Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Diese Datenschutzerklärung gilt für die unter barrioradar.com erreichbare Standortanalyseplattform ("BarrioRadar", "wir", "uns").

Verantwortlicher: Martin Wells, Betreiber von BarrioRadar in Spanien.

Datenschutzkontakt: Für Datenschutzanfragen oder zur Ausübung Ihrer gesetzlichen Rechte kontaktieren Sie: info@barrioradar.com.

Wir verarbeiten personenbezogene Daten gemäß der europäischen Datenschutz-Grundverordnung (Verordnung EU 2016/679 - DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

2. Personenbezogene Daten, die wir erfassen

Wir wenden strenge Grundsätze der Datenminimierung an und erfassen nur Informationen, die erforderlich sind, um Immobilienstandortanalysen bereitzustellen, Guthaben und Abonnements zu verwalten, gebrandete Dossiers bereitzustellen und die Serversicherheit zu gewährleisten:

A. Konto-, Anmelde- und Authentifizierungsdaten

• E-Mail-Adresse: Bei der Anmeldung bei BarrioRadar geben Sie Ihre E-Mail-Adresse an, um einen sicheren, passwortlosen Anmeldelink (Magic Link) zu erhalten.
• Sitzungs-Authentifizierungs-Token: Nach Bestätigung eines Anmeldelinks wird ein sicheres Token generiert und lokal in Ihrem Browser gespeichert, um Ihre Anmeldung aufrechtzuerhalten. Wir verwenden oder speichern keine Passwörter.
• Temporäre Anmeldelinks: Bei Anforderung eines Links wird ein kryptografischer Hash mit einer Gültigkeitsdauer von 15 Minuten gespeichert.
• Erweiterungs-Authentifizierung & Verknüpfung: Wenn Sie die BarrioRadar-Browsererweiterung mit Ihrem Konto verknüpfen, wird über einen sicheren kryptografischen Austausch ein spezielles Berechtigungstoken generiert und im lokalen Speicher der Erweiterung gespeichert. Erweiterungstoken sind strikt von Websitzungstoken getrennt.

B. Bestellungen, Immobilienguthaben & Abonnements

• Immobilienguthaben: Beim Kauf von Immobilienguthaben (Property Credits) erfassen wir Transaktionsbetrag, Währung, Bestellreferenz, Zahlungsdienstleister-Kennungen und Ihr verbleibendes Guthaben.
• Dauerhafte Immobilienfreischaltungen: Wenn Sie eine vollständige Analyse über ein Guthaben oder einen direkten Kauf freischalten, erfassen wir die kanonischen Koordinaten, die Katasterreferenz und die verifizierte Adresse Ihres Kontos. Eine dauerhaft freigeschaltete Immobilie bleibt für Ihr Konto zugänglich, ohne weiteres Guthaben zu verbrauchen.
• Agent Pro Abonnements: Beim Abschluss eines Agent Pro Abonnements speichern wir Abonnementverwaltungsdaten: Stripe-Kunden-ID, Stripe-Abonnement-ID, Abonnementstatus (z. B. aktiv, Testphase, gekündigt), Abrechnungsintervall (monatlich oder jährlich), Zeitraumdaten, Kündigungsstatus und zugewiesene Kontoberechtigungen.
• Abonnement-Standortanalysen: Während eines aktiven Agent Pro Abonnements werden interaktiv analysierte Immobilien in Ihrem Standortanalyse-Verlauf mit Koordinaten, Adresse und Zeitstempel erfasst. Diese Einträge dokumentieren Ihren Nutzungsverlauf, stellen jedoch keine dauerhaften Immobilienfreischaltungen dar.
• Zahlungsdaten: Alle Zahlungstransaktionen werden direkt von Stripe Payments Europe, Ltd. abgewickelt. BarrioRadar empfängt, verarbeitet oder speichert zu keinem Zeitpunkt Kreditkartennummern, Ablaufdaten, CVV-Sicherheitscodes oder Bankverbindungen.

C. Gebrandete Berichte, Kundendossiers & Agenturprofile (Agent Pro)

• Agenturprofil-Informationen: Agent Pro Abonnenten können ein Profil bestehend aus Agenturname, Name des Maklers, Telefon, E-Mail, Website und Agenturlogo (als WebP-Bild) hinterlegen. Diese Daten werden ausschließlich zur Erstellung kundenspezifischer Berichte verwendet.
• Gespeicherte Kundendossiers: Wenn Sie ein gebrandetes Kundendossier erstellen, speichern wir den Standort-Schnappschuss, den Objekttitel, den Angebotspreis, interne Referenzen und Notizen.
• Vom Nutzer eingegebene Drittdaten: Wenn Sie Kundennamen oder sonstige personenbezogene Daten Dritter in Freitextfelder (wie interne Referenzen oder Notizen) eintragen, handeln Sie als eigenständiger Verantwortlicher für diese Daten. BarrioRadar fungiert hierbei lediglich als technischer Auftragsverarbeiter.

D. Einbettbare Widgets

• Widget-Konfiguration: Wenn Sie ein Standort-Übersichts-Widget für eine Immobilie konfigurieren, speichern wir den Standort, die verallgemeinerte Adressbezeichnung, den Titel, die Sprache und den Score-Schnappschuss. Öffentliche Widget-Endpunkte zeigen nur verallgemeinerte Standortdaten; exakte Koordinaten und Nutzer-IDs werden niemals offengelegt.

E. Suchanfragen & Technische Protokolle

• Öffentliche Adress- & Hochwasserzonensuchen: Öffentliche Adresssuchen und Abfragen im Hochwasserzonen-Prüfer werden in Echtzeit mit amtlichen spanischen Kartografie- und Hochwasserdaten abgeglichen. Suchtexte, exakte Koordinaten und Portal-IDs werden im Arbeitsspeicher verarbeitet und nicht als persönliche Suchverläufe in unserer Datenbank gespeichert; es werden lediglich anonyme Tageszähler nach Gemeinde und Prüfergebnis erhöht.
• Sicherheits- & Ratenbegrenzungsprotokolle: Wir protokollieren IP-Adressen und Zeitstempel bei Anmeldeanfragen oder geschützten Aufrufen, ausschließlich zur Missbrauchsprävention.

F. Forschungsberichte & Optionale Forschungs-Updates

• Transaktionaler Versand von Forschungsberichten: Wenn Sie einen kostenlosen Forschungsbericht anfordern (wie den Spanischen Immobilienmarktbericht 2026), verarbeiten wir Ihre E-Mail-Adresse, die gewählte Sprachausgabe (DE, EN, ES oder FR), einen SHA-256-Hash Ihres temporären Download-Tokens (7 Tage gültig, bis zu 15 Abrufe), den Zustellstatus sowie die anfragende IP-Adresse ausschließlich zur Zustellung des angeforderten Berichts und zum Schutz vor automatisiertem Missbrauch.
• Optionale Forschungs- & Markt-Updates (Double-Opt-In): Der Erhalt eines Berichts setzt niemals eine Marketing-Einwilligung voraus. Wenn Sie optional das Kästchen für gelegentliche Hinweise zu neuen Studien aktivieren, senden wir Ihnen einen separaten Bestätigungslink zur Verifizierung Ihrer E-Mail-Adresse (Double-Opt-In). Das bloße Öffnen oder Herunterladen des PDF-Berichts aktiviert niemals ein Abonnement. Wir protokollieren den Nachweis Ihrer Einwilligungsanfrage, Bestätigung oder Ihres Widerrufs (Zeitstempel, IP-Adresse, User-Agent und Version des Einwilligungstextes), und jede Update-E-Mail enthält einen Ein-Klick-Abmeldelink.

3. Rechtsgrundlagen der Verarbeitung (DSGVO Art. 6)

Zweck	Kategorien personenbezogener Daten	Rechtsgrundlage
Kontoanmeldung & Sitzungsverwaltung	E-Mail-Adresse, Sitzungstoken, Hash des Anmeldelinks	Vertragserfüllung (Art. 6(1)(b))
Bereitstellung von Käufen, Guthaben & dauerhaften Freischaltungen	Bestellreferenzen, Guthabenstand, freigeschaltete Koordinaten, Adresse	Vertragserfüllung (Art. 6(1)(b))
Agent Pro Abonnementverwaltung & Abrechnungsberechtigungen	Stripe-Kunden- & Abo-IDs, Status, Intervall, Zeitraumdaten, Berechtigungen	Vertragserfüllung (Art. 6(1)(b))
Verwaltung von Analysehistorie, Kundendossiers & Widgets	Immobilienkoordinaten, Analysezeitstempel, Dossierdaten, Widget-Daten	Vertragserfüllung (Art. 6(1)(b))
Handelsrechtliche Buchführung, Rechnungsstellung & Steuerpflichten	Transaktionsbeträge, Währung, Bestellreferenzen, Stripe-Transaktions-IDs, Zeitstempel	Rechtliche Verpflichtung (Art. 6(1)(c))
Ratenbegrenzung, API-Sicherheit & Missbrauchsprävention	Client-IP-Adresse, Zeitstempel der Anfragen	Berechtigtes Interesse (Art. 6(1)(f))
Optionale Reichweitenmessung (Webanalyse)	Pseudonyme Analyse-Client-ID (GA4)	Einwilligung (Art. 6(1)(a))
Optionale Werbe- & Konversionsmessung	Kampagnen-Konversions-Token & Werbe-IDs (falls aktiv)	Einwilligung (Art. 6(1)(a))
Zustellung angeforderter Forschungsberichte per E-Mail	E-Mail-Adresse, gewählte Berichtssprache, Hash des temporären Download-Tokens, Zustellzeitstempel	Erfüllung einer Nutzeranfrage / Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b)
Optionale E-Mail-Hinweise zu neuen Forschungsberichten & Marktstudien	E-Mail-Adresse, Sprachpräferenz, Double-Opt-In-Bestätigung & Einwilligungsnachweis	Ausdrückliche Einwilligung (Double-Opt-In) (Art. 6 Abs. 1 lit. a DSGVO & Art. 21 LSSI-CE)

4. Cookies & Browser-Speicherung

BarrioRadar verwendet eine zweckgebundene Architektur, die grundlegende Funktionen, interne Erstanbieter-Zuordnung, optionale Analytik und optionale Werbemessung strikt trennt:

• Keine Server-Cookies: Unser Webserver setzt keine HTTP-Cookies.
• Lokaler Browser-Speicher: Wir nutzen den lokalen Speicher ausschließlich für essenzielle Vorgänge: barrioradar_lang (Sprache), barrioradar_consent_v2 (Datenschutzauswahl) und barrioradar_auth_session (Sitzungstoken und Anmeldestatus).
• Essenziell erforderliche Verarbeitung: Immer aktiv. Notwendig für Authentifizierung, Sicherheit und Sprache. Kann nicht deaktiviert werden.
• Erstanbieter-Konversionszuordnung (First-Party): Gelangt ein Nutzer über eine Kampagnen-URL mit Standardparametern (wie utm_source) zu uns, werden diese im Sitzungsspeicher hinterlegt und bei einem Kauf auf der Bestellung gespeichert, um Werbeausgaben intern zu bewerten - ohne Daten an Werbenetzwerke weiterzugeben.
• Optionale Webanalyse (Google Analytics 4 & Consent Mode v2): Analytik-Berechtigungen sind standardmäßig abgelehnt (analytics_storage: 'denied'). In diesem Zustand arbeitet Google Analytics über cookielose Signale, ohne Cookies (_ga) zu setzen. Bei Zustimmung messen Erstanbieter-Cookies die Websitenutzung. Wir filtern strikt: Es werden niemals Immobilienadressen, Koordinaten, Katasterdaten oder E-Mails an Google gesendet.
• Optionale Werbe- und Konversionsmessung: Technologien zur Werbemessung sind standardmäßig vollständig deaktiviert und werden niemals ohne Ihre vorherige, ausdrückliche Einwilligung geladen. Wenn Sie der Kategorie Werbe- und Konversionsmessung ausdrücklich zustimmen, lädt BarrioRadar das Meta-Pixel (Pixel-ID 358306221020750, bereitgestellt von Meta Platforms Ireland Limited) mit deaktivierter automatischer Konfiguration (autoConfig: false), um die Wirksamkeit von Werbekampagnen zu messen und wichtige Plattformaktionen zuzuordnen (Seitenaufrufe, abgeschlossene Immobiliensuchen, Aktionen im Karten-Widget-Studio, professionelle Anfragen, Checkout-Starts und verifizierte Käufe). In den Ereignisparametern des Meta-Pixels werden niemals Immobilienadressen, Koordinaten, Katasterkennungen oder persönliche Kontaktdaten übertragen. Google Ads-Konversionstags sind weder installiert noch aktiv, und Werbesignale in Google Analytics 4 bleiben deaktiviert. Sie können Ihre Marketing-Einwilligung jederzeit über die Schaltflächen Einstellungen verwalten oder Optionales Tracking ablehnen unten (oder in der Fußzeile der Website) ablehnen oder widerrufen, wodurch jede weitere Ereignisübertragung an das Meta-Pixel sofort beendet wird.
• Anonyme Verkehrs- & Gemeindezähler: Zur Überwachung der Plattformverfügbarkeit und allgemeinen Funktionsnutzung erfassen wir anonyme Tageszähler (Seitenaufrufe, Suchanfragen, Kaufstarts, Käufe sowie tägliche Hochwasserabfragen nach Gemeinde und Prüfergebnis) ohne Cookies, ohne Nutzerkennungen und ohne dauerhafte Speicherung von IP- oder Straßenadressen.

5. Dienstleister & Auftragsverarbeiter

Wir arbeiten nur mit technischen Dienstleistern zusammen, die für den Plattformbetrieb erforderlich sind:

• Hosting & Infrastruktur: Anwendung und Datenbanken werden in Paris (Frankreich) von Hostinger gehostet.
• Transaktions-E-Mails: Hostinger International Limited (europäische Infrastruktur) für 15-Minuten-Anmeldelinks, angeforderte PDF-Forschungsberichte und optionale Double-Opt-In-Bestätigungs-E-Mails.
• Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Irland). Stripe wickelt Kartenzahlungen ab und agiert für Betrugsprävention als unabhängiger Verantwortlicher. Übermittlungen in die USA unterliegen dem EU-U.S. Data Privacy Framework (DPF) und Standardvertragsklauseln.
• Webanalyse (Opt-in): Google Ireland Limited, nur bei ausdrücklicher Einwilligung im Rahmen des DPF.
• Werbemessung (Opt-in, falls aktiv): Anbieter wie Google Ireland Limited oder Meta Platforms Ireland Limited verarbeiten Daten nur bei ausdrücklicher Einwilligung gemäß DSGVO Art. 6(1)(a).

6. Datenaufbewahrung & Automatische Bereinigung

• Sicherheits- & Protokolldaten: IP-Begrenzungsprotokolle und abgelaufene Anmeldelinks werden nach 90 Tagen automatisch gelöscht.
• Temporäre Anmeldelinks: Verfallen nach 15 Minuten.
• Dauerhafte Immobilienfreischaltungen: Werden für die Dauer Ihres Kontos aufbewahrt, damit die Immobilie freigeschaltet bleibt.
• Abonnement- & Buchhaltungsdaten: Aktive Abonnements bleiben für die Laufzeit des Kontos gespeichert. Handels- und steuerrechtliche Buchungsunterlagen werden gemäß spanischem Handelsgesetzbuch (Art. 30.1) für 6 Jahre aufbewahrt.
• Abonnement-Standortanalyse-Verlauf: Daten in Ihrem Analyse-Verlauf bleiben für die Dauer Ihres Kontos gespeichert, um Ihre Historie bereitzustellen. Endet ein Agent Pro Abonnement, wird der Zugriff auf reine Abonnenten-Immobilien beschränkt; die Verlaufsdaten werden nicht gelöscht, sondern bleiben Ihrem Konto zugeordnet, bis das Konto gelöscht wird, vorbehaltlich geltender gesetzlicher Aufbewahrungs- und Dokumentationspflichten.
• Kundendossiers & Agenturprofile: Gespeicherte Dossiers und Profildaten bleiben für die Dauer des Kontos erhalten oder bis Sie einzelne Dossiers im Dashboard löschen.
• Einbettbare Widgets: Werden für die Dauer des Kontos aufbewahrt oder bis Sie diese deaktivieren oder entfernen.
• Heruntergeladene Berichte: Rechtmäßig erstellte und heruntergeladene PDF-Berichte verbleiben nach Ablauf eines Abonnements auf Ihrem lokalen Gerät. BarrioRadar greift nicht auf Ihr Gerät zu und löscht dort keine Dateien.
• Kontolöschung: Bei einem verifizierten Antrag auf Kontolöschung (Art. 17 DSGVO) werden Ihre Daten, Historie, Dossiers und Zugänge dauerhaft gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten für Finanzunterlagen.
• Berichtsanfragen & Optionale Abonnements: Tokenisierte Download-Links für Forschungsberichte laufen nach 7 Tagen (oder 15 Abrufen) ab; abgelaufene Berichtsanfragen werden nach 90 Tagen automatisch gelöscht. Unbestätigte Marketing-Anfragen werden nach 30 Tagen automatisch gelöscht. Bestätigte Forschungs-Abonnements bleiben aktiv, bis Sie sich über den Ein-Klick-Link in einer E-Mail abmelden oder die Löschung verlangen; Einwilligungs- und Sperrprotokolle werden gemäß Art. 7 Abs. 1 DSGVO zum Nachweis und zur Beachtung von Abmeldungen aufbewahrt.

7. Ihre Rechte nach der DSGVO

Nach der DSGVO und dem spanischen LOPDGDD stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): Auskunft über Ihre bei uns gespeicherten Daten anfordern.
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17): Löschung Ihres Kontos und Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18): Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20): Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen einlegen.
• Recht auf Widerruf (Art. 7(3)): Analyse-Einwilligungen jederzeit widerrufen.

Um Ihre Rechte auszuüben, schreiben Sie an: info@barrioradar.com.

Beschwerderecht: Sie haben das Recht auf Beschwerde bei der spanischen Datenschutzbehörde: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).

8. Datenschutzpraktiken der Chrome-Erweiterung

Unsere Browser-Erweiterung (BarrioRadar - Idealista Location Intelligence) unterliegt strengen Datenschutzstandards:

• Zulässige Domänen: Die Erweiterung funktioniert ausschließlich auf Inserats- und Detailseiten auf Idealista (idealista.com) und den Portalen des spanischen Katasteramtes (sedecatastro.gob.es). Fotocasa und andere Portale werden nicht unterstützt.
• Standortextraktion: Liest sichtbare Inseratstitel, Texte und Kartenmarkierungen der aktiven Idealista-Seite aus, um Koordinaten zu bestimmen oder die öffentliche Autovervollständigungs-API abzufragen.
• Automatische Detailseiten-Auflösung vs. Suchlisten: Auf einer Idealista-Detailseite ermittelt die Erweiterung automatisch die Koordinaten, um Katasterreferenz und Score abzurufen. In Suchergebnislisten werden KEINE automatischen externen Netzwerkanfragen gestellt; es werden lediglich lokal zwischengespeicherte Scores angezeigt, und Netzwerkanfragen erfolgen nur bei Klick auf das BarrioRadar-Menü der Karte.
• Lokaler Speicher & Zwischenspeicherung (chrome.storage.local): Die Erweiterung nutzt chrome.storage.local ausschließlich lokal für: (1) Immobilien-Cache: Inserats-IDs, Koordinaten, Katasterreferenzen und Scores werden 30 Tage lang zwischengespeichert, um wiederholte Netzwerkanfragen zu vermeiden (keine personenbezogenen Daten). (2) Installations-ID: Eine zufällige UUID zur sicheren Verknüpfung. (3) Konto-Verknüpfung: Bei Verbindung mit Ihrem Konto wird ein spezielles Token (br_ext_*) samt Profil- und Berechtigungsdaten gespeichert. Diese werden nie an Webseiten übergeben oder zwischen Browsern synchronisiert. Beim Trennen wird das Token lokal gelöscht und auf dem Server widerrufen. (4) Funktionsrichtlinien-Cache: Letzte gültige Servereinstellungen. (5) Entwickleroptionen: Optionale lokale API-Endpunkte.
• Externe Netzwerkanfragen: Die Erweiterung kommuniziert ausschließlich mit: (1) der BarrioRadar-API (api.barrioradar.com); (2) dem spanischen Katasteramt (ovc.catastro.meh.es); und (3) Idealista (idealista.com) für Kartenkoordinaten. Ihr Browserverlauf oder andere besuchte Websites werden zu keinem Zeitpunkt übertragen.
• Keine Datenmonetarisierung: Es werden niemals Erweiterungsdaten, Verläufe oder Nutzerinformationen verkauft, übertragen oder monetarisiert.