Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG). Daten werden nur erhoben, verarbeitet und genutzt, soweit dies zur Bereitstellung unserer Dienstleistungen erforderlich ist oder eine Einwilligung vorliegt.

3. Erhobene Daten und Zweck der Verarbeitung

3.1 Besuch unserer Website

Beim Besuch unserer Website werden durch den Webserver automatisch folgende Daten erfasst und temporär in sogenannten Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgte (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb unserer Website). Hostinganbieter ist Vercel; Angaben zu den Dienstleistern finden Sie in Abschnitt 5, zur Speicherdauer in Abschnitt 7.

3.2 Registrierung und Nutzerkonto

Bei der Registrierung auf unserer Plattform erheben wir folgende Daten: Name, E-Mail-Adresse, Passwort sowie optionale Profilangaben. Das Passwort wird als Hashwert gespeichert. Für die sichere Anmeldung und das Zurücksetzen des Passworts verarbeiten wir außerdem Sicherheitscodes und Rücksetzkennungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Nutzung des Kontos.

3.3 Immobilienanfragen und Reservierungen

Zur Durchführung von Immobilienanfragen, Reservierungen und Kaufprozessen verarbeiten wir Kontaktdaten, Finanzierungsangaben und weitere im Rahmen der Selbstauskunft bereitgestellte Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Kontakt und Termine

Wenn Sie uns kontaktieren oder einen Termin vereinbaren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und gegebenenfalls Terminangaben zur Beantwortung und Organisation. Beim Kontaktformular werden Ihre E-Mail-Adresse und Nachricht an unser Team übermittelt. Ihre E-Mail-Adresse wird außerdem für den Versand einer Kopie Ihrer Anfrage verwendet. Zur Begrenzung missbräuchlicher Anfragen wird eine pseudonyme Kennung aus Ihrer IP-Adresse gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei einer Vertragsanbahnung oder Vertragsabwicklung, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Beantwortung Ihrer Anfrage und dem Schutz des Formulars vor Missbrauch.

3.5 Zahlungen und Erstattungen

Bei zahlungspflichtigen Reservierungen und Vertragsvorgängen verarbeiten wir die Zuordnung zu Ihrem Konto und Vorgang, Betrag, Zahlungskennung und Zahlungsstatus. Für die Abwicklung setzen wir Mollie ein (siehe Abschnitt 5.4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Nachweis- und Aufbewahrungspflichten bestehen, zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

4. Cookies und lokale Speicherung

Wir speichern Informationen in Ihrem Browser nur für die jeweils genutzte Funktion. Für notwendige Anmelde- und Sitzungsfunktionen ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG); die Verarbeitung der Anmeldedaten dient der Bereitstellung des Nutzerkontos (Art. 6 Abs. 1 lit. b DSGVO). Zusätzliche Nutzungsanalyse aktivieren wir erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mit Ihrer Zustimmung nutzen wir Vercel Web Analytics (Vercel Inc.) für Statistiken über öffentliche Seitenaufrufe. Anmelde-, Passwort-Reset-, Konto- und interne Seiten sind von unserer Analyse ausgeschlossen. Dabei können die aufgerufene Seite ohne URL-Parameter, Zugriffszeit, Referrer, Browser- und Geräteangaben sowie eine ungefähre Region verarbeitet werden. Kennungen in dynamischen Seitenadressen entfernen wir vor dem Versand. Unser Code setzt hierfür kein Analyse-Cookie; Vercel bildet nach eigener Angabe eine kurzlebige Sitzungskennung aus der Anfrage und verwirft diese nach 24 Stunden. Diese Laufzeit ist keine Löschfrist für sämtliche Analysedaten. Zu möglichen Übermittlungen in die USA siehe Abschnitt 6. Weitere Angaben finden Sie in den Datenschutzhinweisen von Vercel Web Analytics.

Die Analyse bleibt ohne Einwilligung aus. Über „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Nach Ablauf von 180 Tagen fragen wir beim nächsten Seitenaufruf erneut.

Google Maps ist getrennt wählbar. Eine Karte wird erst nach Ihrer Freigabe über „Google Maps laden“ oder die Cookie-Einstellungen geladen. Die Freigabe wird für weitere Karten in diesem Browser höchstens 180 Tage gespeichert und kann dort jederzeit widerrufen werden; bereits geöffnete Karten werden nach dem Widerruf entfernt. Anbieter ist Google Ireland Limited, Irland. Beim Laden stellt Ihr Browser eine Verbindung zu Google her; Google kann Ihre IP-Adresse und weitere technische Daten verarbeiten und eigene Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für einwilligungsbedürftige Endgerätezugriffe § 25 Abs. 1 TDDDG. Zu möglichen Drittlandübermittlungen siehe Abschnitt 6. Näheres erläutert die Datenschutzerklärung von Google.

5. Dienstleister und Empfänger

Für Betrieb, Kommunikation und Zahlungen setzen wir die folgenden Dienste ein. Die jeweiligen Zwecke und Rechtsgrundlagen erläutern die Abschnitte 3 und 4. Soweit die Anbieter Daten in unserem Auftrag verarbeiten, handeln sie als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Die Einwilligung in Analyse oder Karten ist davon getrennt und keine Voraussetzung für notwendige Konto- oder Zahlungsfunktionen.

5.1 Vercel – Hosting und Analyse

Vercel Inc., USA, stellt unsere Website bereit und verarbeitet dafür technische Verbindungs- und Protokolldaten wie IP-Adresse, Abruf, Zeitpunkt und Browserangaben. Für die serverseitige Verarbeitung unseres Produktionsprojekts ist Washington, D.C. (USA) als Region eingestellt. Soweit Anfragen über unsere Website an das Backend weitergeleitet werden, verarbeitet Vercel auch die dafür erforderlichen Anfrage- und Antwortdaten. Dies dient dem Betrieb der Website und der von Ihnen genutzten Funktionen (Art. 6 Abs. 1 lit. f beziehungsweise lit. b DSGVO). Vercel Web Analytics verwenden wir zusätzlich nur mit Ihrer Einwilligung nach Abschnitt 4. Weitere Informationen: Datenschutzhinweise von Vercel.

5.2 Xano – Backend und Datenspeicherung

Xano Inc., USA, stellt das Backend einschließlich Datenbank, Anmeldung und Dateispeicherung bereit. Unsere Backend-Instanz ist in Frankfurt am Main (Deutschland) eingerichtet. Dort verarbeiten wir insbesondere Konto- und Profildaten, Immobilienwünsche, Selbstauskünfte, Termin- und Reservierungsdaten, Dokumente sowie Zahlungszuordnungen und Zahlungsstatus. Dies dient der Bereitstellung Ihres Kontos und der Bearbeitung der von Ihnen angefragten Leistungen (Art. 6 Abs. 1 lit. b DSGVO), gegebenenfalls auch gesetzlichen Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO). Für die Infrastruktur können Unterauftragnehmer wie Google Cloud beteiligt sein. Weitere Informationen: Datenschutzhinweise von Xano und Unterauftragnehmer von Xano.

5.3 Brevo – E-Mail-Versand

Über Brevo GmbH, Berlin, Deutschland, versenden wir funktionsbezogene E-Mails, etwa Anmeldecodes, Links zum Zurücksetzen des Passworts sowie Kontakt-, Termin-, Reservierungs- und Vertragsbestätigungen. Dabei werden E-Mail-Adresse, gegebenenfalls Name, der jeweilige Nachrichteninhalt und Versand- und Zustellinformationen verarbeitet. Die Rechtsgrundlage richtet sich nach dem Anlass der Nachricht (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f DSGVO). Nach Anbieterangaben werden die Datenbanken in der EU gehostet. Informationen zum Anbieter und zur Verarbeitung finden Sie in den Datenschutzhinweisen von Brevo. Die Auftragsverarbeitung ist in Anhang 3 der Brevo-Nutzungsbedingungen geregelt.

5.4 Mollie – Zahlungsabwicklung

Mollie B.V., Niederlande, wickelt Zahlungen und Erstattungen ab. Dafür werden die erforderlichen Transaktionsdaten wie Betrag, Zahlungszweck und Zuordnung zum Vorgang übermittelt. Je nach Zahlungsart verarbeitet Mollie weitere Kontakt-, Bank- oder Kartendaten und technische Daten, die Sie insbesondere im Zahlungsdialog bereitstellen. Wir erhalten die Zahlungskennung und den Status zur Zuordnung Ihrer Zahlung. Mollie handelt bei der Zahlungsabwicklung als eigenständig Verantwortlicher und erfüllt eigene gesetzliche Pflichten, etwa zur Betrugs- und Geldwäscheprävention. Einzelheiten, auch zu Empfängern und eigenen Aufbewahrungspflichten, erläutert Mollie in seinen Datenschutzhinweisen.

6. Datenübermittlungen außerhalb des EWR

Bei der Nutzung unserer Dienstleister können personenbezogene Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeitet werden. Dies betrifft insbesondere Vercel sowie mögliche Supportzugriffe oder Unterauftragnehmer von Xano, Brevo und Mollie und bei freigegebenen Karten Google. Ein Datenbankstandort in der EU schließt solche Übermittlungen nicht allein aus.

Für Übermittlungen in ein Drittland sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Als Grundlage kommen ein einschlägiger Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), bei US-Empfängern innerhalb einer gültigen Zertifizierung insbesondere das EU-US Data Privacy Framework, oder geeignete Garantien wie EU-Standardvertragsklauseln (Art. 46 DSGVO) mit gegebenenfalls erforderlichen ergänzenden Schutzmaßnahmen in Betracht.

Das für den eingesetzten Pro-Tarif vorgesehene Data Processing Addendum von Vercel enthält EU-Standardvertragsklauseln für einschlägige Drittlandübermittlungen. Xano informiert im Trust Center über sein DPA mit Standardvertragsklauseln und in seinen Datenschutzhinweisen über das Data Privacy Framework. Die Datenschutzvereinbarung von Brevo nennt für beteiligte Unterauftragnehmer unter anderem Standardvertragsklauseln und das Data Privacy Framework als Übermittlungsgrundlagen. Mollie erläutert mögliche Übermittlungen in den unter Abschnitt 5 verlinkten Hinweisen. Für Google gelten die Informationen zu internationalen Datenübermittlungen. Auskünfte zu den für Ihre Daten einschlägigen Garantien und eine Kopie können Sie über den Kontakt in Abschnitt 1 anfragen.

7. Speicherdauer und Löschkriterien

Die Speicherdauer hängt von der Datenart und dem jeweiligen Vorgang ab. Soweit keine feste Dauer angegeben werden kann, sind die folgenden Ereignisse und Zwecke für die Löschung maßgeblich:

• Nutzerkonto und Profil: für die Dauer des Nutzungsverhältnisses. Nach dessen Beendigung oder einem berechtigten Löschverlangen werden die Kontodaten gelöscht, soweit sie nicht noch für laufende Vorgänge oder die unten genannten Aufbewahrungszwecke erforderlich sind.
• Anfragen, Immobilienwünsche und Selbstauskünfte: bis zur abschließenden Bearbeitung beziehungsweise Entscheidung über den angefragten Vorgang. Nach Rücknahme, Absage oder Abschluss entfällt die Speicherung für diesen Zweck; bei einem anschließenden Vertragsverhältnis gelten dessen erforderliche Nachweis- und Aufbewahrungszwecke. Finanzangaben werden nicht allein wegen der längeren Aufbewahrung eines einzelnen Zahlungsbelegs weiter benötigt.
• Termindaten: bis zur Durchführung oder Absage und zum Abschluss der zugehörigen Nachbearbeitung. Soweit einzelne Angaben Bestandteil eines weiterlaufenden Vertragsvorgangs werden, richtet sich deren Aufbewahrung danach.
• Zahlungs- und Geschäftsunterlagen: gesetzlich aufzubewahrende Buchungsbelege grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre nach § 147 AO beziehungsweise § 257 HGB. Die Frist beginnt grundsätzlich mit Ablauf des Kalenderjahres, in dem der Beleg entstanden beziehungsweise der Brief empfangen oder abgesandt worden ist. Andere gesetzliche Fristen oder eine erforderliche längere Aufbewahrung, etwa für noch offene Steuerverfahren, bleiben unberührt.
• Brevo-Versandprotokolle: für alle Absender ist eine Aufbewahrungsfrist von einem Monat eingestellt. Vorschauen neuer Transaktions-E-Mails werden bei Brevo nicht gespeichert. Kopien in unserem E-Mail-Postfach oder Unterlagen zu einem Vertragsvorgang unterliegen den jeweils oben genannten Löschkriterien und gesetzlichen Aufbewahrungsfristen.
• Vercel-Laufzeitprotokolle: für unser Produktionsprojekt ist Observability Plus aktiviert. Die tarifabhängige Aufbewahrungsfrist dieser Protokolle beträgt nach den Aufbewahrungsregeln von Vercel 30 Tage.
• Weitere technische Protokolle: für die Bereitstellung, Zustellkontrolle und Untersuchung konkreter Betriebs- oder Sicherheitsfehler. Die Dauer hängt von der Protokollart und der Aufbewahrungsregel des eingesetzten Dienstes ab. Für Daten zu einem konkreten Sicherheitsvorfall ist dessen abschließende Klärung maßgeblich. Die Gültigkeit eines Anmeldecodes oder eines Rücksetzlinks ist keine Löschfrist für Versandprotokolle oder Nachrichteninhalte.
• Browser-Speicher: die Laufzeiten aus Abschnitt 4 gelten für die dort genannten Cookies, Einstellungen und Entwürfe.

Soweit einzelne Daten zur Erfüllung einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche weiter benötigt werden, werden sie für diese Zwecke aufbewahrt (Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO). Nach Wegfall auch dieser Gründe werden sie gelöscht oder anonymisiert. Dies gilt ebenso für Kopien in Sicherungen; deren technische Aufbewahrungszyklen sind dabei zu berücksichtigen. Gesetzliche Aufbewahrungspflichten betreffen die jeweils erforderlichen Unterlagen und rechtfertigen keine pauschale Aufbewahrung aller Profildaten.

8. Ihre Rechte

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte schreiben Sie bitte an info@domunio.de.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Bayern ist:

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung der Daten auf unserer Website erfolgt verschlüsselt über das HTTPS-Protokoll.

11. Aktualität und Änderung dieser Datenschutzerklärung

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.

Stand: 23. Oktober 2026