Datenschutzhinweise für Tippgeber

1. Einleitung

Diese Datenschutzhinweise gelten für Tippgeber im Tippgeber-Portal von Montwel Immobilien unter tippgeber.montwelimmobilien.de. Im Folgenden erläutern wir Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie sich als Tippgeber registrieren, von uns eingeladen werden oder das Portal als Tippgeber nutzen, zu welchen Zwecken und auf welcher Rechtsgrundlage.

Diese Hinweise sind eine Information nach Art. 13 und 14 DSGVO; einer Zustimmung bedarf es nicht. Ihr Vertrag mit uns sind die Teilnahmebedingungen. Für Eigentümer und alle anderen Besucher des Portals gilt unsere Datenschutzerklärung.

Sie übermitteln uns keine Daten von Eigentümern; jeder Eigentümer meldet sich selbst bei uns. Sie müssen deshalb für niemanden eine Einwilligung einholen. Werbung senden wir Ihnen nicht.

2. Allgemeine Informationen

2.1 Personenbezogene Daten und Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder die IP-Adresse Ihres Geräts (Art. 4 Nr. 1 DSGVO). Eine Verarbeitung ist jeder Vorgang im Zusammenhang mit solchen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). Diese und weitere gesetzliche Begriffsbestimmungen finden Sie in Art. 4 DSGVO.

2.2 Anzuwendende Vorschriften – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind die Datenschutz-Grundverordnung (DSGVO) als europäische Verordnung und das Bundesdatenschutzgesetz (BDSG) als nationales Gesetz. Das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) ergänzt die DSGVO, soweit Informationen in Ihrem Endgerät gespeichert oder aus ihm ausgelesen werden, etwa durch Cookies.

2.3 Der Verantwortliche

Verantwortlicher im Sinne der DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). Für das Portal erreichen Sie den Verantwortlichen unter:

Montwel Immobilien
Lanker Straße 8
16359 Biesenthal
E-Mail: info@montwelimmobilien.de

Inhaber von Montwel Immobilien und damit Verantwortlicher im Sinne der DSGVO ist Philipp Michael Zunker. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich bitte per E-Mail oder per Brief direkt an uns.

2.4 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten benötigt immer eine Rechtsgrundlage. Im Portal stützen wir uns auf folgende Rechtsgrundlagen nach Art. 6 Abs. 1 Satz 1 DSGVO:

lit. a: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
lit. b: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
lit. c: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
lit. f: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

In Kapitel 3 nennen wir Ihnen die konkrete Rechtsgrundlage der jeweiligen Verarbeitung.

2.5 Weitergabe und Löschung

Eine Weitergabe von Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies erforderlich ist. Das ist insbesondere der Fall, wenn ein Auftragsverarbeiter für uns tätig ist, mit dem wir einen Vertrag nach Art. 28 DSGVO geschlossen haben. Wer Ihre Daten erhält, steht in Abschnitt 3.15.

Wir löschen Ihre Daten, sobald wir sie für ihren Zweck nicht mehr benötigen, es sei denn, eine gesetzliche Aufbewahrungspflicht besteht oder wir benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 DSGVO). Die Fristen im Einzelnen stehen in Abschnitt 3.16, was beim Löschen Ihres Kontos geschieht, in Abschnitt 3.17. Daten, die wir nur noch wegen einer gesetzlichen Pflicht aufbewahren, schränken wir in der Verarbeitung ein und verwenden sie für keinen anderen Zweck.

2.6 Hosting und Betrieb durch Cloudflare

Die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betreibt das Portal für uns als Auftragsverarbeiter, also als Dienstleister, der Daten nur nach unserer Weisung verarbeitet. Wir nutzen folgende Dienste von Cloudflare:

Workers: das Portal selbst und die Fehlermeldungen (Workers Logs),
D1: die Datenbank, Speicherort EU,
R2: Dateien, Abrechnungen und Sicherungskopien, Speicherort EU,
Email Service: den Versand der E-Mails des Portals,
Rate Limiting: die Begrenzung von Versuchen,
Turnstile: die Prüfung auf Bots (Abschnitt 3.11). Dabei ist Cloudflare zum Teil selbst verantwortlich.

Datenbank und Dateien liegen in der EU. Anfragen an das Portal und E-Mails laufen jedoch über das weltweite Netz von Cloudflare. Dabei können Daten kurzzeitig auch in Rechenzentren außerhalb der EU verarbeitet werden, und Cloudflare kann aus den USA auf die Systeme zugreifen.

Für die USA gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Beschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO); Cloudflare ist danach zertifiziert (Data Privacy Framework). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) aus dem Vertrag zur Auftragsverarbeitung von Cloudflare. Fällt der Angemessenheitsbeschluss weg, gelten diese Klauseln weiter. In welchen weiteren Ländern Cloudflare Unterauftragnehmer einsetzt, steht in der Liste der Unterauftragsverarbeiter; auch dafür gelten die Standardvertragsklauseln.

3. Das passiert im Tippgeber-Bereich

3.1 Aufruf der Seiten

Jede Anfrage an das Portal läuft über das Netz von Cloudflare (Abschnitt 2.6). Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Daten der Anfrage, um Ihnen die Seite auszuliefern und Angriffe abzuwehren. Tritt ein Fehler auf, speichert Cloudflare unsere Fehlermeldung 7 Tage lang (Workers Logs). Diese Meldungen enthalten keine Namen und keine Inhalte aus Formularen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb des Portals.

3.2 Speicherung der IP-Adresse als Prüfwert

Wir selbst speichern Ihre IP-Adresse nicht im Klartext, sondern nur einen Prüfwert, den wir mit einem geheimen Schlüssel aus der Adresse berechnen (HMAC-SHA-256). Ohne diesen Schlüssel lässt sich die Adresse daraus nicht zurückrechnen. Da wir über den Schlüssel verfügen, handelt es sich rechtlich weiterhin um personenbezogene Daten (Pseudonymisierung, Art. 4 Nr. 5 DSGVO). Bei jeder Anfrage verarbeitet Cloudflare Ihre IP-Adresse kurzzeitig im Klartext, um Ihnen die Seite auszuliefern.

3.3 Registrierung und Konto

Bei der Registrierung und im Konto verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Passwort, Ihren Anzeigenamen, auf Wunsch Ihre Telefonnummer sowie den Zeitpunkt und die Fassung Ihrer Zustimmung zu den Teilnahmebedingungen. Mit dieser Zustimmung geben Sie zugleich Ihre Erklärung nach § 6 Abs. 9 der Teilnahmebedingungen ab, dass Sie nicht in einem Notarbüro tätig sind und die Regeln kennen, wann keine Provision gezahlt wird. Ihr Passwort speichern wir nicht im Klartext, sondern nur als Prüfwert (Hash), aus dem sich das Passwort nicht ablesen lässt.

Den Anzeigenamen bildet das Portal aus Ihrem Vornamen und dem ersten Buchstaben Ihres Nachnamens, zum Beispiel „Max M.“. Wählen Sie im Profil „Unternehmen“, ist es der Firmenname. Intern ordnen wir Sie einer Gruppe zu (Handwerk, Praxis, Privat oder Sonstiges); diese Zuordnung sehen nur wir.

Wir verarbeiten diese Daten, um Ihr Konto anzulegen und zu führen, für Ihre Anmeldung, für Codes per E-Mail bei der Registrierung, bei „Passwort vergessen“ und bei einer neuen E-Mail-Adresse sowie für Hinweise per E-Mail, wenn sich Ihre E-Mail-Adresse, Ihr Passwort oder Ihre Bankverbindung ändert. Ihre Telefonnummer nutzen wir nur, um Sie bei Fragen zu Ihren Tipps oder zur Auszahlung anzurufen und um zu prüfen, ob ein Eigentümer dieselbe Nummer angegeben hat wie Sie (Abschnitt 3.5).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da wir damit unseren Vertrag mit Ihnen (die Teilnahmebedingungen) erfüllen. Ihre Erklärung nach § 6 der Teilnahmebedingungen verarbeiten wir außerdem auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO): In diesen Fällen dürfen wir keine Provision zahlen, weil sonst unsere Maklerverträge unwirksam werden können.

3.4 Einladung

Wir laden nur Personen ein, die uns mitgeteilt haben, dass sie eine Einladung wünschen. Ein Administrator trägt dann Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und eine Gruppe im Portal ein, und wir senden Ihnen einen Link per E-Mail. Diese Angaben stammen aus unserem Gespräch oder Kontakt mit Ihnen, nicht aus einem Formular, das Sie selbst ausgefüllt haben. Die Einladung gilt 14 Tage. Nehmen Sie sie nicht an, löschen wir sie danach, spätestens am folgenden Tag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Sie um die Einladung gebeten haben.

3.5 Tipps

Zu jedem Tipp speichern wir die Art der Immobilie, Postleitzahl und Ort, das Eingangsdatum, den Weg (Link, QR-Code oder Karte), den Stand mit Datum, unsere Nachrichten zum Stand und Ihre Provision. Unter „Meine Tipps“ sehen Sie alle diese Angaben außer dem Weg, den nur wir nutzen. Per E-Mail informieren wir Sie über einen neuen Tipp, über einen neuen Stand, über fehlende Angaben zur Auszahlung und über die Auszahlung.

Name, Kontaktdaten und Straße des Eigentümers, Flächen, Baujahr, Kaufpreis und unsere internen Notizen sehen Sie nicht. Die Angaben des Eigentümers speichern wir getrennt; Einzelheiten enthält unsere Datenschutzerklärung.

Zuordnung eines Tipps

Ihr Link, Ihr QR-Code und Ihre Karten enthalten Ihren Partnercode. Er steht in der Adresse der Seite und wird mit dem Formular des Eigentümers übermittelt. Dafür setzen wir beim Eigentümer kein Cookie und speichern nichts in seinem Browser.

Angaben des Eigentümers über Sie

Im ersten Gespräch fragen wir den Eigentümer, ob er die Anfrage selbst gestellt hat und ob und woher er Sie kennt. Seine Antwort halten wir in einer internen Notiz zum Tipp fest, um die Regeln in § 6 der Teilnahmebedingungen zu prüfen. Wir notieren nur, ob eine Verbindung besteht, die dort eine Provision ausschließt, zum Beispiel eine Verwandtschaft oder ein Kontakt aus Ihrem Beruf. Angaben zur Gesundheit oder Pflege von Personen notieren wir nicht. Diese Angaben stammen nicht von Ihnen, sondern vom Eigentümer.

Abgleich bei neuen Anfragen

Geht eine Anfrage ein, gleicht unser System Anschrift, E-Mail-Adresse und Telefonnummer mit früheren Anfragen ab. Es prüft außerdem, ob der Eigentümer dieselbe E-Mail-Adresse oder Telefonnummer angegeben hat wie Sie und ob die Anfrage in einem Browser abgeschickt wurde, in dem Sie zu diesem Zeitpunkt angemeldet waren. Das System gibt uns nur einen Hinweis. Ob ein Tipp zählt, entscheidet immer ein Mensch bei Montwel.

Rechtsgrundlage

Rechtsgrundlage für Ihre Tipps, die Zuordnung, die Nachrichten und die Provision ist Art. 6 Abs. 1 lit. b DSGVO. Für den Abgleich und die Frage an den Eigentümer stützen wir uns auf Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt darin, festzustellen, welcher Tipp der erste ist, und Selbst-Tipps, Tipps aus dem Beruf und erfundene Anfragen zu erkennen.

3.6 Angaben, die Eigentümer über Sie sehen

Wer über Ihren Link, Ihren QR-Code oder Ihre Karte zu uns kommt, sieht Ihren Anzeigenamen: auf der Einstiegsseite („Empfohlen von Max M.“ mit dem Hinweis, dass Sie bei einem Verkauf eine Provision von uns erhalten), im Formular, in der Einwilligung und in der Bestätigung per E-Mail. Eine anonyme Empfehlung ist nicht möglich: Der Eigentümer soll wissen, wer uns empfohlen hat und dass diese Person dafür eine Provision erhält.

Den Anzeigenamen, den der Eigentümer gesehen hat, speichern wir zusammen mit seiner Einwilligung. Er bleibt dort auch nach dem Löschen Ihres Kontos gespeichert, weil wir die Einwilligung 5 Jahre lang nachweisen müssen (§ 7a UWG). Verlangt ein Eigentümer nach Art. 15 DSGVO Auskunft darüber, wer seine Daten erhalten hat, nennen wir ihm Ihren vollständigen Namen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG.

3.7 Aufrufe Ihres Links

Wir zählen, wie oft Ihr Link, Ihr QR-Code und Ihre Karten aufgerufen werden, als Summe pro Tag. Dabei speichern wir keine IP-Adressen und setzen keine Cookies. Damit die Zahl nicht künstlich steigt, zählen Aufrufe von derselben IP-Adresse höchstens dreimal pro Stunde. Dafür führen wir einen Zähler, der nur einen Prüfwert der Adresse enthält (Abschnitt 3.2) und spätestens nach zwei Tagen gelöscht wird. Die Zahlen sehen nur wir. Die Tagessummen löschen wir nach 24 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, beurteilen zu können, wie gut das Programm funktioniert, und Ihnen bei Fragen helfen zu können.

3.8 Provision und Auszahlung

Für die Auszahlung verarbeiten wir Ihren vollständigen Namen, Ihre Anschrift, den Kontoinhaber, die IBAN eines Kontos in Deutschland, den Namen der Bank, bei Unternehmen den Firmennamen sowie Betrag, Datum und Nummer jeder Auszahlung.

Die IBAN speichern wir verschlüsselt (AES-256-GCM) und zeigen sie im Portal nur gekürzt an. Die vollständige IBAN sieht ein Administrator nur mit einem gesonderten Klick, wenn eine Auszahlung fällig ist; jeder Abruf wird protokolliert. Ändern lässt sich die Bankverbindung nur mit Ihrem Passwort. Danach erhalten Sie eine E-Mail mit den letzten vier Zeichen der IBAN.

Wir verwenden diese Daten, um Ihre Provision zu berechnen und zu überweisen. Markieren wir eine Auszahlung als bezahlt, halten wir fest, an wen wir gezahlt haben: Name, Firma, Anschrift und die letzten vier Zeichen der IBAN. Daraus entsteht die Abrechnung (Abschnitt 3.9). Unsere Bank prüft bei der Überweisung, ob Name und IBAN zusammenpassen (Empfängerüberprüfung).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Aufzeichnung von Name und Anschrift des Empfängers stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 147 und 160 AO.

3.9 Abrechnung und Steuer

Zu jeder Auszahlung erstellen wir eine Abrechnung als PDF. Sie enthält Ihren Namen und Ihre Anschrift, bei Unternehmen Firma und Anschrift, Nummer und Datum der Abrechnung, den Betrag, die letzten vier Zeichen der IBAN und die Angaben zum Tipp (Eingangsdatum, Art der Immobilie und Ort), nicht jedoch den Kaufpreis. Sobald das Portal die Abrechnung selbst erstellt, speichern wir sie in der EU (Cloudflare R2) und senden sie Ihnen per E-Mail. Bis dahin erstellen wir sie selbst, senden sie Ihnen per E-Mail und bewahren sie in unserer Buchhaltung auf.

Nehmen Sie als Unternehmer teil und senden uns eine Rechnung über Ihre Provision, speichern wir diese in unserer Buchhaltung.

Belege und Buchungsdaten geben wir an eine Steuerberatung weiter, sofern wir eine beauftragen. Den Finanzbehörden nennen wir Sie, soweit das Gesetz es verlangt, zum Beispiel auf ein Verlangen nach § 160 AO oder bei einer Außenprüfung.

Rechtsgrundlage für die Abrechnung ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und für Ihre Rechnungen zusätzlich § 14b UStG.

3.10 Anmeldung und Sitzung

Melden Sie sich an, legen wir eine Sitzung an. Dazu speichern wir einen zufälligen Code, Beginn und Ablauf der Sitzung und die Kennung Ihres Browsers (User-Agent), nicht jedoch Ihre IP-Adresse. Zur Sitzung gehört das Anmelde-Cookie (Abschnitt 3.13).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt im Schutz Ihres Kontos.

3.11 Schutz vor Missbrauch

Begrenzung von Versuchen

Wir zählen Anmeldeversuche, Registrierungen, Code-Anfragen und Aufrufe pro IP-Adresse, pro Netz und pro E-Mail-Adresse. Nach zu vielen Versuchen sperren wir für kurze Zeit. Die Zähler enthalten nur Prüfwerte (Abschnitt 3.2) und werden gelöscht, sobald ihr Zeitraum abgelaufen ist, spätestens nach zwei Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz Ihres Kontos und des Portals vor Missbrauch und Überlastung.

Cloudflare Turnstile

Auf den Seiten zur Registrierung und zur Einladung sowie bei „Passwort vergessen“, auch bei der Anforderung eines neuen Codes, prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Dazu verarbeitet Cloudflare Ihre IP-Adresse und Angaben zu Ihrem Browser (zum Beispiel User-Agent und TLS-Fingerabdruck) und führt im Browser kleine Tests aus. Ihre Eingaben im Formular liest Turnstile nicht. Für die Prüfung handelt Cloudflare in unserem Auftrag. Darüber hinaus nutzt Cloudflare diese Angaben, um die Erkennung von Bots zu verbessern; dafür ist Cloudflare selbst verantwortlich (Hinweise von Cloudflare zu Turnstile).

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, massenhafte automatische Registrierungen und den Missbrauch unserer Code-E-Mails zu verhindern.

3.12 Protokolle

Wichtige Vorgänge halten wir in einem Protokoll fest: was geändert wurde (ohne die neuen Werte), wann, von welchem Konto und mit dem Prüfwert der IP-Adresse. Dazu gehört auch jeder Abruf einer vollständigen IBAN durch einen Administrator. Unser berechtigtes Interesse liegt darin, nachvollziehen zu können, wer was geändert hat, Missbrauch zu erkennen und Ansprüche abzuwehren.

Zu jeder E-Mail, die das Portal versendet, speichern wir Empfänger, Art der E-Mail, den betroffenen Tipp und ob der Versand erfolgreich war (E-Mail-Protokoll). Unser berechtigtes Interesse liegt darin, prüfen und belegen zu können, dass wichtige E-Mails versendet wurden.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO.

3.13 Cookies

Im Tippgeber-Bereich setzen wir ausschließlich folgende Cookies:

__Host-tg_session hält Sie angemeldet. Inhalt: ein zufälliger Sitzungscode. Speicherdauer: 30 Tage nach Ihrem letzten Besuch, höchstens 90 Tage nach der Anmeldung; beim Abmelden wird es sofort gelöscht. Anbieter: Montwel.
__Host-tg_flow speichert bei der Registrierung, bei „Passwort vergessen“ und beim Ändern Ihrer E-Mail-Adresse, bei welchem Schritt Sie sind. Inhalt: Ihre E-Mail-Adresse, der Schritt, bei der Registrierung eine Kennung Ihres neuen Kontos und bei „Passwort vergessen“ nach der Eingabe des Codes die Angabe, dass er geprüft ist; gegen Veränderung gesichert. Speicherdauer: höchstens eine Stunde; nach dem letzten Schritt wird es gelöscht. Anbieter: Montwel.

Auf den Seiten mit Turnstile (Abschnitt 3.11) kommt das Programm von Cloudflare hinzu. Es kann für die Prüfung Informationen in Ihrem Browser lesen oder kurzzeitig speichern.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da diese Cookies und Turnstile für den Tippgeber-Bereich, den Sie nutzen möchten, unbedingt erforderlich sind; für die weitere Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Cookies oder andere Speicher in Ihrem Browser für Werbung, Statistik oder Tracking nutzen wir im Tippgeber-Bereich nicht.

3.14 Videos

Zeigen wir im Tippgeber-Bereich ein Video, zum Beispiel auf „So funktioniert’s“, wird zunächst nur ein Vorschaubild von unserem eigenen Server angezeigt; von YouTube wird dabei nichts geladen. Erst wenn Sie auf Play klicken, lädt Ihr Browser den Player von YouTube (youtube-nocookie.com). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Nach dem Klick erhält Google Ihre IP-Adresse, Angaben zu Ihrem Browser und die Adresse unseres Portals, nicht jedoch die geöffnete Unterseite. Google kann diese Daten auch in die USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Auch im Modus „youtube-nocookie“ kann YouTube nach dem Klick Informationen in Ihrem Browser speichern und auslesen.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf Play (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern den Klick nicht; beim nächsten Besuch wird das Video erst nach einem erneuten Klick geladen. Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie die Seite schließen und die Daten von YouTube in Ihrem Browser löschen. Weitere Informationen enthält die Datenschutzerklärung von Google.

3.15 Empfänger

Ihre Daten erhalten:

Montwel: Zugriff auf das Portal haben nur unsere Administratoren.
Ein IT-Dienstleister, der das Portal für uns entwickelt und betreut, als Auftragsverarbeiter, der Daten nur nach unserer Weisung verarbeitet (Art. 28 DSGVO).
Cloudflare, Inc. als Auftragsverarbeiter für Betrieb, Datenbank, Dateien, Abrechnungen, Sicherungskopien, E-Mail-Versand, die Begrenzung von Versuchen und Turnstile (Abschnitt 2.6). Bei Turnstile ist Cloudflare zum Teil selbst verantwortlich (Abschnitt 3.11).
Eigentümer, die über Ihren Link, Ihren QR-Code oder Ihre Karte zu uns kommen: Ihren Anzeigenamen (Abschnitt 3.6).
Unsere Bank für die Überweisung. Ihre Bank erhält die Überweisung mit unserem Namen und dem Verwendungszweck.
Eine Steuerberatung, sofern wir eine mit Buchhaltung und Steuererklärungen beauftragen. Sie handelt eigenverantwortlich, nicht nach unserer Weisung.
Finanzbehörden, Gerichte und Rechtsanwälte, soweit das Gesetz es verlangt oder wir Ansprüche durchsetzen oder abwehren müssen.
Hostinger, ein Anbieter mit Sitz in der EU, als Auftragsverarbeiter, wenn Sie uns eine E-Mail schreiben, da unsere Postfächer dort liegen.
Google (YouTube) nur, wenn Sie ein Video starten (Abschnitt 3.14).

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3.16 Speicherdauer

Kontodaten (Name, E-Mail-Adresse, Anzeigename, Telefonnummer, Anschrift, Firmendaten, Bankverbindung, Passwort): solange Ihr Konto besteht. Löschen Sie Ihr Konto, gilt Abschnitt 3.17.
Nicht bestätigte Registrierung: 24 Stunden, danach spätestens am folgenden Tag gelöscht.
Codes per E-Mail: 15 Minuten gültig, danach spätestens am folgenden Tag gelöscht.
Nicht angenommene Einladung: 14 Tage gültig, danach spätestens am folgenden Tag gelöscht. Die Einladungs-E-Mail steht wie jede E-Mail 12 Monate im E-Mail-Protokoll.
Sitzung: 30 Tage nach Ihrem letzten Besuch, höchstens 90 Tage nach der Anmeldung; beim Abmelden sofort.
Zähler für die Begrenzung von Versuchen und Aufrufen: höchstens zwei Tage.
Tagessummen der Aufrufe Ihres Links: 24 Monate.
Tipps (Art der Immobilie, Postleitzahl und Ort, Stand, Provision): solange Ihr Konto besteht. Danach bleiben sie ohne Ihren Namen und Ihre Kontaktdaten gespeichert, solange wir sie für Belege und mögliche Ansprüche benötigen, nach einer Auszahlung mindestens so lange wie deren Belege.
Interne Notizen zu einem Tipp: Endet der Tipp ohne Verkauf, löschen wir sie 12 Monate nach dem Abschluss zusammen mit den Angaben des Eigentümers. Nach einem Verkauf gehören sie zu unseren Unterlagen als Immobilienmakler und werden ebenso lange aufbewahrt wie diese.
Zustimmungen zu den Teilnahmebedingungen und Ihre Erklärung nach § 6: solange Ihr Konto besteht und danach, solange wir sie als Beleg benötigen: nach einer Auszahlung 8 Jahre ab dem Ende des Jahres der letzten Auszahlung, weil sie den Grund der Zahlung belegen (§ 147 AO); ohne Auszahlung bis zur Verjährung der Ansprüche aus dem Vertrag, in der Regel 3 Jahre ab dem Ende des Jahres, in dem Ihre Teilnahme endet (§§ 195, 199 BGB).
Auszahlungen und Abrechnungen (Betrag, Datum, Nummer, Name, Anschrift, IBAN und die Abrechnung als PDF): 8 Jahre ab dem Ende des Jahres der Auszahlung (§ 147 AO). Beispiel: Eine Auszahlung im März 2027 bewahren wir bis Ende 2035 auf.
Ihre Rechnungen als Unternehmer: 8 Jahre ab dem Ende des Jahres, in dem wir sie erhalten haben (§ 14b UStG, § 147 AO).
E-Mails mit steuerlicher Bedeutung, zum Beispiel zu einer Rechnung: 6 Jahre ab dem Ende des Jahres (§ 147 AO).
Protokoll (mit Prüfwert der IP-Adresse): 24 Monate.
E-Mail-Protokoll: 12 Monate.
Fehlermeldungen bei Cloudflare (Workers Logs): 7 Tage.
Sicherungskopien: Tagesstände 35 Tage, Monatsstände und Wochenkopien höchstens 12 Monate.
Turnstile bei Cloudflare: Für den Teil, für den Cloudflare selbst verantwortlich ist, nennt Cloudflare keine Speicherdauer.

Sicherungskopien

Wir sichern die Datenbank täglich verschlüsselt (AES-256-GCM) in einem eigenen Speicher in der EU (Cloudflare R2) und bewahren 35 Tagesstände und 12 Monatsstände auf. Einmal pro Woche legen wir eine verschlüsselte Kopie auf einem eigenen Datenträger von Montwel ab, nicht bei einem Dienstleister. Auch diese Kopien bewahren wir höchstens 12 Monate auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse liegt darin, Daten nach einem Fehler oder Angriff wiederherstellen zu können.

3.17 Löschung Ihres Kontos

Sie können Ihr Konto jederzeit selbst löschen: im Profil unter „Konto löschen“, mit Ihrem Passwort. Ihr Konto wird dann sofort gesperrt. Sie werden abgemeldet, und Ihr Link, Ihr QR-Code und Ihre Karten gelten nicht mehr.

Ist nichts mehr offen, löschen wir sofort Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Anschrift, Firmendaten, Bankverbindung und Ihr Passwort. An ihre Stelle tritt „Gelöschtes Konto“.
Läuft noch ein Tipp, ist eine Provision offen oder eine Rückforderung ungeklärt, bleiben diese Daten gespeichert, bis alles erledigt ist. Eine fällige Provision zahlen wir aus; durch das Löschen verlieren Sie sie nicht. Danach löscht unser täglicher Lauf die Daten automatisch.

Wird ein Tipp, den wir bereits abgeschlossen hatten, nach dem Löschen doch noch zu einem Verkauf, können wir keine Provision mehr zahlen, weil wir Sie dann nicht mehr erreichen können (§ 13 Abs. 7 der Teilnahmebedingungen).

Gespeichert bleiben Ihre Tipps ohne Ihren Namen, die Auszahlungen mit der verschlüsselten IBAN und die zugehörigen Abrechnungen, Ihre Zustimmungen und Erklärungen, das Protokoll, Ihr Anzeigename in den Einwilligungen der Eigentümer (Abschnitt 3.6) und unsere internen Notizen zu den Tipps, jeweils für die Fristen in Abschnitt 3.16. Ihr Partnercode wird nie neu vergeben. Unsere Nachrichten zu Ihren Tipps leeren wir; im E-Mail-Protokoll ersetzen wir Ihre Adresse.

In unseren Sicherungskopien bleiben Daten höchstens 12 Monate erhalten. Wir verwenden sie nur, um nach einem Fehler Daten wiederherzustellen. Stellen wir eine Sicherung wieder her, sperren und löschen wir gelöschte Konten sofort erneut. Dafür führen wir eine Liste, die nur die Nummer des Kontos und den Zeitpunkt der Löschung enthält, rund 13 Monate lang.

3.18 Pflicht zur Bereitstellung

Für Ihr Konto benötigen wir Vor- und Nachname, E-Mail-Adresse, Passwort sowie Ihre Zustimmung zu den Teilnahmebedingungen mit Ihrer Erklärung nach § 6. Ohne diese Angaben können wir kein Konto anlegen.
Für die Auszahlung benötigen wir Ihren vollständigen Namen, Ihre vollständige Anschrift, den Kontoinhaber und die IBAN eines Kontos in Deutschland, bei Unternehmen auch den Firmennamen. Das verlangen die Teilnahmebedingungen (§ 9) und das Steuerrecht (§ 160 AO). Ohne diese Angaben können wir nicht auszahlen; Ihr Anspruch bleibt jedoch bestehen.
Freiwillig ist die Angabe Ihrer Telefonnummer.

3.19 Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen (Art. 22 DSGVO). Der Abgleich bei neuen Anfragen gibt uns nur einen Hinweis; ob ein Tipp zählt, entscheidet ein Mensch bei Montwel. Turnstile kann einen Versuch abweisen; Sie können es dann erneut versuchen oder uns schreiben.

4. Ihre Rechte

Die DSGVO gewährt Ihnen die folgenden Rechte. Für alle Anliegen genügt eine E-Mail an info@montwelimmobilien.de oder ein Brief an unsere Anschrift (Abschnitt 2.3).

4.1 Auskunftsrecht nach Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist das der Fall, können Sie weitere Auskünfte über die Verarbeitung verlangen, auch darüber, an wen wir Ihre Daten weitergegeben haben. Eine detaillierte Aufzählung finden Sie in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten. Name, Telefonnummer, Anschrift und Bankverbindung können Sie selbst im Profil ändern.

4.3 Recht auf Löschung nach Art. 17 DSGVO

Sie können unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen, insbesondere wenn der Zweck der Verarbeitung entfallen ist, wenn Sie eine Einwilligung widerrufen haben oder wenn die Verarbeitung ohne Rechtsgrundlage erfolgte. Eine detaillierte Aufzählung der Gründe finden Sie in Art. 17 Abs. 1 lit. a bis f DSGVO. Ausgenommen sind insbesondere Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen (Art. 17 Abs. 3 DSGVO). Ihr Konto können Sie selbst im Profil löschen (Abschnitt 3.17).

4.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Sie können die Einschränkung der Verarbeitung verlangen, wenn eine der Voraussetzungen des Art. 18 Abs. 1 lit. a bis d DSGVO vorliegt, etwa wenn Sie die Richtigkeit Ihrer Daten bestreiten.

4.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Sie können die Daten, die Sie uns für die Teilnahme bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch machbar, übermitteln wir sie auf Ihren Wunsch direkt an einen anderen Verantwortlichen. Das gilt für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO).

4.6 Recht auf Widerspruch nach Art. 21 DSGVO

Sie können der Verarbeitung Ihrer personenbezogenen Daten unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Einzelheiten stehen in Abschnitt 4.10.

4.7 Recht auf Entscheidung im Einzelfall nach Art. 22 DSGVO

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Solche Entscheidungen treffen wir nicht (Abschnitt 3.19).

4.8 Widerruf einer Einwilligung und weitere Rechte

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Im Tippgeber-Bereich beruht nur das Laden eines Videos auf einer Einwilligung (Abschnitt 3.14).

Berichtigen, löschen oder schränken wir Daten auf Ihr Verlangen ein, teilen wir das allen Empfängern mit, denen wir die Daten offengelegt haben, soweit dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand erfordert. Auf Ihr Verlangen nennen wir Ihnen diese Empfänger (Art. 19 DSGVO).

4.9 Beschwerderecht nach Art. 77 DSGVO

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an die Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Website: www.lda.brandenburg.de

4.10 Hinweis auf Ihr Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch aus Gründen Ihrer besonderen Situation: Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Das betrifft hier insbesondere den Abgleich bei neuen Anfragen, die Frage an den Eigentümer, ob und woher er Sie kennt, die Zählung der Aufrufe, den Schutz vor Missbrauch, die Protokolle und die Sicherungskopien. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für den Widerspruch genügt eine formlose Nachricht an info@montwelimmobilien.de oder an unsere Anschrift (Abschnitt 2.3).

5. Änderungen dieser Hinweise

Von Zeit zu Zeit ist es erforderlich, diese Hinweise anzupassen, um auf Änderungen des Portals oder der Rechtslage zu reagieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder im Portal. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Diese Hinweise sind eine Information; zustimmen müssen Sie ihnen nicht.

Stand: 06.11.2026