Datenschutz

Verantwortlich

Lorenz Eppler Marketing & Consulting
Schlossgartenstr. 35
76275 Ettlingen
E-Mail: lorenzepp@gmx.de

Rechner und geteilte Links

Die Berechnung läuft im Browser. Ohne Speichern werden die eingegebenen Werte nicht in der immoqui-Datenbank abgelegt. Ein geteilter Link enthält Rechenwerte in seiner URL. Beim Öffnen kann diese URL in Browser-Verlauf und technisch notwendigen Serverprotokollen erscheinen. Teile einen solchen Link deshalb nur, wenn die enthaltenen Angaben dafür geeignet sind.

Konto und gespeicherte Objekte

Legst du ein Konto an, werden deine E-Mail-Adresse und die von dir gespeicherten Berechnungen bei Supabase gespeichert. Das Datenbankprojekt läuft in der EU-Region eu-central-1. Die Übertragung erfolgt verschlüsselt.

Jede gespeicherte Berechnung ist einer Nutzer-ID zugeordnet. Datenbankregeln prüfen diese Zuordnung beim Lesen, Ändern und Löschen. Das schützt Projekte vor dem Zugriff durch andere angemeldete Nutzer.

Du meldest dich mit E-Mail-Adresse und Passwort an. Optional kannst du dein Konto mit einem sechsstelligen Code aus einer Authenticator-App zusätzlich schützen. Supabase verwaltet die Anmeldesitzung, Passwortdaten in gehashter Form und gegebenenfalls den hinterlegten zweiten Faktor.

Hosting und Serverprotokolle

Die Web-App wird über Vercel ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Antwortstatus. Solche Daten können auch in Sicherheits- und Fehlerprotokollen von Vercel und Supabase erscheinen.

Schutz der Anmeldung mit Cloudflare Turnstile

Auf der Anmeldeseite nutzen wir Cloudflare Turnstile, um automatisierte Anfragen zu erkennen und Anmelde- sowie E-Mail-Anfragen vor Missbrauch zu schützen. Dabei verarbeitet Cloudflare technisch notwendige Signale wie IP-Adresse, TLS-Merkmale, Browserkennung sowie den Site-Key und die aufgerufene Domain. Die Inhalte des Anmeldeformulars werden laut Cloudflare nicht ausgelesen.

Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Grundlage ist unser berechtigtes Interesse an einer sicheren Anmeldung nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Angaben stehen im Datenschutzhinweis zu Turnstile.

Technisch notwendige Cookies

Nach der Anmeldung setzt Supabase Cookies, damit die Sitzung im Browser erhalten bleibt und geschützte Seiten deinem Konto zugeordnet werden können. immoqui verwendet derzeit keine Analyse- oder Werbe-Cookies.

Zwecke und Rechtsgrundlagen

Die Bereitstellung der Website und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse an einem sicheren und störungsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Konto, Anmeldung und gespeicherte Berechnungen verarbeiten wir zur Bereitstellung der von dir angeforderten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO.

Empfänger

Vercel verarbeitet Daten für Hosting und Auslieferung der App. Supabase verarbeitet Konto-, Sitzungs- und Projektdaten sowie Datenbankprotokolle. Cloudflare verarbeitet die für Turnstile benötigten Sicherheitssignale. Die Anbieter handeln je nach Verarbeitung als Auftragsverarbeiter oder in eigener Verantwortung.

Speicherdauer

Gespeicherte Objekte bleiben bis zu ihrer Löschung erhalten. Konto- und Sitzungsdaten bleiben so lange gespeichert, wie sie für das Konto und die Absicherung aktiver Sitzungen benötigt werden. Technische Protokolle werden nach den für den jeweiligen Dienst konfigurierten Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Löschung

Du kannst einzelne Objekte und dein gesamtes Konto selbst löschen. Bei der Kontolöschung werden auch alle damit verknüpften Projekte endgültig entfernt.

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du widersprechen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.

Diese Seite beschreibt die derzeit eingebauten Datenwege. Sie ersetzt noch keine rechtlich geprüfte Datenschutzerklärung. Vor dem öffentlichen Start müssen insbesondere Verantwortlicher, konkrete Aufbewahrungsfristen, Verträge mit den Dienstleistern und mögliche Drittlandübermittlungen abschließend geprüft werden.