Grundstücke Bremen

Datenschutzerklärung

> ENTWURF, nicht rechtlich geprüft. Dieser Text muss vor Veröffentlichung durch Julian und ggf. eine Rechtsberatung freigegeben werden. Stand: 22. September 2026. Die Einordnung als privater, nicht öffentlicher B2B Prototyp ist eine Annahme und von Julian noch nicht bestätigt.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

The Good Home UG (haftungsbeschränkt) Siemensstraße 16 48308 Senden vertreten durch den Geschäftsführer Julian Droste

E-Mail: julian@thegoodhome.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die Schwellen des § 38 BDSG (in der Regel mindestens 20 ständig mit automatisierter Verarbeitung beschäftigte Personen) nicht erreicht werden.

3. Allgemeines zum Dienst

"Grundstücke Bremen" ist ein nicht öffentlich zugängliches, internes B2B-Werkzeug für Projektentwickler in der Metropolregion Nordwest (Bremen und Niedersachsen). Der Dienst ist ausschließlich als private Vorschau unter https://grundstuecke-bremen.pages.dev/ erreichbar (Cloudflare Pages, mit noindex für Suchmaschinen versehen).

Der Dienst erfasst und verarbeitet keine personenbezogenen Daten aus den zugrunde liegenden Datenquellen. Die genutzten Datenquellen sind ausschließlich öffentliche amtliche Quellen wie Bauleitplan-Portale, Amtsblätter, Ratsinformationssysteme und Geodienste. Aus diesen Quellen werden keine personenbezogenen Daten erfasst oder verarbeitet.

Es findet kein Tracking statt (tracking_mode: none). Es werden keine Cookies gesetzt, mit Ausnahme technisch notwendiger Cookies, die für den Betrieb der Website erforderlich sind. Es findet keine Weitergabe von Leads an Dritte (kein Lead-Forwarding), kein individuelles Matching von Nutzern und keine erfolgsbasierte Vergütung statt. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

4. Verarbeitung beim Betrieb der Website (Hosting)

4.1 Cloudflare Pages

Die statische Website wird über Cloudflare Pages gehostet. Anbieter ist Cloudflare, Inc. bzw. Cloudflare Germany GmbH. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Server-Logs erstellt, die technische Informationen enthalten können (zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei, Browsertyp, Referrer-URL).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website). Der Betrieb des Dienstes gegenüber angemeldeten Projektentwicklern stützt sich zudem auf Art. 6 Abs. 1 lit. b DSGVO, soweit eine vertragliche oder vorvertragliche Beziehung besteht.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV). Da Cloudflare, Inc. ein US-Unternehmen ist, kann es im Zusammenhang mit der Verarbeitung zu einer Übermittlung von Daten in ein Drittland (USA) kommen. Diese Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs).

Speicherdauer: Server-Logs werden von Cloudflare nach eigenen Angaben für einen kurzen Zeitraum (in der Regel unter 30 Tagen) gespeichert; wir selbst speichern keine gesonderten Zugriffslogs.

5. Datenbank und Backend (Supabase)

Für die Speicherung fachlicher Daten zu Baugebieten sowie der E-Mail-Adressen der Empfänger des Signaldienstes wird Supabase eingesetzt. Das genutzte Projekt liegt in der Region eu-central-1 (Frankfurt am Main).

Verarbeitet werden insbesondere:

  • Fachliche Daten zu Baugebieten (keine personenbezogenen Daten aus amtlichen Quellen, siehe Abschnitt 3)
  • E-Mail-Adressen der Empfänger des Signaldienstes für Projektentwickler

Rechtsgrundlage für die Speicherung der E-Mail-Adressen zum Zweck des Signaldienstes ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Double-Opt-in-Verfahren, siehe Abschnitt 7). Für den technischen Betrieb der Datenbank im Übrigen gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. b DSGVO.

Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV). Die Datenspeicherung erfolgt in der EU (Frankfurt), so dass grundsätzlich kein Drittlandtransfer stattfindet. Soweit Supabase, Inc. (USA) im Rahmen von Support oder Unterauftragsverarbeitung Zugriff aus einem Drittland erhält, erfolgt dieser auf Grundlage der EU-Standardvertragsklauseln (SCCs).

Speicherdauer: Fachliche Daten zu Baugebieten werden für die Dauer des Dienstbetriebs gespeichert. E-Mail-Adressen der Empfänger werden bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung gespeichert und danach gelöscht.

6. E-Mail-Versand (Twilio SendGrid)

Für den Versand der Signal-Mails an Projektentwickler wird Twilio SendGrid über das bestehende Konto des Betreibers eingesetzt (Betreiberversand nach Amendment 1.4.0 während der internen Phase). Versanddomain ist thegoodhome.de, Absender- und Antwortadresse ist julian@thegoodhome.de.

Verarbeitet werden dabei die E-Mail-Adresse des Empfängers sowie technische Versand- und Zustellinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung im Double-Opt-in-Verfahren).

Mit Twilio SendGrid besteht ein Auftragsverarbeitungsvertrag (AVV). Da Twilio Inc. ein US-Unternehmen ist, kann es zu einer Übermittlung von Daten in ein Drittland (USA) kommen. Diese Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs).

Speicherdauer: Versand- und Zustelldaten werden bei Twilio SendGrid entsprechend den dortigen Standardfristen (in der Regel maximal 30 Tage für Aktivitätsdaten) gespeichert.

7. Double-Opt-in-Verfahren für den Signaldienst

Die Anmeldung zum Signaldienst erfolgt im Double-Opt-in-Verfahren. Nach Eingabe der E-Mail-Adresse wird eine Bestätigungs-E-Mail versendet. Erst nach Bestätigung durch Anklicken des enthaltenen Links wird die E-Mail-Adresse in den Verteiler aufgenommen.

Eine Abmeldung vom Signaldienst ist jederzeit über einen in jeder E-Mail enthaltenen Abmeldelink möglich. Nach Abmeldung wird die E-Mail-Adresse aus dem aktiven Verteiler entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

8. Keine automatisierte Entscheidungsfindung, kein Tracking

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Es werden keine Tracking-Technologien eingesetzt (tracking_mode: none). Es werden keine Cookies gesetzt mit Ausnahme technisch notwendiger Cookies.

9. Empfänger und Auftragsverarbeiter im Überblick

  • Cloudflare, Inc. bzw. Cloudflare Germany GmbH (Hosting der statischen Website)
  • Supabase (Datenbank und Backend, Region eu-central-1, Frankfurt)
  • Twilio SendGrid (E-Mail-Versand für den Signaldienst)

Mit allen genannten Dienstleistern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Soweit eine Übermittlung in ein Drittland (insbesondere USA) erfolgt, geschieht dies auf Grundlage von EU-Standardvertragsklauseln (SCCs).

10. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an julian@thegoodhome.de.

11. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung ihrer personenbezogenen Daten zu beschweren. Zuständig für den Verantwortlichen mit Sitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Betroffene Personen können sich auch an die Aufsichtsbehörde ihres Aufenthaltsorts wenden, etwa an die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen oder an die Landesbeauftragte für den Datenschutz Niedersachsen.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen des Dienstes anzupassen.