Datenschutzerklärung
Wir erklären, welche personenbezogenen Daten wir verarbeiten, warum, und mit wem wir sie teilen. Stand: Mai 2026.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- SBS System Beratung Schröder GmbH
-
Fiskerring 20
32469 Petershagen
Deutschland - info@realitics.de
- Vertretungsberechtigter Geschäftsführer
- Friedrich Schröder
2. Datenschutzbeauftragter
Anfragen zum Datenschutz richte bitte direkt an info@realitics.de.
3. Welche Daten wir verarbeiten
Wir verarbeiten so wenige personenbezogene Daten wie nötig. Konkret:
- E-Mail-Adresse — von dir aktiv eingegeben, um den Analyse-Report zu erhalten.
- Exposé-PDF — von dir hochgeladen. Enthält oft eine Immobilienadresse, ggf. Maklername. Wird nach der Analyse innerhalb von 30 Tagen automatisch gelöscht.
- Zahlungsdaten — von dir bei Stripe eingegeben. Wir selbst sehen weder deine Kreditkartendaten noch deine Kontonummer.
- Technische Daten beim Webseitenbesuch — IP-Adresse (gekürzt vor Speicherung), Browser-Typ, Betriebssystem. Verarbeitet von Vercel zur Auslieferung der Seite und von Plausible zur datenschutzfreundlichen Reichweitenmessung.
- Inhalte deiner Nachrichten — wenn du uns über das Kontaktformular oder per E-Mail schreibst.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten deine Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — Erstellung der Analyse, Zustellung des Reports per E-Mail, Abwicklung der Zahlung.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Sicherer Betrieb der Webseite, Schutz vor Missbrauch, statistische Reichweitenmessung mit Plausible (ohne Cookies, ohne personenbeziehbare Profile).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung von Rechnungsdaten zur Erfüllung handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB, bis zu 10 Jahre).
5. Empfänger und eingesetzte Dienstleister
Zur Bereitstellung dieser Plattform setzen wir die folgenden externen Dienstleister ein. Mit jedem dieser Dienstleister haben wir — soweit erforderlich — einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Wo Daten in Drittstaaten übermittelt werden, ist dies abgesichert durch Standardvertragsklauseln nach Art. 46 DSGVO oder durch einen Angemessenheitsbeschluss (Art. 45 DSGVO).
Vercel — Hosting der Webseite
Vercel hostet die Webseite und liefert sie aus. Beim Abruf werden technische Daten wie IP-Adresse, Browser-Typ und User-Agent verarbeitet. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. AVV ist abgeschlossen.
Datenschutzerklärung: vercel.com/legal/privacy-policy
Supabase — Datenbank (Server in der EU)
Wir speichern bei Supabase: deine E-Mail-Adresse, deine Bestellnummer, Analyse-Metadaten (Adresse der geprüften Immobilie, Kaufpreis, Datum). Die Daten werden physisch in einem Rechenzentrum innerhalb der EU verarbeitet. Wir haben einen AVV mit Supabase abgeschlossen. Für administrative Zugriffe der Supabase Inc. greifen Standardvertragsklauseln.
Datenschutzerklärung: supabase.com/privacy
Stripe — Zahlungsabwicklung
Für die Zahlungsabwicklung nutzen wir Stripe. Bei Auswahl der Zahlung per Karte gibst du deine Zahlungsdaten direkt bei Stripe ein — wir selbst sehen weder deine Kreditkartennummer noch dein Konto. Stripe agiert dabei als eigenständig Verantwortlicher nach Art. 4 Nr. 7 DSGVO für die zahlungsabwicklungsbezogene Datenverarbeitung. Wir übermitteln an Stripe lediglich deine E-Mail-Adresse und den Rechnungsbetrag.
Datenschutzerklärung Stripe: stripe.com/de/privacy
Resend — E-Mail-Versand
Wir versenden deinen Report und transaktionale E-Mails (Zahlungsbestätigung, Antwort auf Kontaktanfragen) über Resend. Resend verarbeitet dabei deine E-Mail-Adresse und den E-Mail-Inhalt. Wir haben einen AVV mit Resend abgeschlossen. Der Drittlandtransfer ist über Standardvertragsklauseln abgesichert.
Datenschutzerklärung: resend.com/legal/privacy-policy
Anthropic — KI-Analyse (Claude)
Die KI-gestützte Analyse deiner Immobiliendaten erfolgt über die API von Anthropic. Für Nutzer aus der EU ist Anthropic Ireland, Limited mit Sitz in Dublin datenschutzrechtlich Verantwortlicher. Anthropic verarbeitet im Auftrag von Realitics die Inhalte deines hochgeladenen Exposés sowie deine ergänzten Angaben (Kaufpreis, Wohnfläche etc.).
Die Datenverarbeitung erfolgt auf Servern in den USA. Anthropic ist derzeit nicht unter dem EU-US Data Privacy Framework zertifiziert. Der Drittlandtransfer ist über Standardvertragsklauseln (SCCs) nach Art. 46 DSGVO abgesichert.
Anthropic verwendet die im Rahmen der API-Nutzung übermittelten Daten nicht zum Training generativer Modelle (gemäß Anthropic Commercial Terms). Wir haben mit Anthropic einen AVV nach Art. 28 DSGVO abgeschlossen.
Datenschutzerklärung: anthropic.com/legal/privacy
Plausible Analytics — Reichweitenmessung
Zur Reichweitenmessung nutzen wir Plausible Analytics. Plausible setzt keine Cookies, erstellt keine personenbeziehbaren Profile und übermittelt keine Daten in Drittstaaten. Es werden ausschließlich aggregierte Zugriffsdaten erfasst (Seitenaufrufe, Referrer, grobe geografische Herkunft). Eine Identifikation einzelner Besucher ist nicht möglich.
Datenschutzerklärung: plausible.io/privacy
Hetzner — DNS und Domain-Verwaltung
Die Domain realitics.de ist bei Hetzner registriert. Hetzner verarbeitet im Rahmen des DNS-Betriebs technische Anfrageprotokolle. Da Hetzner in Deutschland sitzt, findet kein Drittlandtransfer statt.
6. Wie lange wir Daten speichern
- E-Mail-Adresse und Analyse-Metadaten: So lange du den Report abrufen können sollst — standardmäßig 12 Monate, danach automatische Anonymisierung. Du kannst jederzeit eine sofortige Löschung verlangen.
- Hochgeladene Exposé-PDFs: Automatische Löschung spätestens 30 Tage nach der Analyse.
- Rechnungsdaten: 10 Jahre gemäß § 147 AO und § 257 HGB.
- Kontaktformular-Anfragen: 90 Tage nach finaler Beantwortung, danach Löschung.
- Plausible-Zugriffsdaten: aggregiert, nicht personenbezogen, dauerhaft anonym.
7. Deine Rechte
Du hast nach DSGVO folgende Rechte gegenüber uns:
- Auskunft (Art. 15) — Welche Daten verarbeiten wir über dich?
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten.
- Löschung (Art. 17) — „Recht auf Vergessenwerden".
- Einschränkung (Art. 18) — Verarbeitung pausieren.
- Datenübertragbarkeit (Art. 20) — Daten in maschinenlesbarem Format.
- Widerspruch (Art. 21) — gegen Verarbeitung auf Basis berechtigter Interessen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3) — jederzeit mit Wirkung für die Zukunft.
Schreib uns an info@realitics.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
8. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig für die SBS System Beratung Schröder GmbH ist:
- Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
-
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 / 38424-0
E-Mail: poststelle@ldi.nrw.de
Web: ldi.nrw.de
9. Pflicht zur Bereitstellung der Daten
Die Bereitstellung deiner E-Mail-Adresse ist erforderlich, damit wir dir den Report zustellen können. Ohne diese Angabe können wir die Leistung nicht erbringen. Eine darüber hinausgehende Datenangabe (zusätzliche Felder im Analyse-Workflow) ist freiwillig und führt lediglich zu einer genaueren Analyse — sie ist nicht Voraussetzung für die Vertragserfüllung.
10. Automatisierte Entscheidungsfindung
Wir setzen ein KI-System (Claude von Anthropic) ein, um aus deinen Eingaben einen Analyse-Report zu erstellen (Hinweis nach EU AI Act Art. 50).
Diese Verarbeitung stellt keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar. Der Report ist eine informierende Einschätzung — er entfaltet keine rechtliche oder erheblich beeinträchtigende Wirkung dir gegenüber. Die Kaufentscheidung triffst du selbstständig.
11. SSL-Verschlüsselung
Diese Webseite nutzt durchgehend SSL/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers mit „https://" beginnt.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Version findest du immer auf dieser Seite.