Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten handeln.

Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein:

Dienstleister	Zweck	Sitz
Hetzner Online GmbH	Server-Hosting, Datenbanken	Gunzenhausen, DE
Cloudflare, Inc.	DNS, CDN, DDoS-Schutz, Bot-Protection	USA (EU-US Data Privacy Framework, EU-SCC)
Amazon Web Services EMEA	E-Mail-Versand (SES), Dateispeicherung (S3), Texterkennung/OCR von Dokumenten (Amazon Textract, eu-central-1)	Luxemburg, EU
Anthropic PBC	KI-Datenraum-Analyse (Claude): Frage-Antwort, Zusammenfassung, Risikoprüfung; Einordnung hochgeladener und per WhatsApp gesendeter Unterlagen nach Dokumentart; Antwortvorschläge im Postfach (beim Öffnen eines Vorgangs); Einordnung von Fotos von Typenschildern und Unterlagen aus der Objektaufnahme; Entwurf des internen Objektberichts und Vorschläge aus der Objektaufnahme; Vorschläge für Aufgaben und Termine aus Sprachnotizen	USA (EU-SCC)
OpenAI, L.L.C.	KI-Einbettungen (Embeddings) für die semantische Datenraum-Suche	USA (EU-SCC)
WhatsApp Ireland Limited	WhatsApp Business: Übermittlung Ihrer Nachrichten an uns und unserer Antworten	Dublin, IE (Verarbeitung auch in den USA: EU-US Data Privacy Framework)
WADA BV (Dualhook)	Technische Anbindung von WhatsApp Business an unser Kundenverwaltungssystem	Antwerpen, BE (Unterauftragnehmer teils USA, EU-SCC)
Dropbox International Unlimited Company	Ablage der Unterlagen zu den von uns vermarkteten Immobilien, auch per WhatsApp gesendeter Dateien	Dublin, IE (Verarbeitung auch in den USA: EU-US Data Privacy Framework)

Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen. Datenübermittlung in Drittländer erfolgt nur auf Grundlage von EU-Standardvertragsklauseln oder Angemessenheitsbeschlüssen.

Verantwortliche Stelle

Roland Schön Immobilien Prälat-Schütz-Straße 56 66540 Neunkirchen

Telefon: 06821 2071 0605 E-Mail: rs@sicherverkauft.de

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt. Richten Sie Ihren Widerruf formlos per E-Mail an rs@sicherverkauft.de.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Unabhängiges Datenschutzzentrum Saarland Fritz-Dobisch-Straße 12, 66111 Saarbrücken Telefon: 0681 94781-0 E-Mail: poststelle@datenschutz.saarland.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Recht auf Auskunft, Berichtigung und Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

Cookies

Technisch notwendige Cookies (z. B. Session-Cookies für den Login-Bereich) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung). Das Performance-Monitoring (OpenTelemetry RUM zur Messung von Ladezeiten und Fehlern) wird ausschließlich nach Ihrer Einwilligung über unser Consent-Banner aktiviert (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die anonyme Reichweiten-Statistik (Umami) ist hiervon unabhängig — siehe Abschnitt „Webanalyse (Umami)". Ihre Auswahl können Sie jederzeit über die „Datenschutz-Einstellungen" im Seitenfuß ändern oder widerrufen.

Webanalyse (Umami)

Wir nutzen Umami als datenschutzfreundliche Webanalyse-Software. Umami wird auf unseren eigenen Servern bei Hetzner in Deutschland betrieben (Self-Hosting).

Umami erfasst:

• Seitenaufrufe und Verweildauer
• Referrer (woher Sie kommen)
• Gerätetyp, Betriebssystem und Browser (aggregiert)
• Land (basierend auf anonymisierter IP)

Umami erfasst NICHT:

• Cookies oder lokale Speicherung
• IP-Adressen (werden nicht gespeichert)
• Persönliche Identifikationsmerkmale
• Cross-Site-Tracking oder Fingerprinting

Es ist kein Opt-Out erforderlich, da keine personenbezogenen Daten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymen Auswertung des Nutzungsverhaltens zur Verbesserung des Webangebots).

Weitere Informationen: umami.is

Kontaktformular

Ihre Angaben aus dem Kontaktformular werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wertermittlung / Immobilienbewertung

Bei einer Anfrage zur Wertermittlung erheben wir: Objektart, Adresse, Wohnfläche, Zimmeranzahl, Baujahr, Zustand sowie Ihre Kontaktdaten. Diese Daten verarbeiten wir zur Erstellung einer Ersteinschätzung und zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO).

Suchaufträge

Bei Suchaufträgen speichern wir Ihre Suchkriterien sowie Kontaktdaten, um Sie über passende neue Objekte zu informieren. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit per E-Mail an rs@sicherverkauft.de.

Wir nutzen ein Double-Opt-In-Verfahren: Erst nachdem Sie Ihren Suchauftrag über den Link in unserer Bestätigungs-E-Mail bestätigt haben, informieren wir Sie über passende Objekte. Den Zeitpunkt Ihrer Bestätigung speichern wir als Nachweis Ihrer Einwilligung. Spätestens 24 Monate nach Ihrer Bestätigung löschen wir den Suchauftrag.

Interessenbekundung an Objekten

Bei Interesse an einem Objekt speichern wir Ihre Kontaktdaten zusammen mit der Objektreferenz. Wir nutzen ein Double-Opt-In-Verfahren: Erst nach Bestätigung per E-Mail wird Ihre Anfrage qualifiziert gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Maklernachweis (Prospect Confirmation)

Im Rahmen unserer Maklertätigkeit dokumentieren wir den Nachweis der Objektkenntnis (Zeitpunkt, Kontaktdaten, Objektreferenz). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Bonitätsprüfung / Auskunfteien (Off-Market)

Bei Interesse an einem Off-Market-Objekt führen wir mit Ihrer Einwilligung eine automatisierte Bonitätsprüfung durch (1D KombiCheck der First Debit GmbH). Hierzu übermitteln wir Name, Anschrift und ggf. Geburtsdatum an die Auskunfteien Experian/Infoscore Consumer Data GmbH, Creditreform Boniversum GmbH und CRIF GmbH (Bürgel), die uns ein Risiko-Ergebnis (Ampel grün/gelb/rot) zurückmelden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (Vertragsanbahnung). Es handelt sich um eine automatisierte Entscheidung i. S. v. Art. 22 DSGVO; Sie haben das Recht auf Überprüfung durch eine natürliche Person, auf Darlegung Ihres Standpunkts und auf Widerspruch. Eine Weitergabe der Bonitätsdaten an Dritte (z. B. Eigentümer) erfolgt nicht. Speicherdauer: maximal 90 Tage nach Prüfung, danach automatische Löschung. Informationen der Auskunfteien nach Art. 14 DSGVO: Experian/Infoscore (finance.arvato.com/icdinfoblatt), Boniversum (boniversum.de/EU-DSGVO), CRIF Bürgel (crifbuergel.de/de/datenschutz).

Digitaler Datenraum

Ausgewählten Kaufinteressenten, deren finanzierenden Banken sowie beteiligten Notaren stellen wir Objekt- und Vertragsunterlagen in einem zugangsgeschützten digitalen Datenraum bereit. Der Zugang erfolgt ausschließlich über einen persönlichen, nicht öffentlich auffindbaren Zugangslink.

Zur Absicherung des Zugangs und zum Nachweis, wer wann welche Unterlage eingesehen hat, verarbeiten wir bei Nutzung des Datenraums Zugriffs- und Aktivitätsdaten (Zeitpunkt, aufgerufene Bereiche, heruntergeladene Dokumente, Verweildauer, gemeldetes Kaufinteresse), technische Verbindungsdaten (IP-Adresse, Browser-/Gerätekennung, Sitzungskennung) sowie – bei elektronischer Annahme einer Geheimhaltungsvereinbarung (NDA) – Zeitpunkt, IP-Adresse und die bestätigten Vertragsdaten als Nachweis der Zustimmung. Zwecke sind die Absicherung des Zugangs und die Missbrauchsvermeidung, der Nachweis geschlossener Vereinbarungen sowie die Information über den Bearbeitungsstand eines Kaufinteressenten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie lit. f DSGVO (berechtigtes Interesse an Sicherheit und Nachweis).

Zur automatischen Auswertung und Klassifizierung hochgeladener Unterlagen setzen wir zwei Dienste ein: Die Texterkennung (OCR) übernimmt Amazon Textract ausschließlich in der Region eu-central-1 (Frankfurt). Die Einordnung nach Dokumentart (z. B. Grundbuchauszug, Mietvertrag, Ausweis) und das Auslesen wesentlicher Angaben übernimmt ein Sprachmodell von Anthropic (Claude). Hierfür wird der erkannte Text in die USA übermittelt; es gelten die im folgenden Absatz genannten Schutzmaßnahmen.

Für die KI-gestützten Datenraum-Funktionen — die Beantwortung von Fragen zu den bereitgestellten Unterlagen (Frage-Antwort), automatische Objekt-Zusammenfassungen sowie die Risikoprüfung von Vertragsdokumenten — setzen wir Sprachmodelle von Anthropic (Claude) ein; zur semantischen Durchsuchbarkeit der Unterlagen werden Einbettungen (Embeddings) von OpenAI erzeugt. Hierbei werden analyserelevante Dokumentinhalte an Anthropic bzw. OpenAI in die USA übermittelt. Schutzmaßnahmen: EU-Standardvertragsklauseln (SCCs) gemäß Beschluss (EU) 2021/914, Auftragsverarbeitungsverträge (DPA) mit beiden Anbietern, keine Nutzung der Daten zum Training der Modelle; bei Anthropic Zero Data Retention (keine Speicherung beim Anbieter), bei OpenAI eine ausschließlich zur Missbrauchs- und Sicherheitsüberwachung auf höchstens 30 Tage befristete Speicherung mit anschließender Löschung; Übermittlung nur analyserelevanter Inhalte sowie verschlüsselte Übertragung (TLS 1.3). Die KI-Funktionen des Datenraums sind optional; die Kernfunktionen (Bereitstellung, Einsicht und Download der Unterlagen) sind ohne KI nutzbar.

Die technischen Verbindungsdaten (IP-Adresse, Browser-/Gerätekennung, Sitzungskennung) werden nach 90 Tagen automatisiert gelöscht bzw. anonymisiert. Auf Ihren Wunsch nach Löschung (Art. 17 DSGVO) werden die zugehörigen Datenraum-Zugänge widerrufen und die Forensik-Daten unwiderruflich entfernt. Ihnen stehen die Rechte aus Art. 15–20 DSGVO sowie ein Widerspruchsrecht nach Art. 21 DSGVO gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung zu.

Upload-Portal für Eigentümer

Beauftragen Sie uns mit dem Verkauf Ihrer Immobilie, schicken wir Ihnen einen persönlichen Link zu unserem Upload-Portal (inbox.sicherverkauft.de). Dort laden Sie die Unterlagen hoch, die wir für Vermarktung, Finanzierung und Kaufvertrag benötigen, zum Beispiel Grundrisse, Bescheide, Versicherungs- und Mietunterlagen sowie eine Kopie Ihres Ausweises. Der Zugang erfolgt ausschließlich über Ihren persönlichen, nicht öffentlich auffindbaren Link.

Wir verarbeiten dabei die hochgeladenen Dokumente mit den darin enthaltenen Angaben (bei Mietunterlagen auch Angaben zu Ihren Mietern), Ihren Namen, Ihre E-Mail-Adresse und die Objektadresse. Zur Absicherung des Zugangs protokollieren wir Zugriffe und Uploads mit Zeitpunkt, IP-Adresse und Browserkennung. Rechtsgrundlage ist die Durchführung des Maklervertrags (Art. 6 Abs. 1 lit. b DSGVO), für das Zugriffsprotokoll unser berechtigtes Interesse an Sicherheit und Nachweis (Art. 6 Abs. 1 lit. f DSGVO). Die Kopie Ihres Ausweises fertigen wir an und bewahren sie auf, weil wir als Immobilienmakler nach dem Geldwäschegesetz verpflichtet sind, unsere Vertragspartner zu identifizieren und dies aufzuzeichnen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 8 GwG).

Die Dateien speichern wir in unserem Dateispeicher bei Amazon Web Services in Frankfurt (siehe Abschnitt 2). Im Upload-Portal selbst findet keine KI-Auswertung statt. Übernehmen wir Unterlagen in unsere Kundenakte, werden sie wie im Abschnitt „Digitaler Datenraum“ beschrieben automatisch nach Dokumentart eingeordnet. Weitergegeben werden Unterlagen nur, soweit es für den Verkauf nötig ist: an finanzierende Banken, an den beurkundenden Notar und über den Datenraum an ausgewählte Kaufinteressenten. Ihre Ausweiskopie erhält ausschließlich der Notar.

Ihre Unterlagen bewahren wir für die Dauer des Auftrags und danach im Rahmen der gesetzlichen Aufbewahrungspflichten auf (siehe Abschnitt 8). Identifizierungsunterlagen nach dem Geldwäschegesetz bewahren wir fünf Jahre auf und vernichten sie spätestens nach zehn Jahren.

Aufnahme Ihrer Immobilie vor Ort

Wenn wir Ihre Immobilie für den Verkauf aufnehmen, hält der Makler vor Ort Fotos, den Zustand, Modernisierungen, Mängel und die vorliegenden Unterlagen in unserer Aufnahme-App fest, auch als Sprachnotiz. Beim Fotografieren speichern wir den Standort des Geräts, damit jedes Foto dem richtigen Objekt zugeordnet wird. Fotos für Exposé, Objektseite und Immobilienportale veröffentlichen wir ohne Standort und ohne Bildmetadaten. Fotos von Technik, Typenschildern, Mängeln und Unterlagen, die Angaben zu Mängeln sowie die Sprachnotizen bleiben intern; wir veröffentlichen sie nicht und geben sie nicht an Kaufinteressenten weiter.

Sprachnotizen wandeln wir auf unserem eigenen Server in Deutschland in Text um. Die Aufnahme verlässt dafür unseren Server nicht.

Fotos von Typenschildern und Unterlagen ordnen wir wie hochgeladene Unterlagen automatisch ein; dabei liest ein Sprachmodell von Anthropic (Claude) zum Beispiel Hersteller und Baujahr vom Typenschild der Heizung. Aus den Angaben der Aufnahme und den abgeschriebenen Sprachnotizen erstellt dasselbe Sprachmodell den Entwurf eines internen Objektberichts sowie Vorschläge für Objektangaben und Aufgaben; Fotos übermitteln wir dafür nicht. In beiden Fällen werden die Angaben an Anthropic in die USA übermittelt; es gelten die oben unter „Digitaler Datenraum“ beschriebenen Schutzmaßnahmen. Die KI entscheidet nichts: Jeder Vorschlag wird von einem Makler geprüft und erst nach seiner Freigabe übernommen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Maklerauftrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vollständigen und zuverlässigen Objektaufnahme). Wir speichern diese Angaben bei den Unterlagen Ihres Objekts, solange wir sie für die Vermarktung und die Erfüllung unseres Auftrags benötigen. Ihnen stehen die in dieser Datenschutzerklärung genannten Rechte zu, einschließlich des Widerspruchsrechts nach Art. 21 DSGVO.

Sprachnotizen zu Ihrem Anliegen

Unsere Makler können Notizen zu Ihrer Anfrage, Ihrem Vorgang oder Ihrer Immobilie auch als Sprachnotiz festhalten. Sprachnotizen wandeln wir auf unserem eigenen Server in Deutschland in Text um; die Aufnahme verlässt dafür unseren Server nicht. Sprachnotizen sind nur intern sichtbar; wir veröffentlichen sie nicht und geben sie nicht an Kaufinteressenten weiter.

Aus dem abgeschriebenen Text erstellt ein Sprachmodell von Anthropic (Claude) Vorschläge für Aufgaben und Termine, zum Beispiel einen Rückruf am nächsten Morgen. Dafür übermitteln wir nur den abgeschriebenen Text und den Zeitpunkt der Aufnahme an Anthropic in die USA, nicht die Aufnahme selbst; Telefonnummern, E-Mail-Adressen und IBAN, die im Text erkannt werden, entfernen wir vorher automatisch. Es gelten die oben unter „Digitaler Datenraum“ beschriebenen Schutzmaßnahmen. Die KI entscheidet nichts: Ein Vorschlag wird erst übernommen, wenn ein Makler ihn bestätigt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage und Durchführung des Maklerauftrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und vollständigen Bearbeitung Ihres Anliegens). Wir speichern Sprachnotizen und Vorschläge bei Ihrem Vorgang, solange wir sie für die Bearbeitung benötigen. Ihnen stehen die in dieser Datenschutzerklärung genannten Rechte zu, einschließlich des Widerspruchsrechts nach Art. 21 DSGVO.

Energieausweis-Daten

Für Immobilienangebote verarbeiten wir Energieausweis-Daten gemäß § 87 GModG (Energieeffizienzklasse, Ausweistyp, Endenergieverbrauch, Heizungsart, Baujahr). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 87 GModG.

Elektronische Unterschrift

Dokumente, die Sie bei uns elektronisch unterschreiben (z. B. Maklervertrag, Vollmacht), schicken wir Ihnen über den Signierdienst der m8werk digital solutions UG (haftungsbeschränkt), Ebersteinstraße 13, 66540 Neunkirchen. Sie arbeitet dabei in unserem Auftrag (Art. 28 DSGVO).

Was verarbeitet wird: Ihr Name, Ihre E-Mail-Adresse und das Dokument; für den Freigabe-Code per SMS auch Ihre Mobilnummer. Sie erhalten einen persönlichen Link per E-Mail, er gilt 30 Tage. Beim Öffnen und Unterschreiben halten wir im Prüfprotokoll fest: Zeitpunkt des Öffnens und der Unterschrift, IP-Adresse, Browserkennung (User-Agent), Ihre Unterschrift (gezeichnet oder als getippter Name) und bei einer Ablehnung den Grund, den Sie angeben.

Zweck und Rechtsgrundlage: Abschluss und Nachweis des Vertrags, Art. 6 Abs. 1 lit. b DSGVO; das Prüfprotokoll zum Nachweis der Unterschrift, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist, Abschluss und Inhalt des Vertrags beweisen zu können).

Empfänger:

• Amazon Web Services EMEA SARL (Luxemburg): Versand der E-Mails, Speicherung der Dokumente, Verwaltung der Schlüssel für die Verschlüsselung. Ort: Frankfurt am Main; Kopien der Schlüssel zusätzlich in Irland.
• Twilio (Vertragspartner Twilio Ireland Limited, Dublin; Verarbeitung durch Twilio Inc., San Francisco, USA): Versand des Freigabe-Codes und der Abschlussnachricht per SMS. Die SMS werden bei Twilio spätestens 24 Stunden nach dem Versand gelöscht. Twilio nutzt Verbindungsdaten nach seinen Bedingungen auch für eigene Zwecke. Übermittlung in ein Land außerhalb der EU (USA). Twilio Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO).
• Zeitstempeldienste (DigiCert, Sectigo): erhalten nur eine Prüfsumme des Dokuments, keine Namen und keinen Inhalt.
• Cloudflare, Inc. (San Francisco, USA): vorgeschaltetes Netz der Signierseite sign.sicherverkauft.de; die Verbindung wird dort entschlüsselt und an die Server weitergeleitet. Übermittlung in ein Land außerhalb der EU (USA) auf Grundlage des EU-US Data Privacy Framework (wie oben).
• Die Server des Signierdienstes stehen bei der Hetzner Online GmbH in Deutschland.

Speicherdauer: Dokumente und Prüfprotokolle bewahren wir in der Regel zehn Jahre ab Ende des Jahres der Unterschrift auf.

Ob eine Datei der unterschriebenen Fassung entspricht, können Sie über den Prüf-Link auf dem Dokument (sign.m8werk.de) prüfen; die Datei verlässt dabei Ihr Gerät nicht.

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare setzen wir Cloudflare Turnstile ein. Cloudflare verarbeitet technische Daten (IP-Adresse, Browser-Informationen) zur Unterscheidung zwischen Menschen und Bots. Es werden keine Cookies gesetzt und kein visuelles CAPTCHA angezeigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung Cloudflare

Zur Vermarktung von Immobilien exportieren wir Objektdaten (inkl. Energieausweis-Daten, Preise, Fotos) an Immobilienportale in standardisierten Formaten (OpenImmo-XML, Kleinanzeigen-JSON). Personenbezogene Daten der Eigentümer werden hierbei nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für transaktionale E-Mails (Bestätigungen, Benachrichtigungen) nutzen wir Amazon Simple Email Service (SES) über die AWS-Region eu-central-1 (Frankfurt). Die E-Mails werden verschlüsselt übertragen (TLS). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sie können uns per WhatsApp unter 06821 2071 0605 erreichen. Die Nutzung ist freiwillig – Sie erreichen uns ebenso per Telefon, E-Mail oder über das Kontaktformular.

Welche Daten: Ihre Mobilfunknummer, Ihr WhatsApp-Profilname, Inhalt und Zeitpunkt Ihrer Nachrichten, Dateien, die Sie uns senden (z. B. Fotos oder Unterlagen zu einer Immobilie), sowie die automatische Abschrift Ihrer Sprachnachrichten.

Wo: Ihre Nachrichten und unsere Antworten speichern wir in unserem Kundenverwaltungssystem auf unseren Servern in Deutschland (siehe Abschnitt 2), damit wir Ihre Anfrage bearbeiten und nachvollziehen können. Zusätzlich sind sie in der WhatsApp-Business-App unseres Ansprechpartners sichtbar.

Einordnung Ihrer Dateien: Dateien, die Sie uns per WhatsApp senden, ordnen wir automatisch nach Dokumentart ein (z. B. Grundbuchauszug, Grundriss, Mietvertrag) und ordnen sie der Immobilie oder der Anfrage zu, um die es geht. Dafür nutzen wir dieselben Verfahren wie für hochgeladene Unterlagen: die Texterkennung mit Amazon Textract in Frankfurt (eu-central-1) und die Einordnung durch ein Sprachmodell von Anthropic (Claude). Einzelheiten und Schutzmaßnahmen stehen im Abschnitt „Digitaler Datenraum“. Ist nicht eindeutig, zu welcher Immobilie eine Datei gehört, entscheidet eine Person aus unserem Team. Unterlagen zu einer Immobilie, die wir vermarkten, legen wir zusätzlich in unserer Objektablage bei Dropbox ab (siehe Abschnitt 2) und stellen sie – wie die übrigen Objektunterlagen – im Digitalen Datenraum Kaufinteressenten, finanzierenden Banken oder dem Notar bereit, soweit das für den Verkauf erforderlich ist. Fotos, Sprachnachrichten und Videos stellen wir nicht automatisch im Datenraum bereit.

Sprachnachrichten: Sprachnachrichten speichern wir als Nachweis des Gesprächsverlaufs. Damit wir Ihr Anliegen schneller erfassen können, schreiben wir sie zusätzlich automatisch ab (Spracherkennung). Die Spracherkennung läuft auf unserem eigenen Server in Deutschland (siehe Abschnitt 2); die Aufnahme wird dafür an keinen anderen Anbieter übermittelt. Wir nutzen die Aufnahme nicht, um Sie anhand Ihrer Stimme zu erkennen. Die Abschrift speichern wir zusammen mit der Sprachnachricht und behandeln sie wie eine geschriebene Nachricht. Sie kann Fehler enthalten; maßgeblich bleibt die Aufnahme. Rechtsgrundlage ist unser berechtigtes Interesse, Absprachen nachweisen und Rechtsansprüche geltend machen oder abwehren zu können, sowie unser berechtigtes Interesse an einer schnellen und geordneten Bearbeitung Ihres Anliegens (jeweils Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung und der Abschrift aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Videos: Videos speichern wir als Nachweis des Gesprächsverlaufs. Sie werden nicht automatisch ausgewertet. Rechtsgrundlage ist unser berechtigtes Interesse, Absprachen nachweisen und Rechtsansprüche geltend machen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Speicherung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Zweck und Rechtsgrundlage: Bearbeitung Ihrer Anfrage und Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an einer schnellen und geordneten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten, die wir Ihnen von uns aus per WhatsApp schicken – etwa Terminerinnerungen oder Hinweise auf passende Objekte –, senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per Nachricht im Chat oder per E-Mail an rs@sicherverkauft.de.

Beteiligte Anbieter: Den Dienst WhatsApp stellt die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereit. Für die Abwicklung über die WhatsApp Business Platform ist sie als Auftragsverarbeiter für uns tätig. Daten können dabei auch in den USA verarbeitet werden; WhatsApp LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Für Ihre eigene Nutzung von WhatsApp gelten zusätzlich die Nutzungsbedingungen und die Datenschutzrichtlinie von WhatsApp. Die technische Weiterleitung zwischen WhatsApp und unserem Kundenverwaltungssystem übernimmt die WADA BV (Dualhook), Sint-Paulusplaats 10, 2000 Antwerpen, Belgien, als Auftragsverarbeiter; Nachrichteninhalte werden dort nicht dauerhaft gespeichert.

Speicherdauer: WhatsApp-Nachrichten und die mitgesendeten Dateien, Sprachnachrichten samt ihrer Abschrift und Videos löschen wir nach denselben Fristen wie Kontaktanfragen (Abschnitt 8). Gehören sie zu einem Maklervertrag, bewahren wir sie auf, solange gesetzliche Aufbewahrungspflichten das verlangen; das gilt auch für die Ablage bei Dropbox.

Datenkategorie	Speicherfrist	Grundlage
Kontaktanfragen	6 Monate nach Abschluss	Berechtigtes Interesse
Vertragsdaten	10 Jahre	§ 147 AO, § 257 HGB
Server-Logfiles	30 Tage	IT-Sicherheit
Suchaufträge	Bis Widerruf, max. 24 Monate	Einwilligung
Maklernachweis	3 Jahre (Verjährung)	Berecht. Interesse / Vertrag
Identifizierungsunterlagen (Ausweiskopie)	5 Jahre, Vernichtung spätestens nach 10 Jahren	§ 8 Abs. 4 GwG

Nach Ablauf der Speicherfrist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Kontakt: Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an rs@sicherverkauft.de. Wir antworten innerhalb eines Monats.

---

Stand: November 2026