Datenschutz­erklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

ImmoNerd — Adrian Setka (Einzelunternehmen)

Bernshausener Ring 13

13435 Berlin

Deutschland

E-Mail: team@immonerd.de

Datenschutz

Die Betreiber dieser Plattform nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

SSL-/TLS-Verschlüsselung

Die Plattform nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Vercel Inc.

Die Plattform wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel") gehostet. Beim Aufruf der Plattform werden technisch notwendige Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zeitpunkt des Aufrufs) automatisch erfasst und in Server-Logs verarbeitet.

Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert, wodurch eine Übermittlung personenbezogener Daten in die USA auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission erfolgt. Zusätzlich wurde mit Vercel ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb).

Weitere Informationen: vercel.com/legal/privacy-policy

a) Server-Log-Dateien

Beim Zugriff auf die Plattform werden automatisch Informationen in sogenannten Server-Log-Dateien erfasst, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit der Plattform).

b) Cookies und vergleichbare Technologien

Diese Plattform verwendet technisch notwendige und funktionale Cookies. Werbe- oder Tracking-Cookies von Drittanbietern werden nicht gesetzt. Für unser Partnerprogramm (Ziffer 12a) setzen wir ein Cookie nur mit Ihrer Einwilligung. Folgende Cookies werden verwendet:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Cookies) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an benutzerfreundlicher Bedienung); für partner_ref Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können die Annahme von Cookies in Ihrem Browser jederzeit deaktivieren oder bereits gesetzte Cookies löschen. Dies kann die Funktionsfähigkeit der Plattform einschränken — insbesondere Login-Funktionen setzen aktivierte Cookies voraus.

Für die Nutzung der kostenpflichtigen Funktionen der Plattform ist die Einrichtung eines Nutzerkontos erforderlich. Bei der Registrierung verarbeiten wir insbesondere:

• Name, Vorname
• E-Mail-Adresse
• ggf. Unternehmensname
• Passwort (ausschließlich verschlüsselt gespeichert)
• Zeitpunkt der Registrierung sowie letzter Login

Authentifizierung und Kontoverwaltung erfolgen über den Dienst Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992; bzw. für EU-Nutzer über europäische Rechenzentren). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ein Transfer in Drittländer erfolgt ausschließlich unter Verwendung der EU-Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen.

Bei der Registrierung bzw. beim ersten Login protokollieren wir außerdem die Annahme der AGB und des Auftragsverarbeitungsvertrags (Zeitpunkt und Versionsstand) sowie — falls erteilt — den Zeitpunkt Ihrer Einwilligung in Produkt- und Marketing-E-Mails. Dies dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Nachweispflichten).

Weitere Informationen: supabase.com/privacy

Im Rahmen der Nutzung verarbeiten wir die von Ihnen eingegebenen oder hochgeladenen Inhalte, darunter:

• Liegenschafts- und Projektdaten (Adressen, Kaufpreise, Zustand, Finanzkennzahlen)
• Aufgaben, Notizen, Kommentare
• Hochgeladene Dokumente, Exposés, PDFs, Bilder
• Kontaktdaten von Geschäftspartnern, Dienstleistern, Eigentümern, Interessenten
• Kommunikationsinhalte (E-Mail-Nachrichten innerhalb der Plattform)
• Kalkulationen, Sanierungsplanungen, Finanzierungsunterlagen

Die Inhalte werden in unserer Datenbank sowie unserem Storage-System (beides Supabase) gespeichert. Die Verarbeitung dient der Bereitstellung der vertraglichen Funktionen der Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sofern Sie Daten Dritter (z. B. Kontakte, Eigentümer) einpflegen, sind Sie für deren datenschutzkonforme Erhebung und Einbindung verantwortlich. Wir agieren insoweit als Auftragsverarbeiter im Sinne von Art. 28 DSGVO — Grundlage ist der mit der Registrierung geschlossene Auftragsverarbeitungsvertrag (AVV) einschließlich der dort aufgeführten technisch-organisatorischen Maßnahmen und Subunternehmer.

a) Transaktions-E-Mails (Brevo)

Für den Versand systembezogener E-Mails (z. B. Registrierungs-Bestätigungen, Passwort-Resets, Benachrichtigungen, Aufgabenerinnerungen) nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Mit Brevo besteht ein AVV nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

b) Ein- und ausgehender E-Mail-Verkehr aus der Plattform

Die Plattform bietet die Möglichkeit, E-Mails im Kontext einer Immobilie oder eines Kontakts direkt aus der Anwendung heraus zu empfangen und zu versenden. Eingehende E-Mails werden über eine dedizierte Domain über Brevo empfangen, verarbeitet und dem entsprechenden Nutzerkonto und Projekt zugeordnet.

c) Anbindung des eigenen Postfachs über OAuth (Google, Microsoft)

Nutzer können ihr eigenes Gmail- oder Outlook-Postfach über OAuth verbinden, um E-Mails aus der Anwendung unter ihrer eigenen Absenderadresse zu versenden. Die Verbindung wird ausschließlich auf ausdrückliche Aktion in den E-Mail-Einstellungen hergestellt — nicht bei Registrierung oder Anmeldung. Es wird kein Passwort erhoben oder gespeichert.

Umfang der Berechtigung: Angefordert wird bei Google ausschließlich gmail.send, bei Microsoft ausschließlich Mail.Send — also reine Sendeberechtigungen. Wir haben bewusst auf weitergehende Bereiche verzichtet. Ein Lesen, Auflisten, Ändern oder Löschen vorhandener Nachrichten im Postfach ist damit technisch nicht möglich; eingehende E-Mails werden über diesen Weg nicht abgerufen.

Gespeicherte Daten: die E-Mail-Adresse des verbundenen Postfachs, der erteilte Berechtigungsumfang sowie die von Google bzw. Microsoft ausgestellten Zugriffs- und Aktualisierungstoken. Diese Token werden ausschließlich serverseitig gespeichert, nie an den Browser übertragen und ausschließlich verwendet, um vom Nutzer verfasste und abgesendete Nachrichten zuzustellen. Inhalte dieser Nachrichten speichern wir nur in dem Umfang, in dem der Nutzer sie in der Anwendung selbst erstellt und dem jeweiligen Vorgang zugeordnet hat.

Begrenzte Verwendung (Google Limited Use): Die Verwendung von Informationen aus Google-APIs durch ImmoNerd und deren Weitergabe an andere Anwendungen unterliegt den Google-API-Services-Nutzerdatenrichtlinien einschließlich der Anforderungen zur eingeschränkten Verwendung. Insbesondere werden diese Daten nicht für Werbung verwendet, nicht an Dritte verkauft und nicht für die Entwicklung, das Training oder die Verbesserung von KI- oder Machine-Learning-Modellen genutzt. Ein Zugriff durch Menschen erfolgt nicht, außer mit ausdrücklicher Einwilligung des Nutzers, zur Behebung eines konkreten Sicherheitsproblems oder soweit gesetzlich vorgeschrieben.

Widerruf: Die Verbindung kann jederzeit in den E-Mail-Einstellungen getrennt werden; die gespeicherten Token werden dabei gelöscht. Unabhängig davon kann der Zugriff jederzeit direkt im Google- bzw. Microsoft-Konto entzogen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die ausdrückliche Erteilung der Berechtigung im Zustimmungsdialog des Anbieters).

d) Anbindung eigener SMTP-Server

Alternativ können Nutzer eigene SMTP-Zugangsdaten (z. B. IONOS, STRATO, mailbox.org, Yahoo oder eigene Server) hinterlegen, um E-Mails unter ihrer eigenen Absenderadresse zu versenden. Diese Zugangsdaten werden ausschließlich serverseitig gespeichert, nie an den Browser zurückgegeben und ausschließlich zum Versand der vom Nutzer initiierten E-Mails verwendet. Sie können diese Daten in den Einstellungen jederzeit ändern oder löschen. Wo Ihr Anbieter es unterstützt, empfehlen wir die OAuth-Anbindung unter c), weil dabei kein Passwort hinterlegt werden muss.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Kommunikationsbetrieb).

e) Produkt- und Marketing-E-Mails

Neuigkeiten zu Funktionen sowie gelegentliche Angebote versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Opt-in bei der Registrierung oder in den Benachrichtigungs-Einstellungen — standardmäßig deaktiviert). Zeitpunkt der Einwilligung wird protokolliert. Sie können die Einwilligung jederzeit widerrufen: in den Einstellungen unter „Benachrichtigungen" oder über den Abmeldelink, den jede dieser E-Mails enthält. Systembezogene E-Mails (z. B. Passwort-Reset, Aufgabenerinnerungen) sind hiervon unabhängig und für den Betrieb der Plattform erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 7 Abs. 2 Nr. 2 UWG.

Die Plattform bietet KI-gestützte Funktionen zur automatisierten Analyse von Dokumenten und Liegenschaftsinformationen (z. B. Auslesen von Kennzahlen aus Exposés, Extraktion von Liegenschaftsdaten aus PDFs). Für diese Funktionen nutzen wir den Dienst Vertex AI der Google Cloud (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland).

Über Vertex AI setzen wir KI-Modelle ein, die Google in seiner Cloud-Infrastruktur bereitstellt. Welches Modell im Einzelfall eingesetzt wird, hängt von der jeweiligen Funktion in der Anwendung ab und kann sich ändern.

Die analysierten Inhalte werden an Google übermittelt und dort im Rahmen der Anfrage verarbeitet. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Cloud Data Processing Addendum). Nach den Bedingungen der Google Cloud werden Kundendaten ohne unsere vorherige Zustimmung nicht zum Training von KI-Modellen verwendet. Soweit Daten in die USA übermittelt werden, bestehen die in Ziffer 13 genannten Garantien.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. KI-generierte Ergebnisse sind unverbindlich und werden vom Nutzer geprüft und verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Automatisierung üblicher Analyse-Aufgaben).

Weitere Informationen: cloud.google.com/privacy

Zur Darstellung von Kartenansichten, Straßenzügen und Standortinformationen von Immobilien nutzen wir die Dienste Google Maps und Google Street View (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Bei der Nutzung von Google Maps werden Ihre IP-Adresse und weitere technische Daten an Google-Server übermittelt (in der Regel in den USA). Mit Google besteht ein AVV gemäß Art. 28 DSGVO. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an komfortabler Bereitstellung von Kartendiensten für Liegenschaftsstandorte).

Weitere Informationen: policies.google.com/privacy

a) Reichweiten-Messung (Vercel Analytics)

Zur Messung der Zugriffszahlen und allgemeinen Nutzung der Plattform verwenden wir Vercel Analytics (Vercel Inc., USA). Vercel Analytics arbeitet ohne Cookies und ohne individuelle Nutzer-Identifikatoren. Die Besucheridentifikation erfolgt serverseitig über eine tagesweise rotierende, pseudonymisierte Kennung, die aus IP-Adresse, User-Agent und einer seiteninternen Salt-ID abgeleitet wird und nicht auf einzelne Personen zurückführbar ist.

Erfasst werden ausschließlich aggregierte Kennzahlen wie Seitenaufrufe pro URL, Herkunftsland, Referrer und Browsertyp. Eine individuelle Profilbildung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung der Plattformnutzung zur Optimierung des Angebots).

Weitere Informationen: vercel.com/legal/privacy-policy

b) Interaktionsmessung auf der Startseite

Auf unserer Startseite messen wir mit einem eigenen Skript, wie die Seite genutzt wird, um sie verständlicher zu machen. Für einen Seitenaufruf erfasst das Skript:

• welche Abschnitte der Seite wie lange sichtbar waren,
• wo geklickt wurde, bezogen auf den jeweiligen Abschnitt, und ob der Klick ein Bedienelement (etwa einen Link) getroffen hat,
• an welcher Stelle der Seite der Besuch endete und ob dabei ein Link gewählt wurde, etwa „Registrieren“, oder die Seite ohne Klick verlassen wurde,
• die Geräteklasse (Smartphone, Tablet oder Desktop), abgeleitet aus der Fensterbreite,
• die eingestellte Sprache.

Nicht erfasst werden IP-Adresse, Browserkennung (User-Agent), die verweisende Seite, Eingaben in Formularfelder, Mausbewegungen und Bildschirmaufzeichnungen. Das Skript setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab. Jeder Seitenaufruf erhält eine Zufallskennung, die nur so lange existiert, wie die Seite geöffnet ist. Mehrere Besuche lassen sich deshalb weder miteinander verknüpfen noch einer Person zuordnen.

Die Daten liegen in unserer Datenbank bei Supabase (Ziffer 5) und werden nach 90 Tagen gelöscht. Ausgewertet werden sie nur als Summen, etwa als Anteil der Aufrufe, die den Preisabschnitt erreicht haben. Diese Summen sehen wir in unserem Projektwerkzeug YouTrack (Ziffer 11); einzelne Seitenaufrufe gelangen dorthin nicht.

Widerspruch: Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, findet keine Messung statt. Weil wir Besucher nicht wiedererkennen, ist diese Browsereinstellung zugleich der Weg, einen Widerspruch nach Art. 21 DSGVO technisch umzusetzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Startseite).

Im eingeloggten Bereich der Plattform steht Ihnen ein Support-Formular zur Verfügung, über das Sie Fehler melden oder Feedback einreichen können. Beim Absenden eines Support-Tickets werden folgende Daten an unseren Ticket-Dienstleister JetBrains YouTrack Cloud (JetBrains s.r.o., Na Hřebenech II 1718/10, 14000 Prag, Tschechien) übermittelt:

• Ihre Beschreibung des Anliegens
• User-Agent (Browser und Betriebssystem)
• aktuelle URL, auf der das Ticket erstellt wurde
• ggf. letzte Browser-Konsolen-Fehlermeldungen zur Fehleranalyse
• ggf. ein von Ihnen beigefügter Screenshot
• Ihre Nutzerkennung

Die Daten dienen ausschließlich der Bearbeitung Ihres Support-Anliegens. Mit JetBrains besteht ein AVV gemäß Art. 28 DSGVO. Die Daten werden in EU-Rechenzentren von JetBrains gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Support als Vertragsbestandteil) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des Plattformbetriebs).

Weitere Informationen: jetbrains.com/legal/docs/company/privacy

Für die Abwicklung kostenpflichtiger Funktionen (Abonnements, Einmalzahlungen) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Rechnungs- und Zahlungsdaten werden ausschließlich bei Stripe verarbeitet und dort gespeichert; wir selbst legen keine Bank-, Kreditkarten- oder Abrechnungsdaten in eigenen Systemen ab.

Übermittelt werden typischerweise: Name, E-Mail-Adresse, Rechnungsadresse, gewähltes Abo-Modell, Betrag, sowie die vom Nutzer direkt an Stripe übergebenen Zahlungsdaten (z. B. Kreditkartendaten, SEPA-Lastschriftmandat). Die Zahlungsdaten werden nicht an uns übertragen — wir erhalten von Stripe nur den Zahlungsstatus, eine Transaktions-ID und gegebenenfalls den eingelösten Gutscheincode (Ziffer 12a).

Die Datenverarbeitung in der EU erfolgt durch die irische Gesellschaft. Eine Übermittlung an die US-amerikanische Stripe, Inc. kann im Einzelfall erfolgen und stützt sich auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten).

Weitere Informationen: stripe.com/de/privacy

a) Wenn Sie über einen Partner zu uns kommen

Nutzer können ImmoNerd über einen persönlichen Partnerlink oder Partnercode weiterempfehlen. Rufen Sie einen Partnerlink auf, geben wir den Partnercode in der Adresse der aufgerufenen Seiten bis zum Registrierungsformular weiter. Dort ist er eingetragen, und unter „Partnercode?“ können Sie ihn einsehen, ändern oder entfernen. Außerdem fragen wir, ob wir uns den Code 30 Tage in einem Cookie (partner_ref) auf Ihrem Gerät merken dürfen, damit er auch bei einer späteren Registrierung eingetragen ist. Ohne Ihre Zustimmung speichern wir in Ihrem Browser nichts. Den Aufruf zählen wir beim Partner mit; gespeichert wird nur die Anzahl der Aufrufe, nichts über Sie. Registrieren Sie sich mit einem Partnercode, ob eingetragen oder selbst eingegeben, speichern wir an Ihrem Nutzerkonto, welcher Partner Sie geworben hat, und den Zeitpunkt. Lösen Sie einen Partnercode stattdessen erst im Bezahlvorgang als Gutscheincode ein und haben Sie zuvor noch nicht gezahlt, erfahren wir von Stripe, welcher Code eingelöst wurde, und speichern die Zuordnung ab dieser Zahlung. Aus Ihren Zahlungen für Workspaces, deren Eigentümer Sie sind, berechnen wir die Provision des Partners.

Der Partner erhält weder Ihren Namen noch Ihre Kontaktdaten. Er sieht nur eine pseudonyme Übersicht: laufende Nummer, Registrierungsdatum, gebuchter Tarif, Status und die mit Ihnen verdiente Provision. Löschen Sie Ihr Konto, nachdem Sie bereits gezahlt haben, bleibt dieser Eintrag mit Registrierungsdatum und Provision als „Konto gelöscht“ stehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Vertrieb über Empfehlungen und in der vertragsgemäßen Vergütung unserer Partner. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen. Für das Cookie ist Ihre Einwilligung die Rechtsgrundlage (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie das Cookie in Ihrem Browser löschen oder hier: Gemerkten Partnercode löschen

b) Wenn Sie selbst Partner sind

Wir verarbeiten Ihren Partnercode, Ihren Provisionssatz, die Annahme der Teilnahmebedingungen (Zeitpunkt und Version), die Anzahl der Aufrufe Ihres Partnerlinks, Ihre Provisionsbuchungen sowie Ihre Auszahlungsdaten (Name oder Firma und Anschrift, Kontoinhaber und IBAN, Steuerstatus und gegebenenfalls Umsatzsteuer-Identifikationsnummer oder Steuernummer). Ihren Partnercode legen wir bei Stripe (Ziffer 12) als Gutscheincode an, zusammen mit einer internen Kennung Ihres Kontos, damit eingelöste Gutscheine Ihnen zugeordnet werden können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Partnervertrags) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

Provisionsbuchungen, Abrechnungen und Auszahlungen einschließlich der Empfängerdaten bewahren wir als Buchungsbelege acht Jahre auf (§ 147 AO, § 257 HGB), auch über eine Löschung Ihres Kontos hinaus. Endet Ihre Teilnahme, etwa weil Sie Ihr Konto löschen, löschen wir Ihre Auszahlungsdaten, sobald ein offenes Guthaben ausgezahlt ist, spätestens mit Verjährung des Anspruchs. Ihr Partnercode bleibt danach gesperrt und wird nicht neu vergeben, damit verbreitete Links und QR-Codes keinem anderen Partner zugutekommen (Art. 6 Abs. 1 lit. f DSGVO).

Einzelne der oben genannten Dienstleister haben ihren Sitz in den USA oder können Daten in den USA verarbeiten (u. a. Vercel, Google einschließlich Google Cloud Vertex AI, ggf. Stripe Inc.). Für diese Datenübermittlungen liegen jeweils eine der folgenden Garantien vor:

• Zertifizierung nach dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission)
• Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO
• gegebenenfalls ergänzende technische Schutzmaßnahmen

Trotz dieser Maßnahmen weisen wir darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriffsrechte auf Daten haben können, die in den USA oder bei US-Dienstleistern verarbeitet werden.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen:

• Nutzerkontodaten (Name, E-Mail, Profil, Einstellungen): für die Dauer des Vertragsverhältnisses. Bei Kontolöschung oder auf Antrag nach Art. 17 DSGVO werden die Daten umgehend entfernt. Ausgenommen sind nur die Belege des Partnerprogramms (siehe unten).
• Liegenschafts- und Projektdaten: solange das Nutzerkonto besteht. Bei Löschung des Kontos oder einer einzelnen Liegenschaft werden die Daten umgehend entfernt; eine längere Aufbewahrung findet nicht statt.
• Sicherungskopien (Backups): Gelöschte Daten entfallen mit der automatischen Backup-Rotation, spätestens 30 Tage nach der Löschung, auch aus Sicherungskopien.
• Vertragsannahme- und Einwilligungsprotokolle (AGB/AVV-Annahme, Marketing-Einwilligung): für die Dauer des Vertragsverhältnisses. Mit der Löschung des Kontos werden auch diese Protokolle gelöscht.
• Partnerprogramm: Das Cookie partner_ref 30 Tage, sofern Sie es nicht vorher löschen. Die Zuordnung zu einem Partner bleibt am Nutzerkonto, solange es besteht. Provisionsbuchungen, Abrechnungen und Auszahlungen einschließlich der Empfängerdaten 8 Jahre als Buchungsbelege, auch nach einer Kontolöschung; Auszahlungsdaten nach Ende der Teilnahme bis zur Auszahlung eines offenen Guthabens, längstens bis zur Verjährung; der Partnercode bleibt dauerhaft gesperrt.
• Server-Log-Dateien: 14 Tage, sofern nicht zur Sicherheitsuntersuchung länger erforderlich.
• Interaktionsmessung der Startseite (Ziffer 10 b): 90 Tage.
• Support-Tickets: bis zu 3 Jahre nach Ticket-Schließung.
• Rechnungs- und Vertragsdaten: Die Zahlungsabwicklung erfolgt ausschließlich über unseren Zahlungsdienstleister Stripe. Rechnungen und zugehörige Stammdaten werden dort gemäß der gesetzlichen Aufbewahrungsfristen nach § 147 AO / § 257 HGB vorgehalten (Handelsbücher und Jahresabschlüsse 10 Jahre, Buchungsbelege und Rechnungen 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre). In unserer eigenen Datenbank werden diese Daten nicht gespeichert; Ausnahme sind die Belege des Partnerprogramms.

Ihnen stehen im Rahmen der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, gängigen Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf von Einwilligungen: Sie können erteilte Einwilligungen jederzeit widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an team@immonerd.de.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Für ImmoNerd zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61

10555 Berlin

datenschutz-berlin.de

Wir treffen geeignete technische und organisatorische Maßnahmen (TOMs) im Sinne von Art. 32 DSGVO, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere:

• TLS-Verschlüsselung für alle Datenübertragungen
• rollenbasierte Zugriffskontrollen (Row-Level Security auf Datenbankebene)
• verschlüsselte Speicherung sensibler Daten (z. B. SMTP-Zugangsdaten, Passwörter)
• regelmäßige Aktualisierung eingesetzter Software und Dependencies
• Content-Security-Policy und weitere Schutz-Header im Browser
• getrennte Zugangskontrollen für produktive Systeme

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-gestützten Funktionen der Plattform dienen der Unterstützung und Automatisierung wiederkehrender Auswertungsaufgaben; alle Ergebnisse sind unverbindlich und werden vom Nutzer eigenverantwortlich geprüft und verwendet.

Wir passen diese Datenschutzerklärung an, wenn sich die technischen oder rechtlichen Rahmenbedingungen ändern (etwa bei Einführung neuer Dienste oder Gesetzesänderungen). Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; Versionsstand und Datum stehen im Seitenkopf, die Historie in Ziffer 20. Wesentliche Änderungen kommunizieren wir zusätzlich über die Plattform oder per E-Mail.

• Version 1.6 (30. September 2026): Partnerprogramm mit Cookie nach Einwilligung und Partnercode als Gutscheincode (Ziffern 4 b, 12, 12a, 14).
• Version 1.5 (26. September 2026): Die Interaktionsmessung erfasst die Herkunft des Aufrufs nicht mehr, dafür, wo und über welchen Link die Seite verlassen wurde (Ziffer 10 b).
• Version 1.4 (26. September 2026): Interaktionsmessung auf der Startseite ergänzt (Ziffer 10 b), Speicherdauer (Ziffer 14).
• Version 1.3 (24. September 2026): Partnerprogramm ergänzt (Ziffer 12a), Speicherdauer der Partnerbelege (Ziffer 14).
• Version 1.1 (3. August 2026) — Auftragsverarbeitungsvertrag (AVV) verlinkt (Ziffer 6), Abschnitt „Produkt- und Marketing-E-Mails" ergänzt (Ziffer 7), Protokollierung der Vertragsannahme dokumentiert (Ziffer 5), Speicherdauern für Backups und Einwilligungsprotokolle präzisiert (Ziffer 14), Versionierung eingeführt.
• Version 1.0 (Juli 2026) — Erstfassung.