Datenschutzhinweise

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Thomas Weber
Bergstr. 12
50226 Frechen
Deutschland
Telefon: 02234 2509312
E-Mail: info@saarland.immobilien

Weitere Pflichtangaben (insbesondere Umsatzsteuer-Identifikationsnummer) finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt (nicht erforderlich nach § 38 BDSG). Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

Welche Daten verarbeiten wir, wann und warum?

Beim einfachen Besuch der Website

Beim Aufruf einer Seite verarbeiten wir technisch zwingende Daten (IP-Adresse, User-Agent, angeforderte URL, Zeitstempel) für Auslieferung, Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer funktionsfähigen, sicheren Website).

Reichweiten-Messung (anonymisiert)

Zur internen Auswertung von Inserate-Aufrufen sowie für Detail-Interaktionen (Galerie öffnen, Grundriss-Ansicht, virtueller Rundgang) speichern wir einen mit einem geheimen Salt gehashten Wert Ihrer IP-Adresse. Wir speichern keinen Klartext, setzen kein Cookie und übertragen nichts an Dritte. Eine Re-Identifikation einzelner Personen ist daraus nur mit unverhältnismäßigem Aufwand möglich; ein dauerhafter Identifier wird nicht erzeugt. Bot-Anfragen werden vor der Speicherung herausgefiltert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Sie können der Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

Anfrage zu einer Immobilie

Wenn Sie über das Anfrage-Formular Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten: Anrede (optional), Vor- und Nachname, E-Mail, optional Telefon, optional Firma sowie Anschrift, Anliegen (z. B. Rückruf, Besichtigung, Finanzierung, Unterlagen) und Ihre Nachricht. Diese Daten werden ausschließlich an den vermittelnden Makler des angefragten Objekts weitergeleitet (siehe Empfänger-Abschnitt). Eine Weitergabe an andere Portale, Dritte oder Werbe-Netzwerke findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).

Freiwillige Zusatzangaben zum Lead

Nach dem Absenden bieten wir Ihnen optional an, drei zusätzliche Angaben zu machen: Ihren Zeitrahmen für den Einzug, die geplante Nutzung (Eigennutzung oder Kapitalanlage) sowie den Status Ihrer Finanzierung. Diese Angaben sind ausdrücklich freiwillig und dienen ausschließlich dazu, dass der Makler Termine passend vorbereiten kann (z. B. Bankberater-Kontakt). Sie werden zusammen mit der Anfrage an den Makler übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Auswahl der Antwort).

Versand strukturierter Lead-Daten an den Makler (OpenImmo-Format)

Damit der Makler Ihre Anfrage automatisiert in sein CRM (z. B. Propstack, OnOffice, FlowFact) übernehmen kann, hängen wir der Lead-E-Mail eine standardisierte XML-Datei nach OpenImmo-Spezifikation an. Sie enthält dieselben Daten wie die Mail im Klartext — keine zusätzlichen Datenpunkte. Empfänger ist ausschließlich der vermittelnde Makler.

Merkliste

Wenn Sie Inserate auf Ihre Merkliste setzen, speichern wir die IDs Ihrer Auswahl standardmäßig nur lokal in Ihrem Browser (LocalStorage). Wir erhalten davon nichts. Optional können Sie Ihre Liste über einen Magic-Link an Ihre Mail-Adresse sichern, um sie auf anderen Geräten weiter zu nutzen — dann speichern wir Ihre Mail-Adresse, einen Hash des Bestätigungs-Tokens und die IDs in unserer Datenbank. Sie können den Geräte-Sync jederzeit über die Merkliste-Seite trennen.

Nutzerkonto (Magic-Link-Anmeldung)

Sie können sich optional ein Nutzerkonto anlegen, um Ihre Suchabos und Merkliste geräteübergreifend zu nutzen. Die Anmeldung erfolgt passwortlos: wir senden Ihnen einen einmaligen Magic-Link an die angegebene E-Mail-Adresse. Wir speichern Ihre E-Mail, Hashes des Anmelde-Tokens, der Session sowie einen Salted-Hash Ihrer IP und den User-Agent für Sicherheits-/Audit-Zwecke. Sie können sich jederzeit abmelden, das Konto wird auf Anfrage gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Suchabos und Mail-Alerts

Eingeloggte Nutzer können Filter-Konfigurationen als Suchabo speichern. Ein täglicher Cron-Job prüft, ob neue Inserate die Filterkriterien erfüllen, und sendet Ihnen ggf. eine Mail mit den Treffern. Jede Alert-Mail enthält einen Abmelde-Link (One-Click-Unsubscribe), der das Suchabo deaktiviert, ohne dass Sie sich einloggen müssen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Widerruf jederzeit über den Abmelde-Link oder im Konto.

Anzeige von Google-Bewertungen

Auf den Makler-Seiten zeigen wir die Sterne-Bewertung und ausgewählte Rezensionen des jeweiligen Maklers an, sofern dieser ein Google Business Profile pflegt. Die Daten werden serverseitig einmal pro Monat über die Google Places API abgefragt und in unserer Datenbank zwischengespeichert (Cache). Im Frontend werden diese zwischengespeicherten Daten ausgeliefert — es findet kein direkter Klient-Aufruf an Google statt, solange Sie nicht das Profilbild eines Reviewers laden (siehe unten).

Verarbeitete Daten: Name des Rezensenten, Profilbild-URL, Sterne-Bewertung, Rezensionstext, Veröffentlichungsdatum — Daten, die der Rezensent selbst öffentlich auf Google verfügbar gemacht hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Transparenz und Vertrauensbildung gegenüber Interessenten; öffentlich zugängliche Quelle).

Speicherdauer: Die zwischengespeicherten Bewertungen werden bei jedem Sync (monatlich) komplett überschrieben. Wenn ein Makler das Bewertungs- Feature deaktiviert oder seinen Eintrag bei Google löscht, entfernen wir die zwischengespeicherten Daten beim nächsten Sync automatisch.

Hinweis zu Profilbildern: Profilbilder der Rezensenten werden beim Anzeigen einer Makler-Seite direkt von googleusercontent.com(Server der Google LLC, USA) nachgeladen. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO; Google ist im EU-US Data Privacy Framework zertifiziert.

Empfänger Ihrer Daten

• Vermittelnder Makler: Bei einer Anfrage erhält ausschließlich der im Inserat hinterlegte Makler Ihre Kontaktdaten und Nachricht. Sobald die Daten beim Makler angekommen sind, verarbeitet er sie eigenverantwortlich für die Anbahnung des Maklervertrags und die anschließende Vermittlungstätigkeit; er ist insoweit eigener Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO. Wir haben mit unseren Maklern vertragliche Vereinbarungen, die ausschließliche Nutzung für die Bearbeitung Ihrer Anfrage und Einhaltung der DSGVO sicher­stellen.
• Brevo SAS, Frankreich: Primärer Versand der E-Mails an Sie und an den Makler (Auftragsverarbeiter im Sinne von Art. 28 DSGVO). Server-Standort EU.
• UDAG (united-domains AG, Starnberg, Deutschland): SMTP-Fallback für den E-Mail-Versand, sofern der primäre Versand über Brevo vorübergehend nicht möglich ist. In diesem Fall werden die Inhalte der jeweiligen Mail (inkl. Ihrer Anfrage-Daten bei Lead-Mails) über die SMTP- Server von UDAG ausgeliefert. Auftragsverarbeiter im Sinne von Art. 28 DSGVO, Server-Standort Deutschland.
• Hetzner Online GmbH, Deutschland: Hosting der Anwendung und Backups (Auftragsverarbeiter, Server-Standort Deutschland und Finnland).
• Google LLC, USA: Quelle der Makler-Bewertungen (Aufruf der Google Places API serverseitig, monatlicher Sync). Beim Laden eines Reviewer- Profilbilds auf einer Makler-Seite wird Ihre IP-Adresse an Google übermittelt. Google ist im EU-US Data Privacy Framework zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10.07.2023).
• Google Ireland Limited, Irland / Google LLC, USA: Nur nach Ihrer Einwilligung in die Kategorie „Statistik": Google Tag Manager und Google Analytics 4 (siehe eigene Abschnitte unten). Verantwortliche Stelle in der EU ist Google Ireland Limited; eine Übermittlung an Google LLC in die USA findet statt. Google LLC ist im EU-US Data Privacy Framework zertifiziert (Adäquanzbeschluss der EU-Kommission vom 10.07.2023).

Eine Übermittlung in Drittländer (USA) findet statt im Rahmen der oben beschriebenen Anzeige von Google-Bewertungen sowie — sofern Sie der Kategorie „Statistik" zugestimmt haben — durch Google Tag Manager und Google Analytics. Grundlage ist jeweils der Adäquanzbeschluss der EU-Kommission zum EU-US Data Privacy Framework.

Speicherdauer

• Server-Logs (Auslieferung): max. 14 Tage, danach automatische Löschung.
• Anonymisierte Reichweiten-Daten (gehashter IP-Wert, Beacon-Events): keine automatische Löschung — kein Personenbezug ableitbar; auf Widerspruch löschen wir den Datensatz.
• Anfragen (Leads) auf der Plattform: bis zu 24 Monate nach Eingang — solange erforderlich für Reklamations-Bearbeitung, Lead-Abrechnung gegenüber dem Makler und Streit-Fall-Dokumentation; danach Löschung bzw. Anonymisierung.
• Abrechnungsrelevante Daten (Rechnungsstellung gegenüber Maklern): bis zu 10 Jahre nach § 147 AO bzw. 6 Jahre nach § 257 HGB, soweit die Daten in Rechnungen, Buchungsbelegen oder Handelsbriefen enthalten sind. Hinweis: Diese gesetzlichen Aufbewahrungspflichten treffen den Makler eigenständig, sobald die Anfrage bei ihm angekommen ist; insoweit ist der Makler eigener Verantwortlicher.
• Nutzerkonto, Suchabos, Merkliste-Sicherung: solange Sie diese aktiv nutzen; auf Anforderung jederzeit löschbar.

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO).

Anfragen zu Ihren Rechten richten Sie bitte schriftlich oder per E-Mail an die im Impressum genannte Anschrift.

Eine Beschwerde können Sie nach Art. 77 DSGVO bei jeder Datenschutz-Aufsichtsbehörde einreichen — insbesondere bei der für unseren Sitz in Frechen (Nordrhein-Westfalen) zuständigen Stelle:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
ldi.nrw.de

Cookies

Folgende technisch notwendige Cookies können gesetzt werden:

• immo_session — Login-Cookie für Makler (HttpOnly, 30 Tage)
• immo_user_session — Login-Cookie für angemeldete Nutzer (HttpOnly, 30 Tage)
• immo_admin_token — Login-Cookie für den Admin-Bereich (HttpOnly)
• immo_merkliste — optional, nach Bestätigung der Merkliste-Sicherung (HttpOnly, 90 Tage)
• immo_preview — Pre-Live-Phase: Magic-URL-Gate (HttpOnly, 90 Tage)
• immo_consent — Ihre Cookie-Banner-Auswahl (1 Jahr)

Beim ersten Besuch erscheint ein Cookie-Banner, in dem Sie zwischen „Nur notwendige", „Alle akzeptieren" oder einer granularen Auswahl entscheiden können. Statistik- und Marketing-Cookies sind standardmäßig deaktiviert. Ihre Auswahl speichern wir 1 Jahr im Cookie immo_consent. Über den Link „Cookie-Einstellungen ändern" im Footer können Sie die Auswahl jederzeit anpassen.

Wir laden bereits beim Seitenaufruf ein kurzes Inline-Script, das Googles Consent Mode v2 initialisiert — alle Consent-Signale sind dabei standardmäßig auf denied gesetzt. Es werden keine Daten an Google übertragen, solange Sie nicht zustimmen.

Google Tag Manager (Statistik-Kategorie)

Sofern Sie der Kategorie Statistik im Cookie-Banner zustimmen, laden wir den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist eine Container-Lösung, die selbst keine personenbezogenen Daten zu Tracking-Zwecken erhebt, aber das Nachladen weiterer Tools ermöglicht. Über den Container laden wir Google Analytics 4 (siehe nächster Abschnitt). Beim Laden wird Ihre IP-Adresse an Google übertragen; dabei kann eine Übermittlung an Google LLC in die USA erfolgen (EU-US Data Privacy Framework, Adäquanzbeschluss).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird kein Tag-Manager-Script geladen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen ändern" im Footer widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Google Analytics 4 (Statistik-Kategorie)

Sofern Sie der Kategorie Statistik im Cookie-Banner zustimmen, wird über den Google Tag Manager Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) geladen. Wir nutzen Google Analytics zur Reichweitenmessung und Analyse des Nutzungsverhaltens, um unser Angebot bedarfsgerecht zu verbessern.

Dabei verarbeitet Google in unserem Auftrag insbesondere: eine pseudonyme Nutzer-/Client-Kennung, Ihre gekürzte (anonymisierte) IP-Adresse, ausgelöste Ereignisse (z. B. aufgerufene Seiten, Klicks, Verweildauer), einen ungefähren, von der gekürzten IP abgeleiteten Standort (in der Regel auf Stadt-/Regionsebene, kein genauer Standort), sowie Geräte-, Browser- und Referrer-Informationen. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und erstellen keine personenbezogenen Nutzerprofile über verschiedene Geräte hinweg.

Speicherdauer: Die auf Nutzer- und Ereignisebene erfassten Daten werden nach 14 Monaten automatisch gelöscht; aggregierte, nicht personenbezogene Auswertungen bleiben davon unberührt.

Drittlandübermittlung: Bei der Nutzung von Google Analytics werden Daten auch an Google LLC in die USA übermittelt. Google LLC ist im EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Adäquanzbeschluss der EU-Kommission vom 10.07.2023. Ergänzend bestehen Standardvertragsklauseln mit Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen ändern" im Footer widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on zur Deaktivierung von Google Analytics unterbinden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google sowie unter Google Analytics & Datenschutz.

Sicherheit

Diese Website wird ausschließlich verschlüsselt (HTTPS) ausgeliefert. Passwörter werden mit bcrypt gespeichert, Login-Tokens nur als SHA-256-Hash. Eingehende Mail-Anfragen werden mit einer HMAC-Signatur an den Makler übermittelt, sodass Manipulationen erkennbar sind. Login-Endpoints sind durch IP- und Account-Lockouts gegen Brute-Force-Versuche geschützt.

Änderungen dieser Hinweise

Wir aktualisieren diese Datenschutzhinweise, wenn sich gesetzliche Vorgaben oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.