Prüfen Sie, bevor Sie unterschreiben.
InspectiusInspectius
← Zur HauptseiteTRANSPARENTE DATENVERARBEITUNG

Datenschutzerklärung

Stand der übernommenen Fassung: 28.07.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Inspectius, Inhaber: Jörg Jonas-Kops (Freiberufler), Inheidener Str. 71, 60385 Frankfurt am Main
Telefon: +49 157 37093039
E-Mail: jonaskops@inspectius.de

2. Welche Daten wir verarbeiten

2.1 Beim Adress-Check auf der Startseite

Die eingegebene Adresse wird zur Anzeige von Daten aus amtlichen und offenen Quellen (Bodenrichtwert, Solarpotenzial, Umfeld) an folgende externe Dienste übermittelt: OpenStreetMap/Nominatim (Geocoding), BORIS (Bodenrichtwerte), PVGIS (Solardaten der EU-Kommission), Overpass API (Umfeld-Daten) sowie die amtlichen Geodatendienste der Bundesländer. Es werden dabei keine Namens- oder Kontaktdaten übermittelt, nur die Adresse/Koordinate.

Für die Kartendarstellung lädt Ihr Browser Kartenkacheln unmittelbar bei Esri ArcGIS. Dabei wird Ihre IP-Adresse technisch bedingt an diesen Anbieter übertragen. Das lässt sich beim direkten Abruf aus dem Browser nicht vermeiden.

2.2 Bei Registrierung

Name, E-Mail-Adresse und ein verschlüsseltes Passwort (bcrypt-Hash, das Klartext-Passwort wird nicht gespeichert) werden in unserer Datenbank gespeichert, um Ihr Konto und Ihre angelegten Objekte zu verwalten.

2.3 Bei Nutzung der Objektakte / Capture-App

Von Ihnen hochgeladene Fotos, GPS-Standortdaten (falls von Ihnen erlaubt) und daraus per KI-Bildanalyse abgeleitete Befunde werden gespeichert, um Ihre Objektakte zu erstellen. Die gespeicherten Ergebnisse sind nur für Ihr eigenes Konto sichtbar.

Übermittlung zur KI-Bildanalyse: Für die Analyse übermitteln wir das jeweilige Foto an die Gemini-Programmierschnittstelle von Google. Google verarbeitet das Bild als Auftragsverarbeiter für uns; dabei findet eine Übermittlung in die USA statt (siehe Abschnitt 4). Das Bild wird ausschließlich zur Erzeugung des Analyseergebnisses verwendet.

Was dabei erkannt wird: Die Analyse erfasst nicht nur bauliche Befunde. Sie transkribiert auch lesbaren Text auf dem Foto — etwa auf Klingeltableaus, Namens-, Praxis- oder Firmenschildern. Dabei können personenbezogene Daten Dritter erfasst werden, zum Beispiel Namen von Bewohnern. Bitte laden Sie nur Fotos hoch, für die Sie zu einer solchen Verarbeitung berechtigt sind, und achten Sie darauf, ob Personen oder Namensschilder erkennbar sind.

Textauswertungen (etwa erläuternde Texte zur Objektakte) verarbeiten wir vorrangig mit einem Sprachmodell, das wir auf unserem eigenen Server betreiben. Nur wenn dieses nicht verfügbar ist, weichen wir auf die Gemini-Schnittstelle aus.

2.4 Server-Logs

Unser Hosting-Provider Hostinger speichert automatisch Zugriffs-Logs (IP-Adresse, Zeitstempel, aufgerufene URL) zur Absicherung des Betriebs. Speicherdauer: 30 Tage, danach automatische Löschung.

2.5 Bei einer kostenpflichtigen Buchung

Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd. mit Sitz in Irland. Ihre Zahlungsdaten (etwa Kartendaten) geben Sie unmittelbar bei Stripe ein; wir erhalten sie nicht. Bei uns gespeichert werden nur die Vorgangsdaten der Buchung: Betrag, Status, Zeitpunkt sowie eine Kundenkennung von Stripe. Eine Weiterleitung an die US-amerikanische Muttergesellschaft ist dabei möglich (siehe Abschnitt 4).

2.6 Protokollierung sicherheitsrelevanter Vorgänge

Zur Absicherung Ihres Kontos protokollieren wir sicherheitsrelevante Vorgänge — Registrierung, Anmeldung und fehlgeschlagene Anmeldeversuche, Abmeldung, Plan-Änderungen und Buchungen — mit Zeitstempel, Nutzerkennung und IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Bereitstellung Ihres Kontos und Ihrer Objektakte
  • Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Betrieb und Absicherung der Website
  • Einwilligung (Art. 6 Abs. 1 lit. a) — z. B. Zugriff auf Kamera/Standort in der Capture-App, jederzeit widerrufbar über Ihre Geräteeinstellungen

4. Empfänger und Übermittlung in Drittländer

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Eine Übermittlung findet ausschließlich an die folgenden Dienstleister statt, die für uns als Auftragsverarbeiter tätig sind oder deren Dienst technisch erforderlich ist:

  • Hostinger — Betrieb der Server, auf denen alle Daten gespeichert sind.
  • Google (Gemini-Schnittstelle) — KI-Bildanalyse Ihrer hochgeladenen Fotos. Übermittlung in die USA.
  • Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung bei kostenpflichtigen Buchungen. Weiterleitung in die USA möglich.
  • Esri ArcGIS — Kartenkacheln für die Kartendarstellung; erhält dabei Ihre IP-Adresse. Übermittlung in die USA möglich.
  • OpenStreetMap/Nominatim, BORIS, PVGIS, Overpass API sowie die amtlichen Geodatendienste der Bundesländer — Abruf von Sach- und Geodaten zur eingegebenen Adresse. Übermittelt wird nur die Adresse beziehungsweise Koordinate, keine Namens- oder Kontaktdaten.

Soweit dabei Daten in die USA übermittelt werden, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise auf eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework (Art. 45, 46 DSGVO). Sie können den Nachweis hierzu unter der in Abschnitt 8 genannten Adresse anfordern.

Nutzen Sie unseren Konnektor in einem KI-Assistenten (siehe Abschnitt 10), übermitteln wir die abgefragten Daten auf Ihre Veranlassung an den Anbieter dieses Assistenten — bei Claude an Anthropic. Er verarbeitet sie in eigener Verantwortung nach seinen Datenschutzbestimmungen; eine Verarbeitung in den USA ist dabei möglich.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Speicherdauer und Löschung

Kontodaten und Objektakten speichern wir, solange Ihr Konto besteht. Sie können die Löschung Ihres Kontos jederzeit selbst auslösen oder per E-Mail beantragen.

Was bei der Kontolöschung geschieht: Wir löschen Ihr Nutzerkonto, Ihre Anmeldesitzungen und etwaige Passwort-Zurücksetzungen. Die von Ihnen angelegten Objektakten werden nicht gelöscht, sondern anonymisiert — die Zuordnung zu Ihrem Konto wird dauerhaft entfernt, die Objektdaten selbst bleiben ohne Personenbezug erhalten. Falls Sie auch die Löschung der Objektdaten selbst wünschen, löschen Sie die betreffenden Objekte und Fotos bitte einzeln, bevor Sie Ihr Konto löschen, oder teilen Sie uns dies bei Ihrem Löschverlangen mit.

Buchungs- und Rechnungsdaten bewahren wir unabhängig davon so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungsfristen vorschreiben (§ 147 AO, § 257 HGB).

6. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über die von uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte genügt eine E-Mail an jonaskops@inspectius.de.

7. Cookies

Details zu den von uns eingesetzten Speichertechnologien finden Sie in unserer separaten Cookie-Richtlinie.

Reichweitenmessung mit Umami

Zur Reichweitenmessung setzen wir Umami ein, eine quelloffene Analyse-Software, die wir selbst auf unserer eigenen Server-Infrastruktur betreiben (umami.inspectius-re.de). Eine Übermittlung an Dritte findet nicht statt; die Daten verlassen unsere Server nicht.

Umami setzt keine Cookies und speichert keine IP-Adressen. Erfasst werden ausschließlich: aufgerufene Seite, Verweisquelle, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung sowie der ungefähre Standort auf Ebene von Land, ggf. Region und Ort. Eine Zusammenführung zu einem Personenprofil oder eine geräteübergreifende Wiedererkennung findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 TTDSG nicht erforderlich.

8. Kontakt Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter jonaskops@inspectius.de.

10. Inspectius-Konnektor für KI-Assistenten (MCP)

Unter https://mcp.inspectius.de/mcp stellen wir einen Konnektor nach dem Model Context Protocol (MCP) bereit. Damit kann ein KI-Assistent, den Sie selbst nutzen — etwa Claude von Anthropic —, für eine Adresse Daten aus amtlichen Quellen bei uns abfragen: Flurstück, Bodenrichtwert, Bebauungsplan, Standortrisiken, Umfeld, Lärm, Luftbild und eine Wertindikation. Die Nutzung ist freiwillig und setzt voraus, dass Sie den Konnektor in Ihrem KI-Assistenten selbst hinzufügen und sich mit Ihrem Inspectius-Konto anmelden.

10.1 Welche Daten wir verarbeiten

  • die Adresse oder Koordinate, die Ihr KI-Assistent bei uns abfragt, sowie die von uns gelieferten Ergebnisse; bei der Wertindikation zusätzlich die Objektangaben, die der Assistent mitschickt (etwa Objektart, Wohnfläche, Baujahr) — diese verwenden wir nur für die Berechnung und speichern sie nicht,
  • bei der Anmeldung Ihre E-Mail-Adresse und Ihr Passwort — das Passwort prüfen wir nur gegen Ihr Inspectius-Konto und speichern es im Konnektor nicht,
  • für die Dauer der Verbindung: Ihre Nutzerkennung, E-Mail-Adresse, Ihren Namen, Ihren Tarif, eine Kennung Ihrer Inspectius-Anmeldung sowie die Kennung des verbundenen KI-Assistenten; die Zugangsschlüssel selbst speichern wir nur als Hashwert, nicht im Klartext,
  • beim Aufruf die technischen Zugriffsdaten unseres Servers (IP-Adresse, Zeitpunkt, aufgerufene Adresse), siehe Abschnitt 2.4.

Den Inhalt Ihrer Unterhaltung mit dem KI-Assistenten erhalten wir nicht — nur die Abfrage, die der Assistent an den Konnektor richtet. Wer welche Abfrage gestellt hat, protokollieren wir nicht; lediglich bei einem unerwarteten Programmfehler wird eine technische Fehlermeldung festgehalten.

10.2 Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um die von Ihnen angeforderten Abfragen auszuführen und den Zugang auf Ihr Konto zu beschränken. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags über Ihr Inspectius-Konto (Art. 6 Abs. 1 lit. b DSGVO); für die technischen Zugriffsdaten und Fehlermeldungen unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

10.3 Empfänger und Übermittlung in Drittländer

Zur Umrechnung der Adresse in eine Koordinate übermitteln wir die Adresse an den Dienst Nominatim der OpenStreetMap Foundation; an die amtlichen Geodatendienste der Länder geht danach nur die Koordinate — jeweils ohne Namens- oder Kontaktdaten (siehe Abschnitt 4).

Die Ergebnisse übermitteln wir an den KI-Assistenten, der die Abfrage gestellt hat. Dessen Anbieter — bei Claude die Anthropic-Gesellschaft, mit der Sie Ihren Vertrag geschlossen haben — verarbeitet Ihre Unterhaltung einschließlich der Adresse und unserer Ergebnisse in eigener Verantwortung und nach seinen eigenen Datenschutzbestimmungen; dabei kann eine Verarbeitung in den USA stattfinden. Diese Übermittlung lösen Sie aus, indem Sie den Konnektor in Ihrem Assistenten verbinden und nutzen; wir geben darüber hinaus keine Daten an den Anbieter weiter.

10.4 Speicherdauer

  • Die abgerufenen Standortdaten (etwa Bodenrichtwert oder Risikostatus einer Koordinate) speichern wir mit Abrufdatum zur Koordinate, ohne Bezug zu Ihrem Konto. Eine Zuordnung zu Ihnen oder Ihrem Konto speichern wir dabei nicht.
  • Die Verbindungsdaten aus 10.1 löschen wir, sobald die Verbindung endet: wenn Ihr KI-Assistent sie beim Trennen widerruft, sofort; wenn Sie sich bei Inspectius abmelden oder Ihr Konto löschen, spätestens innerhalb eines Tages; in jedem Fall 30 Tage nach der letzten Verlängerung der Verbindung, die bei Nutzung automatisch stündlich erfolgt.
  • Technische Fehlermeldungen werden nach sieben Tagen gelöscht.

10.5 Verbindung beenden

Sie können die Verbindung jederzeit in den Einstellungen Ihres KI-Assistenten trennen. Ab dann kann der Assistent keine Abfragen mehr in Ihrem Namen stellen. Ihre übrigen Rechte nach Abschnitt 6 gelten unverändert.

Stand: 03.10.2026