Rechtliches
Datenschutzerklärung
Stand: 14. Mai 2026 · Verantwortlich: baugrund.com, Seeshaupt
1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
82402 Seeshaupt
Deutschland
Telefon: +49 8171 48 30 13
E-Mail: mail@baugrundankauf.de
Web: baugrund.com
2. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Basis der folgenden Rechtsgrundlagen der DSGVO:
- Art. 6 Abs. 1 lit. aEinwilligung – z. B. für optionale Kartendienste (Mapbox), die nur nach Ihrer ausdrücklichen Zustimmung aktiviert werden.
- Art. 6 Abs. 1 lit. bVertragserfüllung / vorvertragliche Maßnahmen – Verarbeitung von Adress- und Kontaktdaten zur Erstellung eines Ankaufsangebots auf Ihre Anfrage hin.
- Art. 6 Abs. 1 lit. cRechtliche Verpflichtung – soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.
- Art. 6 Abs. 1 lit. fBerechtigtes Interesse – für die technisch notwendige Verarbeitung von Server-Logfiles zur Sicherung und Fehleranalyse des Betriebs.
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff darauf gilt zusätzlich § 25 TTDSG. Technisch notwendige Speicherverfahren bedürfen keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG). Für optionale Dienste (Mapbox) holen wir Ihre Einwilligung vorab über den Cookie-Banner ein.
3. Automatische Datenerhebung – Server-Logfiles
Verarbeitete Daten
Bei jedem Aufruf unserer Website werden durch den Webserver des Hosting-Anbieters (Strato AG) automatisch folgende Daten erfasst:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL und HTTP-Methode
- HTTP-Statuscode der Antwort
- Übertragene Datenmenge (Bytes)
- Referrer-URL (aufrufende Seite, sofern übermittelt)
- Browser-Typ, -Version und Betriebssystem (User-Agent)
Rechtsgrundlage & Zweck
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Berechtigtes Interesse: Sicherstellung des störungsfreien Betriebs, Erkennung und Abwehr von Angriffen, Fehleranalyse und Systemoptimierung.
Speicherdauer
Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
4. Wertermittlungstool (Grundstücksanalyse)
Verarbeitete Daten
Wenn Sie das Wertermittlungstool auf /bewerten nutzen, werden folgende Daten verarbeitet:
- Eingegebene Grundstücksadresse – wird an Nominatim (OpenStreetMap) zur Koordinatenauflösung übermittelt
- Geografische Koordinaten (Breitengrad, Längengrad) – werden an die BORIS-API, Overpass-API (OSM) und Claude KI (Anthropic) übermittelt
- Abgeleitete Grundstücksdaten (Bodenrichtwert, Nutzungsart, GRZ/GFZ) – werden serverseitig berechnet und nicht dauerhaft gespeichert
Rechtsgrundlage & Zweck
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist für die Erstellung eines vorvertraglichen Angebots auf Ihre ausdrückliche Anfrage hin erforderlich. Eine darüber hinausgehende Speicherung oder Profilbildung findet nicht statt.
Speicherdauer
Analyseergebnisse werden ausschließlich für die Dauer Ihrer Browser-Session im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft persistiert.
5. Kontaktformular & Lead-Daten
Verarbeitete Daten
Wenn Sie über das Angebotsformular Kontakt aufnehmen, werden folgende Daten verarbeitet:
- Name
- E-Mail-Adresse
- Telefonnummer (freiwillig)
- Grundstücksadresse
- Angegebene Grundstücksgröße
- Angaben zu Bebauungsplan und Erschließung
- Indikativer Ankaufspreis (berechneter Wert)
- Zeitstempel der Anfrage
Speicherung
Ihre Daten werden serverseitig in einer gesicherten SQLite-Datenbank auf dem Hosting-Server (Strato AG, Deutschland) gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Es findet keine Weitergabe an Dritte zu Werbezwecken statt.
E-Mail-Benachrichtigung
Bei Eingang einer Anfrage werden automatisch zwei E-Mails verschickt: eine Benachrichtigung an den Verantwortlichen sowie eine Eingangsbestätigung an Ihre E-Mail-Adresse. Der Versand erfolgt über Strato SMTP (Deutschland).
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer vorvertraglichen Anfrage). Eine gesetzliche Aufbewahrungspflicht ergibt sich ggf. aus dem HGB und der AO.
Speicherdauer
Anfragen werden nach Abschluss der Bearbeitung gelöscht, spätestens nach 6 Monaten, sofern kein Kaufvertrag zustande kommt. Bei Vertragsschluss gelten handels- und steuerrechtliche Aufbewahrungsfristen (HGB: 6–10 Jahre).
6. E-Mail-Kommunikation
Wenn Sie uns per E-Mail kontaktieren, wird Ihre Nachricht inkl. aller darin enthaltenen personenbezogenen Daten (Name, E-Mail-Adresse, Inhalt) gespeichert und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (Schutz legitimer Interessen bei unaufgeforderter Kontaktaufnahme). E-Mails werden nach Abschluss des Anliegens gelöscht, spätestens nach 6 Monaten.
7. Mapbox (Interaktive Kartendarstellung)
Anbieter
Mapbox, Inc., 740 15th Street NW, Suite 500, Washington, DC 20005, USA.
Datenschutz: mapbox.com/legal/privacy
Zweck & Funktion
Mapbox stellt die Grundlage für interaktive Karten und 3D-Gebäudeansichten auf dieser Website bereit (Demo-Scanner im Header, Bebauungsvisualisierung im Wertermittlungstool, Satellitenkarte im Exposé). Die Kartenbibliothek (Mapbox GL JS) ist in unsere Website eingebettet und lädt Kartenkacheln sowie Geodaten direkt von api.mapbox.com nach.
Verarbeitete Daten & Drittlandübertragung
Bei der Nutzung interaktiver Karten übermittelt Ihr Browser folgende Daten an Mapbox-Server:
- IP-Adresse Ihres Endgeräts
- Angefragte Kartenkacheln (Kartenausschnitt, Zoom-Stufe)
- Browser-Typ und Betriebssystem (User-Agent)
- Mapbox Access Token (öffentlicher API-Schlüssel)
Die Verarbeitung erfolgt auf Servern in den USA. Mapbox, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass eine angemessene Datenschutzgarantie nach Art. 45 DSGVO besteht.
Rechtsgrundlage & Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TTDSG. Interaktive Karten werden erst nach Ihrer Einwilligung über den Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Einstellungen im Cookie-Banner erneut aufrufen).
8. OpenStreetMap & Nominatim (Adressauflösung & Infrastrukturdaten)
Adresssuche (Nominatim)
Für die Adresssuche im Wertermittlungstool nutzen wir Nominatim, den Geocoding-Dienst der OpenStreetMap Foundation (nominatim.openstreetmap.org), Server in der EU. Die von Ihnen eingegebene Adresse wird serverseitig an Nominatim übermittelt, um geografische Koordinaten zu ermitteln. Kein Personenbezug wird dauerhaft gespeichert.
Infrastrukturdaten (Overpass API)
Zur Analyse der Umgebungsinfrastruktur (ÖPNV, Schulen, Nahversorgung etc.) werden die ermittelten Koordinaten serverseitig an die Overpass API (overpass-api.de) übertragen. Diese Abfragen enthalten keine personenbezogenen Daten, sondern ausschließlich geografische Koordinaten. Der Serverstandort liegt in Deutschland.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO – zur Erbringung des auf Ihre Anfrage angefragten Wertermittlungsdienstes technisch erforderlich. § 25 Abs. 2 Nr. 2 TTDSG – keine Einwilligung für technisch notwendige serverseitige Abfragen erforderlich.
9. Claude KI – Anthropic (Grundstücksanalyse)
Anbieter
Anthropic, PBC, 548 Market St #89060, San Francisco, CA 94104, USA.
Datenschutz: anthropic.com/privacy
Zweck & übermittelte Daten
Zur Erstellung der KI-Lageanalyse, Bebauungsrechts-Einschätzung und Klimarisikoanalyse werden folgende Daten ausschließlich serverseitig an die Claude API (Anthropic) übermittelt:
- Grundstücksadresse (Straße, Ort)
- Geografische Koordinaten
- Abgeleitete Sachdaten (Bodenrichtwert, Nutzungsart, GRZ/GFZ)
- Anonymisierte OSM-Infrastrukturstatistiken
Es werden keine personenbezogenen Daten des Nutzers (Name, E-Mail, IP-Adresse) an Anthropic übermittelt.
Drittlandübertragung
Verarbeitung auf Servern in den USA. Grundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Anthropic verpflichtet sich zur DSGVO-konformen Verarbeitung im Rahmen des Data Processing Agreements.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO – zur Erstellung des auf Ihre Anfrage hin gewünschten Analyseberichts technisch erforderlich.
10. BORIS Bodenrichtwert-APIs (Amtliche Behördendaten)
Zur Ermittlung des amtlichen Bodenrichtwerts werden staatliche Schnittstellen abgefragt:
- BORIS NRW – Oberverwaltungsgericht NRW / Bezirksregierung Köln
- Geobasis Brandenburg – Landesvermessung und Geobasisinformation Brandenburg
- LGL Bayern – Bayerisches Landesamt für Digitalisierung, Breitband und Vermessung
- Weitere Landes-APIs je nach Standort des Grundstücks
Übermittelt werden ausschließlich geografische Koordinaten. Es werden keine personenbezogenen Daten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Hosting & E-Mail-Versand (Strato AG)
Hosting
Diese Website wird gehostet bei:
Strato AG, Pascalstraße 10, 10587 Berlin
strato.de/datenschutz
Strato verarbeitet Server-Logfiles (s. Abschnitt 3) sowie Daten die für den Betrieb des Servers technisch notwendig sind. Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server befinden sich ausschließlich in Deutschland.
Transaktions-E-Mails (SMTP)
Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails wird der SMTP-Dienst der Strato AG genutzt. Strato verarbeitet dabei die Empfänger-E-Mail-Adresse, den Absender und den Nachrichteninhalt. Die Übertragung erfolgt TLS-verschlüsselt.
13. Datensicherheit (Art. 32 DSGVO)
Wir treffen technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten vor unberechtigtem Zugriff, Verlust und Manipulation:
- TLS/HTTPS: Alle Verbindungen zur Website sind durch TLS-Verschlüsselung gesichert.
- Zugriffskontrolle: Server- und Datenbankzugang nur über SSH mit Public-Key-Authentifizierung.
- API-Keys: Alle externen API-Schlüssel werden als Umgebungsvariablen verwaltet und nicht in Quellcode committet.
- Minimalprinzip: Es werden nur die für den jeweiligen Verarbeitungszweck erforderlichen Daten erhoben und so kurz wie möglich gespeichert.
- Hosting in Deutschland: Alle Stammdaten und Logs werden auf Servern der Strato AG in Deutschland verarbeitet.
Bei einer Datenpanne, die zu einem Risiko für Ihre Rechte und Freiheiten führt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden gemäß Art. 33 DSGVO informieren und Sie ggf. direkt benachrichtigen (Art. 34 DSGVO).
14. Ihre Rechte als betroffene Person
Gemäß der DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung wenden Sie sich bitte an: mail@baugrundankauf.de
Auskunft (Art. 15 DSGVO)
Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen, einschließlich Kategorien, Empfänger, Speicherdauer und Herkunft.
Berichtigung (Art. 16 DSGVO)
Sie können die unverzügliche Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO)
Sie haben das „Recht auf Vergessenwerden", soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen, z.B. wenn Sie die Richtigkeit der Daten bestreiten.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung (z.B. für Mapbox) können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Automatisierte Entscheidungen / Profiling (Art. 22 DSGVO)
Diese Website trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung. KI-Analysen dienen ausschließlich der Bereitstellung einer Ersteinschätzung und ersetzen keine menschliche Entscheidung.
Wir beantworten Ihre Anfragen in der Regel innerhalb von 4 Wochen (Art. 12 Abs. 3 DSGVO). Eine Identifizierung ist ggf. erforderlich.
15. Datenschutzbeauftragter
Die Benennung eines betrieblichen Datenschutzbeauftragten ist gemäß Art. 37 DSGVO i. V. m. § 38 BDSG für dieses Unternehmen derzeit nicht verpflichtend (weniger als 20 Personen beschäftigt, die regelmäßig automatisiert personenbezogene Daten verarbeiten). Anfragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen (s. Abschnitt 1).
16. Aufsichtsbehörde & Beschwerderecht
Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die zuständige Aufsichtsbehörde für den Verantwortlichen (Sitz in Bayern) ist:
Promenade 18, 91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de
Dieses Recht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Aktualität: Diese Datenschutzerklärung wird bei wesentlichen Änderungen der Verarbeitungspraktiken aktualisiert. Bitte prüfen Sie die aktuelle Fassung regelmäßig. Stand: 14. Mai 2026.