Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen zu diesen Tools und über Ihre Widerspruchsmöglichkeiten finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Vercel Inc.

Diese Website wird von Vercel Inc., 340 Pine Street Suite 700, San Francisco, CA 94104, USA, gehostet. Wenn Sie unsere Website besuchen, werden personenbezogene Daten (insbesondere IP-Adressen, Zeitstempel, Browserinformationen) auf den Servern von Vercel verarbeitet. Der Einsatz von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website). IP-Adressen werden ausschließlich in pseudonymisierter Form gespeichert.

Für die Übermittlung von Daten in die USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. Vercel hat einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Ravida Immofinanz GmbH
Vincenzo Ravida
Teinacherstraße 51
71634 Ludwigsburg
E-Mail: info@diekapitalfabrik.de

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO). WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

4. Datenerfassung auf dieser Website

Cookies

Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Zur Verwaltung der eingesetzten Cookies und der diesbezüglichen Einwilligungen setzen wir einen eigenen Consent-Banner mit den Kategorien „Notwendig“, „Statistik“ und „Marketing“ ein. „Notwendig“ kann nicht deaktiviert werden. „Statistik“ aktiviert Google Analytics, unsere eigene Funnel-Analyse sowie die datensparsame Fehleranalyse mit Sentry; „Marketing“ aktiviert Google Ads, Meta Pixel und Meta Conversions API. Ohne Ihre jeweilige Einwilligung werden diese Anbieter nicht geladen. Ihre granulare Auswahl können Sie jederzeit über „Cookie-Einstellungen“ ändern oder widerrufen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Formulardaten werden in unserer Datenbank bei Supabase (Supabase Inc., Serverstandort: Irland, Region eu-west-1) gespeichert. Resend Inc. (USA) wird als Auftragsverarbeiter für den transaktionalen E-Mail-Versand eingesetzt; ein Standardvertragsklausel-basierter Auftragsverarbeitungsvertrag liegt vor.

Interne Sofortbenachrichtigung über Telegram

Bei einer neuen Anfrage erhält unser Vertrieb einen rein generischen Hinweis über einen Telegram-Bot. Übermittelt werden nur die Art des Eingangs (z. B. „Neuer Lead“) und ein allgemeiner Link zum zugriffsgeschützten CRM. Namen, Kontaktdaten, Qualifizierungsangaben, Kampagnenquellen, individuelle Lead-IDs und Links auf einzelne Datensätze werden nicht an Telegram gesendet.

Anbieter ist Telegram FZ-LLC mit Sitz in den Vereinigten Arabischen Emiraten. Telegram verarbeitet dabei die für den technischen Nachrichtenversand üblichen Verbindungs- und Bot-Metadaten. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen internen Reaktion auf neue Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Wegen des Drittlandstandorts beschränken wir den Inhalt technisch auf die beschriebenen generischen Angaben.

Zusammen mit Ihrer Anfrage speichern wir zu Zwecken der Werbe-Zuordnung (Attribution) technische Herkunftsmerkmale, sofern vorhanden: Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), Klick-Kennungen von Google („gclid“) und Meta („fbclid“), die verweisende Seite (Referrer) sowie die aufgerufene Landingpage. Ihre IP-Adresse wird ausschließlich als gesalzener, gekürzter Hash-Wert (nicht im Klartext) gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

Lead-Erfassung über Meta Instant Forms

Wenn Sie ein Kontaktformular direkt auf Facebook oder Instagram („Meta Instant Form“) absenden, erhalten wir die dort von Ihnen angegebenen Kontakt- und Qualifizierungsdaten sowie technische Angaben zur zugehörigen Kampagne, Anzeige und zum Formular. Meta benachrichtigt unser zugriffsgeschütztes CRM über eine serverseitige Schnittstelle; das CRM ruft die Angaben anschließend mit der von Meta vergebenen Lead-ID ab. Bereits übermittelte Datensätze werden anhand dieser ID erkannt und nicht mehrfach angelegt. Der Abruf betrifft automatisch auch neue Formulare der verbundenen Facebook-Seite.

Während der technischen Umstellung und als kontrollierter Ausweichweg kann Meta die Angaben zusätzlich in einem zugriffsbeschränkten Google Sheet innerhalb unseres Google-Workspace-Kontos bereitstellen. Dieses wird ausschließlich serverseitig über ein eigens berechtigtes Dienstkonto gelesen; eine öffentliche Linkfreigabe ist nicht vorgesehen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Google ist im Rahmen von Google Workspace als Auftragsverarbeiter tätig; das Google Workspace Data Processing Addendum liegt vor. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Anbahnung eines Vertrags dient, im Übrigen auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und zeitnahen Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Für diesen technisch notwendigen CRM-Import werden keine Statistik- oder Marketing-Technologien in Ihrem Browser geladen.

Rückmeldung von CRM-Funnelphasen an Meta

Bei Anfragen, die ursprünglich über ein Meta Instant Form eingegangen sind und für die uns die Meta-Lead-ID vorliegt, melden wir ausgewählte Fortschritte der Anfrage über die Conversions API an die Meta Platforms Ireland Limited zurück. Dadurch können wir erkennen, welche Anzeigen nicht nur zu Formulareingängen, sondern zu tatsächlich bearbeiteten und qualifizierten Anfragen führen, und unsere Werbekampagnen entsprechend optimieren.

Bei Anfragen über unsere Website melden wir spätere CRM-Funnelphasen nur dann an Meta, wenn Sie vor dem Absenden in die Kategorie „Marketing“ eingewilligt haben. Diese Einwilligung umfasst die Zuordnung der Anfrage und ihrer späteren Bearbeitungsphasen zur Erfolgsmessung und Optimierung unserer Werbung. Ohne diese Einwilligung und bei manuell oder aus externen Listen importierten Anfragen findet diese Rückmeldung nicht statt. Bereits vor dieser erweiterten Einwilligung erfasste Website-Anfragen werden nicht nachträglich einbezogen.

Für Meta Instant Forms übermitteln wir ausschließlich die von Meta selbst vergebene Lead-ID. Für einwilligungsbasierte Website-Anfragen verwenden wir zum Abgleich stattdessen gehashte E-Mail-Adresse, Telefonnummer und Namen sowie, soweit vorhanden, die Meta-Klickkennung. In beiden Fällen übermitteln wir die jeweilige CRM-Funnelphase (etwa qualifiziert, unqualifiziert, verloren oder abgeschlossen), eine eindeutige Ereigniskennung und den Zeitpunkt des Phasenwechsels. Ein Status wie „verloren“ beschreibt dabei nur die Funnelphase; den konkreten Ablehnungsgrund erhält Meta nicht. Klarnamen, E-Mail-Adressen und Telefonnummern sowie Einkommensangaben, Beschäftigungsstatus, Angaben zu Schufa-Einträgen, Finanzierungsunterlagen und interne Notizen werden dabei nicht an Meta übermittelt.

Die Rückmeldung für Meta Instant Forms dient unserem berechtigten Interesse an datensparsamer Erfolgsmessung gemäß Art. 6 Abs. 1 lit. f DSGVO; Sie können ihr jederzeit mit Wirkung für die Zukunft über die im Impressum genannten Kontaktdaten widersprechen. Für Website-Anfragen ist Ihre Marketing-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Diese können Sie ebenfalls mit Wirkung für die Zukunft widerrufen. Bitte kontaktieren Sie uns dazu, wenn auch bereits im CRM gespeicherte Anfragen nicht mehr gemeldet werden sollen. Empfänger und Drittlandübermittlung entsprechen den im Abschnitt zur Meta Conversions API beschriebenen Angaben.

Steuer-E-Book und Versand per WhatsApp (Meta)

Auf unserer Steuer-E-Book-Landingpage können Sie ein kostenloses E-Book anfordern. Dabei erheben wir Ihren Namen, Ihre WhatsApp-Telefonnummer und Ihre E-Mail-Adresse. Zusätzlich können Sie freiwillig Angaben zu Ihrer Kaufabsicht, Ihrem Netto-Einkommen und Ihrem Arbeitsverhältnis machen; diese Angaben helfen uns nur bei einer passenden Einschätzung und sind keine Voraussetzung für das E-Book. Eine Abfrage von Bonitäts-/Schufa-Daten findet in diesem Formular nicht statt.

Die Auslieferung des E-Books sowie die weitere Kommunikation erfolgen über den Dienst WhatsApp Business Platform (Cloud API) der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Sobald Sie uns über WhatsApp kontaktieren bzw. dem Versand per WhatsApp zustimmen, wird Ihre Telefonnummer nebst Nachrichteninhalten an Meta übermittelt und dort verarbeitet. Dies umfasst eine Datenübermittlung in die USA. Meta ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage für den Versand und die Kommunikation per WhatsApp ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über eine gesonderte Checkbox im Formular erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — etwa durch eine kurze WhatsApp-Nachricht an uns oder formlos per E-Mail an die im Impressum genannte Adresse. Es gelten ergänzend die Datenschutzhinweise von WhatsApp/Meta.

Objektzugang, Immobilien-Kaufcheck und Vorqualifizierung

Auf unserer Landingpage für den Zugang zu geprüften Kapitalanlage-Objekten und den kostenlosen Immobilien-Kaufcheck beantworten Sie zunächst Fragen zu Ihrer Kaufabsicht, Ihrem monatlichen Netto-Einkommen, Ihrem Arbeitsverhältnis und möglichen negativen Schufa-Einträgen. Die Angaben werden verwendet, um zu prüfen, ob der Objektzugang und eine persönliche Beratung zu unserem aktuellen Angebot passen. Eine externe Schufa-Abfrage oder automatisierte Bonitätsabfrage findet nicht statt.

Nur wenn die festgelegten Voraussetzungen erfüllt sind und Sie anschließend ausdrücklich einwilligen, speichern wir außerdem Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer als Anfrage in unserem CRM und kontaktieren Sie zu passenden Kapitalanlage-Objekten. Nicht passende Antworten werden nicht als Lead im CRM gespeichert. Den kostenlosen Immobilien-Kaufcheck können Sie unabhängig vom Ergebnis über WhatsApp anfordern.

Wenn Sie den WhatsApp-Button verwenden, öffnet sich WhatsApp mit einer vorbereiteten Nachricht. Erst wenn Sie diese selbst absenden, werden Ihre Telefonnummer und der Nachrichteninhalt von Meta verarbeitet und die angeforderten Unterlagen im geöffneten Servicefenster beantwortet. Für diese WhatsApp-Kommunikation gelten die vorstehend beschriebenen Empfänger, Übermittlungen, Rechtsgrundlagen und Widerrufsmöglichkeiten entsprechend.

Terminverwaltung (Google Kalender)

Zur Vorbereitung und Durchführung von Beratungs- und Erstgesprächen verwalten wir Termine in einem internen Kalendersystem. Vereinbaren wir mit Ihnen einen Termin, übertragen wir die dafür erforderlichen Termindaten — insbesondere Ihren Namen sowie Datum, Uhrzeit und gegebenenfalls Ort und interne Notizen zum Termin — in den Google-Kalender der zuständigen Mitarbeiterin oder des zuständigen Mitarbeiters. Findet das Gespräch als Videokonferenz statt, nutzen wir Google Meet (ebenfalls Teil von Google Workspace); den Zugangslink stellen wir im Termin bereit. Wenn wir Sie als Teilnehmer einladen, erhalten Sie eine Kalendereinladung mit den Termindaten und gegebenenfalls dem Meet-Link per E-Mail an die von Ihnen angegebene Adresse; über Änderungen oder Absagen werden Sie auf demselben Weg informiert.

Anbieter des Kalenderdienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), im Rahmen von Google Workspace. Google ist insoweit als Auftragsverarbeiter für uns tätig; ein Auftragsverarbeitungsvertrag (Google Workspace Data Processing Addendum) liegt vor. Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertragsverhältnisses dient, im Übrigen unser berechtigtes Interesse an einer zuverlässigen und effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO). Ergänzend gelten die Datenschutzbestimmungen von Google.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

5. Analyse-Tools und Werbung

Google Analytics

Diese Website nutzt — mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) — Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet sogenannte Cookies. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. IP-Anonymisierung ist aktiviert. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

Nach Ihrer Statistik-Einwilligung messen wir Seitenaufrufe, grobe Scrolltiefen (25, 50, 75 und 90 Prozent) sowie den Fortschritt in unseren Anfrageformularen. Dabei übermitteln wir keine Inhalte aus Formularfeldern, keine Namen, E-Mail-Adressen oder Telefonnummern und keine URL-Abfrageparameter an Google Analytics.

Für die damit verbundene Datenübermittlung in die USA ist Google unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Ihre Einwilligung können Sie jederzeit über unseren Consent-Banner widerrufen. Mehr Informationen finden Sie in der Datenschutzerklärung von Google.

Speicherdauer: Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene werden nach 14 Monaten anonymisiert bzw. gelöscht.

Eigene Funnel-Analyse

Nach Ihrer Einwilligung in die Kategorie „Statistik“ erfassen wir zusätzlich in unserem eigenen System, wie pseudonyme Sitzungen durch unsere Anfrage-Strecke verlaufen. Dafür speichern wir eine zufällige Sitzungskennung im Sitzungsspeicher Ihres Browsers. Erfasst werden aufgerufene Pfade ohne Abfrageparameter, grobe Scrolltiefe, Formularschritte, Klicks auf die Erstgespräch-Schaltfläche, verstrichene Zeit, eine grobe Gerätekategorie sowie – falls vorhanden – Kampagnenparameter, technische Kennungen von Meta-Kampagne, Anzeigengruppe und Anzeige, die Platzierung sowie die Domain der verweisenden Seite. Inhalte aus Formularfeldern, Namen, Kontaktdaten, IP-Adressen und vollständige User-Agents werden nicht gespeichert. Wenn Sie das Erstgespräch-Formular erfolgreich absenden, wird die zuvor pseudonyme Funnel-Sitzung dem dabei erzeugten Lead zugeordnet, damit wir erfolgreiche und abgebrochene Verläufe vergleichen können.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Daten werden bei Supabase in Irland (Region eu-west-1) gespeichert und nach 90 Tagen automatisch gelöscht. Wird ein zugeordneter Lead früher gelöscht, werden auch seine Funnel-Daten gelöscht. Bei einem Widerruf endet die weitere Erfassung sofort und die Sitzungskennung wird aus Ihrem Browser entfernt.

Fehleranalyse mit Sentry

Auf den öffentlichen Seiten nutzen wir nach Ihrer Einwilligung in die Kategorie „Statistik“ den Fehleranalysedienst Sentry. Anbieter ist Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA. Bei einem Widerruf wird die Übertragung aus dem Browser beendet. Im internen CRM unter „/intern“ wird das Sentry-Browser-SDK nicht geladen.

Unabhängig davon können Fehler, die bei der serverseitigen Verarbeitung öffentlicher Anfragen oder im internen CRM entstehen, an Sentry gemeldet werden. Diese rein betriebliche Serverüberwachung greift nicht auf Cookies oder den Browser-Speicher zu. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Sentry hilft uns, technische Fehler, Abstürze und langsame Programmabläufe zu erkennen. Dabei können technische Angaben wie Browsertyp, Betriebssystem, Zeitpunkt, eine bereinigte Seitenadresse und ein Fehlerprotokoll verarbeitet werden. Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern, Zugangstoken, Autorisierungsdaten, URL-Abfrageparameter und Anfrageinhalte werden vor der Übermittlung entfernt. Sitzungsaufzeichnungen sind deaktiviert und die automatische Übermittlung personenbezogener Standarddaten ist ausgeschaltet. Beim technischen Verbindungsaufbau kann die IP-Adresse vorübergehend durch Sentry verarbeitet werden.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät ausgelesen werden, § 25 Abs. 1 TDDDG. Die Daten unserer Sentry-Organisation werden in der Europäischen Union gespeichert. Für eine mögliche Verarbeitung durch Sentry in den USA bestehen ein Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln; Sentry ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen.

Google Ads und Google Conversion-Tracking

Google Ads und das dazugehörige Conversion-Tracking (Google Ireland Limited, Dublin 4, Irland) sind derzeit nicht aktiviert. Sollten wir Google Ads zukünftig einsetzen, erfolgt die Aktivierung ausschließlich nach Ihrer Marketing-Einwilligung; diese Erklärung und der Consent-Banner werden vorab entsprechend geprüft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Auch hierbei können Daten in die USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Mehr Informationen: Datenschutzbestimmungen von Google.

Meta Pixel (Facebook Pixel)

Diese Website nutzt — mit Ihrer Einwilligung — das Besucheraktions-Pixel von Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet und zukünftige Werbemaßnahmen optimiert werden.

Erfasst werden dabei der Seitenaufruf sowie folgende Ereignisse: eine abgeschickte Erstgespräch-Anfrage, eine qualifizierte Anfrage über die Immobilien-Kaufcheck-Landingpage, eine abgeschickte Anforderung des Steuer-E-Books und der Klick auf einen WhatsApp-Button, mit dem Sie die Zusendung der jeweiligen kostenlosen Unterlagen starten.

Die erhobenen Daten sind für uns als Betreiber anonym; wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist. Dabei können Daten an die Meta Platforms, Inc. in die USA übermittelt werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Weitere Hinweise: Datenschutzhinweise von Meta. Sie können die Remarketing-Funktion unter facebook.com/ads/preferences deaktivieren.

Meta Conversions API (serverseitige Übermittlung)

Ergänzend zum Meta Pixel setzen wir — ebenfalls nur mit Ihrer Einwilligung — die Conversions API von Meta ein. Dabei werden bestimmte Ereignisse (eine erfolgreich abgeschickte Kontakt- bzw. Erstgespräch-Anfrage sowie eine erfolgreich abgeschickte Anforderung des Steuer-E-Books) nicht nur über Ihren Browser, sondern zusätzlich direkt von unserem Server an Meta übermittelt. Bei eingewilligten Website-Anfragen können später auch ausgewählte CRM-Funnelphasen serverseitig gemeldet werden, wie oben beschrieben. So lassen sich Werbewirkung und Zuordnung auch dann messen, wenn der browserbasierte Pixel durch Browser-Einschränkungen oder Blocker beeinträchtigt ist. Über eine gemeinsame Ereignis-Kennung werden Browser- und Server-Ereignis zusammengeführt, um Doppelzählungen zu vermeiden.

Übermittelt werden dabei Ereignisdaten sowie Angaben zum Abgleich mit Ihrem Meta-Nutzerkonto: Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihr Name werden vor der Übermittlung mit einem kryptografischen Verfahren (SHA-256) unkenntlich gemacht (gehasht) und nur in dieser gehashten Form an Meta gesendet. Zusätzlich werden Angaben zu Ihrem Browser (User-Agent), die aufgerufene Landingpage und – soweit vorhanden – die Meta-Klickkennung übermittelt. Die IP-Adresse und Meta-Cookie-Kennungen werden in unserem asynchronen Serverprozess nicht gespeichert oder an Meta weitergereicht. Die Verarbeitung dient der Messung und Optimierung unserer Werbekampagnen.

Empfänger ist die Meta Platforms Ireland Limited; dabei kann eine Übermittlung an die Meta Platforms, Inc. in die USA erfolgen. Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Für die Erhebung und Übermittlung der Daten über den Meta Pixel und die Conversions API sind wir gemeinsam mit der Meta Platforms Ireland Limited Verantwortliche im Sinne von Art. 26 DSGVO. Die jeweiligen Verantwortlichkeiten haben wir mit Meta in einer Vereinbarung über die gemeinsame Verarbeitung festgelegt: Wir sind für die Erhebung der Daten und deren Übermittlung an Meta verantwortlich, Meta für die anschließende Verarbeitung. Das Wesentliche dieser Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Ihre Rechte als betroffene Person können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.

6. Finanzierungsanfrage und Weitergabe an Banken

Upload von Finanzierungsunterlagen

Im Rahmen der Vermittlung einer Immobilienfinanzierung stellen wir Ihnen einen persönlichen, mit einem nicht erratbaren Link geschützten Upload-Bereich zur Verfügung. Dort können Sie die für die Finanzierungsprüfung erforderlichen Unterlagen (z. B. Gehaltsnachweise, Eigenkapitalnachweis, Selbstauskunft, Steuerunterlagen) hochladen. Diese Daten können besondere finanzielle Informationen enthalten und werden von uns streng vertraulich behandelt.

Der Zugang ist zeitlich begrenzt (der Link läuft standardmäßig nach 60 Tagen ab; auf Wunsch verlängern wir ihn). Die Dateien werden verschlüsselt in einem privaten Speicher bei unserem Auftragsverarbeiter Supabase (Serverstandort: Irland, Region eu-west-1) abgelegt und sind nur für berechtigte Mitarbeiter über kurzzeitig gültige, signierte Links abrufbar.

Jede hochgeladene Datei wird vor ihrer Freigabe kurzzeitig durch unseren eigenen ClamAV-Schadsoftware-Scanner auf Google Cloud Run in Frankfurt (Region europe-west3) geprüft. Nur als unbedenklich eingestufte Dateien werden zur weiteren Bearbeitung freigegeben. Google Cloud ist dabei unser Auftragsverarbeiter. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Systeme und der Daten anderer Betroffener gemäß Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Vermittlungsvertrags).

Ablage in Google Drive (Google Workspace)

Für die Weitergabe an Banken und Finanzierungspartner legen wir Ihre Finanzierungsunterlagen zusätzlich in einem zugriffsbeschränkten Ordner in Google Drive ab, der ausschließlich für den von uns beauftragten Vorgang angelegt wird. Zugriff haben nur die für Ihre Anfrage zuständigen Mitarbeiter unseres Google-Workspace-Kontos.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA), im Rahmen von Google Workspace. Google ist insoweit Auftragsverarbeiter; es gilt dasselbe Auftragsverarbeitungsverhältnis wie für die Terminverwaltung (Google Workspace Data Processing Addendum). Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission.

Die dort abgelegten Kopien unterliegen denselben Löschfristen wie die Unterlagen in unserem Hauptspeicher (siehe Abschnitt 7) und werden zusammen mit diesen automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Vermittlungsvertrags).

Weitergabe an Banken und Finanzierungspartner

Zur Einholung von Finanzierungsangeboten geben wir Ihre Unterlagen und die für die Finanzierung relevanten Angaben an eine oder mehrere Banken bzw. Finanzierungspartner weiter. Diese Weitergabe erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung, die Sie vor dem Upload gesondert erteilen (Art. 6 Abs. 1 lit. a DSGVO). Empfängerkategorie sind Kreditinstitute und Finanzierungsvermittler.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft formlos widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Online-Selbstauskunft

Für die Vorbereitung einer Objektreservierung stellen wir Ihnen eine Online-Selbstauskunft über einen persönlichen, nicht erratbaren Link zur Verfügung (standardmäßig 60 Tage gültig; auf Wunsch verlängern wir ihn). Ihre Eingaben werden zwischengespeichert, damit Sie das Formular in mehreren Sitzungen ausfüllen können, und bei unserem Auftragsverarbeiter Supabase innerhalb der EU gespeichert.

Erfasst werden die persönlichen Angaben beider Personen (Name, Geburtsdatum und -ort, Staatsangehörigkeit, Anschrift und Kontaktdaten sowie Anzahl der Kinder), die im Formular aufgeführten Einnahmen, Ausgaben, Eigenmittel (Bankguthaben, Aktien, Krypto und sonstige Mittel) sowie Verbindlichkeiten. Bei vorhandenem Immobilienbesitz erfassen wir für bis zu vier Objekte die Nutzung, den Kaufpreis, die Restschuld und monatliche Kreditrate; bei einer Kapitalanlage zusätzlich die monatliche Kaltmiete.

Zweck ist die Vorbereitung und Bearbeitung der gewünschten Objektreservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung erforderlich ist, um auf Ihren Wunsch vorvertragliche Schritte zur Reservierung vorzunehmen. Leere Felder können Sie auslassen; Vor- und Nachname sowie eine Kontaktmöglichkeit sind für das Absenden erforderlich. Aus den Angaben erzeugen wir auf Wunsch ein PDF. Im internen PDF für Mitarbeitende zeigen wir zusätzlich eine vorläufige rechnerische Monatssumme aus den eingetragenen Einnahmen abzüglich der eingetragenen laufenden Ausgaben. Kaltmieteinnahmen und Kreditraten zählen dabei nur für Kapitalanlagen; die Eigenheimrate wird über die monatlichen Ausgaben nur einmal berücksichtigt. Leere Felder fließen nicht ein; die Summe ist keine Bonitätsbewertung. Diese Selbstauskunft enthält keine Einwilligung zur Weitergabe an Banken und keine SCHUFA-, Creditreform-, EUROPACE- oder Grundbuchabfrage. Falls Sie später eine Finanzierung anfragen, klären wir die dafür nötigen Angaben und Einwilligungen gesondert. Wir dokumentieren den Absendezeitpunkt und einen gesalzenen Hash Ihrer IP-Adresse; eine handschriftliche Unterschrift oder Namenseingabe wird nicht erhoben.

Zugriff auf die Angaben haben die für die Reservierung zuständigen Mitarbeitenden. Auftragsverarbeiter sind Supabase (Speicherung), Resend (E-Mail-Versand), Vercel (Betrieb der Website) und Google Drive, wenn Sie das PDF im CRM exportieren.

Ihre Angaben löschen wir spätestens 90 Tage nach endgültigem Nichtzustandekommen der Reservierung, in jedem Fall aber nach Ablauf der in Abschnitt 7 genannten Höchstfrist von 24 Monaten. Die Löschung erfolgt automatisiert.

Kommunikation per E-Mail

Für die Kommunikation mit Ihnen im Rahmen der Beratung und Vermittlung (z. B. Objektvorschläge, Terminabstimmung, Nachfassen) setzen wir den E-Mail-Dienstleister Resend Inc. (USA) als Auftragsverarbeiter ein. Ein Standardvertragsklausel-basierter Auftragsverarbeitungsvertrag liegt vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der effizienten Betreuung (Art. 6 Abs. 1 lit. f DSGVO).

Schicken wir Ihnen ein Objekt-Exposé zu, enthält die E-Mail einen persönlichen Download-Link, der 7 Tage gültig ist und danach automatisch verfällt. Anders als die kurzlebigen Links auf Ihre Finanzierungsunterlagen ist diese Frist bewusst länger gewählt, damit Sie das Exposé in Ruhe ansehen können; das Exposé enthält ausschließlich Objektdaten.

KI-gestützte Auswertung von Objektunterlagen (Google Gemini)

Zur Erfassung von Immobilienangeboten in unserem internen System werten wir Objektunterlagen (Exposés) automatisiert mit dem KI-Dienst Google Gemini der Google Ireland Limited bzw. Google LLC (USA) aus. Dabei können personenbezogene Daten aus den Unterlagen (z. B. Name und Kontaktdaten des Anbieters) verarbeitet werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stützen wir uns auf die Standardvertragsklauseln der EU-Kommission. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags; eine Nutzung der Inhalte für Trainingszwecke der KI-Modelle findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der effizienten Erfassung von Objektdaten (Art. 6 Abs. 1 lit. f DSGVO).

Beim Erstellen eines Objekt-Exposés nutzen wir denselben Dienst zusätzlich, um Standort- und Marktkennzahlen zu recherchieren und die beschreibenden Texte des Exposés zu formulieren. Übermittelt werden dabei Objektangaben — Anschrift, Wohnfläche, Zimmerzahl, Baujahr, Kaufpreis und Mietansatz.

Ebenfalls übermittelt werden die zum Objekt hochgeladenen Bilder, damit der Dienst erkennt, welcher Raum darauf zu sehen ist, und sie den passenden Seiten des Exposés zuordnet. Die Anfrage ist auf diese Einordnung beschränkt: der Dienst gibt lediglich eine Kategorie zurück und weder eine Bildbeschreibung noch abgelesenen Text. Übertragen wird eine verkleinerte Vorschau, und mehrfach vorhandene Aufnahmen werden vorher auf unseren eigenen Servern aussortiert, damit nur die tatsächlich benötigten Bilder den Dienst erreichen. Sollten auf Aufnahmen ausnahmsweise Personen oder personenbezogene Angaben erkennbar sein, werden diese Daten mitverarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der zügigen Erstellung von Objektunterlagen (Art. 6 Abs. 1 lit. f DSGVO).

Standortdaten für Exposés (Google Maps)

Für die Standortangaben eines Exposés (Umgebung, Entfernungen, Übersichtskarte) rufen wir die Kartendienste der Google Ireland Limited bzw. Google LLC (USA) ab. Übermittelt wird dabei allein die Anschrift des jeweiligen Objekts, keine Daten zu Interessentinnen und Interessenten. Diese Abrufe erfolgen ausschließlich in unserem internen System; auf dieser Website ist keine Karte eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an belastbaren Standortangaben in unseren Unterlagen (Art. 6 Abs. 1 lit. f DSGVO). Google handelt für diese Abrufe nicht als Auftragsverarbeiter, sondern als eigenständig Verantwortlicher. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission (Verantwortlicher-an-Verantwortlicher).

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Sie haben jederzeit das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten sowie deren Löschung zu verlangen. Wenden Sie sich hierzu an die im Impressum genannte Stelle.

Stand: September 2026.