Datenschutzerklärung

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Cookies und Session-Daten

Unsere Website verwendet technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Diese werden automatisch gelöscht, wenn Sie Ihren Browser schließen.

Für Tracking- und Marketing-Cookies benötigen wir Ihre Einwilligung. Diese werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt.

Server-Log-Dateien

Unser Hosting-Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien:

• IP-Adresse (anonymisiert nach 30 Tagen)
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Uhrzeit der Serveranfrage
• Angefragte Seiten und Dateien

Diese Daten werden zur Sicherstellung der Funktionsfähigkeit der Website und zur Sicherheitsanalyse verwendet.

Analytics und Performance

Wir verwenden folgende Analytics- und Tracking-Services:

• Plausible Analytics: Ein datenschutzfreundlicher Analytics-Service zur Analyse der Website-Performance.
• Vercel Analytics: Ein Performance-Analytics-Service zur Analyse der Website-Performance und Nutzererfahrung. Wird nur nach Ihrer Einwilligung aktiviert.
• Google Ads: Wir verwenden Google Ads Conversion Tracking zur Messung der Effektivität unserer Werbekampagnen. Dies erfolgt nur nach Ihrer Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Vercel Analytics und Google Ads. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser ändern oder uns kontaktieren.

Wenn Sie uns über unser Kontaktformular eine Anfrage senden, werden Ihre Angaben aus dem Formular (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer und Unternehmen sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage bei uns gespeichert und verarbeitet.

Zweck und Verarbeitung

Die Daten werden ausschließlich zur Beantwortung Ihrer Kontaktanfrage verwendet. Ihre Daten werden per E-Mail an uns übermittelt. Zusätzlich erhalten Sie eine automatische Bestätigungsmail an die von Ihnen angegebene E-Mail-Adresse. Die Daten werden nicht in einer Datenbank gespeichert.

Empfänger

Für den E-Mail-Versand nutzen wir den Dienstleister Resend (Resend, Inc., USA). Es besteht ein Auftragsverarbeitungsvertrag. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Spam-Schutz

Zum Schutz vor automatisiertem Missbrauch verwenden wir den Dienst Cloudflare Turnstile. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.0 Maklerwebsite-Audit-Tool

Bei Nutzung unseres kostenlosen Maklerwebsite-Audit-Tools verarbeiten wir die von Ihnen angegebene Website-URL, Ihren Namen, Ihre E-Mail-Adresse sowie öffentlich zugängliche technische und inhaltliche Signale Ihrer Website. Dazu zählen zum Beispiel Ladezeit-Signale, sichtbare Kontaktmöglichkeiten, Trust-Elemente, strukturierte Daten, Bewertungs- und lokale SEO-Signale.

Zusätzlich speichern wir IP-Adresse und User-Agent zum Zeitpunkt der Einwilligung zur Dokumentation der Einwilligung. Für Rate-Limiting und Missbrauchsschutz können wir technische Zugriffsdaten ebenfalls temporär verarbeiten. Die IP-Adresse wird für den Einwilligungsnachweis maximal 30 Tage gespeichert bzw. anschließend anonymisiert oder gelöscht.

Für die Analyse rufen wir öffentlich erreichbare Seiten der angegebenen Website automatisiert ab. Ergänzend können technische Analysedienste, KI-gestützte Auswertungen und Websuche-Funktionen eingesetzt werden, um Audit-Befunde, Erklärtexte und Umsetzungshinweise zu erstellen. Dabei werden nur die für den Audit erforderlichen Inhalte und Metadaten verarbeitet.

Zwecke der Verarbeitung: Erstellung des Audit-Reports, Anzeige des Scores auf der Website, Versand des Audit-Ergebnisses per E-Mail, Speicherung der Audit-Historie für interne Auswertung und Lead-Bearbeitung sowie Kontaktaufnahme per E-Mail mit personalisierten Tipps und Angeboten zu Grundlys Bewertungs-Widget auf Basis der Audit-Ergebnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung wird über eine Pflicht-Checkbox eingeholt und mit Zeitpunkt, Version und Wortlaut dokumentiert.

Empfänger und Dienstleister: Zur Bereitstellung des Tools setzen wir technische Dienstleister ein, insbesondere Hosting-/Datenbankdienste, E-Mail-Versand, Spam-Schutz, technische Analyse und KI-gestützte Textgenerierung. Soweit Dienstleister außerhalb der EU eingesetzt werden, erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

Speicherdauer: Audit-Daten und Einwilligungsdaten speichern wir bis zum Widerruf. Nicht bestätigte Einwilligungen im Double-Opt-In-Prozess werden nach 14 Tagen gelöscht. Ein Widerruf ist jederzeit per E-Mail an [email protected] oder über den Abmeldelink in jeder E-Mail möglich.

4.1 Registrierung und Account-Daten

Bei der Registrierung als Immobilienmakler erheben wir folgende Daten:

• Name und E-Mail-Adresse (aus Authentifizierung)
• Firmenname (optional)
• Telefonnummer (optional)
• Autorisierte Website-Domains
• Abonnement-Informationen (Plan, Stripe Customer ID für Zahlungsabwicklung - Kreditkartendaten werden nicht von uns gespeichert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

4.2 Widget-Integration und Lead-Generierung

Über unsere Immobilienbewertungs-Widgets werden folgende Daten von Immobilieneigentümern erfasst:

• Immobiliendaten: Objekttyp, Adresse, Wohnfläche, Grundstücksfläche (sofern zutreffend), Baujahr, Zimmerzahl, Zustand
• Kontaktdaten: Name, E-Mail, Telefonnummer (optional)
• Bewertungsdaten: Geschätzter Immobilienwert (inkl. möglicher Spannbreite), Verkaufszeitrahmen
• Weitere Angaben: Alle im Widget eingegebenen Informationen zur Immobilie

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - Die Einwilligung wird über Checkboxen im Widget eingeholt.

4.3 Datenverarbeitung und -speicherung

Alle Daten werden in Deutschland in einer sicheren Datenbank gespeichert. Die Daten werden ausschließlich zur Bereitstellung der Dienstleistung und Lead-Übermittlung an den jeweiligen Makler verwendet.

Alle eingegebenen Lead-Daten werden vollständig an den jeweiligen Makler weitergegeben, an den der Lead übermittelt wird. Der Makler erhält Zugriff auf alle im Widget eingegebenen Daten (Immobiliendaten, Kontaktdaten, Bewertungsdaten).

4.4 KI-gestützte Makler-Tools

Grundly stellt registrierten Maklern kostenlose KI-gestützte Werkzeuge zur Verfügung. Bei der Nutzung dieser Tools werden die vom Nutzer eingegebenen Daten an externe KI-Dienstleister übermittelt, um die gewünschten Inhalte zu erzeugen.

a) Betroffene Tools und verarbeitete Daten:

• Lagebeschreibung-Generator: Adresse bzw. Standort der Immobilie
• Exposé-Titel-Generator: Exposé-Text (Objektbeschreibung)
• Social-Post-Generator: Exposé-Text, optional Makler-Kontaktdaten (Firma, Telefon, E-Mail)
• Reel-Generator: Exposé-Text, Immobilienbilder, Makler-Kontaktdaten

b) Empfänger und Drittanbieter:

• OpenAI, Inc. (USA): Textgenerierung und Sprachsynthese (alle oben genannten Tools). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). OpenAI verarbeitet die Daten gemäß seiner API-Nutzungsbedingungen nicht zu eigenen Trainingszwecken. Weitere Informationen: openai.com/policies/privacy-policy
• Shotstack Pty Ltd (Australien): Videogenerierung (nur Reel-Generator). Es besteht ein Auftragsverarbeitungsvertrag.

c) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Tools sind Bestandteil des Leistungsumfangs der Grundly-Plattform. Die Nutzung der Tools ist freiwillig; Daten werden ausschließlich auf aktive Eingabe des Nutzers hin verarbeitet.

d) Nutzungsprotokollierung: Zur Missbrauchsverhinderung und Kapazitätsplanung wird die Nutzung der Tools protokolliert (E-Mail-Adresse des Maklers, Zeitpunkt, Tooltyp, anonymisierte Metadaten wie Textlänge oder Bildanzahl). Die eingegebenen Inhalte selbst werden nicht dauerhaft gespeichert.

e) Temporäre Bildspeicherung (Reel-Generator): Beim Erstellen eines Immobilien-Reels werden die hochgeladenen Bilder vorübergehend in unserem Datenbank-Storage gespeichert, um sie an den Video-Rendering-Dienst zu übergeben. Nach Abschluss (oder Abbruch) des Renderings werden die Bilder automatisch gelöscht.

f) Lokale Speicherung im Browser: Der Social-Post-Generator speichert den zuletzt eingegebenen Exposé-Text im lokalen Speicher Ihres Browsers (localStorage), damit dieser bei erneutem Aufruf des Tools nicht erneut eingegeben werden muss. Diese Daten verlassen Ihren Browser nicht und können jederzeit über die Browsereinstellungen gelöscht werden.

Hinweis: Die rein lokal rechnenden Werkzeuge (Maklerprovisions-Rechner, Preis-pro-Quadratmeter-Rechner, Mietrendite-Rechner) übermitteln keine Daten an Dritte. Alle Berechnungen erfolgen ausschließlich im Browser des Nutzers.

5.1 Datenbank-Services

Wir nutzen einen sicheren Datenbank-Provider, der alle Daten in Deutschland speichert. Die Datenverarbeitung erfolgt gemäß den europäischen Datenschutzstandards.

5.2 Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir einen zertifizierten Zahlungsdienstleister, der Zahlungsdaten gemäß PCI-DSS-Standards verarbeitet. Zahlungsdaten werden nicht auf unseren Servern gespeichert.

5.3 E-Mail-Services

Für E-Mail-Benachrichtigungen nutzen wir einen professionellen E-Mail-Service-Provider. E-Mail-Adressen werden ausschließlich zur Zustellung der Benachrichtigungen verwendet.

5.4 Kartendienste (Google Places API)

Für die Adresseingabe im Widget sowie im Lagebeschreibung-Generator nutzen wir die Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Ihre Eingaben (Adressdaten) zur Autovervollständigung an Google-Server übermittelt. Google verarbeitet diese Daten gemäß seiner Datenschutzerklärung. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Adresseingabe ist notwendig für die Bereitstellung der Bewertungs- und Tool-Funktionen.

5.5 KI-Dienstleister (OpenAI)

Für die KI-gestützten Makler-Tools nutzen wir die API von OpenAI, Inc. (USA). Dabei werden die vom Nutzer eingegebenen Daten (Adressen, Texte, ggf. Kontaktdaten) zur Verarbeitung an OpenAI-Server übermittelt. OpenAI verarbeitet API-Daten gemäß seiner Nutzungsbedingungen nicht zu eigenen Trainingszwecken. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

5.6 Videogenerierung (Shotstack)

Für die Erstellung von Immobilien-Reels nutzen wir den Video-Rendering-Dienst Shotstack Pty Ltd (Australien). Dabei werden Bilder und Texte zur Videoproduktion übermittelt. Es besteht ein Auftragsverarbeitungsvertrag.

7.1 Technische Sicherheitsmaßnahmen

Wir verwenden moderne Sicherheitstechnologien zum Schutz Ihrer Daten:

• TLS 1.3 Verschlüsselung für alle Datenübertragungen
• HTTPS-Verschlüsselung für die gesamte Website
• Row Level Security (RLS) in der Datenbank
• Regelmäßige Sicherheitsupdates und -patches
• Zugriffskontrollen und Authentifizierung

7.2 Organisatorische Maßnahmen

Unsere Mitarbeiter sind zur Einhaltung der Datenschutzbestimmungen verpflichtet. Der Zugang zu personenbezogenen Daten ist auf das notwendige Minimum beschränkt.

7.3 Datenlöschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder eine gesetzliche Aufbewahrungsfrist abgelaufen ist. Die Speicherdauer der Daten richtet sich nach den gesetzlichen Aufbewahrungsfristen und dem Zweck der Datenverarbeitung.