Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

baseloop GmbH
Kaiserslauterer Str. 5
66123 Saarbrücken
E-Mail: kontakt [at] immotap.de

Der Schutz deiner persönlichen Daten ist uns besonders wichtig. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Grundprinzip von immotap

Alle Berechnungen unserer Immobilien-Tools laufen ausschließlich lokal in deinem Browser (client-seitig). Es werden dabei keine Eingabedaten an unsere Server übertragen. Wir speichern keine personenbezogenen Daten aus der Nutzung der Rechner.

Vercel

Unsere Website wird bei Vercel Inc., 440 N Baxter St, Los Angeles, CA 90012, USA, gehostet. Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser automatisch übermittelt. Dies sind:

• IP-Adresse (wird anonymisiert)
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Aufgerufene Seite

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website erhoben. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Drittlandtransfer: Vercel verarbeitet Daten in der EU und den USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF), unter dem Vercel zertifiziert ist. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Vercel Web Analytics

Wir verwenden Vercel Web Analytics zur anonymen Auswertung der Nutzung unserer Website. Vercel Web Analytics erfasst ausschließlich aggregierte, anonymisierte Daten und verwendet keine Cookies. Es werden keine personenbezogenen Daten gespeichert, keine IP-Adressen erfasst und kein Fingerprinting eingesetzt.

Erfasst werden ausschließlich:

• Seitenaufrufe (aggregiert)
• Verweisquelle (Referrer)
• Land/Region (basierend auf anonymisierter IP-Zuordnung)
• Gerätetyp, Betriebssystem, Browser (aggregiert)

Da keine personenbezogenen Daten verarbeitet werden, erfolgt die Nutzung auf Grundlage unseres berechtigten Interesses. Du kannst der Analyse jederzeit über unseren Hinweis-Banner widersprechen (Opt-out), die Website funktioniert uneingeschränkt auch ohne Webanalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Analyse der Website-Nutzung). Du kannst deinen Widerspruch jederzeit zurücknehmen, indem du den Browser-LocalStorage löscht.

Weitere Informationen: Vercel Analytics Datenschutz

Brevo (ehemals Sendinblue)

Wenn du unseren Newsletter abonnierst, verwenden wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) zum Versand.

Erhobene Daten:

• E-Mail-Adresse (Pflichtangabe)

Anmeldeverfahren: Wir verwenden das sogenannte Double-Opt-in-Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link wird deine E-Mail-Adresse in unseren Verteiler aufgenommen. Wir protokollieren:

• Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung
• IP-Adresse bei der Bestätigung

Diese Protokollierung dient als Nachweis deiner Einwilligung gemäß den gesetzlichen Anforderungen.

Analyse der Newsletter-Nutzung: Brevo ermöglicht es uns, die Öffnungs- und Klickraten unserer Newsletter statistisch auszuwerten. Diese Auswertung dient der Optimierung unserer Inhalte. Eine personenbezogene Auswertung oder eine Verknüpfung mit anderen Daten findet nicht statt.

Abmeldung: Du kannst den Newsletter jederzeit abbestellen. Ein Abmelde-Link ist in jeder Newsletter-E-Mail enthalten. Alternativ kannst du eine E-Mail an kontakt [at] immotap.de senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Auftragsverarbeitung: Wir haben mit Brevo einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Brevo verarbeitet die Daten ausschließlich in der EU (Serverstandort Deutschland/EU).

Weitere Informationen: Brevo Datenschutz

YouTube (erweiterter Datenschutzmodus)

Auf unserer Website binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Wir verwenden dabei ausschließlich den erweiterten Datenschutzmodus (youtube-nocookie.com).

Im erweiterten Datenschutzmodus setzt YouTube beim bloßen Laden der Seite keine Cookies zu Tracking-Zwecken. Erst wenn du ein eingebettetes Video aktiv abspielst, werden Daten an YouTube übertragen. In diesem Fall können folgende Daten übermittelt werden:

• IP-Adresse
• Aufgerufene Seite mit dem eingebetteten Video
• Browsertyp und -version
• Informationen zu deinem YouTube- bzw. Google-Konto (sofern du eingeloggt bist)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einbindung von Videoinhalten zur ansprechenden Darstellung unserer Inhalte).

Drittlandtransfer: Es kann zu einer Datenübermittlung in die USA kommen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen: Google Datenschutz

Unsere Website verwendet keine Marketing- oder Tracking-Cookies. Es werden ausschließlich technisch notwendige Cookies eingesetzt, die für den Betrieb der Website erforderlich sind (z.B. Session-Verwaltung, Authentifizierung).

Vercel Web Analytics arbeitet komplett ohne Cookies.

Consent-Präferenz: Deine Entscheidung im Consent-Banner wird in deinem Browser-LocalStorage gespeichert (Schlüssel: immotap-analytics-consent). Dies ist technisch notwendig, um deine Präferenz bei erneutem Besuch nicht erneut abfragen zu müssen, und stellt keine Verarbeitung personenbezogener Daten dar.

YouTube-Embeds (youtube-nocookie.com) setzen beim Laden der Seite keine Cookies. Cookies können erst gesetzt werden, wenn ein Video aktiv abgespielt wird.

Rechtsgrundlage für technisch notwendige Cookies und LocalStorage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) i.V.m. § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Wenn du uns per E-Mail kontaktierst, werden die von dir mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Inhalt der Nachricht) von uns gespeichert, um dein Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

NextAuth.js (Auth.js)

Für den Zugang zum Dashboard und zu immotap Business verwenden wir NextAuth.js (Auth.js) als Authentifizierungslösung. Die Anmeldung erfolgt über Magic Links (E-Mail-basiert) oder über Google OAuth.

Erhobene und gespeicherte Daten:

• E-Mail-Adresse
• Name (sofern über Google OAuth bereitgestellt)
• Profilbild-URL (sofern über Google OAuth bereitgestellt)
• Zeitpunkt der Registrierung und der letzten Anmeldung

Bei Anmeldung über Google OAuth werden Daten von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Session-Daten werden in einem verschlüsselten JWT-Token im Browser des Nutzers gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung des Nutzerkontos).

Du kannst die Löschung deines Nutzerkontos jederzeit per E-Mail an kontakt [at] immotap.de beantragen.

Stripe

Für die Zahlungsabwicklung des immotap Business Abonnements verwenden wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Beim Abschluss eines Abonnements werden folgende Daten an Stripe übermittelt:

• E-Mail-Adresse
• Zahlungsdaten (Kreditkartennummer, SEPA-Kontodaten o. ä.)
• Name des Karteninhabers bzw. Kontoinhabers
• Rechnungsadresse (sofern angegeben)

Die Zahlungsdaten (insbesondere Kreditkartennummern) werden ausschließlich von Stripe verarbeitet und gespeichert. Wir haben keinen Zugriff auf vollständige Zahlungsdaten. Wir speichern lediglich die Stripe-Kunden-ID und den Abonnement-Status.

Stripe verarbeitet Daten als eigenständiger Verantwortlicher im Sinne von Art. 4 Nr. 7 DS-GVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Abwicklung des Zahlungsverkehrs für das Abonnement).

Drittlandtransfer: Stripe Payments Europe Ltd. hat seinen Sitz in Irland. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF), unter dem Stripe zertifiziert ist.

Weitere Informationen: Stripe Datenschutzerklärung

Mailgun

Für den Versand transaktionaler E-Mails (insbesondere Lead-Benachrichtigungen an immotap Business Abonnenten) verwenden wir den Dienst Mailgun (Mailgun Technologies, Inc., 112 E Pecan St. #1135, San Antonio, TX 78205, USA, betrieben über die EU-Infrastruktur).

An Mailgun übermittelte Daten:

• E-Mail-Adresse des Empfängers (Abonnent)
• E-Mail-Betreff und -Inhalt (Zusammenfassung der Lead-Daten: Name, E-Mail, Telefon, Immobiliendetails)

Mailgun verarbeitet die Daten ausschließlich zum Zweck des E-Mail-Versands. Die E-Mail-Verarbeitung erfolgt über Mailgun-Server in der EU (EU-Endpoint).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Bereitstellung der vereinbarten Lead-Benachrichtigung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zeitnahen Benachrichtigung des Abonnenten).

Auftragsverarbeitung: Mailgun verarbeitet Daten in unserem Auftrag. Eine Auftragsverarbeitungsvereinbarung (Data Processing Agreement) besteht.

Weitere Informationen: Mailgun Datenschutzerklärung

Im Rahmen von immotap Business wird ein Rechner-Widget als iFrame auf der Website des Abonnenten (Makler) eingebunden. Endnutzer können nach Nutzung des Rechners freiwillig ihre Kontaktdaten über eine integrierte Kontaktmaske eingeben.

Erhobene Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Berechnungsergebnisse und Eingabedaten des Rechners (z. B. Objekttyp, Postleitzahl, Wohnfläche, geschätzter Marktwert)

Die Lead-Daten werden in unserer Datenbank (MongoDB) gespeichert und dem jeweiligen Abonnenten (identifiziert über den Widget-Referenzschlüssel) in seinem Dashboard zugänglich gemacht. Andere Abonnenten haben keinen Zugriff auf diese Daten.

Zweck der Verarbeitung: Herstellung des Kontakts zwischen dem Endnutzer und dem Abonnenten (Makler) im Zusammenhang mit dem Immobilieninteresse des Endnutzers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Endnutzers durch aktives Absenden des Kontaktformulars) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage des Endnutzers).

Datenzugriff: Der jeweilige Abonnent kann die Lead-Daten über sein Dashboard einsehen, exportieren (CSV) und nutzen. Der Abonnent ist als eigenständiger Verantwortlicher für die weitere Verarbeitung der Lead-Daten gemäß seiner eigenen Datenschutzerklärung verantwortlich.

Speicherdauer: Lead-Daten werden gespeichert, solange das Nutzerkonto des Abonnenten besteht, mindestens jedoch für die Dauer gesetzlicher Aufbewahrungsfristen. Endnutzer können die Löschung ihrer Daten beim jeweiligen Abonnenten oder direkt bei uns (kontakt [at] immotap.de) beantragen.

Das Widget verwendet keine Cookies und kein Tracking. Die Datenerhebung erfolgt ausschließlich durch aktive Eingabe des Endnutzers.

Im Rahmen von immotap Business verarbeiten wir personenbezogene Daten (Lead-Daten) im Auftrag des Abonnenten. Wir stellen hierfür einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO bereit, der die Rechte und Pflichten beider Parteien regelt.

Der AVV umfasst insbesondere:

• Gegenstand und Dauer der Verarbeitung
• Art und Zweck der Verarbeitung
• Art der personenbezogenen Daten und Kategorien betroffener Personen
• Pflichten und Rechte des Verantwortlichen (Abonnent)
• Technische und organisatorische Maßnahmen (TOMs)
• Regelungen zu Unterauftragsverarbeitern

Der AVV ist für alle Abonnenten von immotap Business verbindlich und kann unter immotap.de/avv eingesehen und heruntergeladen werden.

Unterauftragsverarbeiter: Für die Bereitstellung von immotap Business setzen wir folgende Unterauftragsverarbeiter ein:

• MongoDB, Inc. (Datenbank-Hosting, MongoDB Atlas, EU-Region)
• Vercel Inc. (Website-Hosting und -Bereitstellung)
• Mailgun Technologies, Inc. (E-Mail-Versand, EU-Endpoint)

Du hast gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft über deine bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, dass dir deine Daten in einem gängigen, maschinenlesbaren Format übermittelt werden.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO basiert.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an: kontakt [at] immotap.de

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Eine Liste aller Aufsichtsbehörden findest du unter: bfdi.bund.de

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an dem Schloss-Symbol in der Adressleiste deines Browsers und daran, dass die Adresszeile mit „https://" beginnt.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version findest du stets auf dieser Seite.