Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Valentin Drab
In der Gracht 31
51105 Köln
E-Mail: kontakt@objekt-akte.de
Kontaktformular: objekt-akte.de/kontakt
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO i.V.m. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen.
2. Überblick der Verarbeitung
Objektakte ist eine Webanwendung zur Analyse von Zwangsversteigerungsobjekten. Die Anwendung zeigt Cashflow-Berechnungen, Risikobewertungen und KI-gestützte Gutachten-Analysen auf Basis öffentlich zugänglicher Daten. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist.
Die Anwendung verwendet keine Tracking-Cookies, keine Analyse-Tools und keine Werbung.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Login (E-Mail, Name, Google-ID) | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Profilbild (Google) | Art. 6 Abs. 1 lit. f — berechtigtes Interesse (Personalisierung) |
| Session-Daten (IP-Adresse, User-Agent) | Art. 6 Abs. 1 lit. f — berechtigtes Interesse (IT-Sicherheit) |
| Favoriten, Notizen, Bietjournal, Einstellungen | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Google Street View (Gebäudefotos) | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
| KI-Gutachten-Analyse (Anthropic/Claude) | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
| Öffentliche Auktionsdaten (zvg-portal.de) | Art. 6 Abs. 1 lit. f — berechtigtes Interesse |
4. Anmeldung mit Google (Google OAuth)
Wir nutzen Google OAuth 2.0 als einzige Anmeldemethode. Beim Login werden folgende Daten von Google an uns übermittelt und gespeichert:
- E-Mail-Adresse (zur Identifikation)
- Vollständiger Name und Vorname (optional, zur Anzeige)
- Profilbild-URL (optional, zur Anzeige)
- Google-Subject-ID (zur eindeutigen Zuordnung)
Google handelt beim Login als eigenständiger Verantwortlicher für seine eigene Datenverarbeitung. Die Datenschutzerklärung von Google finden Sie unter policies.google.com/privacy.
Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023.
5. Google Street View
Wir nutzen die Google Street View Static API, um Gebäudefotos der Auktionsobjekte anzuzeigen. Die Anfragen werden über unser Backend als Proxy gestellt und die Bilder lokal gecacht. Es werden dabei keine Nutzerdaten an Google übermittelt — lediglich die Objektadresse wird für den Bildabruf verwendet.
6. KI-gestützte Gutachten-Analyse (Anthropic)
Für die automatisierte Analyse von Sachverständigengutachten nutzen wir die API von Anthropic (Claude). Dabei werden Gutachten-Inhalte zur Analyse an Anthropic übermittelt. Es werden keine Nutzerdaten an Anthropic gesendet — die Analyse ist rein objektbezogen.
Anthropic ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Data Processing Addendum (DPA) von Anthropic sind.
7. Öffentliche Auktionsdaten
Wir erheben Daten zu Zwangsversteigerungsobjekten aus dem öffentlichen Portal zvg-portal.de. Diese Daten sind amtliche Bekanntmachungen gemäß § 39 ZVG und umfassen Aktenzeichen, Verkehrswert, Auktionstermine und Objektadressen. Ergänzend nutzen wir Miet- und Leerstandsdaten aus dem Deutschlandatlas (Datenlizenz Deutschland — Namensnennung 2.0).
8. Cookies und lokale Speicherung
Wir verwenden ausschließlich technisch notwendige Tokens zur Authentifizierung (Session-Management). Diese dienen der Aufrechterhaltung Ihrer Anmeldung und sind für die Nutzung des Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür nicht erforderlich.
Wir setzen keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies ein.
9. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Account-Daten (E-Mail, Name) | Bis zur Löschung des Accounts durch den Nutzer |
| Session-Daten (Token) | Bis zum Ablauf der Session (max. 30 Tage) |
| IP-Adresse | Bis zum Ende der Session; in Server-Logs max. 14 Tage |
| Favoriten, Notizen, Journal, Einstellungen | Bis zur Löschung durch den Nutzer oder Account-Löschung |
| Server-Logfiles | Max. 14 Tage |
10. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Sie können Ihren Account jederzeit in den Profileinstellungen der Anwendung löschen.
- Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an kontakt@objekt-akte.de.
11. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die KI-gestützten Analysen dienen ausschließlich als Entscheidungshilfe und treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung.
12. Einsatz von Künstlicher Intelligenz
Objektakte nutzt Künstliche Intelligenz (Anthropic Claude) zur automatisierten Analyse von Sachverständigengutachten. Die KI extrahiert Fakten, bewertet Risiken und schätzt Kosten aus Gutachten-PDFs. Diese Analysen werden in der Anwendung als KI-generiert gekennzeichnet.
KI-generierte Analysen können Fehler enthalten und stellen keine professionelle Sachverständigenbewertung dar. Sie dienen ausschließlich der Orientierung.
13. Übermittlung in Drittländer
| Dienst | Sitz | Transfermechanismus |
|---|---|---|
| Google (OAuth, Street View) | USA | EU-US Data Privacy Framework (Angemessenheitsbeschluss) |
| Anthropic (Claude API) | USA | EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
14. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
www.ldi.nrw.de
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.