Lesehilfe. Teil A gilt für alles. Teil B beschreibt ausschließlich die Website. Teil C beschreibt die App und den Plattformbetrieb. Teil D beschreibt gesondert die Verarbeitung von Daten, die wir nicht bei Ihnen selbst erhoben haben. Teil E bis G enthalten Empfänger, Speicherdauern und Ihre Rechte.
Jede Verarbeitung trägt eine Kennung von DV-01 bis DV-33. Diese Kennungen sind dieselben wie im Verzeichnis von Verarbeitungstätigkeiten.
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
KK Media GmbH, handelnd unter der Bezeichnung ImmoDealOne
Kleiner Burstah 12
20457 Hamburg
Deutschland
Vertreten durch die Geschäftsführung: Rinor Kuci und Mergim Kuci
Registergericht: Amtsgericht Hamburg
Handelsregisternummer: HRB 157859
E-Mail: datenschutz@immodealone.de
Telefon: +49 175 7735783 (Montag bis Freitag, 10 bis 16 Uhr)
ImmoDealOne ist eine Produktbezeichnung der KK Media GmbH und keine eigene juristische Person. Wenn in diesem Text „wir“, „uns“ oder „ImmoDealOne“ steht, ist immer die KK Media GmbH gemeint.
Ein Datenschutzbeauftragter ist nicht bestellt. Für Fragen zum Datenschutz erreichen Sie uns unter datenschutz@immodealone.de.
Wir verarbeiten personenbezogene Daten in sechs Rollen. Die Rolle entscheidet darüber, welche Abschnitte für Sie gelten.
| Rolle | Wer das ist | Wo beschrieben |
|---|---|---|
| Websitebesucher | Sie rufen immodealone.de auf, ohne ein Konto zu haben | Teil B |
| Wartelisten-Eintrag | Sie haben sich für die Benachrichtigung zum Start eingetragen | Teil B, DV-06 |
| Tippgeber | Sie haben ein Konto und geben Hinweise auf verkaufsbereite Verkäufer ab | Teil C.1 |
| Makler | Sie handeln für ein Maklerunternehmen, das Leads erhält | Teil C.2 |
| Teamnutzer | Sie haben einen Zugang, den ein Maklerunternehmen für Sie angelegt hat | Teil C.2, DV-26 |
| Verkäufer | Ein Tippgeber hat uns Ihren Namen und Angaben zu Ihrer Immobilie übermittelt | Teil D |
Wichtig für Verkäufer: Ihre Daten stammen nicht von Ihnen selbst, sondern von der Person, die Sie empfohlen hat. Für Sie gelten deshalb die Informationspflichten nach Art. 14 DSGVO. Diese stehen in Teil D. Dieselben Angaben werden Ihnen zusätzlich auf der Bestätigungsseite selbst angezeigt, bevor Sie dort etwas eingeben.
Jede Verarbeitung ist mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer aufgeführt. Die Speicherdauer ist bei jeder Verarbeitung entweder als konkrete Frist oder als Kriterium angegeben, aus dem sich der Zeitpunkt der Löschung ergibt. Eine Übersicht über alle Fristen steht zusätzlich in Teil F.
| Kennung | Verarbeitung und Zweck | Datenkategorien | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| DV-01 | Auslieferung der Website, Stabilität und Sicherheit des Betriebs, Abwehr von Angriffen. Server-Logfiles | IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer, Browser- und Geräteangaben, Statuscode | Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: technisch fehlerfreier und sicherer Betrieb | Hosting-Dienstleister als Auftragsverarbeiter, siehe E.2 | 7 Tage ab dem Zugriff, danach automatische Löschung durch Rotation. Logfiles zu einem konkreten Angriffs- oder Missbrauchsverdacht bewahren wir 90 Tage ab Feststellung des Vorfalls auf, bei laufender Aufklärung längstens bis zu deren Abschluss |
| DV-02 | Technisch notwendige Cookies und lokale Speicherung, damit Grundfunktionen und Ihre Auswahl in der Einwilligungsverwaltung erhalten bleiben | Sitzungskennung, Speicherung Ihrer Einwilligungsentscheidung und deren Zeitpunkt | § 25 Abs. 2 Nr. 2 TDDDG für Speicherung und Auslesen. Für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO, hilfsweise Art. 6 Abs. 1 lit. c DSGVO für den Nachweis der Einwilligung | Hosting-Dienstleister als Auftragsverarbeiter | Sitzungscookies mit Ende der Sitzung. Ihre Einwilligungsentscheidung im Endgerät 6 Monate, danach fragen wir erneut. Nachweis der Einwilligung 5 Jahre ab der Erteilung, beginnend neu mit jeder Verwendung |
| DV-03 | Darstellung der Schriftarten (Google Fonts) | IP-Adresse, Browser- und Geräteangaben | Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, also nur nach Ihrer Einwilligung | Google Ireland Limited | Verarbeitung bei uns nur für die Dauer der Sitzung. Ihre Einwilligung gilt bis zum Widerruf |
| DV-04 | Meta-Pixel. Messung des Erfolgs unserer Werbeanzeigen, Bildung von Zielgruppen für Werbung | Kennungen im Endgerät, IP-Adresse, aufgerufene Seiten, ausgelöste Ereignisse wie das Absenden eines Formulars | Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Pixel wird erst geladen, nachdem Sie ihn in der Einwilligungsverwaltung aktiv ausgewählt haben. Ohne Einwilligung wird er nicht geladen | Meta Platforms Ireland Limited | Verarbeitung bei uns nur für die Dauer der Sitzung. Speicherdauer bei Meta richtet sich nach deren Angaben. Ihre Einwilligung gilt bis zum Widerruf |
| DV-05 | Bearbeitung Ihrer Anfrage, wenn Sie uns schreiben | Name, E-Mail-Adresse, Inhalt der Nachricht, weitere freiwillige Angaben | Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder dessen Anbahnung betrifft. Sonst Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung | E-Mail-Dienstleister als Auftragsverarbeiter, siehe E.2 | 12 Monate ab der abschließenden Beantwortung Ihrer Anfrage. Ist Ihre Nachricht ein Handels- oder Geschäftsbrief, bewahren wir sie 6 Jahre ab dem Schluss des Kalenderjahres des Zugangs auf (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO) |
| DV-06 | Eintrag in die Warteliste, damit wir Sie zum Start benachrichtigen können. Es gibt getrennte Wartelisten für Tippgeber und für Maklerunternehmen | Vorname, Nachname, E-Mail-Adresse, Wohnort. Zusätzlich erhoben werden derzeit Telefonnummer und Altersgruppe | Art. 6 Abs. 1 lit. a DSGVO. Die Benachrichtigung zum Start ist eine elektronische Ansprache, die wir nur auf Ihre Einwilligung stützen. Für eine zusätzliche telefonische Kontaktaufnahme holen wir eine getrennte Einwilligung ein | E-Mail-Dienstleister als Auftragsverarbeiter, siehe E.2 | Bis zum Widerruf, längstens 12 Monate nach dem Start der Plattform. Nach Widerruf bleibt nur die Sperrinformation, damit Sie nicht erneut angeschrieben werden. Wir prüfen alle 3 Jahre, ob sie noch erforderlich ist |
Sie können die Website vollständig nutzen, ohne in DV-03 oder DV-04 einzuwilligen. Die Ablehnung hat keine Nachteile. Wenn Sie ablehnen, werden weder der Meta-Pixel noch die externen Schriftarten aufgerufen. Die Seite wird dann mit einer bereits auf Ihrem Gerät vorhandenen Schrift dargestellt.
Beim Aufruf der Website fragen wir Ihre Auswahl ab. Solange keine Auswahl vorliegt, laden wir kein einwilligungspflichtiges Skript und speichern keinen Wert in Ihrem Endgerät, der nicht technisch notwendig ist. Ablehnen ist genauso einfach wie Zustimmen. Es gibt drei Kategorien:
Ihre Auswahl können Sie jederzeit über den dauerhaften Link „Einwilligungen ändern“ im Fußbereich jeder Seite anpassen oder vollständig zurücknehmen. Der Widerruf wirkt für die Zukunft, die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Zeitpunkt und Umfang Ihrer Auswahl speichern wir als Nachweis, siehe DV-02 und DV-19.
Die App und der eingeloggte Bereich der Website sind ein eigener Verarbeitungskontext. Die folgenden Verarbeitungen finden statt, sobald Sie ein Konto anlegen oder einen Zugang nutzen.
| Kennung | Verarbeitung und Zweck | Datenkategorien | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| DV-07 | Registrierung und Führung Ihres Kontos, Anmeldung, Kontoverwaltung | Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Anschrift, Passwort in gehashter Form, Bestätigung des Mindestalters | Art. 6 Abs. 1 lit. b DSGVO, Durchführung der Tippgeber-Bedingungen | Hosting-Dienstleister als Auftragsverarbeiter | Für die Dauer des Kontos. Nach der Kontolöschung 30 Tage Wiederherstellungsfrist, danach Löschung. Zugangsdaten und Sitzungen löschen wir sofort mit der Kontolöschung. Abrechnungsbelege bleiben nach DV-17 unberührt |
| DV-08 | Erfassung eines Tipps. Prüfung, Zuordnung zu einer Region, Auswahl des Maklerunternehmens durch Sie | Objektdaten, Name des Verkäufers, Ihr Verhältnis zum Verkäufer, gewähltes Maklerunternehmen, Zeitstempel. Nur strukturierte Felder, kein Freitext | Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu Ihnen. Für die Daten des Verkäufers siehe Teil D | Zunächst keine. Der Entwurf ist für kein Maklerunternehmen sichtbar, bevor der Verkäufer zugestimmt hat | Siehe DV-27 und DV-29. Stimmt der Verkäufer nicht zu, löschen wir die Angaben mit der Ablehnung, sonst mit Ablauf der Gültigkeit des Bestätigungslinks |
| DV-09 | Abgleich, ob Tippgeber und Verkäufer dieselbe oder eine nahestehende Person sind. Prüfung auf Umgehung und Missbrauch. Harte Sperre bei identischer E-Mail-Adresse, identischer Telefonnummer oder identischer Anschrift, Kennzeichnung zur manuellen Prüfung bei Namensähnlichkeit | Stammdaten des Tippgebers, Angaben des Verkäufers, Prüfergebnis und Prüfkennzeichen | Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Verhinderung unzulässiger Rückflüsse an eine Kaufvertragspartei und Schutz vor Betrug. Der Abgleich ist zugleich Voraussetzung dafür, dass eine Auszahlung überhaupt erfolgen darf | Interne Prüfung durch die dafür berechtigten Rollen | Prüfergebnis und Prüfkennzeichen 3 Jahre ab dem Abschluss des Vorgangs, entsprechend der Verjährung nach §§ 195, 199 BGB. Die verglichenen Rohdaten werden mit dem Vorgang gelöscht. Nachweis der Prüfung siehe DV-19 |
| DV-10 | Notizen und Erinnerungen, die Sie sich zu einem Objekt selbst anlegen | Objektbezug ausschließlich als interne Objektkennung ohne Klaranschrift, Anlass in vorgegebener Auswahl, Erinnerungszeitpunkt. Es gibt kein Namensfeld und kein Freitextfeld | Art. 6 Abs. 1 lit. b DSGVO im Verhältnis zu Ihnen. Eine Notiz kann keinerlei Angaben zu dritten Personen enthalten: Es steht kein Namensfeld und kein Freitextfeld zur Verfügung, und der Objektbezug wird ausschließlich als interne Kennung ohne Klaranschrift gespeichert. Aus einer Notiz entsteht deshalb keine Verarbeitung fremder Daten und keine Informationspflicht nach Art. 14 DSGVO. Wir bieten in der Anlassauswahl bewusst keine Angaben an, die auf Gesundheit oder Tod schließen lassen, damit keine Daten nach Art. 9 DSGVO anfallen | Keine Weitergabe. Eine Notiz reserviert nichts und wird keinem Maklerunternehmen angezeigt | Bis zur Löschung durch Sie, längstens zwölf Monate nach Anlage der Notiz |
| DV-11 | Push-Benachrichtigungen in der App über den Stand Ihrer Tipps | Gerätekennung für den Versand, Zeitpunkt und Inhalt der Benachrichtigung | Art. 6 Abs. 1 lit. a DSGVO. Die Abfrage erfolgt über den Systemdialog Ihres Geräts. Für das Speichern und Auslesen der Kennung auf dem Gerät zusätzlich § 25 Abs. 1 TDDDG. Push ist freiwillig, die App ist ohne Push nutzbar | Push-Dienstleister als Auftragsverarbeiter | Bis zum Widerruf oder bis zur Deinstallation, längstens 12 Monate nach der letzten erfolgreichen Zustellung. Ungültige Gerätekennungen entfernen wir sofort |
| DV-12 | Werbliche E-Mails über neue Funktionen und Angebote | Vorname, Nachname, E-Mail-Adresse, Reaktion auf die Nachricht, soweit eine Öffnungs- und Klickmessung eingesetzt wird | Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Diese Einwilligung steht getrennt, ist freiwillig und ist nicht Voraussetzung für die Nutzung | E-Mail-Dienstleister als Auftragsverarbeiter | Bis zum Widerruf. Reaktionsdaten zu einer Nachricht löschen wir 12 Monate nach deren Versand, danach werten wir nur noch ohne Personenbezug aus. Nach dem Widerruf bleibt nur die Sperrinformation, deren Erforderlichkeit wir alle 3 Jahre prüfen |
| DV-13 | Transaktions- und Status-E-Mails, etwa die Bestätigung einer Registrierung oder die Mitteilung, dass ein Tipp angenommen wurde | Vorname, Nachname, E-Mail-Adresse, Vorgangsdaten | Art. 6 Abs. 1 lit. b DSGVO. Diese Nachrichten sind zur Durchführung des Vertrags erforderlich und keine Werbung. Sie sind deshalb nicht abbestellbar, solange Ihr Konto besteht | E-Mail-Dienstleister als Auftragsverarbeiter | Versandprotokoll 90 Tage ab dem Versand, danach Löschung. So lange dient es dem Zustellnachweis und der Störungsanalyse |
| DV-14 | Auszahlung der Tippgeber-Provision. Anlage und Führung eines Empfängerkontos bei unserem Zahlungsdienstleister, Buchung des Anteils, Auslösung der Auszahlung nach Ablauf der Halte-Frist | Vorname, Nachname, Kontaktdaten, Bankverbindung, Angaben zur Kontoinhaberschaft, Transaktions- und Provisionshistorie | Art. 6 Abs. 1 lit. b DSGVO. Für die von unserem Zahlungsdienstleister eigenständig durchgeführte Identifizierung siehe E.1 | Stripe Payments Europe, Ltd., siehe E.1 | Für die Dauer der Geschäftsbeziehung. Abrechnungsbelege nach den gesetzlichen Aufbewahrungsfristen, siehe DV-17 |
| DV-15 | Prüfung Ihrer Identität vor einer Auszahlung ab einer Provision von 2.000 Euro | Ausweis- und Verifizierungsdaten, Ergebnis der Prüfung | Art. 6 Abs. 1 lit. b DSGVO als Fälligkeitsvoraussetzung der Auszahlung, ergänzend Art. 6 Abs. 1 lit. f DSGVO zur Verhinderung von Auszahlungen an eine falsche Person. Soweit die Prüfung zugleich eine Pflicht nach dem Geldwäschegesetz erfüllt, tritt Art. 6 Abs. 1 lit. c DSGVO hinzu | Stripe Payments Europe, Ltd. als eigenständig Verantwortlicher für die Identifizierung, siehe E.1 | Das Ergebnis der Prüfung 5 Jahre ab deren Abschluss. Eine Ausweiskopie speichern wir nicht, die Ausweisdaten verbleiben beim Zahlungsdienstleister. Besteht zugleich eine gesetzliche Aufbewahrungspflicht, richtet sich die Dauer nach dieser Pflicht |
| DV-16 | Erhebung, Plausibilisierung und Meldung Ihrer Steuer-Identifikationsnummer und der übrigen meldepflichtigen Angaben an das Bundeszentralamt für Steuern | Steuer-Identifikationsnummer, Ansässigkeitsstaat, Name, Anschrift, Höhe der Auszahlungen, Status und Zeitpunkte des Anforderungs- und Erinnerungsverlaufs | Art. 6 Abs. 1 lit. c DSGVO, gesetzliche Melde- und Erhebungspflicht des Plattformbetreibers nach dem Plattformen-Steuertransparenzgesetz. Bleibt die Angabe nach zwei Erinnerungen aus, behalten wir fällige Auszahlungen ein. Der Anspruch erlischt dadurch nicht, nur die Fälligkeit ist gehemmt | Bundeszentralamt für Steuern. Intern nur die Rollen Compliance und Administration. Die Rolle Support hat keinen Zugriff | 10 Jahre ab dem Schluss des Kalenderjahres der Meldung (§ 147 Abs. 3 AO). Sieht das Plattformen-Steuertransparenzgesetz für einzelne Angaben eine längere Frist vor, gilt diese |
| DV-17 | Erstellung von Gutschriften über Ihre Tippgeber-Provision im Gutschriftverfahren, lückenlose Nummerierung, Jahresübersicht, handels- und steuerrechtliche Aufbewahrung | Name, Anschrift, Steuerstatus, Betrag, Leistungsbeschreibung, Belegnummer, Datum | Art. 6 Abs. 1 lit. c DSGVO, insbesondere § 14 UStG, § 147 AO und § 257 HGB. Die Abrechnung per Gutschrift setzt Ihre Vereinbarung voraus, diese holen wir bei der Registrierung getrennt ein | Steuerberatung als Auftragsverarbeiter, Finanzbehörden im Rahmen gesetzlicher Pflichten | 10 Jahre ab dem Schluss des Kalenderjahres der Ausstellung für Gutschriften, Rechnungen und Buchungsbelege (§ 147 Abs. 3 AO). Sonstige handelsrechtliche Unterlagen 6 Jahre (§ 257 Abs. 4 HGB) |
| DV-18 | Empfehlungsprogramm. Zuordnung zwischen werbendem und geworbenem Tippgeber, Berechnung und Auszahlung der Vergütung | Empfehlungskennung, Zuordnung, Status und Höhe der Vergütung, Abrechnungsdaten | Art. 6 Abs. 1 lit. b DSGVO für die Durchführung, Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprävention. Für die personenbezogene Sichtbarkeit eines geworbenen Tippgebers gegenüber dem werbenden Tippgeber Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung erhält der werbende Tippgeber ausschließlich zusammengefasste Auswertungen ohne Rückschluss auf einzelne Personen | Werbender Tippgeber, nur im Umfang der Einwilligung | Für die Dauer der Geschäftsbeziehung und solange Vergütungsansprüche bestehen, danach 3 Jahre ab der letzten Vergütung, entsprechend der Verjährung nach §§ 195, 199 BGB. Danach wird die Zuordnung aufgelöst, Abrechnungsbelege bleiben nach DV-17 unberührt |
| DV-19 | Nachweisprotokoll und Audit-Log. Nachweis, welche Erklärungen wann in welcher Fassung abgegeben wurden | Zeitstempel, IP-Adresse, Fassung der jeweils angezeigten Bedingungen und Datenschutzerklärung, Wortlaut der bestätigten Erklärungen oder ein eindeutiger Verweis darauf | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO für den Nachweis von Einwilligungen. Ergänzend Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsprävention und IT-Sicherheit | Zugriffsbeschränkt, keine Weitergabe außer bei gesetzlicher Pflicht | 3 Jahre ab dem Eintrag, entsprechend der Verjährung nach §§ 195, 199 BGB. Der Teil des Protokolls, der eine Einwilligung nachweist, 5 Jahre ab der Erteilung, beginnend neu mit jeder Verwendung |
| DV-20 | Von Nutzern hochgeladene Bilder zu einem Objekt | Bilddatei, Metadaten der Datei, Zuordnung zum Vorgang | Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Vorgangs. Sie können hochgeladene Bilder jederzeit selbst entfernen | Zugriff nur im Rahmen des jeweiligen Vorgangs | Bis zur Entfernung durch Sie, längstens 12 Monate ab dem Abschluss oder der Beendigung des Vorgangs. Gelöscht werden auch abgeleitete Vorschaubilder und Dateimetadaten |
| Kennung | Verarbeitung und Zweck | Datenkategorien | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| DV-21 | Registrierung des Maklerunternehmens, Prüfung der Vertretungsberechtigung und der Erlaubnis nach § 34c Abs. 1 GewO, Zulassung zur Plattform | Firmierung, Anschrift, Name und Kontaktdaten der handelnden Person, Angaben und Nachweise zur Erlaubnis, Umsatzsteuer-Identifikationsnummer | Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung der Partnerbedingungen. Für die Prüfung der Erlaubnis ergänzend Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Zulassung ausschließlich erlaubter Anbieter | Hosting-Dienstleister als Auftragsverarbeiter | Für die Dauer der Geschäftsbeziehung, danach 3 Jahre, entsprechend der Verjährung nach §§ 195, 199 BGB. Die Nachweise zur Erlaubnis nach § 34c Abs. 1 GewO ebenfalls 3 Jahre, weil die Zulassungsentscheidung nachweisbar bleiben muss. Gesetzliche Aufbewahrungspflichten bleiben unberührt |
| DV-22 | Zuteilung und Anzeige von Leads, Reihenfolge der Maklerunternehmen in der Ansicht für Tippgeber, Auswertung der Annahmequote | Profildaten, Region, gewählter Tippgeber-Anteil, Bewertungen, Annahme- und Reaktionsdaten | Art. 6 Abs. 1 lit. b DSGVO für die Zuteilung, Art. 6 Abs. 1 lit. f DSGVO für die Steuerung und Auswertung der Plattform. Die Hauptparameter der Reihenfolge und ihre relative Bedeutung legen wir in den Partnerbedingungen und in der Ansicht für Tippgeber offen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber einer natürlichen Person im Sinne von Art. 22 DSGVO ist damit nicht verbunden | Tippgeber sehen Profil und Reihenfolge | 24 Monate ab der Entstehung des Datensatzes. Danach werten wir nur noch zusammengefasst aus, ohne Bezug zu einem einzelnen Unternehmen |
| DV-23 | Rechnungsstellung an das Maklerunternehmen über die Plattformgebühr und Zuordnung des Zahlungseingangs | Firmierung, Anschrift, Umsatzsteuer-Identifikationsnummer, Rechnungsnummer, Betrag, Leistungszeitpunkt, Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung, Art. 6 Abs. 1 lit. c DSGVO für die Pflichtangaben nach § 14 UStG und die Aufbewahrung | Stripe Payments Europe, Ltd. für den Zahlungseingang, siehe E.1. Steuerberatung, Finanzbehörden im Rahmen gesetzlicher Pflichten | 10 Jahre ab dem Schluss des Kalenderjahres der Ausstellung für Rechnungen und Buchungsbelege (§ 147 Abs. 3 AO). Sonstige handelsrechtliche Unterlagen 6 Jahre (§ 257 Abs. 4 HGB) |
| DV-24 | Nachweis über den Abschluss eines Geschäfts. Vorrangig die Provisionsabrechnung des Maklerunternehmens, hilfsweise der Kaufvertrag | Kaufpreis, Datum, Objektbezug, Provisionshöhe. Beim Kaufvertrag ausschließlich diese drei Angaben. Alle übrigen Angaben, insbesondere sämtliche Angaben zum Käufer, sind vor dem Hochladen zu schwärzen. Der Upload weist darauf hin | Art. 6 Abs. 1 lit. b DSGVO für die Ermittlung des Anspruchs, Art. 6 Abs. 1 lit. f DSGVO für die Prüfung auf Umgehung. Die Beschränkung auf drei Angaben setzt Art. 5 Abs. 1 lit. c DSGVO um. Daten des Käufers sollen bei uns nicht anfallen | Zugriffsbeschränkt intern. Steuerberatung im Rahmen der Belegprüfung | 12 Monate ab dem Abschluss der Abrechnung im Vorgang. Danach bleibt nur der abrechnungsrelevante Beleg, für diesen gilt die Frist aus DV-23. Dokumente mit erkennbar ungeschwärzten Käuferdaten löschen wir sofort und werten sie nicht aus |
| DV-25 | Pflege des Bearbeitungsstands durch das Maklerunternehmen und die dafür vorgesehene Stufenfolge bei Versäumnis, also Erinnerung, Hinweis im Konto, dann reduzierte Zuteilung mit Begründung | Statuswerte, Zeitpunkte, Begründungstexte, Verlauf der Stufen | Art. 6 Abs. 1 lit. b DSGVO für die Statuspflege, Art. 6 Abs. 1 lit. f DSGVO für die Durchsetzung. Jede Einschränkung wird begründet und dokumentiert, damit sie überprüfbar ist | Zugriffsbeschränkt intern | 3 Jahre ab der letzten Maßnahme. So lange bleibt die Begründung mit der Maßnahme verbunden und überprüfbar |
| DV-26 | Teamzugänge. Ein Maklerunternehmen legt für seine Mitarbeitenden eigene Zugänge an. Zweck ist die Nutzung der Plattform im Rahmen des Unternehmenskontos und die Nachvollziehbarkeit von Handlungen | Vorname, Nachname, dienstliche E-Mail-Adresse, Rolle und Berechtigungen, Anmelde- und Aktivitätsdaten | Art. 6 Abs. 1 lit. b DSGVO für den Nutzungsvertrag über den Teamzugang, ergänzend Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Nachvollziehbarkeit. Die Auswahl der Personen und die Rechtmäßigkeit der Übermittlung der Beschäftigtendaten an uns verantwortet das Maklerunternehmen | Das Maklerunternehmen sieht die Zugänge und die zugehörigen Aktivitäten in seinem Konto | Stammdaten des Zugangs 30 Tage nach dem Entzug oder der Löschung durch das Maklerunternehmen. Anmelde- und Aktivitätsdaten 12 Monate ab dem Eintrag, danach entfällt die Zuordnung zu einer Person, der Vorgangsbezug bleibt |
| Kennung | Verarbeitung und Zweck | Datenkategorien | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| DV-32 | Bearbeitung von Anfragen betroffener Personen nach Art. 15 bis 22 DSGVO, Identitätsfeststellung des Anfragenden, Dokumentation der Bearbeitung | Kontaktdaten, Inhalt der Anfrage, Nachweis der Identität, Bearbeitungsvermerke | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 DSGVO. Ergänzend Art. 6 Abs. 1 lit. f DSGVO für den Nachweis, dass wir fristgerecht reagiert haben | Keine Weitergabe außer bei gesetzlicher Pflicht | 3 Jahre nach der abschließenden Beantwortung, zum Nachweis der fristgerechten Bearbeitung, entsprechend der Verjährung nach §§ 195, 199 BGB. Den zur Identitätsprüfung vorgelegten Nachweis löschen wir sofort nach der Prüfung, es bleibt nur der Vermerk, dass geprüft wurde |
Dieser Teil richtet sich an Verkäufer. Er gilt, wenn wir Daten über Sie verarbeiten, die wir nicht von Ihnen erhalten haben.
Ihre Daten stammen von der Person, die Sie empfohlen hat, also von dem jeweiligen Tippgeber. Diese Person hat uns Ihren Namen, ihr Verhältnis zu Ihnen und Angaben zu Ihrer Immobilie übermittelt. Wir haben Ihre Daten nicht aus öffentlichen Quellen erhoben und nicht zugekauft.
Ihre Telefonnummer und Ihre E-Mail-Adresse geben Sie selbst ein, oder wir haben sie nicht. Der Tippgeber trägt sie nicht ein. Solange Sie nicht selbst auf der Bestätigungsseite zugestimmt haben, liegt bei uns keine Kontaktadresse von Ihnen. Die erste Nachricht über den Tipp erhalten Sie von der Person, die Sie empfohlen hat, über deren eigenen Kanal, nicht von uns.
| Kennung | Verarbeitung und Zweck | Datenkategorien | Rechtsgrundlage | Empfänger | Speicherdauer |
|---|---|---|---|---|---|
| DV-27 | Entwurf eines Tipps vor Ihrer Entscheidung. Speicherung der Angaben, damit die Bestätigungsseite Ihnen zeigen kann, wer Sie empfohlen hat und was eingetragen wurde. Prüfung nach DV-09 | Name, Verhältnis zum Tippgeber, Objektdaten wie Lage, Objektart und Preisvorstellung | Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Wir können Ihnen die Angaben nicht zur Prüfung vorlegen, ohne sie kurzzeitig zu speichern, und wir können ohne sie nicht prüfen, ob Tippgeber und Verkäufer dieselbe Person sind. Die Abwägung ist dokumentiert und kann bei uns angefordert werden. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen | Keine. Der Entwurf ist für kein Maklerunternehmen sichtbar | Bis zu Ihrer Entscheidung, längstens 14 Tage ab Erzeugung des Bestätigungslinks. Erfolgt der Erstkontakt auf dem Briefweg, längstens vier Wochen ab Versand des Briefs. Lehnen Sie ab, werden die Angaben gelöscht. Der Tippgeber erfährt nur, dass abgelehnt wurde, keinen Grund |
| DV-28 | Bestätigungsseite. Prüfung, ob die eingetragene Telefonnummer Ihnen gehört, über einen Code. Prüfung der E-Mail-Adresse. Erfassung Ihrer Erklärungen | Telefonnummer, E-Mail-Adresse, Prüfcode und Prüfergebnis, korrigierte Objektdaten, Zeitstempel, Wortlaut der abgegebenen Erklärungen | Art. 6 Abs. 1 lit. f DSGVO für die Prüfung der Nummer. Berechtigtes Interesse: Ohne diese Prüfung könnte sich ein Tippgeber selbst als Verkäufer ausgeben, und die Regel gegen Rückflüsse an Eigentümer liefe leer. Für die Erfassung und Aufbewahrung der Erklärungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO | Anbieter für den Versand des Codes als Auftragsverarbeiter | Prüfcode: 10 Minuten gültig, Löschung sofort nach Verbrauch, spätestens nach 24 Stunden. Erklärungen und Prüfergebnis: 5 Jahre ab der Abgabe der Erklärung, siehe DV-19 |
| DV-29 | Freigabe des Leads an das von Ihnen bestätigte Maklerunternehmen, damit dieses Sie zu Ihrer Immobilie kontaktieren kann | Name, E-Mail-Adresse, Telefonnummer, Objektdaten | Art. 6 Abs. 1 lit. a DSGVO. Grundlage ist ausschließlich Ihre Einwilligung auf der Bestätigungsseite. Sie können sie jederzeit widerrufen. Folgen des Widerrufs: Widerrufen Sie, bevor ein Maklervertrag geschlossen ist, löscht das Maklerunternehmen Ihre Daten, der Vorgang wird beendet und es entsteht keine Tippgeber-Provision. Widerrufen Sie, nachdem ein Maklervertrag geschlossen ist, darf das Maklerunternehmen Ihre Daten weiter zur Erfüllung dieses Vertrags nach Art. 6 Abs. 1 lit. b DSGVO verarbeiten. Der Widerruf wirkt dann nur für die Zukunft und nur für die Weitergabe durch uns | Das von Ihnen bestätigte Maklerunternehmen, und zwar als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter. Siehe E.4 | Die Einwilligung ist auf 24 Monate ab Erteilung befristet und erlischt danach automatisch. Daten: bis zum Widerruf, bis zum Erlöschen der Einwilligung oder bis zum Abschluss des Vorgangs, längstens 12 Monate nach dessen Abschluss. Widerrufen Sie vor Abschluss eines Maklervertrags, löschen wir sofort, auch beim Maklerunternehmen. Gesetzliche Aufbewahrungspflichten für die Abrechnung bleiben unberührt |
| DV-30 | Zweite Anfrage, wenn Sie grundsätzlich einverstanden sind, aber ein anderes Maklerunternehmen wünschen. Wir senden Ihnen dann die neue Anfrage per E-Mail | E-Mail-Adresse, Vorgangsdaten, neu gewähltes Maklerunternehmen | Art. 6 Abs. 1 lit. a DSGVO. Diese Nachricht setzt voraus, dass Sie uns Ihre E-Mail-Adresse zuvor selbst hinterlegt und den Maklerwechsel selbst gewünscht haben | E-Mail-Dienstleister als Auftragsverarbeiter | Wie DV-29 |
| DV-31 | Einmalige Rückfrage, ob es zu einem Verkauf gekommen ist. Zweck ist die Prüfung, ob eine Tippgeber-Provision entstanden ist | E-Mail-Adresse oder Telefonnummer, Antwort | Art. 6 Abs. 1 lit. a DSGVO. Sie erklären auf der Bestätigungsseite gesondert, dass wir Sie später einmalig fragen dürfen | Keine | Die Einwilligung ist auf 24 Monate ab Erteilung befristet und erlischt danach automatisch. Ihre Antwort löschen wir 12 Monate nach deren Eingang, danach bleibt nur ein abrechnungsrelevanter Beleg nach DV-23. Nach der einmaligen Rückfrage erfolgt keine weitere |
| DV-33 | Objektbezogener Sperrvermerk nach einem Widerspruch. Widersprechen Sie nach Art. 21 DSGVO, beenden wir den Vorgang und löschen Ihre Daten. Damit Ihr Widerspruch dauerhaft wirkt und nicht dadurch leerläuft, dass eine andere Person denselben Tipp erneut anlegt, behalten wir zu Ihrem Objekt einen Sperrvermerk. Er blockt jeden neuen Tipp zu diesem Objekt, und zwar bevor ein Bestätigungslink erzeugt und bevor ein Brief versandt wird | Ausschließlich eine aus der Objektanschrift gebildete Objektkennung in gehashter Form und der Zeitpunkt des Widerspruchs. Kein Name, keine Anschrift im Klartext, keine Telefonnummer, keine E-Mail-Adresse, kein Bezug zu einem Tippgeber | Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Ihr Widerspruch soll auch gegen einen späteren Tipp einer anderen Person wirken. Dass wir diesen Vermerk trotz der Löschung Ihrer übrigen Daten aufbewahren, ist nach Art. 17 Abs. 3 lit. b DSGVO von der Löschpflicht ausgenommen, weil er der Erfüllung unserer Pflicht aus Art. 21 Abs. 1 DSGVO dient, die Verarbeitung nach einem Widerspruch nicht fortzusetzen. Der Sperrvermerk wird für keinen anderen Zweck verwendet, insbesondere nicht für Werbung und nicht für eine Bewertung Ihres Objektes | Keine. Der Sperrvermerk wird keinem Tippgeber und keinem Maklerunternehmen angezeigt. Ein Tippgeber erfährt nur, dass zu diesem Objekt kein Tipp möglich ist, und keinen Grund | Solange erforderlich, um eine erneute Ansprache zu diesem Objekt zu verhindern, mit Überprüfung alle drei Jahre. Löschung, sobald Sie den Sperrvermerk aufheben; dafür genügt eine formlose Nachricht an datenschutz@immodealone.de |
Wir informieren Sie innerhalb einer angemessenen Frist, spätestens innerhalb eines Monats nach Erhalt Ihrer Daten, in jedem Fall spätestens mit der ersten Mitteilung an Sie oder mit der ersten Weitergabe (Art. 14 Abs. 3 DSGVO).
Bei einem Tipp erhalten Sie die Pflichtangaben unmittelbar auf der Bestätigungsseite, ausgeschrieben und ohne dass Sie einem Link folgen müssen.
Mit Ihrer Bestätigung entsteht kein Vertrag und keine Zahlungspflicht gegenüber ImmoDealOne. Ein Maklervertrag kommt ausschließlich zwischen Ihnen und dem Maklerunternehmen zustande, das Sie beauftragen. Für Sie entstehen durch die Bestätigung keine Kosten.
Wir geben personenbezogene Daten nur weiter, wenn eine der oben genannten Rechtsgrundlagen dies trägt. Auftragsverarbeiter handeln ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Stripe Payments Europe, Ltd., Irland.
Für Nutzerinnen und Nutzer in der Europäischen Union ist Stripe Payments Europe, Ltd. der Vertragspartner und Empfänger, nicht die US-amerikanische Stripe, Inc.
Zweck: Zahlungseingang der Maklerunternehmen über eine virtuelle Bankverbindung, Anlage und Führung von Empfängerkonten für Tippgeber und Affiliates, Auszahlung der Tippgeber-Provision.
Datenkategorien: Name, Kontaktdaten, Bank- und Zahlungsdaten, Identifizierungsdaten beim Onboarding, Transaktionsdaten.
Rollen, getrennt:
Einordnung, die wir ausdrücklich klarstellen: Stripe ist ein reguliertes Zahlungs- beziehungsweise E-Geld-Institut mit Kundengeldsicherung. Stripe ist kein Treuhänder im zivilrechtlichen Sinne.
Drittlandübermittlung: möglich, unter anderem in die USA. Mechanismus: Standardvertragsklauseln nach Art. 46 DSGVO, soweit kein Angemessenheitsbeschluss nach Art. 45 DSGVO greift.
| Dienst | Zweck | Betroffene Verarbeitungen |
|---|---|---|
| Hosting und Infrastruktur | Betrieb von Website, App, Anwendung und Datenbank | alle |
| E-Mail- und Transaktionsversand | Versand von System-, Status- und Informations-E-Mails über die Absenderadressen willkommen@immodealone.de und service@mail.immodealone.de | DV-05, DV-06, DV-12, DV-13, DV-30 |
| Versand von Prüfcodes an Telefonnummern | Prüfung, ob eine eingetragene Telefonnummer der eingebenden Person gehört | DV-28 |
| Push-Benachrichtigungen | Zustellung von Benachrichtigungen an Endgeräte | DV-11 |
| Steuerberatung | Buchhaltung, Belegprüfung, steuerliche Pflichten | DV-17, DV-23, DV-24 |
Drittlandübermittlung: Die hier genannten Dienstleister verarbeiten Daten grundsätzlich in der Europäischen Union und im Europäischen Wirtschaftsraum. Soweit ein Dienstleister Daten außerhalb dieses Raums verarbeitet, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO. Welchen Dienstleister wir für welchen Zweck einsetzen und auf welche Garantie sich eine Übermittlung stützt, teilen wir Ihnen auf Anfrage unter datenschutz@immodealone.de mit.
Bis zur Freigabe eines Leads sind wir für die Verarbeitung allein verantwortlich. Ab der Freigabe verarbeitet das Maklerunternehmen die Daten für die Anbahnung und Durchführung seines eigenen Maklervertrags. Es ist dafür eigenständig verantwortlich und handelt nicht in unserem Auftrag. Ein Auftragsverarbeitungsvertrag ist für diesen Abschnitt deshalb nicht der richtige Rahmen.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Die folgende Übersicht nennt die Frist je Datenkategorie und fasst zusammen, was bei den einzelnen Verarbeitungen in Teil B bis Teil D steht. Handels- und steuerrechtliche Fristen beginnen mit dem Schluss des Kalenderjahres, in dem der Beleg entstanden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB). Steht einer Löschung eine gesetzliche Aufbewahrungspflicht entgegen, schränken wir die Verarbeitung nach Art. 18 Abs. 1 lit. b DSGVO ein und halten den Datensatz nur noch für diesen Zweck vor. Ein Löschverlangen nach Art. 17 DSGVO und ein Widerspruch nach Art. 21 DSGVO gehen den Regelfristen vor, soweit keine Aufbewahrungspflicht entgegensteht.
| Datenkategorie | Frist | Grundlage |
|---|---|---|
| Server-Logfiles (DV-01) | 7 Tage ab dem Zugriff. Bei einem konkreten Angriffs- oder Missbrauchsverdacht 90 Tage ab Feststellung, bei laufender Aufklärung bis zu deren Abschluss | Art. 6 Abs. 1 lit. f DSGVO, Betriebssicherheit |
| Einwilligungsentscheidung im Endgerät und Einwilligungsnachweis (DV-02) | Entscheidung im Endgerät 6 Monate, danach erneute Abfrage. Nachweis der Einwilligung 5 Jahre ab der Erteilung, beginnend neu mit jeder Verwendung | § 25 Abs. 2 Nr. 2 TDDDG, Nachweispflicht Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO |
| Kontaktanfragen an uns (DV-05) | 12 Monate ab der abschließenden Beantwortung. Handels- und Geschäftsbriefe 6 Jahre ab dem Schluss des Kalenderjahres des Zugangs | Art. 6 Abs. 1 lit. f DSGVO, für Geschäftsbriefe § 257 Abs. 4 HGB und § 147 Abs. 3 AO |
| Wartelisten-Eintrag (DV-06) | Bis zum Widerruf, längstens 12 Monate nach dem Start der Plattform | Art. 6 Abs. 1 lit. a DSGVO |
| Konto- und Vertragsdaten Tippgeber (DV-07) | Dauer des Kontos, nach der Kontolöschung 30 Tage Wiederherstellungsfrist. Zugangsdaten und Sitzungen sofort | Art. 6 Abs. 1 lit. b DSGVO |
| Prüfergebnis aus dem Abgleich Tippgeber gegen Verkäufer (DV-09) | 3 Jahre ab dem Abschluss des Vorgangs. Die verglichenen Rohdaten werden mit dem Vorgang gelöscht | Art. 6 Abs. 1 lit. f DSGVO, Verjährung nach §§ 195, 199 BGB |
| Notizen des Tippgebers (DV-10) | Bis zur Löschung durch den Tippgeber, längstens zwölf Monate nach Anlage der Notiz | Art. 5 Abs. 1 lit. e DSGVO |
| Gerätekennung für Push-Benachrichtigungen (DV-11) | Bis zum Widerruf oder bis zur Deinstallation, längstens 12 Monate nach der letzten erfolgreichen Zustellung | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG |
| Reaktionsdaten zu werblichen E-Mails (DV-12) | 12 Monate ab dem Versand der Nachricht, danach nur noch Auswertung ohne Personenbezug | Art. 6 Abs. 1 lit. a DSGVO |
| Versandprotokoll zu Transaktions- und Status-E-Mails (DV-13) | 90 Tage ab dem Versand | Art. 6 Abs. 1 lit. f DSGVO, Zustellnachweis und Störungsanalyse |
| Identifizierungsdaten aus der Prüfung vor Auszahlung (DV-15) | Ergebnis der Prüfung 5 Jahre ab deren Abschluss. Eine Ausweiskopie speichern wir nicht | Art. 6 Abs. 1 lit. b und lit. f DSGVO, bei gesetzlicher Pflicht nach dieser |
| Steuer-Identifikationsnummer und Meldedaten (DV-16) | 10 Jahre ab dem Schluss des Kalenderjahres der Meldung. Sieht das Plattformen-Steuertransparenzgesetz für einzelne Angaben eine längere Frist vor, gilt diese | Art. 6 Abs. 1 lit. c DSGVO, § 147 Abs. 3 AO |
| Abrechnungs- und Belegdaten, Rechnungen und Gutschriften (DV-17, DV-23) | 10 Jahre ab dem Schluss des Kalenderjahres der Ausstellung. Sonstige handelsrechtliche Unterlagen 6 Jahre | Art. 6 Abs. 1 lit. c DSGVO, § 147 Abs. 3 AO, § 257 Abs. 4 HGB, § 14 UStG |
| Zuordnung und Abrechnung im Empfehlungsprogramm (DV-18) | 3 Jahre ab der letzten Vergütung, Abrechnungsbelege gesondert nach der Zeile zu DV-17 | Art. 6 Abs. 1 lit. b und lit. f DSGVO, Verjährung nach §§ 195, 199 BGB |
| Nachweisprotokoll und Audit-Log (DV-19) | 3 Jahre ab dem Eintrag. Der Teil, der eine Einwilligung nachweist, 5 Jahre ab der Erteilung | Art. 6 Abs. 1 lit. c und lit. f DSGVO, Verjährung nach §§ 195, 199 BGB, Art. 7 Abs. 1 DSGVO |
| Hochgeladene Bilder (DV-20) | Bis zur Entfernung durch Sie, längstens 12 Monate ab dem Abschluss des Vorgangs | Art. 5 Abs. 1 lit. e DSGVO |
| Konto- und Vertragsdaten Maklerunternehmen und Teamzugänge (DV-21, DV-26) | Maklerunternehmen: Dauer der Geschäftsbeziehung, danach 3 Jahre. Teamzugang: 30 Tage nach dem Entzug, Anmelde- und Aktivitätsdaten 12 Monate | Art. 6 Abs. 1 lit. b und lit. f DSGVO, Verjährung nach §§ 195, 199 BGB |
| Zuteilungs-, Ranking-, Annahme- und Reaktionsdaten (DV-22) | 24 Monate ab der Entstehung des Datensatzes, danach nur noch zusammengefasst ohne Bezug zu einem einzelnen Unternehmen | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Nachweis über den Abschluss, geschwärzter Kaufvertrag oder Provisionsabrechnung (DV-24) | 12 Monate ab dem Abschluss der Abrechnung im Vorgang, danach nur der abrechnungsrelevante Beleg nach den gesetzlichen Aufbewahrungsfristen | Art. 6 Abs. 1 lit. b und lit. f DSGVO, danach § 147 AO und § 257 HGB |
| Statusverlauf, Begründungen und Verlauf der Stufenfolge (DV-25) | 3 Jahre ab der letzten Maßnahme | Art. 6 Abs. 1 lit. f DSGVO, Nachweis der Begründung |
| Entwurf eines Tipps ohne Zustimmung des Verkäufers (DV-27) | Löschung bei Ablehnung. Ohne Reaktion Löschung nach Ablauf der Linkgültigkeit von 14 Tagen, auf dem Briefweg vier Wochen ab Versand des Briefs. Technische Nachlauffrist höchstens 24 Stunden | Art. 5 Abs. 1 lit. e DSGVO |
| Prüfcode für die Telefonnummer (DV-28) | 10 Minuten gültig, Löschung sofort nach Verbrauch, spätestens nach 24 Stunden | Art. 5 Abs. 1 lit. e DSGVO |
| Einwilligungen des Verkäufers (Weitergabe, Kontaktaufnahme, einmalige Rückfrage zum Ausgang) | 24 Monate ab Erteilung. Danach erlöschen sie automatisch, ohne dass es einer Handlung bedarf | Art. 6 Abs. 1 lit. a DSGVO |
| Freigegebener Lead beim Widerruf vor Maklervertrag (DV-29) | Löschung, auch beim Maklerunternehmen | Art. 17 Abs. 1 lit. b DSGVO |
| Freigegebener Lead im übrigen Verlauf (DV-29, DV-30) | 12 Monate nach dem Abschluss des Vorgangs, Abrechnungsbelege gesondert | Art. 6 Abs. 1 lit. a und lit. b DSGVO |
| Antwort auf die einmalige Rückfrage zum Verkauf (DV-31) | 12 Monate ab dem Eingang der Antwort | Art. 6 Abs. 1 lit. a DSGVO |
| Anfragen betroffener Personen und Bearbeitungsvermerke (DV-32) | 3 Jahre nach der abschließenden Beantwortung. Der zur Identitätsprüfung vorgelegte Nachweis wird sofort nach der Prüfung gelöscht | Art. 6 Abs. 1 lit. c und lit. f DSGVO, Art. 12 DSGVO, Verjährung nach §§ 195, 199 BGB |
| Objektbezogener Sperrvermerk nach Widerspruch nach Art. 21 DSGVO, ausschließlich Objektkennung in gehashter Form und Zeitpunkt (DV-33) | Solange erforderlich, um eine erneute Ansprache zu diesem Objekt zu verhindern. Wir prüfen alle 3 Jahre, ob er noch erforderlich ist. Löschung, sobald die betroffene Person den Sperrvermerk aufhebt | Art. 6 Abs. 1 lit. f DSGVO, Aufbewahrung nach Art. 17 Abs. 3 lit. b DSGVO |
| Sperrinformation nach Widerruf einer werblichen Einwilligung | Solange erforderlich, um eine erneute Ansprache zu verhindern. Wir prüfen alle 3 Jahre, ob sie noch erforderlich ist | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7 UWG |
| Sicherungskopien | Rotation 30 Tage. Eine Löschung wirkt in der Sicherung mit dem Ablauf des Zyklus | Art. 32 Abs. 1 lit. c DSGVO |
Sie haben uns gegenüber folgende Rechte:
Für die Ausübung genügt eine formlose Nachricht an datenschutz@immodealone.de. Wir antworten innerhalb eines Monats. Verlängert sich die Frist, teilen wir Ihnen das mit und nennen den Grund.
Sie können einer Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das betrifft insbesondere DV-01, DV-09, DV-27 und DV-28. Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.
Jede Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Der Widerruf ist so einfach wie die Erteilung.
| Einwilligung | Wie Sie widerrufen |
|---|---|
| Meta-Pixel und externe Schriftarten | Über den Link „Einwilligungen ändern“ im Fußbereich jeder Seite. Dort deaktivieren Sie die Kategorie und speichern |
| Werbliche E-Mails | Über den Abmeldelink am Ende jeder werblichen E-Mail oder in den Kontoeinstellungen |
| Push-Benachrichtigungen | In den Einstellungen der App oder in den Systemeinstellungen Ihres Geräts |
| Weitergabe Ihrer Daten als Verkäufer an ein Maklerunternehmen | Formlose Nachricht an datenschutz@immodealone.de. Die Folgen stehen bei DV-29 |
| Sichtbarkeit als geworbener Tippgeber | In den Kontoeinstellungen |
| Wartelisten-Eintrag | Über den Abmeldelink in der Nachricht oder formlos an datenschutz@immodealone.de |
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO. Für uns zuständig ist die Aufsichtsbehörde am Sitz der Gesellschaft:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 5. OG
20459 Hamburg
Sie können sich außerdem an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.
Für die Registrierung und die Durchführung der Verträge ist die Angabe bestimmter Daten erforderlich. Ohne diese Angaben können wir die jeweilige Leistung nicht erbringen. Wo eine Angabe freiwillig ist, ist das im Formular gekennzeichnet.
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die automatisierten Prüfungen aus DV-09 und DV-16 führen zu einer Kennzeichnung, über die anschließend ein Mensch entscheidet.
Wir passen diese Erklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Maßgeblich ist die jeweils auf immodealone.de veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer gesondert. Jede Fassung trägt ein Datum und eine Versionsnummer, damit nachvollziehbar bleibt, welche Fassung Ihnen bei einer Zustimmung angezeigt wurde.