Datenschutzerklärung

1. Verantwortlicher und Überblick

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlich

Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend "Daten") im Rahmen unserer Onlinedienste und der damit verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unsere Social-Media-Profile (nachfolgend gemeinsam "Onlineangebot" genannt). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. "Verarbeitung" oder "Verantwortlicher", verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

2. Arten der verarbeiteten Daten

  • Bestandsdaten (z.B. Namen, Adressen)
  • Kontaktdaten (z.B. E-Mail, Telefonnummern)
  • Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos)
  • Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)
  • Standortdaten (bei aktiver Standortfreigabe in unserer mobilen App)
  • Sprachaufnahmen (bei Nutzung der Diktier- und Transkriptionsfunktion in unserer mobilen App)
  • Verarbeitungsdaten im Rahmen unserer KI-Dienste (z.B. Eingabedaten für Immobilienbewertungen, Kalkulationen)

3. Zweck der Verarbeitung

  • Bereitstellung des Onlineangebotes, seiner Funktionen und Inhalte
  • Durchführung und Optimierung unserer KI-basierten Immobilien-Kalkulationsdienstleistungen
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Sicherheitsmaßnahmen
  • Reichweitenmessung/Marketing

4. Rechtsgrundlagen der Verarbeitung

Gemäß Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:

  • Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO
  • Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO
  • Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO
  • Die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO

5. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

  • Die Verschlüsselung personenbezogener Daten mittels modernster Verschlüsselungstechnologien
  • Die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen
  • Die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugriff auf sie bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen
  • Ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung
  • Regelmäßige Schulungen unserer Mitarbeiter in Datenschutz und IT-Sicherheit

6. Zusammenarbeit mit Auftragsverarbeitern und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. "Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

7. Übermittlungen in Drittländer

Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das "EU-US Data Privacy Framework") oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte "Standardvertragsklauseln").

Insbesondere weisen wir darauf hin, dass wir für unsere KI-basierten Dienstleistungen Technologien von OpenAI, Anthropic (Claude AI), OpenRouter und anderen KI-Anbietern im Ausland nutzen. Die Übermittlung von Daten an diese Anbieter erfolgt unter strikter Einhaltung der DSGVO und nur, soweit dies für die Erbringung unserer Dienstleistungen unbedingt erforderlich ist. Wir haben mit diesen Anbietern entsprechende Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, die die Einhaltung europäischer Datenschutzstandards sicherstellen.

7.1 DSGVO-Konformität unserer Dienste

Wir legen großen Wert auf die Einhaltung der Datenschutz-Grundverordnung (DSGVO) bei allen unseren Diensten:

  • Rechtmäßigkeit der Verarbeitung: Wir verarbeiten Ihre Daten nur auf Grundlage einer gültigen Rechtsgrundlage gemäß Art. 6 DSGVO, insbesondere mit Ihrer Einwilligung, zur Vertragserfüllung oder aufgrund berechtigter Interessen.
  • Transparenz: Diese Datenschutzerklärung informiert Sie umfassend über Art, Umfang und Zweck der Datenverarbeitung.
  • Zweckbindung: Wir verarbeiten Ihre Daten nur für die angegebenen Zwecke und nicht in einer damit unvereinbaren Weise.
  • Datenminimierung: Wir erheben nur die für unsere Dienste notwendigen Daten.
  • Speicherbegrenzung: Wir speichern Ihre Daten nur so lange wie nötig und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen.
  • Integrität und Vertraulichkeit: Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unbefugtem Zugriff und Verlust.
  • Betroffenenrechte: Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung usw. geltend machen.

Bei der Nutzung von KI-Diensten wie OpenAI, Claude AI und OpenRouter achten wir besonders auf den Datenschutz:

  • Wir übermitteln nur die für die Diensterbringung notwendigen Daten
  • Wir haben mit allen Anbietern Auftragsverarbeitungsverträge abgeschlossen
  • Wir informieren Sie transparent über die Datenverarbeitung durch diese Dienste
  • Wir haben technische Maßnahmen implementiert, um personenbezogene Daten zu schützen

8. Rechte der betroffenen Personen

Sie haben das Recht:

  • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
  • gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden

9. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

10. Widerspruchsrecht

Wenn Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

11. Datenverarbeitung im Rahmen unserer KI-Dienste

Im Rahmen unserer KI-basierten Immobilien-Kalkulationsdienstleistungen verarbeiten wir personenbezogene Daten, um unsere Services zu erbringen, zu verbessern und zu optimieren. Dies kann die Verarbeitung von Eingabedaten, Nutzungsstatistiken und Interaktionsdaten umfassen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).

Wir setzen modernste Technologien ein, um die Sicherheit und Vertraulichkeit Ihrer Daten zu gewährleisten. Dies umfasst Verschlüsselungstechniken, Anonymisierung und Pseudonymisierung von Daten, soweit dies technisch möglich und für den jeweiligen Verarbeitungszweck angemessen ist.

Bitte beachten Sie, dass Ihre Eingabedaten bei der Nutzung von KI-Diensten an den jeweiligen Anbieter übermittelt und dort verarbeitet werden. Ein Restrisiko, das über die vertraglichen Zusicherungen der Anbieter hinausgeht, verbleibt dabei, da wir keine unmittelbare Kontrolle über die Verarbeitung auf deren Systemen haben. Zum Schutz Ihrer Daten treffen wir folgende Maßnahmen:

  • Wir übermitteln nur die für die jeweilige Funktion erforderlichen Eingabedaten (z.B. die zu transkribierende Sprachaufnahme oder den zu strukturierenden Notiztext)
  • Die von uns eingesetzten Anbieter OpenAI und Anthropic verwenden über ihre Programmierschnittstellen (API) übermittelte Daten vertraglich nicht zum Training ihrer KI-Modelle
  • Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO
  • Wir berücksichtigen die Grundsätze "Privacy by Design" und "Privacy by Default" bei der Ausgestaltung dieser Verarbeitungen

12. Einsatz von Cookies und ähnlichen Technologien

Unsere Website verwendet Cookies. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.

Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

13. Analyse-Tools und Werbung

13.1 Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet so genannte "Cookies". Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Widerspruch gegen Datenerfassung

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

13.2 Hotjar

Wir setzen auf unserer Website das Analyse-Tool Hotjar der Hotjar Ltd. (Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta, "Hotjar") ein. Die Datenverarbeitung dient dem Zweck der Analyse des Nutzerverhaltens und der Optimierung unseres Angebots.

Art und Umfang der Datenverarbeitung:
Hotjar verwendet Cookies und ähnliche Technologien, um folgende Daten zu verarbeiten:

  • Gerätebezogene Daten:
    • IP-Adresse Ihres Geräts (wird in anonymisierter Form erfasst und umgehend gelöscht)
    • Bildschirmgröße und -auflösung
    • Gerätetyp und Browserinformationen
    • Geografischer Standort (nur Land)
    • Bevorzugte Sprache zur Anzeige unserer Website
  • Protokolldaten:
    • Verweis-Domain
    • Besuchte Seiten
    • Geografischer Standort (nur Land)
    • Bevorzugte Sprache zur Anzeige unserer Website
    • Datum und Uhrzeit des Zugriffs auf unsere Website

Rechtsgrundlage und berechtigte Interessen:
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Betreten unserer Website durch aktives Anklicken im Cookie-Banner erteilt haben, sowie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Qualitätsverbesserung unseres Online-Angebots und unserer Websitepräsenz.

Datenschutzkonformität und Auftragsverarbeitung:
Wir haben mit Hotjar einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hotjar verarbeitet die Daten ausschließlich gemäß unseren Weisungen und hat sich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet. Hotjar garantiert durch technische und organisatorische Maßnahmen die Sicherheit Ihrer Daten.

Speicherdauer:
Die von Hotjar erfassten Daten werden für einen Zeitraum von 365 Tagen aufbewahrt und danach automatisch gelöscht. Daten, die nicht mehr für die genannten Zwecke benötigt werden, werden umgehend gelöscht.

Datenübermittlung in Drittländer:
Die Datenverarbeitung findet grundsätzlich in der EU statt. Soweit eine Datenübermittlung in Drittländer erfolgt, geschieht dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Ihre Rechte und Widerspruchsmöglichkeiten:
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf kann auf verschiedene Weisen erfolgen:

  • Durch Nutzung des Hotjar Opt-Out: https://www.hotjar.com/legal/compliance/opt-out
  • Durch Aktivierung der "Do Not Track"-Funktion in Ihrem Browser
  • Durch Anpassung Ihrer Cookie-Einstellungen auf unserer Website
  • Durch formlose Mitteilung an unseren Datenschutzbeauftragten

Datensicherheit:
Hotjar verpflichtet sich, keine personenbezogenen Daten in Freitextfeldern aufzuzeichnen und automatisch personenbezogene Daten wie E-Mail-Adressen zu schwärzen. Die Aufzeichnungen erfolgen ausschließlich in pseudonymisierter Form.

Weitere Informationen:
Detaillierte Informationen zur Datenverarbeitung durch Hotjar finden Sie in der Datenschutzerklärung von Hotjar unter: https://www.hotjar.com/legal/policies/privacy

Kontakt zum Datenschutzbeauftragten von Hotjar:
Hotjar Ltd.
Datenschutzbeauftragter
Level 2, St Julian's Business Centre,
3, Elia Zammit Street,
St Julian's STJ 1000, Malta
E-Mail: dpo@hotjar.com

13.3 GlitchTip (selbst gehostete Fehler- und Performance-Überwachung)

Wir verwenden die Open-Source-Software GlitchTip auf einer von uns kontrollierten Instanz innerhalb unserer europäischen Infrastruktur. Damit erfassen und untersuchen wir technische Fehler sowie stichprobenartig Performance-Daten unserer Webanwendung. Eine Übermittlung dieser Monitoring-Daten an Sentry SaaS findet nicht statt.

Art und Umfang der Datenverarbeitung:
GlitchTip verarbeitet je nach Fehlerfall folgende Daten:

  • Technische Metadaten (z. B. Browsertyp/-version, Betriebssystem, Gerätemodell, Zeitstempel, Request‑/Response‑Metadaten, URL/Referrer, Release/Build‑Version).
  • Fehler- und Stacktrace-Daten (Code‑Stellen, Fehlermeldungen, betroffene Dateien/Zeilen). Zur besseren Diagnose werden Source Maps verwendet.
  • Performance-Daten (Ladezeiten, Navigationen und API‑Aufrufe) nur mit begrenzter Stichprobe und nur für festgelegte eigene Ziele.
  • Keine Sitzungsaufzeichnung: Session Replay ist deaktiviert. Formulareingaben, Passwörter und Dokumentinhalte werden nicht für das Monitoring aufgezeichnet.
  • Datenminimierung: Die automatische Übermittlung standardmäßiger personenbezogener Daten ist deaktiviert (sendDefaultPii: false). Bei gezielt erfassten Authentifizierungsfehlern werden nur Fehlercode, Ablaufart und HTTP‑Status übertragen, jedoch keine E‑Mail‑Adresse oder Provider‑Antwort.

Zwecke der Verarbeitung:
Sicherstellung der Funktionsfähigkeit, Fehlersuche, Stabilitäts- und Performanceoptimierung, Missbrauchserkennung sowie Beweissicherung bei sicherheitsrelevanten Ereignissen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb unseres Online‑Dienstes). Sofern gesetzlich erforderlich, holen wir eine Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO (z. B. für Session Replay) ein.

Konfiguration & Datenschutzmaßnahmen:

  • Ausschließliche Übertragung an unsere selbst gehostete Instanz unter error.immodigit.de; die Anwendung lehnt fremde Monitoring-Ziele technisch ab.
  • Einschränkung der Tracing‑Ziele auf eigene Domains und eine geringe Sampling‑Rate.
  • Deaktivierung von Session Replay und standardmäßiger PII-Übermittlung.
  • Release‑/Environment‑Kennzeichnung zur zielgenauen Fehleranalyse ohne unnötige Datenerhebung.

Empfänger / Auftragsverarbeitung:
Die Monitoring-Daten werden nicht an den Anbieter eines externen Fehleranalyse-Dienstes übermittelt. Technische Infrastruktur- und Hosting-Dienstleister können Daten ausschließlich im Rahmen unserer Weisungen und entsprechender Auftragsverarbeitungsvereinbarungen verarbeiten.

Speicherdauer:
Fehlerereignisse und stichprobenartige Traces werden nur so lange gespeichert, wie es für Fehleranalyse, Performance‑Optimierung und Sicherheitsauswertung erforderlich ist. Die Aufbewahrungsfrist wird in unserer selbst gehosteten Instanz auf das notwendige Maß begrenzt.

Widerspruch / Opt‑out:
Sie können der Verarbeitung widersprechen bzw. die Erfassung einschränken, indem Sie:

  • JavaScript‑Blocker bzw. Content‑Blocker verwenden (kann die Funktionalität der Website beeinträchtigen).
  • uns eine formlose Mitteilung zukommen lassen; wir prüfen Ihren Einzelfall und bieten ggf. individuelle Opt‑out‑Lösungen an.

Weitere Informationen:
Informationen zur eingesetzten Open-Source-Software: https://glitchtip.com/documentation/

13.4 Umami (selbst gehostete Webanalyse)

Wir setzen zusätzlich die selbst gehostete, datenschutzfreundliche Webanalyse-Software „Umami“ ein. Umami wird ausschließlich auf unserer eigenen Server-Infrastruktur in der Europäischen Union betrieben (an.immodigit.de). Die erfassten Daten verlassen unsere Infrastruktur nicht und werden nicht an Dritte weitergegeben.

Umami verwendet keine Cookies und speichert oder liest keine Informationen auf Ihrem Endgerät. Es werden keine geräteübergreifenden Kennungen und keine „Fingerprints“ gebildet. Die Analyse erfolgt vollständig anonymisiert; eine Zusammenführung mit anderen Datenquellen oder eine Identifizierung einzelner Personen findet nicht statt.

Zum Zweck der aggregierten Reichweitenmessung verarbeitet Umami insbesondere: aufgerufene Seiten (URL), Verweisseite (Referrer), grober Gerätetyp/Browser/Betriebssystem sowie das ungefähre Herkunftsland. Die IP-Adresse wird ausschließlich zur Ableitung dieser Angaben genutzt und nicht gespeichert.

Da Umami cookiefrei arbeitet und keine personenbezogenen Daten auf dem Endgerät speichert oder ausliest, erfolgt der Einsatz ohne Einwilligung auf Grundlage unseres berechtigten Interesses an einer datensparsamen Reichweiten- und Nutzungsanalyse (Art. 6 Abs. 1 lit. f DSGVO). Ihrem berechtigten Interesse an datensparsamer Analyse tragen wir durch die cookiefreie, anonymisierte Ausgestaltung Rechnung.

Weitere Informationen:
Datenschutzhinweise zu Umami: https://umami.is/docs/faq

14. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

15. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt. Sie erreichen unseren Datenschutzbeauftragten unter:

E-Mail: datenschutz@immokalkulation.de

16. Datenverarbeitung in unserer mobilen App (immoJUMP)

Unsere mobile App immoJUMP für iOS und Android verarbeitet personenbezogene Daten, um Ihnen die Nutzung unseres Immobilien-CRM auch unterwegs zu ermöglichen. Neben den bereits genannten Verarbeitungen greift die App – jeweils nur nach Ihrer ausdrücklichen Freigabe im Betriebssystem – auf folgende Gerätefunktionen zu:

  • Kamera und Fotos: zum Erfassen und Hochladen von Objektbildern. Der Zugriff erfolgt nur, wenn Sie ein Foto aufnehmen oder aus der Galerie auswählen.
  • Mikrofon und Sprachaufnahmen: zur Aufnahme von Sprachnotizen. Die Aufnahme wird zur Verschriftlichung (Transkription) an unseren Dienstleister OpenAI übermittelt (siehe Abschnitt 7 und 11).
  • Standort: zur Verknüpfung von Aktivitäten mit dem Ort, an dem sie erfasst werden. Der Standort wird nur bei aktiver Freigabe und nur im Moment der Erfassung ermittelt.
  • Mitteilungen: lokale Benachrichtigungen informieren Sie über den Fortschritt von Uploads und über anstehende Aufgaben.
  • Lokale Speicherung: Zur Offline-Nutzung speichert die App Daten – einschließlich noch nicht hochgeladener Fotos und Dokumente – auf Ihrem Gerät, bis die Übertragung an unseren Server möglich ist.

Verarbeitung von Daten Dritter: Als CRM-Anwendung verarbeiten Sie mit immoJUMP auch personenbezogene Daten Dritter (z.B. von Eigentümern, Maklern, Verwaltern und Mietern), etwa Namen, Anschriften, E-Mail-Adressen und Telefonnummern. Für diese Verarbeitung sind Sie als Nutzer der App datenschutzrechtlich mitverantwortlich. Soweit Sie KI-Funktionen (z.B. die KI-gestützte E-Mail-Formulierung) nutzen, können dabei auch Kontaktdaten Dritter an die in Abschnitt 7 genannten KI-Anbieter übermittelt werden. Bitte stellen Sie sicher, dass Sie zur Verarbeitung dieser Daten berechtigt sind.

Stand: 20.07.2026