Datenschutzerklärung

Zuletzt aktualisiert: 01.05.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Piskovatskov
Alte Weinsteige 12
70180 Stuttgart, Deutschland
E-Mail: [email protected]

Datenschutzanfragen richten Sie bitte an dieselbe E-Mail-Adresse. Ein Datenschutzbeauftragter wurde derzeit nicht bestellt; eine Bestellpflicht nach § 38 BDSG besteht nicht.

2. Erhobene Datenkategorien, Zwecke und Rechtsgrundlagen

2.1 Konto- und Authentifizierungsdaten

• Daten: E-Mail-Adresse, Passwort-Hash, Supabase-User-ID, Login-Zeitstempel.
• Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Sitzungsverwaltung.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

2.2 Profil- und Kontaktdaten (für SELLER-Tarife)

• Daten: Name, Telefonnummer, E-Mail, Adresse des Inserats, gesprochene Sprachen, Foto/Logo, Beschreibungstexte.
• Zweck: Veröffentlichung des Verkäuferprofils und Anzeige des Kontakt-Blocks auf der Inserats-Detailseite.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

2.3 Inseratsdaten

• Daten: Standort (Lat/Lng), Adresse, Preis, Größe, Zimmeranzahl, Energieklasse, Fotos.
• Zweck: Anzeige der Inserate auf den öffentlichen Seiten von Secrets.RealEstate, Berechnung von Standort-Analysen.
• Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

2.4 Zahlungsdaten

• Daten: Wir erheben keine Kartendaten. Stripe verarbeitet die Zahlung; wir speichern lediglich Stripe-Kundennummer, Abonnement-ID, Status und Rechnungsbeträge.
• Zweck: Abwicklung kostenpflichtiger Tarife, Rechnungsstellung, Buchhaltung.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB).

2.5 Server-Logs und Sicherheitsdaten

• Daten: IP-Adresse, User-Agent, Zeitstempel, angeforderte URL, HTTP-Status. Diese werden über Cloudflare und unseren Hosting-Server (Hetzner) protokolliert.
• Zweck: Sicherheit, Missbrauchsabwehr, Fehleranalyse.
• Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

2.6 Support-Korrespondenz

• Daten: Inhalt Ihrer Anfrage, E-Mail-Adresse, ggf. weitere von Ihnen gemachte Angaben.
• Zweck: Bearbeitung Ihrer Anfrage.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO).

3. Empfänger / Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter und Dienstleister ein:

Anbieter	Sitz	Zweck
Hetzner Online GmbH	Deutschland	Hosting der Anwendung und Datenbanken
Cloudflare, Inc.	USA	CDN, DDoS-Schutz, Edge-Auslieferung
Supabase, Inc.	USA	Authentifizierung, Datenbank für Konten
Stripe Payments Europe Ltd. (Mutter: Stripe, Inc., USA)	Irland / USA	Zahlungsabwicklung für kostenpflichtige Tarife
Anthropic, PBC	USA	KI-gestützte Auswertungen
OpenAI, L.L.C.	USA	KI-gestützte Auswertungen
OpenStreetMap Foundation	Vereinigtes Königreich	Geocoding und Kartenkacheln
Google LLC	USA	Daten zur Luftqualität (Google Air Quality API); Website-Analyse (Google Analytics 4)
Telegram Messenger Inc.	USA / Vereinigte Arabische Emirate	Interne Betriebsbenachrichtigungen (keine Endnutzerdaten)

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

4. Datenübermittlung in Drittländer

Einige der oben genannten Empfänger sitzen außerhalb der EU/EWR (USA, Vereinigtes Königreich, VAE). Die Übermittlung erfolgt:

• in die USA: auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) sowie, soweit der Anbieter zertifiziert ist, des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss vom 10.07.2023);
• in das Vereinigte Königreich: auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 28.06.2021;
• in die VAE: auf Grundlage von EU-Standardvertragsklauseln; ein Angemessenheitsbeschluss liegt nicht vor.

Eine Kopie der Standardvertragsklauseln können Sie unter [email protected] anfordern.

5. Speicherdauer

Datenkategorie	Aufbewahrungsdauer
Konto- und Authentifizierungsdaten	bis zur Kontolöschung; danach 30 Tage Backup-Restlaufzeit, anschließend Löschung bzw. Anonymisierung
Profil- und Kontaktdaten (SELLER)	bis zum Widerruf bzw. Kontolöschung
Inseratsdaten	bis zur Löschung durch den Nutzer; aggregierte, anonymisierte Marktdaten können darüber hinaus aufbewahrt werden
Zahlungsdaten / Rechnungen	10 Jahre (§ 147 AO, § 257 HGB)
Server-Logs	30 Tage
Support-Korrespondenz	bis zu 3 Jahre nach letztem Kontakt (Verjährung, § 195 BGB)

6. Cookies und vergleichbare Technologien

Wir setzen technisch notwendige Cookies ein (z. B. Sitzungs-Cookies von Supabase für die Anmeldung, Spracheinstellung). Diese sind für den Betrieb der Website erforderlich; eine Einwilligung ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

Soweit darüber hinausgehende, nicht zwingend erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, fragen wir vor dem Setzen Ihre Einwilligung über ein Consent-Banner ab (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Sie können diese Einwilligung jederzeit für die Zukunft widerrufen.

6.1 Übersicht der eingesetzten Cookies und Speicher-Schlüssel

Name	Anbieter	Zweck	Speicherdauer	Kategorie
sb-*-auth-token	Supabase, Inc.	Sitzungs-Authentifizierung	Sitzungsdauer (typ. 7 Tage)	unbedingt erforderlich
welcomeOverlayAgreed	Secrets.RealEstate	speichert die Bestätigung des Willkommens-Overlays	dauerhaft (bis Sie die Daten löschen)	unbedingt erforderlich
analyticsConsent	Secrets.RealEstate	speichert Ihre Analyse-Einwilligung (granted/denied)	dauerhaft (bis Sie die Daten löschen)	unbedingt erforderlich
noTrack	Secrets.RealEstate	Legacy-Opt-Out-Flag für Tracking	dauerhaft (bis Sie die Daten löschen)	unbedingt erforderlich
lang	Secrets.RealEstate	Spracheinstellung der Oberfläche	dauerhaft (bis Sie die Daten löschen)	unbedingt erforderlich
ref	Secrets.RealEstate	Affiliate-Empfehlungs-Attribution	30 Tage	funktional
_clck, _clsk	Microsoft Clarity	Sitzungsaufzeichnung und Nutzungsanalyse	_clck 1 Jahr; _clsk 1 Tag	Analyse (einwilligungspflichtig)
_ga, _ga_*	Google Analytics 4 (Google LLC)	Website-Nutzungsanalyse (Besucher- und Zugriffsmessung)	2 Jahre	Analyse (einwilligungspflichtig)

Cookies und Speicher-Schlüssel der Kategorie „Analyse” werden erst gesetzt, nachdem Sie im Cookie-Banner ausdrücklich auf „Ich stimme zu” geklickt haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die genannten Schlüssel in Ihrem Browser löschen oder den Parameter ?noTrack=1 an die URL anhängen.

7. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• auf Löschung Ihrer Daten („Recht auf Vergessenwerden”, Art. 17 DSGVO);
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• auf Datenübertragbarkeit (Art. 20 DSGVO);
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
• auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für den Verantwortlichen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen (TLS-Verschlüsselung, Passwort-Hashing, Zugriffsbeschränkungen, regelmäßige Backups).

9. Links zu Drittanbietern

Unser Dienst kann Links zu anderen Websites enthalten. Für deren Datenschutzpraktiken sind die jeweiligen Betreiber verantwortlich.

10. Datenschutz von Kindern

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, etwa wenn sich Auftragsverarbeiter ändern oder neue Funktionen eingeführt werden. Die jeweils aktuelle Fassung ist auf dieser Seite mit Datum der letzten Aktualisierung abrufbar.

12. Kontakt

Dennis Piskovatskov
Alte Weinsteige 12, 70180 Stuttgart, Deutschland
E-Mail: [email protected]