Datenschutzerklärung

Version 3.0

1. Verantwortlicher und Datenschutzbeauftragter

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und sonstiger anwendbarer datenschutzrechtlicher Vorschriften ist:

Ilya Baskakov (Handelnd unter: Eigentum²) Von-Müller-Straße 15a 82467 Garmisch-Partenkirchen, Deutschland

USt-IdNr.: DE356119638

E-Mail: support@dein-eigentum.de Telefon: +49 176 26554582

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an: support@dein-eigentum.de

Datenschutzbeauftragter: Ein Datenschutzbeauftragter wurde nicht benannt, da die Voraussetzungen gemäß § 38 BDSG (weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht vorliegen. Für alle datenschutzbezogenen Anfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie Eigentum² („wir“, „uns“, „unser“) Ihre personenbezogenen Daten erhebt, verarbeitet, speichert und schützt, wenn Sie:

• unsere Website(s) und Webanwendung besuchen;
• ein Benutzerkonto erstellen und unsere Immobilienverwaltungsplattform nutzen;
• mit uns per E-Mail, Kontaktformular oder auf anderem Wege kommunizieren.

Diese Datenschutzerklärung gilt für alle Nutzer unserer Plattform, einschließlich Immobilieneigentümer, Vermieter, Hausverwaltungen, Mieter (soweit deren Daten durch einen Vermieter-Nutzer eingegeben werden) sowie Besucher unserer Website.

Soweit wir personenbezogene Daten im Auftrag unserer Nutzer verarbeiten (z. B. Mieterdaten, die ein Vermieter eingibt), handeln wir als Auftragsverarbeiter gemäß Art. 28 DSGVO. In diesen Fällen ist der Nutzer, der die Daten eingibt, der Verantwortliche, und die Verarbeitung wird durch einen gesonderten Auftragsverarbeitungsvertrag (AVV) geregelt. Diese Datenschutzerklärung erfasst Verarbeitungstätigkeiten, bei denen wir als Verantwortlicher handeln.

3. Kategorien der von uns erhobenen personenbezogenen Daten

3.1 Konto- und Authentifizierungsdaten

Bei der Erstellung eines Benutzerkontos erheben wir:

• E-Mail-Adresse
• Vorname und Nachname
• Passwort (wird ausschließlich in gehashter Form gespeichert; wir speichern niemals Klartext-Passwörter)
• Telefonnummer (optional)
• Profilbild (optional)
• Bevorzugte Sprache und Währungseinstellungen

Aktivieren Sie die Zwei-Faktor-Authentifizierung, speichern wir zusätzlich das gemeinsame Geheimnis, aus dem Ihre Bestätigungscodes erzeugt werden, sowie einen Satz einmal verwendbarer Wiederherstellungscodes. Beides wird mit einem Schlüssel unserer Anwendung verschlüsselt gespeichert und niemals im Klartext. Eine Verschlüsselung statt einer Einweg-Hashbildung ist hier unvermeidbar: Der Server muss den Code berechnen können, den Ihre Authenticator-App gerade anzeigt, um den von Ihnen eingegebenen prüfen zu können, und ein Wiederherstellungscode muss gegen den Ihnen ausgegebenen Satz prüfbar bleiben.

Wird Ihr Benutzerkonto wegen eines Verstoßes gegen unsere Nutzungsbedingungen gesperrt, speichern wir die Tatsache der Sperrung, deren Grund sowie das Datum, an dem sie endet.

Wenn Sie sich über Google OAuth registrieren oder anmelden, erhalten wir folgende Daten von Google:

• E-Mail-Adresse
• Vorname und Nachname
• Profilbild-URL
• Status der E-Mail-Verifizierung

Wir speichern darüber hinaus OAuth-Tokens (Zugriffstoken, Aktualisierungstoken, ID-Token), um Ihre authentifizierte Sitzung mit Google aufrechtzuerhalten. Diese Tokens werden sicher gespeichert und nicht an Dritte weitergegeben.

3.2 Sitzungs- und Gerätedaten

Bei jeder Anmeldung erstellen wir einen Sitzungsdatensatz, der Folgendes umfasst:

• Sitzungstoken (eindeutige Kennung)
• IP-Adresse
• User-Agent-Zeichenkette (Browsertyp, Betriebssystem, Geräteinformationen)
• Zeitstempel der Erstellung, Aktualisierung und des Ablaufs der Sitzung

Diese Daten sind für die Aufrechterhaltung Ihrer authentifizierten Sitzung und für Sicherheitszwecke (z. B. Erkennung unbefugter Zugriffe) erforderlich.

3.3 Kontakt- und Mieterdaten

Wenn Sie unsere Plattform zur Verwaltung von Immobilien und Mietern nutzen, können Sie folgende Daten zu Ihren Kontakten (Mieter, Bürgen, Hausverwalter usw.) eingeben:

• Anrede, Vorname, Nachname
• Geburtsdatum und Staatsangehörigkeit
• Firmenname und Umsatzsteuer-Identifikationsnummer
• Vollständige Postanschrift (Straße, Stadt, Postleitzahl, Land)
• Kontaktwege (E-Mail, Telefon, Mobiltelefon, Fax) mit Verifizierungsstatus
• Bankverbindung (IBAN, BIC, Name der Bank)
• Notfallkontakt (Name, Beziehung, Telefonnummer)
• Bevorzugte Sprache und Kontaktmethode
• Status der Identitätsverifizierung
• Interne Notizen und Metadaten
• Quelle der Kontaktakquise

Wichtiger Hinweis: Wenn Sie personenbezogene Daten Dritter (z. B. Mieter) eingeben, sind Sie für diese Daten der datenschutzrechtliche Verantwortliche im Sinne der DSGVO. Sie sind dafür verantwortlich sicherzustellen, dass Sie über eine gültige Rechtsgrundlage (z. B. den Mietvertrag) für die Eingabe und Verarbeitung dieser Daten auf unserer Plattform verfügen. Wir verarbeiten diese Daten in Ihrem Auftrag als Ihr Auftragsverarbeiter, geregelt durch unseren Auftragsverarbeitungsvertrag.

3.4 Immobiliendaten

Wir erheben und speichern detaillierte Informationen über die von Ihnen verwalteten Immobilien:

• Bezeichnung und Beschreibung der Immobilie
• Vollständige Adresse (Straße, Stadt, Postleitzahl, Land, Bundesland/Region, Stadtteil)
• GPS-Koordinaten (Breiten- und Längengrad — optional)
• Immobilientyp (Haus, Wohnung, Grundstück, Gewerbe, Mehrfamilienhaus, gemischt genutzt)
• Baujahr, Gebäudezustand, Qualität und Sanierungshistorie
• Flächenmaße und Zimmeranzahl
• Kaufdetails (Preis, Datum, Währung)
• Grund- und Gebäudewerte für Abschreibungszwecke
• Energieeffizienzdaten und Energieausweise
• Rechtliche Eigenschaften (Denkmalschutz, Hochwasserrisiko, Kontaminationsstatus, Dienstbarkeiten, Bebauungsplan, Besitzform)
• Entfernungsangaben (zu öffentlichen Verkehrsmitteln, Stadtzentrum, Schulen, Einkaufsmöglichkeiten)
• Marktindikatoren und Investitionsbewertungen
• Benutzerdefinierte Felder und Metadaten

3.5 Finanzdaten

Unsere Plattform verarbeitet folgende Finanzinformationen:

Zahlungen und Mieten:

• Zahlungsbeträge (erwartet, gezahlt, Saldo)
• Zahlungsmethode (Banküberweisung, Lastschrift, Bargeld, Kartenzahlung, Plattformauszahlung, Scheck)
• Bankbeleg, Name des Absenders und IBAN des Absenders
• Kartendaten (nur die letzten 4 Ziffern, die Kartenmarke sowie Ablaufmonat und -jahr — aus Stripe synchronisiert, um Verlängerungs- und Ablaufhinweise zu ermöglichen; wir speichern niemals vollständige Kartennummern oder Sicherheitscodes)
• Fälligkeitsdaten, Eingangsdaten und Verrechnungsdaten
• Zahlungsstatus und Mahnungshistorie

Mietkautionen:

• Kautionsbeträge und Verwahrungsart
• Bankverbindung für Kautionskonten
• Zinsverfolgung
• Rückzahlungsberechnungen und Abzugsaufstellungen

Darlehen und Hypotheken:

• Kreditgeberinformationen (Name, Typ, Aktenzeichen)
• Darlehenssumme, Zinssätze und Konditionen
• Tilgungspläne und Zahlungshistorie
• Deutschlandspezifische Funktionen (Zinsbindung, Sondertilgung)
• Informationen zu Darlehensnehmern und Bürgen

Abonnementabrechnung (über Stripe):

• Stripe-Kunden-ID
• Abonnement- und Produktkennungen
• Zahlungsmittelkennung (nur die letzten 4 Ziffern)
• Abonnementstatus, Startdatum und Verlängerungstermine
• Rechnungs-E-Mail-Adresse

3.6 Mietvertragsdaten

• Vertragsnummer und Vertragsart
• Vermietungsform und Vertragsgestaltung
• Laufzeit, Beginn- und Enddatum, Kündigungsfrist
• Mietmodell (Festmiete, Staffelmiete, Indexmiete, Umsatzmiete)
• Mietbestandteile (Grundmiete, Betriebskostenvorauszahlungen, Nebenkosten, Zuschläge)
• Vertragliche Wohnfläche (Quadratmeter) und Zimmeranzahl
• Besondere Vereinbarungen (möbliert, Tierhaltung, Untervermietung, Rauchen, gewerbliche Nutzung)
• Befristungsgrund (gemäß § 575 BGB)
• Bürgenvereinbarungen

3.7 Eigentumsübertragungsdaten

Wenn Sie unsere Funktion zur Eigentumsübertragung nutzen, verarbeiten wir:

• Übertragungsart (Verkauf, Schenkung, Scheidungsregelung), Status und Phase
• Vereinbarter Preis, Angebotspreis und Verkehrswerte
• Angaben zu Beteiligten: die Rolle in der Übertragung (initiierende oder empfangende Seite), das verknüpfte Benutzerkonto oder der verknüpfte Kontaktdatensatz, der Name der Organisation und die berufsrechtliche Registernummer, wenn eine beteiligte Person berufsmäßig handelt (etwa als Notar oder Makler), die Einladungs-E-Mail-Adresse sowie die von Ihnen für diese Person gesetzten Einzelberechtigungen
• Angaben zur Einladung: Einladungstoken, Kurzcode sowie die Zeitpunkte, zu denen die Einladung versandt, geöffnet, angenommen, abgelehnt oder abgelaufen ist
• Freitextnotizen zu einer beteiligten Person oder zu einem Schritt der Übertragung
• Übertragungsdokumente, die Sie oder eine beteiligte Person hochladen. Je nach Art der Übertragung können dies notarielle Urkunden, Grundbuchauszüge, Flurkarten, Energieausweise, Ausweisdokumente, Vollmachten, Unbedenklichkeitsbescheinigungen, Zahlungsnachweise, Löschungsbewilligungen, Abrechnungsaufstellungen, Gutachten zum Gebäudezustand, Scheidungsbeschlüsse sowie — bei einer Übertragung von Todes wegen — Sterbeurkunden, Erbscheine, Testamente, Nachlassbeschlüsse und Erbauseinandersetzungsvereinbarungen sein. Wir lesen diese Dokumente nicht; ihr Inhalt bestimmt sich ausschließlich danach, was Sie hochladen, und einzelne von ihnen können besondere Kategorien personenbezogener Daten enthalten (Abschnitt 4.5)
• Gebühren- und Steuerberechnungen
• Wichtige Termine und Meilensteine
• Eine Ereignishistorie der Übertragung: Art des Ereignisses, eine lesbare Beschreibung, Name und Rolle der auslösenden Person, der betroffene Schritt oder Beteiligte sowie der Zustand vor und nach der Änderung

Die Ereignishistorie der Übertragung enthält weder eine IP-Adresse noch einen User-Agent.

3.8 Immobilienbewertung und KI-verarbeitete Daten

Wir bieten zwei KI-gestützte Funktionen an: die Immobilienbewertung und das Auslesen von Darlehens- und Finanzierungsunterlagen, die Sie auswählen. Beide laufen nur, wenn Sie sie starten. Unser KI-Transparenzhinweis legt feldweise dar, was jeweils genau übermittelt wird, welcher Anbieter es ausführt und was zurückkommt; die Zusammenfassung hier ersetzt ihn nicht.

Immobilienbewertung. Wenn Sie eine Bewertung anfordern, übermitteln wir den bei uns gespeicherten Objektdatensatz — einschließlich vollständiger Anschrift und Koordinaten, der Objektmerkmale, der Rechts- und Registermerkmale, der Kaufdaten, früherer Bewertungen, der Inseratsaktivität, der nach Bestandteilen aufgeschlüsselten Miete eines laufenden Mietvertrags, der Kostenpositionen, Ihrer Freitexteingaben zum Objekt sowie der Anzahl der Fotos zum Objekt — an unseren KI-Anbieter, der einen Schätzwert nebst Spanne, einen Konfidenzwert, das Verfahren und dessen Begründung, eine Markteinschätzung, Einschränkungen und die herangezogenen Vergleichsobjekte zurückgibt. Die Internetsuche-Schritte innerhalb dieses Vorgangs erhalten ausschließlich Land, Ort, Stadtteil, Objektart, eine ungefähre Größe und die Zimmerzahl; Straße, Hausnummer, Postleitzahl und Koordinaten sind niemals Bestandteil einer Suchanfrage. Für eine Bewertung werden keine Mieter-, Kontakt-, Bürgen-, Darlehens-, Hypotheken- oder Kontodaten und keine Sie oder Ihre Organisation identifizierenden Daten übermittelt.

Eine Bewertung kann außerdem einmalig während der Registrierung angefordert werden, in der kostenlosen Bewertung des Onboarding-Assistenten, noch bevor ein Konto bestätigt ist. Der übermittelte Datensatz besteht dann ausschließlich aus dem, was Sie im Assistenten eingegeben haben.

Auslesen von Darlehens- und Finanzierungsunterlagen. Wenn Sie Darlehensunterlagen auswählen und den Auslesevorgang starten, werden diese Unterlagen vollständig und unverändert an unseren KI-Anbieter übermittelt, der die darin abgedruckten Werte zurückgibt. Das Ergebnis der Lesung speichern wir nicht; die Werte werden in das Darlehensformular eingetragen, damit Sie sie prüfen, korrigieren und speichern können. Abschnitt 8 des KI-Transparenzhinweises erläutert, was das für den Inhalt dieser Unterlagen bedeutet und weshalb die Auswahl bei Ihnen liegt.

Was wir von einer KI-Anfrage aufbewahren. Bei einer Bewertung speichern wir das Ergebnis (Schätzwert und Spanne, Konfidenzwert, Modellversion und Analyse) zu Ihrer Immobilie, gekennzeichnet als KI-erzeugt, zusammen mit einem kryptografischen Hashwert (SHA-256) der verwendeten Anfrage zur Deduplizierung. Der Hashwert lässt sich nicht in die Anfrage zurückverwandeln, und die Anfrage selbst speichern wir nicht. Beim Auslesen von Unterlagen speichern wir weder von der Anfrage noch vom Ergebnis etwas.

Zwischenspeicher der Marktrecherche. Die Marktkennzahlen und Vergleichsinserate, die die Suchschritte aus öffentlichen Quellen abrufen, werden unter Land, Ort, Stadtteil und Objektart zwischengespeichert, damit eine spätere Bewertung in derselben Gegend die Suche nicht wiederholt. Dieser Zwischenspeicher enthält veröffentlichte Marktdaten und öffentliche Inseratsangaben. Er ist weder mit Ihnen noch mit Ihrem Konto oder Ihrer Immobilie verknüpft.

Kein Training. Weder wir noch unsere KI-Anbieter verwenden Ihre Daten zum Training, zur Feinjustierung oder zur Verbesserung eines Modells. Ihre Daten werden ausschließlich zur Erzeugung des von Ihnen angeforderten Ergebnisses verarbeitet.

3.9 Dokumente und Dateien

• Immobiliendokumente und -dateien (Dateiname, MIME-Typ, Dateigröße, Kategorie, Speicherpfad)
• Immobilienbilder (Dateiname, MIME-Typ, Dateigröße, Kategorie, Speicherpfad)
• Ordnerstrukturen zur Dokumentenorganisation
• Upload- und Aktualisierungszeitstempel mit Benutzerzuordnung

3.10 Daten zur Immobilienfreigabe

Wenn Sie Immobilieninformationen mit anderen teilen:

• E-Mail-Adresse des Empfängers
• Optionale Nachricht/Notiz an den Empfänger
• Ablaufdatum des Freigabelinks
• Auswahl der freigegebenen Ordner und Dateien
• Anzeigezeitstempel (wann der Empfänger auf die freigegebenen Inhalte zugegriffen hat)

3.11 Organisations- und Mitgliedschaftsdaten

• Organisationsname und Kurzbezeichnung (Slug)
• Abonnementstufe und Rechnungsinformationen
• Rechnungsadresse (Straße, Stadt, Postleitzahl, Land, Firmenname)
• Steuernummer (für Geschäftskunden)
• Mitgliederrollen und Berechtigungen
• Einladungsdetails (E-Mail, Token, Status, Zeitstempel)
• Speicherkontingent und -nutzung

3.12 Aufzeichnungen zur Annahme von Rechtsdokumenten

Wenn Sie Rechtsdokumente akzeptieren (z. B. diese Datenschutzerklärung, die Allgemeinen Geschäftsbedingungen):

• Benutzer-ID und akzeptierte Dokumentenversion
• Zeitstempel der Annahme
• IP-Adresse zum Zeitpunkt der Annahme
• User-Agent zum Zeitpunkt der Annahme

Diese Daten werden erhoben, um eine rechtlich erforderliche Prüfungsspur Ihrer Einwilligung und Annahme zu führen.

3.13 Änderungshistorien und Nachweise von Entscheidungen

Wir führen eine Änderungshistorie für die beiden Bereiche, in denen ein späterer Streit darüber, was wann geändert wurde, realistisch ist:

• Darlehen: Zu jeder Änderung an einem Darlehen erfassen wir das betroffene Darlehen, den Benutzer, der die Änderung vorgenommen hat, den Zeitpunkt, die Art der Änderung (Anlage, Aktualisierung, Löschung, Wiederherstellung, Schließung), das betroffene Feld sowie den Wert davor und danach.
• Eigentumsübertragungen: die in Abschnitt 3.7 beschriebene Ereignishistorie.

Keine dieser Historien erfasst eine IP-Adresse oder einen User-Agent.

Gesondert davon erfassen wir IP-Adresse und Browser-User-Agent im Zeitpunkt der Entscheidung selbst, um eine von Ihnen getroffene Entscheidung nachweisen zu können — und zwar ausschließlich in diesen vier Fällen:

• wenn Sie eine Fassung eines Rechtsdokuments akzeptieren (Abschnitt 3.12);
• wenn Sie eine Cookie-Entscheidung treffen (Abschnitt 5.5), wobei die IP-Adresse vor der Speicherung gekürzt wird;
• wenn Sie im Abrechnungsprozess eine Einwilligung erteilen;
• wenn Sie die für Ihre Organisation hinterlegte Steuernummer bzw. Umsatzsteuer-Identifikationsnummer ändern.

Außerhalb dieser Fälle und außerhalb der Sitzungsdatensätze nach Abschnitt 3.2 und der Server-Logdateien nach Abschnitt 3.14 erfassen wir Ihre IP-Adresse nicht zu Ihren Handlungen in der Plattform.

3.14 Automatisch erhobene technische Daten (Server-Logdateien)

Beim Zugriff auf unsere Website oder Anwendung erheben unsere Server automatisch:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• HTTP-Anfragemethode und aufgerufene URL
• HTTP-Statuscode und Antwortgröße
• Referrer-URL (die Seite, von der Sie kamen)
• User-Agent-Zeichenkette (Browser, Betriebssystem, Gerät)

Schlägt eine Anfrage fehl, schreiben unsere Server zusätzlich Fehler- und Diagnoseeinträge in dieselben Protokolldateien — in der Regel eine Fehlermeldung, einen Stack-Trace und den betroffenen Vorgang. Diese Angaben entstehen auf unseren Servern; hierfür werden keine Daten aus Ihrem Browser erhoben, und ein Dienst Dritter zur Fehlerüberwachung oder Absturzberichterstattung ist daran nicht beteiligt.

Diese Daten werden auf Grundlage unseres berechtigten Interesses an der Gewährleistung der Sicherheit, Stabilität und optimalen Leistungsfähigkeit unserer Dienste verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolldateien werden von unserem Hosting-Anbieter (Abschnitt 6.1) vorgehalten, der sie für einen kurzen Zeitraum aufbewahrt und anschließend automatisch löscht. Dieser Zeitraum überschreitet 30 Tage in keinem Fall und ist in der üblichen Konfiguration der Plattform deutlich kürzer. Wir kopieren diese Protokolle in keinen gesonderten Langzeitspeicher, und kein Dienst Dritter zur Fehlerüberwachung, Absturzberichterstattung oder Protokollauswertung erhält sie.

3.15 Benachrichtigungsdaten

Wenn wir eine Benachrichtigung oder Erinnerung für Sie erzeugen, speichern wir:

• die Art des Ereignisses und dessen Dringlichkeit
• einen Verweis auf den zugehörigen Datensatz (z. B. eine Immobilie, einen Vertrag oder eine Rechnung)
• den Nachrichtentext und die darin eingesetzten Werte (z. B. eine Immobilienbezeichnung oder ein Datum)
• den Zustellstatus je Kanal (in der App, per E-Mail) sowie ob und wann Sie die Nachricht gesehen oder geöffnet haben

Benachrichtigungsdaten werden aus Daten abgeleitet, die bereits zu den in dieser Erklärung beschriebenen Zwecken vorliegen; für ihre Erzeugung werden keine zusätzlichen Daten über Sie erhoben.

3.16 Marketing- und Werbedaten

Ausschließlich dann, wenn Sie in Marketing-Cookies eingewilligt haben (Abschnitt 5.3), verarbeiten wir auf unseren öffentlichen Marketingseiten und auf unserer Checkout-Seite die folgenden Daten, um unsere eigene Werbung auf Facebook und Instagram zu messen und auszusteuern:

• Pixel- und Browser-Kennungen (Cookie _fbp)
• Klick-Kennungen (Cookie _fbc sowie der Parameter fbclid in der Adresse, wenn Sie über eine Meta-Anzeige auf unsere Website gelangen)
• IP-Adresse und User-Agent-Zeichenkette
• die Adresse (URL) der aufgerufenen Marketingseite sowie die Adresse der Seite, von der Sie kamen
• Ereignisnamen. Das vollständige von uns verwendete Vokabular lautet: PageView, ViewContent, AddToCart, InitiateCheckout, AddPaymentInfo, Purchase, Subscribe, StartTrial, Lead, Contact, CompleteRegistration sowie die benutzerdefinierten Ereignisse DocsArticleViewed, OnboardingStarted, OnboardingStepCompleted, OnboardingAddressEntered, ValuationCompleted, OnboardingCompleted und CapacityRequested
• Ereignisparameter aus einer abschließenden Liste: Abonnementpreis und Währung, Tarifkennung, Inhaltstyp, Inhaltsname und Inhaltskategorie, Anzahl der Positionen, der Registrierungsstatus (welcher Weg zum Konto geführt hat), die Kategorie des Immobilientyps („Wohnung“ oder „Haus“), wenn zu Beginn des Onboarding-Assistenten eine Objektart gewählt wird, sowie — bei einem abgeschlossenen Schritt dieses Assistenten — die Kennung des Schritts und seine Position in der Abfolge. OnboardingAddressEntered meldet, dass eine Adresse eingegeben und validiert wurde, und trägt überhaupt keinen Parameter: Kein einziges Zeichen der Adresse wird übermittelt
• ausschließlich zu Abgleichzwecken verwendete Kontaktdaten: E-Mail-Adresse, Vorname, Nachname, Telefonnummer, Land sowie eine interne Nutzerkennung. Diese Werte werden unumkehrbar gehasht (SHA-256), bevor sie den Browser oder unseren Server verlassen; im Klartext übermitteln wir sie niemals. Auf der Browser-Seite nimmt das Pixel-Skript von Meta die Hashbildung vor, bevor der Wert versandt wird — ein anderes Verfahren unterstützt Meta dort nicht; auf der Server-Seite hashen wir selbst, bevor die Anfrage gestellt wird

Die Erhebung erfolgt durch das Meta-Pixel in Ihrem Browser sowie — für einen Teil der Ereignisse — parallel über die Meta Conversions API von unseren Servern aus, jeweils mit einer gemeinsamen Ereigniskennung, damit ein Ereignis nicht doppelt gezählt wird. Bei einem Kauf wird Meta als Seitenadresse eine feste, kennungsfreie Checkout-Adresse gemeldet und nicht die Adresse der Seite, auf der der Kauf tatsächlich erfolgt ist, damit keine Organisationskennung zu Meta gelangt. Für die Erhebung dieser Daten und deren Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited Verantwortliche (Abschnitt 6.7). Dabei werden Daten in die USA übermittelt (Abschnitt 7.5).

Was niemals an Meta übermittelt wird. Von den Inhalten, die Sie in der Plattform speichern, wird nichts übermittelt. Insbesondere werden die folgenden Daten in keiner Form und unter keinem Parameter übermittelt:

• Immobiliendaten jeder Art — Adresse, Straße, Ort, Postleitzahl, Koordinaten, Größe, Zustand, Baujahr oder sonstige Objektmerkmale
• Immobilienbewertungen, Verkehrswerte, Kaufpreise, Portfoliowerte, Mieten, Kautionen, Darlehens- und Hypothekenbeträge sowie sonstige Finanzdaten
• Dokumente, Bilder, Dateinamen oder Ordnerstrukturen
• Kontakt-, Mieter-, Bürgen- und Mietvertragsdaten
• Organisationsnamen und -kennungen sowie Immobilien-, Mietvertrags-, Freigabe- und Übertragungskennungen
• der Anlass einer Beratungsanfrage (Lebensereignis) und deren Freitextnachricht
• sämtliche Daten aus der angemeldeten Anwendung. Das Meta-Pixel wird ausschließlich auf unseren öffentlichen Marketingseiten (Startseite, Preise, Beratung, Dokumentation, Rechtstexte, Onboarding, Registrierung) sowie auf der Checkout-Seite geladen. Auf keiner Seite der Anwendung, in der Sie Ihre Immobilien verwalten, und auf keiner Seite, deren Adresse eine Kennung oder ein Token enthält, wird es geladen.

Lehnen Sie die Einwilligung ab oder widerrufen Sie diese, werden keine dieser Daten erhoben und nichts an Meta übermittelt. Wir speichern oder puffern keine Ereignisse für eine spätere Übermittlung.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine gültige Rechtsgrundlage gemäß Art. 6 Abs. 1 DSGVO vorliegt. Nachfolgend stellen wir jeden Verarbeitungszweck zusammen mit der jeweiligen Rechtsgrundlage dar.

4.1 Bereitstellung unserer Dienste (Vertragserfüllung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Wir verarbeiten Ihre Daten, um:

• Ihr Benutzerkonto zu erstellen und zu verwalten
• unsere Immobilienverwaltungsplattform und alle ihre Funktionen bereitzustellen
• Mietzahlungen, Kautionsverwaltung und Kostenabrechnungen zu verarbeiten
• Mietverträge und Mieterbeziehungen zu verwalten
• eine KI-gestützte Immobilienbewertung zu erstellen, wenn Sie sie anfordern, und die von Ihnen ausgewählten Darlehensunterlagen auszulesen, wenn Sie diesen Vorgang starten (Abschnitt 3.8)
• die Freigabe von Immobilien an von Ihnen bestimmte Dritte zu ermöglichen
• Eigentumsübertragungen abzuwickeln
• Ihr Abonnement und Ihre Abrechnung zu verwalten
• Kundenbetreuung bereitzustellen
• Ihnen Servicenachrichten zu Ihren eigenen Datensätzen und Ihrem Konto zu senden, einschließlich Statusmeldungen und automatischer Erinnerungen an Termine und Fristen, die sich aus den von Ihnen eingegebenen Daten ergeben

Servicenachrichten sind Bestandteil der von Ihnen beauftragten Leistung und enthalten keine Werbung. In-App-Benachrichtigungen können während der Laufzeit Ihres Kontos nicht deaktiviert werden. Für die meisten Benachrichtigungskategorien können Sie in Ihren Benachrichtigungseinstellungen festlegen, ob wir die Nachricht zusätzlich per E-Mail versenden; gesetzlich vorgeschriebene sowie für die Sicherheit Ihres Kontos oder für die Abrechnung erforderliche Nachrichten werden stets auch per E-Mail versandt. Werbe-E-Mails versenden wir ausschließlich auf Grundlage Ihrer Einwilligung (Abschnitt 4.4), die Sie jederzeit widerrufen können.

4.2 Erfüllung rechtlicher Verpflichtungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

Wir unterliegen verschiedenen gesetzlichen Aufbewahrungs- und Dokumentationspflichten, insbesondere nach dem Handelsgesetzbuch (HGB § 257) und der Abgabenordnung (AO § 147). Wir verarbeiten und speichern Daten, um:

• Buchführungs- und Steuerunterlagen aufzubewahren (Aufbewahrungsfrist: 10 Jahre gemäß § 147 AO)
• Handelskorrespondenz und Geschäftsbriefe aufzubewahren (Aufbewahrungsfrist: 6 Jahre gemäß § 257 HGB)
• gegebenenfalls geldwäscherechtliche Vorschriften einzuhalten
• rechtmäßigen Anfragen von Behörden nachzukommen
• Prüfungsspuren für die Annahme von Rechtsdokumenten zu führen (Rechenschaftspflicht gemäß DSGVO)
• jede Cookie-Entscheidung — die Einwilligung ebenso wie die Ablehnung — zu dokumentieren, um sie nachweisen zu können (Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO; siehe Abschnitt 5.5)

4.3 Berechtigte Interessen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Wir stützen uns auf berechtigte Interessen bei folgenden Verarbeitungstätigkeiten:

Sie haben das Recht, der Verarbeitung auf Grundlage berechtigter Interessen jederzeit zu widersprechen (siehe Abschnitt 10.7).

4.4 Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — die betroffene Person hat ihre Einwilligung gegeben.

Wir verarbeiten Daten auf Grundlage Ihrer Einwilligung für:

• nicht-essenzielle Cookies und Tracking-Technologien (§ 25 Abs. 1 TDDDG)
• optionale Freigabe von Immobiliendaten an von Ihnen bestimmte Dritte

Wir betreiben derzeit keinen Newsletter und versenden keine Werbe-E-Mails. Sollten wir sie einführen, würden wir Ihre vorherige Einwilligung einholen; Sie könnten diese jederzeit über einen Abmeldelink in jeder solchen Nachricht widerrufen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Zum Widerruf Ihrer Einwilligung wenden Sie sich bitte an support@dein-eigentum.de oder nutzen Sie die jeweilige Abmeldefunktion (z. B. Cookie-Einstellungen, Abmeldelink).

4.5 Verarbeitung besonderer Kategorien personenbezogener Daten

Wir erheben oder verarbeiten nicht absichtlich besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO (z. B. rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten, biometrische Daten). Sollten solche Daten in Freitextfeldern (z. B. Notizen) beiläufig enthalten sein, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) oder Art. 9 Abs. 2 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

5. Cookies und ähnliche Technologien

5.1 Rechtsrahmen

Die Verwendung von Cookies und ähnlichen Technologien unterliegt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und der DSGVO.

5.2 Technisch notwendige Cookies

Bestimmte Cookies sind für den Betrieb unserer Website und Plattform technisch notwendig. Diese werden ohne Ihre Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG gesetzt, da sie für die Erbringung des von Ihnen ausdrücklich angeforderten Dienstes unbedingt erforderlich sind.

Eine vollständige Aufstellung, die jeden einzelnen Eintrag mit Anbieter, Zweck, Speichertechnik und Speicherdauer benennt, enthält unsere Cookie-Richtlinie unter https://dein-eigentum.de/legal/cookies.

5.3 Marketing-Cookies und das Meta-Pixel

Wir setzen das Meta-Pixel und die Meta Conversions API der Meta Platforms Ireland Limited ein, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Besuchern unserer Website relevante Anzeigen auszuspielen. Die hierfür eingesetzten Cookies (_fbp, _fbc) sind Marketing-Cookies im Sinne des § 25 Abs. 1 TDDDG.

Diese Cookies werden gesetzt und das Meta-Pixel wird geladen erst nach Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Bis zu Ihrer Einwilligung wird kein Skript von Meta geladen und aus Ihrem Browser keine Verbindung zu Meta aufgebaut. Auf ein berechtigtes Interesse stützen wir diese Verarbeitung nicht.

Das Pixel läuft ausschließlich auf unseren öffentlichen Marketingseiten und auf der Checkout-Seite. Innerhalb der angemeldeten Anwendung, in der Sie Ihre Immobilien verwalten, ist es zu keinem Zeitpunkt aktiv; Immobilien-, Bewertungs-, Finanz-, Dokumenten-, Kontakt- und Mieterdaten werden nicht an Meta übermittelt.

Analyse-Cookies setzen wir derzeit nicht ein. Sollten wir solche einführen, würden auch diese nur mit Ihrer vorherigen Einwilligung gesetzt.

Weitere Inhalte, die Ihr Browser von Dritten lädt. Der Vollständigkeit halber und weil dies die Frage ist, die ein Cookie-Banner üblicherweise beantworten soll, folgt die abschließende Liste der Drittanbieter-Hosts, die Ihr Browser bei der Nutzung der Plattform kontaktiert. Keiner von ihnen speichert für uns etwas auf Ihrem Endgerät oder liest etwas von ihm aus, sodass für keinen eine Einwilligung nach § 25 TDDDG erforderlich ist; jeder übermittelt Ihre IP-Adresse und Ihren Browser-User-Agent an den betreffenden Host, weil sich der Inhalt anders nicht abrufen lässt, auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

• Unser Dateispeicher (Google Cloud Storage / Firebase). Die von Ihnen hochgeladenen Dateien, die von Ihnen geöffneten Dokumente und Profilbilder werden unmittelbar zwischen Ihrem Browser und dem Speicher-Host übertragen, damit große Dateien nicht zweimal über unsere Server laufen. Die dafür verwendete Zugriffsberechtigung bezieht Ihr Browser von den Authentifizierungs-Endpunkten von Google. Objektfotos bilden die Ausnahme: Sie werden von unserer eigenen Anwendung ausgeliefert, sodass Ihr Browser für ihre Anzeige den Speicher-Host nicht kontaktiert.
• Profilbilder von Google. Haben Sie sich mit Google angemeldet, wird Ihr Profilbild von der von Google mitgeteilten Adresse angezeigt; Ihr Browser ruft es daher bei Google ab.
• Stripe. Auf den Seiten, auf denen Sie Zahlungsdaten eingeben, ist das Zahlungsformular von Stripe eingebettet, und Stripe setzt die beiden in Abschnitt 5.2 aufgeführten Cookies zur Betrugsprävention. Dieses Formular veranlasst außerdem den Abruf eines Schriftart-Stylesheets von Google Fonts, damit die Zahlungsfelder zum übrigen Seitenbild passen.
• Die Google-Karte auf einer Freigabeseite (Abschnitt 6.2).

Unsere eigenen Webschriften liefern wir von unserer eigenen Domain aus, nicht von Google Fonts. Abgesehen von dem in diesem Abschnitt beschriebenen Meta-Pixel, das ausschließlich mit Ihrer Einwilligung läuft, laden unsere Seiten keinerlei Werbe-, Analyse-, Tracking- oder Social-Media-Skripte.

Die in diesem Zusammenhang verarbeiteten Daten sind in Abschnitt 3.16 dargestellt, die gemeinsame Verantwortlichkeit mit Meta in Abschnitt 6.7 und die Übermittlung in die USA in Abschnitt 7.5. Eine vollständige Aufstellung der einzelnen Cookies mit Anbieter, Zweck, Typ und Speicherdauer enthält unsere Cookie-Richtlinie unter https://dein-eigentum.de/legal/cookies.

5.4 Verwaltung Ihrer Cookie-Einstellungen

Sie können Ihre Cookie-Entscheidung jederzeit über unseren Cookie-Einwilligungsbanner oder über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website verwalten. Das Banner kennt genau zwei Kategorien: technisch notwendige Cookies, die stets aktiv sind, weil die Plattform ohne sie nicht betrieben werden kann, und Marketing-Cookies, in die Sie einwilligen oder die Sie ablehnen können. Das Ablehnen wird ebenso prominent angeboten wie das Akzeptieren; der Widerruf ist ebenso einfach wie die Erteilung der Einwilligung.

Der Widerruf Ihrer Einwilligung in Marketing-Cookies wirkt unmittelbar: Das Meta-Pixel wird nicht mehr ausgeführt, die Cookies _fbp und _fbc werden von Ihrem Endgerät gelöscht, und es werden keine weiteren Daten an Meta übermittelt. Die Ablehnung oder der Widerruf hat keine Auswirkungen auf die Nutzbarkeit der Plattform; wir setzen keine Cookie-Wall ein, und es wird Ihnen keine Funktion vorenthalten.

Ihre Entscheidung wird 6 Monate gespeichert; danach fragen wir Sie erneut, damit Ihre Einwilligung stets aktuell ist und nicht unterstellt wird. Die sechs Monate sind unsere eigene Festlegung und keine gesetzlich vorgeschriebene Frist: Weder die DSGVO noch die deutschen Aufsichtsbehörden geben eine Höchstdauer vor. Wir haben uns für den kürzeren der gebräuchlichen Zeiträume entschieden, nämlich die sechs Monate, die die französische Aufsichtsbehörde (CNIL) als bewährte Praxis empfiehlt, und nicht für die längeren. Zugleich ist dieser Zeitraum bewusst länger bemessen als die Speicherdauer der Cookies _fbp und _fbc von 90 Tagen, damit diese Cookies die Einwilligung, auf der sie beruhen, niemals überdauern können.

Unabhängig von dieser Frist fragen wir Sie erneut, sobald sich ändert, worin Sie eingewilligt haben. Nach den Vorgaben der deutschen Aufsichtsbehörden erstreckt sich eine gebündelte Einwilligung nicht auf einen Zweck oder einen Empfänger, der von ihr nicht erfasst war; die Einführung eines neuen Werbepartners oder eines neuen Zwecks lässt die frühere Entscheidung daher entfallen, und wir holen eine neue ein.

Sie können Ihren Browser auch so konfigurieren, dass Cookies blockiert oder gelöscht werden, wobei dies die Funktionalität unserer Plattform beeinträchtigen kann.

5.5 Dokumentation Ihrer Einwilligung (Einwilligungsnachweis)

Art. 7 Abs. 1 DSGVO verpflichtet uns, die Erteilung einer Einwilligung nachweisen zu können. Wir dokumentieren daher jede Cookie-Entscheidung — unabhängig davon, ob Sie einwilligen oder ablehnen und ob Sie bei uns über ein Benutzerkonto verfügen oder nicht. Besucher ohne Benutzerkonto werden in genau derselben Weise dokumentiert wie registrierte Nutzer; ein Benutzerkonto wird hierfür weder angelegt noch vorausgesetzt.

Die Dokumentation umfasst die von Ihnen angenommenen oder abgelehnten Kategorien, Datum und Uhrzeit Ihrer Entscheidung, die zum Zeitpunkt der Entscheidung geltende Fassung unserer Cookie-Richtlinie, die interne Versionsbezeichnung des Einwilligungsbanners, unter der Sie entschieden haben, die Sprache, in der Ihnen das Banner angezeigt wurde, eine pseudonyme Einwilligungs-ID sowie Ihre gekürzte IP-Adresse nebst der User-Agent-Zeichenkette Ihres Browsers.

Waren Sie im Zeitpunkt Ihrer Entscheidung bereits angemeldet, verweist die Aufzeichnung zusätzlich auf Ihr Benutzerkonto. Dieser Verweis besteht ausschließlich in diesem Fall: Bei nicht angemeldeten Personen fehlt er — unabhängig davon, ob sie über ein Benutzerkonto bei uns verfügen —, und es wird zu diesem Zweck weder ein Konto angelegt noch zugeordnet. Ob er vorhanden ist, ändert nichts daran, ob und wie Ihre Entscheidung dokumentiert wird.

Rechtsgrundlage der Dokumentation selbst. Diese Dokumentation verarbeiten wir zur Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO. Die Verpflichtung folgt aus Art. 7 Abs. 1 DSGVO, der uns den Nachweis der Einwilligung auferlegt, sowie aus der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO. Auf die Einwilligung selbst lässt sich diese Verarbeitung nicht stützen, denn wir dokumentieren auch die Ablehnung, bei der gerade keine Einwilligung vorliegt. Dieselbe Rechtsgrundlage trägt daher auch die Aufzeichnung darüber, dass Sie abgelehnt haben und dass wir Ihre Ablehnung beachtet haben.

Pseudonyme Einwilligungs-ID. Mit Ihrer Entscheidung wird eine zufällige Kennung erzeugt und zusammen mit dieser Entscheidung auf Ihrem Endgerät gespeichert. Sie ermöglicht es uns, einen späteren Widerruf der ursprünglich erteilten Einwilligung zuzuordnen, ohne Sie zu identifizieren. Sie wird nicht aus Daten über Sie abgeleitet, hat außerhalb unserer Einwilligungsdokumentation keinerlei Bedeutung und wird an Meta oder sonstige Dritte zu keinem Zeitpunkt übermittelt. Sie ist nicht dauerhaft: Sie wird — wie Ihre Entscheidung selbst — sechs Monate gespeichert; fragen wir Sie erneut nach Ihrer Entscheidung, wird eine neue Kennung vergeben.

Gekürzte IP-Adresse. Die in der Einwilligungsdokumentation enthaltene IP-Adresse wird vor der Speicherung gekürzt — bei IPv4-Adressen entfallen die beiden letzten Oktette, bei IPv6-Adressen die letzten 96 Bit, sodass nur die ersten beiden Blöcke erhalten bleiben. Der gespeicherte Wert lässt sich dadurch keinem einzelnen Anschluss mehr zuordnen. Die vollständige IP-Adresse speichern wir zu diesem Zweck zu keinem Zeitpunkt.

Wir bewahren diese Dokumentation in zwei Stufen auf: Nach 12 Monaten werden die gekürzte IP-Adresse und der User-Agent aus der Aufzeichnung gelöscht, nach 3 Jahren wird die Aufzeichnung vollständig gelöscht. Einzelheiten enthält Abschnitt 8.

6. Empfänger und Kategorien von Empfängern

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies erforderlich ist, und nur im nachfolgend beschriebenen Umfang. Wir verkaufen Ihre personenbezogenen Daten nicht.

6.1 Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Kategorien von Dienstleistern ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO verarbeiten:

Ist ein Anbieter mit einer irischen und einer US-Gesellschaft benannt, besteht unser Vertrag mit der irischen Gesellschaft und die Verarbeitung findet in den Vereinigten Staaten statt; für diese Weiterübermittlung gelten die Garantien nach Abschnitt 7.

6.2 Google Maps (eigenständig Verantwortlicher)

Wir nutzen zwei Dienste der Google Maps Platform. Google wird dabei nicht als unser Auftragsverarbeiter tätig: Nach den Maps-Platform-Bedingungen von Google ist Google für die von ihm empfangenen Daten eigenständig und unabhängig Verantwortlicher, und seine eigene Verarbeitung richtet sich nach der Datenschutzerklärung von Google und nicht nach einer Vereinbarung nach Art. 28 DSGVO. Wir stellen die beiden Dienste daher hier und nicht in der vorstehenden Tabelle dar.

Adresssuche während der Eingabe einer Adresse. Wenn Sie in der Plattform eine Adresse eingeben, werden der bis dahin eingegebene Text, Ihre Oberflächensprache und gegebenenfalls eine Beschränkung auf bestimmte Länder von unseren Servern aus an die Google Places API gesendet, um Adressvorschläge zu erhalten; die von Ihnen ausgewählte Adresse wird anschließend auf demselben Weg nachgeschlagen. Die Anfrage stellen wir und nicht Ihr Browser: Google erhält die Adresse unseres Servers und nicht Ihre, es wird kein Skript von Google in Ihren Browser geladen, und auf Ihrem Endgerät wird weder etwas gespeichert noch ausgelesen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Erfassung einer zutreffenden Adresse Teil der von Ihnen gewünschten Leistung ist, sowie Art. 6 Abs. 1 lit. f DSGVO wegen unseres Interesses an korrekten Adressdaten.

Objektkarte auf einer Freigabeseite. Sind zu einer Immobilie Koordinaten erfasst, wird auf der Seite, die ein Empfänger einer für ihn freigegebenen Immobilie sieht, eine Karte ihrer Lage in einem von Google ausgelieferten Rahmen dargestellt (Google Maps Embed API). Dies ist die einzige Stelle der Plattform, an der eine Google-Karte angezeigt wird. Sie erscheint ausschließlich einer angemeldeten Person, der die Immobilie freigegeben wurde und die sie geöffnet hat, und niemals auf unseren öffentlichen Seiten. Als Inhalt werden an Google ausschließlich die geografischen Koordinaten der Immobilie und eine Zoomstufe übergeben; die Anschrift, der Titel und sämtliche weiteren Merkmale der Immobilie verbleiben bei uns. Da der Rahmen vom Browser der betrachtenden Person geladen wird, erhält Google deren IP-Adresse, Browser-User-Agent und die üblichen Verbindungsdaten. Die Adresse dieser Seite enthält eine Freigabekennung; der Rahmen ist deshalb so konfiguriert, dass er ausschließlich unsere Domain als Referrer und niemals die Seitenadresse selbst übermittelt. Die Embed API speichert nichts auf dem Endgerät und liest nichts von ihm aus, sodass § 25 Abs. 1 TDDDG darauf nicht anwendbar ist und keine Einwilligung erforderlich ist; die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, auf unser und Ihr Interesse daran, dass eine freigegebene Immobilie zeigt, wo sie liegt. Sind zu der Immobilie keine Koordinaten erfasst, wird keine Karte dargestellt und es gelangt überhaupt keine Anfrage zu Google.

Google kann die in diesem Zusammenhang empfangenen Daten in die Vereinigten Staaten übermitteln. Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert, sodass sich solche Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission stützen (Abschnitt 7.1). Informationen zur eigenen Verarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

6.3 Von Ihnen bestimmte Dritte

Wenn Sie unsere Immobilienfreigabefunktion nutzen, erhalten die von Ihnen bestimmten Empfänger Zugang zu den Immobiliendaten und Dokumenten, die Sie zur Freigabe ausgewählt haben. Wir ermöglichen diese Freigabe auf Ihre Anweisung; Sie sind dafür verantwortlich sicherzustellen, dass der Empfänger angemessen ist.

6.4 Beteiligte an Eigentumsübertragungen

Im Rahmen einer Eigentumsübertragung werden Daten mit den von Ihnen eingeladenen Beteiligten (Käufer, Verkäufer, Notare, Makler) geteilt. Beteiligte erhalten nur Zugang zu Daten, die für ihre Rolle relevant sind, gesteuert durch die von Ihnen konfigurierten granularen Berechtigungseinstellungen.

6.5 Behörden

Wir können personenbezogene Daten an Behörden (z. B. Finanzbehörden, Strafverfolgungsbehörden, Datenschutzaufsichtsbehörden) weitergeben, wenn wir hierzu gesetzlich verpflichtet sind oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6.6 Unternehmenstransaktionen

Im Falle einer Fusion, Übernahme, Umstrukturierung oder eines Verkaufs von Vermögenswerten können Ihre personenbezogenen Daten an das übernehmende Unternehmen übertragen werden. Wir werden Sie über eine solche Übertragung und etwaige Änderungen der geltenden Datenschutzerklärung informieren.

6.7 Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Für die Erhebung personenbezogener Daten mittels des Meta-Pixels auf dieser Website und deren Übermittlung an Meta sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 AX86, Irland gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Meta ist nicht unser Auftragsverarbeiter.

Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erhebung der Daten und deren Übermittlung an Meta. Die anschließende Verarbeitung durch Meta erfolgt in alleiniger Verantwortung von Meta und ist nicht Gegenstand der gemeinsamen Verantwortlichkeit.

Erfasst sind die Produkte Meta-Pixel und Meta Conversions API; Zweck ist die Messung und Aussteuerung unserer eigenen Werbung auf Facebook und Instagram. Wir haben mit der Meta Platforms Ireland Limited das Controller Addendum von Meta geschlossen; dessen Wesentliches ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Danach ist Meta für die Erfüllung der Informationspflichten nach Art. 13, 14 DSGVO hinsichtlich der eigenen Verarbeitung zuständig, und Meta ist für die Bearbeitung von Anfragen nach Art. 15 bis 20 DSGVO in Bezug auf die bei Meta gespeicherten Daten zuständig. Die Rechtsgrundlage der Verarbeitung durch Meta und weitere Informationen hierzu ergeben sich aus der Datenrichtlinie von Meta.

Art. 26 Abs. 3 DSGVO gibt Ihnen das Recht, Ihre Rechte gegenüber jedem der gemeinsam Verantwortlichen geltend zu machen, unabhängig davon, wie wir und Meta die Verantwortlichkeit untereinander aufgeteilt haben. Sie können sich daher an uns wenden — wir leiten Anfragen, die die Verarbeitung durch Meta betreffen, an Meta weiter — oder sich unmittelbar an Meta wenden.

Auf einen Punkt weisen wir offen hin: Die deutschen Aufsichtsbehörden vertreten die Auffassung, dass das von Meta angebotene Addendum für sich genommen nicht sämtliche Anforderungen des Art. 26 DSGVO erfüllt. Wir verwenden es, weil es die Vereinbarung ist, die Meta allen Werbetreibenden zur Verfügung stellt, und eine Alternative nicht angeboten wird; die Aufteilung der Verantwortlichkeiten stellen wir Ihnen deshalb hier transparent dar, wie es Art. 26 Abs. 3 DSGVO verlangt, statt uns auf das Addendum allein zu verlassen.

Informationen zur Datenverarbeitung durch Meta und zu Ihren Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy sowie in Ihren Werbepräferenzen unter https://www.facebook.com/adpreferences.

7. Datenübermittlung in Drittländer

Einige unserer Dienstleister sowie unser Werbepartner Meta (Abschnitt 7.5) sind in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig oder verarbeiten dort Daten, insbesondere in den Vereinigten Staaten. Wir stellen sicher, dass jede solche Übermittlung geeigneten Garantien gemäß Kapitel V der DSGVO unterliegt:

7.1 EU-US-Datenschutzrahmen (Data Privacy Framework, DPF)

Soweit unsere in den USA ansässigen Dienstleister unter dem EU-US-Datenschutzrahmen zertifiziert sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO. Dieser Beschluss ist in Kraft. Eine gegen ihn gerichtete Nichtigkeitsklage hat das Gericht der Europäischen Union am 3. September 2025 abgewiesen (Rechtssache T-553/23, Latombe/Kommission); gegen dieses Urteil wurde am 31. Oktober 2025 ein Rechtsmittel eingelegt, das beim Gerichtshof anhängig ist (Rechtssache C-703/25 P). Bis zur Entscheidung des Gerichtshofs bleibt der Angemessenheitsbeschluss in Kraft. Wir prüfen vor der Übermittlung, ob die Zertifizierung des jeweiligen Anbieters die betroffene Datenkategorie tatsächlich erfasst, und haben mit diesen Anbietern ergänzend Standardvertragsklauseln vereinbart, damit Übermittlungen auch dann nach Art. 46 Abs. 2 lit. c DSGVO zulässig blieben, wenn der Angemessenheitsbeschluss entfiele.

7.2 Standardvertragsklauseln (SVK)

Soweit ein Dienstleister nicht unter dem DPF zertifiziert ist oder in einem Land ohne Angemessenheitsbeschluss ansässig ist, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch zusätzliche Garantien auf Grundlage einer Transfer-Folgenabschätzung, soweit erforderlich.

7.3 Vereinigtes Königreich

Die Europäische Kommission hat die beiden Angemessenheitsbeschlüsse für das Vereinigte Königreich am 19. Dezember 2025 erneuert, jeweils mit einer Verfallsklausel von sechs Jahren bis zum 27. Dezember 2031. Datenübermittlungen in das Vereinigte Königreich sind daher ohne zusätzliche Garantien gemäß Art. 45 DSGVO zulässig.

7.4 Schweiz

Die Schweiz wird von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt. Das Schweizer Bundesgesetz über den Datenschutz (nDSG/DSG), in Kraft seit dem 1. September 2023, ist weitgehend an die DSGVO angeglichen. Der Schweizer-US-Datenschutzrahmen (Swiss-US DPF) gilt seit dem 15. September 2024.

7.5 Übermittlung an Meta und das verbleibende Risiko von Übermittlungen in die Vereinigten Staaten

Soweit Sie in Marketing-Cookies eingewilligt haben, werden die in Abschnitt 3.16 beschriebenen Daten an die Meta Platforms Ireland Limited in Irland übermittelt und können von Meta an die Meta Platforms, Inc. in den USA weitergeleitet werden. Die Meta Platforms, Inc. ist unter dem EU-US-Datenschutzrahmen zertifiziert, sodass sich solche Übermittlungen auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO stützen. Hilfsweise stützt sich Meta auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Das verbleibende Risiko, offen benannt. Dies gilt für jede in dieser Erklärung beschriebene Übermittlung in die Vereinigten Staaten — an Meta ebenso wie an unsere KI-Anbieter, unseren Zahlungsdienstleister, unseren E-Mail-Anbieter und unseren Dateispeicher. Ungeachtet der vorstehenden Garantien kann nicht ausgeschlossen werden, dass Behörden der Vereinigten Staaten auf dort übermittelte Daten zugreifen. Ein mit dem europäischen Datenschutzniveau vergleichbarer Schutz kann insoweit nicht in jedem Fall garantiert werden; wirksame Rechtsbehelfe gegen einen solchen Zugriff stehen Ihnen praktisch möglicherweise nicht zur Verfügung.

Zwei Entwicklungen seit dem Erlass des Angemessenheitsbeschlusses sind bekannt zu machen, weil sie für dessen Tragfähigkeit von Bedeutung sind. Das Privacy and Civil Liberties Oversight Board — eine der institutionellen Sicherungen, auf die sich die Europäische Kommission gestützt hat — hat im Januar 2025 seine Beschlussfähigkeit verloren, nachdem drei seiner fünf Mitglieder abberufen wurden. Und der Angemessenheitsbeschluss selbst ist Gegenstand eines Rechtsmittels vor dem Gerichtshof (Abschnitt 7.1). Wir berichten dies, statt es wegzulassen: Es macht die Übermittlungen nicht rechtswidrig, weil der Angemessenheitsbeschluss in Kraft ist und wir in jedem Fall Standardvertragsklauseln als Rückfallebene vereinbart haben — aber es ist eine Tatsache, die Sie selbst gewichten können sollten.

Speziell für Marketing-Cookies teilen wir Ihnen dies mit, damit Sie Ihre Entscheidung informiert treffen können. Die Übermittlung selbst stützt sich auf den Angemessenheitsbeschluss und hilfsweise auf die Standardvertragsklauseln, nicht auf Ihre Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen (Abschnitt 10.6); danach werden keine weiteren Daten an Meta übermittelt.

Bei den Übermittlungen, die für den Betrieb der Plattform erforderlich sind, besteht der Weg zur Vermeidung einer Übermittlung darin, die auslösende Funktion nicht zu nutzen: Kein Dokument gelangt zu einem KI-Anbieter, ohne dass Sie es auswählen und den Auslesevorgang starten, und keine Bewertung entsteht, ohne dass Sie sie anfordern.

Sie können eine Kopie der relevanten Übermittlungsgarantien anfordern, indem Sie uns unter support@dein-eigentum.de kontaktieren.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Die konkreten Aufbewahrungsfristen sind:

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten sicher gelöscht oder unwiderruflich anonymisiert.

Einwilligungsaufzeichnungen (Abschnitt 5.5): Die Dokumentation Ihrer Cookie-Entscheidung bewahren wir drei Jahre lang als Nachweis auf, gestützt auf Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO. Die Frist orientiert sich an der Verfolgungsverjährung im datenschutzrechtlichen Bußgeldverfahren, die die deutschen Aufsichtsbehörden insoweit als Maßstab heranziehen: Solange eine Aufsichtsbehörde die Rechtmäßigkeit unserer Verarbeitung noch in Frage stellen kann, müssen wir die Einwilligung nachweisen können, auf der sie beruhte. Die Aufzeichnung wird dabei in zwei Stufen reduziert. Nach 12 Monaten werden die gekürzte IP-Adresse und die User-Agent-Zeichenkette gelöscht; für die restliche Dauer werden sie nicht mehr benötigt, und erhalten bleibt die Dokumentation der Entscheidung selbst — die angenommenen oder abgelehnten Kategorien, der Zeitpunkt der Entscheidung, die Fassung der Cookie-Richtlinie, auf die sie sich bezieht, die Version des Einwilligungsbanners und die Sprache, in der es angezeigt wurde, die pseudonyme Einwilligungs-ID sowie, sofern die Entscheidung im angemeldeten Zustand getroffen wurde, der Verweis auf das Benutzerkonto. Nach 3 Jahren wird die Aufzeichnung vollständig gelöscht. Ein Widerruf löscht die Aufzeichnung der früheren Einwilligung nicht, sondern tritt zu ihr hinzu, denn gerade die frühere Einwilligung müssen wir gegebenenfalls nachweisen.

Vorläufige Löschung (Soft Delete): Wenn Sie einen Datensatz in der Plattform löschen — eine Immobilie, eine Einheit, einen Mietvertrag, ein Darlehen, eine Datei, eine Buchung, eine Organisation oder Ihr Konto —, wird er zunächst mit einem Zeitstempel als gelöscht markiert. In diesem Moment verschwindet er aus der Plattform: Er wird Ihnen nicht mehr angezeigt, geht in keine Berechnung mehr ein und ist für niemanden mehr erreichbar, dem Sie ihn freigegeben hatten. Ein täglicher Vorgang löscht ihn sodann 90 Tage nach der Löschung unwiederbringlich, zusammen mit allem, was daran hängt. Die 90 Tage bestehen, damit eine versehentliche Löschung rückgängig gemacht werden kann und damit ein einer gesetzlichen Aufbewahrungspflicht unterliegender Datensatz erkannt wird, bevor er vernichtet wird. Dateien werden im selben Durchgang aus unserem Objektspeicher entfernt. Unterliegt ein Datensatz einer gesetzlichen Aufbewahrungspflicht, wird er in der Verarbeitung eingeschränkt, ausschließlich zur Erfüllung dieser Pflicht vorgehalten und nach deren Ende gelöscht.

9. Automatisierte Entscheidungsfindung und Profiling

9.1 KI-gestützte Immobilienbewertungen

Unsere Plattform verwendet künstliche Intelligenz (KI) zur Erstellung von Immobilienbewertungen. Dies stellt eine automatisierte Verarbeitung im Sinne des Art. 22 DSGVO dar. Diese Bewertungen werden jedoch ausschließlich als informative Schätzungen bereitgestellt und entfalten keine rechtlichen oder vergleichbar erheblichen Auswirkungen auf Sie. Es werden keine verbindlichen Entscheidungen ausschließlich auf Grundlage automatisierter Verarbeitung getroffen.

Sie haben stets die Möglichkeit:

• jedes KI-generierte Bewertungsergebnis zu überprüfen und gegebenenfalls nicht zu berücksichtigen;
• eine manuelle Überprüfung jedes Bewertungsergebnisses anzufordern;
• uns für Erläuterungen zur verwendeten Methodik zu kontaktieren.

Transparenz bezüglich KI-Systemen. Wir setzen KI-Modelle zweier Drittanbieter ein: OpenAI für Immobilienbewertungen sowie Google (Gemini API) für das Auslesen von Darlehens- und Finanzierungsunterlagen, die Sie hierfür auswählen, mit OpenAI ersatzweise oder als zweite Lesung für diese Funktion. Unser KI-Transparenzhinweis beschreibt jede Funktion, den jeweils ausführenden Anbieter und den genauen Umfang der Übermittlung — einschließlich des Umstands, dass ein von Ihnen zum Auslesen ausgewähltes Dokument vollständig übermittelt wird. Er legt zudem unsere Einordnung nach der KI-Verordnung dar. Für Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen, setzen wir KI nicht ein.

9.2 Kein Profiling für automatisierte Entscheidungen

Wir betreiben kein Profiling, das rechtliche Auswirkungen hat oder Sie in ähnlich erheblicher Weise beeinträchtigt. Wir verwenden Ihre Daten nicht für automatisierte Kreditbewertungen, automatisierte Ablehnungen von Anträgen oder sonstige Formen automatisierter Einzelentscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Soweit Sie in Marketing-Cookies eingewilligt haben, kann Meta die in Abschnitt 3.16 beschriebenen Daten zur Bildung von Werbeprofilen und zur Ausspielung von Werbung an Sie verwenden. Dieses Profiling erfolgt in alleiniger Verantwortung von Meta (Abschnitt 6.7), beruht auf Ihrer Einwilligung und entfaltet Ihnen gegenüber keine rechtliche und keine ähnlich erhebliche Wirkung. Sie können es jederzeit durch Widerruf Ihrer Einwilligung beenden (Abschnitt 10.6) und die Werbeverarbeitung durch Meta in Ihren Werbepräferenzen unter https://www.facebook.com/adpreferences einstellen.

10. Ihre Rechte als betroffene Person

Sie haben die folgenden Rechte gemäß der DSGVO und dem anwendbaren nationalen Datenschutzrecht. Zur Ausübung dieser Rechte wenden Sie sich bitte an support@dein-eigentum.de. Wir werden Ihre Anfrage innerhalb eines Monats nach Eingang beantworten (verlängerbar um zwei weitere Monate bei komplexen Anfragen, mit vorheriger Benachrichtigung).

Wir können Sie bitten, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten, um Ihre Daten vor unbefugtem Zugriff zu schützen.

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen, und gegebenenfalls eine Kopie dieser Daten zusammen mit Informationen über die Zwecke, Kategorien, Empfänger, Speicherdauer und die Herkunft der Daten zu erhalten.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn:

• die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind;
• Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage vorliegt;
• Sie der Verarbeitung widersprechen und keine vorrangigen berechtigten Gründe vorliegen;
• die Daten unrechtmäßig verarbeitet wurden;
• die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Dieses Recht besteht nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. gesetzliche Aufbewahrungsfristen) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn:

• Sie die Richtigkeit der Daten bestreiten (für die Dauer der Überprüfung);
• die Verarbeitung unrechtmäßig ist, Sie aber der Löschung widersprechen;
• wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen brauchen;
• Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Verantwortlichen zu übermitteln, soweit die Verarbeitung auf einer Einwilligung oder Vertragserfüllung beruht und mithilfe automatisierter Verfahren erfolgt. Mehrere Bereiche der Plattform lassen sich unmittelbar aus ihr heraus exportieren. Für einen vollständigen Export schreiben Sie uns an support@dein-eigentum.de; wir stellen ihn binnen eines Monats in einem strukturierten, maschinenlesbaren Format bereit, in jedem Fall aber bevor der Datensatz Ihres Kontos gelöscht wird.

10.6 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Der Widerruf muss ebenso einfach sein wie die Erteilung der Einwilligung; unsere Systeme sind entsprechend eingerichtet.

Marketing-Cookies und Meta-Pixel: Nutzen Sie den Link „Cookie-Einstellungen“ im Fußbereich unserer Website. Ihr Widerruf wirkt unmittelbar — das Meta-Pixel wird nicht mehr ausgeführt, die Cookies _fbp und _fbc werden von Ihrem Endgerät gelöscht, und es werden keine weiteren Daten an Meta übermittelt. Bis zum Widerruf rechtmäßig an Meta übermittelte Daten bleiben hiervon unberührt; deren Löschung oder eine Einschränkung ihrer Verwendung durch Meta können Sie über Ihre Werbepräferenzen unter https://www.facebook.com/adpreferences oder unmittelbar gegenüber Meta geltend machen (Abschnitt 6.7).

Alle übrigen auf Einwilligung gestützten Verarbeitungen (derzeit: die optionale Freigabe von Immobiliendaten an von Ihnen bestimmte Dritte): Widerrufen Sie diese in der Plattform, in der die Freigabe jederzeit zurückgenommen werden kann, oder wenden Sie sich an support@dein-eigentum.de.

10.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten für Zwecke der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wenn Sie widersprechen, werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Für die Messung und Aussteuerung unserer Werbung mittels des Meta-Pixels stützen wir uns auf Ihre Einwilligung und nicht auf ein berechtigtes Interesse. Der zutreffende Weg ist dort daher der Widerruf der Einwilligung nach Abschnitt 10.6, der keiner Begründung bedarf und unmittelbar wirkt. Ergänzend können Sie der Werbeverarbeitung durch Meta jederzeit widersprechen und diese in Ihren Werbepräferenzen unter https://www.facebook.com/adpreferences einstellen.

10.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18, 91522 Ansbach https://www.lda.bayern.de poststelle@lda.bayern.de

Eine Liste aller deutschen Aufsichtsbehörden und deren Kontaktdaten finden Sie unter: https://www.bfdi.bund.de

Wenn Sie sich in Österreich befinden, können Sie sich auch an folgende Behörde wenden: Österreichische Datenschutzbehörde Barichgasse 40-42, 1030 Wien, Österreich https://www.dsb.gv.at

Wenn Sie sich in der Schweiz befinden, können Sie sich auch an folgende Behörde wenden: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1, 3003 Bern, Schweiz https://www.edoeb.admin.ch

10.9 Recht auf wirksamen gerichtlichen Rechtsbehelf (Art. 79 DSGVO)

Sie haben das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen einen Verantwortlichen oder Auftragsverarbeiter, wenn Sie der Ansicht sind, dass Ihre Rechte aus der DSGVO verletzt worden sind.

10.10 Recht auf Schadensersatz (Art. 82 DSGVO)

Jede Person, der wegen eines Verstoßes gegen die DSGVO ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadensersatz gegen den Verantwortlichen oder den Auftragsverarbeiter.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, gemäß Art. 32 DSGVO. Diese Maßnahmen umfassen unter anderem:

• Verschlüsselung bei der Übertragung: Alle zwischen Ihrem Browser und unseren Servern übertragenen Daten werden mittels TLS 1.2 oder höher verschlüsselt.
• Verschlüsselung bei der Speicherung: Unsere Datenbank und unser Dateispeicher werden von den sie betreibenden Infrastrukturanbietern im Ruhezustand verschlüsselt (Abschnitt 6.1). Sicherungskopien werden auf dieselbe Weise verschlüsselt.
• Passwortsicherheit: Passwörter werden niemals im Klartext und niemals in wiederherstellbarer Form gespeichert. Sie werden mit scrypt gehasht, einer speicherintensiven Schlüsselableitungsfunktion, die großangelegtes Durchprobieren teuer macht, mit einem Salt je Passwort.
• Zugriffskontrollen: Rollenbasierte Zugriffskontrollen (RBAC) stellen sicher, dass Nutzer und Mitarbeiter nur auf Daten zugreifen können, die für ihre Rolle und Berechtigung relevant sind.
• Sitzungssicherheit: Sitzungen werden mit eindeutigen, zufällig erzeugten Tokens gesichert, die in als HttpOnly, Secure und SameSite=Lax gekennzeichneten Cookies übertragen werden und spätestens nach sieben Tagen automatisch ablaufen. Sitzungen können widerrufen werden; da die zwischengespeicherte Kopie einer Sitzung nur 30 Sekunden lebt, wirkt ein Widerruf binnen weniger Sekunden.
• Zwei-Faktor-Authentifizierung: Sie können Ihr Benutzerkonto mit einem zweiten Faktor (einem zeitbasierten Bestätigungscode) schützen; für den Notfall stehen einmal verwendbare Wiederherstellungscodes bereit.
• Infrastruktursicherheit: Unsere Hosting-Infrastruktur (Vercel, Google Cloud) verfügt über SOC 2 Type II, ISO 27001 und weitere Branchenzertifizierungen.
• Änderungshistorie: Änderungen an Darlehen und an Eigentumsübertragungen werden mit Person, Zeitpunkt sowie den Werten davor und danach erfasst (Abschnitt 3.13). Anwendungs- und Zugriffsprotokolle werden von unserem Hosting-Anbieter für den in Abschnitt 3.14 beschriebenen kurzen Zeitraum vorgehalten.
• Reaktion auf Vorfälle: Wir verfügen über einen Reaktionsplan für Datenschutzverletzungen gemäß Art. 33 und 34 DSGVO.
• Vertraulichkeit und Zugriffsdisziplin: Der Zugang zu personenbezogenen Daten ist auf diejenigen Personen beschränkt, die ihn zum Betrieb der Plattform benötigen. Jede dieser Personen wird vor der Gewährung des Zugangs zur Vertraulichkeit verpflichtet und im Datenschutz unterwiesen.
• Lieferantenbewertung: Drittanbieter-Dienstleister werden vor der Beauftragung und regelmäßig danach auf die Einhaltung des Datenschutzes überprüft.

12. Pflicht zur Bereitstellung von Daten

12.1 Vertragliche Erforderlichkeit

Die Bereitstellung bestimmter personenbezogener Daten (E-Mail, Name, Passwort) ist für den Abschluss und die Erfüllung des Vertrags zwischen Ihnen und uns erforderlich. Ohne diese Daten können wir Ihr Benutzerkonto nicht erstellen und unsere Dienste nicht erbringen.

12.2 Gesetzliche Erforderlichkeit

In bestimmten Fällen sind wir gesetzlich verpflichtet, Daten zu erheben und aufzubewahren (z. B. Abrechnungsdaten für die steuerliche Compliance). Die Nichtbereitstellung solcher Daten kann uns daran hindern, bestimmte Funktionen anzubieten oder unseren gesetzlichen Verpflichtungen nachzukommen.

12.3 Freiwillige Bereitstellung

Alle weiteren von Ihnen bereitgestellten Daten (z. B. Telefonnummer, Profilbild, Immobiliendetails, Mieterdaten) sind freiwillig. Die Nichtbereitstellung dieser Daten kann die Funktionalität bestimmter Features einschränken, hindert Sie aber nicht an der Nutzung der Plattform.

13. Links und Dienste Dritter

Unsere Plattform kann Links zu Websites oder Diensten Dritter enthalten, die nicht von uns betrieben werden. Wir sind für die Datenschutzpraktiken oder Inhalte solcher Drittanbieterdienste nicht verantwortlich. Wir empfehlen Ihnen, die Datenschutzerklärungen jedes Drittanbieterdienstes zu lesen, den Sie nutzen.

14. Daten von Minderjährigen

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, werden wir umgehend Maßnahmen zur Löschung dieser Daten ergreifen. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte unter support@dein-eigentum.de.

In Österreich liegt das Mindestalter für die digitale Einwilligung bei 14 Jahren (§ 4 Abs. 4 DSG).

15. Hinweise für verschiedene Rechtsordnungen

15.1 Europäischer Wirtschaftsraum (EWR)

Diese Datenschutzerklärung ist darauf ausgelegt, die Anforderungen der Verordnung (EU) 2016/679 (DSGVO) und der anwendbaren nationalen Umsetzungsgesetzgebung in allen EWR-Mitgliedstaaten zu erfüllen.

15.2 Deutschland

Neben der DSGVO finden folgende deutsche Gesetze Anwendung:

• Bundesdatenschutzgesetz (BDSG)
• Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): Regelt Cookies und ähnliche Technologien (§ 25 TDDDG)
• Handelsgesetzbuch (HGB) und Abgabenordnung (AO): Gesetzliche Aufbewahrungspflichten

15.3 Österreich

In Österreich ergänzt das Datenschutzgesetz (DSG) die DSGVO. Wesentliche Unterschiede sind:

• Das Recht auf Geheimhaltung (§ 1 DSG) hat Verfassungsrang und erstreckt sich auch auf juristische Personen.
• Das Mindestalter für die digitale Einwilligung beträgt 14 Jahre (§ 4 Abs. 4 DSG).

15.4 Schweiz

Wenn Sie sich in der Schweiz befinden, findet neben der DSGVO (soweit anwendbar) das Schweizer Bundesgesetz über den Datenschutz (nDSG/DSG), in Kraft seit dem 1. September 2023, Anwendung. Wesentliche Unterschiede sind:

• Die strafrechtliche Verantwortlichkeit für Datenschutzverstöße ist persönlich (Bußgelder bis CHF 250.000 gegen natürliche Personen, nicht gegen Unternehmen).
• Die Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
• Der Schweizer-US-Datenschutzrahmen (Swiss-US DPF) gilt seit dem 15. September 2024.

16. Streitbeilegung

Wir sind bestrebt, Beschwerden über die Erhebung oder Nutzung Ihrer personenbezogenen Daten zu klären. Wenn Sie ein Anliegen haben, wenden Sie sich bitte an support@dein-eigentum.de. Wir werden uns bemühen, Ihre Beschwerde innerhalb von 30 Tagen zu klären.

Sollten wir Ihre Beschwerde nicht lösen können, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzulegen (siehe Abschnitt 10.8).

Wir sind weder verpflichtet noch bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle im Sinne des § 36 VSBG teilzunehmen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Datenverarbeitungspraxis, rechtlicher Anforderungen oder unserer Geschäftstätigkeit zu berücksichtigen. Bei wesentlichen Änderungen werden wir:

• die Versionsnummer und das Gültigkeitsdatum am Anfang dieses Dokuments aktualisieren;
• Sie über die Plattform benachrichtigen (über eine blockierende oder nicht-blockierende Annahmeaufforderung, je nach Art der Änderung);
• eine Zusammenfassung der Änderungen in jeder unterstützten Sprache bereitstellen.

Die aktuelle Fassung dieser Datenschutzerklärung ist jederzeit unter https://dein-eigentum.de/legal/privacy abrufbar.

Frühere Versionen werden archiviert und sind auf Anfrage erhältlich.

18. Kontakt

Bei Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken wenden Sie sich bitte an:

E-Mail: support@dein-eigentum.de Postanschrift: Ilya Baskakov, Von-Müller-Straße 15a, 82467 Garmisch-Partenkirchen, Deutschland

Das Gültigkeitsdatum dieser Version wird oberhalb dieses Dokuments angezeigt.