, nicht Aufnahmen von Personen. Bitte laden Sie keine Bilder hoch, auf denen Personen erkennbar sind oder auf denen Unterlagen Dritter (etwa Mietverträge, Ausweise oder Post) lesbar sind. Sollten Sie als Vermieterin oder Vermieter Unterlagen hochladen, die personenbezogene Daten Ihrer Mieterinnen und Mieter enthalten, sind Sie für die Zulässigkeit dieser Übermittlung verantwortlich; wir verarbeiten diese Daten dann ausschließlich zur Erbringung der von Ihnen beauftragten Leistung.
Wohnungsübergabeprotokoll
Auf Wunsch erzeugt das System ein Wohnungsübergabeprotokoll als PDF. Es enthält ausschließlich im Wohnungspass gespeicherte Angaben und Aufnahmen — je nach Ihren Eingaben unter anderem Adresse, Datum, Namen der Teilnehmenden, übergebene Schlüssel, Zählerstände, festgestellte Mängel und Unterschriftsfelder. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. KI-gestützte Auswertung der Unterlagen
Damit aus Ihren Fotos, Grundrissen und PDF-Dateien eine strukturierte Wohnungsbeschreibung wird, übermitteln wir diese Unterlagen an einen KI-Dienst:
(mit der OpenAI, L.L.C., San Francisco, USA, als Unterauftragsverarbeiterin)
Übermittelte Daten: die von Ihnen hochgeladenen Bilder, Videobilder, Grundrisse und
Dokumente sowie die zugehörigen Texteingaben. Ihr Name, Ihre E-Mail-Adresse und Ihre Kontodaten
werden dabei nicht übermittelt.
Zweck: Erkennung von Räumen, Flächen, Oberflächen, Ausstattung und sichtbaren Mängeln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir nutzen die kostenpflichtige Programmierschnittstelle (API) von OpenAI. Nach den dortigen Bedingungen für Geschäftskunden werden über die API übermittelte Daten nicht zum Training der Modelle verwendet und nach maximal 30 Tagen gelöscht, soweit sie nicht aus Gründen der Missbrauchskontrolle vorübergehend länger aufbewahrt werden müssen. Mit OpenAI Ireland besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission für die Weitergabe in die USA.
Keine automatisierte Entscheidung im Einzelfall. Die von der KI erzeugte Schätzung ist ausdrücklich unverbindlich. Sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise erheblich. Der Leistungsumfang und der Preis werden in jedem Fall von einem Menschen nach der Besichtigung festgelegt. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet damit nicht statt.
9. Wohnungskonto und Anmeldung
Sie können ein Konto anlegen, um Ihre erfassten Wohnungen dauerhaft wiederzufinden. Gespeichert werden dabei Ihr Anzeigename, Ihre E-Mail-Adresse und — falls Sie sie angeben — Ihre Telefonnummer sowie die Zuordnung zu Ihren Wohnungen.
Anmeldung per E-Mail-Link
Statt eines Passworts senden wir Ihnen auf Anfrage einen zeitlich befristeten Anmeldelink an Ihre E-Mail-Adresse. In der Datenbank wird nur ein nicht umkehrbarer Prüfwert (Hash) des Links gespeichert, nicht der Link selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Optionale Anmeldung mit Google
Sofern die Funktion freigeschaltet ist, können Sie sich alternativ mit Ihrem Google-Konto
anmelden. Dabei werden Sie zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland, weitergeleitet. Google erfährt dabei Ihre IP-Adresse und die Tatsache, dass Sie sich bei uns
anmelden möchten. Wir erhalten von Google Ihre E-Mail-Adresse, Ihren Namen und eine
Konto-Kennnummer — kein Passwort. Die Weiterleitung erfolgt erst, wenn Sie die Schaltfläche aktiv
anklicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktives Anklicken),
jederzeit mit Wirkung für die Zukunft widerruflich. Weitere Informationen:
policies.google.com/privacy.
10. E-Mail-Versand
Für den Versand von Anmeldelinks, Erfassungslinks und Service-Hinweisen nutzen wir den Versanddienstleister Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung einschließlich der Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Anmelde- und Erfassungslinks; Art. 6 Abs. 1 lit. f DSGVO für Service-Hinweise zu bereits erfassten Wohnungen. Sie können solchen Hinweisen jederzeit widersprechen — über den Abmeldelink in jeder Nachricht oder formlos per E-Mail. Wir vermerken den Widerspruch dann dauerhaft in Ihrem Konto.
11. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ihre Angaben verbleiben bei uns, bis der Zweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
12. Schutz vor Missbrauch
Um die Kosten der KI-Auswertung zu begrenzen und automatisierte Massenanfragen zu verhindern,
begrenzen wir die Zahl der Auswertungen und neuen Wohnungen pro Zeiteinheit. Dafür speichern wir
nicht Ihre IP-Adresse, sondern nur einen nicht umkehrbaren Prüfwert (Hash) davon zusammen mit
dem Datum. Im internen Verwaltungsbereich werden Anmeldungen zusätzlich protokolliert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch und
Kostenschäden).
13. Empfänger Ihrer Daten
Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Eine Weitergabe erfolgt nur an folgende Dienstleister, die für uns als Auftragsverarbeiter tätig sind:
| Empfänger | Aufgabe | Ort der Verarbeitung |
|---|---|---|
| Hostinger International Ltd., Larnaca (Zypern) | Hosting, Server-Logfiles, Datenbank, gespeicherte Aufnahmen | Serverstandort Litauen |
| OpenAI Ireland Ltd., Dublin | KI-Auswertung von Fotos, Grundrissen und Dokumenten | Irland / USA |
| Plus Five Five, Inc. („Resend“), USA | Versand von E-Mails | USA |
| Google Ireland Ltd., Dublin | nur bei ausdrücklich gewählter Anmeldung mit Google | Irland / USA |
Darüber hinaus geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist — etwa an Steuerberatung, Rechtsberatung oder Behörden.
14. Übermittlung in Drittländer
Soweit Daten in die USA übermittelt werden (OpenAI, Resend und gegebenenfalls Google), stützen wir diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen sowie — soweit der jeweilige Anbieter zertifiziert ist — auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework nach Art. 45 DSGVO.
Wir weisen darauf hin, dass in den USA trotz dieser Maßnahmen ein Zugriff staatlicher Stellen auf die Daten nicht vollständig ausgeschlossen werden kann und dass das Schutzniveau nicht in allen Punkten dem der Europäischen Union entspricht.
15. Speicherdauer
| Daten | Dauer |
|---|---|
| Server-Logfiles | höchstens 7 Tage |
| Anmelde- und Erfassungslinks | Verfall nach wenigen Minuten bis Stunden, anschließende Löschung |
| Prüfwerte von IP-Adressen (Missbrauchsschutz) | höchstens 12 Monate |
| Wohnungsdaten, Fotos und Dokumente ohne Auftrag | bis zu 24 Monate nach der letzten Nutzung, danach Löschung |
| Wohnungsdaten und Unterlagen mit erteiltem Auftrag | bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 10 Jahre, §§ 147 AO, 257 HGB); Gewährleistungsfristen bleiben unberührt |
| Kontodaten | bis zur Löschung des Kontos durch Sie oder auf Ihre Anfrage |
Ihr Konto und die dazugehörigen Wohnungen können Sie jederzeit löschen lassen. Schreiben Sie uns dazu formlos an info@alex-renoviert.de.
16. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Angaben
- Löschung (Art. 17 DSGVO) — sofern keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) — siehe den gesonderten Hinweis unten
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft
Zur Ausübung genügt eine formlose Nachricht an info@alex-renoviert.de.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerde bei einer Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
17. Erforderlichkeit der Bereitstellung
Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben zur Wohnung und ohne die hochgeladenen Unterlagen können wir jedoch keinen Renovierungsumfang ermitteln und Ihnen kein Angebot machen. Ohne E-Mail-Adresse können wir Ihnen keinen Zugang zu Ihrem Wohnungskonto einrichten.
18. Datensicherheit
Die Übertragung zwischen Ihrem Browser und unserem Server erfolgt durchgehend verschlüsselt (TLS/HTTPS); Sie erkennen das am Schlosssymbol in der Adresszeile. Der Zugang zum internen Verwaltungsbereich ist passwortgeschützt, Sitzungen laufen automatisch ab, und Anmeldelinks sind einmalig verwendbar und zeitlich befristet. Wir treffen darüber hinaus technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu schützen.
19. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich unsere Leistungen, die eingesetzten Dienstleister oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das Datum der aktuellen Fassung finden Sie oben unter der Überschrift.