Datenschutzerklärung

1. Verantwortlicher

Martin Lux-Hoffmann
Blücherstr. 47
66386 St. Ingbert
E-Mail: [email protected]

2. Grundsätze der Datenverarbeitung

VectorBid ist bewusst als datensparsamer Dienst konzipiert.

Was wir nicht erfassen: Wir betreiben keine Nutzerkonten. Es gibt keine Login-Funktion, keine Tracking-Cookies und keine personalisierten Nutzerprofile. Wir verkaufen, vermieten oder teilen keine Daten mit Dritten zu Werbezwecken. Für eine anonyme Reichweitenmessung verwenden wir das selbst-gehostete Umami (Details siehe Abschnitt 5).

Was wir verarbeiten: Öffentlich zugängliche Auktionsdaten von Behörden (Zoll-Auktion, Justiz-Auktion, VEBEG, ZVG-Portal). Diese Daten sind bereits auf den jeweiligen Originalplattformen öffentlich verfügbar. Wir indexieren sie, um sie durchsuchbar zu machen, und verarbeiten die Beschreibungstexte serverseitig für die Erstellung von Such-Embeddings.

Was wir in der Oberfläche anzeigen: Strukturierte Metadaten (Titel, Preis, Standort, Auktionsende). Original-Beschreibungstexte und Bilder werden nicht angezeigt — verlinkt wird stets das Originalangebot.

3. Serverprotokolle und Suchanfragen

Beim Aufruf der Website werden vom Server automatisch folgende Daten erfasst und in Serverprotokollen gespeichert:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Übertragene Datenmenge
• Browsertyp und -version

Serverprotokolle werden nach 7 Tagen automatisch gelöscht und ausschließlich zur Gewährleistung des sicheren Betriebs, zur Fehlersuche und zur Abwehr von Angriffen verwendet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Suchanfragen (Suchbegriffe und Anzahl der Ergebnisse) werden anonym in einer internen Datenbank protokolliert, um die Suchqualität zu verbessern. Es wird keine Verbindung zwischen Suchanfragen und einzelnen Nutzern hergestellt. Eine IP-Adresse oder andere identifizierende Merkmale werden nicht gemeinsam mit der Suchanfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes).

4. Lokale Speicherung (localStorage)

VectorBid speichert folgende Daten ausschließlich lokal im Browser des Nutzers (localStorage), nicht auf unseren Servern:

• Zuletzt verwendete Suchbegriffe
• Standort-PLZ für die Nähe-Sortierung
• Ausgewählte Quellen-Filter

Diese Daten verlassen den Browser nicht und können jederzeit durch Löschen des Browser-Speichers entfernt werden. Es werden keine Cookies gesetzt.

Rechtsgrundlage ist §25 Abs. 2 Nr. 2 TDDDG: Die lokale Speicherung ist unbedingt erforderlich, um die vom Nutzer ausdrücklich gewünschten Funktionen (Filter, Standort-Vorgabe) bereitzustellen, und bedarf daher keiner Einwilligung.

5. Webanalyse (Umami)

Diese Website verwendet Umami, eine datenschutzfreundliche Webanalyse-Software. Umami ist selbst gehostet und speichert keine personenbezogenen Daten. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Daten an Dritte übermittelt. Die erhobenen Statistiken (Seitenaufrufe, Gerätekategorie, Herkunftsland) sind vollständig anonymisiert und können nicht einzelnen Personen zugeordnet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung nicht erforderlich.

Widerspruch: Du kannst die Webanalyse für dein Gerät jederzeit abschalten — auf der Tracking-Opt-Out-Seite. Die Einstellung wird im localStorage deines Browsers gespeichert und gilt nur für das jeweilige Gerät.

6. Indexierte Auktionsdaten

VectorBid indexiert öffentlich zugängliche Auktionsdaten öffentlicher Stellen auf Grundlage von §4 Abs. 1 Datennutzungsgesetz (DNG). Wir speichern:

• Strukturierte Metadaten: Titel, Preis, Standort, Auktionsende, Aktenzeichen sowie kategoriespezifische Attribute
• Beschreibungstexte zur serverinternen Verarbeitung (Erstellung von Such-Embeddings)

In der Oberfläche werden ausschließlich die strukturierten Metadaten angezeigt — niemals die Original-Beschreibungstexte. Bilder werden nicht gespeichert.

Speicherdauer: Auktionsdaten werden für die Dauer der jeweiligen Auktion gespeichert. Nach Beendigung der Auktion werden sie aus der öffentlich zugänglichen Oberfläche entfernt.

Für Zwangsversteigerungen (ZVG-Portal) werden 30 Tage nach Termin zusätzlich personenbezogene Daten (konkrete Adresse, Aktenzeichen, GPS-Koordinaten, Beschreibungstexte) automatisch aus unserer Datenbank entfernt. Es verbleiben ausschließlich anonymisierte Eckdaten (Objekttyp, Fläche, Baujahr, Verkehrswert, PLZ-Region) für interne Marktwert-Vergleiche.

Für Zoll-Auktion, Justiz-Auktion und VEBEG bleiben die Daten über die Auktion hinaus für interne Vergleichszwecke gespeichert. Diese Quellen enthalten keine personenbezogenen Daten privater Personen — Verkäufer sind die jeweiligen Behörden.

Eine vollständige Löschung einzelner Datensätze ist auf Anfrage via E-Mail an [email protected] jederzeit möglich.

7. Semantische Suche

Die semantische Suche (Umwandlung von Suchanfragen und Angebotsbeschreibungen in Vektoren) erfolgt lokal auf unserem Server mit dem Open-Source-Modell BGE-M3 über Ollama. Suchanfragen unserer Nutzerinnen und Nutzer verlassen den Server nicht. Externe KI-Dienste werden nicht eingesetzt.

8. Hosting und Content Delivery

Die VectorBid-Anwendung wird in einem deutschen Rechenzentrum der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) auf einer von uns selbst betriebenen Server-Infrastruktur betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO für die technische Verarbeitung von Verbindungsdaten (z. B. IP-Adressen) im Rahmen des Server-Betriebs.

Der Zugriff aus dem öffentlichen Internet erfolgt über einen Cloudflare-Tunnel der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare beendet die TLS-Verbindung an einem ihrer Edge-Standorte (für Anfragen aus Deutschland in der Regel Frankfurt am Main) und leitet die Anfrage anschließend verschlüsselt an unseren Server weiter. Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten einschließlich der IP-Adresse zur Bereitstellung der Verbindung, zur Abwehr von Angriffen (DDoS-Schutz) und zur Performance-Optimierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes). Die Übermittlung personenbezogener Daten an Cloudflare in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Cloudflare ist unter dem DPF zertifiziert). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.

9. Kartendarstellung

Zur Darstellung der Standorte auf der Karte verwenden wir Kartenkacheln des Dienstes OpenStreetMap (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Beim Aufruf einer Seite mit Karte lädt Ihr Browser die Kacheln direkt vom OpenStreetMap-Server (tile.openstreetmap.org). Hierbei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Wir haben keinen Einfluss darauf, ob und wie die OpenStreetMap Foundation diese Daten verarbeitet.

Die Übermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktions­fähigen Kartendarstellung zur Suche von Auktionsobjekten nach Standort).

Die Kartenkoordinaten selbst (Längen- und Breitengrade der angezeigten Objekte) werden auf unserem eigenen Server gespeichert; die OpenStreetMap Foundation erhält ausschließlich die technischen Kachelanfragen. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation unter osmfoundation.org/wiki/Privacy_Policy.

10. Betroffenenrechte

Sie haben nach DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Da wir keine Nutzerkonten führen und keine IP-Adressen mit Suchanfragen verknüpfen, ist eine Identifikation einzelner Nutzer in der Regel nicht möglich. Anfragen richten Sie bitte an [email protected].

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde ist das Unabhängige Datenschutzzentrum Saarland (UDS), Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die aktuelle Version ist stets unter vectorbid.bid/datenschutz abrufbar.