Datenschutzerklärung
Stand: Juni 2026
1. Verantwortliche Stelle
Marco Delicati
md mediadesign
Donaustr. 6
93105 Tegernheim
E-Mail: contact@expogen.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO und des BDSG.
3. Daten, die wir verarbeiten
3.1 Local Storage im Browser
Expogen ist eine reine Browser-Anwendung. Sämtliche Inhalte deines Exposés (Texte, Bilder, Daten der Immobilie, Kontaktinformationen, Credit-Stand) werden ausschließlich lokal in deinem Browser im Local Storage und IndexedDB gespeichert. Diese Daten verlassen deinen Computer nicht. Wir haben keinen Zugriff darauf. Die lokale Speicherung erfolgt ausschließlich zur Bereitstellung der von dir aktiv genutzten Funktionen und ist hierfür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG); eine Einwilligung ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Du kannst diese Daten jederzeit selbst löschen, indem du den Browser-Speicher leerst oder in der App auf „Alles zurücksetzen" klickst.
3.2 Server-Logfiles
Beim Aufruf der Website werden vom Hosting-Anbieter automatisch technische Daten erhoben (IP-Adresse, Zeitpunkt, abgerufene Seite, Browser, Betriebssystem). Diese Daten dienen der Sicherstellung des Betriebs und der Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Das Hosting erfolgt durch die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Diese erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. – soweit einschlägig – auf Basis der Standardvertragsklauseln der EU-Kommission. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3.3 Zahlungsabwicklung über Stripe
Für die Bezahlung von Credits nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Wenn du Credits kaufst, wirst du auf eine Checkout-Seite von Stripe weitergeleitet. Stripe verarbeitet dort die für die Zahlung notwendigen Daten (Name, E-Mail, Zahlungsmittel-Daten) auf eigener Datenschutzgrundlage. Wir selbst erhalten weder deine Kartendaten noch deine Kontodaten.
Datenschutzinformationen von Stripe: https://stripe.com/de/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.4 Schriftarten von Google Fonts
Wir setzen Webfonts von Google Fonts ein, um eine einheitliche Darstellung zu gewährleisten. Beim Aufruf der Seite werden Schriftarten von Google-Servern (USA) geladen. Dabei wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln der EU-Kommission.
3.5 KI-Textgenerierung
Die Funktion „KI-Text generieren" sendet die von dir eingegebenen Eckdaten (z. B. Objektart, Adresse, Wohnfläche) an einen externen Anbieter (Pollinations.ai), um daraus Texte zu erzeugen. Die Daten werden nicht dauerhaft gespeichert — Pollinations.ai gibt explizit „Zero Data Storage" an. Trotzdem solltest du keine personenbezogenen Daten (Klarnamen, Telefonnummern) in den Eingabe-Prompt aufnehmen.
Datenschutz Pollinations.ai: https://pollinations.ai/privacy
3.6 Karten via OpenStreetMap
Wenn du den Karten-Toggle aktivierst, lädt deine Anwendung Kartenkacheln von den OpenStreetMap-Servern. Dabei wird deine IP-Adresse an die OSM Foundation übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die OSM Foundation hat ihren Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht.
3.7 Analyse-Tools
Wir verwenden Vercel Web Analytics, ein datenschutzfreundliches Analyse-Tool des Hosting-Anbieters Vercel. Es arbeitet ohne Cookies, ohne sitzungsübergreifende Wiedererkennung und erhebt keine personenbezogenen Daten; erfasst werden ausschließlich aggregierte, anonyme Nutzungsdaten (z. B. Seitenaufrufe). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
4. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig für uns: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
5. Aufbewahrungsdauer
Daten, die du selbst in der App eingibst, bleiben im Browser, bis du sie löschst. Server-Logfiles werden vom Hosting-Anbieter nach 30 Tagen automatisch gelöscht. Stripe speichert Zahlungsdaten gemäß seinen eigenen Richtlinien.
6. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern Änderungen an Funktionen oder Dienstleistern dies erforderlich machen. Die jeweils aktuelle Fassung ist hier abrufbar.