Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ilya Semenov
Meineckestr. 48b
40474 Düsseldorf
Deutschland

E-Mail: ilya.semenov.al@gmail.com

2. Grundsätze unserer Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. AnlageScan ist nach dem Prinzip Privacy by Design entwickelt:

Die Browser-Extension verarbeitet alle Daten lokal in Ihrem Browser. Die analysierten ImmoScout24-Daten sowie Ihre Berechnungen werden nicht an unsere Server übertragen.
Auf der Website anlagescan.de setzen wir keine Cookies außer technisch zwingend notwendigen.
Gespeicherte Vergleichs-Objekte werden über chrome.storage.sync synchronisiert (über Ihren Google-Account) — nicht über unsere Server.

Personenbezogene Daten werden nur dann erhoben und verarbeitet, wenn dies für eine konkrete Funktion (z.B. Kauf einer Pro-Lizenz) erforderlich ist.

3. Hosting und Server-Logs

Unsere Website wird gehostet bei:

Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789, USA

Vercel ist nach den EU-Standardvertragsklauseln (SCC) zertifiziert und unterzeichnet einen Auftragsverarbeitungsvertrag mit uns.

Beim Aufruf der Website werden automatisch Server-Logs erstellt, die folgende Daten enthalten können:

IP-Adresse (anonymisiert nach 7 Tagen)
Datum und Uhrzeit des Zugriffs
aufgerufene URL
HTTP-Statuscode
Browser-Typ und -Version
Betriebssystem
Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Website).

Speicherdauer: 7 Tage.

4. Kauf einer Pro-Lizenz

Wenn Sie eine Pro-Lizenz für AnlageScan erwerben, wird der Kauf über unseren Zahlungsabwickler abgewickelt.

4.1 Zahlungsabwickler: Lemon Squeezy

Lemon Squeezy LLC
1111B S Governors Ave 6489
Dover, DE 19904, USA

Lemon Squeezy ist als Merchant of Record rechtlich der Verkäufer der Pro-Lizenz und verarbeitet alle Zahlungsdaten (Name, E-Mail, Rechnungsadresse, Zahlungsmethode, ggf. USt-IdNr.). Wir selbst erhalten von Lemon Squeezy nur die für die Lizenz-Erstellung notwendigen Daten: Name, E-Mail-Adresse und Plan-Typ (Monthly/Annual/Lifetime).

Datenschutzerklärung Lemon Squeezy: https://www.lemonsqueezy.com/privacy

Datenübertragung in die USA basiert auf EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Speicherung der Lizenz: Supabase

Nach erfolgreichem Kauf speichern wir Ihre Lizenz-Daten bei:

Supabase, Inc. (USA)

Wir nutzen ausschließlich die Region Frankfurt am Main (eu-central-1) — alle Daten verbleiben physisch in Deutschland. Eine Datenübertragung in die USA findet nicht statt. Datenübermittlungen an Supabase, Inc. als US-Muttergesellschaft sind auf Basis der EU-Standardvertragsklauseln (SCC) abgesichert.

Gespeicherte Daten:

Lizenzschlüssel (Format: AS-XXXX-XXXX-XXXX)
E-Mail-Adresse
Name (sofern bei Kauf angegeben)
Plan-Typ und Status
Erstellungs- und Ablaufdatum
Lemon Squeezy Order/Subscription IDs (für interne Zuordnung)

Speicherdauer:

Bei aktivem Abo: für die Dauer der Vertragsbeziehung
Nach Vertragsende: 10 Jahre (gesetzliche Aufbewahrungspflicht nach § 147 AO und § 257 HGB)

Mit Supabase wurde ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung).

4.3 E-Mail-Versand: Resend

Den Lizenzschlüssel senden wir per E-Mail über:

Resend, Inc.
2261 Market Street #5039
San Francisco, CA 94114, USA

Resend verarbeitet Ihre E-Mail-Adresse ausschließlich zum Versand der Lizenz-E-Mail.

Datenschutzerklärung Resend: https://resend.com/legal/privacy-policy

Datenübertragung in die USA basiert auf EU-Standardvertragsklauseln (SCC).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Browser-Extension AnlageScan

Die Chrome-Extension wird über den Chrome Web Store von Google bereitgestellt.

5.1 Was die Extension auf Ihrem Gerät tut

Liest beim Öffnen einer ImmoScout24-Anzeige öffentlich verfügbare Daten der Anzeige aus (z.B. Kaufpreis, Fläche, Baujahr) direkt im Browser.
Berechnet daraus Renditen, Cashflow, AfA und andere Kennzahlen lokal in Ihrem Browser.
Speichert Ihre Lizenz (falls Pro) und gespeicherte Vergleichs-Objekte in chrome.storage.sync.

5.2 Was die Extension NICHT überträgt

Übermittelt keine Daten zu den von Ihnen analysierten ImmoScout24-Anzeigen an unsere Server.
Trackt nicht, welche Anzeigen Sie ansehen.
Übermittelt keine Ihrer Eingaben (Eigenkapital, Zinssatz etc.) an unsere Server oder Dritte.
Lediglich der Lizenzschlüssel wird einmalig bei Aktivierung an unseren Server zur Verifikation übermittelt (siehe 5.3).

5.3 Lizenz-Verifikation (nur bei Pro-Nutzern)

Bei der einmaligen Aktivierung Ihrer Pro-Lizenz sendet die Extension den eingegebenen Lizenzschlüssel an unseren Server (anlagescan.de/api/verify-license), der gegen die Datenbank prüft, ob die Lizenz aktiv ist. Es wird nur der Schlüssel übertragen — keine weiteren Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.4 chrome.storage.sync

Wenn Sie ein Objekt für den Vergleich speichern (📌-Button), wird ein lokaler Snapshot in chrome.storage.sync abgelegt. Diese Daten werden von Google über Ihren Google-Account auf Ihre Geräte synchronisiert. Wir haben keinen Zugriff auf diese Daten.

Details zur Verarbeitung durch Google: https://www.google.com/policies/privacy/

6. Cookies

Wir setzen keine eigenen Cookies zu Analyse- oder Marketingzwecken ein. Es können jedoch technisch notwendige Cookies durch eingesetzte Dienstleister (z.B. Hosting bei Vercel, Zahlungsabwicklung bei Lemon Squeezy) verwendet werden, soweit dies für die Bereitstellung und Sicherheit der Dienste erforderlich ist.

7. Web-Analytics

Wir setzen aktuell kein Tracking und keine Analytics-Tools ein (kein Google Analytics, kein Facebook Pixel, kein TikTok Pixel, etc.).

7a. Hinweis zu Datenübermittlungen in die USA (Schrems II)

Einige der von uns eingesetzten Dienstleister (Lemon Squeezy, Resend, Vercel) haben ihren Sitz in den USA bzw. verarbeiten Daten teilweise in den USA.

Bei Datenübermittlungen in die USA besteht das Risiko, dass US-Behörden auf personenbezogene Daten zugreifen können, ohne dass Ihnen hiergegen effektive Rechtsbehelfe zustehen.

Wir setzen daher ausschließlich Anbieter ein, die geeignete Garantien gemäß Art. 46 DSGVO bieten — insbesondere die EU-Standardvertragsklauseln (SCC) der Europäischen Kommission. Soweit verfügbar, nutzen wir EU-Regionen (z.B. Frankfurt bei Supabase).

8. Ihre Rechte als betroffene Person

Nach der DSGVO haben Sie folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
poststelle@ldi.nrw.de

Anfragen zu Ihren Rechten richten Sie bitte an: ilya.semenov.al@gmail.com

9. Datensicherheit

Die Kommunikation mit unserer Website erfolgt über TLS-verschlüsselte Verbindungen (HTTPS). Lizenzschlüssel werden in der Datenbank mit Zugriffsbeschränkungen (Row Level Security) gespeichert.

10. Aktualität der Datenschutzerklärung

Diese Datenschutzerklärung gilt ab 15.05.2026. Wir behalten uns vor, diese Erklärung anzupassen, wenn sich gesetzliche Anforderungen ändern oder neue Funktionen hinzukommen. Die jeweils aktuelle Version ist unter https://anlagescan.de/datenschutz abrufbar.