Datenschutzerklärung

Stand: [Datum einfügen]

Dieses Dokument ist eine strukturelle Vorlage — sie listet die tatsächlich im Code verwendeten Dienste und Datenflüsse auf, ersetzt aber keine Rechtsberatung. Alle [Platzhalter] müssen ausgefüllt und die Angaben von einem Fachanwalt für Datenschutzrecht geprüft werden, bevor diese Seite live geht.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name/Firma, Anschrift, E-Mail — siehe Impressum]

2. Übersicht der Verarbeitungen

Diese Website verarbeitet personenbezogene Daten für folgende Zwecke: Bereitstellung der Adressanalyse-Funktion, Nutzerkonten, Zahlungsabwicklung, sowie technisch notwendige Funktionen wie Geokodierung.

3. Eingesetzte Dienste & Datenflüsse

Im Rahmen der Nutzung dieser Website werden Daten an folgende externe Dienste übertragen:

Dienst	Zweck	Übertragene Daten
Nominatim / OpenStreetMap	Adress-Geokodierung	Eingegebene Adresse
Google Street View API	Straßenansicht-Vorschau	Koordinaten (Lat/Lon)
Wikipedia REST API	Landmark-/Stadtbild bei Regionsübersicht	Ortsname
CARTO / OpenStreetMap (Leaflet)	Kartendarstellung	Koordinaten, IP-Adresse (technisch bedingt beim Laden der Kartenkacheln)
Stripe	Zahlungsabwicklung	Zahlungsdaten, E-Mail (Stripe ist eigenständig verantwortlich für diese Verarbeitung)
Google Fonts	Schriftarten	IP-Adresse (Schriftarten werden aktuell direkt von Google-Servern geladen, nicht lokal eingebunden)

[Diese Liste bei zukünftigen Code-Änderungen aktuell halten]

Empfehlung: Google Fonts wird aktuell direkt von Google-Servern geladen. Ein deutsches Gericht (LG München I) hat dies bereits als DSGVO-Verstoß gewertet, da dabei die IP-Adresse an Google übertragen wird — ohne Einwilligung des Nutzers. Empfehlung: die Schriftarten lokal einbinden (selbst hosten), das entfernt dieses Risiko vollständig.

4. Nutzerkonten

Bei Erstellung eines Kontos verarbeiten wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Analyseergebnisse, die Sie speichern oder kaufen, werden Ihrem Konto zugeordnet und dort gespeichert, bis Sie diese löschen oder Ihr Konto schließen.

5. Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kartennummern) — diese verbleiben bei Stripe. Näheres in der Datenschutzerklärung von Stripe.

6. Cookies & lokale Speicherung

[Prüfen und ausfüllen: welche Cookies/localStorage-Einträge werden gesetzt? Bekannt aus dem Code: Anmeldestatus (Token), archivierte Berichte (localStorage) — bei Bedarf um ein Cookie-Consent-Banner ergänzen, falls nicht ausschließlich technisch notwendige Speicherung vorliegt.]

7. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde

8. Speicherdauer

[Ausfüllen: wie lange werden Konto- und Analysedaten aufbewahrt, insbesondere nach Kontolöschung?]

9. Kontakt für Datenschutzfragen

[E-Mail-Adresse für Datenschutzanfragen]