Datenschutz

1. Einleitung

Diese Datenschutzerklärung gilt für das Tippgeber-Portal von Montwel Immobilien unter tippgeber.montwelimmobilien.de. Im Folgenden erläutern wir Ihnen, welche personenbezogenen Daten wir im Portal verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Tippgeber empfehlen uns über das Portal Eigentümer, die ihre Immobilie verkaufen möchten. Eigentümer haben im Portal kein Konto. Sie gelangen über den Link, den QR-Code oder die Karte eines Tippgebers oder direkt zu uns und senden uns ihre Anfrage selbst über ein Formular. Ein Tippgeber übermittelt uns keine Daten von Eigentümern.

Wer als Tippgeber teilnimmt oder von uns als Tippgeber eingeladen wird, findet alle Angaben zu Konto, Tipps und Provision in den Datenschutzhinweisen für Tippgeber. Für unsere Website montwelimmobilien.de gilt deren eigene Datenschutzerklärung. Die dort genannten Dienste setzen wir im Portal nicht ein, soweit diese Datenschutzerklärung nichts anderes bestimmt. Schließen Sie mit uns einen Maklervertrag, gilt für unsere weitere Tätigkeit als Immobilienmakler Kapitel 6 der Datenschutzerklärung unserer Website („Datenschutz bei unserer Tätigkeit als Immobilienmakler“).

2. Allgemeine Informationen

2.1 Personenbezogene Daten und Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder die IP-Adresse Ihres Geräts (Art. 4 Nr. 1 DSGVO). Eine Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). Diese und weitere gesetzliche Begriffsbestimmungen finden Sie in Art. 4 DSGVO.

2.2 Anzuwendende Vorschriften – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind die Datenschutz-Grundverordnung (DSGVO) als europäische Verordnung und das Bundesdatenschutzgesetz (BDSG) als nationales Gesetz. Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ergänzt die DSGVO, soweit Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, etwa durch Cookies.

2.3 Der Verantwortliche

Verantwortlicher im Sinne der DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). Für das Portal erreichen Sie den Verantwortlichen unter:

Montwel Immobilien
Lanker Straße 8
16359 Biesenthal
E-Mail: info@montwelimmobilien.de

Inhaber von Montwel Immobilien und damit Verantwortlicher im Sinne der DSGVO ist Philipp Michael Zunker. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte per E-Mail oder per Brief direkt an uns.

2.4 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten benötigt immer eine Rechtsgrundlage. Im Portal stützen wir uns auf folgende Rechtsgrundlagen nach Art. 6 Abs. 1 Satz 1 DSGVO:

lit. a: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
lit. b: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
lit. c: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
lit. f: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

In Kapitel 3 nennen wir Ihnen die konkrete Rechtsgrundlage der jeweiligen Verarbeitung.

2.5 Weitergabe und Löschung

Eine Weitergabe von Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies erforderlich ist. Das ist insbesondere der Fall, wenn ein Auftragsverarbeiter für uns tätig ist, mit dem wir einen Vertrag nach Art. 28 DSGVO geschlossen haben. Wer Daten aus dem Portal erhält, steht in Abschnitt 3.8.

Wir löschen Ihre Daten, sobald wir sie für ihren Zweck nicht mehr benötigen, es sei denn, eine gesetzliche Aufbewahrungspflicht besteht oder wir benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 DSGVO). Die Fristen im Einzelnen stehen in Abschnitt 3.9. Daten, die wir nur noch wegen einer gesetzlichen Pflicht aufbewahren, schränken wir in der Verarbeitung ein und verwenden sie für keinen anderen Zweck.

2.6 Hosting und Betrieb durch Cloudflare

Die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betreibt das Portal für uns als Auftragsverarbeiter, also als Dienstleister, der Daten nur nach unserer Weisung verarbeitet. Wir nutzen folgende Dienste von Cloudflare:

Workers: das Portal selbst und die Fehlermeldungen (Workers Logs),
D1: die Datenbank, Speicherort EU,
R2: Dateien und Sicherungskopien, Speicherort EU,
Email Service: den Versand der E-Mails des Portals,
Rate Limiting: die Begrenzung von Anfragen,
Turnstile: die Prüfung auf Bots im letzten Schritt des Anfrageformulars für Eigentümer und auf den Seiten für Tippgeber zur Registrierung, zur Einladung und für „Passwort vergessen“. Dabei ist Cloudflare zum Teil selbst verantwortlich (Hinweise von Cloudflare zu Turnstile).

Datenbank und Dateien liegen in der EU. Anfragen an das Portal und E-Mails laufen jedoch über das weltweite Netz von Cloudflare. Dabei können Daten kurzzeitig auch außerhalb der EU verarbeitet werden, und Cloudflare kann aus den USA auf die Systeme zugreifen.

Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Beschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO); Cloudflare ist danach zertifiziert (Data Privacy Framework). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus dem Vertrag zur Auftragsverarbeitung von Cloudflare. Fällt der Angemessenheitsbeschluss weg, gelten diese Klauseln weiter. Sie gelten auch für die weiteren Länder in der Liste der Unterauftragsverarbeiter.

3. Das passiert im Portal

3.1 Aufruf der Seiten

Jede Anfrage an das Portal läuft über das Netz von Cloudflare (Abschnitt 2.6). Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Daten der Anfrage, zum Beispiel die aufgerufene Seite, den Zeitpunkt und den Browser, um Ihnen die Seite auszuliefern und Angriffe abzuwehren. Tritt ein Fehler auf, speichert Cloudflare unsere Fehlermeldung 7 Tage lang (Workers Logs). Diese Meldungen enthalten keine Namen und keine Inhalte aus Formularen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb des Portals.

3.2 Speicherung der IP-Adresse als Prüfwert

Wir selbst speichern Ihre IP-Adresse nicht im Klartext, sondern nur einen Prüfwert, den wir mit einem geheimen Schlüssel aus der Adresse berechnen (HMAC-SHA-256). Ohne diesen Schlüssel lässt sich die Adresse daraus nicht zurückrechnen. Da wir über den Schlüssel verfügen, handelt es sich rechtlich weiterhin um personenbezogene Daten (Pseudonymisierung, Art. 4 Nr. 5 DSGVO).

3.3 Schutz vor Missbrauch

Wir zählen Aufrufe und Anfragen pro IP-Adresse und pro Netz und begrenzen sie, wenn es zu viele werden. Diese Zähler enthalten nur Prüfwerte (Abschnitt 3.2) und werden spätestens nach zwei Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des Portals vor Missbrauch und Überlastung.

3.4 Aufrufe eines Empfehlungslinks

Öffnen Sie den Link, den QR-Code oder die Karte eines Tippgebers, zählen wir den Aufruf als Summe pro Tag für diesen Tippgeber. Dabei speichern wir keine IP-Adresse und setzen kein Cookie. Aufrufe von derselben IP-Adresse zählen höchstens dreimal pro Stunde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, beurteilen zu können, wie gut das Empfehlungsprogramm funktioniert.

3.5 Cookies

Auf der Einstiegsseite, im Formular und auf der Bestätigungsseite für Eigentümer setzen wir keine Cookies und speichern keine Informationen in Ihrem Browser. Ausnahmen sind die Prüfung durch Cloudflare Turnstile im letzten Schritt des Formulars (nächster Absatz) und das Video auf der Einstiegsseite, sobald Sie es starten (Abschnitt 3.7). Analyse-, Tracking- und Werbedienste setzen wir im Portal nicht ein.

Im letzten Schritt des Anfrageformulars prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. So verhindern wir, dass ein Programm über das Formular E-Mails von uns an beliebige Adressen auslöst. Dazu verarbeitet Cloudflare Ihre IP-Adresse und Angaben zu Ihrem Browser (zum Beispiel User-Agent und TLS-Fingerabdruck) und führt im Browser kleine Tests aus; das Programm von Cloudflare kann dafür Informationen in Ihrem Browser lesen oder kurzzeitig speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Prüfung für die Bestätigung per E-Mail, die Sie mit dem Formular erhalten, unbedingt erforderlich ist; für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dass niemand das Formular nutzen kann, um Dritten E-Mails von uns zu schicken. Für einen Teil der Verarbeitung ist Cloudflare selbst verantwortlich (Abschnitt 2.6). Besteht die Prüfung nicht, speichern wir Ihre Anfrage trotzdem; nur die Bestätigung per E-Mail entfällt dann.

Nur wenn Sie als Tippgeber angemeldet sind, nutzt das Portal ein Anmelde-Cookie; die Seiten zur Registrierung, zur Einladung und für „Passwort vergessen“ nutzen außerdem Cloudflare Turnstile. Einzelheiten dazu enthalten die Datenschutzhinweise für Tippgeber.

3.6 Anfrage als Eigentümer

Zuordnung der Empfehlung

Den Tippgeber erkennen wir an dem Code in seinem Link, seinem QR-Code oder seiner Karte. Der Code steht in der Adresse der Seite und wird beim Absenden mit dem Formular übermittelt. Dafür setzen wir kein Cookie und speichern nichts in Ihrem Browser. Fragen Sie ohne diesen Code an, zum Beispiel über unsere Website, ordnen wir Ihre Anfrage keinem Tippgeber zu. Ihre Angaben im Formular bleiben bis zum Absenden nur im Speicher der geöffneten Seite.

Verarbeitete Daten

Angaben zur Immobilie: Art, Haus-, Wohnungs- oder Gewerbetyp, Grundstücks-, Wohn- oder Nutzfläche, Zimmer, Baujahr, Eigentumsverhältnisse, gewünschter Zeitpunkt des Verkaufs, Anschrift,
Ihre Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer,
Ihre Einwilligung: der Wortlaut in der Fassung, die Ihnen angezeigt wurde, der dabei angezeigte Name des Tippgebers, der Zeitpunkt und ein Prüfwert Ihrer IP-Adresse,
der Weg Ihrer Anfrage (Link, QR-Code, Karte oder direkt) und der Tippgeber, der Sie empfohlen hat; diese Angabe stammt aus dem Link, den Sie geöffnet haben,
ob die Anfrage in einem Browser abgeschickt wurde, in dem zu diesem Zeitpunkt ein Tippgeber oder einer unserer Administratoren angemeldet war, und ob die Prüfung durch Turnstile (Abschnitt 3.5) nicht bestanden wurde,
ein Eintrag in unserem Protokoll zum Eingang Ihrer Anfrage mit einem Prüfwert Ihrer IP-Adresse,
im weiteren Verlauf unsere Notizen aus den Gesprächen mit Ihnen und der Stand Ihrer Anfrage.

Zwecke und Rechtsgrundlagen

Bearbeitung Ihrer Anfrage, Prüfung, ob uns die Immobilie bereits bekannt ist, und Vorbereitung eines möglichen Maklervertrags: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).
Anrufe und E-Mails, um mit Ihnen über den Verkauf und unsere Maklerleistungen zu sprechen: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG.
Nachweis Ihrer Einwilligung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG und Art. 7 Abs. 1 DSGVO. Den Nachweis bewahren wir auch nach einem Widerruf auf.
Bestätigung des Eingangs Ihrer Anfrage per E-Mail: Art. 6 Abs. 1 lit. b DSGVO. Diese E-Mail enthält keine Werbung.
Information des Tippgebers, der Sie empfohlen hat, über den Stand Ihrer Anfrage sowie die Abrechnung seiner Provision: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erfüllung unseres Vertrags mit dem Tippgeber.
Prüfung, ob ein Tipp der erste ist und ob nach unseren Teilnahmebedingungen eine Provision ausgeschlossen ist, etwa weil ein Tippgeber seine eigene Immobilie empfiehlt. Dazu gleichen wir Anschrift, E-Mail-Adresse und Telefonnummer mit früheren Anfragen sowie E-Mail-Adresse und Telefonnummer mit den Angaben des Tippgebers ab: Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt in einer richtigen und rechtmäßigen Abrechnung der Provisionen.
Schutz des Portals vor Missbrauch und Nachvollziehbarkeit von Anfragen (Zähler nach Abschnitt 3.3 und Protokolleintrag zum Eingang Ihrer Anfrage): Art. 6 Abs. 1 lit. f DSGVO.
Geltendmachung oder Abwehr von Rechtsansprüchen: Art. 6 Abs. 1 lit. f DSGVO.

Erstes Gespräch

Im ersten Gespräch fragen wir Sie, ob Sie die Anfrage selbst gestellt haben und ob und woher Sie den Tippgeber kennen. Wir notieren nur, ob eine Verbindung besteht, für die nach unseren Teilnahmebedingungen keine Provision gezahlt wird, zum Beispiel eine Verwandtschaft oder ein Kontakt aus dem Beruf des Tippgebers. Angaben zu Ihrer Gesundheit oder Pflege notieren wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Provisionen nur dort zu zahlen, wo sie zulässig sind.

Information des Tippgebers

Hat Sie ein Tippgeber empfohlen, sehen Sie seinen Namen bereits auf der Einstiegsseite, zum Beispiel „Max M.“ oder den Namen seines Unternehmens, zusammen mit dem Hinweis, dass er bei einem Verkauf eine Provision von uns erhält. Name und Hinweis stehen auch in Ihrer Einwilligung. Der Tippgeber erhält von uns nur folgende Angaben:

Art der Immobilie, Postleitzahl und Ort,
Datum Ihrer Anfrage,
den Stand (Eingegangen, Geprüft, Beauftragt, Verkauft, Ausgezahlt oder Kein Verkauf) mit einer kurzen Nachricht, zum Beispiel, dass Sie verkaufen möchten oder derzeit nicht verkaufen möchten,
bei einem Verkauf die Höhe seiner Provision. Sie richtet sich nach dem Kaufpreis; der Tippgeber kann daraus ablesen, in welcher Preisstufe der Kaufpreis liegt.

Ihren Namen, Ihre Kontaktdaten, Ihre Straße, Flächen, Baujahr, den Kaufpreis und unsere Notizen erhält der Tippgeber nicht. Die Provision zahlen wir aus unserer Maklergebühr.

Bestätigung per E-Mail

Nach dem Absenden senden wir Ihnen an die angegebene E-Mail-Adresse eine Bestätigung mit Ihren Angaben zur Kontrolle, wenn die Prüfung durch Turnstile bestanden ist (Abschnitt 3.5) und in Ihrem Browser niemand im Portal angemeldet war. An dieselbe Adresse senden wir höchstens drei solcher Bestätigungen am Tag. Das Portal versendet seine E-Mails von noreply@tippgeber.montwelimmobilien.de; Antworten an diese Adresse erreichen uns nicht. Bitte schreiben Sie uns an info@montwelimmobilien.de.

Anfragen von Personen, die nicht Eigentümer sind

Haben Sie im Formular „Ich bin nicht Eigentümer“ gewählt, sprechen wir nur mit Ihnen. Den Eigentümer sprechen wir nicht an, solange er uns nicht selbst seine Einwilligung erteilt. Ihre Angaben zur Immobilie betreffen jedoch auch ihn. In der Regel ist uns der Eigentümer nicht bekannt und könnte nur mit unverhältnismäßigem Aufwand ermittelt werden. Wir informieren ihn deshalb durch diesen öffentlich zugänglichen Abschnitt (Art. 14 Abs. 5 lit. b DSGVO). Meldet sich der Eigentümer bei uns, erhält er alle Informationen nach Art. 14 DSGVO. Kommt es nicht zum Verkauf, löschen wir die Angaben wie bei jeder anderen Anfrage (Abschnitt 3.9).

Wenn Sie keine Anfrage gestellt haben

Haben Sie eine Bestätigung erhalten, ohne eine Anfrage gestellt zu haben, schreiben Sie uns bitte an info@montwelimmobilien.de. Wir löschen Ihre Angaben dann und rufen Sie nicht an.

Pflicht zur Bereitstellung

Für Ihre Anfrage benötigen wir die Angaben im Formular; bei Flächen und Baujahr genügt eine Schätzung. Ohne Ihre Einwilligung dürfen wir Sie nicht anrufen oder anschreiben; das Formular lässt sich deshalb nur mit gesetztem Haken absenden. Da wir uns persönlich bei Ihnen melden, benötigen wir Ihre Telefonnummer.

Keine automatisierte Entscheidung

Der Abgleich mit früheren Anfragen gibt uns nur einen Hinweis. Die Entscheidung trifft immer ein Mensch bei Montwel (Art. 22 DSGVO).

3.7 Video auf der Einstiegsseite

Auf der Einstiegsseite können Sie ein Video ansehen. Zunächst wird nur ein Vorschaubild von unserem eigenen Server angezeigt; von YouTube wird dabei nichts geladen. Erst wenn Sie auf Play klicken, lädt Ihr Browser den Player von YouTube (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach dem Klick erhält Google Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse unseres Portals, nicht jedoch die geöffnete Unterseite und nicht den Code des Tippgebers. Google kann diese Daten auch in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Auch im Modus „youtube-nocookie“ kann YouTube nach dem Klick Informationen in Ihrem Browser speichern und auslesen.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf Play (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern den Klick nicht; beim nächsten Besuch wird das Video erst nach einem erneuten Klick geladen. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Seite schließen und die Daten von YouTube in Ihrem Browser löschen. Ist JavaScript in Ihrem Browser deaktiviert, führt der Klick zum Video auf youtube.com; dort gilt die Datenschutzerklärung von Google.

3.8 Empfänger

Ihre Daten erhalten:

Montwel: Zugriff auf das Portal haben nur unsere Administratoren.
Ein IT-Dienstleister, der das Portal für uns entwickelt und betreut, als Auftragsverarbeiter, der Daten nur nach unserer Weisung verarbeitet (Art. 28 DSGVO).
Der Tippgeber, der Sie empfohlen hat, nur in dem Umfang, der in Abschnitt 3.6 unter „Information des Tippgebers“ steht.
Cloudflare, Inc. als Auftragsverarbeiter für Betrieb, Datenbank, Speicher und E-Mail-Versand des Portals und für die Prüfung durch Turnstile (Abschnitt 2.6); bei Turnstile ist Cloudflare zum Teil selbst verantwortlich (Abschnitt 3.5).
Hostinger, ein Anbieter mit Sitz in der EU, als Auftragsverarbeiter, wenn Sie uns eine E-Mail schreiben, da unsere Postfächer dort liegen.
Google (YouTube) nur, wenn Sie das Video starten (Abschnitt 3.7).
Behörden, Gerichte und Rechtsanwälte, soweit das Gesetz es verlangt oder wir Ansprüche durchsetzen oder abwehren müssen.

Kommt es zum Verkauf, erhalten weitere Stellen Daten, zum Beispiel der Notar. Das geschieht nicht über das Portal; Einzelheiten enthält Kapitel 6 der Datenschutzerklärung unserer Website. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3.9 Speicherdauer

Während der Bearbeitung Ihrer Anfrage speichern wir alle Angaben aus Abschnitt 3.6.
Anfrage ohne Verkauf: 12 Monate nach dem Abschluss Ihrer Anfrage löschen wir Ihre Angaben zur Immobilie, Ihre Kontaktdaten, unsere Notizen zu Ihrer Anfrage und die zugehörigen Einträge im E-Mail-Protokoll.
Nachweis Ihrer Einwilligung (Fassung des Einwilligungstexts, Zeitpunkt, angezeigter Name des Tippgebers, Prüfwert der IP-Adresse): 5 Jahre ab dem Abschluss Ihrer Anfrage (§ 7a UWG), auch nach einem Widerruf und auch dann, wenn Ihre übrigen Angaben bereits gelöscht sind. Wir verwenden ihn ausschließlich als Nachweis.
Verkauf über uns: Ihre Angaben werden Teil unserer Unterlagen als Immobilienmakler und für die gesetzlichen Fristen aufbewahrt: Aufzeichnungen nach der Makler- und Bauträgerverordnung 5 Jahre (§ 14 MaBV), Handels- und Geschäftsbriefe 6 Jahre, Rechnungen und Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre (§ 147 AO, § 257 HGB), jeweils ab dem Ende des Kalenderjahres.
Maklervertrag ohne Verkauf: Im Portal gilt die Frist für Anfragen ohne Verkauf. Unterlagen zum Maklervertrag, die wir als Immobilienmakler aufbewahren müssen, bewahren wir für die gesetzlichen Fristen in unseren eigenen Unterlagen auf (Kapitel 6 der Datenschutzerklärung unserer Website).
Tipp ohne Ihre Angaben (Art der Immobilie, Postleitzahl und Ort, Stand): bleibt für die Abrechnung mit dem Tippgeber erhalten, ohne Ihren Namen, Ihre Kontaktdaten und Ihre Straße.
Protokolleinträge zum Eingang Ihrer Anfrage (mit Prüfwert der IP-Adresse, auch zu einer nicht bestandenen Prüfung durch Turnstile): 24 Monate.
Turnstile bei Cloudflare: Für den Teil, für den Cloudflare selbst verantwortlich ist, nennt Cloudflare keine Speicherdauer.
E-Mail-Protokoll zu Ihrer Bestätigung: 12 Monate, bei einer Anfrage ohne Verkauf spätestens zusammen mit Ihren übrigen Angaben.
Zähler zum Schutz vor Missbrauch: höchstens zwei Tage.
Tagessummen der Aufrufe eines Empfehlungslinks (ohne IP-Adresse): 24 Monate.
Fehlermeldungen bei Cloudflare (Workers Logs): 7 Tage.

Sicherungskopien

Wir sichern die Datenbank täglich verschlüsselt (AES-256-GCM) in einem eigenen Speicher in der EU (Cloudflare R2) und bewahren 35 Tagesstände und 12 Monatsstände auf. Einmal pro Woche legen wir eine verschlüsselte Kopie auf einem eigenen Datenträger von Montwel ab, nicht bei einem Dienstleister. In Sicherungskopien bleiben gelöschte Daten deshalb höchstens 12 Monate erhalten. Wir verwenden sie nur, um nach einem Fehler Daten wiederherzustellen. Stellen wir eine Sicherung wieder her, löschen wir Daten, deren Frist abgelaufen ist oder deren Löschung Sie verlangt haben, sofort erneut.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse liegt darin, Daten nach einem Fehler oder Angriff wiederherstellen zu können.

4. Ihre Rechte

Die DSGVO gewährt Ihnen die folgenden Rechte. Für alle Anliegen genügt eine E-Mail an info@montwelimmobilien.de oder ein Brief an unsere Anschrift (Abschnitt 2.3).

4.1 Auskunftsrecht nach Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist das der Fall, können Sie weitere Auskünfte über die Verarbeitung verlangen, auch darüber, an wen wir Ihre Daten weitergegeben haben und welcher Tippgeber Angaben zu Ihrer Anfrage erhalten hat. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten.

4.3 Recht auf Löschung nach Art. 17 DSGVO

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn der Zweck der Verarbeitung entfallen ist, wenn Sie eine Einwilligung widerrufen haben oder wenn die Verarbeitung ohne Rechtsgrundlage erfolgte. Eine detaillierte Aufzählung der Gründe finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Ausgenommen sind insbesondere Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 DSGVO).

4.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie können die Einschränkung der Verarbeitung verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 lit. a bis d DSGVO vorliegt, etwa wenn Sie die Richtigkeit Ihrer Daten bestreiten.

4.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch machbar, übermitteln wir sie auf Ihren Wunsch direkt an einen anderen Verantwortlichen. Das gilt für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO).

4.6 Recht auf Widerspruch nach Art. 21 DSGVO

Sie können der Verarbeitung Ihrer personenbezogenen Daten unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Einzelheiten stehen in Abschnitt 4.10.

4.7 Recht auf Entscheidung im Einzelfall nach Art. 22 DSGVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Entscheidungen treffen wir im Portal nicht (Abschnitt 3.6).

4.8 Widerruf einer Einwilligung und weitere Rechte

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Danach rufen wir Sie nicht mehr an und schreiben Ihnen nicht mehr wegen des Verkaufs. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Den Nachweis Ihrer Einwilligung bewahren wir weiter auf (Abschnitt 3.9).

Berichtigen, löschen oder schränken wir Daten auf Ihr Verlangen ein, teilen wir das allen Empfängern mit, denen wir die Daten offengelegt haben, soweit dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert. Auf Ihr Verlangen nennen wir Ihnen diese Empfänger (Art. 19 DSGVO).

4.9 Beschwerderecht nach Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Website: www.lda.brandenburg.de

4.10 Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch aus Gründen Ihrer besonderen Situation: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das betrifft im Portal insbesondere die Information des Tippgebers, den Abgleich mit früheren Anfragen, die Frage im ersten Gespräch, den Schutz vor Missbrauch, das Protokoll und die Sicherungskopien. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für die Abrechnung seiner Provision müssen wir dem Tippgeber zum Beispiel weiterhin mitteilen, ob über uns verkauft wurde.

Widerspruch gegen Werbung: Sprechen wir Sie an, um Ihnen unsere Maklerleistungen anzubieten, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Danach verwenden wir Ihre Daten nicht mehr für diesen Zweck.

Für den Widerspruch genügt eine formlose Nachricht an info@montwelimmobilien.de oder an unsere Anschrift (Abschnitt 2.3).

5. Änderungen dieser Datenschutzerklärung

Von Zeit zu Zeit ist es erforderlich, diese Datenschutzerklärung anzupassen, um auf Änderungen des Portals oder der Rechtslage zu reagieren. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 07.11.2026