Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen zu diesen Tools und über Ihre Widerspruchsmöglichkeiten finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Vercel Inc.

Diese Website wird von Vercel Inc., 340 Pine Street Suite 700, San Francisco, CA 94104, USA, gehostet. Wenn Sie unsere Website besuchen, werden personenbezogene Daten (insbesondere IP-Adressen, Zeitstempel, Browserinformationen) auf den Servern von Vercel verarbeitet. Der Einsatz von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). IP-Adressen werden ausschließlich in pseudonymisierter Form gespeichert.

Für die Übermittlung von Daten in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. Vercel hat einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ravida Immofinanz GmbH
Vincenzo Ravida
Teinacherstraße 51
71634 Ludwigsburg
E-Mail: info@diekapitalfabrik.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

4. Datenerfassung auf dieser Website

Cookies

Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Zur Verwaltung der eingesetzten Cookies und der diesbezüglichen Einwilligungen setzen wir einen eigenen Consent-Banner mit den Kategorien „Notwendig“, „Statistik“ und „Marketing“ ein. „Notwendig“ kann nicht deaktiviert werden. „Statistik“ aktiviert ausschließlich Google Analytics; „Marketing“ aktiviert Google Ads, Meta Pixel und Meta Conversions API. Ohne Ihre jeweilige Einwilligung werden diese Anbieter nicht geladen. Ihre granulare Auswahl können Sie jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Formulardaten werden in unserer Datenbank bei Supabase (Supabase Inc., Server- Standort: Frankfurt am Main, Deutschland) gespeichert. Resend Inc. (USA) wird als Auftragsverarbeiter für den transaktionalen E-Mail-Versand eingesetzt; ein Standardvertragsklausel-basierter Auftragsverarbeitungsvertrag liegt vor.

Zusammen mit Ihrer Anfrage speichern wir zu Zwecken der Werbe-Zuordnung (Attribution) technische Herkunftsmerkmale, sofern vorhanden: Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Klick-Kennungen von Google („gclid“) und Meta („fbclid“), die verweisende Seite (Referrer) sowie die aufgerufene Landingpage. Ihre IP-Adresse wird ausschließlich als gesalzener, gekürzter Hash-Wert (nicht im Klartext) gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

Steuer-E-Book und Versand per WhatsApp (Meta)

Auf unserer Steuer-E-Book-Landingpage können Sie ein kostenloses E-Book anfordern. Dabei erheben wir Ihren Namen, Ihre WhatsApp-Telefonnummer und Ihre E-Mail-Adresse. Zusätzlich können Sie freiwillig Angaben zu Ihrer Kaufabsicht, Ihrem Netto-Einkommen und Ihrem Arbeitsverhältnis machen; diese Angaben helfen uns nur bei einer passenden Einschätzung und sind keine Voraussetzung für das E-Book. Eine Abfrage von Bonitäts-/Schufa-Daten findet in diesem Formular nicht statt.

Die Auslieferung des E-Books sowie die weitere Kommunikation erfolgen über den Dienst WhatsApp Business Platform (Cloud API) der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Sobald Sie uns über WhatsApp kontaktieren bzw. dem Versand per WhatsApp zustimmen, wird Ihre Telefonnummer nebst Nachrichteninhalten an Meta übermittelt und dort verarbeitet. Dies umfasst eine Datenübermittlung in die USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage für den Versand und die Kommunikation per WhatsApp ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über eine gesonderte Checkbox im Formular erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — etwa durch eine kurze WhatsApp-Nachricht an uns oder formlos per E-Mail an die im Impressum genannte Adresse. Es gelten ergänzend die Datenschutzhinweise von WhatsApp/Meta.

Terminverwaltung (Google Kalender)

Zur Vorbereitung und Durchführung von Beratungs- und Erstgesprächen verwalten wir Termine in einem internen Kalendersystem. Vereinbaren wir mit Ihnen einen Termin, übertragen wir die dafür erforderlichen Termindaten — insbesondere Ihren Namen sowie Datum, Uhrzeit und gegebenenfalls Ort und interne Notizen zum Termin — in den Google-Kalender der zuständigen Mitarbeiterin oder des zuständigen Mitarbeiters. Findet das Gespräch als Videokonferenz statt, nutzen wir Google Meet (ebenfalls Teil von Google Workspace); den Zugangslink stellen wir im Termin bereit. Wenn wir Sie als Teilnehmer einladen, erhalten Sie eine Kalendereinladung mit den Termindaten und gegebenenfalls dem Meet-Link per E-Mail an die von Ihnen angegebene Adresse; über Änderungen oder Absagen werden Sie auf demselben Weg informiert.

Anbieter des Kalenderdienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), im Rahmen von Google Workspace. Google ist insoweit als Auftragsverarbeiter für uns tätig; ein Auftragsverarbeitungsvertrag (Google Workspace Data Processing Addendum) liegt vor. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, im Übrigen unser berechtigtes Interesse an einer zuverlässigen und effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Ergänzend gelten die Datenschutzbestimmungen von Google.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Analyse-Tools und Werbung

Google Analytics

Diese Website nutzt — mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet sogenannte Cookies. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. IP-Anonymisierung ist aktiviert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Für die damit verbundene Datenübermittlung in die USA ist Google unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Ihre Einwilligung können Sie jederzeit über unseren Consent-Banner widerrufen. Mehr Informationen finden Sie in der Datenschutzerklärung von Google.

Speicherdauer: Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten anonymisiert bzw. gelöscht.

Google Ads und Google Conversion-Tracking

Diese Website verwendet Google Ads und das dazugehörige Conversion-Tracking (Google Ireland Limited, Dublin 4, Irland). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking gesetzt. Diese Cookies verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht der persönlichen Identifizierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Auch hierbei können Daten in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Mehr Informationen: Datenschutzbestimmungen von Google.

Meta Pixel (Facebook Pixel)

Diese Website nutzt — mit Ihrer Einwilligung — das Besucheraktions-Pixel von Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber anonym; wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Dabei können Daten an die Meta Platforms, Inc. in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Weitere Hinweise: Datenschutzhinweise von Meta. Sie können die Remarketing-Funktion unter facebook.com/ads/preferences deaktivieren.

Meta Conversions API (serverseitige Übermittlung)

Ergänzend zum Meta Pixel setzen wir — ebenfalls nur mit Ihrer Einwilligung — die Conversions API von Meta ein. Dabei werden bestimmte Ereignisse (insbesondere eine erfolgreich abgeschickte Kontakt- bzw. Erstgespräch-Anfrage) nicht nur über Ihren Browser, sondern zusätzlich direkt von unserem Server an Meta übermittelt. So lassen sich Werbewirkung und Zuordnung auch dann messen, wenn der browserbasierte Pixel durch Browser-Einschränkungen oder Blocker beeinträchtigt ist. Über eine gemeinsame Ereignis-Kennung werden Browser- und Server-Ereignis zusammengeführt, um Doppelzählungen zu vermeiden.

Übermittelt werden dabei Ereignisdaten sowie Angaben zum Abgleich mit Ihrem Meta-Nutzerkonto: Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Name werden vor der Übermittlung mit einem kryptografischen Verfahren (SHA-256) unkenntlich gemacht (gehasht) und nur in dieser gehashten Form an Meta gesendet. Zusätzlich werden Angaben zu Ihrem Browser (User-Agent), die aufgerufene Landingpage und – soweit vorhanden – die Meta-Klickkennung übermittelt. Die IP-Adresse und Meta-Cookie-Kennungen werden in unserem asynchronen Serverprozess nicht gespeichert oder an Meta weitergereicht. Die Verarbeitung dient der Messung und Optimierung unserer Werbekampagnen.

Empfänger ist die Meta Platforms Ireland Limited; dabei kann eine Übermittlung an die Meta Platforms, Inc. in die USA erfolgen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Für die Erhebung und Übermittlung der Daten über den Meta Pixel und die Conversions API sind wir gemeinsam mit der Meta Platforms Ireland Limited Verantwortliche im Sinne von Art. 26 DSGVO. Die jeweiligen Verantwortlichkeiten haben wir mit Meta in einer Vereinbarung über die gemeinsame Verarbeitung festgelegt: Wir sind für die Erhebung der Daten und deren Übermittlung an Meta verantwortlich, Meta für die anschließende Verarbeitung. Das Wesentliche dieser Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Ihre Rechte als betroffene Person können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

6. Finanzierungsanfrage und Weitergabe an Banken

Upload von Finanzierungsunterlagen

Im Rahmen der Vermittlung einer Immobilienfinanzierung stellen wir Ihnen einen persönlichen, mit einem nicht erratbaren Link geschützten Upload-Bereich zur Verfügung. Dort können Sie die für die Finanzierungsprüfung erforderlichen Unterlagen (z. B. Gehaltsnachweise, Eigenkapitalnachweis, Selbstauskunft, Steuerunterlagen) hochladen. Diese Daten können besondere finanzielle Informationen enthalten und werden von uns streng vertraulich behandelt.

Der Zugang ist zeitlich begrenzt (der Link läuft standardmäßig nach 14 Tagen ab). Die Dateien werden verschlüsselt in einem privaten Speicher bei unserem Auftragsverarbeiter Supabase (Serverstandort: Frankfurt am Main, Deutschland) abgelegt und sind nur für berechtigte Mitarbeiter über kurzzeitig gültige, signierte Links abrufbar.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Vermittlungsvertrags).

Ablage in Google Drive (Google Workspace)

Für die Weitergabe an Banken und Finanzierungspartner legen wir Ihre Finanzierungsunterlagen zusätzlich in einem zugriffsbeschränkten Ordner in Google Drive ab, der ausschließlich für den von uns beauftragten Vorgang angelegt wird. Zugriff haben nur die für Ihre Anfrage zuständigen Mitarbeiter unseres Google-Workspace-Kontos.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA), im Rahmen von Google Workspace. Google ist insoweit Auftragsverarbeiter; es gilt dasselbe Auftragsverarbeitungsverhältnis wie für die Terminverwaltung (Google Workspace Data Processing Addendum). Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Die dort abgelegten Kopien unterliegen denselben Löschfristen wie die Unterlagen in unserem Hauptspeicher (siehe Abschnitt 7) und werden zusammen mit diesen automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Vermittlungsvertrags).

Weitergabe an Banken und Finanzierungspartner

Zur Einholung von Finanzierungsangeboten geben wir Ihre Unterlagen und die für die Finanzierung relevanten Angaben an eine oder mehrere Banken bzw. Finanzierungspartner weiter. Diese Weitergabe erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung, die Sie vor dem Upload gesondert erteilen (Art. 6 Abs. 1 lit. a DSGVO). Empfängerkategorie sind Kreditinstitute und Finanzierungsvermittler.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft formlos widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Kommunikation per E-Mail

Für die Kommunikation mit Ihnen im Rahmen der Beratung und Vermittlung (z. B. Objektvorschläge, Terminabstimmung, Nachfassen) setzen wir den E-Mail-Dienstleister Resend Inc. (USA) als Auftragsverarbeiter ein. Ein Standardvertragsklausel-basierter Auftragsverarbeitungsvertrag liegt vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der effizienten Betreuung (Art. 6 Abs. 1 lit. f DSGVO).

Schicken wir Ihnen ein Objekt-Exposé zu, enthält die E-Mail einen persönlichen Download-Link, der 7 Tage gültig ist und danach automatisch verfällt. Anders als die kurzlebigen Links auf Ihre Finanzierungsunterlagen ist diese Frist bewusst länger gewählt, damit Sie das Exposé in Ruhe ansehen können; das Exposé enthält ausschließlich Objektdaten.

KI-gestützte Auswertung von Objektunterlagen (Google Gemini)

Zur Erfassung von Immobilienangeboten in unserem internen System werten wir Objektunterlagen (Exposés) automatisiert mit dem KI-Dienst Google Gemini der Google Ireland Limited bzw. Google LLC (USA) aus. Dabei können personenbezogene Daten aus den Unterlagen (z. B. Name und Kontaktdaten des Anbieters) verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; eine Nutzung der Inhalte für Trainingszwecke der KI-Modelle findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der effizienten Erfassung von Objektdaten (Art. 6 Abs. 1 lit. f DSGVO).

Beim Erstellen eines Objekt-Exposés nutzen wir denselben Dienst zusätzlich, um Standort- und Marktkennzahlen zu recherchieren und die beschreibenden Texte des Exposés zu formulieren. Übermittelt werden dabei Objektangaben — Anschrift, Wohnfläche, Zimmerzahl, Baujahr, Kaufpreis und Mietansatz.

Ebenfalls übermittelt werden die zum Objekt hochgeladenen Bilder, damit der Dienst erkennt, welcher Raum darauf zu sehen ist, und sie den passenden Seiten des Exposés zuordnet. Die Anfrage ist auf diese Einordnung beschränkt: der Dienst gibt lediglich eine Kategorie zurück und weder eine Bildbeschreibung noch abgelesenen Text. Übertragen wird eine verkleinerte Vorschau, und mehrfach vorhandene Aufnahmen werden vorher auf unseren eigenen Servern aussortiert, damit nur die tatsächlich benötigten Bilder den Dienst erreichen. Sollten auf Aufnahmen ausnahmsweise Personen oder personenbezogene Angaben erkennbar sein, werden diese Daten mitverarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der zügigen Erstellung von Objektunterlagen (Art. 6 Abs. 1 lit. f DSGVO).

Standortdaten für Exposés (Google Maps)

Für die Standortangaben eines Exposés (Umgebung, Entfernungen, Übersichtskarte) rufen wir die Kartendienste der Google Ireland Limited bzw. Google LLC (USA) ab. Übermittelt wird dabei allein die Anschrift des jeweiligen Objekts, keine Daten zu Interessentinnen und Interessenten. Diese Abrufe erfolgen ausschließlich in unserem internen System; auf dieser Website ist keine Karte eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an belastbaren Standortangaben in unseren Unterlagen (Art. 6 Abs. 1 lit. f DSGVO). Google handelt für diese Abrufe nicht als Auftragsverarbeiter, sondern als eigenständig Verantwortlicher. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Verantwortlicher-an-Verantwortlicher).

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Sie haben jederzeit das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten sowie deren Löschung zu verlangen. Wenden Sie sich hierzu an die im Impressum genannte Stelle.

Stand: August 2026.