Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie nach dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) darüber, welche Daten wir auf dieser Website und im Rahmen unserer Maklertätigkeit verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Ihnen zustehen.
Diese Erklärung ist bewusst detailliert gehalten. Sie können über die Inhaltsübersicht gezielt zu der Funktion springen, die Sie interessiert.
1. Verantwortlicher & Kontakt
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:
RIEGEL Immobilien e.K.
Wormser Straße 13, 67346 Speyer
Weiterer Standort: Kaiser-Wilhelm-Straße 16, 67059 Ludwigshafen am Rhein
Telefon: 06232 100 10 10
E-Mail: info@riegel-immobilien.de
Die vollständigen Angaben nach § 5 DDG einschließlich Handelsregister, Umsatzsteuer-Identifikationsnummer und Erlaubnis nach § 34c GewO finden Sie in unserem Impressum.
Datenschutzbeauftragter
Für Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zum Widerruf einer Einwilligung erreichen Sie uns unter den oben genannten Kontaktdaten, gerne mit dem Betreff „Datenschutz“. Sofern wir gesetzlich zur Benennung eines Datenschutzbeauftragten nach § 38 BDSG verpflichtet sind oder freiwillig eine zuständige Stelle benannt haben, finden Sie deren Kontaktdaten ebenfalls im Impressum.
2. Überblick der Verarbeitungen
Sie können unsere Website nutzen, ohne personenbezogene Daten aktiv anzugeben. In diesem Fall werden nur die technisch erforderlichen Server-Logfiles verarbeitet (Abschnitt 9). Personenbezogene Daten darüber hinaus verarbeiten wir ausschließlich, wenn Sie eine der folgenden Funktionen aktiv nutzen:
- Kontaktformular, Telefon, E-Mail oder WhatsApp (Abschnitt 11)
- Online-Terminbuchung (Abschnitt 12)
- Immobilienbewertung und Anforderung des PDF-Wertreports (Abschnitt 13)
- Anfrage zu einem konkreten Objekt (Abschnitt 17)
- Anforderung eines Exposés (Abschnitt 18)
- Anlage eines Benutzerkontos, Merkliste, Suchauftrag (Abschnitte 19 bis 21)
- Teilnahme am Blitzverkauf-Spiel mit Eintrag in die Bestenliste (Abschnitt 22)
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Auf dieser Website befinden sich weder Google Analytics noch Meta-Pixel, Conversion-Tracking, Heatmaps, A/B-Test-Werkzeuge oder vergleichbare Dienste. Es findet kein geräteübergreifendes Wiedererkennen statt und es werden keine Nutzungsprofile gebildet. Die einzige einwilligungspflichtige Einbindung Dritter sind die Karten- und Luftbilddienste (Abschnitt 16), die ohne Ihre Einwilligung nicht geladen werden.
3. Grundlagen & Begriffe
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO), etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, insbesondere das Erheben, Speichern, Verwenden, Übermitteln und Löschen (Art. 4 Nr. 2 DSGVO).
Auftragsverarbeiter sind Dienstleister, die Daten weisungsgebunden für uns verarbeiten, etwa unser Hosting-Anbieter. Sie dürfen die Daten nicht für eigene Zwecke nutzen und sind vertraglich nach Art. 28 DSGVO gebunden.
4. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): etwa für das Laden der Kartendienste, für Benachrichtigungen zu Suchaufträgen und für den Eintrag in die Bestenliste des Spiels. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): für die Bearbeitung Ihrer Anfragen, die Terminvereinbarung, die Bereitstellung von Exposés, die Führung Ihres Benutzerkontos und die Durchführung des Maklervertrags.
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): für handels- und steuerrechtliche Aufbewahrungspflichten sowie für Identifizierungs- und Aufzeichnungspflichten nach dem Geldwäschegesetz (Abschnitt 27).
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): für den sicheren und stabilen Betrieb der Website, die Abwehr von Missbrauch und Spam sowie für die Geltendmachung und Verteidigung von Rechtsansprüchen.
- § 25 Abs. 1 TDDDG: für das Speichern von Informationen auf Ihrem Endgerät, soweit dieses nicht unbedingt erforderlich ist. Unbedingt erforderliche Speicherungen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG.
5. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns die folgenden Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir zu Ihnen verarbeiten, sowie eine Kopie dieser Daten erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten nur noch eingeschränkt verarbeitet werden.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21 DSGVO): siehe Abschnitt 6.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an info@riegel-immobilien.de. Zum Schutz Ihrer Daten müssen wir uns in Zweifelsfällen von Ihrer Identität überzeugen.
6. Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann für diesen Zweck nicht mehr verarbeitet.
7. Speicherdauer & Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkret:
| Datenkategorie | Speicherdauer |
|---|---|
| Server-Logfiles | nach Vorgabe unseres Hosting-Anbieters, regelmäßig wenige Tage, längstens 30 Tage |
| Anfragen ohne Vertragsanbahnung (Kontakt, Objektanfrage) | Löschung, sobald der Vorgang abgeschlossen ist, spätestens nach 12 Monaten |
| Bewertungsanfragen und Wertreports | bis zu 3 Jahre ab dem Ende des Jahres der Anfrage (Verjährung), sofern kein Vertrag zustande kommt |
| Terminbuchungen | Löschung nach Abschluss des Termins, sofern keine Vertragsanbahnung folgt |
| Benutzerkonto mit Merkliste und Suchaufträgen | bis zur Löschung durch Sie; die Löschung ist im Konto selbst jederzeit möglich |
| Exposé-Anforderungen mit Nachweisdaten | bis zu 3 Jahre, bei Zustandekommen eines Maklervertrags entsprechend länger (Nachweis des Provisionsanspruchs) |
| Eintrag in die Bestenliste des Spiels | bis zum Widerruf, längstens 24 Monate |
| Vertrags-, Rechnungs- und Buchungsunterlagen | 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO |
| Aufzeichnungen und Kopien nach dem Geldwäschegesetz | 5 Jahre nach § 8 Abs. 4 GwG, längstens 10 Jahre |
Sind Daten für den ursprünglichen Zweck nicht mehr erforderlich, unterliegen aber einer Aufbewahrungspflicht, schränken wir die Verarbeitung ein: Die Daten werden gesperrt und ausschließlich zur Erfüllung dieser Pflicht vorgehalten.
8. Datensicherheit
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert; erkennbar am Schloss-Symbol in Ihrem Browser. Ergänzend setzen wir Sicherheitsmaßnahmen auf Ebene der HTTP-Header ein, unter anderem gegen das Einbetten unserer Seiten in fremde Rahmen und gegen die Fehlinterpretation von Dateitypen.
Der Zugang zu unserem internen Bereich, in dem Anfragen und Bewertungen bearbeitet werden, ist passwortgeschützt und auf einen namentlich hinterlegten Personenkreis beschränkt. Zugangsdaten zu Diensten Dritter werden ausschließlich serverseitig vorgehalten und gelangen zu keinem Zeitpunkt in Ihren Browser.
9. Hosting & Server-Logfiles
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Auslieferung der dynamischen Inhalte erfolgt nach unserer Konfiguration über die Region Frankfurt am Main (fra1). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; zur Übermittlung in Drittländer siehe Abschnitt 31.
Beim Aufruf jeder Seite werden automatisch Informationen erfasst, die Ihr Browser übermittelt und die technisch erforderlich sind, um die Seite auszuliefern:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- Statusmeldung über den Erfolg des Abrufs
- Browsertyp, Browserversion und Betriebssystem
- gegebenenfalls die zuvor besuchte Seite (Referrer)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und der Sicherheit der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
Reichweitenmessung (Vercel Web Analytics)
Zur Ermittlung der Reichweite unserer Seiten nutzen wir Vercel Web Analytics, einen Dienst unseres Hosters Vercel Inc. Der Dienst erfasst ausschließlich aggregierte Angaben darüber, welche Seiten wie oft aufgerufen werden, aus welchem Land der Aufruf erfolgt sowie die grobe Geräteklasse und den Browsertyp.
Es werden dabei keine Cookies gesetzt und es wird nicht auf im Endgerät gespeicherte Informationen zugegriffen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich. Zur Unterscheidung wiederkehrender Aufrufe bildet Vercel serverseitig einen Kennwert aus IP-Adresse und Browserkennung, der arbeitstäglich wechselt und nicht zurückgerechnet werden kann. Die IP-Adresse selbst wird nicht gespeichert. Es entstehen weder geräteübergreifende Profile noch eine Wiedererkennung über mehrere Tage hinweg, und es findet keine Weitergabe an Werbenetzwerke statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, zu erkennen, welche Inhalte nachgefragt werden, und unser Angebot darauf auszurichten. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; nutzen Sie dafür die in Abschnitt 5 genannten Kontaktwege. Auftragsverarbeitung und Drittlandübermittlung richten sich nach denselben Vereinbarungen wie das Hosting (Abschnitte 30 und 31).
10. Lokale Speicherung & Einwilligungsverwaltung
Wir setzen keine Tracking-Cookies und keine Cookies von Dritten ein. Wir verwenden ausschließlich den lokalen Speicher Ihres Browsers (Local Storage) für Funktionen, die Sie selbst auslösen. Diese Daten verbleiben auf Ihrem Gerät und werden nicht automatisch an uns übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.
| Schlüssel | Zweck | Grundlage |
|---|---|---|
| riegel:consent | Ihre Entscheidung zu den Kartendiensten samt Zeitpunkt und Textversion | § 25 Abs. 2 Nr. 2 TDDDG (erforderlich, um Ihre Wahl zu respektieren) |
| riegel:favorites | Merkliste vorgemerkter Objekte | § 25 Abs. 2 Nr. 2 TDDDG, von Ihnen angeforderte Funktion |
| riegel:searches | gespeicherte Suchen und Filter | § 25 Abs. 2 Nr. 2 TDDDG, von Ihnen angeforderte Funktion |
| riegel:profile | Ihr Suchprofil im Konto (Ort, Umkreis, Preisrahmen) | § 25 Abs. 2 Nr. 2 TDDDG, von Ihnen angeforderte Funktion |
| riegel:reports, riegel:contacts, riegel:inquiries, riegel:bookings | Kopien Ihrer eigenen Anfragen zur Anzeige im Konto | § 25 Abs. 2 Nr. 2 TDDDG, von Ihnen angeforderte Funktion |
| riegel:portal-result-count | zuletzt gewählte Anzahl angezeigter Objekte | § 25 Abs. 2 Nr. 2 TDDDG, reine Anzeigeeinstellung |
| riegel:feedback | nur für unsere Mitarbeitenden: aktiviert die interne Kommentarfunktion | § 25 Abs. 2 Nr. 2 TDDDG, für Besucher ohne Wirkung |
Sind Sie angemeldet, werden Merkliste und Suchaufträge zusätzlich in Ihrem Benutzerkonto gespeichert, damit sie auf allen Geräten verfügbar sind (Abschnitte 20 und 21).
Einwilligung und Widerruf
Beim ersten Besuch fragen wir Ihre Einwilligung für die Karten- und Luftbilddienste ab. Sie haben dabei drei gleichwertige Möglichkeiten: alle akzeptieren, nur notwendige zulassen oder die Einstellungen im Einzelnen öffnen. Ohne Ihre Einwilligung wird kein Request an die Anbieter dieser Dienste gesendet; an den betreffenden Stellen erscheint stattdessen ein Platzhalter.
Ihre Entscheidung können Sie jederzeit ändern: Der Link Datenschutz-Einstellungen im Fußbereich jeder Seite öffnet denselben Dialog. Ein Widerruf ist damit genauso einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Gespeichert werden neben Ihrer Auswahl auch der Zeitpunkt und die Version der Hinweistexte, damit nachvollziehbar bleibt, worauf sich Ihre Einwilligung bezog.
11. Kontaktaufnahme, Telefon & WhatsApp
Über unser Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachrichtentext. Die Angaben werden per E-Mail an unser Postfach übermittelt und dort bearbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Pflichtangaben sind nur Name und E-Mail-Adresse, da wir Ihnen sonst nicht antworten können.
Kontaktieren Sie uns per Telefon, E-Mail oder Post, verarbeiten wir Ihre Angaben ebenfalls ausschließlich zur Bearbeitung Ihres Anliegens.
Auf unserer Website finden Sie eine Schaltfläche, die einen Chat über WhatsApp vorbereitet. Es handelt sich um einen reinen Verweis: Erst wenn Sie darauf klicken, öffnet sich WhatsApp. Es werden keine Inhalte von WhatsApp in unsere Seite eingebettet und ohne Ihren Klick keine Daten an den Anbieter übermittelt.
Nehmen Sie über WhatsApp Kontakt auf, verarbeitet der Anbieter (WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland) Ihre Daten eigenverantwortlich nach seinen eigenen Bestimmungen, insbesondere Ihre Mobilfunknummer und Ihre Nachrichteninhalte. Wir haben darauf keinen Einfluss. Wenn Sie das vermeiden möchten, nutzen Sie bitte Telefon, E-Mail oder unser Kontaktformular. Über WhatsApp übermittelte Nachrichten verarbeiten wir nur zur Beantwortung Ihres Anliegens.
12. Online-Terminbuchung
Für die Vereinbarung eines Beratungs- oder Besichtigungstermins verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und Uhrzeit, Dauer, Terminart, Standort oder Wunsch nach einem Videotermin sowie Ihre Nachricht. Sie erhalten eine Bestätigung per E-Mail, parallel geht eine Benachrichtigung an unser Team.
Die Buchung erfolgt über unsere eigene Anwendung; ein externer Kalenderdienst wird nicht eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
13. Immobilienbewertung & Wertreport
Unser Online-Rechner ermittelt eine unverbindliche Ersteinschätzung des Marktwerts. Dabei verarbeiten wir die von Ihnen eingegebenen Objektdaten: Adresse mit Postleitzahl, Ort und Koordinaten, Objektart, Wohn- und Grundstücksfläche, Zimmer- und Badezimmerzahl, Baujahr, Zustand, Ausstattungsqualität, Energieeffizienzklasse und Ausstattungsmerkmale. Bei Mehrfamilienhäusern zusätzlich Jahresnettokaltmiete, Wohn- und Gewerbeeinheiten sowie Angaben zum Vermietungsstand.
Die reine Berechnung findet in Ihrem Browser statt. Personenbezogene Daten übermitteln Sie erst, wenn Sie den ausführlichen PDF-Wertreport anfordern. Dann verarbeiten wir zusätzlich Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht.
Bei Anforderung des Reports geschieht Folgendes:
- Der Wert wird auf unserem Server nachgerechnet, damit der Report nicht manipulierbar ist.
- Für die angegebenen Koordinaten rufen wir den amtlichen Bodenrichtwert ab (Abschnitt 14) und ein Luftbild des Grundstücks (Abschnitt 16).
- Der Report wird als PDF erzeugt und an Ihre E-Mail-Adresse versendet; eine Kopie erhält unser Team.
- Anfrage und Ergebnis werden in unserer Datenbank gespeichert, damit wir Ihr Anliegen nachvollziehbar bearbeiten können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Bewertung auf die Anbahnung eines Maklervertrags gerichtet ist. Zur Einordnung der Ergebnisse als unverbindliche Schätzung siehe Abschnitt 28.
14. Bodenrichtwerte (BORIS Rheinland-Pfalz)
Um die Bewertung auf eine amtliche Grundlage zu stellen, fragen wir den Bodenrichtwert für die Koordinaten des Objekts beim Geodatendienst des Landesamts für Vermessung und Geobasisinformation Rheinland-Pfalz (LVermGeo, BORIS-RLP) ab.
Diese Abfrage erfolgt serverseitig: Die Anfrage geht von unserem Server aus, nicht von Ihrem Browser. Ihre IP-Adresse wird dabei nicht an die Behörde übermittelt. Übermittelt werden ausschließlich die Koordinaten des bewerteten Grundstücks, die ohne weitere Angaben keinen Rückschluss auf Ihre Person zulassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
15. Adresssuche (Photon / OpenStreetMap)
Für die Adressvervollständigung im Rechner und in der Ortssuche nutzen wir den Dienst Photon der Komoot GmbH, der auf Daten von OpenStreetMap beruht. Die Suchanfrage wird über unseren Server weitergeleitet, sodass Ihre IP-Adresse dem Anbieter nicht offengelegt wird. Übermittelt wird der von Ihnen eingegebene Suchbegriff, also in der Regel eine Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer korrekten und fehlerarmen Adresserfassung.
16. Karten & Luftbilder (CARTO, Esri)
Für interaktive Karten binden wir Kartenkacheln von CARTO (CARTO DB Inc.) ein, für Luftbilder Material von Esri (Environmental Systems Research Institute, Inc.) über den Dienst World Imagery. Beim Laden dieser Inhalte wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt; das ist technisch unvermeidbar, da die Bilddaten direkt von deren Servern abgerufen werden.
Diese Dienste werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Ohne Einwilligung sehen Sie an den betreffenden Stellen einen Platzhalter, und es wird kein Request an CARTO oder Esri gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen im Fußbereich widerrufen (Abschnitt 10).
Klicken Sie an einer Karte auf die Schaltfläche zum Laden, gilt dies ebenfalls als Einwilligung für diese Dienste. Auch sie ist über die Datenschutz-Einstellungen widerrufbar.
Im PDF-Wertreport ist ein Luftbild des bewerteten Grundstücks enthalten. Dieses rufen wir serverseitig ab, sodass dabei keine IP-Adresse von Ihnen an Esri übermittelt wird.
17. Objektanfragen
Fragen Sie ein konkretes Objekt an, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie die Kennung und Bezeichnung des Objekts. Die Anfrage geht per E-Mail an das zuständige Team; Sie erhalten eine Eingangsbestätigung.
Zur Bearbeitung übertragen wir Ihre Anfrage in unsere Maklersoftware (Abschnitt 25), damit sie dem Objekt und der zuständigen Ansprechperson zugeordnet werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
18. Exposé-Anforderung, Nachweis & Provisionshinweis
Für den Download eines Exposés benötigen wir Angaben, die im Maklergeschäft üblich und für den Nachweis der Vermittlungstätigkeit erforderlich sind: Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort, E-Mail-Adresse und Telefonnummer. Zusätzlich bestätigen Sie vor dem Download ausdrücklich die Kenntnisnahme des Provisionshinweises.
Diese Daten dienen zwei Zwecken: der Zusendung der angeforderten Unterlagen und der Dokumentation, wem gegenüber wir ein Objekt nachgewiesen haben. Letzteres ist Grundlage eines möglichen Provisionsanspruchs und liegt zugleich in Ihrem Interesse an klaren Verhältnissen. Wir speichern daher Zeitpunkt, angefordertes Objekt, Ihre Angaben und Ihre Bestätigung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO für die Nachweisdokumentation; unser berechtigtes Interesse liegt in der Sicherung und Nachvollziehbarkeit unseres Vergütungsanspruchs.
19. Benutzerkonto
Sie können ein Konto anlegen, um Objekte vorzumerken, Suchaufträge zu speichern und Exposés bequemer anzufordern. Für die Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort sowie die im Rahmen der Registrierung angegebenen Stammdaten (Name, Anschrift, Telefonnummer).
Die Authentifizierung und die Datenhaltung erfolgen über Supabase (Supabase Inc.) als Auftragsverarbeiter. Ihr Passwort wird ausschließlich als kryptografischer Hash gespeichert; im Klartext ist es weder für uns noch für den Dienstleister einsehbar. Zum Serverstandort und zur Übermittlung in Drittländer siehe Abschnitt 31.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit selbst löschen; die zugehörigen Daten einschließlich Merkliste und Suchaufträge werden dabei entfernt, soweit keine gesetzliche Aufbewahrungspflicht besteht.
20. Merkliste
Ohne Anmeldung wird Ihre Merkliste ausschließlich lokal in Ihrem Browser gespeichert (Abschnitt 10). Sind Sie angemeldet, speichern wir zusätzlich die Zuordnung Konto-Kennung und Objekt-Kennung in unserer Datenbank, damit die Merkliste auf allen Ihren Geräten verfügbar ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Entfernen Sie ein Objekt aus der Merkliste, wird auch der Eintrag gelöscht.
21. Suchauftrag & Benachrichtigungen
Sie können eine Suche speichern und sich benachrichtigen lassen, sobald ein passendes Objekt in unser Angebot aufgenommen wird. Dazu speichern wir Ihre Konto-Kennung, die Bezeichnung des Suchauftrags, die Suchkriterien (etwa Ort, Umkreis, Preisrahmen, Objektart) und Ihre Benachrichtigungseinstellung.
Ein automatisierter Abgleich prüft regelmäßig, welche Objekte neu veröffentlicht wurden, und gleicht sie mit den gespeicherten Suchaufträgen ab. Passt ein Objekt, erhalten Sie eine E-Mail. Um Mehrfachversand zu vermeiden, speichern wir zusätzlich, welches Objekt Ihnen bereits gemeldet wurde.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Aktivieren der Benachrichtigung erteilen. Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigung im Konto deaktivieren oder den Suchauftrag löschen. Der Widerruf wirkt für die Zukunft.
22. Blitzverkauf-Spiel & Bestenliste
Auf unserer Website finden Sie ein kleines Geschicklichkeitsspiel. Das Spiel selbst läuft vollständig in Ihrem Browser und erfordert keine Angaben. Entscheiden Sie sich, Ihr Ergebnis in die Bestenliste einzutragen, verarbeiten wir den von Ihnen gewählten Anzeigenamen, das Ergebnis und den Zeitpunkt; optional eine E-Mail-Adresse und, falls Sie angemeldet sind, die Zuordnung zu Ihrem Konto.
Bitte beachten Sie: Der Anzeigename und das Ergebnis sind in der Bestenliste für alle Besucher der Website sichtbar. Sie sind daher frei in der Wahl des Namens und müssen keinen Klarnamen angeben. Eine hinterlegte E-Mail-Adresse wird nicht veröffentlicht.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden des Eintrags erteilen. Sie können die Löschung Ihres Eintrags jederzeit formlos verlangen.
23. Feedback-Funktion (interne Nutzung)
Für die Qualitätssicherung verfügt diese Website über eine Kommentarfunktion, mit der unsere Mitarbeitenden Hinweise zu einzelnen Seitenbereichen hinterlassen können. Die Funktion ist für normale Besucherinnen und Besucher ohne jede Wirkung und nur nach ausdrücklicher Aktivierung auf dem jeweiligen Gerät sichtbar.
Gespeichert werden dabei der Kommentartext, die betreffende Seite und die markierte Stelle. Personenbezug besteht nur mittelbar über die kommentierende Person aus unserem Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots.
24. E-Mail-Versand (Resend)
Für den technischen Versand von Bestätigungen, Wertreports und Benachrichtigungen nutzen wir den Dienst Resend (Resend, Inc.). Verarbeitet werden Empfängeradresse, Betreff, Inhalt der Nachricht und Versandzeitpunktsowie technische Zustellinformationen.
Der Anbieter verarbeitet die Daten weisungsgebunden als Auftragsverarbeiter. Ein Öffnungs- oder Klick-Tracking unserer E-Mails findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO an einer zuverlässigen Zustellung.
25. Immobilien & CRM (onOffice)
Zur Verwaltung unserer Objekte und Kundenbeziehungen setzen wir die Maklersoftware onOffice (onOffice GmbH, Charlottenburger Allee 5, 52068 Aachen) ein. Die auf dieser Website dargestellten Objektdaten und Objektfotos werden über eine Schnittstelle aus diesem System abgerufen.
Ihre Anfragen zu Objekten, Bewertungsanfragen und Exposé-Anforderungen übertragen wir in dieses System, um sie zu bearbeiten und dem Vorgang zuzuordnen. Der Anbieter verarbeitet die Daten als Auftragsverarbeiter auf Servern in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO an einer geordneten Vorgangsbearbeitung.
26. Bilder & Videos (BunnyCDN)
Bilder und kurze Videos unserer Website liefern wir über das Content Delivery Network Bunny.net (BunnyWay d.o.o., Slowenien, Europäische Union) aus. Beim Abruf dieser Inhalte wird Ihre IP-Adresse technisch bedingt an den Anbieter übermittelt, damit die Datei ausgeliefert werden kann.
Es handelt sich dabei um eigene Inhalte auf unserem eigenen Speicherbereich, nicht um Inhalte Dritter, und es werden hierfür keine Cookies gesetzt. Der Anbieter ist Auftragsverarbeiter mit Sitz in der Europäischen Union. Da ein Content Delivery Network Inhalte über ein weltweites Netz von Auslieferungsstandorten bereitstellt, kann die Auslieferung im Einzelfall auch über einen Standort außerhalb der Europäischen Union erfolgen; hierfür gilt Abschnitt 31. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und stabilen Auslieferung.
27. Maklertätigkeit, Vertragsdurchführung & GwG-Pflichten
Im Rahmen eines Makler- oder Vermittlungsvertrags verarbeiten wir die zur Durchführung erforderlichen Daten, insbesondere Stammdaten, Kontaktdaten, Objektdaten, Unterlagen zum Objekt sowie Angaben zu Ihrer Bonität oder Finanzierungsbestätigung, soweit dies für die Vermittlung erforderlich und angemessen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Pflichten nach dem Geldwäschegesetz
Als Immobilienmakler unterliegen wir dem Geldwäschegesetz (GwG). Bei Vorliegen der gesetzlichen Voraussetzungen sind wir verpflichtet, Vertragsparteien zu identifizieren. Dazu erheben wir Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Anschrift sowie Art, Nummer und ausstellende Behörde des Ausweisdokuments und fertigen hiervon eine Kopie an (§§ 10 ff. GwG).
Diese Verarbeitung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Die Angaben sind gesetzlich vorgeschrieben; ohne sie dürfen wir die Geschäftsbeziehung nicht begründen oder fortsetzen. Die Aufzeichnungen bewahren wir fünf Jahre auf (§ 8 Abs. 4 GwG) und löschen sie anschließend, längstens nach zehn Jahren. In gesetzlich geregelten Fällen sind wir zur Meldung an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) verpflichtet; über eine solche Meldung dürfen wir Sie nicht informieren.
28. KI-gestützte Funktionen & automatisierte Verarbeitung
Einzelne Funktionen dieser Website, insbesondere der Online-Preisrechner und die automatisch erzeugten Wertreports, nutzen algorithmische und KI-gestützte Verfahren. Sie verarbeiten die von Ihnen eingegebenen Objektdaten sowie öffentlich verfügbare Marktdaten und amtliche Bodenrichtwerte.
Die Ergebnisse sind automatisiert erzeugte, unverbindliche Einschätzungen. Sie stellen keine Wertermittlung nach § 194 BauGB und kein Gutachten dar und ersetzen keine persönliche Beratung. Wir weisen hierauf im Sinne der Transparenzanforderungen der Verordnung (EU) 2024/1689 (KI-Verordnung) hin.
Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Über die Aufnahme einer Geschäftsbeziehung und über konkrete Vermarktungsschritte entscheiden stets Menschen.
29. Schutz vor Missbrauch
Um unsere Formulare vor automatisierten Massenzusendungen zu schützen, setzen wir zwei Maßnahmen ohne Einbindung Dritter ein:
- Verborgenes Prüffeld: Unsere Formulare enthalten ein für Menschen unsichtbares Feld. Wird es ausgefüllt, verwerfen wir die Übermittlung, weil sie mit hoher Wahrscheinlichkeit von einem automatisierten Programm stammt.
- Begrenzung der Anfragehäufigkeit: Wir begrenzen, wie oft ein Formular in einem Zeitraum abgesendet werden kann. Dazu wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt, nicht dauerhaft gespeichert und nicht protokolliert.
Wir setzen kein externes CAPTCHA ein; es findet insoweit keine Datenübermittlung an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Abwehr von Missbrauch.
30. Empfänger & Auftragsverarbeiter
Wir geben Ihre Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Folgende Dienstleister sind eingebunden:
| Dienstleister | Funktion | Ort der Verarbeitung |
|---|---|---|
| Vercel Inc. | Hosting, Auslieferung der Website und cookiefreie Reichweitenmessung | EU (Frankfurt), Unternehmen mit Sitz in den USA |
| Supabase Inc. | Datenbank, Benutzerkonten, Authentifizierung | Unternehmen mit Sitz in den USA, siehe Abschnitt 31 |
| onOffice GmbH | Maklersoftware, Objekt- und Kundenverwaltung | Deutschland |
| Resend, Inc. | technischer E-Mail-Versand | Unternehmen mit Sitz in den USA, siehe Abschnitt 31 |
| BunnyWay d.o.o. (Bunny.net) | Auslieferung eigener Bilder und Videos | Unternehmen mit Sitz in der EU, weltweites Auslieferungsnetz |
| CARTO DB Inc., Esri Inc. | Kartenkacheln und Luftbilder, nur nach Einwilligung | USA, siehe Abschnitt 31 |
| Komoot GmbH (Photon) | Adresssuche, über unseren Server vermittelt | Europäische Union |
| LVermGeo Rheinland-Pfalz | amtliche Bodenrichtwerte, serverseitig abgefragt | Deutschland |
Darüber hinaus können Daten an Steuerberatung, Wirtschaftsprüfung, Rechtsberatung, Notariate, finanzierende Kreditinstitute sowie an Behörden übermittelt werden, soweit dies zur Vertragsdurchführung erforderlich oder gesetzlich vorgeschrieben ist.
31. Übermittlung in Drittländer
Soweit Daten außerhalb der Europäischen Union verarbeitet werden, stellen wir ein angemessenes Schutzniveau sicher. Bei Anbietern mit Sitz in den USA stützen wir die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, soweit der Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.
Wir weisen darauf hin, dass in den USA nach derzeitiger Rechtslage ein Zugriff staatlicher Stellen auf personenbezogene Daten nicht vollständig ausgeschlossen werden kann und Betroffenenrechte gegebenenfalls nicht in gleichem Umfang durchsetzbar sind wie innerhalb der Europäischen Union. Bei den einwilligungspflichtigen Kartendiensten (Abschnitt 16) beruht die Übermittlung zusätzlich auf Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
32. Schriftarten & Icons
Alle verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder einem vergleichbaren externen Dienst besteht nicht; es wird insoweit keine IP-Adresse an Dritte übermittelt. Auch die verwendeten Symbole sind Bestandteil unserer Anwendung und werden nicht extern nachgeladen.
33. Social Media, Reels & Bewertungsportale
Die Verweise auf unsere Profile bei Instagram, Facebook, YouTube und LinkedIn sowie auf Bewertungsportale sind einfache Links. Es werden keine Inhalte dieser Anbieter in unsere Seite eingebettet und keine Skripte geladen. Eine Datenübermittlung findet erst statt, wenn Sie den Link aktiv anklicken; anschließend gelten die Bestimmungen des jeweiligen Anbieters.
Die auf unserer Startseite gezeigten kurzen Videos liegen auf unserem eigenen Speicherbereich (Abschnitt 26) und werden nicht von Instagram oder einer anderen Plattform nachgeladen. Ebenso sind die dargestellten Bewertungszahlen von uns gepflegte Angaben und keine eingebetteten Widgets der Portale.
34. Bewerbungen
Senden Sie uns eine Bewerbung, verarbeiten wir die darin enthaltenen Daten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.
Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Unterlagen grundsätzlich sechs Monate nach Abschluss des Verfahrens, um Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz abwehren zu können. Möchten Sie, dass wir Ihre Unterlagen für künftige Positionen aufbewahren, benötigen wir dafür Ihre gesonderte Einwilligung.
35. Minderjährige
Unsere Angebote richten sich an volljährige Personen. Wir erheben wissentlich keine Daten von Kindern und Jugendlichen unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass uns solche Daten ohne Einwilligung der Sorgeberechtigten übermittelt wurden, löschen wir sie unverzüglich.
36. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegenden Verarbeitungen ändern, etwa weil eine neue Funktion hinzukommt oder ein Dienstleister wechselt, oder wenn Rechtsprechung und Gesetzgebung dies erfordern. Für Ihren erneuten Besuch gilt jeweils die hier abrufbare aktuelle Fassung.
Stand: Juli 2026