Immobilienbewertung sichern

Datenschutzerklärung

Stand: 24. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, sich zu einer Veranstaltung anmelden oder uns über Instagram schreiben, und welche Rechte Sie dabei haben.

1. Verantwortlicher

Die Verkaufsmakler Esslingen GmbH
Geschäftsführer: Birol Demir
Bahnhofstraße 13, 73728 Esslingen am Neckar
Telefon: +49 711 255 100 44
E-Mail: info@dieverkaufsmakler.de

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Fragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

3. Ihre Rechte

Sie haben gegenüber uns das Recht auf

  • Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Verarbeitung bis zum Widerruf bleibt rechtmäßig,
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine Nachricht an info@dieverkaufsmakler.de oder ein Brief an die oben genannte Anschrift.

4. Besuch unserer Website

4.1 Hosting und Server-Protokolle (Netlify)

Unsere Website wird von der Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, bereitgestellt. Bei jedem Seitenaufruf verarbeitet Netlify die technisch notwendigen Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem, Statuscode und übertragene Datenmenge. Zweck ist die sichere und stabile Auslieferung der Website und die Abwehr von Angriffen.

Netlify betreibt für uns außerdem kleine Programme („Funktionen“), die Formulare und Anfragen weiterleiten (Abschnitte 5 und 6), und speichert die Einsendungen unserer Website-Formulare (Abschnitt 5.1).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.
  • Netlify verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Netlify ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln. Unsere Funktionen laufen auf Servern in Frankfurt am Main.
  • Speicherdauer: Protokolle unserer Funktionen sind sieben Tage abrufbar. Eigene Systemprotokolle bewahrt Netlify nach eigenen Angaben bis zu 90 Tage und in Archiven bis zu einem Jahr auf.

4.2 Cookies und Einwilligungen

Informationen auf Ihrem Gerät, die für den Betrieb der Website unbedingt erforderlich sind, speichern wir ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Für den Meta-Pixel (Abschnitt 4.4) und für Videos (Abschnitt 4.7) holen wir Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligungen verwalten wir mit einem Programm, das wir selbst auf unserer Website bereitstellen; es überträgt keine Daten an Dritte. Ihre Auswahl speichern wir für sechs Monate im Cookie „cc_cookie“ in Ihrem Browser, damit wir sie beachten können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO).

Ihre Einwilligung können Sie jederzeit über den Link „Cookies“ bzw. „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Statistik-Dienste setzen wir derzeit nicht ein. In der Kategorie „Marketing“ ist der Meta-Pixel aktiv (Abschnitt 4.4).

4.3 Google Tag Manager

Wir binden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Seitenaufruf lädt Ihr Browser das Programm von Servern von Google; dabei erhält Google Ihre IP-Adresse und Angaben zu Ihrem Browser. Der Tag Manager selbst setzt keine Cookies; nach Angaben von Google speichert er keine IP-Adressen, und Protokolle der Anfragen löscht Google nach 14 Tagen. Er ist so eingestellt, dass Google-Dienste für Statistik und Werbung nur nach Ihrer Einwilligung Daten erheben dürfen; derzeit lädt er keine weiteren Dienste.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zentralen technischen Verwaltung eingebundener Dienste.
  • Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4.4 Meta-Pixel und Conversions API

Mit Ihrer Einwilligung (Kategorie „Marketing“) nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram zu Anmeldungen führen, und spielen Anzeigen gezielter aus.

  • Erst wenn Sie eingewilligt haben, lädt Ihr Browser das Pixel-Programm von Servern von Meta; dabei erhält Meta Ihre IP-Adresse und Angaben zu Ihrem Browser. Danach sendet der Pixel Daten über Ihren Besuch (zum Beispiel aufgerufene Seiten oder eine Anmeldung) und setzt das Cookie „_fbp“ und, wenn Sie über eine Anzeige kommen, „_fbc“ (Speicherdauer jeweils 90 Tage).
  • Melden Sie sich mit dieser Einwilligung zu einer Veranstaltung an, übermittelt zusätzlich unser Server die Ereignisse „Lead“ und „CompleteRegistration“ an Meta (Conversions API). Ihre E-Mail-Adresse, Telefonnummer sowie Vor- und Nachname gehen dabei nur als Hashwert (SHA-256) an Meta, nie im Klartext; dazu IP-Adresse, Browserkennung und die Kennungen der Meta-Cookies. Meta kann die Hashwerte mit eigenen Nutzerkonten abgleichen. Dieselben Hashwerte übergibt Ihr Browser in derselben Sitzung an den Pixel.
  • Für die Erhebung und Übermittlung dieser Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt der Zusatz für Verantwortliche von Meta; danach ist Meta für Ihre Rechte nach Art. 15 bis 20 DSGVO zu den bei Meta gespeicherten Daten zuständig. Für die Messung und Auswertung unserer Anzeigen handelt Meta als unser Auftragsverarbeiter (Datenverarbeitungsbedingungen). Die Ereignisdaten speichert Meta nach eigenen Angaben höchstens zwei Jahre. Für die weitere Verarbeitung ist Meta allein verantwortlich: Datenschutzrichtlinie von Meta.
  • Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit über den Link „Cookies“ bzw. „Cookie-Einstellungen“ am Ende jeder Seite.
  • Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4.5 Schutz vor Spam (Cloudflare Turnstile)

Im Anmeldeformular für Veranstaltungen nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA,, um automatisierte Eintragungen zu verhindern. Turnstile wertet dazu technische Merkmale aus, insbesondere Ihre IP-Adresse, die Kennung Ihres Browsers und Merkmale der Verbindung; Ihre Formulareingaben sieht Turnstile nicht. Zusätzlich hält unser Server die IP-Adresse kurzzeitig im Arbeitsspeicher, um wiederholte Eintragungen zu begrenzen. Scheitert die Prüfung oder kommen zu viele Versuche, schreiben wir die IP-Adresse in das technische Protokoll (Speicherdauer wie in Abschnitt 4.1).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch); soweit dabei auf Ihr Gerät zugegriffen wird, ist das unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
  • Für den Schutz unserer Website handelt Cloudflare als unser Auftragsverarbeiter (Art. 28 DSGVO); zur Verbesserung der eigenen Bot-Erkennung nutzt Cloudflare die Daten in eigener Verantwortung. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4.6 Google-Bewertungen (SociableKIT)

Auf mehreren Seiten zeigen wir unsere Google-Bewertungen mit einem Programm von SociableKIT (betrieben von Codalify, Antipolo City, Philippinen). Sobald Sie zu diesem Bereich scrollen, lädt Ihr Browser das Programm und die Bewertungen von Servern des Anbieters (unter anderem widgets.sociablekit.com und data.accentapi.com); der Anbieter erfasst dabei Aufrufe und Nutzung des Programms. Dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser übertragen. Außerdem lädt das Programm Schriften von Google Fonts und Profilbilder der Rezensenten von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an die Google LLC in den USA ist möglich (EU-U.S. Data Privacy Framework, Art. 45 DSGVO).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Darstellung echter Kundenbewertungen.
  • Der Anbieter sitzt auf den Philippinen und nutzt nach eigenen Angaben Server in den USA. Für die Philippinen gibt es keinen Angemessenheitsbeschluss der EU-Kommission, und der Anbieter schließt keine Verträge zur Auftragsverarbeitung ab.

4.7 Videos (YouTube im erweiterten Datenschutzmodus)

Auf unseren Veranstaltungsseiten können Sie Videos ansehen. Die Vorschaubilder liegen auf unserem eigenen Server. Erst wenn Sie ein Video starten, lädt Ihr Browser es von youtube-nocookie.com der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google Ihre IP-Adresse und Nutzungsdaten und kann Informationen auf Ihrem Gerät speichern. Darauf weisen wir direkt bei den Videos hin.

  • Rechtsgrundlage: Ihre Einwilligung, die Sie durch das Starten des Videos erteilen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
  • Eine Übermittlung an die Google LLC in den USA ist möglich; sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4.8 Schriften

Die Schriften unserer Website liegen auf unserem eigenen Server. Nur das Programm für die Google-Bewertungen lädt eigene Schriften von Google (Abschnitt 4.6).

4.9 Fotos unserer Immobilienangebote

Die Fotos auf unseren Objektseiten lädt Ihr Browser direkt von Servern der Propstack GmbH, Invalidenstraße 65, 10557 Berlin (images.propstack.de), unserem Anbieter für die Objekt- und Kundenverwaltung. Dabei erhält Propstack Ihre IP-Adresse und Angaben zu Ihrem Browser.

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung unserer Angebote).
  • Propstack verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Propstack verarbeitet die Daten nach eigenen Angaben ausschließlich in der EU.

4.10 Links zu anderen Diensten

Unsere Website verlinkt auf Instagram, Facebook, LinkedIn und Google Maps. Es handelt sich um einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken. Dann gelten die Datenschutzhinweise des jeweiligen Anbieters.

5. Kontakt, Formulare und Veranstaltungen

5.1 Kontakt per E-Mail, Telefon oder Formular

Wenn Sie uns schreiben, anrufen oder eines unserer Formulare nutzen (zum Beispiel Beratungs- und Bewertungsanfrage oder „Mehrfamilienhaus gesucht“), verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Das sind je nach Formular Name, E-Mail-Adresse, Telefonnummer, Wunschzeit für einen Rückruf, Ort und Angaben zur Immobilie sowie die Herkunft der Anfrage (zum Beispiel eine Werbekampagne).

  • Die Einsendungen unserer Website-Formulare speichert Netlify (Abschnitt 4.1), prüft sie mit dem Spamfilter Akismet der Automattic Inc. (USA) und schickt sie uns per E-Mail. Unsere E-Mails verarbeitet die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Google Workspace), in unserem Auftrag.
  • Soweit nötig, übernehmen wir Ihre Angaben in unsere Kundenverwaltung (Abschnitt 7).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).
  • Speicherdauer: Führt Ihre Anfrage zu keinem Auftrag, löschen wir Ihre Daten zwölf Monate nach dem letzten Kontakt. Formulareinsendungen bei Netlify löschen wir nach derselben Frist.

5.2 Exposé- und Besichtigungsanfragen

Fragen Sie über eine Objektseite ein Exposé oder eine Besichtigung an, leitet eine Funktion auf unserer Website Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht, Objekt) per E-Mail an die zuständige Ansprechperson weiter. Den Versand übernimmt Brevo (Abschnitt 7.2).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Speicherdauer wie in Abschnitt 5.1.

5.3 Anmeldung zu Infoabenden

Für die Anmeldung zu unseren Informationsabenden verarbeiten wir Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, die Zahl der Personen, freiwillig Ihre Angabe zum Immobilienbesitz, den gewählten Termin, die Herkunft der Anmeldung und den Zeitpunkt.

  • Sie bestätigen Ihre Anmeldung über einen Link, den wir Ihnen per E-Mail schicken. Erst danach speichern wir Ihre Anmeldung in Brevo (Kontakt und Teilnehmerliste des Termins), schicken Ihnen die Bestätigung mit Kalendereintrag und informieren unser Team per E-Mail.
  • Mit Ihrer Einwilligung erinnern wir Sie per E-Mail, SMS oder Telefon an den Termin. Haben Sie zusätzlich „Ja, halten Sie mich auf dem Laufenden“ gewählt, schicken wir Ihnen Marktzahlen aus Ihrer Region und Einladungen zu weiteren Terminen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Ihre Teilnahme; Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG) für Erinnerungen und weitere Informationen.
  • Widerruf und Abmeldung: über den Abmeldelink in jeder E-Mail oder per Nachricht an info@dieverkaufsmakler.de. Über den Abmeldelink löschen wir Ihren Kontakt in Brevo.
  • Speicherdauer: Ohne Einwilligung in weitere Informationen löschen wir Ihre Anmeldedaten sechs Monate nach der Veranstaltung; mit Einwilligung bis zu Ihrem Widerruf.
  • Zur Messung von Anzeigen: siehe Abschnitt 4.4 (nur mit Ihrer Einwilligung).

6. Instagram und Anfragen per Chat

6.1 Unsere Präsenz auf Instagram

Wir betreiben auf Instagram die Konten @die.verkaufsmakler und @business.birol (das Konto unseres Geschäftsführers Birol Demir). Instagram wird von der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben.

Wenn Sie unsere Beiträge kommentieren oder uns schreiben, verarbeiten wir Ihren Benutzernamen, Ihr Profilbild und den Inhalt Ihrer Kommentare und Nachrichten. Bei der Betreuung unserer Konten unterstützt uns eine Social-Media-Agentur, die dabei in unserem Auftrag handelt (Art. 28 DSGVO).

  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Interessenten und Kunden); geht es um einen Auftrag, Art. 6 Abs. 1 lit. b DSGVO.
  • Meta stellt uns zusammengefasste Statistiken über die Nutzung unserer Konten bereit (Insights). Für Facebook-Seiten hat Meta die gemeinsame Verantwortlichkeit dafür in einer Vereinbarung nach Art. 26 DSGVO geregelt; für Instagram-Konten gibt es keine eigene Vereinbarung. Soweit wir mit Meta gemeinsam verantwortlich sind, übernimmt Meta die wesentlichen Pflichten, etwa zur Information und zur Erfüllung Ihrer Rechte. Sie können sich trotzdem an uns wenden; wir leiten Ihr Anliegen dann an Meta weiter. Rechtsgrundlage für die Statistiken ist Art. 6 Abs. 1 lit. f DSGVO (Verbesserung unserer Inhalte).
  • Für die übrige Verarbeitung ist Meta verantwortlich: Datenschutzrichtlinie von Instagram. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; sie ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

6.2 Anfragen per Stichwort (ManyChat)

Schreiben Sie unter einem Beitrag, als Antwort auf eine Story oder per Direktnachricht ein Stichwort wie „MFH“ oder „VERKAUF“, antwortet Ihnen ein automatischer Chat. Dafür nutzen wir ManyChat der Manychat, Inc., 8605 Santa Monica Blvd #64372, West Hollywood, CA 90069, USA. Für Anfragen zum Ankauf über @business.birol gelten eigene Datenschutzhinweise der ankaufenden Gesellschaft; der Chat verweist dort darauf.

ManyChat verarbeitet in unserem Auftrag Ihren Instagram-Namen, Benutzernamen und Ihr Profilbild, Ihre Kontaktkennung, das Stichwort und den Beitrag, Ihre Antworten im Chat (zum Beispiel ob Sie Eigentümer sind, Art der Immobilie, Zahl der Wohnungen, Region, Zeitraum, Wunschzeit für einen Rückruf und Ort) und, wenn Sie sie senden, Ihre Telefonnummer. Bei einem Kommentar antworten wir zusätzlich öffentlich darunter.

  • Zweck: Ihre Anfrage vorbereiten und auf Ihren Wunsch einen Rückruf vereinbaren.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage auf Ihre Initiative); für den Rückruf Ihre Einwilligung (Abschnitt 6.4).
  • Der Chat ordnet Ihre Anfrage nur vor. Liegt Ihre Immobilie außerhalb unseres Gebiets, teilt er Ihnen das mit. Eine Entscheidung, die Sie rechtlich betrifft oder in ähnlicher Weise erheblich beeinträchtigt, trifft der Chat nicht (Art. 22 DSGVO).
  • Die Social-Media-Agentur richtet die Chat-Abläufe in unserem Auftrag ein und kann dabei Ihre Angaben einsehen (Art. 28 DSGVO).
  • ManyChat speichert die Daten nach eigenen Angaben in Rechenzentren in Frankfurt am Main; Zugriffe aus den USA sind möglich. Manychat, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln der EU-Kommission, auch für Dienstleister und Konzerngesellschaften von ManyChat in Ländern ohne Angemessenheitsbeschluss.

6.3 Weiterleitung und Bearbeitung Ihrer Anfrage

Senden Sie Ihre Telefonnummer oder wählen Sie „Lieber per Chat“, übermittelt ManyChat Ihre Angaben verschlüsselt an eine Funktion auf unserer Website (Netlify, Abschnitt 4.1). Sie prüft die Angaben und legt sie in Brevo ab. Von dort übernimmt ein Programm Ihre Anfrage in unsere Kundenverwaltung und benachrichtigt unseren Geschäftsführer. Im Einzelnen:

  • Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin): Ihre Angaben liegen dort als Kontakt in einer Anfrageliste. Werbe-E-Mails oder -SMS schicken wir aufgrund dieser Anfrage nicht. Brevo speichert die Daten auf Servern in der EU.
  • Railway (Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA): Dort läuft das Programm, das Ihre Anfrage aus Brevo in die Kundenverwaltung überträgt und die Benachrichtigung auslöst, auf Servern in der EU-Region Amsterdam (Niederlande). Weil Railway seinen Sitz in den USA hat, ist ein Zugriff aus den USA möglich; Railway ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).
  • Propstack (Propstack GmbH, Invalidenstraße 65, 10557 Berlin): In unserer Kundenverwaltung legen wir einen Kontakt mit einer Notiz zu Ihren Antworten und eine Aufgabe für den Rückruf an. Propstack verarbeitet die Daten nach eigenen Angaben ausschließlich in der EU.
  • Telegram (Telegram Messenger Inc., Road Town, Tortola, Britische Jungferninseln): Unser Geschäftsführer erhält eine kurze Telegram-Nachricht über die neue Anfrage. Sie enthält weder Ihren Namen noch Ihre Telefonnummer, nur die Art der Anfrage, über welches unserer Instagram-Konten sie kam, und Ihre Wunschzeit. Anhand dieser Angaben kann Telegram Sie nicht identifizieren. Telegram verarbeitet die Nachricht in eigener Verantwortung; nach eigenen Angaben liegen Daten von Nutzern aus der EU in Rechenzentren in den Niederlanden, Weitergaben an Konzerngesellschaften außerhalb der EU stützt Telegram auf Standardvertragsklauseln.
  • Google-Tabelle (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland): ManyChat trägt jede Anfrage zusätzlich in eine Google-Tabelle ein. Sie dient als Kontrollliste, damit keine Anfrage verloren geht, wenn eine Übertragung scheitert. Die Tabelle liegt in unserem Google-Workspace-Konto; Google verarbeitet sie in unserem Auftrag (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und schnelle Bearbeitung, Kontrolle der Übertragung). Brevo, Railway, Propstack und ManyChat verarbeiten Ihre Daten in unserem Auftrag (Art. 28 DSGVO).

6.4 Rückruf nur mit Ihrer Einwilligung

Wir rufen Sie nur an, wenn Sie vorher eingewilligt haben. Der Einwilligungstext steht im Chat direkt vor dem Feld für Ihre Telefonnummer: Mit dem Senden Ihrer Nummer sind Sie einverstanden, dass Birol Demir (Die Verkaufsmakler Esslingen GmbH) Sie zu Ihrer Anfrage anruft.

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG).
  • Den Zeitpunkt Ihrer Einwilligung und den Textstand speichern wir als Nachweis. Diesen Nachweis müssen wir fünf Jahre aufbewahren (§ 7a UWG, Art. 6 Abs. 1 lit. c DSGVO).
  • Widerruf: jederzeit per Nachricht im Chat, per E-Mail an info@dieverkaufsmakler.de oder telefonisch. Mit der Nachricht „STOP“ beenden Sie außerdem alle automatischen Nachrichten.

6.5 Speicherdauer

  • ManyChat: Chatverlauf und Angaben löschen wir sechs Monate nach Ihrer letzten Nachricht.
  • Google-Tabelle: Einträge löschen wir nach drei Monaten.
  • Telegram-Benachrichtigungen: Löschung nach 30 Tagen.
  • Brevo und Propstack: Kommt kein Auftrag zustande, löschen wir Ihre Daten zwölf Monate nach dem letzten Kontakt. Bei einem Auftrag gelten die Fristen in Abschnitt 8.
  • Nachweis der Einwilligung: fünf Jahre (§ 7a UWG).
  • Die Funktion auf unserer Website speichert Ihre Angaben nicht selbst; zu technischen Protokollen siehe Abschnitt 4.1.

7. Kunden, Interessenten und Dienstleister

7.1 Anbahnung und Durchführung von Aufträgen

Für Makleraufträge, Bewertungen, Besichtigungen und die Vermittlung von Kaufverträgen verarbeiten wir die dafür nötigen Daten, etwa Kontaktdaten, Angaben zur Immobilie, Unterlagen und den Verlauf unserer Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Vermitteln wir einen Kaufvertrag, müssen wir die Vertragsparteien nach dem Geldwäschegesetz identifizieren (§§ 10, 11 GwG). Die Bereitstellung dieser Daten ist dann gesetzlich vorgeschrieben; ohne sie dürfen wir nicht tätig werden.

7.2 Dienstleister, die in unserem Auftrag tätig sind

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO):

  • Netlify – Hosting der Website, Formulare und Funktionen (USA, DPF-zertifiziert)
  • Google Workspace – E-Mail und Kalender (Irland; Übermittlung in die USA möglich, DPF-zertifiziert)
  • Brevo – Versand von E-Mails, Kontaktlisten (Deutschland; Server in der EU)
  • Propstack – Kunden- und Objektverwaltung, Objektfotos (Deutschland; Server in der EU)
  • ManyChat – Chat auf Instagram (USA; Speicherung in Frankfurt, DPF-zertifiziert)
  • Railway – Betrieb der Programme zur Bearbeitung von Anfragen (USA; Server in Amsterdam, DPF-zertifiziert)
  • Cloudflare – Spamschutz im Anmeldeformular für Veranstaltungen (USA, DPF-zertifiziert)
  • Social-Media-Agentur – Betreuung unserer Social-Media-Konten und Chat-Abläufe (Deutschland)

7.3 Weitere Empfänger

Soweit es für einen Auftrag nötig oder gesetzlich vorgeschrieben ist, geben wir Daten weiter an die jeweils andere Vertragspartei und den beurkundenden Notar, an unseren Steuerberater sowie an Behörden und Gerichte, wenn wir dazu verpflichtet sind. Den Direktankauf übernehmen vorgemerkte Investoren, Kapitalanleger oder eine Projektgesellschaft von Birol Demir. Wünschen Sie einen Direktankauf, geben wir Ihre Anfrage an den jeweiligen Käufer weiter; er verarbeitet Ihre Daten dann in eigener Verantwortung (Art. 6 Abs. 1 lit. b DSGVO).

7.4 Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen an Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Sonst vereinbaren wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Zu den einzelnen Diensten finden Sie die Angaben in den Abschnitten oben.

8. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist; die Fristen zu einzelnen Diensten stehen in den Abschnitten oben. Für Aufträge gelten zusätzlich gesetzliche Aufbewahrungsfristen:

  • Unterlagen nach der Makler- und Bauträgerverordnung: fünf Jahre ab Ende des Jahres der letzten Eintragung zum Auftrag (§ 14 MaBV),
  • Unterlagen zur Identifizierung nach dem Geldwäschegesetz: fünf Jahre (§ 8 Abs. 4 GwG),
  • Handels- und Geschäftsbriefe sowie Buchungsbelege: sechs bis zehn Jahre (§ 257 HGB, § 147 AO).

9. Pflicht zur Bereitstellung

Die Angabe Ihrer Daten ist freiwillig, soweit oben nichts anderes steht. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht bearbeiten.

10. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.