Zum Inhalt springen
immobilienportale.com
StartRechtliches · Datenschutz
RECHTLICHES

Datenschutz

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Hannes Mehr, Claudiusstraße 107, 22043 Hamburg, Deutschland
Telefon: 040 228 59 410 · E-Mail: mail [at] immobilienportale.com

2. Hosting und Server-Logfiles

Die Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) betrieben. Beim Aufruf verarbeitet der Server automatisch technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer-URL, User-Agent/Browser und Betriebssystem). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist als Auftragsverarbeiter tätig; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Zum Schutz vor Missbrauch, etwa vor massenhaften Anmelde-, Registrierungs- oder Rücksetzversuchen, zählen wir, wie oft bestimmte Funktionen von einer IP-Adresse oder einem Konto aus genutzt werden. Dabei speichern wir weder die IP-Adresse noch die Kontokennung im Klartext, sondern nur einen daraus mit einem geheimen Schlüssel gebildeten Prüfwert. Ein Zähler gilt höchstens eine Stunde und wird danach gelöscht, spätestens am folgenden Tag. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Datenbank

Website-Inhalte, über Formulare übermittelte Daten sowie die Daten von Nutzerkonten (Ziffern 7 bis 11) werden in einer PostgreSQL-Datenbank des Anbieters Neon gespeichert; die Datenbank wird in einem Rechenzentrum in der EU (Region Frankfurt am Main) betrieben.

4. Reichweitenmessung

Zur Verbesserung unseres Angebots messen wir die Nutzung datensparsam:

Umami: eine von uns selbst betriebene, cookielose Analyse. Die Umami-Instanz läuft bei unserem Hoster Vercel (Ziffer 2), die Messdaten werden in unserer Datenbank bei Neon in der Region Frankfurt am Main (Ziffer 3) gespeichert. Die Messdaten werden über einen Endpunkt unserer eigenen Website an Umami übermittelt; dabei wird Ihre IP-Adresse an unsere Umami-Instanz weitergereicht, damit diese grobe Angaben wie das Herkunftsland ableiten kann. Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; die IP-Adresse wird nicht dauerhaft gespeichert, sondern nur zur Erzeugung anonymer, aggregierter Statistiken verwendet. Neben Seitenaufrufen erfassen wir anonym, welche Bedienelemente genutzt werden (z. B. Klicks auf Links zu Portalen oder auf Anzeigen), um unser Angebot zu verbessern und Anbietern aggregierte Reichweitenzahlen zu ihren Einträgen und Werbeplätzen bereitzustellen. Eine Weitergabe an Dritte findet nicht statt; Anbieter erhalten ausschließlich aggregierte Zahlen ohne Personenbezug.

Vercel Web Analytics: Zusätzlich messen wir die Reichweite mit Vercel Web Analytics, einem Dienst unseres Hosters Vercel Inc. (Ziffer 2). Zweck ist eine zusammengefasste Statistik darüber, welche Seiten wie oft aufgerufen werden, über welche Websites oder Kampagnen Besucher zu uns kommen und mit welchen Gerätetypen, Browsern und Betriebssystemen. Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert. Verarbeitet werden die aufgerufene Seite (ohne Adressparameter außer Kampagnen-Parametern), die verweisende Website, Gerätetyp, Browser und Betriebssystem sowie der aus der IP-Adresse abgeleitete ungefähre Standort (Land, Region, Stadt). Um Seitenaufrufe eines Besuchs zusammenzufassen, bildet Vercel aus Merkmalen der Anfrage einen Prüfwert, der nach 24 Stunden verworfen wird. Für uns sind die Daten nicht auf einzelne Personen beziehbar. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist als Auftragsverarbeiter tätig; zur Übermittlung in die USA siehe Ziffer 16.

Was dabei nicht erfasst wird, gilt für Umami und Vercel Web Analytics gleichermaßen: Adressparameter (der Teil einer Adresse nach dem „?“) erfassen wir nicht. Kennungen in Adressen, etwa im Kundenbereich, fassen wir zusammen, sodass kein Bezug zu einem Konto entsteht. Seiten mit Sicherheitslinks (Passwort zurücksetzen, E-Mail-Bestätigung, Widerruf der Kontolöschung, Rückkehr von der Zahlung) messen wir nicht. Der Kundenbereich wird gemessen, ohne Bezug zu Ihrem Konto. Besuche unserer Administratoren zählen wir nicht.

Rechtsgrundlage ist jeweils unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder anderen externen Anbietern.

6. Kontaktformular und E-Mail-Versand

Wenn Sie das Kontaktformular nutzen, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Anliegen/Kategorie und Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten werden in unserer Datenbank (Ziffer 3) gespeichert.

Der Versand von E-Mails — Anfragen über das Kontaktformular ebenso wie E-Mails im Zusammenhang mit einem Nutzerkonto (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Benachrichtigungen) — erfolgt über einen von uns selbst betriebenen Versanddienst, der als technisches Backend Amazon Simple Email Service (Amazon SES, Amazon Web Services) in der Region Frankfurt (EU) nutzt; eine Übermittlung des Nachrichteninhalts in ein Drittland findet dabei nicht statt.

Zur Bearbeitung von Anfragen und zur Pflege unserer Inhalte setzen wir auch KI-gestützte Assistenzsysteme ein. Dabei können Ihre Angaben an deren Anbieter übermittelt werden, die als Auftragsverarbeiter für uns tätig sind (Ziffer 16).

Rechtsgrundlage ist die Bearbeitung Ihrer Anfrage bzw. die Durchführung des Nutzungsverhältnisses sowie unser berechtigtes Interesse an der Kommunikation (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

7. Nutzerkonto

Sie können ein Nutzerkonto anlegen, etwa um als Anbieter einen Eintrag zu beanspruchen und zu pflegen oder um Funktionen für Suchende und Immobilienprofis zu nutzen.

Dabei verarbeiten wir:

  • bei der Registrierung: Name, E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hashwert gespeichert, nie im Klartext) sowie die von Ihnen gewählte Nutzungsart (z. B. „suche privat" oder „Immobilienprofi");
  • zur Bestätigung Ihrer E-Mail-Adresse: einen einmaligen Bestätigungslink;
  • bei der Anmeldung: Sitzungsdaten, darunter eine Sitzungskennung, Zeitpunkt der Anmeldung, IP-Adresse und User-Agent des verwendeten Browsers, um Ihre Sitzung aufrechtzuerhalten und Ihnen eine Übersicht Ihrer aktiven Sitzungen anzeigen zu können;
  • bei Nutzung der Konto-Funktionen: die Inhalte, die Sie selbst eingeben (z. B. Angaben zu Ihrem Unternehmen oder Ihren Einträgen).

Zur Aufrechterhaltung der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (Ziffer 13).

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); die Verarbeitung von IP-Adresse und User-Agent in Sitzungen beruht zusätzlich auf unserem berechtigten Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO).

8. Zwei-Faktor-Authentifizierung und Passkeys

Zum Schutz Ihres Kontos können Sie eine Zwei-Faktor-Authentifizierung einrichten. Dabei speichern wir die dafür nötigen Angaben: bei einer Authenticator-App ein geheimes Schlüsselmaterial, bei Passkeys den öffentlichen Schlüssel und eine Kennung Ihres Geräts sowie dessen Bezeichnung. Wir speichern zudem Ersatzcodes, mit denen Sie sich bei Verlust des zweiten Faktors anmelden können. Für Konten, die Einträge von Anbietern verwalten, ist die Zwei-Faktor-Authentifizierung verpflichtend.

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses sowie unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

9. Beanspruchen von Einträgen (Claim-Verfahren)

Anbieter können den Eintrag ihres Portals beanspruchen, um ihn selbst zu pflegen. Dabei verarbeiten wir die Angaben aus dem Antrag (Name, E-Mail-Adresse, Unternehmen, Domain, optional eine Nachricht) sowie zur Abwehr von Missbrauch die IP-Adresse, von der der Antrag gestellt wurde.

Zum Nachweis der Berechtigung erzeugen wir ein Prüfzeichen, das Sie als DNS-TXT-Eintrag bei Ihrer Domain hinterlegen. Zur Prüfung fragen wir den öffentlich abrufbaren DNS-Eintrag der angegebenen Domain ab. Ergänzend gleichen wir die Domain Ihrer E-Mail-Adresse mit der Website des Unternehmens ab.

Pflege von Einträgen: Anbieter können sachliche Angaben pflegen und Änderungsvorschläge zu redaktionellen Texten einreichen. Über Übernahme, Bearbeitung oder Ablehnung entscheidet stets ein Mensch. Eingereichte Vorschläge löschen wir zwölf Monate nach unserer Entscheidung; übernommene Texte sind dann Teil des Eintrags.

Auch Claim-Anträge bearbeiten wir teilweise mithilfe KI-gestützter Assistenzsysteme (siehe Ziffer 6).

Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO); die Speicherung der IP-Adresse beruht auf unserem berechtigten Interesse, unberechtigte Übernahmen von Einträgen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse wird nach 90 Tagen gelöscht, der Antrag selbst drei Monate nach unserer Entscheidung darüber.

10. Kostenpflichtige Leistungen und Zahlungsabwicklung

Soweit Sie kostenpflichtige Leistungen buchen (z. B. ein Premium-Paket oder einen Werbeplatz), verarbeiten wir die für Vertragsschluss, Durchführung und Abrechnung erforderlichen Daten: Unternehmen, Ansprechpartner, Rechnungsanschrift, gebuchte Leistung, Laufzeit, Status der Zahlung und Kennungen des Zahlungsvorgangs.

Die Zahlung erfolgt über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet; PayPal verarbeitet Ihre Zahlungsdaten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Wir erhalten von PayPal Angaben zum Status der Zahlung bzw. des Abonnements und die zugehörigen Kennungen, jedoch keine Konto- oder Kartendaten.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

11. Werbeplätze für Anbieter

Anbieter können gekennzeichnete Werbeplätze auf unserer Website buchen. Dabei verarbeiten wir die Angaben der buchenden Firma, die eingereichten Werbemittel (z. B. Logo, Text, Ziel-Link), den Buchungszeitraum und den Status der Freigabe. Werbemittel werden vor der Veröffentlichung redaktionell geprüft.

Zur Abrechnung und für Berichte an die buchende Firma erfassen wir, wie oft ein Werbeplatz angezeigt und angeklickt wurde, ausschließlich in aggregierter Form über unsere Reichweitenmessung (Ziffer 4). Links auf Werbeplätzen enthalten Kampagnen-Parameter (UTM), aus denen der Anbieter erkennen kann, dass der Besuch von unserer Website kam; personenbezogene Daten über Sie werden dabei von uns nicht übermittelt.

Rechtsgrundlage ist die Durchführung des Vertrags mit der buchenden Firma (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Abrechnung und Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO).

12. Werbung über Google AdSense

Auf einigen Seiten blenden wir Anzeigen über den Dienst Google AdSense der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google") ein. Auf Seiten mit Anzeigen lädt Ihr Browser ein Skript von Google, das zunächst die Einwilligungsabfrage zeigt. Cookies zu Werbezwecken und personalisierte Anzeigen setzt Google erst nach Ihrer Einwilligung (Ziffer 13).

Google verwendet Cookies und ähnliche Technologien, um Anzeigen auszuliefern, deren Wirksamkeit zu messen und — je nach Ihrer Einwilligung — Anzeigen auf Ihre Interessen abzustimmen. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite sowie Interaktionen mit Anzeigen verarbeitet werden. Eine Übermittlung an die Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über den Link „Datenschutz- und Cookie-Einstellungen" am Ende der Seiten, auf denen wir Anzeigen zeigen, widerrufen oder anpassen.

Weitere Informationen: policies.google.com/privacy und policies.google.com/technologies/ads

13. Cookies und Einwilligung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, soweit sie für die von Ihnen gewünschte Nutzung unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Dazu gehören insbesondere das Sitzungs-Cookie für die Anmeldung in Ihrem Nutzerkonto (Ziffer 7) und die Speicherung Ihrer Einwilligungsentscheidung. Die Reichweitenmessung (Ziffer 4) arbeitet cookielos.

Bei einwilligungsbedürftigen Diensten— derzeit Google AdSense (Ziffer 12) — werden Cookies zu Werbezwecken und personalisierte Anzeigen erst nach Ihrer Einwilligung eingesetzt. Für die Verwaltung Ihrer Einwilligung nutzen wir die Consent-Management-Lösung von Google (Google Ireland Limited), die nach dem Transparency & Consent Framework (TCF) arbeitet. Dabei werden Ihre Einwilligungsentscheidung sowie technische Angaben zu deren Abgabe gespeichert und an die beteiligten Werbedienste übermittelt.

Rechtsgrundlage für die Einwilligungsverwaltung ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz- und Cookie-Einstellungen" am Ende der Seiten, auf denen wir Anzeigen zeigen, widerrufen.

14. Verwaltung und Support

Zur Betreuung von Nutzerkonten, zur Bearbeitung von Anfragen und zur Fehlerbehebung haben wir als Betreiber Zugriff auf die Daten der Nutzerkonten. In Einzelfällen können wir ein Konto zu Support-Zwecken in einer reinen Leseansicht aus Ihrer Perspektive aufrufen; Änderungen, Zahlungen oder sicherheitsrelevante Aktionen sind dabei technisch ausgeschlossen. Jeder solche Zugriff sowie jede Änderung von Berechtigungen wird mit Zeitpunkt, handelnder Person und betroffenem Konto protokolliert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Support und an der Nachvollziehbarkeit administrativer Zugriffe (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 12 Monaten gelöscht.

15. Externe Verlinkungen

Unser Verzeichnis verlinkt auf externe Immobilienportale und Anbieter. Sobald Sie einem solchen Link folgen, verlassen Sie unsere Website; für die anschließende Datenverarbeitung ist ausschließlich der jeweilige Anbieter verantwortlich. Es werden dabei keine personenbezogenen Daten von uns an die Zielseite übermittelt. Links auf bezahlten Werbeplätzen enthalten Kampagnen-Parameter (Ziffer 11).

16. Empfänger und Drittlandübermittlung

Wir setzen folgende Auftragsverarbeiter ein: Vercel (Hosting, Analytics), Neon (Datenbank, Region Frankfurt/EU), Amazon Web Services (E-Mail-Versand über Amazon SES, Region Frankfurt/EU). Unsere Reichweitenmessung Umami (Ziffer 4) betreiben wir selbst auf diesen Diensten; ein weiterer Anbieter ist dafür nicht beteiligt.

Zur Bearbeitung von Anfragen, Claim-Anträgen und zur Pflege unserer Inhalte setzen wir außerdem Anbieter KI-gestützter Assistenzsysteme als Auftragsverarbeiter ein (Ziffern 6 und 9).

In eigener Verantwortung verarbeiten Daten: PayPal (Zahlungsabwicklung, Ziffer 10) und Google (Werbung und Einwilligungsverwaltung, Ziffern 12 und 13, nur nach Einwilligung).

Soweit Daten in die USA übermittelt werden — dies betrifft insbesondere Vercel sowie, nach Ihrer Einwilligung, Google —, stützen wir dies auf EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

17. Speicherdauer

  • Server-Logfiles werden nur kurzfristig zu Sicherheitszwecken vorgehalten.
  • Vercel Web Analytics: zusammengefasste Statistiken stehen uns zwölf Monate zur Auswertung zur Verfügung (Auswertungszeitraum unseres Tarifs bei Vercel; Vercel kann sie darüber hinaus aufbewahren); der Prüfwert zur Zusammenfassung eines Besuchs wird nach 24 Stunden verworfen.
  • Zähler gegen Missbrauch löschen wir nach Ablauf ihres Zeitfensters, spätestens am folgenden Tag.
  • Anfragen über das Kontaktformular speichern wir, bis die Anfrage abschließend bearbeitet ist, und löschen sie drei Monate danach.
  • Daten des Nutzerkontos speichern wir für die Dauer des Nutzungsverhältnisses; nach einem Löschauftrag werden sie nach Ablauf der Widerrufsfrist von 14 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Sitzungsdaten werden gelöscht, sobald die Sitzung durch Abmeldung endet oder abläuft; eine Sitzung läuft spätestens sieben Tage nach der letzten Nutzung ab.
  • IP-Adressen aus dem Claim-Verfahren löschen wir nach 90 Tagen.
  • Datenauskünfte, die Sie über Ihr Konto anfordern oder die wir für Sie erstellen, halten wir 30 Tage zum Herunterladen bereit und löschen sie danach.
  • Anträge im Claim-Verfahren (Name, E-Mail-Adresse, Nachricht) löschen wir drei Monate nach unserer Entscheidung über den Antrag.
  • Protokolle administrativer Zugriffe löschen wir nach 12 Monaten.
  • Änderungsvorschläge von Anbietern löschen wir zwölf Monate nach unserer Entscheidung.
  • Vertrags- und Abrechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Pflichten auf (in der Regel sechs bzw. zehn Jahre, § 257 HGB, § 147 AO).
  • Kommentare aus der früheren Website (2006–2017) werden nicht mehr angezeigt. Der Bestand bleibt mit Name und Text gespeichert; E-Mail-Adressen und IP-Angaben haben wir daraus entfernt.

18. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

19. Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

20. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz erreichen Sie uns unter mail [at] immobilienportale.com.