Datenschutz

Verantwortlich

Angaben werden geladen.

Welche Daten

Konto: E-Mail, Name, Telefon, Passwort nur als Argon2id-Hash, Sitzungs-Token nur als SHA-256-Hash. Makler zusätzlich Firma, Lizenznummer und einen Lizenznachweis (PDF oder Foto). Den Nachweis sieht nur unser Team zur Prüfung; er liegt nicht öffentlich auf dem Server und wird mit dem Konto gelöscht. Auftrag: Objektangaben, Provision, Auktion oder Selbstverkauf, Kontaktdaten des Verkäufers. Gebot: Provision und Zeitpunkt. Nach dem Zuschlag kann der beauftragte Makler ein Inserat mit Text, Preis und Kartenpunkt veröffentlichen. Beim Selbstverkauf veröffentlicht der Verkäufer das Inserat selbst; die genaue Adresse wird dabei nicht angezeigt. Bewertung: eine Note und ein Text je abgeschlossenem Auftrag.

Besichtigungsanfragen

Wer eine Besichtigung anfragt, gibt Name, E-Mail, Telefon und eine Finanzierungsbestätigung an, optional weitere Unterlagen (zum Beispiel eine Schufa-Auskunft). Diese Angaben sieht nur der Verkäufer der jeweiligen Immobilie. Die Dokumente liegen nicht öffentlich auf dem Server und lassen sich nur vom Verkäufer abrufen. Grundlage ist die Anbahnung eines Kaufvertrags, Art. 6 Abs. 1 lit. b DSGVO. Ohne Aktivität wird eine Anfrage nach 7 Tagen als „kalt“ markiert und 30 Tage später samt Dokumenten gelöscht. Bestätigte Anfragen löschen wir samt Dokumenten 30 Tage nach dem Besichtigungstermin. Zieht der Verkäufer die Immobilie zurück, erhältst du eine Absage. Löscht er sein Konto, werden deine Anfrage und deine Dokumente sofort gelöscht.

Wozu und auf welcher Grundlage

Die Daten brauchen wir, um Konten zu führen, Aufträge, Gebote und Besichtigungen abzuwickeln und Inserate zu zeigen. Grundlage ist der Vertrag über die Nutzung der Plattform, Art. 6 Abs. 1 lit. b DSGVO. Missbrauchsschutz, also Ratenbegrenzung und Prüfprotokoll, stützt sich auf das berechtigte Interesse, Art. 6 Abs. 1 lit. f DSGVO. Für die Ratenbegrenzung speichern wir deine IP-Adresse höchstens eine Stunde.

Hosting und Server-Protokolle

Die Plattform läuft auf Servern der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Nürnberg (Deutschland). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite protokolliert der Webserver technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und Browser-Kennung. Das dient dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle haben eine feste Höchstgröße und werden laufend überschrieben, in der Regel nach wenigen Tagen.

E-Mails

Bestätigungen, Benachrichtigungen und Antworten versenden wir über den E-Mail-Dienstleister des Betreibers, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Den Text versendeter Mails speichern wir nicht; Empfänger und Betreff löschen wir nach 30 Tagen. Nachrichten an unsere Kontaktadresse und über das Kontaktformular (Name, E-Mail, Text) speichern wir, um sie zu beantworten, und löschen sie, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

Wer sie sieht

Verkäufer sehen die Gebote auf ihren Auftrag; während die Auktion läuft, ohne Namen der Makler. Makler sehen offene Aufträge ohne Adresse, Telefon und E-Mail des Verkäufers. Diese Angaben sieht nur der Makler mit dem Zuschlag. Suchende sehen veröffentlichte Inserate und den Makler. Die Karte lädt erst nach deinem Klick auf „Karte anzeigen“ Kacheln von OpenStreetMap; dabei erreicht deine IP-Adresse den Kachelserver. Objektfotos und Bilder der Seite liefern wir vom eigenen Server aus; dabei gehen keine Daten an Bildanbieter. Eine Weitergabe zu Werbezwecken findet nicht statt.

Zahlungen

Bezahlte Leistungen (Makler-Mitgliedschaft, Verkäufer-Pakete) laufen über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Kartendaten gibst du direkt bei Stripe ein; wir erhalten nur Zahlungsstatus und Kundennummer. Rechnungsdaten bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt (in der Regel 10 Jahre).

Wie lange

Bis du das Konto löschst. Mit dem Verkäuferkonto gehen seine Aufträge, Gebote darauf, Inserate, Bewertungen und Besichtigungsanfragen samt Dokumenten mit. Löscht ein Makler sein Konto, bleiben bereits veröffentlichte Inserate ohne seine E-Mail und ohne sein Telefon stehen. Hochgeladene Inseratsbilder liegen auf dem Server, bis das Inserat oder das Konto gelöscht wird.

Cookies

Wir setzen nur ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es ist httpOnly, für Skripte auf der Seite nicht lesbar und läuft nach 14 Tagen oder beim Abmelden ab. Tracking- oder Werbe-Cookies gibt es nicht.

Deine Rechte

Auskunft und eine Kopie holst du über „Daten exportieren“. Löschen geht über „Konto löschen“. Außerdem kannst du Berichtigung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen verlangen sowie dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für alle Anliegen genügt eine E-Mail an die oben genannte Adresse.