Datenschutzerklärung

Stand: 30.09.2026 (Version 2026-10-v5)

Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie insoradar.de besuchen, ein Kundenkonto anlegen, den Datenbank-Zugang „InsoRadar Access“ buchen oder unseren Newsletter abonnieren. Außerdem informieren wir darüber, wie wir mit personenbezogenen Daten in den öffentlichen Bekanntmachungen umgehen, die Teil unserer Datenbank sind.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Cüneyt Kandemir, Einzelunternehmer, handelnd unter „InsoRadar“
Woldenmey 9, 44329 Dortmund, Deutschland
E-Mail: admin@dc-infosec.de
Telefon: +49 156 78305732

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick: Zwecke, Rechtsgrundlagen, Empfänger

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist und eine Rechtsgrundlage besteht. Das sind je nach Vorgang:

Vertrag und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel für Konto, Bestellung, Zahlung und die Bereitstellung des Zugangs,
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zum Beispiel für den Newsletter und die Reichweitenmessung,
rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), zum Beispiel für Buchführung und Aufbewahrung von Rechnungen,
berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), zum Beispiel für IT-Sicherheit, den Nachweis Ihrer Erklärungen und die Datenbank.

Welche Dienstleister Daten von uns erhalten, steht in Ziffer 15. Eine Weitergabe an sonstige Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

3. Hosting und Server-Protokolle

Diese Website und die zugehörige Datenbank laufen auf einem virtuellen Server (VPS) des Anbieters Hostinger International Ltd. Der Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website verarbeitet unser Webserver automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Statuscode, übertragene Datenmenge, Referrer (die zuvor besuchte Seite) und Angaben zu Ihrem Browser (User-Agent). Diese Protokolle dienen der Auslieferung der Website, der Fehlersuche und der Abwehr von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Die Server-Protokolle werden täglich rotiert und nach 14 Tagen gelöscht. Betriebsprotokolle unserer Anwendungen werden größenbegrenzt und rotierend gespeichert und dadurch nach kurzer Zeit überschrieben. Sie können im Störungsfall auch E-Mail-Adressen enthalten.

Zur Begrenzung von Missbrauch (zum Beispiel wiederholte Anmeldeversuche oder Massenanfragen) speichern wir Ihre IP-Adresse außerdem kurzzeitig in einem Zähler (Rate-Limit). Diese Einträge werden regelmäßig gelöscht, sobald das jeweilige Zeitfenster abgelaufen ist.

4. Cookies und lokale Speicherung

Cookies und Speicherungen, die für den Betrieb erforderlich sind, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG; ergänzend Art. 6 Abs. 1 lit. b und f DSGVO). Die Reichweitenmessung (Ziffer 5) läuft nur mit Ihrer Einwilligung.

Name	Zweck	Dauer
`lapis_session`	Anmeldung: hält Ihre Sitzung im Kundenkonto aufrecht	bis zur Abmeldung, längstens 30 Tage
`lapis_oauth_state`, `lapis_oauth_next`	Schutz und Weiterleitung bei der Anmeldung mit Google	10 Minuten
`lapis_auth_intent`, `lapis_checkout_interval`, `lapis_checkout_tier`	merken Ihre Tarifwahl zwischen Registrierung und Bestellung	24 Stunden
`lapis-cookie-consent-v1` (Local Storage)	speichert Ihre Auswahl im Cookie-Hinweis	bis Sie die Daten Ihres Browsers löschen

Die Cookies sind als „HttpOnly“ und „Secure“ gekennzeichnet, soweit technisch möglich. Die Auswahl im Cookie-Hinweis wird ausschließlich lokal in Ihrem Browser gespeichert und nicht an uns übertragen. Sie können sie jederzeit ändern und eine erteilte Einwilligung widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Auf der Bezahlseite von Stripe und bei der Anmeldung mit Google gelten die Cookie-Regelungen der jeweiligen Anbieter (Ziffern 6 und 8).

5. Reichweitenmessung mit Umami (nur mit Einwilligung)

Mit Ihrer Einwilligung messen wir mit der Software Umami, wie unsere Website genutzt wird, um sie zu verbessern (zum Beispiel, welche Seiten aufgerufen werden). Umami läuft bei uns selbst, auf demselben Server in Deutschland unter der Adresse analytics.dc-infosec.de. Es werden keine Daten an externe Analysedienste übermittelt.

Nur mit Einwilligung: Das Messskript wird erst geladen, wenn Sie im Cookie-Hinweis der Kategorie „Analyse“ zugestimmt haben („Alle akzeptieren“ oder Auswahl der Kategorie „Analyse“). Ohne Ihre Einwilligung wird das Skript nicht geladen, und es findet keine Messung statt. Ihre Entscheidung ist freiwillig; die Nutzung der Website hängt nicht davon ab.
Wir setzen dafür keine Cookies. Das Messskript ruft bei der Messung technische Angaben ab, die Ihr Browser bereitstellt (Bildschirmgröße, Sprache), und liest einen möglichen Opt-out-Schalter (Local-Storage-Eintrag umami.disabled) aus.
Verarbeitete Daten: aufgerufene Seite, Seitentitel, Referrer, Zeitpunkt, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und ein grober Standort (Land, Region, Stadt). Ihre IP-Adresse wird nur kurzzeitig verarbeitet, um den groben Standort zu bestimmen und eine pseudonyme Sitzungskennung zu bilden, und nicht gespeichert.
Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Speicherdauer: Wir speichern die Messdaten nur, solange wir sie für die Reichweitenmessung benötigen, und löschen sie danach.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Nach dem Widerruf laden wir das Messskript nicht mehr. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Messung bleibt unberührt.

6. Kundenkonto, Anmeldung und Sicherheit

Registrierung mit E-Mail und Passwort. Wir speichern E-Mail-Adresse, Ihren Namen (Angabe freiwillig, gegebenenfalls mit Firma), Ihr Passwort ausschließlich als kryptografischen Hash (Verfahren scrypt, mit Zufallswert, nicht umkehrbar), Ihre Einstellungen zum Marketing (Einwilligung freiwillig) sowie Zeitpunkt und Version der AGB, denen Sie zugestimmt haben. Zusätzlich speichern wir die IP-Adresse und die Browserkennung (User-Agent) zum Zeitpunkt der Registrierung als Nachweis. Die E-Mail-Adresse bestätigen Sie über einen Link in einer E-Mail, den wir Ihnen zuschicken.

Anmeldung mit Google. Wenn Sie „Mit Google anmelden“ wählen, werden Sie zu Google weitergeleitet. Wir erhalten nach Ihrer Freigabe Ihre E-Mail-Adresse, Ihren Namen und eine Google-Kennung (Scope: openid, email, profile). Für die Datenverarbeitung durch Google ist Google verantwortlich (Google Ireland Limited, Irland; siehe die Datenschutzerklärung von Google). Wir speichern die Google-Kennung, Ihre E-Mail-Adresse und den Zeitpunkt der letzten Anmeldung. Ein Passwort speichern wir in diesem Fall nicht, solange Sie keines setzen. Bei der Anmeldung mit Google speichern wir keine Zustimmung zu den AGB; diese geben Sie erst bei der Bestellung ab (Ziffer 8).

Sitzungen. Bei der Anmeldung speichern wir eine Sitzungskennung, deren Ablaufdatum, Ihre IP-Adresse und Browserkennung. Die Sitzung ist 30 Tage gültig. Wir löschen diese Daten bei Abmeldung, bei einer Passwortänderung (für alle anderen Sitzungen) und bei der Löschung des Kontos.

Passwort-Zurücksetzen und Kontoänderungen. Für das Zurücksetzen eines Passworts erzeugen wir einen einmalig verwendbaren Link mit einer Gültigkeit von einer Stunde und speichern dazu die IP-Adresse der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos und des Zugangs). Für den Nachweis der Zustimmung zu den AGB (IP-Adresse, Browserkennung, Zeitpunkt) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung und an der Abwehr von Missbrauch). Für Marketing-Mitteilungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
Speicherdauer: für die Dauer des Kontos. Nach der Löschung des Kontos gilt Ziffer 9 und Ziffer 16.

Sicherheit. Die Verbindung zu unserer Website ist per TLS verschlüsselt (erkennbar an „https“). Passwörter speichern wir nur als Hash. Die Datenbank ist nicht direkt aus dem Internet erreichbar.

7. Nutzung des Datenbank-Zugangs

Wenn Sie den Zugang nutzen, verarbeiten wir die Daten, die Sie im Konto anlegen oder auslösen:

Suchprofil (zum Beispiel Regionen, Objektarten, Preisrahmen) aus der Einrichtung Ihres Kontos,
Suchaufträge (gespeicherte Suchen mit Filtern) und die Benachrichtigungseinstellungen dazu,
Merkliste (von Ihnen markierte Datensätze),
Kalender-Abonnement: Für den Termin-Kalender erzeugen wir einen persönlichen Link mit einem Zugriffsschlüssel. Ihre Kalender-Anwendung (zum Beispiel von Apple, Google oder Microsoft) ruft diese Adresse regelmäßig bei uns ab. Dabei fallen die üblichen Server-Protokolle nach Ziffer 3 an. Die Verarbeitung durch Ihren Kalenderanbieter richtet sich nach dessen Datenschutzbestimmungen.
Vorschläge und Zusammenfassungen: Wir gleichen Ihr Suchprofil automatisiert mit dem Datenbestand ab, um Ihnen passende Datensätze vorzuschlagen. Das hat keine rechtliche Wirkung für Sie. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer des Kontos gespeichert. Auf Ihren Antrag (Ziffer 17) oder mit der Löschung des Kontos entfernen wir sie.

8. Bestellung und Zahlung (Stripe)

Die Zahlung wickelt der Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland; Konzernmutter Stripe, Inc., USA). Sie werden für die Bestellung zum Bezahlfenster von Stripe weitergeleitet.

An Stripe übermitteln wir Ihre E-Mail-Adresse, den gewählten Tarif und das Abrechnungsintervall, eine interne Kunden-Kennung und Vorgangsnummer sowie Angaben zum Nachweis Ihrer Zustimmungen (AGB-Version, IP-Adresse, Browserkennung). Ihre Zahlungsdaten (zum Beispiel Kartendaten oder IBAN) geben Sie direkt bei Stripe ein. Wir sehen sie nicht.
Von Stripe erhalten wir Statusmeldungen zu Ihrem Abo (zum Beispiel aktiv, gekündigt, Ende des bezahlten Zeitraums) und die Abo-Kennung. Wir speichern diese Angaben mit Ihrem Konto.
Stripe verarbeitet Daten teilweise als eigener Verantwortlicher, zum Beispiel für die Betrugsprävention und gesetzliche Pflichten. Es gelten die Datenschutzhinweise von Stripe (stripe.com/de/privacy). Eine Übermittlung in die USA kann nicht ausgeschlossen werden (Ziffer 15).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung); für den Nachweis der AGB-Zustimmung Art. 6 Abs. 1 lit. f DSGVO; für Rechnungen und Buchführung Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Abrechnungs- und Rechnungsdaten bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (Rechnungen und Buchungsbelege acht Jahre, Bücher und Jahresabschlüsse zehn Jahre; § 147 AO, § 257 HGB, § 14b UStG) auf.

Bestellseite und Nachweis Ihrer Zustimmungen. Bevor Sie zum Bezahlfenster von Stripe weitergeleitet werden, zeigen wir Ihnen eine Bestellseite mit den Vertragsdaten. Mit den Ankreuzfeldern bestätigen Sie die Geltung der AGB und, als Verbraucher, Ihr Verlangen nach sofortigem Leistungsbeginn samt Kenntnis von Wertersatz und Erlöschen des Widerrufsrechts. Diese Erklärungen speichern wir als Nachweis: Zeitpunkt, Wortlaut der bestätigten Erklärungen, AGB-Version, Tarif und Abrechnungsintervall, Ihre Konto-Kennung, Ihre IP-Adresse (vom Webserver ermittelt) und Browserkennung sowie die Kennung der Stripe-Sitzung. Ohne diese Bestätigungen legen wir keine Bezahlsitzung an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss) und Art. 6 Abs. 1 lit. f DSGVO (Beweissicherung, insbesondere für den Nachweis nach § 312j BGB und § 356 Abs. 5 BGB).
Speicherdauer: für die Dauer des Vertrags und danach bis zum Ablauf der Verjährungs- und Aufbewahrungsfristen (Ziffer 16).

Kündigung. Sie können Ihr Abo im Kundenkonto, über das Kundenportal von Stripe oder ohne Anmeldung über den Link „Verträge hier kündigen“ im Fußbereich unserer Website kündigen. Dabei erheben wir Ihren Namen, die E-Mail-Adresse Ihres Kontos, auf Wunsch die Vertragsnummer, die Art der Kündigung (ordentlich oder außerordentlich mit Begründung) und den gewünschten Zeitpunkt. Wir speichern die Erklärung mit Datum und Uhrzeit des Eingangs, Ihrer IP-Adresse und Browserkennung, der Zuordnung zu Ihrem Vertrag und dem Ergebnis, außerdem den Kündigungszeitpunkt und das Ende des bezahlten Zeitraums.

Widerruf. Verbraucher können den Widerruf ohne Anmeldung über den Link „Vertrag widerrufen“ im Fußbereich erklären. Dabei erheben wir Ihren Namen, die E-Mail-Adresse Ihres Kontos und eine Angabe zur Bezeichnung des Vertrags. Wir speichern die Erklärung mit Datum und Uhrzeit des Eingangs, Ihrer IP-Adresse und Browserkennung, der Zuordnung zu Ihrem Vertrag und dem Ergebnis.

Den Eingang einer Kündigung oder eines Widerrufs bestätigen wir Ihnen am Bildschirm und per E-Mail an die von Ihnen angegebene Adresse. Ist die Adresse einem Konto zugeordnet, geht die Nachricht an die Adresse dieses Kontos. Konnten wir eine Erklärung keinem Vertrag zuordnen oder ist eine Bearbeitung von Hand nötig (zum Beispiel für eine Erstattung), benachrichtigen wir den Betreiber intern (Ziffer 15).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung der Kündigungs- und Widerrufsfunktion und zur Eingangsbestätigung nach § 312k und § 356a BGB) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Erklärung, Abwehr von Missbrauch).
Speicherdauer: bis zum Ablauf der Verjährungs- und Aufbewahrungsfristen (Ziffer 16).

9. Löschung des Kontos

Sie können Ihr Konto im Kundenkonto selbst löschen. Wir setzen die Löschung nach einer Frist von 30 Tagen um. Innerhalb dieser Frist können Sie die Löschung durch eine erneute Anmeldung zurücknehmen. Danach anonymisieren wir Ihr Konto: Name und E-Mail-Adresse werden ersetzt, Passwort, Telefonnummer, Notizen, gespeicherte Einstellungen, IP-Adresse und Browserkennung entfernt, Sitzungen und Links gelöscht, und ein dann noch laufendes Abo bei Stripe beendet. Ein laufendes Abo kündigen wir bereits mit dem Löschantrag zum Ende des bezahlten Zeitraums, damit danach nichts mehr abgebucht wird. Abrechnungsdaten und Rechnungen bleiben im Rahmen der gesetzlichen Aufbewahrungsfristen erhalten (Ziffer 8). Ein Protokoll über Ihren Löschantrag (Zeitpunkt, E-Mail-Adresse, IP-Adresse, gegebenenfalls von Ihnen angegebener Grund) speichern wir, um nachweisen zu können, dass wir Ihren Antrag erledigt haben (Art. 5 Abs. 2, Art. 6 Abs. 1 lit. f DSGVO). Näheres zur Kündigung bei Löschung des Kontos steht in § 11 Abs. 9 der AGB.

10. E-Mail-Versand

Wir versenden E-Mails, die für das Konto und den Vertrag nötig sind (zum Beispiel Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Willkommens- und Vertragsmitteilungen, Bestellbestätigung mit AGB, Widerrufsbelehrung und Muster-Widerrufsformular, Eingangsbestätigungen zu Kündigung und Widerruf, Kündigungsbestätigung, Bestätigung der Kontolöschung, Link zum Datenexport) sowie die von Ihnen eingerichteten Benachrichtigungen zu Suchaufträgen (in der Regel als gebündelte tägliche E-Mail). Den Versand dieser Nachrichten übernimmt der Dienstleister Brevo (Brevo, Frankreich). Den Versand des Newsletters (Ziffer 11), einzelne weitere Nachrichten und den Ausweichweg bei Störungen wickeln wir über das E-Mail-System von Strato (Strato AG, Berlin, Server in Deutschland) ab. Diese Dienstleister erhalten dazu Ihre E-Mail-Adresse und den Inhalt der Nachricht und erfassen technische Zustelldaten (zum Beispiel den Zustellstatus).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Marketing-Mitteilungen Art. 6 Abs. 1 lit. a DSGVO.
Sie können Benachrichtigungen zu Suchaufträgen jederzeit im Kundenkonto ändern oder löschen.

Wenn Sie uns eine E-Mail schreiben (Kontaktaufnahme), verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen die Korrespondenz, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen (bei geschäftlicher Korrespondenz bis zu sechs Jahre, § 257 HGB, § 147 AO). Das E-Mail-Postfach wird bei der Strato AG geführt.

11. Newsletter „Käufer-Brief“

Für den kostenlosen Newsletter erheben wir Ihre E-Mail-Adresse und, wenn Sie sie angeben, Ihren Namen und Ihre Firma. Zusätzlich speichern wir, über welche Seite Sie sich angemeldet haben. Wir verwenden das Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung senden wir Ihnen den Newsletter (in der Regel wöchentlich). Wir speichern den Zeitpunkt der Anmeldung, der Bestätigung und einer späteren Abmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder E-Mail oder per E-Mail an uns.
Versand: Die Bestätigungs-E-Mail zur Anmeldung geht über Brevo, der Newsletter selbst über Strato (Ziffer 10).
Speicherdauer: bis zu Ihrer Abmeldung. Danach sperren wir die Adresse für den Versand und speichern nur noch den Datensatz mit dem Abmeldezeitpunkt, damit wir Ihnen ohne neue Einwilligung nichts mehr senden und Ihre Einwilligung und deren Widerruf nachweisen können (Art. 6 Abs. 1 lit. f, Art. 17 Abs. 3 lit. e DSGVO). Auf Wunsch löschen wir auch diesen Datensatz.

12. Chat-Assistent und KI-Unterstützung

Chat-Assistent auf der Website. Auf unserer Website können Sie mit einem KI-Assistenten schreiben. Wenn Sie eine Nachricht absenden, übermitteln wir Ihre Nachricht und die bisherigen Nachrichten des laufenden Gesprächs (die letzten zwölf, jeweils höchstens 2.000 Zeichen) über unseren Server und einen von uns betriebenen Zwischendienst an die KI-Anwendung Claude des Anbieters Anthropic PBC (USA). Anthropic verarbeitet die Nachrichten, um eine Antwort zu erzeugen, und gibt sie an uns zurück. Wir speichern den Inhalt der Chat-Nachrichten nicht dauerhaft; für die Missbrauchsabwehr zählen wir die Anfragen pro IP-Adresse beziehungsweise Konto (Ziffer 3). Ihre Nachrichten gelangen damit in die USA. Bitte geben Sie im Chat keine personenbezogenen Daten (zum Beispiel Namen, Adressen, Kontodaten, Aktenzeichen) und keine vertraulichen Informationen ein. Nutzen Sie für persönliche Anliegen bitte E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Beantwortung von Fragen zu unserem Angebot). Die Nutzung des Chats ist freiwillig; Sie können uns jederzeit stattdessen per E-Mail oder WhatsApp schreiben.
Drittlandübermittlung: siehe Ziffer 15.

Aufbereitung öffentlicher Bekanntmachungen. Zur Aufbereitung der öffentlichen Bekanntmachungen (Ziffer 14) setzen wir ebenfalls KI-Unterstützung ein, etwa um aus dem Text einer Bekanntmachung Angaben wie Aktenzeichen, Gericht, Art des Verfahrens oder Objektangaben zu erkennen und zusammenzufassen. Dazu übermitteln wir den Text der Bekanntmachung über denselben Zwischendienst an Anthropic. Kundendaten aus Ihrem Konto sind daran nicht beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Kontakt per WhatsApp und Objekt-Einreichung

WhatsApp. Wenn wir eine WhatsApp-Kontaktmöglichkeit anbieten, handelt es sich um einen einfachen Link. Wir binden keine Skripte von WhatsApp ein. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp, und Ihre Nachricht sowie Ihre Rufnummer werden von WhatsApp (WhatsApp Ireland Limited, Meta) nach dessen Datenschutzbestimmungen verarbeitet. Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

Objekt-Einreichung. Über das Formular „Objekt kostenlos inserieren“ können Anbieter ein Objekt zur Prüfung einreichen. Wir verarbeiten die von Ihnen eingegebenen Angaben (Objektdaten, Art des Anbieters, Firma, gegebenenfalls Aktenzeichen und Gericht sowie Name, E-Mail-Adresse und Telefonnummer der Kontaktperson) und Ihre IP-Adresse zur Missbrauchsabwehr. Jede Einreichung prüfen wir, bevor sie sichtbar wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten speichern wir, solange sie für die Prüfung und Dokumentation erforderlich sind; Sie können jederzeit die Löschung verlangen.

14. Öffentliche Bekanntmachungen: personenbezogene Daten in der Datenbank (Art. 14 DSGVO)

Unsere Datenbank enthält Angaben aus öffentlichen Bekanntmachungen über Insolvenzverfahren und Zwangsversteigerungen. Darin können personenbezogene Daten von Personen enthalten sein, die uns nicht selbst beauftragt haben (zum Beispiel Schuldner, Insolvenzverwalter, Eigentümer von Grundstücken). Hierzu informieren wir wie folgt.

Betroffene: Schuldner (natürliche und juristische Personen, bei Unternehmen gegebenenfalls Vertretungsberechtigte), Insolvenzverwalter und -treuhänder sowie Eigentümer und Schuldner von Objekten in Zwangsversteigerungsverfahren.
Datenkategorien: Name oder Firma, Anschrift beziehungsweise Ort, Aktenzeichen, Gericht, Art und Stand des Verfahrens, Termine, bei Insolvenzverwaltern deren Name und geschäftliche Kontaktdaten sowie bei Zwangsversteigerungen Objektangaben (zum Beispiel Lage, Art, Verkehrswert, Termin). Wir ergänzen die Daten durch automatisierte Auswertungen (zum Beispiel Zuordnung von Objektart und Region, Kennzahlen, KI-gestützte Zusammenfassungen).
Herkunft: Die Daten stammen aus öffentlich zugänglichen Quellen, insbesondere aus den amtlichen Bekanntmachungen der Insolvenzgerichte und den Terminbekanntmachungen der Vollstreckungsgerichte.
Zweck und Rechtsgrundlage: Wir stellen diese Informationen in unserer Datenbank so zusammen, dass Interessenten (Käufer von Objekten aus Zwangsversteigerungen und Insolvenzverfahren) sie auffinden und nach Regionen, Objekten und Terminen sortieren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegt in der Markttransparenz bei öffentlichen Verfahren. Die Bekanntmachungen sind gerade dazu bestimmt, ein breites Publikum zu erreichen. Wir haben dieses Interesse gegen Ihre schutzwürdigen Interessen abgewogen und begrenzen die Verarbeitung: Wir zeigen im Zugang die Daten in der Regel in reduzierter Form; welche Angaben im Einzelfall sichtbar sind, richtet sich nach der jeweiligen Ansicht.
Empfänger: Kunden mit Zugang (in der jeweiligen Darstellung), unsere technischen Dienstleister (Ziffer 15) und der KI-Anbieter für die Aufbereitung (Ziffer 12).
Speicherdauer bei Insolvenzverfahren: Wir speichern die Daten für zwölf Monate. Die Frist beginnt mit dem Datum der Aufhebung oder Einstellung des Verfahrens, wenn dieses nicht bekannt ist mit dem Datum der Eröffnung, und wenn auch dieses nicht bekannt ist mit dem Tag der Erfassung. Nach Fristablauf werden die Datensätze täglich automatisch als gelöscht gekennzeichnet und in keiner Ansicht des Zugangs mehr angezeigt.
Speicherdauer bei Zwangsversteigerungen: Objekt- und Termindaten speichern wir, solange sie für die Recherche und die Dokumentation der Termine erforderlich sind. Eine automatische Löschung nach Abschluss des Verfahrens ist bisher nicht eingerichtet. Betroffene können jederzeit Löschung verlangen (Ziffer 17).
Ihre Rechte: Sie haben die in Ziffer 17 genannten Rechte, insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch. Wenn Sie als Betroffener der Verarbeitung Ihrer Daten in unserer Datenbank widersprechen, prüfen wir Ihren Widerspruch unverzüglich und löschen die Angaben, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung überwiegen. Schreiben Sie uns dazu an admin@dc-infosec.de und nennen Sie möglichst das Aktenzeichen.

15. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Wir setzen folgende Dienstleister ein. Soweit sie in unserem Auftrag Daten verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen oder stützen uns auf deren Auftragsverarbeitungsbedingungen.

Dienstleister	Zweck	Sitz	Daten
Hostinger International Ltd.	Hosting (Server in Frankfurt am Main)	Zypern (EU)	alle Daten dieser Website und der Datenbank
Stripe Payments Europe, Ltd. (Konzern: Stripe, Inc.)	Zahlungsabwicklung	Irland (EU), USA	E-Mail, Tarif, Zahlungsdaten, Vorgangsnummer, Nachweisdaten zur Zustimmung (AGB-Version, IP-Adresse, Browserkennung)
Brevo	E-Mail-Versand (Konto- und Vertragsmails, Benachrichtigungen, Bestätigung der Newsletter-Anmeldung)	Frankreich (EU)	E-Mail-Adresse, Nachrichteninhalt, Zustelldaten
Strato AG	Newsletter-Versand, E-Mail-Postfach, Ausweichweg für den Versand	Deutschland	E-Mail-Adresse, Nachrichteninhalt
Google Ireland Limited	Anmeldung mit Google (nur auf Ihre Veranlassung)	Irland (EU), USA	E-Mail, Name, Google-Kennung
Anthropic PBC	KI-Assistent und Aufbereitung von Bekanntmachungen	USA	Chat-Nachrichten, Texte von Bekanntmachungen
Telegram (Messenger-Dienst)	interne Benachrichtigung des Betreibers, zum Beispiel über den Eingang einer Kündigung oder eines Widerrufs, die von Hand bearbeitet werden muss	außerhalb der EU	Vorgangsnummer, Art der Erklärung, teilweise unkenntlich gemachte E-Mail-Adresse

Drittlandübermittlung. Stripe, Google und Anthropic können Daten in den USA verarbeiten; der Telegram-Dienst wird außerhalb der EU betrieben. Die USA haben nicht in jedem Fall ein Datenschutzniveau, das dem der EU entspricht. Wir übermitteln Daten dorthin nur, wenn eine Rechtsgrundlage nach Kapitel V der DSGVO besteht: ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) oder eine Ausnahme nach Art. 49 DSGVO. Eine Kopie der Standardvertragsklauseln können Sie über die Kontaktdaten in Ziffer 1 anfordern.

16. Speicherdauer im Überblick

Daten	Speicherdauer
Server-Protokolle	14 Tage
Rate-Limit-Zähler (IP-Adresse)	kurzzeitig, bis das Zeitfenster abgelaufen ist
Messdaten der Reichweitenmessung (nur mit Einwilligung)	nur solange für die Reichweitenmessung erforderlich
Kundenkonto, Suchprofil, Suchaufträge, Merkliste	bis zur Löschung des Kontos (30 Tage Frist), danach anonymisiert
Sitzungen (IP-Adresse, Browserkennung)	30 Tage Gültigkeit; Löschung bei Abmeldung, Passwortänderung und Kontolöschung
Nachweis der AGB-Zustimmung bei der Registrierung (Zeitpunkt, Version, IP-Adresse, Browserkennung)	bis zur Löschung des Kontos; bei Vertragsdaten entsprechend den Aufbewahrungsfristen
Nachweis der Zustimmungen bei der Bestellung (Zeitpunkt, Wortlaut, AGB-Version, IP-Adresse, Browserkennung)	bis zum Ablauf der Verjährungs- und Aufbewahrungsfristen nach Vertragsende (in der Regel bis zu 8 bis 10 Jahre bei Vertragsdaten, sonst drei Jahre nach Ende des Jahres des Vertragsendes)
Kündigungen und Widerrufe (Inhalt, Zeitpunkt, IP-Adresse, Browserkennung, Ergebnis)	wie der Nachweis der Zustimmungen bei der Bestellung
Rechnungen und Abrechnungsdaten	8 bis 10 Jahre (gesetzliche Aufbewahrung)
Löschprotokoll (Antrag, E-Mail-Adresse, IP-Adresse)	bis zum Ablauf der Verjährungsfrist von drei Jahren nach Ende des Jahres der Löschung
Newsletter-Anmeldung	bis zur Abmeldung; danach Sperrvermerk mit Abmeldezeitpunkt
E-Mail-Korrespondenz	bis zur Erledigung; bei geschäftlicher Korrespondenz bis zu 6 Jahre
Insolvenzdaten in der Datenbank	12 Monate ab Aufhebung/Einstellung, ersatzweise Eröffnung oder Erfassung (Ziffer 14)
Zwangsversteigerungsdaten	solange für die Recherche erforderlich (Ziffer 14)

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
Recht auf Widerspruch (Art. 21 DSGVO).

Eine Kopie Ihrer Kontodaten können Sie im Kundenkonto unter „Daten“ selbst anfordern. Den Export senden wir Ihnen als Download-Link per E-Mail (Link 7 Tage gültig). Ihr Konto können Sie dort ebenfalls selbst löschen (Ziffer 9).

Widerspruchsrecht nach Art. 21 DSGVO. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Das gilt insbesondere für die Verarbeitung von Daten aus öffentlichen Bekanntmachungen (Ziffer 14). Die Reichweitenmessung (Ziffer 5) findet nur mit Ihrer Einwilligung statt; diese können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie uns bitte an admin@dc-infosec.de. Wir beantworten Ihre Anfrage innerhalb eines Monats.

Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de · Internet: ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohnort wenden.

18. Pflicht zur Bereitstellung von Daten

Für die Registrierung und die Bestellung des Zugangs benötigen wir Ihre E-Mail-Adresse und, für die Zahlung, Ihre Zahlungsdaten. Ohne diese Angaben können wir den Vertrag nicht abschließen. Alle weiteren Angaben (zum Beispiel Name, Firma, Marketing-Einwilligung) sind freiwillig.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Das Datum der aktuellen Fassung steht am Anfang.