Wohnraumpotenzial

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Mirko Schütz
Jülicher Straße 3
13357 Berlin
E-Mail: kontakt@wohnraumpotenzial.de

2. Grundsatz: so wenig wie möglich

Diese Website bindet keine Analyse- oder Trackingdienste ein, lädt keine externen Schriftarten und setzt keine Cookies zu Werbe- oder Analysezwecken. Es gibt drei technisch notwendige Cookies, jedes nur für seine Funktion: einen kurzlebigen Messschein für die Kartenfunktion (Nummer 7) und, wenn Sie sich anmelden, ein Sitzungs-Cookie samt einem inhaltslosen Merker für das Menü (Nummer 6). Ein Konto entsteht nur, wenn Sie es über Ihre E-Mail-Adresse anfordern; ein Passwort gibt es nicht. Über die technisch notwendigen Zugriffsdaten beim Aufruf der Website (Nummer 3) hinaus verarbeiten wir personenbezogene Daten nur, wenn Sie ein Formular ausfüllen, die Kartenfunktion benutzen, einen Bericht bestellen, sich anmelden oder uns schreiben – oder wenn wir Sie als Ansprechperson eines Unternehmens per Brief anschreiben (Nummer 9).

3. Aufruf der Website (Server-Logfiles)

Die Website wird bei Cloudflare Pages gehostet (Cloudflare Germany GmbH, Rosental 7, 80331 München; Muttergesellschaft Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge und Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Cloudflare stützt diese auf die EU-Standardvertragsklauseln.

Zählung als Tagessumme: Um zu sehen, ob das Angebot genutzt wird, zählen wir auf unserem Server, wie oft an einem Tag bestimmte Schritte vorkommen: ein Messschein ausgestellt (Nummer 7), ein Flurstück geliefert, ein Ergebnis der Ersteinschätzung angezeigt, ein Ergebnis gesichert, ein Anmeldelink angefordert, eine Bestellung gespeichert. Kommen Sie über eine Kurzadresse aus einem unserer Briefe (/b/…), zählen wir auch diesen Aufruf, als Summe je Aussendung. Gespeichert wird allein die Summe je Tag und Schritt – ohne IP-Adresse, ohne Cookie, ohne Kennung und ohne Uhrzeit. Wir führen diese Summen nicht mit einzelnen Anfragen zusammen, und die Kurzadresse aus dem Brief wird nirgends bei Ihrer Anfrage gespeichert. An Tagen mit sehr wenigen Besuchen lässt sich rechnerisch trotzdem nicht ganz ausschließen, dass eine Summe zu einer bestimmten Anfrage passt; deshalb löschen wir die Tagessummen nach zwölf Monaten. Für das Ergebnis der Ersteinschätzung meldet Ihr Browser dem Server nur, dass eines angezeigt wurde, ohne Inhalt; im Browser wird dafür nichts abgelegt. Sind Sie angemeldet, prüft der Server anhand Ihres Sitzungs-Cookies (Nummer 6) nur, ob es der Betreiber ist, dessen eigene Aufrufe nicht zählen; davon wird nichts gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu erkennen, ob und wie weit das Angebot genutzt wird.

4. Kontakt- und Ersteinschätzung-Formular

Wenn Sie das Formular absenden, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Grundstücksadresse, Ihre optionale Nachricht sowie die in der Ersteinschätzung gemachten Angaben (Ort, Lage des Grundstücks, Bebauungsplan, das angezeigte Ergebnis und – falls Sie die Karte genutzt haben – das ausgewählte Flurstück).

Zweck ist ausschließlich die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Wenn Sie das Ergebnis der Ersteinschätzung sichern, erhalten Sie außerdem eine Bestätigung mit Anmeldelink an Ihre E-Mail-Adresse (siehe Nummer 6).

Den E-Mail-Versand übernimmt Resend (Resend, Inc., USA) als Auftragsverarbeiter. Verschickt wird über Server in Irland; die Daten zu den versandten E-Mails speichert Resend nach eigener Angabe jedoch in den USA. Die Übermittlung dorthin stützt Resend auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Ihre Daten werden ausschließlich zur Zustellung der Nachricht verarbeitet und nicht für andere Zwecke genutzt.

Speicherung: Ihre Anfrage wird zusätzlich zum E-Mail-Versand in einer Datenbank unseres Hosting-Anbieters Cloudflare gespeichert, damit wir Anfragen zuordnen und bearbeiten können. Die Datenbank ist mit dem Standorthinweis „Westeuropa“ angelegt; das ist ein Hinweis an Cloudflare, keine feste Bindung (zur Übermittlung in die USA siehe Nummer 3). Speicherdauer: Wir speichern Ihre Anfrage, solange sie zur Bearbeitung erforderlich ist, und löschen sie anschließend – spätestens sechs Monate nach ihrer letzten Änderung (bei einer Bestellung ist das in der Regel die Lieferung), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Postfach und Ablage: Unser Postfach kontakt@wohnraumpotenzial.de und die Benachrichtigungen über Anfragen und Bestellungen liegen bei Google (Gmail). Eingehende E-Mails leitet Cloudflare dorthin weiter (Cloudflare Email Routing, siehe Nummer 3); unsere Antworten verschicken wir aus diesem Postfach über Resend. Berichte samt den zugehörigen Arbeitsdateien, in denen die Grundstücksadresse steht, speichern wir in Google Drive; den fertigen Bericht schicken wir Ihnen als PDF per E-Mail. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den USA verarbeiten und stützt die Übermittlung nach eigener Angabe auf das EU-US Data Privacy Framework (zertifiziert ist Google LLC) und, wo nötig, auf die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder Bestellung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von E-Mails und Ablage unserer Unterlagen). Für E-Mails und Berichte gilt dieselbe Speicherdauer wie für Ihre Anfrage (siehe oben), soweit keine Aufbewahrungspflicht besteht (Nummer 5).

Keine Weitergabe: Über die in dieser Erklärung genannten Dienstleister hinaus werden Ihre Daten nicht weitergegeben – nicht an Makler, Bauträger oder sonstige Dritte – und nicht für Werbung verwendet.

Schutz vor Missbrauch des E-Mail-Versands: Damit niemand über unsere Formulare massenhaft E-Mails an fremde Adressen auslösen kann, zählen wir Versandversuche je Empfängeradresse und je Internetanschluss (IP-Adresse) für eine Stunde bzw. einen Tag. Das gilt für diese Bestätigung ebenso wie für die Bestellbestätigung (Nummer 5) und den Anmeldelink (Nummer 6). Gespeichert werden dabei weder die E-Mail-Adresse noch die IP-Adresse im Klartext, sondern nur eine mit einem geheimen Schlüssel gebildete Prüfsumme (HMAC), aus der sich beide ohne diesen Schlüssel nicht zurückgewinnen lassen, dazu das Zeitfenster und die Anzahl. Einträge, deren Zeitfenster mehr als zwei Tage zurückliegt, löschen wir beim ersten Versandversuch eines Tages; gibt es an einem Tag keinen, beim nächsten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes und fremder Postfächer vor Missbrauch).

5. Bestellung und Zahlungsabwicklung

Wenn Sie einen Potenzialbericht bestellen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Grundstücksadresse, optional das Flurstück, Ihre Angaben zum Vorhaben, einen etwaigen Rabattcode sowie Ihre Bestätigungen zu Datenschutz und vorzeitigem Leistungsbeginn, dazu den Bearbeitungsstand Ihrer Bestellung (etwa, wann der Bericht geliefert wurde).

Zweck ist die Erfüllung des Vertrags und die Erstellung des Berichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufbewahrung der Rechnungsunterlagen tritt Art. 6 Abs. 1 lit. c DSGVO hinzu (handels- und steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB: für Buchungsbelege wie Rechnungen seit dem 01.01.2025 acht Jahre, für Handels- und Geschäftsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres).

Die Zahlung wickelt Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Wenn Sie auf „Jetzt bezahlen“ klicken, werden Sie auf eine von Stripe betriebene Seite weitergeleitet. Ihre Zahlungsdaten – Kartennummer, Kontodaten, gegebenenfalls Angaben gegenüber Klarna – geben Sie dort ein; wir bekommen sie nicht vollständig zu sehen und speichern sie nicht. Beim Klick auf „Jetzt bezahlen“ übergeben wir Stripe Ihre E-Mail-Adresse und die Vorgangsnummer, damit Zahlung und Bestellung zusammenfinden. Von Stripe sehen wir danach, ob, wann und in welcher Höhe gezahlt wurde, mit welcher Zahlungsart, und die Angaben, die Sie im Bezahlfenster machen – etwa E-Mail-Adresse, Name und Land.

Stripe ist für die Zahlungsabwicklung eigenständig Verantwortlicher und verarbeitet Ihre Daten nach eigenen Bestimmungen; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe. Eine Übermittlung in die USA ist nicht ausgeschlossen; Stripe stützt diese auf die EU-Standardvertragsklauseln.

Auf dieser Website selbst ist kein Stripe-Skript eingebunden. Solange Sie den Bezahlvorgang nicht starten, wird keine Verbindung zu Stripe aufgebaut.

Wenn Sie zuvor die Ersteinschätzung genutzt haben, werden deren Angaben zur Vorbefüllung des Bestellformulars im sessionStorage Ihres Browsers abgelegt. Das ist ein Speicher auf Ihrem eigenen Gerät, kein Cookie; er wird nicht an uns übertragen und beim Schließen des Browser-Tabs gelöscht.

6. Anmeldung und Konto

Wer einen Bericht bestellt oder eine Ersteinschätzung angefragt hat, kann den Stand seiner Vorgänge unter „Konto“ einsehen. Dafür geben Sie unter „Anmelden“ Ihre E-Mail-Adresse ein. Wir senden Ihnen einen Anmeldelink, der 15 Minuten gültig ist; ein Passwort wird nicht angelegt. Der Versand läuft über Resend als Auftragsverarbeiter (siehe Nummer 4).

Mit dem Klick auf den Link setzt unser Server ein Sitzungs-Cookie (wp_sitzung, 30 Tage gültig). Es enthält Ihre E-Mail-Adresse, den Ablaufzeitpunkt und eine Signatur, mit der unser Server die Anmeldung prüft; eine Datenbank mit Sitzungen gibt es nicht. Das Cookie trägt die Kennzeichen „HttpOnly“, „Secure“ und „SameSite=Lax“: Es wird nur verschlüsselt übertragen, ist für Skripte nicht lesbar und wird bei Aufrufen von fremden Seiten nicht mitgeschickt. Es dient dazu, Sie beim Aufruf des Kontos wiederzuerkennen. Außerdem prüft unser Server bei den Tageszählungen (Nummer 3) anhand dieses Cookies nur, ob der Betreiber selbst angemeldet ist, damit dessen eigene Aufrufe nicht mitzählen; gespeichert wird davon nichts. Zur Nachverfolgung wird es nicht eingesetzt. Über „Abmelden“ wird es gelöscht.

Zusammen mit dem Sitzungs-Cookie setzen wir ein zweites, inhaltsloses Cookie (wp_konto, 30 Tage gültig). Es enthält keine Daten über Sie, nur den Wert „1“, und bewirkt allein, dass im Menü „Konto“ statt „Anmelden“ steht. Über „Abmelden“ wird es ebenfalls gelöscht.

Wenn Sie einen Anmeldelink einlösen, halten wir in unserer Datenbank Ihre E-Mail-Adresse, den Zeitpunkt der ersten und der letzten Anmeldung und die Zahl der Anmeldungen fest. Das dient dem Überblick, wer das Konto nutzt, und der Klärung von Rückfragen; ein Nutzungsprofil entsteht daraus nicht. Diese Angaben löschen wir derzeit zwölf Monate nach Ihrer letzten Anmeldung.

Im Konto sehen Sie die Vorgänge, die unter Ihrer E-Mail-Adresse in unserer Datenbank gespeichert sind (Speicherung und Speicherdauer: Nummer 4). Über die hier genannten Angaben hinaus werden dabei keine Daten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Einsicht in den eigenen Vorgang Teil der von Ihnen angefragten Leistung ist; für das technisch notwendige Cookie zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.

7. Kartenfunktion und Adresssuche

Diese Funktionen laden erst, wenn Sie eine Adresse eingeben oder die Karte öffnen – vorher wird keiner der hier genannten Dienste angesprochen. Sobald Sie sie nutzen, werden Ihre IP-Adresse und Ihre Eingabe an folgende Stellen übermittelt:

Haben Sie eine Ersteinschätzung mit bestätigtem Flurstück gesichert, zeigt auch Ihr Konto dieses Grundstück auf der Karte. Beim Aufruf des Kontos werden dann die Kartenbilder von OpenStreetMap geladen; der Umriss des Flurstücks kommt aus unserer eigenen Datenbank. Fehlt er bei einem älteren Vorgang, wird die gespeicherte Adresse einmalig über Nominatim verortet und der Umriss über unseren Server nachgeholt.

Nicht übermittelt werden Ihre Daten an die Landesvermessungsbehörden. Die amtlichen Flurstücksdaten holt seit dem 11.09.2026 unser eigener Server ab, nicht Ihr Browser. Gegenüber den Geodatendiensten der Länder – derzeit Berlin, Brandenburg, Bremen, Hamburg, Hessen, Mecklenburg-Vorpommern, Niedersachsen, Nordrhein-Westfalen, Rheinland-Pfalz, Saarland, Sachsen, Sachsen-Anhalt, Schleswig-Holstein und Thüringen – tritt damit nur unser Server in Erscheinung; Ihre IP-Adresse erreicht diese Stellen nicht. Übermittelt wird allein die Koordinate, die Sie auf der Karte angeklickt haben – ohne Bezug zu Ihrer Person.

Messschein: Bevor die Karte ein Flurstück abruft, stellt unser Server ein kurzlebiges Cookie aus (wp_messschein, eine Stunde gültig, „HttpOnly“, „Secure“, „SameSite=Lax“). Es enthält eine Zufallskennung, den Ablaufzeitpunkt und eine Signatur, keine Angaben zu Ihrer Person, und dient allein dazu, automatisierte Massenabfragen der amtlichen Flurstücksdaten zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor Missbrauch), für das technisch notwendige Cookie § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare Turnstile: Bevor der Messschein ausgestellt wird, prüft der Dienst Turnstile von Cloudflare (siehe Nummer 3), ob die Anfrage aus einem Browser kommt, den ein Mensch bedient. Dafür lädt Ihr Browser in diesem Moment ein Skript von challenges.cloudflare.com, und Cloudflare verarbeitet dabei Ihre IP-Adresse und technische Zugriffsdaten. Meist merken Sie davon nichts. Zweck ist allein die Abwehr automatisierter Massenabfragen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich zählen wir, wie oft von einem Internetanschluss aus Flurstücke abgefragt werden, und bremsen bei zu vielen Abfragen in kurzer Zeit. Gespeichert wird dafür nicht die IP-Adresse, sondern eine mit einem geheimen Schlüssel gebildete Prüfsumme (HMAC); der Eintrag verfällt nach zwei Minuten. Die Zahl der Abrufe je Messschein halten wir zwei Tage lang fest, zugeordnet nur seiner Zufallskennung.

Die Kartensoftware Leaflet wird von unserem eigenen Server ausgeliefert, nicht von einem fremden Anbieter. Rechtsgrundlage für die Nutzung dieser Dienste ist Art. 6 Abs. 1 lit. b DSGVO, da die Verortung Ihres Grundstücks Kern der von Ihnen angefragten Leistung ist. Wenn Sie das vermeiden möchten, nutzen Sie die Adresssuche und die Kartenfunktion einfach nicht – das Formular funktioniert auch ohne sie.

8. Verwendete Datenquellen

Die auf dieser Website gezeigten Sachdaten stammen aus amtlichen, offen lizenzierten Quellen: Gemeindeverzeichnis des Statistischen Bundesamts (Destatis), Liegenschafts- kataster ALKIS und 3D-Gebäudemodelle der Länder, Bodenrichtwerte der Gutachterausschüsse. Diese Abrufe erfolgen ausschließlich serverseitig; Ihr Browser kontaktiert diese Stellen nicht (siehe Nummer 7).

9. Werbung per Post an Unternehmen

Wir stellen unser Angebot Unternehmen per Brief vor, für deren Kunden es passen kann, derzeit Hausverwaltungen in Berlin. Dafür verarbeiten wir den Namen des Unternehmens, die Geschäftsanschrift sowie Name und Funktion der angeschriebenen Person (etwa Geschäftsführung oder Inhaber); wenn Sie antworten, auch Ihre Nachricht.

Herkunft: Die Angaben stammen aus öffentlich zugänglichen Quellen: dem Impressum oder der Website des Unternehmens, bei einzelnen Empfängern ergänzend aus dem Mitgliederverzeichnis eines Verwalterverbands. Die Quelle für die jeweilige Anschrift steht im Brief.

Zweck und Rechtsgrundlage: Versand des Schreibens und Bearbeitung von Antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47 DSGVO). Wie oft die Kurzadresse aus einem Brief aufgerufen wird, zählen wir nur als Summe je Aussendung, ohne Bezug zu einzelnen Empfängern (siehe Nummer 3).

Empfänger: Die Versandliste liegt in unserer Ablage bei Google Drive, Antworten per E-Mail in unserem Postfach bei Gmail (zu beiden Nummer 4). Darüber hinaus geben wir die Angaben nicht an Dritte weiter. Den Brief stellt ein Postdienst zu.

Speicherdauer: Die Versandliste löschen wir spätestens sechs Monate nach dem Versand. Schriftwechsel bewahren wir auf, solange er für die Klärung nötig ist, und löschen ihn dann, soweit keine gesetzliche Aufbewahrungspflicht besteht. Nach einem Widerspruch speichern wir Firma, Name, Anschrift und das Datum des Widerspruchs in einer Sperrliste, allein damit Sie keine Werbung mehr von uns bekommen, und zwar so lange, wie wir Werbung per Post verschicken.

Widerspruch: Sie können der Nutzung Ihrer Angaben für Werbung jederzeit und ohne Begründung widersprechen (Art. 21 Abs. 2 DSGVO), per E-Mail an kontakt@wohnraumpotenzial.de oder per Post an die Anschrift in Nummer 1. Danach verarbeiten wir Ihre Angaben nicht mehr für Werbung. Ihre weiteren Rechte stehen in der folgenden Nummer.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wenden Sie sich dazu an die oben genannte Adresse.

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Berliner Beauftragten für Datenschutz und Informationsfreiheit als der für uns zuständigen Behörde – oder der Behörde Ihres Wohnsitzlandes.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Stand: 26.09.2026.