Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

AlphaSimply
Inhaber: Vlad Ghilenschi
Plauener Straße 22
90491 Nürnberg, Deutschland

Telefon: +49 174 2473872
E-Mail: kontakt@alphasimply.de

Diese Hinweise erläutern die Datenverarbeitung beim Besuch unserer Website, bei Anfragen, bei der Nutzung unserer Plattform für Verkäufer und Kaufinteressenten sowie beim Dokumentenaustausch im Rahmen unserer Maklertätigkeit.

2. Websitebetrieb und Cloudflare

Wir nutzen Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, für das Hosting und die sichere Auslieferung unserer Website einschließlich ihrer serverseitigen Funktionen.

Dabei werden Verbindungs- und Anfragedaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen sowie technische Status- und Sicherheitsdaten. Die Verarbeitung Ihrer Kontakt-, Konto- und Plattformdaten wird in den folgenden Abschnitten beschrieben.

Die Verarbeitung dient der Bereitstellung der Website, der Bearbeitung Ihrer Anfragen sowie der Abwehr und Untersuchung von Störungen und Angriffen. Grundlage für den sicheren Websitebetrieb ist unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Für angeforderte vorvertragliche oder vertragliche Funktionen gilt Art. 6 Abs. 1 Buchst. b DSGVO.

Für die Auftragsverarbeitung gilt das Cloudflare Data Processing Addendum. Cloudflare betreibt ein weltweites Netzwerk; Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Hinweise zu den Übermittlungsgarantien finden Sie in Abschnitt 11.

Die Schriftarten Inter und Manrope sind lokal eingebunden und werden über unseren Hostinganbieter Cloudflare ausgeliefert. Dabei wird keine Verbindung zu Google Fonts hergestellt.

Weitere Informationen: Cloudflare-Datenschutzhinweise.

3. Missbrauchsschutz und notwendige Browserspeicherung

Wir verwenden Cloudflare Turnstile zum Schutz von Formularen und Anmeldewegen vor automatisiertem Missbrauch. Cloudflare wertet dazu technische Signale aus, darunter IP-Adresse, Browserinformationen, Merkmale der verschlüsselten Verbindung und die Herkunft der Anfrage.

Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht darin, unerlaubte Zugriffe, Spam und Angriffe zu verhindern. Cloudflare verarbeitet die Signale für den Schutz unserer Website in unserem Auftrag und zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortlichkeit.

Für angemeldete Benutzer speichert die Anwendung notwendige Sitzungsinformationen im lokalen Browserspeicher. Vorübergehende Vorgangskennungen können im Sitzungsspeicher abgelegt werden. Dies ermöglicht die Anmeldung und die sichere Durchführung angeforderter Funktionen. Sitzungen können durch Abmeldung oder serverseitig ungültig werden; lokale Speichereinträge können außerdem über die Browserfunktionen entfernt werden. Sitzungsspeicher ist auf die jeweilige Tab-Sitzung begrenzt.

Soweit hierfür unbedingt erforderliche Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung stützt sich für angeforderte Kontofunktionen auf Art. 6 Abs. 1 Buchst. b DSGVO und für Sicherheitsmaßnahmen auf Buchst. f.

Wir setzen keine Analyse- oder Werbe-Cookies und keine Dienste zur Reichweitenmessung oder Werbeprofilbildung ein.

Weitere Informationen: Cloudflare Turnstile Privacy Addendum.

4. Kontakt, Verkaufsvorhaben und Maklerleistungen

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Kontaktdaten, Ihre Nachricht und die für Ihr Anliegen erforderlichen Angaben. Bei einem Verkaufsvorhaben gehören dazu beispielsweise Objektanschrift, Objektmerkmale, Angaben zum Eigentum, gewünschter Kontaktweg und Antworten zur Einordnung Ihres Vorhabens.

Bei einer Zusammenarbeit verarbeiten wir zusätzlich Vertrags-, Fall-, Freigabe- und Bearbeitungsdaten, um den Auftrag durchzuführen, mit Ihnen zu kommunizieren und unsere Leistungen sowie Erklärungen nachvollziehbar zu dokumentieren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die von Ihnen gewünschte Vertragsanbahnung und Vertragsdurchführung. Allgemeine Anfragen bearbeiten wir auf Grundlage unseres berechtigten Interesses an sachgerechter Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzliche Dokumentations- und Aufbewahrungspflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO, insbesondere in Verbindung mit der Makler- und Bauträgerverordnung und steuerrechtlichen Vorschriften.

Soweit wir Angaben nicht unmittelbar von Ihnen erhalten, stammen sie insbesondere von unseren Auftraggebern und deren Vertretern oder aus den für den Vorgang bereitgestellten Objektunterlagen, etwa Grundbuchauszügen. Dies betrifft insbesondere Angaben zu Eigentümern, Miteigentümern, Vertretern und gegebenenfalls Mietern. Verarbeitet werden nur die für Prüfung und Abwicklung erforderlichen Identitäts-, Kontakt-, Eigentums- und Nutzungsangaben. Rechtsgrundlage ist, soweit keine gesetzliche Pflicht greift, Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht in der sachgerechten Durchführung des Immobilienverkaufs unter Wahrung der Rechte der betroffenen Personen.

Die Eignungsabfrage ordnet Ihre Angaben anhand festgelegter Kriterien ein und steuert den angebotenen Kontaktweg. Sie führt nicht allein zu einer verbindlichen Entscheidung über einen Maklerauftrag. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

5. Benutzerkonten, Verkäuferbereich und Besichtigungstermine

Für Verkäufer stellen wir geschützte Benutzerkonten bereit. Dafür verarbeiten wir insbesondere Name, E-Mail-Adresse, Anmeldeinformationen, Rolle, Berechtigungen und Kontostatus. Im Verkäuferbereich werden die zum jeweiligen Auftrag gehörenden Fall-, Bearbeitungs- und Termininformationen bereitgestellt.

Kaufinteressenten können über einen persönlichen Link einen Besichtigungstermin auswählen oder anfragen. Dabei verarbeiten wir Kontaktangaben, Terminauswahl, Buchungs- und Rückmeldestatus sowie freiwillige Mitteilungen. Käufer benötigen hierfür kein eigenes Benutzerkonto.

Zugriff auf die Bearbeitungsfunktionen erhalten nur berechtigte Personen. Verkäufer sehen die für ihren Fall freigegebenen Informationen; Käuferkontaktdaten werden ihnen im Plattformbereich nicht angezeigt. Bearbeitungsschritte und Bestätigungen werden zur Nachvollziehbarkeit dokumentiert.

Diese Verarbeitung dient der Durchführung der Zusammenarbeit und der Organisation von Besichtigungen nach Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Nachweismaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in geschützten Zugängen und der nachvollziehbaren Abwicklung.

6. Datenbank und Anmeldung mit Supabase

Wir verwenden Supabase Pte. Ltd., Singapur, für die Datenbank, die Anmeldung und serverseitige Plattformfunktionen. Dabei werden die für diese Funktionen erforderlichen Kontakt-, Konto-, Objekt-, Fall-, Termin- und Bearbeitungsdaten verarbeitet.

Unser Projekt ist in der Region Frankfurt eingerichtet. Supabase wird auf Grundlage seines Data Processing Addendum als Auftragsverarbeiter eingesetzt. Die Regionseinstellung bedeutet nicht, dass sämtliche Support- und sonstigen Verarbeitungsvorgänge ausschließlich in Deutschland stattfinden. Zu Übermittlungen außerhalb des Europäischen Wirtschaftsraums siehe Abschnitt 11.

Die Rechtsgrundlage richtet sich nach der jeweils unterstützten Verarbeitung in den Abschnitten 4 und 5.

Weitere Informationen: Supabase-Datenschutzhinweise und Data Processing Addendum.

7. E-Mail-Kommunikation: IONOS und Mailjet

Geschäftliches Postfach: Unser Postfach bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, dient der persönlichen geschäftlichen Kommunikation. Verarbeitet werden Absender und Empfänger, Zeitpunkt, Betreff, Nachrichteninhalt, Anhänge und technische Zustellinformationen.

Automatische Nachrichten: Für Einladungen, Passwort- und Sicherheitsnachrichten sowie Terminmitteilungen nutzen wir den E-Mail-Versanddienst Mailjet der Sinch-Gruppe. Mailjet verarbeitet dafür Empfänger- und Absenderdaten, Nachrichteninhalte sowie Zustell-, Fehler- und Sperrinformationen. Der Versand erfolgt im Rahmen der vertraglich vorgesehenen Auftragsverarbeitung.

Öffnungs- und Klicktracking sind für unsere Nachrichten deaktiviert. Wir verwenden keine Öffnungspixel und lassen Inhaltslinks nicht zu Trackingzwecken umschreiben. Technische Zustell- und Fehlerdaten werden weiterhin verarbeitet. Mailjet ergänzt technische Abmelde-Kopfzeilen. Beim Aufrufen der darin verlinkten Funktion wird eine Anfrage an Mailjet übermittelt.

Mailjet nennt für die Speicherung personenbezogener Daten Rechenzentren in Deutschland und Belgien. Weitere Verarbeitungen, etwa durch Support und Unterauftragnehmer, können außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit der Anbieter Daten für eigene gesetzliche Pflichten und die Sicherheit seiner Kommunikationsdienste verarbeitet, kann er hierfür selbst datenschutzrechtlich verantwortlich sein.

Rechtsgrundlage für auftrags- und kontobezogene Nachrichten ist Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Korrespondenz sowie Maßnahmen zur sicheren und zuverlässigen Zustellung stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Wir versenden über diese Funktionen keine Newsletter oder Werbekampagnen.

Weitere Informationen: IONOS-Datenschutzhinweise, Mailjet-Datenschutzhinweise und Sinch Data Processing Agreement.

8. Dokumentenaustausch und Ablage mit Hetzner Storage Share

Für das Entgegennehmen, geordnete Speichern und Bereitstellen von Unterlagen nutzen wir Storage Share der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Dienst basiert auf Nextcloud und wird von Hetzner in Falkenstein, Deutschland, betrieben. Hetzner wird für diese Verarbeitung als Auftragsverarbeiter eingesetzt.

Verarbeitet werden die übermittelten Dateien und die darin enthaltenen personenbezogenen Daten, beispielsweise Kontakt-, Eigentums-, Objekt- und Vertragsangaben. Hinzu kommen Dateinamen, Zeitangaben, Zuordnungen zum jeweiligen Vorgang, Freigabeinformationen sowie die beim Zugriff erforderlichen Verbindungs- und Sicherheitsdaten, insbesondere IP-Adresse und Browserinformationen. Bei Nutzung eines Benutzerkontos werden außerdem die dafür erforderlichen Konto- und Anmeldedaten verarbeitet.

Die Dokumentenablage wird über gesondert bereitgestellte Zugänge oder Freigabelinks genutzt. Die Übertragung erfolgt über HTTPS. Für angeforderte Zugriffs- und Sicherheitsfunktionen können notwendige Cookies oder vergleichbare Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden; hierfür gilt § 25 Abs. 2 Nr. 2 TDDDG.

Die Verarbeitung dient der Vorbereitung und Durchführung des Maklerauftrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Soweit erforderliche Unterlagen Angaben über andere Personen enthalten, etwa Miteigentümer oder Mieter, stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Prüfung und Abwicklung des Immobilienverkaufs; wir beschränken diese Verarbeitung auf die hierfür erforderlichen Angaben. Gesetzlich vorgeschriebene Nachweise und Aufbewahrung beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Die Absicherung der Ablage beruht ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

Bitte übermitteln Sie nur die für Ihren Vorgang benötigten Unterlagen. Nicht benötigte Angaben zu anderen Personen sollten vor der Übermittlung geschwärzt werden.

Für die Aufbewahrung gilt Abschnitt 12. Der Ablauf oder Widerruf eines Freigabelinks beendet den darüber möglichen Zugriff, löscht jedoch nicht automatisch die gespeicherten Dokumente. Hetzner erstellt zusätzlich Sicherungen; nach seiner Produktdokumentation werden die Sicherungsstände der letzten sieben Tage vorgehalten. Diese Sicherungsfrist ersetzt nicht die Aufbewahrungsfristen für die eigentlichen Unterlagen.

Weitere Informationen: Hetzner-Datenschutzhinweise und Storage-Share-Sicherungen.

9. Gesetzliche Identifizierungs- und Nachweispflichten

Soweit wir im konkreten Vermittlungsvorgang zur Identifizierung nach dem Geldwäschegesetz verpflichtet sind, verarbeiten wir die hierfür erforderlichen Angaben und Nachweise. Dazu gehören insbesondere Name, Geburtsdaten, Anschrift, Staatsangehörigkeit, Identitätsnachweise sowie gegebenenfalls Angaben zu Vertretern und wirtschaftlich Berechtigten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den einschlägigen Vorschriften des Geldwäschegesetzes. Ohne die gesetzlich erforderliche Mitwirkung kann die Geschäftsbeziehung oder der betroffene Vorgang gegebenenfalls nicht durchgeführt werden.

10. Weitere Empfänger

Im Rahmen eines konkreten Vermittlungsvorgangs können erforderliche Angaben an die beteiligten Verkäufer und Kaufinteressenten sowie an das mit der Vertragsabwicklung befasste Notariat weitergegeben werden. Wir beschränken die Übermittlung auf die für den jeweiligen Schritt benötigten Angaben und Unterlagen. Rechtsgrundlage ist für die von Ihnen gewünschte Vertragsabwicklung Art. 6 Abs. 1 Buchst. b DSGVO; bei erforderlichen Angaben über andere Beteiligte Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an einer sachgerechten Vermittlung. Gesetzliche Übermittlungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Neben den genannten technischen Dienstleistern können erforderliche Daten an Steuer- und Rechtsberater, zuständige Behörden oder Gerichte übermittelt werden, soweit dies der Erfüllung gesetzlicher Pflichten oder der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 Buchst. c oder f DSGVO.

Eine Weitergabe Ihrer Daten zu fremden Werbezwecken oder ein Verkauf Ihrer personenbezogenen Daten findet nicht statt.

11. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei Cloudflare, Supabase und Mailjet sowie deren Unterauftragnehmern können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA und in Singapur. Dies kann auch Zugriffe aus diesen Ländern betreffen.

Die Anbieter sehen in ihren Datenschutzverträgen insbesondere EU-Standardvertragsklauseln als Garantien für solche Übermittlungen vor. Soweit für die konkrete Übermittlung ein Angemessenheitsbeschluss der Europäischen Kommission gilt, kann die Übermittlung darauf gestützt werden. Bei Übermittlungen in die USA setzt dies im Rahmen des EU-US Data Privacy Framework die entsprechende Zertifizierung des jeweiligen Empfängers und die Erfassung der Verarbeitung voraus.

Die Vertragsgarantien können Sie im Cloudflare-DPA, im oben verlinkten Supabase-DPA und im Sinch-DPA einsehen. Informationen und Kopien der einschlägigen Garantien können Sie auch über kontakt@alphasimply.de anfordern.

12. Wie lange wir Daten speichern

Wir unterscheiden nach dem Zweck der Verarbeitung:

• Anfragen und nicht fortgeführte Vorhaben: Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Bearbeitung, gesetzliche Aufbewahrung oder erforderliche Anspruchssicherung besteht.
• Dokumente: Für hochgeladene Unterlagen richtet sich die Speicherdauer nach ihrem Inhalt und dem Bearbeitungszweck. Nicht mehr benötigte Dateien werden gelöscht; gesetzlich erforderliche Nachweise werden für die jeweils einschlägige Frist aufbewahrt. Dies betrifft auch Kopien und frühere Dateiversionen. Zeitlich begrenzte Sicherungen werden im Rahmen des jeweiligen Sicherungszyklus überschrieben.
• Konten, Fälle und Termine: Diese Daten werden für die Dauer des benötigten Zugangs und der Abwicklung gespeichert. Danach werden nicht mehr benötigte Daten gelöscht; erforderliche Vertrags- und Nachweisdaten werden nur für die nachstehenden Zwecke weiter aufbewahrt.
• Maklerunterlagen: Die nach § 10 MaBV erforderlichen Geschäftsunterlagen sind nach § 14 MaBV fünf Jahre aufzubewahren. Die Frist beginnt mit dem Ende des Kalenderjahres des letzten aufzeichnungspflichtigen Vorgangs zum jeweiligen Auftrag. Längere gesetzliche Fristen bleiben unberührt.
• Steuerlich relevante Unterlagen: Soweit § 147 AO anwendbar ist, gelten insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für Bücher und Jahresabschlüsse. Der Fristbeginn richtet sich nach dem Ende des jeweils maßgeblichen Kalenderjahres. Steuerverfahren können eine längere Aufbewahrung erfordern.
• Geldwäscheunterlagen: Nach § 8 Abs. 4 GwG gilt grundsätzlich eine Aufbewahrungsfrist von fünf Jahren, gerechnet ab dem dort bestimmten Jahresende, insbesondere dem Ende der Geschäftsbeziehung. Andere gesetzliche Aufbewahrungspflichten können längere Fristen begründen; die GwG-Aufzeichnungen sind spätestens nach zehn Jahren zu vernichten.
• Rechtsansprüche: Erforderliche Nachweise können für die Dauer einschlägiger Verjährungsfristen und laufender Verfahren aufbewahrt werden. Die regelmäßige zivilrechtliche Verjährung beträgt drei Jahre; dies verkürzt keine gesetzliche Aufbewahrungsfrist.
• Technische Daten: Maßgeblich sind die Dauer der Sitzung, der Nachrichtenübermittlung sowie der erforderlichen Fehler- oder Sicherheitsbearbeitung. Für die von uns genutzte Mailjet-Konfiguration beträgt die Aufbewahrung der Versandstatistiken nach Anbieterangaben 90 Tage. Dies ist keine einheitliche Frist für sämtliche Nachrichten-, Sicherheits- oder Sicherungsdaten. Sperrinformationen können so lange erforderlich sein, wie eine Versandsperre beachtet werden muss.

Für E-Mails gelten entsprechend ihr Inhalt und Zweck: Erledigte allgemeine Korrespondenz wird nicht allein wegen ihrer E-Mail-Form dauerhaft aufbewahrt; aufbewahrungspflichtige Inhalte unterliegen den gesetzlichen Fristen. Daten, die nur noch für Aufbewahrungs- oder Nachweiszwecke erforderlich sind, werden nicht für andere Zwecke weiterverwendet.

13. Erforderliche Angaben

Die als erforderlich gekennzeichneten Angaben benötigen wir zur Bearbeitung Ihrer Anfrage, zur Einrichtung und Absicherung des Kontos oder zur Organisation des gewünschten Termins. Ohne diese Angaben kann die betreffende Leistung nicht oder nicht vollständig erbracht werden. Freiwillige Zusatzangaben müssen Sie nicht machen.

14. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.

Widerspruch: Soweit wir Ihre Daten auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten Ihre Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine gegebenenfalls erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt.

Für die Ausübung Ihrer Rechte schreiben Sie an kontakt@alphasimply.de.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de. Dies gilt auch für die zuständige Behörde an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.