Datenschutzerklärung

Diese Seite erklärt, welche Daten Käuferkartei verarbeitet, warum, wie lange und wer sie außer uns noch zu sehen bekommt. Sie beschreibt den tatsächlichen Ablauf – nicht das, was allgemein üblich ist.

Kurz gesagt

• Alle Daten liegen in Deutschland (Frankfurt am Main).
• Nichts wird verkauft, nichts wird für Werbung Dritter genutzt.
• Öffentlich sichtbar ist ausschließlich der Inhalt deiner Karteikarte – deine E-Mail-Adresse steht nirgends.
• Zum Blättern brauchst du kein Konto und musst nichts bestätigen.
• Auf Wunsch löschen wir alles. Dein Konto kannst du auch selbst löschen.

1 · Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Samuel Haring
Selttalstraße 11
78573 Wurmlingen
Telefon: +49 (0) 178 81 22 518

Die E-Mail-Adresse für Anfragen findest du im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.

2 · Wenn du nur in der Kartei blätterst

Zum Lesen brauchst du kein Konto. Es werden keine Werbe- oder Wiedererkennungs-Cookies gesetzt und es findet keine geräteübergreifende Verfolgung statt.

Server-Protokolle. Beim Aufruf einer Seite überträgt dein Browser technisch notwendige Angaben an unseren Betreiber Vercel: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche und werden dort nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden, angriffssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung. Wir zählen Seitenaufrufe mit Vercel Analytics. Dabei werden keine Cookies gesetzt und keine Kennungen gespeichert, mit denen man dich über mehrere Seiten oder Geräte hinweg wiedererkennen könnte. Es entstehen nur Summen: wie oft eine Seite geöffnet wurde. Rechtsgrundlage ist unser berechtigtes Interesse zu erfahren, welche Seiten gebraucht werden (Art. 6 Abs. 1 lit. f DSGVO).

Helle und dunkle Ansicht. Deine Wahl speichert der Browser lokal auf deinem Gerät unter dem Namen kk-theme. Dieser Eintrag verlässt dein Gerät nicht und wird nicht an uns übertragen. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Schriften. Alle Schriftarten liefern wir von unserem eigenen Server aus. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Schriften-Dienst.

3 · Wenn du ein Konto anlegst

Für die Anmeldung hast du zwei Wege: E-Mail-Adresse und ein selbst gewähltes Passwort, oder ein einmaliger Link per E-Mail („Magic Link") ganz ohne Passwort. Beide Wege stehen dir dauerhaft offen. Eine Anmeldung über Google, Facebook oder andere Netzwerke gibt es nicht – dort würden Daten über dich abfließen, die uns nichts angehen.

Gespeichert werden dabei: deine E-Mail-Adresse, Zeitpunkt der Anmeldung und der letzten Nutzung. Legst du ein Passwort fest, speichert Supabase davon nur einen nicht umkehrbaren Prüfwert (bcrypt-Hash) – das Passwort selbst kennen weder wir noch Supabase, und aus dem Prüfwert lässt es sich nicht zurückrechnen. In deinen Stammdaten kommen freiwillig hinzu: Vorname, Beruf und ein Profilbild. Vorname, Beruf und Bild sind später öffentlich auf deiner Karteikarte sichtbar – lädst du kein Bild hoch, erscheint eine anonyme Silhouette. Der Beruf darf leer bleiben; dann steht dort nichts.

Rechtsgrundlage ist die Durchführung des kostenlosen Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4 · Wenn du ein Kaufgesuch einträgst

Ein Kaufgesuch ist dazu da, öffentlich gelesen zu werden – das ist der ganze Sinn der Kartei. Deshalb ist die Trennlinie hier besonders wichtig:

Öffentlich sichtbar sind: die Objektart, die gesuchten Orte und die Region, der Suchradius, dein Budget, die gewünschte Wohnfläche, Zimmerzahl und Grundstücksgröße, der Kaufzeitpunkt, der Stand deiner Finanzierung, ob du selbst einziehen oder anlegen möchtest, welcher Zustand für dich infrage kommt und was dir wichtig wäre (etwa Garten oder Stellplatz), deine Beschreibung und die persönliche Notiz an Eigentümer, die Angabe „ohne Makler", dein Vorname, dein Beruf, dein Profilbild, die öffentliche Kennung deiner Karte (z. B. KKzgdcw) sowie seit wann die Karte hängt.

Alle diese Angaben sind freiwillig – bis auf Objektart und Ort. Was du nicht angibst, erscheint auch nicht; es steht dann kein Platzhalter und keine Ersatzangabe auf deiner Karte. Du kannst jede davon in deinem Konto jederzeit ändern oder wieder entfernen.

Niemals öffentlich sichtbar sind: deine E-Mail-Adresse, dein Nachname und die interne Nummer deiner Karte. Technisch ist das so abgesichert, dass die öffentliche Ansicht diese Felder gar nicht erst enthält.

Jedes Gesuch wird von uns von Hand geprüft, bevor es erscheint. Bis dahin ist es für niemanden außer dir sichtbar.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); für die Veröffentlichung der freiwilligen Angaben Vorname, Beruf und Profilbild stützen wir uns zusätzlich auf deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst, indem du die Angabe in deinen Stammdaten entfernst.

5 · Wenn du dich als Eigentümer meldest

Für eine Nachricht an einen Käufer brauchst du kein Konto. Du gibst an: Objektart, Ort, Preis und Fläche (freiwillig), deine Nachricht, deine E-Mail-Adresse und ob du dich privat oder gewerblich meldest.

Der Ablauf ist bewusst zweistufig:

• Deine Nachricht wird zunächst nur gespeichert und noch nicht zugestellt.
• Du erhältst eine E-Mail mit einem Bestätigungslink. Erst dein Klick darauf stellt die Nachricht zu.
• Mit der Zustellung erfährt der Käufer deine E-Mail-Adresse – anders könnte er dir nicht antworten. Ab diesem Punkt schreibt ihr direkt miteinander, ohne uns.
• Wir werden über den Vorgang informiert, um Missbrauch zu erkennen und die Qualität der Kartei zu sichern.

Dieser Umweg schützt beide Seiten: Er verhindert, dass jemand fremde Adressen einträgt, und stellt sicher, dass der Käufer eine Adresse bekommt, unter der du wirklich erreichbar bist.

Um Massenversand zu verhindern, begrenzen wir die Zahl der Anfragen (drei je Absender und Stunde, zehn je Gesuch und Tag). Dazu werten wir ausschließlich die eingegebene E-Mail-Adresse und den Zeitpunkt aus.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO).

6 · Bot-Schutz

Für das Kontaktformular ist Cloudflare Turnstile als Schutz gegen automatisierte Eingaben vorgesehen. Turnstile kommt ohne Bilderrätsel und ohne Cookies aus, überträgt aber technische Angaben deines Browsers an Cloudflare, Inc. (USA).

Derzeit ist dieser Schutz abgeschaltet. Solange kein Schlüssel hinterlegt ist, wird nichts von Cloudflare geladen und es fließen keine Daten dorthin. Sobald wir ihn einschalten, steht es an dieser Stelle.

7 · Wie lange wir was speichern

• Kaufgesuche: 90 Tage. Nach 83 Tagen schicken wir eine Erinnerung mit zwei Links – verlängern oder beenden. Reagierst du nicht, wird die Karte am 90. Tag gelöscht und du bekommst eine kurze Nachricht darüber. Jede Auffrischung beginnt die 90 Tage neu. Der Grund für diese Frist: Ein Eigentümer soll nie auf jemanden treffen, der längst gekauft hat.
• Dein Konto: bis du es löschst. Läuft ein Gesuch ab, bleibt dein Konto bestehen – du kannst jederzeit ein neues Gesuch eintragen.
• Anfragen von Eigentümern: Nicht bestätigte Anfragen löschen wir nach 14 Tagen. Zugestellte Anfragen löschen wir zwölf Monate nach der Zustellung. Die E-Mail, die beim Käufer angekommen ist, liegt danach nur noch in seinem Postfach – darauf haben wir keinen Zugriff.
• Warum eine Karte verschwand: Wenn ein Gesuch endet, merken wir uns nur den Grund und ein paar Eckdaten (Objektart, Ort, Budgetrahmen, wie lange die Karte hing) – ohne jeden Bezug zu einer Person. Nur so erfahren wir, ob die Kartei wirklich funktioniert.
• QR-Aufrufe: Wird eine Karte über einen gedruckten QR-Code geöffnet, zählen wir nur, dass es geschehen ist – ohne IP-Adresse, ohne Kennung, ohne Gerätemerkmale.

Sind wir gesetzlich zur längeren Aufbewahrung verpflichtet – etwa bei steuerrechtlichen Unterlagen – halten wir uns daran; die betroffenen Daten werden dann gesperrt statt gelöscht.

8 · Wer die Daten außer uns verarbeitet

Wir setzen sorgfältig ausgewählte Dienstleister ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; sie dürfen die Daten nur nach unserer Weisung verwenden.

• Vercel Inc. (USA) – Betrieb der Website. Die Auslieferung erfolgt aus der Region Frankfurt am Main.
• Supabase Inc. (USA) – Datenbank, Dateispeicher und Anmeldung. Der Server steht in Frankfurt am Main.
• ALL-INKL.COM – Neue Medien Münnich (Deutschland) – Versand unserer E-Mails.
• Cloudflare, Inc. (USA) – Bot-Schutz. Derzeit abgeschaltet, siehe Abschnitt 6.

Übermittlung in Drittländer. Die eigentliche Verarbeitung findet in Deutschland statt. Weil es sich bei Vercel, Supabase und Cloudflare um Unternehmen mit Sitz in den USA handelt, ist ein Zugriff von dort – etwa im Rahmen von Wartung und Support – nicht vollständig auszuschließen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission beziehungsweise eine Zertifizierung nach dem EU-US Data Privacy Framework. Ein Schutzniveau, das dem europäischen vollständig entspricht, kann für Behördenzugriffe in den USA gleichwohl nicht garantiert werden.

9 · Deine Rechte

Du hast uns gegenüber jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung falscher Angaben (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Vieles davon geht ohne Umweg: In deinem Konto kannst du deine Stammdaten ändern, einzelne Gesuche beenden und dein Konto vollständig löschen. Für alles Weitere genügt eine formlose Nachricht an die im Impressum genannte Adresse. Wir antworten innerhalb eines Monats.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

10 · Beschwerde

Wenn du meinst, dass wir etwas falsch machen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart

11 · Sicherheit

Die Verbindung zu dieser Seite ist durchgehend verschlüsselt (HTTPS). Der Zugriff auf die Datenbank ist so eingerichtet, dass die öffentliche Ansicht die geschützten Felder technisch gar nicht enthält – es genügt also nicht, sie im Programm auszublenden. E-Mail-Adressen von Eigentümern sind über die Schnittstelle weder les- noch abrufbar.

12 · Änderungen

Wenn sich an Käuferkartei etwas ändert, das hier beschrieben ist, ändern wir diesen Text mit. Stand: August 2026.