Datenschutz.

Dr. Hofeditz Real Estate GmbH
Am Klein Flottbeker Bahnhof 55, 22609 Hamburg
Vertreten durch den Geschäftsführer Dr. Marcel Hofeditz
Telefon: +49 1515 046 7537
E-Mail: marcel@dr-hofeditz.de
Datenschutzkontakt: marcel@dr-hofeditz.de

Sobald wir einen Datenschutzbeauftragten benannt haben, nennen wir ihn an dieser Stelle mit seinen Kontaktdaten. Bis dahin erreichen Sie uns in allen Datenschutzfragen über die oben genannte E-Mail-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit es für die Plattform Offmarketpool, ihre Funktionen und die von Ihnen angefragten Leistungen erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse besteht oder Sie eingewilligt haben. Die Plattform besteht aus der Website (auch ohne Anmeldung nutzbar), der Kunden-App für Käufer, Investoren und Makler, der Partner-App für unsere Partner, Country Manager und unser Team sowie der App für iOS und Android.

Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (lit. b), rechtliche Verpflichtungen (lit. c, z. B. Geldwäschegesetz, Handels- und Steuerrecht) und unsere berechtigten Interessen (lit. f). In den folgenden Abschnitten nennen wir je Bereich Zweck, Rechtsgrundlage, Datenkategorien und Empfänger. Stützen wir uns auf berechtigte Interessen, können Sie widersprechen (Abschnitt 29).

Partner sehen nur die Daten der Kunden und Objekte, die sie selbst betreuen. Besucher ohne Anmeldung sehen nur öffentliche Objektdaten (Lage auf etwa 1 km gerundet, ohne Adresse); Adresse, Exposé und Datenraum gibt es erst nach unterzeichneter Vertraulichkeitsvereinbarung.

Die Plattform wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA („Vercel“) gehostet. Die Serverfunktionen laufen in der Region Dublin (Irland); ausgeliefert wird über das weltweite Netz von Vercel. Beim Aufruf der Seiten verarbeitet Vercel in unserem Auftrag technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent, Referrer) in Server-Logfiles, um Auslieferung, Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; eine Verarbeitung in den USA ist möglich (EU-US Data Privacy Framework, ergänzend EU-Standardvertragsklauseln).

Zur statistischen Auswertung von Nutzung und Ladegeschwindigkeit nutzen wir Vercel Web Analytics und Speed Insights. Diese Dienste setzen keine Cookies und speichern nichts in Ihrem Browser; IP-Adressen werden nicht dauerhaft gespeichert, Besucher werden nur über einen kurzlebigen, aus dem Aufruf abgeleiteten Hash unterschieden. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Für Datenbank, Authentifizierung und Dateispeicherung setzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapur, als Auftragsverarbeiter ein (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Die Daten werden in der Europäischen Union gespeichert (Region Irland, eu-west-1). Dateien wie Exposés, Unterlagen und Chat-Anhänge liegen in nicht öffentlichen Speicherbereichen und werden nur über kurzzeitig gültige, signierte Links abgerufen.

Nutzen Sie Kontakt-, Anfrage-, Buchungs- oder Rechnerformulare, verarbeiten wir die Angaben, die Sie dort machen, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Beantwortung, lit. f).

Bei der Registrierung erheben wir Anrede, Name, E-Mail-Adresse, Unternehmen, Telefonnummer und Rolle (z. B. Investor, Makler, Eigentümer, Finanzierer), freiwillig Website, LinkedIn-Profil und Ihre Antwort auf „Wie haben Sie von uns erfahren?“ sowie ggf. einen Einladungscode. Das Passwort wird nur verschlüsselt (gehasht) gespeichert. Auf der Website können Sie sich auch mit Google anmelden (nicht in der App); dann erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und ggf. Ihr Profilbild. Rechtsgrundlage ist die Vertragserfüllung bzw. Anbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Nach der Registrierung meldet sich in der Regel ein persönlicher Ansprechpartner bei Ihnen, per E-Mail oder – wenn Sie eine Mobilnummer angegeben haben – per WhatsApp; der Versand erfolgt von Hand, nicht automatisch (berechtigtes Interesse an der Betreuung neuer Nutzer, Art. 6 Abs. 1 lit. f DSGVO).

Mit Ihrer Einwilligung (Kategorie „Statistik & Marketing“, Abschnitt 22) messen wir, über welchen Kanal Besucher auf die Plattform kommen (z. B. Suchmaschine, soziale Netzwerke, Anzeige, Partnerlink). Je Besuch speichern wir nur die Kampagnen-Parameter des Links (utm-Parameter, die Art einer Anzeigen-Klick-ID ohne deren Wert), den Host der verweisenden Seite, die Einstiegsseite, das Land und den Gerätetyp – keine IP-Adresse und keinen User-Agent. Registrieren Sie sich, ordnen wir die Herkunft Ihres ersten Besuchs und Ihre Angabe „Wie haben Sie von uns erfahren?“ Ihrem Konto zu, um unsere Werbung und Kanäle auszuwerten (Art. 6 Abs. 1 lit. a DSGVO).

Fragen Sie ein Exposé an, verarbeiten wir Vor- und Nachname, Firma, E-Mail-Adresse, Telefonnummer, Ihre Rolle (Investor bzw. Eigentümer oder Makler mit benanntem Endkäufer), das Provisionsmodell, ggf. den geteilten Link, über den Sie gekommen sind, sowie Zeitpunkt und IP-Adresse Ihrer Zustimmung und Ihre Unterschrift unter der Vertraulichkeitsvereinbarung (VuV). Nach der Freigabe protokollieren wir Abrufe von Exposé und Datenraum und Downloads (Zeitpunkt, Dokument); Kundenexposés können ein Wasserzeichen tragen.

Empfänger sind der für das Objekt zuständige Partner bzw. Ansprechpartner und unser Team. Hat der Eigentümer oder ein Maklerkollege (Gemeinschaftsgeschäft) eine Freigabe vorbehalten, nennen wir ihm Name und Firma der Interessenten (bei Privatpersonen vor einer Anfrage nur einen gekürzten Namen), nie E-Mail-Adresse oder Telefonnummer. Wie über die Freigabe entschieden wird, erläutert Abschnitt 21. An Finanzierungspartner geben wir Ihre Daten nur mit gesonderter Einwilligung weiter (Abschnitt 10).

Rechtsgrundlage ist die Durchführung der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO); die Protokolle dienen unserem berechtigten Interesse, vertrauliche Unterlagen zu schützen und unsere Vermittlungstätigkeit nachzuweisen (lit. f).

Beauftragen Sie uns als Eigentümer, verarbeiten wir Ihre Kontaktdaten, die Objektdaten und -unterlagen (z. B. Grundbuch, Mieterliste, Energieausweis, Pläne), Ihre Antworten im Fragebogen (u. a. Auftragsart, Freigabe-Stufe, Portale, Projektierung) und den unterzeichneten Auftrag. Im Eigentümerbereich sehen Sie den Stand der Vermarktung und die Interessenten, denen wir Ihr Objekt angeboten haben (Firmen mit Namen, Privatpersonen gekürzt). Ein Inserat auf Immobilienportalen erfolgt nur mit Ihrer Zustimmung; Bau-Partner erhalten Objektdaten für eine Projektierung nur mit Ihrer Zustimmung, Adresse und Unterlagen erst nach unterzeichneter Kooperations- bzw. Vertraulichkeitsvereinbarung. Rechtsgrundlage ist der Maklervertrag (Art. 6 Abs. 1 lit. b DSGVO).

Mieterlisten und Objektunterlagen können Daten von Mietern enthalten (z. B. Name, Fläche, Miete, Mietbeginn). Wir erhalten sie vom Eigentümer oder seiner Hausverwaltung und nutzen sie für Bewertung und Vermarktung des Objekts. Interessenten erhalten sie nur im Datenraum nach unterzeichneter Vertraulichkeitsvereinbarung; in Exposés sollen Mieternamen anonymisiert sein. Rechtsgrundlage ist unser berechtigtes Interesse und das des Eigentümers an der Vermarktung (Art. 6 Abs. 1 lit. f DSGVO).

In der Partner-App verwalten Partner und Team Kontakte, Anfragen, Vorgänge, Aufgaben, Termine, Notizen und Unterlagen der Kunden und Objekte, die sie betreuen, einschließlich des Kundenschutzes (wer einen Kunden zuerst eingebracht hat). Für Geschäftspostfächer (@offmarketpool.com), Kalender, Videotermine und Dokumente nutzen wir Google Workspace (Gmail, Kalender, Meet, Drive). E-Mails, die das Team mit Ihnen austauscht, können über eine Protokolladresse in Ihrem Kontaktverlauf gespeichert werden. Kontakt- und Objektdaten gleichen wir mit unserem Immobilien-CRM onOffice ab und sichern sie dort in einem Archiv. Wer für die Daten der von Partnern eingebrachten Kontakte verantwortlich ist und wie wir sie nutzen, regelt Abschnitt 8a.

Zu jedem Kunden führen wir einen Verlauf, den das zuständige Team sieht: Aktivitäten und Notizen, Anfragen und VuV, Abrufe von Exposés und Unterlagen, versendete E-Mails mit Zustell-, Öffnungs- und Klickstatus, Anmeldungen bzw. Besuche im Portal (höchstens ein Eintrag je 30 Minuten) und WhatsApp-Nachrichten (Abschnitt 16). Das dient einer persönlichen Betreuung, dem Nachweis unserer Vermittlung und der Provisionsabrechnung (Art. 6 Abs. 1 lit. b und f DSGVO).

In der Kunden-App sehen Sie passende Objekte, Ihre Merkliste, Anfragen, Unterlagen (z. B. GwG-Unterlagen im VIP-Bereich), Chats und den KI-Chat. Ihr Makler bzw. Ansprechpartner kann Ihre Vorgänge mitlesen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Partner, Kunden, Eigentümer und Makler können ihren eigenen KI-Assistenten (Claude von Anthropic oder ChatGPT von OpenAI) über eine geschützte Schnittstelle (Offmarketpool-Connector, OAuth) mit ihrem Konto verbinden. Der Assistent erhält nur die Rechte der jeweiligen Rolle: Kunden etwa nur Eckdaten ohne Adresse vor unterschriebener Vertraulichkeitsvereinbarung, Eigentümer nur ihre eigenen Objekte und von Interessenten nur Name und Firma. Die für eine Anfrage abgerufenen Daten werden an den Anbieter des Assistenten übermittelt, mit dem der Nutzer selbst einen Vertrag hat. Wir protokollieren je Aufruf Werkzeug, Zeitpunkt, Rolle und gekürzte Parameter (ohne Passwörter und Dateiinhalte) zur Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) und begrenzen die Nutzung je Tag. Die Verbindung lässt sich jederzeit in den Einstellungen des Assistenten oder im Offmarketpool-Konto widerrufen.

Partner der Plattform sind selbstständige Makler und Unternehmen, die mit uns einen Partnervertrag geschlossen haben. Für die Verarbeitung gelten die folgenden Rollen nach der DSGVO:

• Von Partnern selbst eingebrachte Kontakte (Kunden, Käufer, Investoren, Eigentümer und Geschäftskontakte, die ein Partner in die Partner-App einträgt): Verantwortlicher ist der jeweilige Partner. Wir verarbeiten diese Daten in seinem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO, Anlage D zum Partnervertrag). Ihre Rechte können Sie beim Partner oder bei uns geltend machen; Anfragen, die bei uns eingehen, leiten wir an den Partner weiter.
• Pool-Leads, registrierte Nutzer der Website und der Apps sowie Kunden, die eine Vertraulichkeitsvereinbarung (zugleich Maklervertrag) oder einen anderen Vertrag direkt mit uns geschlossen haben: Verantwortlich sind wir (Abschnitt 1).
• Bei einem konkreten Geschäft, an dem ein Partner und wir oder mehrere Partner beteiligt sind (z. B. Gemeinschaftsgeschäft mit Provisionsteilung), ist jede Seite für die Daten, die sie für ihr eigenes Maklerverhältnis und ihren eigenen Provisionsanspruch verarbeitet, eigenständig verantwortlich. Die Beteiligten legen Zwecke und Mittel nicht gemeinsam fest; eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht daher nicht.
• Daten der Partner selbst (Konto, Vertrag, Provisionen, GwG-Unterlagen, Geschäftspostfach @offmarketpool.com): Verantwortlich sind wir. Rechtsgrundlagen sind der Partnervertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten (lit. c).

Zweckbindung: Von Partnern eingebrachte Kontakte nutzen wir nur, um die Plattformleistung für den Partner zu erbringen (Speicherung, CRM-Funktionen, Matching mit Objekten und Suchaufträgen, Kommunikation im Auftrag des Partners), um den Kundenschutz nachzuweisen, um Provisionen abzurechnen und um gesetzliche Pflichten zu erfüllen, etwa nach dem Geldwäschegesetz. Für die drei letztgenannten Zwecke sind wir selbst verantwortlich (Art. 6 Abs. 1 lit. b, c und f DSGVO). Wir nutzen diese Kontakte nicht für eigene Ansprache, eigene Werbung oder eigene Vermittlungen außerhalb eines Geschäfts mit dem Partner. Andere Partner sehen sie nicht; Name und Firma eines Interessenten erfahren Eigentümer oder Mitmakler nur, wenn der Partner ihn für ein bestimmtes Objekt vorstellt (Abschnitt 6).

Kundenschutz: Kunden und Objekte, die ein Partner selbst einbringt, werden mit Zeitstempel registriert und sind ab diesem Zeitpunkt für ihn geschützt – in allen Bereichen der Plattform einschließlich Kapitalanlagen und für Folgegeschäfte, während der Vertragslaufzeit und bis 24 Monate nach Vertragsende. Wird derselbe Kontakt mehrfach registriert, gilt die frühere Registrierung; eine zuvor dokumentierte Kundenbeziehung geht vor. Leads, die wir einem Partner zuteilen (Pool-Leads), bleiben Kunden der Plattform. Zum Nachweis speichern wir, wer einen Kontakt wann eingebracht hat. Die freie Maklerwahl der Kunden bleibt unberührt.

Nach Ende eines Partnervertrags gilt:

• Der Partner kann seine eingebrachten Kontakte jederzeit in der Partner-App als CSV-Datei exportieren; nach Vertragsende erhält er den Export auf Verlangen.
• Während der 24 Monate nachvertraglichen Kundenschutzes sprechen wir diese Kontakte nicht von uns aus an, nehmen sie nicht in Angebots-, Matching- oder Newsletter-Mails auf und nutzen sie nicht für eigene Vermittlungen. Wir bewahren sie in dieser Zeit gesperrt auf, nur zum Nachweis des Kundenschutzes und zur Abrechnung von Geschäften, die vor Vertragsende angebahnt wurden.
• Danach löschen wir die Daten. Soweit Aufbewahrungspflichten bestehen (Abschnitt 28) oder Daten zur Geltendmachung oder Abwehr von Provisionsansprüchen benötigt werden, sperren wir sie stattdessen und nutzen sie nur noch für diesen Zweck.
• Ausgenommen sind Personen, die unabhängig vom Partner zu uns gekommen sind – also nicht über seinen Link, seine Einladung oder seine Vorstellung, sondern etwa weil sie sich zuvor selbst auf der Plattform registriert oder sich von sich aus an uns gewandt haben – sowie Pool-Leads. Eine Vertraulichkeitsvereinbarung, die ein vom Partner eingebrachter Kunde über den Partner mit uns geschlossen hat, begründet keine solche Ausnahme. Deren Daten verarbeiten wir auf Grundlage dieser eigenen Beziehung weiter.

Die Unterauftragsverarbeiter, die wir dabei einsetzen, sind in Abschnitt 27 genannt.

Im Chat verarbeiten wir Nachrichten, Anhänge (Bilder, Dokumente), Sprachnachrichten, Reaktionen, den Lesestatus und den Zeitpunkt „zuletzt online“. Teilnehmer sind Sie, Ihr Ansprechpartner bzw. Makler und ggf. weitere Mitglieder des jeweiligen Kanals aus unserem Team. Sprachnachrichten werden automatisch in Text umgewandelt (OpenAI, Abschnitt 20); der Text wird bei der Nachricht gespeichert. Gelöschte Nachrichten werden durch einen Hinweis ersetzt, ihre Anhänge entfernt. Über neue Nachrichten informieren wir per Push oder E-Mail. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stellen Sie eine Finanzierungsanfrage, verarbeiten wir Ihre Kontaktdaten, die Objektdaten, Ihren Finanzierungsbedarf, Angaben zu Einkommen und Eigenkapital und hochgeladene Unterlagen. Ohne Ihre Einwilligung zur Weitergabe bleibt die Anfrage bei unserem Head of Finance bzw. dem Admin (Art. 6 Abs. 1 lit. b DSGVO).

Einen Finanzierungslead legen wir nur an, wenn Sie den Haken „Interesse an Finanzierung“ setzen – bei Exposé-Anfrage, VuV, Reservierung, Selbstauskunft oder Finanzierungsanfrage; er ist nie vorausgewählt. Damit willigen Sie ein, dass wir Ihre Kontaktdaten und die Eckdaten des Objekts an einen Finanzierungspartner aus unserem Netzwerk weitergeben, der Sie dazu kontaktieren darf (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern den Wortlaut und den Zeitpunkt Ihrer Einwilligung.

• Ein neuer Lead geht zuerst an unseren Head of Finance, der ihn 24 Stunden lang vorrangig übernehmen kann.
• Übernimmt er ihn nicht oder gibt er ihn weiter, erscheint der Lead in der Lead-Börse. Dort sehen ihn nur freigeschaltete Finanzierungspartner (Bewerbung und Vertrag mit uns) – zunächst ohne Namen und Kontaktdaten. Wer ihn zuerst übernimmt, erhält Ihre Kontaktdaten und die Objekt-Eckdaten und muss sich binnen 24 Stunden bei Ihnen melden; sonst geht der Lead zurück in die Börse.
• Finanzierer ohne Freischaltung erhalten keine Leads. Head of Finance und Admin sehen alle Leads und können sie neu verteilen.
• Kommt eine Finanzierung zustande, erhalten wir die Hälfte der Provision des Finanzierungspartners.

Der Finanzierungspartner berät Sie in eigener Verantwortung. Ihre Einwilligung können Sie jederzeit widerrufen (Abschnitt 29); danach geben wir Ihre Daten nicht mehr weiter. Stehen Sie bereits mit einem Finanzierungspartner in Kontakt, wenden Sie sich bitte auch an ihn.

Die Selbstauskunft füllen Sie über einen persönlichen Link aus, den Ihnen ein Finanzierer, Partner, Makler oder unser Team schickt (gültig 90 Tage), oder Sie starten sie selbst. Verarbeitet werden Angaben zur Person (u. a. Name, Geburtsdatum, Staatsangehörigkeit, Anschrift, Familienstand), zu Beruf und Einkommen, Vermögen und Verbindlichkeiten, Immobilienbesitz, Versicherungen und sonstigen Erklärungen, hochgeladene Unterlagen (Ausweis bzw. Reisepass, Gehaltsabrechnungen, Kontoauszüge, Steuer- und Rentenbescheide) und Ihre Unterschrift. Die Objektadresse tragen wir nur ein, wenn Sie sie bereits sehen dürfen.

Eine KI liest hochgeladene Unterlagen aus und schlägt Werte nur für leere Felder vor (Abschnitt 20); Sie sehen jede Übernahme und können sie ändern. Bitte schwärzen Sie Angaben, die für die Finanzierung nicht nötig sind, etwa die Religionszugehörigkeit auf Gehaltsabrechnungen.

Das Ergebnis (ausgefülltes Formular mit Anlage) erhält, wer den Link ausgestellt hat, und – mit Ihrer Zustimmung – von dort Darlehensgeber zur Vermittlung Ihrer Finanzierung (z. B. über die Plattform EUROPACE). Pflichtbestandteil ist eine Ermächtigung, die nie vorausgewählt ist: Mit ihr erlauben Sie den finanzierenden Banken, für die Prüfung Ihrer Finanzierung Auskünfte bei Auskunfteien wie SCHUFA oder Creditreform einzuholen. Wir selbst holen keine Bonitätsauskunft ein. Stammt der Link von einem Finanzierer oder unserem Head of Finance, sind Sie dessen eigener Kunde; andernfalls entsteht ein Finanzierungslead nur mit Ihrer Einwilligung (Abschnitt 10). Die Selbstauskunft ist nur serverseitig gespeichert und nur für Sie, den Aussteller des Links, den Head of Finance und den Admin zugänglich.

Rechtsgrundlagen sind vorvertragliche Maßnahmen für Ihre Finanzierung (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung in die Weitergabe (lit. a).

Als Immobilienmakler sind wir verpflichtet, unsere Vertragspartner und ggf. die wirtschaftlich Berechtigten zu identifizieren (§§ 10 bis 12 GwG). Dazu verarbeiten wir Angaben und Kopien Ihres Lichtbildausweises, bei Gesellschaften zusätzlich Handelsregisterauszug, Gesellschafterliste und Transparenzregisterauszug. Sie können die Unterlagen in der Kunden-App hochladen oder uns per E-Mail schicken; einsehen kann sie nur unser Team. Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 8, 10, 11 GwG). Wir bewahren die Unterlagen 5 Jahre nach Ende der Geschäftsbeziehung auf (§ 8 Abs. 4 GwG).

Tippgeber schließen digital einen Rahmenvertrag mit uns. Wir verarbeiten ihre Kontaktdaten, die Vertragsunterschrift, die zur Abrechnung nötigen Angaben und die von ihnen benannten Kontakte (Name, Kontaktdaten, Anliegen). Der Tippgeber bestätigt, dass er den Kontakt mit dessen Einverständnis benennt; von seinen Kontakten sieht er nur Name, Datum und Stand. Vertriebspartner (Unternehmen) benennen auf Grundlage eines Rahmenvertrags Kunden und Eigentümer und laden Unterlagen hoch; eine KI kann Kontakte aus Dateien, Text oder Diktat als Vorschlag erfassen, gespeichert wird erst nach Bestätigung. Für beide prüfen wir den Kundenschutz und erstellen Gutschriften.

Rechtsgrundlage ist der Vertrag mit dem Tippgeber bzw. Vertriebspartner (Art. 6 Abs. 1 lit. b DSGVO). Benannte Kontakte verarbeiten wir auf Grundlage unseres berechtigten Interesses, ihnen die gewünschte Vermittlung anzubieten (lit. f); Quelle ist der Tippgeber bzw. Vertriebspartner, und wir informieren sie bei der ersten Kontaktaufnahme.

Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst danach senden wir den Newsletter. Wir speichern Ihre E-Mail-Adresse und die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jeder E-Mail, die Abmeldeseite oder die E-Mail-Einstellungen in Ihrem Konto widerrufen können. Registrierte Nutzer können einzelne Benachrichtigungsarten getrennt an- und abwählen. Bei Umfragen nutzen wir persönliche Links; die Teilnahme ist freiwillig (Art. 6 Abs. 1 lit. a bzw. f DSGVO).

In unseren E-Mails erfassen wir über unseren Versanddienst, ob eine E-Mail zugestellt und geöffnet und ob ein Link darin angeklickt wurde. Das nutzen wir, um den Versand zu steuern (z. B. keine automatischen E-Mails mehr an Empfänger, die lange nicht reagieren), Zustellprobleme zu erkennen und den Kundenverlauf zu führen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen; die Öffnungsmessung lässt sich auch verhindern, indem Sie Bilder in E-Mails nicht automatisch laden.

Werbliche Nachrichten – etwa Objektangebote, die Sie nicht über ein Suchprofil angefordert haben, Rundmails oder Einladungen zu Veranstaltungen – senden wir per E-Mail, WhatsApp oder Telefon nur, wenn Sie für den jeweiligen Kanal eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Jede Einwilligung gilt nur für den Kanal, für den Sie sie erteilt haben, und lässt sich jederzeit einzeln widerrufen.

Benachrichtigungen zu Objekten, die zu Ihrem hinterlegten Suchprofil passen (z. B. Deal-Alerts, Wochenangebot), sind eine von Ihnen angeforderte Leistung der Plattform (Art. 6 Abs. 1 lit. b DSGVO). Sie können sie in den E-Mail-Einstellungen, über den Abmeldelink oder durch Löschen des Suchprofils jederzeit beenden.

Werbung per Brief, etwa an Eigentümer von Objekten, versenden wir auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Jeder Werbung können Sie jederzeit widersprechen (Art. 21 Abs. 2 DSGVO); wir nutzen Ihre Daten dann nicht mehr für Werbung.

Unsere Geschäftsnummer ist über die WhatsApp-Business-App und die WhatsApp-Cloud-Schnittstelle (WhatsApp Ireland Limited; Meta Platforms, Inc., USA) angebunden, vermittelt über sms77 io GmbH (seven.io), Kiel. Nachrichten von und an Nummern, die zu einem Kontakt in unserem CRM gehören, speichern wir in dessen Verlauf (Text bzw. Kurzbeschreibung bei Medien, Zeitpunkt, Richtung, Profilname). Beim Einrichten kann WhatsApp den Verlauf der letzten bis zu 6 Monate übertragen.

Nachrichten unbekannter Nummern halten wir höchstens 14 Tage in einem Zwischenspeicher. Eine KI ordnet ein, ob es sich um einen geschäftlichen Immobilienkontakt handelt (Abschnitt 20): Geschäftliche Chats werden einem Kontakt in unserem CRM zugeordnet, private Chats werden gelöscht – es bleibt nur ein Hash der Nummer, damit sie nicht erneut eingeordnet wird. Über jede weitere Ansprache entscheidet ein Mensch. Die WhatsApp-Verläufe sehen nur der Inhaber der Nummer und Admins.

Rechtsgrundlage ist unser berechtigtes Interesse an einer geordneten Geschäftskommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung (lit. b). Für die Verarbeitung durch WhatsApp selbst gelten deren Datenschutzbestimmungen.

• Briefe lassen wir von der Pingen AG (Schweiz) drucken, kuvertieren und versenden; dazu übermitteln wir Empfängername, Anschrift und Inhalt.
• Rechnungen und Gutschriften (z. B. Provisionsrechnungen, Partnerpauschale, Gutschriften an Tippgeber und Vertriebspartner) erstellen wir mit Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg) und versenden sie per E-Mail.
• Die monatliche Partnerpauschale wird über Stripe per SEPA-Lastschrift eingezogen (Name, E-Mail-Adresse, Anschrift, Bankverbindung, ggf. USt-IdNr.).
• Die Umsätze unseres Geschäftskontos rufen wir täglich bei unserer Bank ab (FinTS bei der Hamburger Sparkasse, ggf. über den Kontoinformationsdienst GoCardless), um Zahlungen zuzuordnen; dabei sehen wir Name und IBAN des Zahlenden, Betrag und Verwendungszweck.
• Belege lesen wir mit KI aus (Abschnitt 20); Buchungsdaten erhält unsere Steuerkanzlei.

Rechtsgrundlagen sind unsere gesetzlichen Buchführungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 238, 257 HGB, § 147 AO) und die Vertragserfüllung (lit. b).

Für die Akquise werten wir öffentlich zugängliche Quellen aus, insbesondere die Zwangsversteigerungstermine der Amtsgerichte (ZVG-Portal) und Insolvenzbekanntmachungen, ergänzt um eigene Recherche und Listen. Verarbeitet werden Objektdaten (Lage, Verkehrswert, Termin, Gericht, Aktenzeichen) und – soweit dort genannt oder recherchiert – Name und Kontaktdaten von Gläubigerbanken, Zwangs- und Insolvenzverwaltern sowie Eigentümern und Miteigentümern. Research-Objekte sind nicht öffentlich und nur für Partner und Admin sichtbar. Wir nutzen sie, um den Beteiligten eine Vermittlung oder einen Ankauf anzubieten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen. Wir löschen die Daten, wenn der Zweck entfallen ist.

Außerdem recherchieren wir öffentliche Ankaufsprofile und Transaktionsmeldungen von Unternehmen (Websuche über Brave Search, Seitenabruf über Firecrawl, Registerdaten über North Data). Erfasst werden nur Firmendaten, keine Privatpersonen; Seitentexte werden nur zur Auswertung verarbeitet und nicht gespeichert.

Den Grundstücksrechner können Sie ohne Anmeldung nutzen. Verarbeitet werden Ihre Eingaben zum Grundstück (z. B. Lage, Fläche, Bebauungswerte) und, falls Sie sie hochladen, Bebauungsplan, Vorbescheid, Baugenehmigung oder Lageplan; eine KI liest diese aus und füllt nur leere Felder. Mit den Koordinaten fragen wir öffentliche Bodenrichtwert-Dienste der Länder ab. Das vollständige Ergebnis und das PDF erhalten Sie nach Angabe Ihrer Kontaktdaten mit Einwilligung; daraus entsteht eine Anfrage an unser Team, das Sie dazu kontaktieren darf. Fordern Sie eine verbindliche Kalkulation an oder möchten Sie das Grundstück platzieren, legen wir einen Entwurf und eine Aufgabe für unser Team an; an Bau-Partner geht nichts automatisch. Rechtsgrundlagen sind Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und vorvertragliche Maßnahmen (lit. b).

Bewerben Sie sich auf ein Mietinserat unter /mieten, verarbeiten wir zunächst nur Ihre Kontaktdaten, Ihre Nachricht und den gewählten Besichtigungstermin; Sie erhalten eine Bestätigung per E-Mail. Erst wenn Sie nach der Besichtigung mieten möchten, bitten wir Sie über einen persönlichen Link um eine Selbstauskunft (Haushaltsgröße, Einkommen, Beruf, Haustiere). Eine Bonitätsauskunft holen wir nur mit Ihrer ausdrücklichen Einwilligung ein, die Sie jederzeit widerrufen können. Die Auswahl trifft ein Mensch; eine automatisierte Entscheidung findet nicht statt. Wir verarbeiten die Daten im Auftrag des vermietenden Eigentümers, der die Bewerbungen in zusammengefasster Form einsehen kann. Rechtsgrundlagen sind vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und für die Bonitätsauskunft Ihre Einwilligung (lit. a). Bewerbungen ohne Zusage löschen wir spätestens sechs Monate nach Abschluss der Vermietung; bei Zusage gehen die Daten in das Mietverhältnis über.

Hat der Eigentümer einen Vermietungspartner beauftragt (unabhängiger Makler mit Erlaubnis nach § 34c GewO, im Inserat genannt), erhält dieser Ihre Bewerbung für die Durchführung der Vermietung; er ist für seine Vermietungstätigkeit selbst verantwortlich und antwortet Ihnen unter eigener Adresse. Wir stellen ihm dafür nur die Software bereit.

Für einzelne Funktionen setzen wir KI-Modelle ein: überwiegend Claude von Anthropic PBC, 500 Howard St, San Francisco, CA 94105, USA, für die Umwandlung von Sprache in Text Modelle von OpenAI (USA). Wir übermitteln nur die Inhalte, die für die jeweilige Funktion nötig sind. Die Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Je KI-Aufruf protokollieren wir nur Funktion, Modell, Nutzer, Mengen und Kosten, nicht den Inhalt. Die KI wird eingesetzt für:

• KI-Chat in der Kunden-App: Ihre Fragen und hochgeladenen Dateien (z. B. Ankaufsprofil, Exposé, Mieterliste, Foto) sowie Ihre Suchprofile und die für Sie freigegebenen Objektdaten; der Verlauf wird in Ihrem Konto gespeichert.
• Website-Assistent „Doc“: Ihre Fragen, höchstens die letzten Nachrichten des Gesprächs; wir speichern den Verlauf nicht, Ihre IP-Adresse dient nur kurzzeitig im Arbeitsspeicher der Begrenzung von Missbrauch.
• Partner-Assistent in der Partner-App: Anfragen des Partners mit den dafür abgerufenen Kontakt-, Objekt- und Vorgangsdaten seiner Kunden; Änderungen werden nur nach Bestätigung durch den Partner ausgeführt. Partner und Vertriebspartner können außerdem Kundendaten diktieren oder aus Dateien lesen lassen; gespeichert wird erst nach Bestätigung.
• Digitale Selbstauskunft: Auslesen von Ausweis, Gehaltsabrechnungen, Kontoauszügen sowie Steuer- und Rentenbescheiden; die KI füllt nur leere Felder, Sie prüfen jede Übernahme. Bei Finanzierungsanfragen liest und fasst die KI hochgeladene Unterlagen zusammen.
• WhatsApp-Einordnung: Profilname und gekürzter Chatverlauf unbekannter Nummern; das Ergebnis ist ein Vorschlag für unsere interne Kontaktverwaltung (Abschnitt 16), über jede weitere Ansprache entscheidet ein Mensch.
• Bildprüfung: Objektfotos werden auf persönliche Gegenstände geprüft (z. B. Familienfotos, Namensschilder, Post); markierte Bilder verwenden wir nicht im Exposé, darüber entscheidet ein Mensch. Ortsdaten (GPS) in Bildern entfernen wir. Für die Ersteinschätzung zum Energieausweis wertet die KI Fassadenfotos aus.
• Buchhaltung: Auslesen von Rechnungen und Belegen.
• Objektfunktionen: Exposé- und PDF-Import, Quick-Check und Wertindikation, Objekttexte und Übersetzungen, Auslesen von Bauunterlagen im Grundstücksrechner, Auswertung von Freitexten in Umfragen, Recherche öffentlicher Ankaufsprofile.
• Sprache in Text (OpenAI): Diktate in der Partner-App und für Vertriebspartner, wenn der Browser keine eigene Spracherkennung bietet, sowie Sprachnachrichten im Chat.
• Blog- und Marketingtexte: ohne personenbezogene Daten.

KI-Ergebnisse sind Vorschläge und Arbeitshilfen; Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung trifft die KI nicht (Abschnitt 21). Bitte geben Sie in Freitexten und Uploads keine Daten an, die für die Funktion nicht nötig sind. Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an effizienten Abläufen (lit. f).

Einige Daten werten wir automatisiert aus (Profiling). Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), treffen wir nicht. Im Einzelnen:

• Suchprofil-Abgleich: Wir gleichen Ihre Suchprofile (z. B. Lage, Objektart, Volumen, Rendite) mit den Objekten ab und berechnen eine Passung. Für die Reihenfolge, in der wir ein Objekt anbieten, berücksichtigen wir zusätzlich Ihre Aktivität (z. B. letzte Anmeldung, Anfragen) und Hinweise auf Kaufkraft und Ernsthaftigkeit (z. B. hochgeladener Finanzierungs- oder Kapitalnachweis, unterzeichnete VuV, abgegebene Kaufpreisangebote, frühere Abschlüsse). Passende Angebote erhalten Sie teils automatisch per E-Mail; wer lange nicht reagiert, erhält keine automatischen E-Mails mehr. Das ist Profiling zur Erbringung der Plattformleistung (Art. 6 Abs. 1 lit. b und f DSGVO).
• Finanzierungseinschätzung: Zu Finanzierungsanfragen berechnet die Plattform aus Ihren Angaben und Unterlagen eine Einschätzung (Teilwerte für Objekt, Person und Vollständigkeit, Gesamtnote A bis D) mit Hinweisen zur Finanzierungsreife. Sie ist eine interne Arbeitshilfe und keine Kreditwürdigkeitsprüfung. Einsehen können sie Admin, Head of Finance und der Finanzierungspartner, der Ihre Anfrage betreut; Sie selbst sehen Ihre Einschätzung mit Hinweisen. Über eine Finanzierung entscheidet immer ein Mensch bzw. die finanzierende Bank.
• Vertrauensbewertung bei Exposé-Anfragen: Stellen Sie angemeldet eine Exposé-Anfrage, berechnet die Plattform eine Bewertung von 0 bis 100 Punkten aus der Art Ihrer E-Mail-Domain (z. B. Firmen- oder Branchendomain, kostenloser E-Mail-Anbieter), Ihren Angaben zu Firma, Website und LinkedIn-Profil und ob die E-Mail-Domain zur Firma passt, der Vollständigkeit Ihres Profils (Name, Telefonnummer, Suchprofil, abgeschlossenes Onboarding) und Ihrem Verhalten auf der Plattform (Kontoalter, bereits freigegebene Exposés, Academy-Abschluss). Ab 70 Punkten wird die Anfrage automatisch freigegeben und Sie erhalten das Exposé sofort – eine ausschließlich begünstigende Entscheidung. Bei 40 bis 69 Punkten und unvollständigem Profil bitten wir Sie, Ihr Profil zu ergänzen; in allen übrigen Fällen prüft ein Mensch Ihre Anfrage. Eine Ablehnung trifft immer ein Mensch. Der Datenraum öffnet sich in jedem Fall erst nach unterzeichneter VuV. Die Bewertung wird zu Ihrem Konto gespeichert und ist nur für Admins sichtbar.
• Freigabe nach festen Regeln: Bei Objekten mit „Freigabe durch Offmarketpool direkt“ erhalten Investoren das Exposé sofort; Anfragen von Maklern benötigen weiterhin einen benannten Endkäufer und werden von einem Menschen geprüft.

Sie können verlangen, dass ein Mensch eine Bewertung oder Entscheidung überprüft, Ihren Standpunkt darlegen und die Entscheidung anfechten. Wenden Sie sich dazu an marcel@dr-hofeditz.de.

Wir speichern Informationen in Ihrem Browser bzw. auf Ihrem Gerät (Cookies, localStorage, sessionStorage) und lesen sie dort aus. Unbedingt erforderliche Einträge setzen wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG), alle anderen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir Sie in einem Hinweisfenster nach Ihrer Auswahl. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen.

Notwendig (immer aktiv):

• Anmeldesitzung: Supabase-Cookies „sb-…-auth-token“, solange die Sitzung gültig ist.
• Ihre Auswahl im Hinweisfenster, damit wir nicht bei jedem Besuch erneut fragen.
• Sprache („omp_locale“) und Einladungscode bei der Registrierung mit Einladung („omp_invite“, 24 Stunden).
• Einträge für Funktionen, die Sie nutzen: Oberflächen-Einstellungen (z. B. Filter, eingeklappte Bereiche, geschlossene Hinweise, zuletzt genutzte Emojis), eine Zwischenspeicherung Ihrer Chat-Übersicht (wird beim Abmelden gelöscht), die E-Mail-Adresse Ihrer Exposé-Anfrage zum jeweiligen Objekt und – wenn Sie über einen geteilten Objektlink kommen – dessen Kennung, damit die Empfehlung richtig zugeordnet wird.

Statistik & Marketing (nur mit Einwilligung):

• „omp.attr.first“ (localStorage, 30 Tage): Herkunft Ihres ersten Besuchs (Kampagnen-Parameter, verweisende Seite, Einstiegsseite); dazu „omp.attr.session“ (sessionStorage, endet mit dem Tab), eine zufällige Sitzungskennung. Zur Auswertung siehe Abschnitt 5.
• „omp_visit“ (Cookie, 30 Minuten) und „omp_consent_stat“ (Cookie, 12 Monate, speichert nur Ihre Auswahl): Bei angemeldeten Nutzern vermerken wir einen Besuch höchstens alle 30 Minuten im Kundenverlauf – nur mit Ihrer Einwilligung.
• „omp.app.device“ (localStorage, bis Sie es löschen): zufällige Gerätekennung, mit der wir die Nutzung der App statistisch auswerten (z. B. Installation, Start vom Home-Bildschirm, Plattform).

Externe Medien (nur nach Klick bzw. Einwilligung):

Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; im erweiterten Datenschutzmodus youtube-nocookie.com) bzw. Vimeo und Podcast-Player von Spotify laden wir erst, wenn Sie auf den Platzhalter klicken oder der Kategorie zugestimmt haben. Dann werden Daten (u. a. Ihre IP-Adresse) an den Anbieter übermittelt, auch in die USA, und er kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

• Karten: Für interaktive Karten nutzen wir MapLibre GL mit Kacheln und Schriften von OpenFreeMap (Österreich; auf Basis von OpenStreetMap). Beim Laden einer Karte wird Ihre IP-Adresse technisch bedingt an OpenFreeMap übermittelt; Cookies werden nicht gesetzt (berechtigtes Interesse an der Darstellung von Objektlagen, Art. 6 Abs. 1 lit. f DSGVO).
• Geocodierung und Kartenbilder: Serverseitig ermitteln wir Koordinaten zu Adressen (Photon der komoot GmbH), erzeugen Kartenbilder für PDFs (Mapbox oder MapTiler) und lesen Umgebungsdaten aus OpenStreetMap. Dabei werden nur Objektadressen bzw. Koordinaten übermittelt, keine Daten über Sie als Nutzer.
• Spracherkennung im Browser: Nutzen Sie die Diktierfunktion, verwenden wir die Spracherkennung Ihres Browsers. Je nach Browser verarbeitet der Hersteller die Audiodaten auf eigenen Servern (z. B. Google bei Chrome, Apple bei Safari) in eigener Verantwortung. Bietet der Browser keine Spracherkennung, wird die Aufnahme in der Partner-App an OpenAI übermittelt (Abschnitt 20).
• Terminbuchung: Buchen Sie ein Gespräch auf unserer Website, verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer und Anliegen; der Termin wird im Google-Kalender des Gastgebers angelegt, ggf. mit Google-Meet-Link. Nutzen Sie einen Calendly-Link oder das eingebettete Calendly-Buchungsfenster, verarbeitet Calendly LLC (USA) Ihre Angaben. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie Benachrichtigungen erlauben, erhalten Sie Hinweise etwa zu neuen Nachrichten, passenden Objekten oder Freigaben. Dazu speichern wir eine gerätebezogene Kennung (Push-Abo bzw. Gerätetoken) zusammen mit Ihrem Nutzerkonto. Die Zustellung erfolgt über den Push-Dienst Ihres Betriebssystems bzw. Browsers:

• Offmarketpool-App für iPhone und iPad sowie Safari: Apple Push Notification service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Apple Inc., Cupertino, USA).
• Offmarketpool-App für Android sowie Chrome: Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA).
• Andere Browser: der Push-Dienst des jeweiligen Browserherstellers.

Übermittelt werden die Gerätekennung sowie Titel und Kurztext der Benachrichtigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Einstellungen Ihres Geräts oder Browsers widerrufen können. Eine Verarbeitung in den USA ist möglich; Apple und Google sind nach dem EU-US Data Privacy Framework zertifiziert.

Die Offmarketpool-App für iOS und Android zeigt die Inhalte von offmarketpool.de an; es gelten die übrigen Abschnitte dieser Erklärung. Auf Kamera, Fotos und Mikrofon (z. B. für Bilder oder Sprachnachrichten im Chat) greift die App nur zu, wenn Sie die jeweilige Funktion nutzen und die Erlaubnis im Betriebssystem erteilt haben.

Wir betreiben Profile bei LinkedIn, Instagram, Facebook, TikTok, YouTube und Spotify. Auf unserer Website sind sie nur verlinkt; Daten fließen erst, wenn Sie einen Link anklicken. Über die Schnittstellen der Netzwerke veröffentlichen wir eigene Beiträge und rufen Kennzahlen und Kommentare zu unseren Beiträgen ab; dabei verarbeiten wir die öffentlichen Profilnamen und Kommentare von Nutzern, die unsere Beiträge kommentieren. Rechtsgrundlage ist unser berechtigtes Interesse an unserer Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Für ihre eigene Verarbeitung sind die Netzwerke verantwortlich; bei Seitenstatistiken kann eine gemeinsame Verantwortlichkeit mit dem Betreiber bestehen (Art. 26 DSGVO).

Offmarketpool ist eine geschlossene Vermittlungsplattform. Daten werden zwischen Nutzern nur zweckgebunden geteilt: Kontaktdaten eines Interessenten an den zuständigen Partner bzw. Makler, Name und Firma der Interessenten an Eigentümer oder Mitmakler für Freigabe und Vermarktungsbericht (nie E-Mail-Adresse oder Telefonnummer), Finanzierungsleads nur mit Einwilligung an Finanzierungspartner, Objektdaten mit Zustimmung des Eigentümers an Bau-Partner; Tippgeber sehen von ihren Kontakten nur Name, Datum und Stand. Rechtsgrundlage ist die Durchführung der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer transparenten Vermarktung (lit. f). Ihre Daten werden nicht an Dritte verkauft.

Wir setzen die folgenden Dienstleister ein. Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung (Art. 28 DSGVO). In Länder außerhalb der EU bzw. des EWR übermitteln wir Daten nur, wenn ein Angemessenheitsbeschluss besteht (z. B. Schweiz, Vereinigtes Königreich, nach dem EU-US Data Privacy Framework zertifizierte Unternehmen) oder geeignete Garantien vereinbart sind, insbesondere EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage unter marcel@dr-hofeditz.de.

• Vercel Inc., USA
  Zweck: Hosting, Auslieferung, Server-Logfiles, Web Analytics und Speed Insights
  Ort der Verarbeitung: Serverfunktionen in der EU (Dublin, Irland); Auslieferung über ein weltweites Netz, Verarbeitung in den USA möglich
  Grundlage: Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework und Standardvertragsklauseln
• Supabase Inc., Singapur
  Zweck: Datenbank, Anmeldung, Dateispeicher
  Ort der Verarbeitung: EU (Irland, eu-west-1)
  Grundlage: Auftragsverarbeitungsvertrag; Speicherung in der EU
• Resend (Plus Five Five, Inc.), USA; Unterauftragnehmer Amazon Web Services
  Zweck: Versand und Empfang von E-Mails, Zustell-, Öffnungs- und Klickstatus
  Ort der Verarbeitung: USA
  Grundlage: Auftragsverarbeitungsvertrag; Standardvertragsklauseln
• Google Ireland Limited, Irland (Google LLC, USA)
  Zweck: Google Workspace (Gmail, Drive, Kalender, Meet) für Team-Postfächer, Termine und Dokumente; Anmeldung mit Google; Firebase Cloud Messaging (Push)
  Ort der Verarbeitung: EU und USA
  Grundlage: Auftragsverarbeitungsvertrag (Workspace); EU-US Data Privacy Framework und/oder Standardvertragsklauseln
• Anthropic PBC, USA
  Zweck: KI-Funktionen (Claude), siehe Abschnitt KI
  Ort der Verarbeitung: USA
  Grundlage: Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework und/oder Standardvertragsklauseln
• OpenAI, USA
  Zweck: Umwandlung von Sprachaufnahmen in Text
  Ort der Verarbeitung: USA
  Grundlage: Auftragsverarbeitungsvertrag; EU-US Data Privacy Framework und/oder Standardvertragsklauseln
• onOffice GmbH, Aachen
  Zweck: Immobilien-CRM, Datenabgleich und Datenarchiv
  Ort der Verarbeitung: Deutschland
  Grundlage: Auftragsverarbeitungsvertrag
• sms77 io GmbH (seven.io), Kiel
  Zweck: Anbindung unserer WhatsApp-Geschäftsnummer
  Ort der Verarbeitung: Deutschland
  Grundlage: Auftragsverarbeitungsvertrag
• WhatsApp Ireland Limited, Irland (Meta Platforms, Inc., USA)
  Zweck: WhatsApp-Kommunikation
  Ort der Verarbeitung: EU und USA
  Grundlage: Bedingungen von WhatsApp Business; EU-US Data Privacy Framework und/oder Standardvertragsklauseln
• Pingen AG, Schweiz
  Zweck: Druck und Versand von Briefen
  Ort der Verarbeitung: Schweiz
  Grundlage: Auftragsverarbeitungsvertrag; Angemessenheitsbeschluss der EU-Kommission für die Schweiz
• Haufe-Lexware GmbH & Co. KG, Freiburg (Lexware Office)
  Zweck: Rechnungen, Kontakte für die Abrechnung, Buchhaltung
  Ort der Verarbeitung: Deutschland
  Grundlage: Auftragsverarbeitungsvertrag
• Stripe Payments Europe, Limited, Irland (Stripe, Inc., USA)
  Zweck: Zahlungsabwicklung der Partnerpauschale (SEPA-Lastschrift), Rechnungen
  Ort der Verarbeitung: EU und USA
  Grundlage: Stripe ist für die Zahlungsdienste selbst verantwortlich; EU-US Data Privacy Framework und/oder Standardvertragsklauseln
• Hamburger Sparkasse AG, Hamburg; soweit eingesetzt GoCardless (Bank Account Data)
  Zweck: Abruf der Umsätze unseres Geschäftskontos (FinTS bzw. Kontoinformationsdienst) für Zahlungsabgleich und Buchhaltung
  Ort der Verarbeitung: Deutschland bzw. EU/Vereinigtes Königreich
  Grundlage: Bank: eigene Verantwortlichkeit; GoCardless: Angemessenheitsbeschluss für das Vereinigte Königreich
• Unsere Steuerkanzlei
  Zweck: Buchhaltung, Steuererklärungen und Jahresabschluss
  Ort der Verarbeitung: Deutschland
  Grundlage: eigene Verantwortlichkeit, berufliche Verschwiegenheit
• Immobilien Scout GmbH (ImmobilienScout24), Berlin; AVIV Germany GmbH (immowelt); Kleinanzeigen
  Zweck: Inserate nur mit Zustimmung des Eigentümers (Objektdaten und Kontaktdaten des zuständigen Partners); Anfragen über die Portale
  Ort der Verarbeitung: Deutschland/EU
  Grundlage: eigene Verantwortlichkeit der Portale
• Apple Distribution International Ltd., Irland (Apple Inc., USA)
  Zweck: Push-Benachrichtigungen (APNs)
  Ort der Verarbeitung: EU und USA
  Grundlage: EU-US Data Privacy Framework
• Calendly LLC, USA
  Zweck: Terminbuchung über Calendly-Links bzw. das eingebettete Buchungsfenster
  Ort der Verarbeitung: USA
  Grundlage: EU-US Data Privacy Framework und/oder Standardvertragsklauseln
• Brave Software, Inc., USA; Firecrawl, USA; North Data GmbH, Hamburg
  Zweck: Recherche öffentlich zugänglicher Firmeninformationen (Ankaufsprofile, Registerdaten); es werden keine Nutzerdaten übermittelt
  Ort der Verarbeitung: USA bzw. Deutschland
  Grundlage: keine Übermittlung von Nutzerdaten
• OpenFreeMap (Österreich); komoot GmbH (Photon), Deutschland; Mapbox, Inc., USA, bzw. MapTiler AG, Schweiz; OpenStreetMap-/Overpass-Dienste
  Zweck: Kartendarstellung (Ihre IP-Adresse beim Laden der Karte) sowie serverseitige Geocodierung und Kartenbilder (nur Objektadressen bzw. Koordinaten)
  Ort der Verarbeitung: EU, Schweiz, USA
  Grundlage: Kartenbilder und Geocodierung ohne Nutzerdaten; Mapbox: Standardvertragsklauseln; Schweiz: Angemessenheitsbeschluss
• Google (YouTube), Spotify AB (Schweden), Vimeo.com, Inc. (USA)
  Zweck: Eingebettete Videos und Podcasts – erst nach Klick bzw. Einwilligung
  Ort der Verarbeitung: EU und USA
  Grundlage: Ihre Einwilligung; EU-US Data Privacy Framework
• LinkedIn Ireland Unlimited Company; Meta Platforms Ireland Limited (Facebook, Instagram); TikTok Technology Limited; Google (YouTube)
  Zweck: Veröffentlichung eigener Beiträge, Abruf von Kennzahlen und Kommentaren zu unseren Beiträgen
  Ort der Verarbeitung: EU und Drittländer nach Angaben der Anbieter
  Grundlage: eigene bzw. gemeinsame Verantwortlichkeit nach den Bedingungen der Netzwerke

Daneben erhalten Behörden, Gerichte, Notare und Banken Daten, soweit wir dazu verpflichtet sind oder es für die Abwicklung eines Kaufs erforderlich ist.

• Nutzerkonto: Nach Ihrem Löschauftrag sperren wir das Konto sofort und löschen bzw. anonymisieren die Daten innerhalb von 7 Tagen, spätestens innerhalb eines Monats, soweit keine Aufbewahrungspflichten entgegenstehen. Bei Partner- und Team-Konten werden zuvor Verträge, Provisionen und Kundenschutz abgewickelt.
• Protokolle der KI-Nutzung (ohne Inhalte): 12 Monate.
• KI-Chats: Löschung nach 24 Monaten ohne Aktivität.
• Webhook-Protokolle: 90 Tage.
• Seitenaufrufe angemeldeter Nutzer (Kundenverlauf): 14 Monate.
• Protokolle des E-Mail-Versands (einschließlich Zustell-, Öffnungs- und Klickstatus): 24 Monate.
• Archiv-Sicherungen der CRM-Daten: jeweils die letzten 8 Wochen.
• Zwischenspeicher für WhatsApp-Nachrichten unbekannter Nummern: höchstens 14 Tage.
• Herkunft des ersten Besuchs im Browser: 30 Tage. Server-Logfiles löscht der Hoster nach kurzer Zeit automatisch.
• Von Partnern eingebrachte Kontakte nach Ende des Partnervertrags: gesperrt bis 24 Monate nach Vertragsende (Kundenschutz), danach Löschung bzw. Sperre nach den Aufbewahrungsfristen (Abschnitt 8a).
• GwG-Unterlagen: 5 Jahre nach Ende der Geschäftsbeziehung.
• Buchungsbelege und Rechnungen: 8 Jahre; Bücher, Jahresabschlüsse und Inventare: 10 Jahre; Handels- und Geschäftsbriefe einschließlich unterzeichneter Verträge und Provisionskorrespondenz: 6 Jahre. Diese Fristen beginnen mit dem Ende des Kalenderjahres.

Im Übrigen speichern wir Daten, bis der Zweck der Verarbeitung entfallen ist oder Sie Ihre Einwilligung widerrufen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung für Direktwerbung einschließlich des damit verbundenen Profilings können Sie jederzeit ohne Angabe von Gründen widersprechen.

• In der App und auf der Website können Sie unter Profil Ihre Daten exportieren und Ihr Konto löschen.
• Ihre Einwilligung in die Weitergabe an Finanzierungspartner können Sie bei Ihrer Finanzierungsanfrage in der App oder formlos per E-Mail widerrufen.
• Newsletter und Benachrichtigungen bestellen Sie über den Abmeldelink oder die E-Mail-Einstellungen ab, Ihre Cookie-Auswahl ändern Sie über „Cookie-Einstellungen“.

Für alle Anliegen erreichen Sie uns unter marcel@dr-hofeditz.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

Die Bereitstellung Ihrer Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben; ohne die bei der Registrierung erhobenen Daten können wir Ihnen den Zugang zur Plattform jedoch nicht gewähren. Für die Identifizierung nach dem Geldwäschegesetz sind Sie zur Mitwirkung verpflichtet (§ 11 Abs. 6 GwG); ohne sie dürfen wir die Geschäftsbeziehung nicht begründen oder fortsetzen.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere TLS-Verschlüsselung, rollenbasierte Zugriffskontrollen (Row Level Security), nicht öffentliche Speicherbereiche mit kurzzeitig gültigen Links und regelmäßige Sicherheitsüberprüfungen.