Datenschutzerklärung

1. Verantwortliche

Feray Korkmaz, ImmoAdv, Georg-August-Zinn-Str. 25, 64354 Reinheim, E-Mail: support@immoadv.de

2. Hosting und Server-Logdateien

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Unsere Serverfunktionen laufen in der Vercel-Region Frankfurt am Main (fra1); statische Inhalte werden über das weltweite Vercel-Netz ausgeliefert. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln.

3. Nutzerkonto und Analysedaten

Wenn Sie ein Konto anlegen, verarbeiten wir Ihre E-Mail-Adresse, einen Passwort-Hash sowie die Finanz- und Objektwerte, die Sie eingeben. Die Speicherung erfolgt bei Supabase Inc. (USA) als Auftragsverarbeiter; die Datenbank liegt in Frankfurt am Main. E-Mails zu Registrierung, Bestätigung der E-Mail-Adresse, Anmeldelink und Passwort-Zurücksetzung versenden wir über Resend (siehe Empfänger); Supabase erzeugt dafür nur den sicheren Einmal-Schlüssel. Privatbereich und Unternehmensportal nutzen dieselbe Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten werden gelöscht, sobald Sie Ihr Konto löschen, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Persönliche Daten und Rechnungsanschrift: Nach einer Buchung können Sie im Konto unter „Persönliche Daten“ Anrede, Vor- und Nachname, optional Firma, Rechnungsanschrift und Telefonnummer hinterlegen und jederzeit ändern. Wir speichern diese Angaben in Ihrem Nutzerkonto und übermitteln Name, Anschrift und Telefonnummer an Stripe, damit sie auf Ihren Rechnungen erscheinen. Änderungen gelten ab der nächsten Rechnung; bereits ausgestellte Rechnungen bleiben aus steuerrechtlichen Gründen unverändert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, Rechnungspflichten nach § 14 UStG).

Von ImmoAdv eingerichtete Zugänge: Auf Ihren Wunsch (z. B. nach einem Telefonat) kann ImmoAdv ein Konto mit Name und E-Mail-Adresse für Sie anlegen. Sie erhalten ein einmaliges Startpasswort und müssen bei der ersten Anmeldung ein eigenes Passwort festlegen; das Startpasswort speichern wir nicht. Passwörter werden nur als Hash gespeichert und können von ImmoAdv nicht eingesehen werden.

Anmeldung mit Google oder Microsoft: Wenn Sie „Mit Google anmelden“ bzw. „Mit Microsoft anmelden“ wählen, werden Sie zum jeweiligen Anbieter weitergeleitet (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Nach Ihrer Zustimmung dort erhalten wir Ihre E-Mail-Adresse, Ihren Namen und eine Kennung Ihres Kontos bei dem Anbieter; ein Passwort wird dann bei uns nicht gespeichert. Der Anbieter erfährt, dass Sie sich bei ImmoAdv anmelden. Für die Verarbeitung beim Anbieter gelten dessen Datenschutzbestimmungen; eine Übermittlung in die USA durch den Anbieter stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewählte Anmeldeart). Die Nutzung ist freiwillig – die Anmeldung mit E-Mail und Passwort oder per Anmeldelink bleibt jederzeit möglich.

Express-Anmeldung (Erkennung bestehender Konten): Wenn Sie im Anmelde- oder Registrierungsformular eine E-Mail-Adresse eingeben, prüft unser Server, ob dazu bereits ein Konto besteht und mit welcher Anmeldeart es angelegt wurde, damit Sie direkt zur passenden Anmeldung oder Registrierung geführt werden. Die eingegebene Adresse wird dafür nicht gespeichert; zum Schutz vor Missbrauch ist die Zahl der Prüfungen je Quelle begrenzt (gekürzte, gehashte Kennung, siehe Abschnitt 8b). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Zwei-Faktor-Anmeldung: Richten Sie einen zweiten Faktor (Authenticator-App) ein, speichert Supabase den dafür nötigen geheimen Schlüssel verschlüsselt; ImmoAdv kann ihn nicht einsehen.

4. Zahlungen

Zahlungen werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Auf der Bezahlseite von Stripe wählen Sie die Zahlungsart (z. B. Karte, PayPal, Apple Pay, Google Pay, Klarna, SEPA-Lastschrift); Stripe ist für die Zahlungsabwicklung eigenständig verantwortlich. Wählen Sie PayPal oder Klarna, werden die für die Zahlung nötigen Daten außerdem an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, bzw. Klarna Bank AB, Stockholm, als eigenständig Verantwortliche übermittelt. ImmoAdv erhält von Stripe nur Zahlungsstatus, Tarif, Rechnungsdaten und die letzten Stellen bzw. die Art des Zahlungsmittels. Zahlungsdaten (z. B. Kartennummer, IBAN) gibt ImmoAdv weder ein noch speichert es sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

5. Hochgeladene Dokumente und Datenraum

Wenn Sie Dokumente hochladen, speichern wir die Datei, Dateiname, Kategorie, Größe und eine SHA-256-Prüfsumme bei Supabase (Serverstandort Frankfurt am Main) als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erstellen Sie eine Freigabe, können Empfänger mit dem Link die gewählten Kategorien bis zum Ablauf oder Widerruf abrufen. Dabei protokollieren wir Zeitpunkt, Aktion, Browserkennung und eine gekürzte, gehashte IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, Nachvollziehbarkeit und Missbrauchsschutz). Protokolle löschen wir spätestens 12 Monate nach Ablauf der Freigabe. Sie können Dokumente jederzeit selbst löschen. Laden Sie bitte nur Unterlagen hoch, zu deren Weitergabe Sie berechtigt sind; enthalten Unterlagen Daten Dritter (z. B. Mieter), sind Sie dafür verantwortlich.

Unterlagen-Anforderungen

Empfänger eines Freigabelinks können fehlende Unterlagen anfordern. Gespeichert werden Kategorie, optionaler Hinweistext (max. 300 Zeichen), Zeitpunkt und Bearbeitungsstatus; im Zugriffsprotokoll zusätzlich die gekürzte, gehashte IP-Adresse. Ist der E-Mail-Versand eingerichtet, erhalten Sie eine Benachrichtigung über den Dienstleister Resend (Resend Inc., USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Erledigte Anfragen werden mit dem Konto gelöscht. Ebenso erhalten Sie eine E-Mail, wenn ein Freigabelink zum ersten Mal geöffnet wird (Sicherheitshinweis).

Fristen-Erinnerungen

Nur wenn Sie im Konto „Fristen-Erinnerungen per E-Mail“ aktivieren, berechnen wir täglich aus Kaufdatum, Auszahlungsdatum und Zinsbindung Ihrer Objekte anstehende Termine und senden Ihnen dazu eine E-Mail über Resend. Gespeichert wird, welche Erinnerung wann versendet wurde, damit keine doppelt kommt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit im Konto widerrufbar). Die Daten werden mit dem Konto gelöscht.

Empfehlung durch Partner

Rufen Sie ImmoAdv über den Link eines Partners (z. B. einer Bank) auf und registrieren sich, speichern wir die Kennung dieses Partners in Ihrem Konto, um Empfehlungen zuordnen zu können. Der Partner erhält dadurch keine personenbezogenen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung von Kooperationen). Sie können der Zuordnung jederzeit per E-Mail an support@immoadv.de widersprechen.

Objekt-Import, Ein-Klick-Übernahme („Zu ImmoAdv“) und Objektliste

Nutzen Sie die Übernahme, liest ein Lesezeichen in Ihrem Browser den Text und die Adresse der gerade geöffneten Inseratsseite und übergibt sie im Adressteil hinter „#“ an die ImmoAdv-Anwendung. Dieser Teil wird von Browsern nicht an Server übertragen; die Auswertung erfolgt in Ihrem Browser. Gespeichert werden nur die erkannten Zahlen, der Link und der Titel – in Ihrer Liste importierter Objekte im lokalen Speicher Ihres Browsers. An ImmoAdv übertragen werden diese Werte erst, wenn Sie ein Objekt ausdrücklich im Konto speichern oder ein PDF erstellen (Art. 6 Abs. 1 lit. b DSGVO). Inserate können personenbezogene Daten Dritter enthalten (z. B. Name eines Anbieters); diese werden nicht übernommen. Wählen Sie ein Exposé als PDF aus (auch im Exposé-AutoPilot des Unternehmensportals), wird es ausschließlich in Ihrem Browser gelesen (mit der quelloffenen Bibliothek pdf.js, ausgeliefert von immoadv.de); die Datei wird nicht hochgeladen.

Werkzeuge ohne Konto

Eingaben in Schnellrechner, Rechner, Fristen, Szenarien und in die Werkzeuge im Konto (Bankangebote vergleichen, Bankgespräch, Anschlussfinanzierung, Kaufpreis-Verhandlung, Sondertilgung, Betriebskosten) sowie in die Software-Tools des Unternehmensportals werden nur in Ihrem Browser – Kundendaten in den Software-Tools nur für den geöffneten Tab, beim Abmelden gelöscht – (localStorage) gespeichert, damit sie beim nächsten Besuch erhalten bleiben; sie werden nicht übertragen. Sie können sie über die Browser-Einstellungen löschen.

6. Speicherung im Browser

Der Fortschritt von Checkliste und Pro-Begleiter wird im lokalen Speicher (localStorage) Ihres Browsers abgelegt und nicht an uns übertragen. Nach der Anmeldung liegt außerdem Ihr Sitzungs-Token im localStorage, damit Sie angemeldet bleiben (für Privatbereich und Unternehmensportal gemeinsam); beim Abmelden wird es entfernt. Schriften laden wir von unserem eigenen Server, nicht von Google Fonts oder anderen Drittanbietern. Diese Speicherungen sind für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist dafür nicht nötig. Weitere Cookies setzen wir nicht. Sie können diese Daten jederzeit über Ihren Browser löschen.

7. Reichweitenmessung ohne Cookies; keine Werbung, kein KI-Training

Um zu verstehen, wie unsere Website genutzt wird (z. B. welche Seiten hilfreich sind und an welcher Stelle Interessenten den Kauf abbrechen), betreiben wir eine eigene, cookielose Reichweitenmessung auf unseren Servern. Wir setzen dafür keine Analyse- oder Werbedienste Dritter (wie Google Analytics) ein, speichern keine Cookies oder sonstigen Kennungen auf Ihrem Gerät und lesen keine solchen aus.

Bei jedem Seitenaufruf und bei einzelnen Schritten (Kauf-Dialog geöffnet, Bezahlseite aufgerufen, Registrierung, Anmeldung, Unternehmenskonto angefragt) erfassen wir: die aufgerufene Seite ohne Parameter, die Domain der verweisenden Website, Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign), Gerätetyp, Browser und Betriebssystem in groben Kategorien sowie Land, Bundesland bzw. Region und Stadt, wie sie unser Hosting-Dienstleister ungefähr aus der IP-Adresse ableitet. Die IP-Adresse selbst wird nicht gespeichert. Zur Zählung eindeutiger Besucher bilden wir einen kurzen Hashwert aus einem täglich wechselnden Geheimwert, der gekürzten IP-Adresse und der Browserkennung; der Geheimwert wird nicht gespeichert, sodass der Hashwert nur innerhalb eines Kalendertags gleich bleibt und keiner Person zugeordnet werden kann. Wir verknüpfen diese Daten nicht mit Ihrem Nutzerkonto. Käufe zählen wir anhand der Zahlungsbestätigung von Stripe ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die bedarfsgerechte Gestaltung und Verbesserung unseres Angebots. Die Einzeldaten werden nach 14 Monaten gelöscht. Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO): Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ aktiviert, erfassen wir nichts; alternativ genügt eine formlose Nachricht an support@immoadv.de.

Ihre Finanzdaten werden nicht zum Training von KI-Modellen verwendet und nicht für Werbung genutzt.

7a. Verbesserungsvorschläge, Prüfung der USt-IdNr. und Präsentationen

Verbesserungsvorschläge: Wenn Sie im Konto oder im Unternehmensportal einen Vorschlag senden, speichern wir Thema, Text, die von Ihnen gewählte Wichtigkeit, die Seite, von der Sie senden, Zeitpunkt und die Kennung Ihres Kontos (bei Unternehmen zusätzlich das Unternehmenskonto). Zweck ist die Verbesserung von ImmoAdv; Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig. Intern können wir den Vorschlag bewerten, mit einem Status versehen und Ihnen eine Antwort anzeigen. Vorschläge werden gelöscht, wenn Ihr Konto gelöscht wird oder Sie es verlangen; bitte keine Finanz- oder Gesundheitsdaten in den Text schreiben.

Prüfung der USt-IdNr. (nur Unternehmen): Auf Ihren Klick übermitteln wir die im Unternehmenskonto hinterlegte USt-IdNr. an das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission, um ihre Gültigkeit zu bestätigen (Art. 6 Abs. 1 lit. c und f DSGVO). Das Ergebnis wird nur angezeigt und nicht gespeichert.

Beratungspräsentation (PowerPoint) und Fall-Analyse: Präsentationen und Auswertungen hochgeladener Unterlagen werden ausschließlich in Ihrem Browser erzeugt; die Inhalte werden nicht an ImmoAdv übertragen. Gezählt wird nur die Nutzung für Ihr Kontingent.

Bitte um eine Bewertung und Google-Bewertungen: Nur wenn Sie im Kaufdialog freiwillig einwilligen, senden wir Ihnen nach dem Kauf einmalig eine E-Mail mit der Bitte um eine Bewertung bei Google (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Die Einwilligung können Sie jederzeit per E-Mail an support@immoadv.de widerrufen. Wir speichern nur, dass die E-Mail versendet wurde. Wenn Sie den Link öffnen, gelten die Datenschutzbestimmungen von Google. Die auf unserer Website angezeigte Sternebewertung wird serverseitig bei Google abgerufen; dabei werden keine Daten von Ihnen an Google übertragen.

8. Kontakt per E-Mail und Kontaktfenster

Kontaktfenster „Fragen?“: Schreiben Sie uns über das Kontaktfenster unten rechts, übermitteln wir Name, E-Mail-Adresse, Thema, Nachricht und die Seite, auf der Sie sich befinden, per E-Mail an uns (Versand über Resend). Die Nachricht wird nicht in einer Datenbank gespeichert; zur Missbrauchsabwehr verwenden wir eine gekürzte, gehashte Kennung der Quelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bearbeitung Ihrer Anfrage).

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind. Kündigungen über das Formular unter /kuendigen und Widerrufe über die Widerrufsfunktion unter /widerrufen (Name, E-Mail, Vertrag, optional Rechnungsnummer und Bestelldatum; bei Kündigungen optional Grund) werden nicht in einer Datenbank gespeichert, sondern per E-Mail an uns übermittelt; Sie erhalten eine Eingangsbestätigung (§ 312k bzw. § 356a BGB). Wir verarbeiten die Angaben zur Durchführung und zum Nachweis der Kündigung (Art. 6 Abs. 1 lit. b und c DSGVO) und bewahren die E-Mail bis zum Ablauf der Verjährungsfrist (in der Regel drei Jahre) auf. Automatische E-Mails (Kündigungsbestätigung, Benachrichtigung über Unterlagen-Anforderungen) versenden wir über Resend (Resend Inc., USA) auf Grundlage eines Auftragsverarbeitungsvertrags und der EU-Standardvertragsklauseln.

8a. Unternehmenskonten, Partnerseiten und Widget

Unternehmenskonto: Für Makler, Vermittler und Banken speichern wir Firmenangaben, Register- bzw. Steuernummer, Ansprechpartner, Anschrift, Bestätigungen (§ 14 BGB, AVV) mit Zeitpunkt sowie Tarif- und Rechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO; Rechnungen bewahren wir nach § 147 AO und § 14b UStG zehn Jahre auf und stellen sie unserer Steuerkanzlei für die Buchhaltung zur Verfügung (Art. 6 Abs. 1 lit. c DSGVO).

AutoPilot, Exposé und PDF-Formulare: Exposé-PDFs und ausgefüllte ImmoAdv-Formulare werden in Ihrem Browser ausgelesen; die Datei selbst wird dafür nicht an ImmoAdv übertragen. Gespeichert werden nur die Werte, die Sie als Objekt oder Finanzprofil übernehmen. Tragen Sie einen Link ein, ruft der ImmoAdv-Server auf Ihre Veranlassung einmalig diese eine Seite bzw. dieses eine PDF ab (wie ein Browser), wertet den Text aus und gibt ihn an Ihren Browser zurück; Inhalt und Link werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der von Ihnen angeforderten Funktion).

Registrierungsnachweis für Unternehmen: Bei der Registrierung eines Unternehmenskontos erzeugen wir einen Nachweis über die gemachten Angaben, die abgegebenen Erklärungen (Wortlaut und Zeitpunkt), einen anonymisierten Hash der IP-Adresse, die Browserkennung und eine Prüfsumme. Er wird per E-Mail an ImmoAdv und als Kopie an das Unternehmen gesendet. Für den Abschluss des Auftragsverarbeitungsvertrags (AVV) speichern wir zusätzlich Zeitpunkt, Fassung, Name und E-Mail der handelnden Person, die Browserkennung und die gekürzte IP-Adresse (letzter Block entfernt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertragsschluss und Nachweis der Vertragserklärungen); Aufbewahrung für die Dauer der Geschäftsbeziehung und danach bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Anfrage eines Unternehmenskontos: Zugänge zum Unternehmensportal vergibt ImmoAdv nach Prüfung. Mit der Anfrage verarbeiten wir Unternehmen, Art des Unternehmens, Ansprechpartner, E-Mail, optional Telefon, Ort und Nachricht, Rechtsform, Register- bzw. Steuernummer sowie – bei Unternehmen ohne Registereintrag (z. B. Einzelunternehmen, Freiberufler) – einen hochgeladenen Nachweis (z. B. Gewerbeanmeldung oder Erlaubnis nach § 34c/§ 34i GewO, als PDF, JPG oder PNG). Der Nachweis wird vertraulich in einem nicht öffentlichen Speicher in Frankfurt am Main abgelegt, nur zur Prüfung eingesehen (jeder Abruf wird protokolliert) und bei Anlage des Kontos in die Verifizierungsunterlagen übernommen; kommt kein Konto zustande, löschen wir ihn spätestens 180 Tage nach Eingang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f (Schutz vor missbräuchlicher Nutzung). Bitte keine Ausweiskopien hochladen.

Verifizierung von Unternehmenskonten: Zur Prüfung der Unternehmereigenschaft laden Unternehmen eine Gewerbeanmeldung oder einen Handelsregisterauszug hoch, optional eine Erlaubnis nach § 34c bzw. § 34i GewO. Wir speichern die Dateien vertraulich in einem nicht öffentlichen Speicher in Frankfurt am Main, sehen sie ausschließlich zur Prüfung ein (jeder Abruf wird protokolliert) und löschen sie 90 Tage nach der Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie lit. f (Schutz vor missbräuchlicher Nutzung des Unternehmensbereichs). Bitte keine Ausweiskopien hochladen.

Anfragen über Partnerseite, Widget oder QR-Code: Senden Sie über die Seite eines Partners eine Anfrage, ist der jeweils genannte Partner Verantwortlicher; ImmoAdv verarbeitet Ihre Angaben (Name, Kontaktdaten, Objekt- und Finanzierungswerte, Nachricht, Zeitpunkt und Wortlaut Ihrer Einwilligung sowie eine gekürzte, gehashte IP-Adresse zur Missbrauchsabwehr) nur in dessen Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit gegenüber dem Partner widerrufen können. Die Anfrage wird nach der vom Partner festgelegten Frist (Standard 24 Monate) automatisch gelöscht. Nach dem Absenden können Sie Ihre Berechnung zwei Stunden lang als PDF abrufen. Ist der E-Mail-Versand aktiv, erhalten Sie eine Eingangsbestätigung, die den Partner als Empfänger und Verantwortlichen nennt. Das Widget setzt keine Cookies.

Echtheitsprüfung von Kreditmappen: Beim Aufruf von /verify speichern wir die geprüfte Kennung, den Zeitpunkt und eine gekürzte, gehashte IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Missbrauchsabwehr und Nutzungsstatistik). Die Prüfseite zeigt keine personen- oder objektbezogenen Daten.

Kontaktformular für Unternehmen: Angaben aus dem Formular auf /b2b verarbeiten wir zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie nach Abschluss, sofern kein Vertrag zustande kommt.

8b. Sicherheit und Missbrauchsabwehr

Zum Schutz vor Angriffen begrenzen wir die Zahl der Anfragen je Zeitraum. Wird eine Grenze überschritten oder ein Zugriff auf den geschützten Verwaltungsbereich abgelehnt, speichern wir Art des Ereignisses, Zeitpunkt und eine gehashte, nicht rückrechenbare Kennung (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an IT-Sicherheit). Diese Einträge werden nach 30 Tagen gelöscht. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Zur Abwehr von Angriffen werden Zugriffe auf typische Angriffspfade, gedrosselte Anfragen und abgewiesene Uploads mit Zeitpunkt, Art, betroffenem Bereich und einer gekürzten, gehashten Kennung der Quelle protokolliert (keine IP-Adresse im Klartext) und 30 Tage gespeichert; auffällige Quellen können für den Zugriff gesperrt werden. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Im internen Verwaltungsprotokoll (wer hat wann welche Verwaltungsaktion ausgeführt) speichern wir Personen-Kennungen nur pseudonymisiert (Hash mit geheimem Schlüssel); eine Zuordnung zum Klartext ist nur Administratoren mit Zwei-Faktor-Anmeldung möglich und wird selbst protokolliert. Diese Einträge löschen wir nach 90 Tagen; ausgenommen sind Vorgänge zu Rechnungen und Vertragsschlüssen, die wir aufbewahren müssen.

8c. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind nur die genannten Dienstleister als Auftragsverarbeiter: Vercel (Hosting), Supabase (Datenbank, Dateien, Anmeldung), Resend (E-Mail-Versand) und Stripe (Zahlungen, eigenständig verantwortlich für die Zahlungsabwicklung), ferner unsere Steuerkanzlei für Rechnungsdaten. Nur wenn Sie die Anmeldung mit Google oder Microsoft wählen, sind zusätzlich diese Anbieter als eigenständig Verantwortliche beteiligt. Vercel, Supabase und Resend haben ihren Sitz in den USA; Übermittlungen stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe an sonstige Dritte, ein Verkauf von Daten oder eine Nutzung für Werbung findet nicht statt.

8d. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für ein Konto ist die E-Mail-Adresse erforderlich, für kostenpflichtige Leistungen zusätzlich die Rechnungs- und Zahlungsdaten; ohne diese Angaben können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt: Kennzahlen wie der Banken-Ready-Score sind Rechenergebnisse für Sie und haben keine rechtliche Wirkung. ImmoAdv richtet sich an Volljährige. Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen; Ihre Ansprechpartnerin ist die Verantwortliche unter Nr. 1.

8e. Verbindung mit einem Berater (Einwilligung)

Lädt Sie ein Unternehmen (z. B. Ihr Finanzierungsvermittler oder Makler) ein und stimmen Sie in Ihrem Konto ausdrücklich zu, sieht dieses Unternehmen ausschließlich Ihren Fortschritt in ImmoAdv: Stufe, Bankreife in Prozent, Anzahl Ihrer Objekte und Unterlagen sowie den Zeitpunkt Ihrer letzten Aktivität. Dokumente, Inhalte, Einkommen und Objektadressen werden nicht geteilt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit im Konto unter „Berater-Freigaben“ widerrufen; danach endet die Anzeige sofort. Bevor ein Unternehmen Ihnen eine Einladung per E-Mail schickt, muss es bestätigen, dass Ihre Einwilligung dazu vorliegt; wir speichern den Zeitpunkt dieser Bestätigung. Wir speichern Zeitpunkt und Wortlaut Ihrer Einwilligung als Nachweis.

Zinsbindungs-Radar (gesonderte Einwilligung): Zusätzlich können Sie je verbundenem Unternehmen freigeben, dass es Monat und Jahr des Endes der Zinsbindung Ihrer erfassten Objekte sieht – ohne Beträge, Banken oder Dokumente –, damit es Sie rechtzeitig zur Anschlussfinanzierung ansprechen kann. Das Unternehmen erhält dazu am Monatsanfang eine E-Mail, wenn das Ende in 36, 24, 12, 6 oder 3 Monaten liegt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie im Konto unter „Berater-Freigaben“ jederzeit widerrufen.

8f. Geschäftskontakte, Briefwerbung und Neuigkeiten per E-Mail

Geschäftskontakte: Zur Ansprache von Unternehmen (z. B. Banken, Finanzierungsvermittler, Makler) speichern wir geschäftliche Kontaktdaten aus allgemein zugänglichen Quellen, etwa dem Impressum einer Website, oder aus persönlichen Kontakten (Firma, Filiale, Name und Funktion der Ansprechperson, Geschäftsanschrift, Telefon, geschäftliche E-Mail-Adresse, Website), die jeweilige Quelle sowie den Verlauf unserer Kontakte (Briefe, Anrufe, Notizen). Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). An diese Kontakte senden wir keine Werbe-E-Mails ohne Einwilligung. Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), z. B. an support@immoadv.de; wir nehmen Sie dann in eine Sperrliste auf, damit Sie keine Werbung mehr erhalten. Die Sperrliste enthält keinen Klartext, sondern nur einen Hashwert (mit geheimem Schlüssel) Ihrer E-Mail-Adresse bzw. von Firma und Postleitzahl; sie wird bei jedem neuen Kontakt, Import und Serienbrief geprüft und bleibt bestehen, solange ein Widerspruch zu beachten ist (Art. 6 Abs. 1 lit. c und f, Art. 21 Abs. 3 DSGVO). Melden Sie sich von Neuigkeiten ab, wird Ihre Adresse ebenfalls dort gesperrt; eine spätere erneute Anmeldung mit Bestätigung hebt diese Sperre auf. Die Daten löschen wir, wenn kein Geschäftskontakt zustande kommt, spätestens nach drei Jahren ohne Kontakt, oder auf Ihr Verlangen.

Neuigkeiten per E-Mail: Wenn Sie Neuigkeiten bestellen, senden wir Ihnen zunächst eine E-Mail mit Bestätigungslink (Double-Opt-in); erst nach Bestätigung erhalten Sie E-Mails. Wir speichern E-Mail-Adresse, optional Name und Unternehmen, Zeitpunkt von Anmeldung und Bestätigung, den Wortlaut der Einwilligung, einen anonymisierten Hash der IP-Adresse sowie ein Versandprotokoll (welche E-Mail wann an Sie ging). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sich jederzeit über den Link in jeder E-Mail abmelden; Ihre Daten bewahren wir danach nur so lange auf, wie wir die frühere Einwilligung nachweisen müssen. Versanddienstleister ist Resend (siehe Empfänger).

Kampagnen-Links und QR-Codes: Links in Briefen, Flyern oder Beiträgen enthalten eine Kampagnen-Kennung (utm-Parameter). Sie wird in der cookielosen Reichweitenmessung (Abschnitt 7) ausgewertet, ohne Sie als Person zu erkennen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Datenexport und Kontolöschung können Sie im Konto unter „Daten & Konto“ selbst auslösen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: Oktober 2026