Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Sven Drees, DREES Unternehmensgruppe, c/o Architect Axel Nieberg, Tintengraben 1, 30177 Hannover.
Telefon: +49 511 8500 3015 · E-Mail: Drees@vermovia.de
Verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Plattform.

2. Welche Daten wir verarbeiten

Bei der Registrierung bzw. Zugangsanforderung: Vorname, Name, E-Mail-Adresse, bei Vermittlern zusätzlich Passwort (verschlüsselt) und optional Telefon, Anschrift, Foto sowie Angaben zur Erlaubnis nach § 34c GewO. Bei der Nutzung: Anfragen zu Objekten (Leads), Reservierungen sowie technische Ereignisse (z. B. Aufruf einer Einladungsseite). Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren: Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.

Zugangsanfrage über Aktionsseiten (z. B. vermovia.de/buero.html): Name, E-Mail-Adresse, Ihre Rolle (z. B. Vermittler), optional Ihre Telefonnummer für einen Rückruf, die Herkunft des Aufrufs (Kampagnen- bzw. Quellenkennung wie „Instagram, Video 2“ und die verweisende Website), ein Empfehlungscode, falls vorhanden, der Zeitpunkt Ihrer Einwilligung und Ihrer Bestätigung sowie ein gekürzter, nicht rückrechenbarer Prüfwert Ihrer IP-Adresse zur Abwehr von Missbrauch. Wir senden Ihnen zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst nach Ihrer Bestätigung schreiben wir Ihnen weitere E-Mails bzw. rufen Sie – wenn Sie eine Nummer angegeben haben – zurück. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für den Missbrauchsschutz unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Abmelden können Sie sich jederzeit über den Link in jeder E-Mail.

3. Hosting und Server-Logdateien

Die Webseiten werden bei Hostinger gehostet. Bei jedem Aufruf fallen technisch notwendige Log-Daten an (IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browser und Betriebssystem). Sie dienen der sicheren und stabilen Auslieferung der Seiten und der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Log-Daten werden nicht mit anderen Daten zusammengeführt und nach Ablauf der Speicherfrist des Hosters automatisch gelöscht. Die Verbindung zur Plattform ist durchgehend per TLS (https) verschlüsselt.

4. Speicherung in Ihrem Browser (localStorage)

Wir setzen keine Tracking- oder Marketing-Cookies ein. Im localStorage Ihres Browsers speichern wir nur, was für die Funktion der Plattform nötig ist: Öffnen Sie einen Einladungslink eines Vermittlers, speichern wir dessen Empfehlungscode und einen Zeitstempel für 90 Tage, damit wir Sie nach einer Registrierung Ihrem persönlichen Ansprechpartner zuordnen können. Nach der Anmeldung wird ein Sitzungsschlüssel gespeichert, damit Sie eingeloggt bleiben; außerdem Ihre Merkliste bzw. Ihr Objektvergleich. Diese Einträge werden nicht an Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

5. Auftragsverarbeiter

Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Dateispeicher. Die Daten werden in einem Rechenzentrum in der EU gespeichert. Resend (Plus Five Five, Inc., USA): Versand von E-Mails der Plattform (z. B. Zugangslinks, Freigabe-Benachrichtigungen, Objekt-Informationen). Hostinger: Hosting der Webseiten (siehe Ziffer 3). Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Externe Programmbibliotheken (CDN)

Für den Betrieb der Plattform laden wir Programmbibliotheken über Content-Delivery-Netzwerke: jsDelivr (Volentio JSD Limited, Vereinigtes Königreich) auf allen Seiten sowie cdnjs (Cloudflare, Inc., USA) auf einzelnen Seiten (Objektansicht, Vermittler-Bereich). Beim Laden wird Ihre IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und schnellen Auslieferung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt und WhatsApp

Anfragen per E-Mail oder Telefon verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Plattform enthält Links und Teilen-Funktionen zu WhatsApp. Erst wenn Sie einen solchen Link anklicken, öffnet sich WhatsApp (WhatsApp Ireland Limited, Dublin, Irland, ein Unternehmen der Meta-Gruppe) und verarbeitet Ihre Daten nach eigenen Bestimmungen; beim bloßen Besuch unserer Seiten werden keine Daten an WhatsApp übertragen. Details: Datenschutzrichtlinie von WhatsApp.

8. Zwecke und Rechtsgrundlagen

Verarbeitung zur Bereitstellung der Plattform und Anbahnung von Immobiliengeschäften (Art. 6 Abs. 1 lit. b DSGVO), aufgrund Ihrer Einwilligung z. B. bei Objekt-Informationen per E-Mail (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung berechtigter Interessen wie Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe von Name und E-Mail-Adresse ist für die Registrierung erforderlich; ohne sie können wir keinen Zugang einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Speicherdauer

Kontodaten bleiben gespeichert, solange Ihr Konto besteht, und werden nach Löschung des Kontos entfernt. Anfragen, Reservierungen und Kontaktanfragen speichern wir, solange sie für die Abwicklung erforderlich sind. Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen (z. B. Handels- und Steuerunterlagen, in der Regel 6 bzw. 10 Jahre), bewahren wir für diese Dauer auf und löschen sie anschließend. Zugangsanfragen, die nicht innerhalb von 30 Tagen bestätigt werden, löschen wir automatisch; den IP-Prüfwert löschen wir nach 30 Tagen. Bestätigte Anfragen speichern wir, bis Sie sich abmelden oder die Löschung verlangen; nach einer Abmeldung bewahren wir nur den Nachweis der Einwilligung und des Widerrufs auf.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Erteilte Einwilligungen, etwa für Objekt-Informationen per E-Mail, können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Anfragen richten Sie an: Drees@vermovia.de.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

Stand: Oktober 2026