Impressum
Angaben gemäß § 5 TMG:
Marcel Porcher
Rabestraße 6
10405 Berlin
Kontakt:
E-Mail: marcel@newways.ai
Verantwortlich für den Inhalt nach § 55 Abs. 2 RStV:
Marcel Porcher, Rabestraße 6, 10405 Berlin
Haftungshinweis: Die Inhalte dieser Plattform wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der automatisiert erhobenen Standortdaten übernehmen wir jedoch keine Gewähr. Die Analyse-Reports dienen als Orientierungshilfe und ersetzen keine professionelle Immobilienbewertung oder Kaufberatung.
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Marcel Porcher
Rabestraße 6
10405 Berlin
E-Mail: marcel@newways.ai
2. Übersicht der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Plattform erforderlich ist. Immo Standort Analyse verwendet keine Cookies, kein Tracking und keine Werbenetzwerke.
Im Einzelnen verarbeiten wir folgende Daten:
- E-Mail-Adresse und Passwort bei der Registrierung
- Immobilienadressen, die Sie zur Analyse eingeben
- Zahlungsdaten bei Abschluss eines Abonnements (über Stripe)
- Chat-Nachrichten bei Nutzung der KI-Chat-Funktion
- IP-Adressen zur Missbrauchsprävention (Rate-Limiting)
- Server-Logs des Hosting-Anbieters
3. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Registrierung, Analyse-Erstellung, Abonnement-Verwaltung
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Missbrauchsprävention (Rate-Limiting), Server-Logs, Sicherheit
4. Hosting
Unsere Plattform wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei automatisch Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL, Statuscode). Dies geschieht auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten Betrieb.
Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
5. Registrierung und Nutzerkonto
Bei der Registrierung erheben wir Ihre E-Mail-Adresse und ein Passwort. Diese werden bei Supabase Inc. (Hauptsitz San Francisco, USA) gespeichert. Das von uns genutzte Supabase-Projekt wird in der EU (Region Dublin, Irland) betrieben — eine Übermittlung in die USA findet nicht statt. Supabase betreibt als Auftragsverarbeiter unsere Authentifizierung und Datenbank; ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist abgeschlossen ( supabase.com/legal/dpa).
Die E-Mail-Adresse dient ausschließlich zur Anmeldung und für transaktionale Benachrichtigungen (z. B. E-Mail-Verifizierung). Wir versenden keine Marketing-E-Mails.
Passwörter werden ausschließlich gehasht gespeichert und sind für uns nicht einsehbar.
6. Zahlungsabwicklung
Für kostenpflichtige Abonnements nutzen wir Stripe Inc. (San Francisco, USA) als Zahlungsdienstleister. Bei Abschluss eines Abonnements werden Sie auf die Checkout-Seite von Stripe weitergeleitet, wo Sie Ihre Zahlungsdaten eingeben.
Wir selbst speichern keine Kreditkartennummern oder Bankdaten. Wir erhalten von Stripe lediglich eine Kunden-ID, den gewählten Tarif und den Abonnement-Status.
Stripe ist als PCI-DSS Level 1 zertifiziert. Die Datenübermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework.
7. Standort-Analyse und Reports
Wenn Sie eine Adresse analysieren, wird diese an verschiedene öffentliche Datenquellen übermittelt, um die Analyse zu erstellen (u. a. OpenStreetMap, amtliche Geodatendienste, PegelOnline, Bundesbank). Dabei wird ausschließlich die Adresse übermittelt — keine persönlichen Daten.
Die erstellten Reports (HTML-Dateien) werden in Ihrem Nutzerkonto bei Supabase gespeichert und sind nur für Sie einsehbar.
8. KI-Chat-Funktion
Die Chat-Funktion innerhalb der Reports nutzt das KI-Modell Google Gemini, angebunden über den US-amerikanischen Routing-Dienst OpenRouter, Inc. (San Francisco, USA). Dabei werden Ihre Chat-Nachrichten sowie ein Auszug des jeweiligen Reports an die OpenRouter-API übermittelt; OpenRouter leitet die Anfrage an Google LLC (USA) weiter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — KI-Chat als Teil der gebuchten Analyse-Leistung).
Drittland-Übermittlung USA: Die Datenübermittlung an OpenRouter und Google in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (DPF) sowie ergänzend EU-Standardvertragsklauseln (SCC). Stand Mai 2026 ist DPF gültig, aber durch laufende Gerichtsverfahren in seiner Stabilität nicht garantiert.
Speicherdauer:OpenRouter speichert API-Anfragen gemäß seinen Privacy-Einstellungen — wir nutzen das Konto-Setting „Zero-Day-Retention“ (Anfragen werden nicht persistiert). Google speichert Vertex-API-Anfragen standardmäßig bis zu 24 Stunden in einem Abuse-Cache.
Kein Training auf Kundendaten: Sowohl OpenRouter (gemäß OpenRouter-Privacy-Policy) als auch Google (gemäß Google Cloud DPA) nutzen die übermittelten Daten nicht zum Training ihrer Modelle.
Hinweis nach Art. 50 AI Act: Diese Funktion nutzt Künstliche Intelligenz. KI-Antworten können Fehler enthalten — bitte prüfen Sie wichtige Aussagen eigenständig nach. Die KI trifft keine rechtsverbindlichen Entscheidungen über Sie (Art. 22 DSGVO).
Opt-out: Die Chat-Funktion ist optional. Wenn Sie sie nicht nutzen, werden keine Daten an OpenRouter oder Google übermittelt.
9. Missbrauchsprävention (Rate-Limiting)
Für die kostenlose Demo-Funktion verarbeiten wir Ihre IP-Adresse ausschließlich für die Dauer einer Server-Anfrage im flüchtigen Arbeitsspeicher der Vercel-Edge- Function, um die Anzahl der Demo-Analysen pro IP-Adresse zu begrenzen. Es findet keine persistente Speicherung statt; nach Abschluss der Anfrage wird die IP-Adresse aus dem Speicher entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention und am Schutz vor automatisierter Massennutzung der kostenlosen Demo).
10. Datenspeicherung und Löschung
Ihre Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto jederzeit unter Einstellungen → Gefahrenzone vollständig löschen. Dabei werden unwiderruflich gelöscht:
- Ihr Benutzerkonto und alle Anmeldedaten
- Alle gespeicherten Reports und Analysedaten
- Ihr Stripe-Abonnement (wird automatisch gekündigt)
- Alle zugehörigen Dateien im Speicher
Nach der Löschung sind Ihre Daten nicht wiederherstellbar.
11. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten (auch über die Konto-Löschfunktion möglich)
- Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in einem gängigen Format
- Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: marcel@newways.ai
12. Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
www.datenschutz-berlin.de