Stand: 14. November 2026
Zur Bereitstellung der Anwendung setzen wir die folgenden Dienstleister ein. Mit denjenigen, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Nicht jeder Eintrag ist ein Auftragsverarbeiter: Einzelne Dienste werden direkt vom Browser der Besucher geladen und erhalten von uns keine Daten; einzelne sind frei nutzbare Dienste der OpenStreetMap-Gemeinschaft, die wir abfragen, ohne dass ein solcher Vertrag zustande käme; und für einzelne steht kein solcher Vertrag zur Verfügung — dorthin übermitteln wir dann keine Kundendaten. Was der einzelne Dienst von uns erhält und worauf sich die Übermittlung stützt, steht in seinen Zeilen „Zweck" und „Garantie". Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Supabase Inc.
ZweckDatenbank, Anmeldung/Authentifizierung, Datei-Speicher (Fotos & Dokumente)
StandortServerstandort Frankfurt am Main, Deutschland (eu-central-1); Anbietersitz USA
GarantieAV-Vertrag (Art. 28 DSGVO), Datenspeicherung in der EU
Vercel Inc.
ZweckHosting und Betrieb der Web-Anwendung
StandortUSA
GarantieEU-US Data Privacy Framework, EU-Standardvertragsklauseln
Anthropic PBC
ZweckKI-Assistent Klara, Inserats-/Exposé-Texte, Auslesen hochgeladener Unterlagen und Fotos, in der Mietverwaltung Auslesen von Belegen und Zählerfotos, unterstützende Interessenten-Einschätzung
StandortUSA
GarantieEU-Standardvertragsklauseln
fal.ai (Features & Labels Inc.)
ZweckKI-gestützte Bild-Aufwertung
StandortUSA
GarantieEU-Standardvertragsklauseln
Replicate, Inc.
ZweckKI-gestützte Bild-Aufwertung
StandortUSA
GarantieEU-Standardvertragsklauseln
Stripe Payments Europe, Ltd.
ZweckZahlungsabwicklung für kostenpflichtige Pakete
StandortIrland (EU); ggf. Stripe, Inc., USA
GarantieEU-US Data Privacy Framework, EU-Standardvertragsklauseln
Resend (Plus Five Five, Inc.)
ZweckVersand und Empfang der E-Mails (Bestätigungen, Interessenten-Anfragen, Posteingang)
StandortUSA
GarantieEU-US Data Privacy Framework, EU-Standardvertragsklauseln
Mapbox, Inc.
ZweckKartendarstellung (Lage des Objekts, Umgebung, PLZ-Gebiet); übertragen werden IP-Adresse und Kartenausschnitt
StandortUSA
GarantieEU-US Data Privacy Framework, EU-Standardvertragsklauseln
Cloudflare, Inc.
ZweckAuslieferung der Website, Schutz vor Überlastung und Missbrauch
StandortUSA; Verarbeitung vorrangig in EU-Rechenzentren
GarantieEU-US Data Privacy Framework, EU-Standardvertragsklauseln
Telegram FZ-LLC
ZweckTechnische Betriebsalarme an den Anbieter (Störungen, fehlgeschlagene Zahlungen, nicht zustellbare E-Mails). Übertragen werden ausschließlich interne Kennungen und die Fehlermeldung — keine Namen, Adressen oder E-Mail-Adressen.
StandortVereinigte Arabische Emirate
GarantieKein Auftragsverarbeitungsvertrag verfügbar; deshalb werden keine Kundendaten übermittelt.
Geoapify GmbH
ZweckVorschläge beim Eintippen der Objektadresse in der App, Umwandlung der Objektadresse in Koordinaten, Umgebungsdaten für Lage und Karte; bei der Umkreissuche auf /portal nur der eingegebene Ort bzw. die PLZ, ohne Angaben zum Besucher
StandortDeutschland (EU)
GarantieVerarbeitung innerhalb der EU
OpenStreetMap Foundation
ZweckUmwandlung der Objektadresse in Koordinaten (Dienst Nominatim) — als Rückfall, wenn Geoapify die Adresse nicht auflöst; übermittelt werden dabei Straße, Postleitzahl und Ort. Außerdem Kartenkacheln: auf öffentlichen Inseratsseiten vom Browser des Besuchers geladen (dabei wird dessen IP-Adresse übertragen), beim Erstellen eines Exposé-PDFs von unserem Server (dabei wird der dargestellte Kartenausschnitt übertragen).
StandortVereinigtes Königreich
GarantieFrei nutzbarer Gemeinschaftsdienst ohne Auftragsverarbeitungsvertrag; Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich.
Overpass-API-Server (FOSSGIS e. V., Swiss OpenStreetMap Association, Kumi Systems e. U., Private.coffee)
ZweckUmgebungsdaten zu einer Immobilie (Schulen, Einkauf, Ärzte, Haltestellen, Autobahnauffahrt). Übertragen werden die Koordinaten des Objekts und die Art der gesuchten Einrichtung — nicht die Anschrift, kein Name, keine Kontaktdaten.
StandortDeutschland, Schweiz, Österreich
GarantieFrei nutzbare Gemeinschaftsdienste ohne Auftragsverarbeitungsvertrag; deshalb gehen dorthin keine Adress-, Namens- oder Kontaktdaten. Verarbeitung in der EU bzw. in der Schweiz (Angemessenheitsbeschluss der EU-Kommission).
BORIS-D, Bodenrichtwertdienst der Gutachterausschüsse (betrieben von IT.NRW)
ZweckBodenrichtwert am Ort einer Immobilie für die Preisschätzung. Übertragen werden nur die Koordinaten des Objekts — nicht die Anschrift, kein Name, keine Kontaktdaten.
StandortDeutschland
GarantieÖffentlicher Dienst einer Landesbehörde ohne Auftragsverarbeitungsvertrag; deshalb gehen dorthin keine Adress-, Namens- oder Kontaktdaten. Verarbeitung in Deutschland.
Immoticket24.de GmbH (energieausweis.de)
ZweckOnline-Bestellung von Energieausweisen über das eingebundene Formular. Die Angaben zum Gebäude und zur bestellenden Person gibt der Nutzer dort selbst ein; sie gehen direkt an den Anbieter, nicht über uns.
StandortDeutschland
GarantieAV-Vertrag (Art. 28 DSGVO), Verarbeitung in Deutschland