Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

2.1 Registrierung & Konto

• Name, E-Mail-Adresse, Passwort (bcrypt-verschlüsselt)
• Firmenname, Adresse, Telefon, Website der Organisation
• Rolle innerhalb der Organisation (Inhaber, Admin, Mitglied)

2.2 Immobilienverwaltung

• Immobiliendaten (Adressen, Preise, Flächen, Beschreibungen)
• Hochgeladene Medien (Fotos, Grundrisse, Dokumente)
• Portalexport-Daten (FTP-/API-Zugangsdaten, verschlüsselt gespeichert)

2.3 Lead-Management

• Kontaktdaten von Interessenten (Name, E-Mail, Telefon)
• Anfragenachrichten und interne Notizen
• Zuordnung zu Immobilien und Mitarbeitern

2.4 Zahlungsdaten

• Zahlungsabwicklung über Stripe — wir speichern keine Kreditkartendaten
• Stripe-Kunden-ID und Abonnement-Status werden gespeichert

2.5 Kontaktformular

• Eingegebene Felder (Name, E-Mail, ggf. Betreff, Nachricht)
• Zeitpunkt der Übermittlung
• IP-Adresse — wird kurzzeitig (max. 1 Stunde) zur Spam-/Missbrauchs- Erkennung gespeichert (Rate-Limit) und in der versendeten E-Mail im Header X-Submission-IP mitgeführt, damit nachvollziehbar bleibt, wer eine Anfrage abgesetzt hat

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und automatisierten Anfragen).

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Bereitstellung unseres Dienstes
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Fehlerbehebung, Sicherheit, Verbesserung des Dienstes
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Optionale Cookies, Newsletter (falls aktiviert)
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche Aufbewahrungspflichten

4. Hosting & Technische Infrastruktur

Diese Website wird bei Linevast (Deutschland) gehostet. Die Server befinden sich in Deutschland. Wir verwenden:

• PostgreSQL-Datenbank: Speicherung aller Anwendungsdaten
• MinIO (S3-kompatibel): Speicherung hochgeladener Dateien
• Redis: Session-Caching

Alle Daten werden ausschließlich auf Servern in Deutschland verarbeitet.

5. Drittanbieter

5.1 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe, Inc. (USA). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: stripe.com/de/privacy

5.2 KI-Dienste (Textgenerierung & Bildbearbeitung)

Für die KI-gestützte Textgenerierung und Bildbearbeitung nutzen wir die APIs von Anthropic, PBC (USA) und/oder Google LLC (USA, Gemini API) sowie Stability AI Ltd. (UK). Es werden ausschließlich Immobilien-Sachdaten (Flächen, Zimmer, Ausstattung) bzw. Objektfotos übermittelt — keine personenbezogenen Daten von Endkunden.

5.3 Immobilienportale

Bei der Übertragung von Immobiliendaten an Portale (ImmoScout24, Immowelt etc.) werden die in der Immobilie hinterlegten Daten per FTP oder API an den jeweiligen Portalbetreiber übermittelt. Die Datenschutzhinweise des jeweiligen Portals gelten ergänzend.

5.4 Cloudflare Turnstile (Bot-Schutz im Kontaktformular)

Zum Schutz der Kontaktformulare auf dieser Website vor automatisierten Anfragen (Spam, Bots, Header-Injection-Versuche) setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Beim Aufruf einer Seite mit Kontaktformular wird das JavaScript des Bot-Schutzes von challenges.cloudflare.com nachgeladen. Dabei überträgt Ihr Browser Ihre IP-Adresse, Browser-Eigenschaften (Version, Sprache, Bildschirmgröße) und Verhaltensmerkmale an Cloudflare, das daraus eine Risiko-Bewertung berechnet (kein Tracking-Cookie, keine Werbe-Profile). Anders als bei Google reCAPTCHA werden die Daten laut Anbieter nicht zur Werbeauslieferung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch). Datenübermittlung in die USA: Cloudflare ist EU-US-Data-Privacy-Framework-zertifiziert; ergänzend bestehen Standardvertragsklauseln (SCC).

Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy

6. Cookies

Wir verwenden folgende Cookies:

• next-auth.session-token: Technisch notwendig — Authentifizierung (Session-Cookie)
• cookie-consent: Technisch notwendig — Speichert Ihre Cookie-Einstellung

Wir verwenden derzeit keine Tracking-, Analyse- oder Marketing-Cookies. Sie können Cookies jederzeit in Ihren Browsereinstellungen löschen.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
• Beschwerde: Sie können sich bei der zuständigen Aufsichtsbehörde beschweren

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@openmakler.com

8. Auftragsverarbeitung

OpenMakler verarbeitet im Auftrag der registrierten Makler (Auftraggeber) personenbezogene Daten von deren Kunden und Interessenten (Leads). Die Verantwortung für die rechtmäßige Erhebung dieser Daten liegt beim jeweiligen Makler. Den Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO finden Sie unter openmakler.de/avv.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Vertragserfüllung erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Kündigung des Abonnements werden Kontodaten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. 10 Jahre für steuerlich relevante Unterlagen).

10. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers und daran, dass die Adresse mit „https://" beginnt.