Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die über die Website www.propspector.de und die SaaS-Anwendung Propspector erhobenen personenbezogenen Daten ist:

Kessel & Code UG (haftungsbeschränkt)
Rotebühlplatz 15
70178 Stuttgart
Deutschland

Vertreten durch die Geschäftsführer Armin Sanjari und David Otto
Registergericht: Amtsgericht Stuttgart, HRB 805488

E-Mail: [email protected]
Website: www.propspector.de

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen. Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Nutzung von Propspector, Nutzerkonto, Zahlungsabwicklung);
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, bestimmte Cookies);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen (z. B. Sicherheit und Stabilität des Dienstes).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Serverstandort

Der technische Betrieb unserer Website und Anwendung (Cloud, KI, Hosting) erfolgt durch die mit uns verbundene IT-WINGS GmbH, Rotebühlplatz 15, 70178 Stuttgart, als Auftragsverarbeiter. IT-WINGS betreibt die Infrastruktur auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland. Mit IT-WINGS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Datenverarbeitung erfolgt auf Servern in Deutschland.

Beim Aufruf der Website werden durch den Hosting-Anbieter bzw. unseren Server automatisch Informationen in sogenannten Server-Logfiles erfasst (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp, Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Datenerfassung auf dieser Website

5.1 Cookies

Unsere Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Nicht notwendige Cookies (z. B. Statistik/Marketing) werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

5.2 Consent-Management mit Cookiebot

Zur Einholung und Verwaltung Ihrer Einwilligung in den Einsatz von Cookies nutzen wir das Consent-Management-Tool „Cookiebot“. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf der Website werden Ihre Einwilligungsentscheidungen sowie hierfür erforderliche Daten (z. B. anonymisierte IP-Adresse, Zeitpunkt der Einwilligung, Browser-Informationen, ein Consent-Schlüssel) verarbeitet und protokolliert, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Cookie-Einstellungen jederzeit über den Link bzw. das Cookie-Symbol auf unserer Website ändern oder widerrufen. Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/.

5.3 Kontaktaufnahme

Bei einer Kontaktaufnahme (z. B. über Kontaktformular oder E-Mail an [email protected]) werden die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

6. Nutzerkonto und Registrierung

Zur Nutzung von Propspector ist ein Nutzerkonto erforderlich. Hierfür verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Zugangsdaten, ggf. Unternehmensdaten). Die Verarbeitung erfolgt zur Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

7. Verarbeitung hochgeladener Unterlagen und KI-gestützte Analyse

Kern der Leistung von Propspector ist die Prüfung von Immobilien-Kaufunterlagen. Die von Ihnen hochgeladenen Dokumente (z. B. Grundbuchauszug, Teilungserklärung, Protokolle von Eigentümerversammlungen, Energieausweis, Baugenehmigung) werden ausschließlich zur Erstellung des von Ihnen beauftragten Reports verarbeitet.

Keine Nutzung zu Trainingszwecken: Die hochgeladenen Unterlagen werden nicht zum Training von KI-Modellen verwendet. Die Analyse ist KI-gestützt; der eingesetzte KI-Dienst ist vertraglich zur ausschließlichen Verarbeitung im Auftrag und zur Nicht-Nutzung der Inhalte für eigene Zwecke verpflichtet.

Rolle als Auftragsverarbeiter: Soweit Sie Unterlagen mit personenbezogenen Daten Dritter (z. B. Mandanten) hochladen, sind Sie Verantwortlicher und die Kessel & Code UG (haftungsbeschränkt) Auftragsverarbeiter. Es gilt der gesonderte Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, abrufbar unter https://propspector.de/avv/. Für die Verarbeitung Ihrer eigenen Kontodaten sind wir Verantwortlicher.

Eingesetzter KI-Dienst: Für die automatisierte Analyse setzen wir Google Gemini über Google Cloud / Vertex AI (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dieser Dienst wird über unseren Infrastruktur-Dienstleister IT-WINGS GmbH betrieben. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; die Inhalte werden nicht zum Training von KI-Modellen verwendet. Eine Verarbeitung kann auch in einem Drittland (USA) erfolgen; diese wird auf den EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln (Art. 46 DSGVO) gestützt.

8. Marktwert-Einwertung (PriceHubble)

Jeder Pro-Report enthält eine automatisierte Marktwert-Einwertung. Hierfür werden objektbezogene Daten (z. B. Lage, Objektart, Flächen) an die PriceHubble AG, Förrlibuckstrasse 30, 8005 Zürich, Schweiz, übermittelt und dort verarbeitet. Dieser Dienst wird über unseren Infrastruktur-Dienstleister IT-WINGS GmbH eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die Schweiz erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

9. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Der Stripe-Zugang wird dabei über unseren Dienstleister IT-WINGS GmbH betrieben. Bei einer Zahlung werden die zur Abwicklung erforderlichen Daten (z. B. Name, Zahlungsdaten, Rechnungsbetrag) an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es kann eine Übermittlung in die USA erfolgen; Stripe stützt diese auf geeignete Garantien (Standardvertragsklauseln, Art. 46 DSGVO). Weitere Informationen: https://stripe.com/de/privacy.

10. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Von uns eingesetzte Auftragsverarbeiter sind insbesondere:

• IT-WINGS GmbH, Rotebühlplatz 15, 70178 Stuttgart (mit uns verbundenes Unternehmen) – Betrieb der technischen Infrastruktur (Cloud, KI, Hosting) im Auftrag;
• Hetzner Online GmbH (Serverstandort Deutschland) – Hosting, eingesetzt über IT-WINGS;
• Google Ireland Limited (Google Cloud / Vertex AI, Gemini, BigQuery) – KI-gestützte Dokumentenanalyse, kein Training, eingesetzt über IT-WINGS;
• PriceHubble AG (Schweiz) – Marktwert-Einwertung, eingesetzt über IT-WINGS;
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung, Zugang/Betrieb über IT-WINGS;
• Usercentrics A/S (Cookiebot, Dänemark) – Einwilligungsverwaltung (Consent-Management).

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Kontodaten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Beendigung des Vertrags werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. nach HGB und AO, regelmäßig 6 bzw. 10 Jahre) entgegenstehen.

Hochgeladene Unterlagen und Reports: Die von Ihnen hochgeladenen Dokumente sowie die daraus erstellten Reports werden nach Ablauf von 12 Monaten automatisch gelöscht, sofern Sie sie nicht bereits zuvor selbst löschen. Eine frühere Löschung durch den Nutzer ist jederzeit möglich.

12. Drittlandübermittlung

Soweit Daten außerhalb der EU/des EWR verarbeitet werden (z. B. Schweiz, USA), erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Garantien (insbesondere Standardvertragsklauseln nach Art. 46 DSGVO).

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an [email protected].

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Es gilt die jeweils auf www.propspector.de veröffentlichte Fassung.

Stand: September 2026