Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Coding Brothers UG (haftungsbeschränkt)
Ottstr. 9, 76744 Wörth, Deutschland
Geschäftsführer: Carsten Hater, Jürgen Ertel
E-Mail: info@codingbrothers.de

2. Hosting (Vercel) und Server-Logs

Diese Plattform wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf einer Seite werden automatisch Daten in Server-Logs gespeichert: IP-Adresse, Datum und Uhrzeit, Browser-Typ und -Version, User-Agent, Referrer, aufgerufene URL. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Fehlerdiagnose). Die Logs werden kurzfristig gespeichert.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum).

3. Authentifizierung (Clerk)

Für die Anmeldung und Verwaltung von Benutzerkonten setzen wir Clerk Inc., 660 King Street, San Francisco, CA 94107, USA ein. Clerk verarbeitet E-Mail-Adresse, Name (sofern angegeben), Passwort-Hash, Login-Zeitstempel und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Clerk-Drittland-Transfers stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

4. Zahlungsabwicklung (Stripe)

Für die Abwicklung kostenpflichtiger Abonnements nutzen wir die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmethoden-Daten (z.B. Kreditkartennummer — nur in Stripes PCI-DSS-Umgebung) sowie Zahlungs- und Abonnementverlauf. Wir selbst speichern keine vollständigen Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

5. KI-Funktionen (Anthropic)

Bestimmte Funktionen (z.B. „Frag den Experten”, Dokumenten-Analyse, Renovierungs-Bewertung) verwenden die Claude-API der Anthropic PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA. An Anthropic werden die konkret von Ihnen eingegebenen Texte oder hochgeladenen Dokumentinhalte zur Verarbeitung übermittelt. Anthropic verwendet API-Inhalte standardmäßig nicht zum Training seiner Modelle (Anthropic Commercial Terms). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittland-Transfer: EU-US Data Privacy Framework / Standardvertragsklauseln. Datenschutzerklärung: https://www.anthropic.com/legal/privacy.

6. Datei-Uploads (UploadThing)

Für das Hochladen von Dokumenten und Bildern (z.B. Grundrisse, Exposés) setzen wir die UploadThing der Ping Labs, Inc., USA ein. Hochgeladene Dateien werden in einem dedizierten S3-kompatiblen Speicher abgelegt und sind nur dem jeweils eingeloggten Nutzerkonto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Drittland-Transfer: Standardvertragsklauseln.

7. E-Mail-Versand (Resend)

Transaktionale E-Mails (Lead-Bestätigung, Onboarding, Abonnement-Status) versenden wir über Resend (Resend, Inc., USA). Übermittelt werden: Empfängeradresse, Absenderadresse, Betreff und E-Mail-Inhalt sowie technische Zustellungs-Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Service-Kommunikation) bei systembezogenen Mails.

8. Datenbank (Supabase)

Anwendungsdaten (Konten, Immobilien, Aktivitäten, Lead-Informationen) werden in einer verwalteten PostgreSQL-Datenbank der Supabase Inc. gespeichert. Das Hosting erfolgt innerhalb der EU (Amazon Web Services, Region eu-central-1, Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Datenbankbetrieb).

9. Geokodierung (Geoapify)

Für Karten- und Marktdatenfunktionen (z.B. Lage-Einordnung, Bodenrichtwerte) übermitteln wir die von Ihnen eingegebene Objektadresse an die Geoapify GmbH, Deutschland, um daraus Koordinaten zu ermitteln (Geokodierung). Übermittelt wird ausschließlich die Adresse; ein Bezug zu Ihrem Benutzerkonto erfolgt dabei nicht. Mit Geoapify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Da Geoapify seinen Sitz in Deutschland hat, findet insoweit keine Drittland-Übermittlung statt.

10. Umgebungssuche für Handwerksbetriebe (Overpass / OpenStreetMap)

Für die Handwerker-Umgebungssuche fragen unsere Server die Overpass-API ab, eine offene Schnittstelle auf Basis von OpenStreetMap-Daten. Sie wird primär vom Overpass-API-Betreiber unter overpass-api.de bereitgestellt; ist dieser nicht erreichbar, weichen wir automatisch auf die Infrastruktur der OpenStreetMap Foundation in Frankreich aus (overpass.openstreetmap.fr). Übermittelt werden ausschließlich die aus Ihrer eingegebenen Postleitzahl abgeleiteten Koordinaten sowie ein Suchradius — kein Bezug zu Ihrem Benutzerkonto. Da die Anfrage von unserem Server und nicht von Ihrem Gerät gestellt wird, wird auch Ihre IP-Adresse dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, da Sie die Suche aktiv auslösen).

11. Push-Benachrichtigungen (Apple Push Notification Service)

Wenn Sie in der iOS-App Push-Benachrichtigungen zustimmen (z.B. für die Nachricht, dass eine laufende Dokumenten- oder KI-Analyse fertig ist), erzeugt Ihr Gerät ein Gerätetoken (Device-Token). Dieses Gerätetoken speichern wir und übermitteln es zur Zustellung der Benachrichtigung an den Apple Push Notification Service der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Ohne Ihre Zustimmung wird kein Gerätetoken erzeugt oder übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Zustimmung jederzeit über die iOS-Systemeinstellungen (Einstellungen → Mitteilungen) widerrufen. Drittland-Transfer: EU-US Data Privacy Framework / Standardvertragsklauseln.

11a. Verarbeitung auf Ihrem Gerät (iOS-App)

Die iOS-App bietet Funktionen, die ausschließlich auf Ihrem Gerät ablaufen. Die dabei anfallenden Daten erreichen unsere Server nicht, solange Sie sie nicht selbst speichern:

• Face ID / Touch ID (App-Sperre): Die Prüfung übernimmt ausschließlich das Betriebssystem. Wir erhalten weder biometrische Daten noch Merkmale daraus, sondern nur die Rückmeldung, ob die Entsperrung erfolgreich war. Die Sperre ist optional und in den Einstellungen abschaltbar.
• Kamera (Dokumentenscan und Aufmaß): Für das Scannen von Dokumenten und das Aufmaß von Räumen (ARKit bzw. LiDAR) greift die App auf die Kamera zu. Die Kamerabilder werden auf dem Gerät verarbeitet und nicht übertragen. Übertragen wird nur, was Sie anschließend bewusst speichern — ein gescanntes Dokument oder der errechnete Grundriss. Wird ein gescanntes Dokument durch die KI ausgewertet, gilt Abschnitt 5.
• Offline-Besichtigungscheckliste: Antworten, Notizen und Fotos werden zunächst lokal auf Ihrem Gerät gespeichert, damit die Checkliste auch ohne Netz funktioniert, und erst bei bestehender Verbindung mit Ihrem Konto synchronisiert. Löschen Sie die App, sind noch nicht synchronisierte Inhalte verloren.

Rechtsgrundlage für die anschließende Speicherung in Ihrem Konto ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Den Zugriff auf Kamera und Biometrie können Sie jederzeit in den iOS-Systemeinstellungen widerrufen.

12. Finanzierungs-Lead-Formular

Wenn Sie über das Finanzierungs-Lead-Formular Kontakt aufnehmen, verarbeiten wir Name, E-Mail, Telefonnummer (sofern angegeben), Immobilien-Kontext und Zeitpunkt der Anfrage zur Bearbeitung Ihrer Anfrage und ggf. Weiterleitung an einen unabhängigen Finanzierungsberater. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars). Sie können Ihre Einwilligung jederzeit per E-Mail an info@codingbrothers.de widerrufen.

13. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokalen Speicher, die für den Betrieb der Plattform erforderlich sind:

• Auth-Cookies (Clerk): erforderlich für die Anmeldung und Sitzungsverwaltung.
• Cookie-Consent-Speicherung (localStorage): speichert Ihre Auswahl im Cookie-Banner.
• Oberflächen-Einstellungen („ic24-starter-aus“): merkt sich, dass Sie die Starter-Checkliste auf der Startseite ausgeblendet haben. Enthält keine Kennung, wird nur durch Ihren Klick gesetzt und nach einem Jahr gelöscht.

Optionale Cookies (z.B. für Reichweitenmessung) werden nur nach Ihrer aktiven Einwilligung über den Cookie-Banner gesetzt. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen” im Footer ändern.

14. Fehler-Monitoring, Reichweitenmessung und Sicherheit

Fehler-Monitoring (Sentry): Zur Erkennung und Behebung technischer Fehler setzen wir Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA) ein. Bei einem Fehler werden technische Diagnosedaten (Fehler-/Stacktrace, aufgerufene URL, Browser-/Gerätetyp, ggf. IP-Adresse) verarbeitet. Die Konfiguration ist datensparsam: kein Session-Replay, kein Performance-Tracing, keine gezielte Übermittlung personenbezogener Nutzerinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit). Drittland-Transfer: EU-US Data Privacy Framework / Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag besteht.

Reichweitenmessung (Vercel Web Analytics / Speed Insights): Zur anonymen, aggregierten Messung der Nutzung setzen wir – nur nach Ihrer Einwilligung über den Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) – Vercel Web Analytics und Speed Insights (Vercel Inc., USA) ein. Diese Dienste arbeiten cookielos und erstellen keine geräteübergreifenden Nutzerprofile.

Schutz vor Missbrauch (Rate-Limiting): Zur Abwehr von Missbrauch und zur Begrenzung der Anfragehäufigkeit nutzen wir einen kurzlebigen Zwischenspeicher (Upstash, Inc. bzw. Vercel KV, USA). Verarbeitet werden dabei nur technische Kennungen (z. B. ein Hash der IP-Adresse), keine Klartext-IP. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebs- und Datensicherheit). Drittland-Transfer: Standardvertragsklauseln.

15. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an info@codingbrothers.de. Ihr Konto samt aller Daten können Sie außerdem jederzeit selbst in der Anwendung löschen (Nutzermenü oben rechts → „Konto löschen”).

15a. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt. Das betrifft in dieser Anwendung insbesondere die Server-Logs, das Fehler-Monitoring und den Missbrauchsschutz. Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an info@codingbrothers.de genügt.

15b. Keine automatisierte Entscheidungsfindung

Die Anwendung erzeugt KI-gestützte Einschätzungen zu Immobilien (z. B. Scores, Bewertungen, Analysen). Diese sind Entscheidungshilfen für Sie und dienen ausschließlich Ihrer eigenen Beurteilung. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt — insbesondere entscheidet die Anwendung nicht über Kreditvergaben, Vertragsabschlüsse oder Ähnliches. Ein Profiling zu Werbezwecken findet ebenfalls nicht statt.

15c. Erforderlichkeit der Bereitstellung

Die Angabe einer E-Mail-Adresse ist für die Einrichtung eines Kontos erforderlich; ohne sie können wir Ihnen keinen Zugang bereitstellen. Bei kostenpflichtigen Abonnements sind die Zahlungs- und Rechnungsdaten zur Vertragserfüllung und zur Erfüllung steuerlicher Pflichten erforderlich. Alle übrigen Angaben — insbesondere Objektdaten, Dokumente und Fotos — sind freiwillig; ohne sie stehen die jeweiligen Auswertungen allerdings nicht zur Verfügung.

15d. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen bestellt. Für alle Anliegen zum Datenschutz erreichen Sie uns unter info@codingbrothers.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für Coding Brothers ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Bei Löschung Ihres Kontos werden Ihre Daten sofort und vollständig entfernt — Objekte, Analysen, Besichtigungen, hochgeladene Dokumente und Bilder sowie das Konto selbst, gleichzeitig in Datenbank und Dateispeicher. Es gibt keine Wartezeit und keine Wiederherstellung.

Davon ausgenommen sind Daten, für die eine gesetzliche Aufbewahrungspflicht besteht: Rechnungs- und Zahlungsdaten zu kostenpflichtigen Abonnements bleiben aus handels- und steuerrechtlichen Gründen (§ 257 HGB, § 147 AO, 6 bzw. 10 Jahre) bei unserem Zahlungsdienstleister Stripe gespeichert. Sie werden dort für keinen anderen Zweck weiterverwendet.

Server-Logs werden kurzfristig gespeichert, Diagnosedaten im Fehler-Monitoring nach 90 Tagen automatisch gelöscht.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich Änderungen unserer Datenverarbeitung oder der Rechtslage ergeben. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.