Datenschutzerklärung
Stand: 4. November 2026 · gemäß DSGVO (EU) 2016/679
1. Verantwortlicher
Martin Bergmann, Naumburger Straße 9, 04229 Leipzig, Deutschland
E-Mail: locationscoutai@icloud.com
2. Was verarbeitet wird — und warum
2.1 Aufruf der Website
Beim Aufruf protokolliert der Hoster Netlify IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browsertyp (bis zu 30 Tage, von mir nicht ausgewertet). Kartenkacheln lädt dein Browser von OpenFreeMap (openfreemap.org), Satellitenbilder – nur wenn du die Satellitenansicht einschaltest – von Esri (ArcGIS), Programmbibliotheken von unpkg, cdnjs und jsDelivr; diese Anbieter erhalten dabei deine IP-Adresse. Schriften liegen auf meinem eigenen Server, es wird nichts von Google Fonts geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Betrieb).
2.2 Nutzerkonto
Registrierung per E-Mail und Passwort oder über Google. Gespeichert werden E-Mail-Adresse, ein pseudonymer Nutzer-Identifikator, Anmeldezeitpunkte und — bei Google-Anmeldung — die von Google übermittelten Profildaten (Name, Profilbild). Passwörter liegen nur als Hash beim Anmeldedienst von Netlify. Bestätigungs- und Passwort-Mails werden über Netlify versendet. Ebenfalls zum Konto gehören: der Nachweis deiner Zustimmung zu den Nutzungsbedingungen (Fassung, Zeitpunkt, E-Mail), Zähler für Kontingent und Nutzungsbegrenzung sowie dein Feedback (Fehlermeldungen, Ideen, Fragen — mit deiner pseudonymen Nutzer-ID, bei Firmen-Adressen der E-Mail-Domain, technischen Angaben wie Browser, Fenstergröße, App-Version und den letzten Fehlermeldungen der Seite sowie, wenn du sie anhängst, der Kennung einer eigenen Analyse; ohne E-Mail-Adresse). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ohne Konto ist die Nutzung nicht möglich.
2.3 Analysen und Mappen
Was du eingibst — Geschäftsbeschreibung, Antworten auf Rückfragen, Adressen, eigene Filialen, hochgeladene Objektfotos und Texte, angegebene Internetadressen — sowie die daraus erzeugten Ergebnisse, Mappen (gespeicherte Unternehmensangaben), gespeicherte Ansichten der Standortdaten, gespeicherte Vergleiche, Mail-Entwürfe, PDF-Exporte und Freigabe-Links werden in deinem Konto gespeichert. Zur Erstellung gehen die Inhalte an die KI- und Recherchedienste in Abschnitt 3. Für die Fehlersuche speichere ich je Analyse Protokolle der KI-Schritte (Eingaben, Zwischenergebnisse, Antworten); einsehen kann sie nur ich als Betreiber. Gibst du eine Mappe für deine Firma frei, sehen sie alle Konten mit derselben Firmen-E-Mail-Domain (nur bei bestätigten Firmen-Adressen, nicht bei privaten Anbietern): ihren Inhalt samt Filialen und Betriebszahlen, und an jeder Version die E-Mail-Adresse, mit der sie angelegt wurde. Die Freigabe kannst du jederzeit zurücknehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Protokolle lit. f (Fehlerbehebung).
Bitte gib keine personenbezogenen Daten Dritter ein (Namen, Telefonnummern, private Adressen). Es finden keine automatisierten Entscheidungen über Personen im Sinne von Art. 22 DSGVO statt.
2.4 Daten Dritter in Berichten
Berichte können öffentlich zugängliche geschäftliche Kontaktangaben Dritter enthalten (z. B. Makler, Expansionsabteilungen von Handelsketten, Wirtschaftsförderungen), gefunden auf deren eigenen Websites, in Immobilienportalen oder Pressemeldungen. Sie werden nur zur Standort- und Objektrecherche des jeweiligen Nutzers verarbeitet und mit dessen Analyse gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Betroffene können jederzeit widersprechen (Kontakt oben).
2.5 Speicher im Browser
Es gibt keine Tracking- oder Werbe-Cookies. Im lokalen Speicher deines Browsers liegen die Anmeldesitzung sowie Einstellungen (Sprache, Ansicht, ausgeblendete Hinweise, ein gerade gemerkter Freigabe-Link) und die zuletzt geladene Liste deiner Analysen und Mappen, damit sie beim nächsten Öffnen sofort erscheint. Das ist für den angefragten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden bzw. Leeren des Browserspeichers entfernt. Bei der Google-Anmeldung setzt Google eigene Cookies.
3. Empfänger
Die folgenden Anbieter erhalten Daten, soweit eine Analyse sie braucht. Netlify und OpenAI verarbeiten personenbezogene Daten in meinem Auftrag; die Verträge nach Art. 28 DSGVO sind Bestandteil ihrer Geschäftsbedingungen (Vertragspartner bei OpenAI ist OpenAI Ireland Ltd.). Google ist für die Google-Anmeldung selbst verantwortlich; an Google Maps und an Tavily gehen nur Orts-, Branchen- und Firmenbegriffe, Koordinaten und angegebene Internetadressen, keine Konto-Daten. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
| Anbieter | Zweck | Daten |
|---|---|---|
| Netlify (USA) | Hosting, Anmeldung, E-Mail-Versand, Speicherung, Feedback-Formular | Konto-Daten, alle Eingaben und Ergebnisse, IP-Adresse |
| OpenAI (Irland/USA) | KI-Modelle für Recherche, Bewertung, Texte, Bild- und Dokumentauswertung sowie Einordnung von Feedback | Eingaben, hochgeladene Bilder/Texte, Rechercheergebnisse — keine Konto-Daten. Keine Nutzung zum Training; OpenAI hält API-Daten bis zu 30 Tage zur Missbrauchsprüfung vor |
| Tavily (USA) | Websuche, Auslesen einzelner Webseiten | Suchbegriffe aus der Analyse, angegebene Internetadressen |
| Google (USA/Irland) | Google-Anmeldung; Maps Platform (Orte, Adressen, Routen, Street-View-Prüfung) | Anmeldedaten (nur bei Google-Login); Orts- und Suchbegriffe, Koordinaten |
| OpenFreeMap, Esri (nur Satellitenansicht), unpkg, cdnjs, jsDelivr | Kartenkacheln, Satellitenbilder, Programmbibliotheken (Abruf durch deinen Browser) | IP-Adresse, Browserdaten |
| ntfy.sh | Fehlermeldungen an mich | Analyse-Kennung und technischer Fehlertext, keine Eingaben |
Ohne Personenbezug (nur Koordinaten oder Ortsbegriffe, angefragt vom Server): mein Routing-Server bei netcup (Karlsruhe) für Fahrzeit-Einzugsgebiete; OpenStreetMap-Dienste (Overpass, Nominatim) nur ersatzweise, wenn ein vorab heruntergeladener OpenStreetMap-Datensatz nicht verfügbar ist; Geobasis NRW (Luftbilder).
4. Speicherdauer
- Konto: bis du es löschst (App: „Konto → Konto löschen") oder auf Anfrage. Dabei wird alles gelöscht: Analysen samt Zwischenständen, Protokollen, Objektbildern, PDF-Exporten, Mail-Entwürfen und Freigabe-Links, Mappen, gespeicherte Ansichten und Vergleiche, Feedback, Zustimmungsnachweis, Zähler. Eigene, für die Firma freigegebene Mappen gehen mit; an Mappen von Kollegen wird deine E-Mail-Adresse von den Versionen entfernt, die du angelegt hast.
- Analysen: ohne Verfallsdatum, bis du sie einzeln oder mit dem Konto löschst.
- Firmenkontingent: bei Firmen-E-Mail-Adressen wird die Zahl der kostenlosen Analysen je Domain gezählt; dieser Zähler gehört zur Firma und bleibt beim Löschen eines einzelnen Kontos bestehen.
- Suchzwischenspeicher: Websuch-Ergebnisse ohne Kontobezug, höchstens 30 Tage.
- Freigabe-Links: bis zum Widerruf oder Löschen der Analyse; gezählt werden nur Anzahl sowie erster und letzter Zeitpunkt der Aufrufe — ohne IP-Adresse, Standort oder Gerätedaten.
- Server-Logs: bis zu 30 Tage bei Netlify.
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (21) und Widerruf einer Einwilligung (7 Abs. 3). Löschen geht direkt in der App, alles andere per E-Mail an locationscoutai@icloud.com.
Beschwerden kannst du an eine Aufsichtsbehörde richten, zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
6. Änderungen
Diese Erklärung wird angepasst, wenn sich Dienste oder Rechtslage ändern; maßgeblich ist das Datum oben.