Art. 13 DSGVO
Neujeffski Software Development, Lars Neujeffski
Hanninghof 24, 48249 Dülmen, Deutschland
Telefon +49 (0) 2594-7929-775
E-Mail info@appealup.com
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.
Verarbeitete Daten: E-Mail-Adresse, Passwort-Hash, Name der Organisation, Guthabenstand und Buchungen, Zeitpunkte der Anmeldung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.
Empfänger: Hetzner Online GmbH (Rechenzentrum, Deutschland). Für Zahlungen: Stripe Payments Europe, Ltd., Irland — dorthin gehen Ihre Rechnungsdaten und Zahlungsangaben. Kartendaten erreichen uns nie; sie werden ausschließlich bei Stripe eingegeben. E-Mails versenden wir über einen eigenen Server, nicht über einen Dienstleister.
Speicherdauer: Bis zur Beendigung des Kontos, danach 30 Tage. Buchungen bleiben, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen.
Für die Fotos, die Sie zu Ihren Objekten hochladen, sind SIE der Verantwortliche und AppealUp der Auftragsverarbeiter (Art. 28 DSGVO). Was mit diesen Bildern geschieht und wie lange sie gespeichert werden, regelt der Auftragsverarbeitungsvertrag, nicht diese Erklärung. Voreinstellung: 1 Jahr nach der letzten Nutzung eines Objekts; mit dem Schalter „Nachweis aufbewahren“ je Objekt 3 Jahre. Bei Kontoende werden alle Objektdaten binnen 30 Tagen gelöscht.
Verarbeitete Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übermittelte Kennung des Browsers — ausschließlich im Protokoll des Webservers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der technisch fehlerfreie Betrieb und die Sicherheit der Seite.
Empfänger: Keine. Der Server wird selbst betrieben (Hetzner Online GmbH als Rechenzentrumsbetreiber, Standort Deutschland).
Speicherdauer: 14 Tage, danach automatische Löschung durch die Protokollrotation.
Die Anwendung selbst speichert keine IP-Adresse. Die Begrenzung der Anfragen verwendet einen gesalzenen Hashwert, der nicht zurückgerechnet werden kann und nach längstens einer Stunde verfällt.
Verarbeitete Daten: Ausschließlich Zähler je Fassung und Kalendertag: wie oft die Fassung aufgerufen wurde und wie oft danach ein Konto entstanden ist. Welche Fassung Sie gesehen haben, steht dafür in der Adresse des Knopfs und wird beim Anlegen des Kontos zu einer Zahl addiert — sie wird nicht an Ihrem Konto gespeichert. Keine IP, keine Kennung, kein Wiedererkennungsmerkmal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Verbesserung des Angebots.
Empfänger: Keine.
Speicherdauer: Bis zum Abschluss des Vergleichs, längstens 12 Monate.
Auf Ihrem Endgerät wird nichts gespeichert und nichts ausgelesen. Es werden keine Cookies gesetzt und keine vergleichbaren Techniken eingesetzt; ein Einwilligungsbanner ist deshalb nicht erforderlich. Die Zähler lassen keinen Rückschluss auf einzelne Personen zu.
Verarbeitete Daten: Beim Öffnen eines Rundgangs unter der Adresse /r/… : ein Zähler an der Freigabe, wie oft die Seite geöffnet wurde — ohne IP, ohne Kennung, ohne Zeitpunkt. Zur Begrenzung der Anfragen zusätzlich ein gesalzener Hashwert der IP-Adresse. Die IP-Adresse selbst speichert die Anwendung nicht; der Hashwert lässt sich nicht zurückrechnen und verfällt nach längstens 60 Sekunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der stabile Betrieb einer Seite, die ohne Anmeldung erreichbar ist, und der Schutz vor automatisiertem Abgreifen fremder Objektbilder.
Empfänger: Die Bilder des Rundgangs sieht jeder, der den Link hat — das ist sein Zweck. Wer das ist, wissen wir nicht und können es nicht prüfen.
Speicherdauer: Der Hashwert: längstens 60 Sekunden. Der Zähler: solange die Freigabe besteht; er wird mit dem Objekt gelöscht.
Den Link vergibt der Kunde (der Makler), nicht wir. Für die Fotos ist er der Verantwortliche und AppealUp der Auftragsverarbeiter; er entscheidet, wem er den Link gibt, und kann ihn jederzeit widerrufen. Danach ist die Seite nicht mehr abrufbar. Ausgeliefert wird nur eine für die Anzeige erzeugte Fassung der Bilder, nie die hochgeladene Originaldatei. Es werden keine Cookies gesetzt, keine Kennung vergeben und keine Daten von Ihrem Endgerät ausgelesen. Die angezeigten Bilder darf Ihr Browser bis zu fünf Minuten zwischenspeichern — das ist die übliche Zwischenspeicherung von Bilddateien und der Grund, weshalb ein Widerruf des Links bei einem bereits geöffneten Rundgang für diese Zeitspanne noch nicht durchgreift.
Verarbeitete Daten: Nur wenn Sie den Knopf „Weiter mit Google“ oder „Weiter mit LinkedIn“ drücken: Ihre E-Mail-Adresse, Ihr dort hinterlegter Name und die Kennung, die der Anbieter Ihnen zugeteilt hat. Die Kennung speichern wir dauerhaft — an ihr erkennen wir Sie bei der nächsten Anmeldung wieder. Wir fordern nichts weiter an; Ihre Kontakte, Beiträge oder Ihr Profilbild bekommen wir nicht. Ein Zugriffstoken des Anbieters wird nach dem einmaligen Abruf verworfen und nicht gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Anbahnung und Erfüllung des Nutzungsvertrags. Die Verarbeitung findet ausschließlich auf Ihre Veranlassung statt: ohne Klick auf den Knopf gar nicht.
Empfänger: Google Ireland Limited bzw. LinkedIn Ireland Unlimited Company, je nachdem, welchen Knopf Sie drücken. Technisch werden die Anfragen von unserem Server an Endpunkte der Konzernmutter in den USA gerichtet (Google LLC, LinkedIn Corporation). Beim Anmelden selbst stehen Sie ohnehin in direkter Verbindung mit dem Anbieter — dort gelten seine eigenen Datenschutzhinweise, nicht unsere.
Speicherdauer: Die Verknüpfung besteht, solange Ihr Konto besteht. Sie endet mit dem Konto und wird spätestens 30 Tage danach vollständig gelöscht — nicht unkenntlich gemacht, sondern entfernt. Der Vorgang der Anmeldung selbst wird nur für wenige Minuten zwischengespeichert; bricht er ab, bleibt nichts zurück.
Auf unseren Seiten sind keine Inhalte der Anbieter eingebunden — keine Schriften, keine Skripte, keine fremden Knöpfe. Google und LinkedIn erfahren vom Aufruf unserer Anmeldeseite nichts; die Verbindung entsteht erst mit Ihrem Klick. Wir übernehmen eine E-Mail-Adresse nur, wenn der Anbieter uns bestätigt, dass sie geprüft ist. Die Anmeldung über einen Drittanbieter ist freiwillig: Ein Konto mit E-Mail-Adresse und Passwort steht gleichwertig daneben.
Verarbeitete Daten: E-Mail-Adresse. Freiwillig zusätzlich: Tätigkeit und Anzahl der Objekte im Monat. Gespeichert wurde außerdem, welche Startseiten-Fassung beim Absenden angezeigt wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung haben Sie durch das Absenden des Formulars erteilt und können sie jederzeit widerrufen. Neue Eintragungen nimmt die Startseite seit dem 01.09.2026 nicht mehr entgegen; wer heute anfangen will, legt ein Konto an.
Empfänger: Keine Weitergabe an Dritte. Der Versand der Benachrichtigung erfolgt über einen selbst betriebenen Mailserver.
Speicherdauer: Bis zum Widerruf, längstens bis 6 Monate nach der Benachrichtigung über den Produktstart.
Kein Newsletter. Die Adresse wird nicht für Werbung verwendet.
Zur Ausübung genügt eine formlose Nachricht an info@appealup.com.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf — www.ldi.nrw.de.
Die Angabe Ihrer E-Mail-Adresse ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Sie jedoch nicht über den Start benachrichtigen. Alle weiteren Angaben sind freiwillig; ihr Fehlen hat keine Nachteile.
Für den Betrieb, die Speicherung Ihrer Bilder und die Zahlungsabwicklung findet keine Übermittlung in Länder außerhalb der EU und des EWR statt: Server und Objektspeicher stehen in Deutschland, Stripe ist in Irland ansässig. Eine Ausnahme gibt es nur, wenn Sie sich für die Anmeldung über Google oder LinkedIn entscheiden. Dann richtet unser Server zwei Anfragen an Endpunkte dieser Anbieter, die in den Vereinigten Staaten betrieben werden — übermittelt wird dabei ausschließlich der Anmeldevorgang selbst, keine Ihrer Objektdaten und kein einziges Bild. Nutzen Sie die Anmeldung mit E-Mail-Adresse und Passwort, entfällt auch das.
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt.
Stand: 1. September 2026. Diese Seite speichert nichts auf Ihrem Endgerät und liest nichts davon aus. Ändert sich die Verarbeitung, wird diese Erklärung angepasst.
