Datenschutzerklärung
Stand: Mai 2026
1. Datenschutz auf einen Blick
DMSW ist ein Recherche-Werkzeug für Zwangsversteigerungen in Deutschland. Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von DMSW verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Der Datenschutz hat für DMSW hohe Priorität. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
2. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist: Said Wahisi An den Obstgärten 42 53343 Wachtberg Deutschland E-Mail: info@dms-w.de
3. Datenverarbeitung beim Aufruf der Website
Beim Aufruf der Website werden vom Webserver bzw. von Cloudflare als Reverse-Proxy automatisch folgende Daten verarbeitet (Server-Logs): • Anonymisierte IP-Adresse • Datum und Uhrzeit des Zugriffs • Aufgerufene Seite / API-Endpoint • Referrer • Browsertyp und -version • Betriebssystem Diese Daten werden zum Betrieb der Website, zur Abwehr von Missbrauch (Rate-Limiting, DDoS-Schutz) sowie zur Fehlerdiagnose verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Server-Logs werden nach maximal 14 Tagen gelöscht oder anonymisiert.
4. Cookies und lokaler Speicher
DMSW verwendet ausschließlich technisch notwendige Cookies und Local-Storage-Einträge: • Authentifizierungs-Token (Supabase): nur für angemeldete Nutzer, dient der sicheren Sitzungsführung • Anonyme Tageslimit-Zählung: wird über einen lokalen Token im Browser gehalten Es werden keine Tracking- oder Marketing-Cookies gesetzt. Eine Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TTDSG, technisch erforderlich).
5. Registrierung und Konto (Premium)
Für die Nutzung der Premium-Funktionen ist ein kostenpflichtiges Konto erforderlich. Es werden folgende Daten verarbeitet: • E-Mail-Adresse (Pflichtangabe, dient als Login) • Passwort-Hash (verschlüsselt, nicht im Klartext speicherbar) • Anmelde-Zeitpunkte Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Authentifizierungs- und Nutzerdatenverwaltung erfolgt über Supabase (Auftragsverarbeiter, Hosting im Rechenzentrum Frankfurt am Main). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
6. Zahlungsabwicklung (Stripe)
Die Abwicklung der monatlichen Abonnement-Gebühr erfolgt über Stripe Payments Europe, Ltd. (Irland). Stripe ist eigenverantwortlich für die Zahlungsabwicklung und verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher. Folgende Daten werden an Stripe übermittelt: • E-Mail-Adresse • Zahlungsmittel (Kreditkarte, SEPA-Lastschrift etc.) • Land • Rechnungs-Anschrift (sofern angegeben) DMSW erhält von Stripe lediglich den Abonnement-Status (aktiv / gekündigt) sowie eine Kunden-ID. Vollständige Zahlungsdaten werden nie auf den Servern von DMSW gespeichert. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
7. Watchlist und persönliche Notizen
Premium-Nutzer können Versteigerungstermine in eine persönliche Watchlist aufnehmen und mit Notizen versehen. Diese Daten werden ausschließlich dem jeweiligen Nutzer-Account zugeordnet und nicht mit Dritten geteilt. Speicherung erfolgt in der PostgreSQL-Datenbank im Rechenzentrum Falkenstein (Deutschland, Hetzner Online GmbH). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Eine Löschung der Watchlist-Einträge ist jederzeit selbst über die Anwendung möglich. Bei Kontolöschung werden alle Watchlist-Daten unverzüglich gelöscht.
8. KI-Analyse für Premium-Funktionen
Bei aktiver KI-Schnellanalyse oder Voll-Analyse werden der amtliche Bekanntmachungstext sowie Auszüge des veröffentlichten Verkehrswertgutachtens an einen KI-Dienst zur Bewertung übermittelt. Der konkrete Anbieter kann sich ändern; aktuelle Subprozessor-Informationen erhältst du auf Anfrage unter info@dms-w.de. WAS ÜBERMITTELT WIRD: Die Übermittlung umfasst ausschließlich Inhalte, die bereits öffentlich durch das amtliche Justizportal (zvg-portal.de) bzw. die Insolvenzbekanntmachungen veröffentlicht wurden. Die Inhalte können personenbezogene Daten von Verfahrensbeteiligten enthalten (z.B. Schuldner-Namen aus dem Bekanntmachungstext, Anschriften aus dem Wertgutachten). Personenbezogene Daten des DMSW-Nutzers selbst (E-Mail, Konto-Daten) werden NICHT übermittelt. RECHTSGRUNDLAGEN: • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung der Premium-Leistung • Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der KI-Aufbereitung öffentlich zugänglicher Daten DRITTLAND-TRANSFER: Sofern der KI-Anbieter Daten außerhalb der EU/EWR verarbeitet, erfolgt dies nach den Regeln der Art. 44 ff. DSGVO. Bei US-Anbietern auf Basis des EU-US Data Privacy Frameworks; bei sonstigen Drittländern auf Basis geeigneter Schutzmaßnahmen oder Ausnahmen nach Art. 49 DSGVO. Details auf Anfrage. Wer die KI-Funktionen nicht nutzen möchte, kann DMSW kostenlos im Free-Tier verwenden (alle Such- und PDF-Funktionen ohne KI-Verarbeitung).
9. Verarbeitung öffentlicher Bekanntmachungen
DMSW liest täglich folgende öffentlich zugängliche Quellen aus: • Versteigerungstermine vom amtlichen Justizportal des Bundes und der Länder (zvg-portal.de) • Insolvenzbekanntmachungen vom Portal insolvenzbekanntmachungen.de des Justizministeriums NRW im Auftrag der Bundesländer Diese Bekanntmachungen enthalten teilweise personenbezogene Daten von Verfahrensbeteiligten (z.B. Gläubiger, Schuldner, Insolvenzverwalter). Die Veröffentlichung dieser Daten ist gesetzlich vorgesehen (§§ 36, 39 ZVG; § 9 InsO i.V.m. § 1 InsoBekV). DMSW gibt die Daten ausschließlich im Umfang der amtlichen Veröffentlichung wieder. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufbereitung öffentlicher Daten zu Recherche- und Informationszwecken). Bei Einwänden — etwa durch betroffene Schuldner — ist DMSW unter info@dms-w.de erreichbar. Eine Löschung kann erfolgen, soweit nicht zwingende gesetzliche oder berechtigte Interessen entgegenstehen.
10. Auftragsverarbeiter und Empfänger im Überblick
Folgende Dienste verarbeiten Daten im Auftrag oder als eigenverantwortliche Empfänger im Rahmen von DMSW: • Hetzner Online GmbH (Falkenstein, Deutschland) — Server-Hosting, PostgreSQL-Datenbank · DSGVO-konform (EU) • Supabase Inc. (Hosting EU-Region Frankfurt via AWS) — Authentifizierung, Nutzerdaten · EU-Hosting • Stripe Payments Europe, Ltd. (Irland) — Zahlungsabwicklung (eigenverantwortlich) · EU • Cloudflare Germany GmbH (Deutschland / global CDN) — DNS, CDN, DDoS-Schutz · EU mit globalen Edge-Knoten • Aktuell genutzter KI-Anbieter für die Premium-Bewertungen (Subprozessor wechselbar) — Details auf Anfrage unter info@dms-w.de • Microsoft Outlook / Office 365 (Deutschland-Cloud) — E-Mail-Empfang (info@dms-w.de) • IONOS SE (Deutschland) — Domain-Registrar (dms-w.de)
11. Ihre Rechte
Als betroffene Person haben Sie das Recht: • Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO) • Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO) • Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO) • Sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Anfragen bitte schriftlich oder per E-Mail an info@dms-w.de richten.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. • Server-Logs: max. 14 Tage • Kontodaten: bis zur Konto-Löschung • Watchlist: bis zur Löschung durch den Nutzer oder Konto-Löschung • Zahlungsdaten (Stripe): gemäß Stripe-Aufbewahrungspflichten und § 147 AO (10 Jahre für Rechnungsdaten)
13. Änderungen dieser Datenschutzerklärung
DMSW behält sich vor, diese Erklärung anzupassen, sofern Änderungen der Dienste oder der rechtlichen Rahmenbedingungen dies erfordern. Die jeweils aktuelle Version ist hier auf der Website abrufbar. Stand: Mai 2026