Datenschutzerklärung

Bei Datenschutzfragen oder zur Ausübung deiner Rechte kannst du uns über diese Kontaktdaten erreichen.

Cluedar wird über die Infrastruktur von Vercel bereitgestellt. Beim Abruf von Seiten und Schnittstellen fallen technisch erforderliche Verbindungsdaten an, zum Beispiel IP-Adresse, angefragte URL, Zeitpunkt, Browserinformationen und technische Status- oder Fehlerangaben. Suchbegriffe in URL-Parametern können Bestandteil solcher Anfragen sein. Sie werden für die Bereitstellung, Sicherung und Fehleranalyse der Website verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und funktionsfähiger Betrieb). Eine Verarbeitung durch Dienstleister außerhalb des EWR kann nicht generell ausgeschlossen werden; dabei sind die einschlägigen datenschutzrechtlichen Garantien zu beachten. Technische Protokolldaten werden nach den tatsächlich geltenden Hosting-Einstellungen und gesetzlichen Anforderungen aufbewahrt.

Für die technische Bereitstellung von Datensätzen, Quellenangaben, Suchalarmen und Nutzerrückmeldungen wird eine PostgreSQL-Datenbank bei Supabase eingesetzt. Der verwendete Standort des Cluedar-Projekts liegt in der EU (Paris). Personenbezogene Inhalte können je nach verwendeter Funktion in dieser Datenbank gespeichert werden; die Nutzung von Wasserstandsinformationen selbst erfordert kein Cluedar-Benutzerkonto.

Wasserstandsangaben stammen unter anderem aus dem amtlichen PEGELONLINE-Angebot der Wasserstraßen- und Schifffahrtsverwaltung des Bundes. Für die reine Anzeige von Messwerten werden keine eingegebenen personenbezogenen Daten benötigt. Messzeitpunkt, Quelle und gegebenenfalls Verzögerungen werden nach Möglichkeit bei den jeweiligen Angaben sichtbar gemacht.

Bei der Bauplatzsuche werden die eingegebenen Ortsbezeichnungen und Filter verarbeitet, um geeignete Ergebnisse zu bestimmen. Die Ortsauflösung nutzt zunächst amtliche bzw. zwischengespeicherte Ortsdaten, unter anderem des Bundesamts für Kartographie und Geodäsie (BKG). Wenn ein Ort dort nicht aufgelöst werden kann und die entsprechende Funktion eingerichtet ist, kann die Suchanfrage serverseitig an den Geokodierungsdienst Nominatim (OpenStreetMap Foundation) übermittelt werden.

Eine interaktive Karte kann externe Kartenstile oder Kacheln von dem jeweils eingebundenen Kartenanbieter nachladen. Dabei können technische Verbindungsdaten des Browsers einschließlich der IP-Adresse bei diesem Anbieter anfallen. Der konkrete Anbieter hängt von der eingesetzten Kartenkonfiguration ab. Die Ergebnisliste bleibt auch ohne externe Karte nutzbar. Externe Karten sollten erst durch eine bewusste Nutzeraktion geladen werden.

Rechtsgrundlage für die gewählte Suchfunktion ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung des ausdrücklich angefragten Dienstes erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Wenn du einen Fehler meldest oder einen Datensatz als hilfreich bzw. nicht hilfreich bewertest, verarbeiten wir die betreffende Datensatzkennung, die Art der Rückmeldung, gegebenenfalls deinen freiwilligen Kommentar und den Zeitpunkt. Ein Konto oder die Angabe einer E-Mail-Adresse ist für diese Rückmeldung nicht erforderlich. Technische Schutzmaßnahmen können Anfragen begrenzen, um Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Datenqualität und Missbrauchsschutz). Rückmeldungen bleiben so lange gespeichert, wie sie für die Überprüfung und Qualitätssicherung benötigt werden, vorbehaltlich berechtigter Löschungsanfragen und gesetzlicher Verpflichtungen.

Sofern die Benachrichtigungsfunktion aktiviert ist und du einen Suchalarm beantragst, speichern wir deine E-Mail-Adresse, Suchkriterien, den Status deiner Bestätigung sowie erforderliche Zeitstempel. Die Anmeldung wird erst nach Bestätigung des zugesandten Links wirksam (Double-Opt-in; Bestätigungslink 24 Stunden gültig). Bestätigungs- und Abmeldetoken werden im Datenbestand nicht als frei lesbare Klartext-Token gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit du ausdrücklich in den Empfang einwilligst, sowie Art. 6 Abs. 1 lit. b DSGVO für die technische Bereitstellung der gewünschten Benachrichtigung. Zum E-Mail-Versand kann je nach produktiver Konfiguration ein gesonderter E-Mail-Dienstleister eingesetzt werden. Vor Aktivierung ist dessen Identität und Datenverarbeitung in dieser Erklärung konkret zu ergänzen.

Du kannst Benachrichtigungen über den Abmeldelink jederzeit deaktivieren. Die Deaktivierung bedeutet nicht zwingend eine sofortige technische Löschung aller gespeicherten Datensätze. Du kannst die Löschung personenbezogener Angaben außerdem direkt bei uns verlangen; gesetzliche Ausnahmen bleiben vorbehalten.

Für Komfortfunktionen wie die Liste gemerkter Pegelstationen, die selbst ausgefüllte Hausbau-Angebotscheck-Prüfliste und den Angebotsvergleich (einschließlich selbst eingegebener Preise) nutzt Cluedar den lokalen Speicher deines Browsers (localStorage). Diese Auswahl und die eingegebenen Vergleichspreise werden für die genannten lokalen Funktionen nicht an unsere Server übertragen. Im Angebots-Radar werden ausgewählte PDFs mit PDF.js auf deinem Gerät ausgelesen. Für Seiten ohne ausreichende Textebene kann eine lokal eingebundene deutsche Texterkennung (Tesseract.js, WebAssembly) eingesetzt werden. Die OCR-Worker, Spracherkennungsmodelle und Laufzeitdateien werden von unserer eigenen Domain ausgeliefert. Die Erkennung erfolgt in deinem Browser, ohne die Vertragsbilder zu übertragen. Die Zahl automatisch untersuchter Seiten ist aus Leistungsgründen begrenzt und wird im Ergebnis angezeigt. PDF-Inhalte und eingefügte Textauszüge werden ausschließlich vorübergehend im aktuellen Browserfenster auf erkennbare Formulierungen untersucht. Die Datei und der ausgelesene Text werden weder an unsere Server gesendet noch im lokalen Browser-Speicher hinterlegt. Es erfolgt keine serverseitige OCR oder KI-Verarbeitung der ausgewählten Dokumente. Bei der lokalen OCR können erkannte Formulierungen fehlerhaft sein; relevante Vertragsangaben sind im Original-PDF nachzuprüfen. Erst wenn du erkannte Hinweise ausdrücklich übernimmst, werden allein die daraus ausgewählten Statusmarkierungen und gegebenenfalls erkannte Angebotssummen lokal gespeichert. Die lokal ausgeführten OCR- und Textabgleich-Schritte werden nicht an unsere Server übertragen. Ein freiwillig erzeugter Teilen-Link des Angebotschecks enthält ausschließlich die Auswahlstatus der Prüfpunkte, keine Preise, Namen oder Dokumente. Beim Aufruf eines solchen Links kann dessen URL samt Statuscodes in technisch notwendigen Serverprotokollen anfallen. Du kannst die Auswahl in der Anwendung ändern oder durch das Löschen der Website-Daten im Browser entfernen.

Die Speicherung dient einer von dir ausdrücklich gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Cluedar benötigt dafür kein Werbe- oder Analyse-Cookie.

Die optionale Umami-Reichweitenmessung ist für diese Bereitstellung derzeit nicht aktiviert. Bevor wir sie für eine öffentliche Version einsetzen, prüfen wir den tatsächlichen Anbieter, die Datenverarbeitung und Rechtsgrundlage einschließlich einer gegebenenfalls erforderlichen Einwilligung nach DSGVO und § 25 TDDDG.

Wir verwenden keine Werbeprofile und senden in den von Cluedar selbst definierten Analyseereignissen keine Namen, E-Mail-Adressen oder individuellen Baukostenwerte.

Links zu amtlichen Websites, Quellen oder anderen Angeboten führen zu externen Diensten. Erst beim Aufruf eines solchen Links gelten die dortigen Datenschutzinformationen. Das Teilen über externe Dienste wie WhatsApp erfolgt nur, wenn du die entsprechende Aktion selbst auswählst.

Wir begrenzen die Verarbeitung personenbezogener Daten auf den jeweiligen Zweck. Für Rückmeldungen, Suchanfragen, Alarm-Bestätigungen und technische Missbrauchsschutzdaten gelten unterschiedliche Speicher- und Löschanforderungen. Eine pauschale, derzeit technisch nicht sichergestellte Löschfrist nennen wir bewusst nicht. Du kannst Auskunft und gegebenenfalls die Löschung deiner personenbezogenen Daten verlangen. Gesetzliche Aufbewahrungs- oder Nachweispflichten bleiben unberührt.

Der Zugriff auf den Dienst erfolgt verschlüsselt über HTTPS; Datenbankverbindungen und Zugriffsberechtigungen werden gesondert abgesichert. Eine absolut fehlerfreie oder risikofreie Übertragung kann dennoch nicht garantiert werden.

Nach Maßgabe der DSGVO stehen dir insbesondere die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin rechtmäßige Verarbeitung bleibt davon unberührt.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Sachsen-Anhalt.