1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Sascha Sori
Am Güßgraben 23
85055 Ingolstadt
Deutschland
E-Mail: saschasori@gmx.net
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz deiner persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Die Verarbeitung erfolgt je nach Kontext auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Optimierung unseres Angebots).
3. Hosting und technische Verarbeitung
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Besuch der Website werden automatisch folgende Daten durch den Server erfasst (Server-Logfiles):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
Die Speicherung in Server-Logfiles erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines fehlerfreien Betriebs. Server-Logfiles werden nach 14 Tagen automatisch gelöscht.
4. Webanalyse (nur mit Einwilligung)
Zur Verbesserung unseres Angebots setzen wir eine eigene, selbst gehostete Webanalyse ein. Dabei werden pseudonymisierte Nutzungsdaten erfasst, darunter aufgerufene Seiten, Zeitpunkt des Zugriffs, Referrer sowie die Browsersprache zur regionalen Auswertung. Aus technischen Verbindungsdaten wird ein pseudonymisierter Identifikator (Hashwert) gebildet. Eine direkte Identifizierung von Personen erfolgt nicht. Es werden keine Daten an Dritte weitergegeben.
Diese Erfassung erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung über unseren Consent-Banner (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Ohne Einwilligung findet keine Analyse statt.
Du kannst deine Einwilligung jederzeit widerrufen, indem du die im Browser gespeicherten lokalen Daten für diese Website löschst. Der Banner wird dann erneut angezeigt.
5. Kontaktaufnahme / Nutzung des Services
Wenn du unseren Abholcheck nutzt, werden folgende personenbezogene Daten verarbeitet:
- E-Mail-Adresse
- Inhalte der übermittelten Dokumente (Voucher-PDF, Vertragsfotos)
Diese Daten werden ausschließlich zur Durchführung der Analyse verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer E-Mail-Adresse: Deine E-Mail-Adresse wird ausschließlich zum Versand des Analyse-Reports verwendet und spätestens 30 Tage nach der Analyse gelöscht. Eine weitergehende Nutzung (z. B. für Newsletter oder Werbung) erfolgt nicht.
6. Automatisierte Verarbeitung / KI-Analyse
Zur Durchführung des Abholchecks setzen wir KI-gestützte Verarbeitung ein. Die übermittelten Dokumente (Voucher und Mietvertrag) werden dazu an die API von OpenAI, Inc. (San Francisco, USA) übermittelt. OpenAI verarbeitet die Daten ausschließlich in unserem Auftrag zur inhaltlichen Auswertung. Die Steuerung des Analyseprozesses erfolgt über eine selbst gehostete Automatisierungssoftware (n8n) auf demselben Server in Deutschland. Es findet keine weitere Datenübermittlung an Dritte statt. Ein Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO liegt vor.
Eine Profilbildung oder Bewertung von Personen findet nicht statt. Es erfolgt keine vollautomatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO.
Speicherdauer: Übermittelte Dokumente (Voucher-PDF, Vertragsfotos) werden ausschließlich zur Durchführung der jeweiligen Analyse verarbeitet und danach automatisch gelöscht. Eine dauerhafte Speicherung erfolgt nicht.
7. Datenübermittlung in Drittländer
Im Rahmen der KI-Analyse (Abschnitt 6) werden Daten an OpenAI, Inc. in die USA übermittelt. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). OpenAI ist unter dem Data Privacy Framework zertifiziert. Sollte der Angemessenheitsbeschluss entfallen, stützen wir die Übermittlung auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
8. E-Mail-Kommunikation
Der Versand und Empfang von E-Mails erfolgt über Zoho Mail (Zoho Corporation B.V., Niederlande/EU). E-Mails werden ausschließlich zur Bearbeitung der jeweiligen Anfrage verwendet und nicht für unaufgeforderte Werbung eingesetzt. Ein Auftragsverarbeitungsvertrag mit Zoho liegt vor.
9. Affiliate-Links (Check24)
Diese Website enthält Affiliate-Links zu Check24 Vergleichsportal GmbH (München, Deutschland). Wenn du über einen solchen Link eine Buchung tätigst, erhalten wir eine Provision. Für dich entstehen dadurch keine Mehrkosten.
Beim Klick auf einen Affiliate-Link wirst du auf die Website von Check24 weitergeleitet. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Check24. Check24 kann eigene Tracking-Technologien (z. B. Cookies) einsetzen, auf die wir keinen Einfluss haben. Die Datenschutzerklärung von Check24 findest du unter check24.de/datenschutz.
10. Cookies und lokale Speicherung
Diese Website setzt keine Tracking-, Analyse- oder Marketing-Cookies. Wir verwenden ausschließlich:
- Technisch notwendige Cookies (sofern erforderlich, z. B. für die Sicherheitsmechanismen des Servers)
- localStorage zur Speicherung deiner Consent-Entscheidung (ob du der Webanalyse zugestimmt oder sie abgelehnt hast)
Die Consent-Entscheidung wird ausschließlich lokal in deinem Browser gespeichert und nicht an uns übertragen.
11. Sicherheit
Zum Schutz dieser Website setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, unter anderem SSL-/TLS-Verschlüsselung (HTTPS), Schutz vor unberechtigten Zugriffen sowie Sicherheitsmechanismen zur Angriffserkennung.
12. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Sofern die Verarbeitung auf deiner Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), hast du das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Anfragen zu deinen Rechten kannst du jederzeit an saschasori@gmx.net richten.
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Datenschutzbehörde deines Bundeslandes. Für Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
14. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, um rechtliche oder technische Änderungen zu berücksichtigen.
Stand: April 2026