Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Websites immobilienboerse-rkn.de (Immobilienbörse Rhein-Kreis Neuss) und immobilienboerse-rek.de (Immobilienbörse Rhein-Erft-Kreis), die Mitgliederbereiche unter intern.immobilienboerse-rkn.de und intern.immobilienboerse-rek.de, die iPhone-App „Immobilienbörse“ sowie den E-Mail-Verkehr mit uns. Beide Börsen werden mit einem gemeinsamen Datenbestand von demselben Verantwortlichen betrieben; „die Börse“ meint beide.

Zu jeder Verarbeitung nennen wir Zweck, Rechtsgrundlage, Empfänger und Speicherdauer. Rechtsgrundlagen beziehen sich auf die Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Carlo Rohner
Kirchplatz 14
41516 Grevenbroich
E-Mail: info@immobilienboerse-rkn.de (gilt für beide Börsen)
Telefon: 02181 2284784

Fragen zum Datenschutz richten Sie bitte an diese Adresse.

2. Für wen diese Erklärung gilt

• Besucher der öffentlichen Seiten,
• Kaufinteressenten, die über ein öffentliches Objekt eine Anfrage stellen,
• Käufer, die ein Suchprofil hinterlegen (Abschnitt 4a),
• Immobilienmakler (Unternehmen und ihre Nutzer), die Mitglied werden wollen, Mitglied sind oder die App nutzen,
• Dritte, deren Daten Mitglieder im Mitgliederbereich eintragen (gemeldete Interessenten, empfohlene Partnerbetriebe, Eigentümer und Bewohner in Objektdaten),
• Personen, die Inhalte melden oder von einer Meldung betroffen sind,
• Personen, die uns schreiben.

3. Öffentlicher Bereich (Besuch der Websites)

3.1 Server-Protokolle beim Aufruf

Beim Aufruf jeder Seite verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Statuscode, übertragene Datenmenge, Browserkennung und Referrer.

• Zweck: Auslieferung der Seiten, Sicherheit, Störungsanalyse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
• Empfänger: Hosting-Anbieter als Auftragsverarbeiter (Abschnitt 12).
• Speicherdauer: Der Hoster löscht die Protokolle turnusmäßig automatisch; eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall. Wir werten die Protokolle nicht personenbezogen aus.

3.2 Keine Cookies, kein Tracking, keine Fremdserver

Die öffentlichen Seiten setzen keine Cookies, mit einer Ausnahme (unten), binden keine Analyse-, Werbe- oder Social-Media-Dienste ein und laden keine Inhalte von Fremdservern. Schriften liegen auf unserem Server. Es gibt keine eingebettete Karte. Verlinkungen auf Websites der Makler öffnen deren Seiten; dort gelten deren Datenschutzhinweise. Das Instagram-Symbol im Fuß der Seiten ist ein einfacher Link (Abschnitt 3.5). Eine einwilligungspflichtige Speicherung auf Ihrem Endgerät im Sinne von § 25 Abs. 1 TDDDG findet im öffentlichen Bereich nicht statt.

Ausnahme Käufer-Link: Öffnen Sie den persönlichen Käufer-Link eines Maklers (Abschnitt 4a.3), speichern wir in Ihrem Browser ein Cookie („rkn_kl“) mit einer zufälligen Nummer: nur für diese Website, für Skripte nicht lesbar, 180 Tage ab dem letzten Öffnen des Links. Auf unserem Server steht zu dieser Nummer nur, welcher Makler den Link geschickt hat und wann er geöffnet wurde, keine Angaben zu Ihrer Person. So bleibt Ihr Suchprofil Ihrem Makler zugeordnet, auch wenn Sie zwischendurch eine andere Seite öffnen. Öffnen Sie den Link eines anderen Maklers, gilt dessen Zuordnung für ein neues Suchprofil; ein schon bestehendes Suchprofil bleibt bei dem Makler, über den Sie sich zuerst angemeldet haben (Abschnitt 4a.3). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.

3.3 Öffentlich angezeigte Angaben zu Maklern

Bei öffentlichen Objekten zeigen wir die Anbieterkennzeichnung des inserierenden Maklers: Firma mit Rechtsform, gegebenenfalls Vertretungsberechtigte, Geschäftsanschrift, Name, Rolle, Foto, Telefon und Website des Ansprechpartners, bei Netzwerk- oder Franchise-Maklern den Vertragspartner mit Anschrift. Grundlage ist das Nutzungsverhältnis mit dem Makler und seine gesetzliche Pflicht zur Anbieterkennzeichnung (Art. 6 Abs. 1 lit. b und f DSGVO; § 5b Abs. 1 Nr. 2 UWG).

Auf der Startseite und der Seite „Mitmachen“ zeigen wir Mitgliederkarten (Name, Rolle und Firma, Bürostandort, Telefon, Porträt, Kurzbeschreibung, Tätigkeitskreise) nur von Nutzern, die dem im Profil ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO); ausgenommen ist der Betreiber selbst, dessen Karte stets erscheint. Die Zustimmung ist nicht vorausgewählt und jederzeit im Profil oder per E-Mail widerrufbar; dann verschwindet die Karte beim nächsten Schreibvorgang der Liste, spätestens nach 24 Stunden. Anmeldekennungen und interne Statusangaben werden nicht veröffentlicht.

Porträt und Profilangaben zeigen wir im Mitgliederbereich, auf der Mitgliederkarte (nur mit dem Häkchen im Profil) und bei öffentlichen Objekten. Grundlage sind der Nutzungsvertrag und die Zustimmung zu den Nutzungsbedingungen (Art. 6 Abs. 1 lit. b und f DSGVO, § 22 KUG). Entfernen können Sie das Porträt jederzeit im Profil; zu Sicherungen siehe Abschnitt 13.

3.4 Öffentlich angezeigte Objekte

Objekte erscheinen öffentlich nur, wenn der einstellende Makler den Nutzungsbedingungen in der geltenden Fassung zugestimmt und das Objekt freigegeben hat und alle Pflichtangaben vorliegen (automatisierte Vollständigkeitsprüfung). Ab Bereitstellung der Funktion wählt der Makler je Objekt „Exklusiv“, „Auch auf Portalen“ oder „Öffentlich“; öffentlich erscheint nur ein Objekt, das er mit seiner Bestätigung auf „Öffentlich“ gestellt hat, bis dahin gibt er Objekte einzeln frei (Nutzungsbedingungen § 6 Abs. 1). Angezeigt werden Ort und Ortsteil, Objektart, Flächen, Zimmer, Preis, Baujahr, Energieausweis-Angaben, Provision, Beschreibungstexte, Ausstattung, Fotos und Grundrisse. Straße und Hausnummer, Eigentümer und Bewohner werden nicht übernommen und nicht angezeigt; findet sich ein Straßenname in Texten einer CRM-Lieferung, wird er maschinell ersetzt. Fotos werden neu berechnet; Standort- (GPS), Kamera- und sonstige Metadaten fallen weg, Urheber- und Copyright-Angaben übernehmen wir in das neue Bild, soweit sie als IPTC- oder EXIF-Angaben in JPEG-Dateien enthalten sind. Objektdaten können den Eigentümer gleichwohl identifizierbar machen; der einstellende Makler bestätigt die Vermarktungsfreigabe des Eigentümers und ist für Personen, Fahrzeuge oder persönliche Gegenstände auf Fotos sowie für Angaben zu Bewohnern verantwortlich. Wir verarbeiten diese Daten als eigener Verantwortlicher zum Betrieb der Börse (Art. 6 Abs. 1 lit. f DSGVO; Interesse der Mitglieder und Eigentümer an der Vermarktung). Hinweise nehmen wir unter info@immobilienboerse-rkn.de entgegen (Abschnitt 14).

3.5 Instagram

Wir betreiben das Instagram-Konto @immobilienboerse_rkn. Dort stellen wir Objekte vor, die Makler im Verbund in der Börse öffentlich freigegeben haben (Abschnitt 3.4): Fotos des Objekts, Objektart, Ort und Ortsteil, einige Eckdaten sowie Name und Firma des anbietenden Maklers. Eine Anschrift und einen Preis nennen wir dort nicht. Beiträge veröffentlichen wir über die Schnittstelle von Instagram; dabei ruft Instagram die Fotos von unserem Server ab.

• Zweck: Bekanntmachen der öffentlich freigegebenen Angebote und der Börse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis mit dem Makler, der bei der Freigabe „Öffentlich“ auch diesen Kanal bestätigt) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bekanntmachung öffentlicher Angebote).
• Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, als Betreiberin von Instagram. Für ihre Verarbeitung gelten die Datenschutzhinweise von Instagram; Meta kann Daten in die USA übermitteln. Soweit Meta uns Statistiken zu unserem Konto bereitstellt, kann eine gemeinsame Verantwortlichkeit mit Meta bestehen (Art. 26 DSGVO); Ihre Rechte können Sie dann auch gegenüber Meta geltend machen.
• Speicherdauer: Beiträge bleiben auf Instagram, bis wir sie entfernen. Ist ein Objekt verkauft oder nicht mehr öffentlich, prüfen wir den Beitrag und entfernen oder ändern ihn bei Bedarf. Unser Protokoll (Objektkennung, Zeitpunkt, Ergebnis, Kennung des Beitrags) bewahren wir für die Dauer des Kontos auf.

Nur ein Link, nichts eingebettet: Unsere Seiten verlinken das Konto lediglich. Es gibt keinen eingebetteten Feed und kein Skript von Instagram oder Meta; beim Besuch der Börse werden keine Daten an Instagram übertragen. Erst wenn Sie dem Link folgen, gelangen Sie zu Instagram.

Instagram-Name der Mitglieder: Mitglieder können im Profil freiwillig ihren Instagram-Benutzernamen angeben. Wir zeigen ihn im Mitgliederbereich, auf der öffentlichen Mitgliederkarte nur mit Zustimmung zur öffentlichen Mitgliederliste, und nennen ihn in Beiträgen zu ihren Objekten (@-Erwähnung und Einladung als Mitwirkender, die das Mitglied in Instagram annehmen oder ablehnen kann). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Leert das Mitglied das Feld, verwenden wir den Namen für neue Beiträge nicht mehr; bestehende Beiträge passen wir auf Wunsch an.

4. Anfragen von Kaufinteressenten (Formular „Anfrage“ am öffentlichen Objekt)

4.1 Was wir erheben

Name, E-Mail-Adresse, optional Telefonnummer und Nachricht, dazu Objekt, Zeitpunkt und einen pseudonymen, mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse (HMAC).

4.2 Was damit geschieht

1. Mit Absenden beauftragen Sie uns, Ihre Anfrage per E-Mail an den Makler weiterzuleiten, der das Objekt eingestellt hat (Name, E-Mail, Telefon, Nachricht, Objekt). Ihre E-Mail-Adresse ist als Antwortadresse eingetragen, damit der Makler Ihnen direkt antworten kann. Ein Objekt ist nur öffentlich, wenn der Makler eine gültige E-Mail-Adresse hinterlegt hat.
2. Wir als Betreiber erhalten per E-Mail nur einen Nachweis ohne Ihre Kontaktdaten (Objekt, Makler, Zeitpunkt, Vorgangsnummer). Der Nachweis belegt gegenüber dem Makler, dass eine Anfrage weitergeleitet wurde.
3. Eine Kopie der Anfrage wird auf unserem Server in einem für das Internet gesperrten Verzeichnis gespeichert, zusammen mit einem gekürzten IP-Prüfwert, und nach 90 Tagen automatisch gelöscht. Sie dient dazu, eine Anfrage nachweisen oder bei Zustellproblemen erneut weiterleiten zu können. Nur die Verwaltung hat auf dieses Verzeichnis Zugriff und nutzt ihn ausschließlich zur Behebung dokumentierter Zustellprobleme; der Betreiber ist selbst Makler und nutzt diese Daten nicht für eigene Maklerleistungen.
4. Mails, die nach fünf Zustellversuchen nicht zugestellt werden konnten, liegen längstens 30 Tage in einem Fehlerordner, gekürzt auf Empfänger, Kurzbetreff und erste Textzeile.
5. Zum Schutz vor Missbrauch sind je IP-Adresse höchstens fünf Anfragen pro Stunde möglich. Dafür speichern wir den Prüfwert für 24 Stunden.
6. Unser Zustellkontroll-Dienst (Abschnitt 11) erhält nur Dateiname, Vorgangsnummer und Objektkennung, keine Inhalte und keine Namen.

4.3 Zweck und Rechtsgrundlage

• Weiterleitung an den Makler: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihres unentgeltlichen Weiterleitungsauftrags).
• Nachweis, Sicherungskopie, Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweis, Zustellsicherheit und Schutz des Formulars vor Spam).

4.4 Rollen: Wer ist wofür verantwortlich?

Für Erhebung, Speicherung und Weiterleitung Ihrer Anfrage sind wir verantwortlich. Mit dem Empfang Ihrer Anfrage wird der Makler eigener Verantwortlicher für die weitere Bearbeitung (Beratung, Besichtigung, Exposé-Versand, Speicherung in seiner Maklersoftware). Für diese Schritte gelten seine Datenschutzhinweise; Auskunfts- oder Löschwünsche dazu richten Sie bitte an ihn. Seine Anschrift steht am Objekt.

4.5 Angabepflicht

Ohne E-Mail-Adresse und Namen kann der Makler nicht antworten; diese Felder sind deshalb Pflicht. Alles andere ist freiwillig.

4.6 Empfänger und Speicherdauer im Überblick

Zustell-Mails laufen über die in Abschnitt 10 genannten Mailserver.

4a. Suchprofile für Käufer

4a.1 Was wir erheben und wozu

Wenn Sie ein Suchprofil hinterlegen, speichern wir Ihre Suchwünsche (zum Beispiel Art der Immobilie, Orte, Preis, Größe, Ausstattung, Finanzierung, Eigenkapital, Zeitpunkt und Ihren Freitext) und Ihre Kontaktdaten (Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, falls angegeben). Wir gleichen Ihr Suchprofil mit den Immobilien ab, die Makler im Verbund in der Börse anbieten, auch mit solchen, die nicht öffentlich inseriert sind. Der Abgleich vergleicht nur Ihre Angaben mit den Objektdaten (Ort, Art, Preis bis 10 % über Ihrem Budget, Wohnfläche ab 90 % Ihres Wunsches; fehlende Objektangaben schließen nicht aus). Er bewertet nicht Sie als Person und trifft keine Entscheidung über Sie (Art. 22 DSGVO). Nicht öffentliche Immobilien sehen Sie auf der Börse nicht; passt eine, meldet sich der Makler bei Ihnen. Außerdem speichern wir, wie Sie zum Formular gekommen sind: über welche unserer Seiten (zum Beispiel Startseite, Ortsseite oder Objektseite) und, wenn Sie über einen Link auf einer anderen Website kommen, nur deren Namen (zum Beispiel einer Zeitung), nicht die vollständige Adresse. So sehen wir, wie Interessenten das Suchprofil finden.

4a.2 Rechtsgrundlage und Nachweis

Speicherung, Abgleich und die Anzeige ohne Namen (4a.3) erfolgen zur Durchführung Ihres unentgeltlichen Suchauftrags (Art. 6 Abs. 1 lit. b DSGVO). Die Weitergabe Ihrer Kontaktdaten an Makler und deren Kontaktaufnahme per E-Mail und, wenn Sie eine Nummer angeben, per Telefon erfolgen mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 UWG). Die Einwilligung bestätigen Sie zusätzlich über den Link in unserer E-Mail (Double-Opt-in). Erst danach ist das Suchprofil aktiv und wird abgeglichen. Als Nachweis (Art. 7 Abs. 1 DSGVO) speichern wir Zeitpunkt, Wortlaut und Fassung Ihrer Einwilligung und einen gekürzten, mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer IP-Adresse (HMAC), nicht die Adresse selbst. Zur Begrenzung auf drei Suchprofile je Stunde und Anschluss speichern wir einen weiteren solchen Prüfwert für 24 Stunden.

4a.3 Wer Ihre Daten erhält

• Makler mit einem passenden Objekt: Makler im Verbund (aktuelle Liste der Maklerunternehmen), die eine zu Ihrem Suchprofil passende Immobilie anbieten, erhalten Ihr vollständiges Suchprofil mit Ihren Kontaktdaten. Das geschieht nur automatisch: Kontaktdaten erhalten Makler ausschließlich dann, wenn sie eine zu Ihrem Suchprofil passende Immobilie in der Börse haben, exklusiv oder öffentlich. Einen anderen Weg zu Ihren Kontaktdaten gibt es für Makler nicht, außer bei einem Suchprofil über den Link Ihres Maklers (nächster Punkt). Wir vermerken, wer die Daten wann für welches Objekt erhalten hat. Per E-Mail teilen wir Ihnen mit, bei welchem Makler (Name, Firma, Anschrift) Ihr Suchprofil angekommen ist, gebündelt höchstens einmal am Tag. Mit der Mail an den Makler geht der Nachweis Ihrer Einwilligung (Zeitpunkt und Fassung) mit, damit er ihn aufbewahren kann.
• Suchprofil über den Link Ihres Maklers: Haben Sie Ihr Suchprofil über den persönlichen Link eines Maklers im Verbund angelegt, erhält nur dieser Makler Ihr vollständiges Suchprofil mit Ihren Kontaktdaten, sobald Sie Ihre E-Mail-Adresse bestätigt haben. Die anderen Makler im Verbund sehen Ihr Suchprofil ohne Namen, Kontaktdaten, Eigenkapital und Freitext, mit dem Hinweis, welcher Makler Sie betreut. Hat ein anderer Makler eine passende Immobilie, erhält er Ihre Kontaktdaten nicht; die Börse teilt Ihrem Makler mit, welcher Kollege welches Objekt gemeldet hat, und dem Kollegen nur, dass ein passender Käufer von Ihrem Makler betreut wird. Ihr Makler entscheidet, ob er Ihnen das Objekt anbietet. Dazu kann er Ihr Suchprofil im Mitgliederbereich für den Kollegen und dessen Objekt freischalten; beide sprechen dann im Nachrichtenbereich der Börse darüber. Der Kollege sieht dabei ebenfalls nur die Eckdaten Ihres Suchprofils, ohne Namen, Kontaktdaten, Eigenkapital und Freitext. Die Bestätigungsmail schreiben wir im Namen Ihres Maklers; Antworten darauf gehen an ihn. Rechtsgrundlage und Nachweis wie in 4a.2, mit der Fassung der Einwilligung für Suchprofile über einen Makler-Link. Es zählt die erste Anmeldung: Sind Sie mit derselben E-Mail-Adresse oder Telefonnummer schon über den Link eines Maklers angemeldet, bleibt Ihr Suchprofil diesem Makler zugeordnet, auch wenn Sie sich später über den Link eines anderen Maklers erneut anmelden. Das spätere Suchprofil legen wir dann nicht zusätzlich an und löschen es nach 30 Tagen; der andere Makler erfährt ohne Ihren Namen nur, dass Sie im Verbund schon betreut werden. Haben Sie sich zuerst ohne Makler-Link angemeldet, bleibt Ihr Suchprofil frei. Dafür gleichen wir E-Mail-Adresse und Telefonnummer mit den vorhandenen Suchprofilen ab und vermerken, wann welches Suchprofil welchem Makler zugeordnet wurde. In diesem Vermerk stehen statt Ihrer Kontaktdaten nur nicht rückrechenbare Prüfsummen. Er dient als Nachweis unter den Maklern, wer Sie zuerst betreut hat; wir bewahren ihn bis zum Ende der regelmäßigen Verjährungsfrist auf (drei Jahre ab Jahresende). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer klaren, fairen Zuordnung im Verbund).
• Makler ohne Kontakt: Makler im Verbund, die in den Kreisen tätig sind, in denen Sie suchen, sehen Ihr Suchprofil im Mitgliederbereich ohne Namen, Kontaktdaten, Eigenkapital und Freitext.
• Betreiber: Betreiber der Börse ist Carlo Rohner. Die Verwaltung (Betreiber Carlo Rohner) kann alle Suchprofile einschließlich der Kontaktdaten einsehen, um den Betrieb, den Abgleich und die Zustellung zu prüfen und das Angebot zu verbessern. Sie sieht dazu auch, welcher Makler wann Ihre Kontaktdaten erhalten hat, welche Objekte zu Ihrem Suchprofil gemeldet wurden und den Stand der Mails dazu. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem funktionierenden, überprüfbaren und besseren Dienst). Für eigene Maklerleistungen außerhalb dieser Regeln nutzen wir sie nicht.
• Rollen: Für Erhebung, Speicherung, Abgleich und Weitergabe sind wir verantwortlich. Mit dem Zugang wird der Makler eigener Verantwortlicher für die weitere Verwendung. Wir geben Ihre Daten nur weiter, damit er Ihnen passende Immobilien anbietet, und weisen ihn mit jeder Weitergabe darauf hin. Ihre Rechte können Sie auch direkt bei ihm geltend machen.
• Dienstleister: Für Betrieb und E-Mail-Versand setzen wir die Auftragsverarbeiter aus den Abschnitten 10 und 12 ein (Hostinger; Google Workspace). Mitteilungen an die App der Makler laufen über Apple (Abschnitt 7) und enthalten nur Art und Ort Ihres Suchprofils. Antworten Sie auf unsere E-Mails, gilt Abschnitt 8.

4a.4 Wie lange wir speichern

Ihr Suchprofil ist sechs Monate aktiv. Danach fragen wir Sie per E-Mail, ob Sie weitersuchen. Bestätigen Sie das, bleibt es weitere sechs Monate aktiv. Ohne Antwort pausieren wir es nach 14 Tagen und löschen es spätestens 30 Tage später. Bestätigen Sie Ihr Suchprofil nach dem Anlegen nicht, löschen wir Ihre Angaben nach sieben Tagen. Den Vermerk, welcher Makler wann Daten erhalten hat, löschen wir zusammen mit dem Suchprofil. Versandprotokoll (ohne Ihre E-Mail-Adresse) und nicht zustellbare Mails löschen wir nach den Fristen in Abschnitt 10. Ihr Suchprofil ist Teil unserer täglichen Sicherungen; die Sicherungskopien löschen wir nach denselben Fristen wie alle übrigen Sicherungen (Abschnitt 13: Tagesstände nach 30 Tagen, Wochenstände nach 12 Monaten).

4a.5 Widerruf, Änderung, Löschung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und Ihr Suchprofil ändern oder löschen, über den Link „Suchprofil verwalten“ in unserer Bestätigungsmail oder per E-Mail an info@immobilienboerse-rkn.de. Mit dem Löschen ist die Einwilligung widerrufen. Den Maklern, die Ihre Kontaktdaten erhalten haben, teilen wir den Widerruf mit (Art. 19 DSGVO), bei einem Suchprofil über den Link Ihres Maklers also nur diesem Makler; läuft Ihr Suchprofil ab, erfahren sie das ebenfalls. Für Daten, die ein Makler danach weiter speichert, ist er selbst verantwortlich. Ihre Rechte aus den Abschnitten 14 und 15 bleiben unberührt.

4a.6 Pflichtangaben

Pflicht sind nur Art der Immobilie, mindestens ein Ort, Vor- und Nachname, E-Mail-Adresse und die Einwilligung. Alles andere ist freiwillig. Ohne die Pflichtangaben können wir kein Suchprofil anlegen.

4a.7 Nachfrage nach dem Kontakt (Feedback)

Damit Sie nie belästigt werden, fragen wir etwa eine Woche, nachdem ein Makler Ihre Kontaktdaten erhalten hat, per E-Mail kurz nach, ob er sich gemeldet hat und wie der Kontakt war. Mehrere Makler fassen wir in einer E-Mail zusammen, höchstens eine solche E-Mail pro Woche; zu jedem Makler fragen wir nur einmal. Außerdem enthält jede E-Mail zu Ihrem Suchprofil und die Seite „Suchprofil verwalten“ einen Link, über den Sie uns jederzeit sagen können, dass ein Kontakt nicht in Ordnung war. Ihre Antworten sind freiwillig. Wir speichern sie mit Zeitpunkt und Makler bei Ihrem Suchprofil: ob sich der Makler gemeldet hat, wie Sie den Kontakt empfunden haben, bei einer Beschwerde die Gründe und Ihre kurze Nachricht, falls Sie eine schreiben, und Ihren Wunsch zum Suchprofil (weiterlaufen lassen, pausieren, beenden). Zweck ist die Qualitätssicherung: Wir geben Ihren Kontakt nur an Makler mit passendem Objekt weiter und wollen wissen, ob das bei Ihnen gut ankommt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Suchauftrags) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem seriösen Dienst, in dem Käufer nicht belästigt werden). Ihre Antworten sieht die Verwaltung (Betreiber Carlo Rohner). Melden Sie, dass ein Kontakt gestört hat oder sich ein Makler nicht gemeldet hat, erhält sie sofort eine kurze Mitteilung ohne Ihre Kontaktdaten. Die Verwaltung kann den betroffenen Makler auf Ihre Rückmeldung ansprechen. Die Nachfragen können Sie jederzeit über den Link „Keine Feedback-Fragen mehr“ in jeder dieser E-Mails abbestellen (Widerspruch, Art. 21 DSGVO); der Link für Beschwerden bleibt bestehen. Wir speichern Ihre Antworten so lange wie Ihr Suchprofil und löschen sie mit ihm (4a.4). Bei Ende des Suchprofils bleiben nur anonyme Zählwerte zur Qualität je Makler, ohne Angaben zu Ihrer Person: welcher Makler, die Art der Rückmeldung (gut, in Ordnung, gestört, nicht gemeldet), die angetippten Gründe und der Tag, ohne Ihre Nachricht und ohne Bezug zu Ihrem Suchprofil.

5. Mitgliederbereich für Makler

5.1 Registrierung und Mitgliedschaft

Bei der Registrierung erheben wir: Vor- und Nachname des Nutzers, Maklerunternehmen (Firma mit Rechtsform, bei juristischen Personen Vertretungsberechtigte), Bürostandort, Geschäftsanschrift, Telefon, E-Mail, optional Website, Passwort (nur als Hash gespeichert) und Tätigkeitskreise. Bei der Zustimmung zu den Nutzungsbedingungen speichern wir die angenommene Fassung mit Zeitpunkt. Später im Profil: Rolle, Porträt, Kurzbeschreibung, Benachrichtigungseinstellungen, Zustimmung zur Mitgliederkarte, bei Netzwerkmaklern Vertragspartner mit Anschrift. Technisch halten wir fest: Zeitpunkt der Anlage, Freischaltung, letzte Anmeldung, letzte Aktivität (Abschnitt 5.2), Status (wartend, aktiv, gesperrt, abgelaufen), Status der CRM-Anbindung.

• Zweck: Prüfung, dass nur gewerbliche Makler Zugang bekommen (kurzer Anruf), Betrieb der Börse, gegenseitige Erreichbarkeit, Anbieterkennzeichnung öffentlicher Objekte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit dem Maklerunternehmen; für Nutzer: lit. f, Interesse des Unternehmens und der Nutzer an der Nutzung).
• Sichtbarkeit unter Mitgliedern: Name, Rolle und Firma, Bürostandort, Telefon, E-Mail, Website, Porträt, Kurzbeschreibung, Tätigkeitskreise sind für alle freigeschalteten Nutzer sichtbar (Mitgliederliste, Board, Austausch). Das ist der Zweck der Börse.
• Öffentliche Sichtbarkeit: Abschnitt 3.3 (Anbieterkennzeichnung bei öffentlichen Objekten: lit. b/f; Mitgliederkarte: nur mit Zustimmung, lit. a).
• Mitteilung bei Registrierung: Ihre Registrierungsdaten gehen per E-Mail an unser Verwaltungspostfach (Abschnitt 8); nach der Freischaltung informieren wir die anderen Mitglieder, die diese Benachrichtigung bestellt haben, mit Name, Firma und Ort (Abschnitt 5.6).

5.2 Anmeldung, Sitzung, Cookie, Missbrauchsschutz

• Der Mitgliederbereich setzt ein technisch notwendiges Sitzungs-Cookie („rknintern“): zufällige Kennung, nur über HTTPS, für Skripte nicht lesbar, wird beim Schließen des Browsers gelöscht. Serverseitig endet die Sitzung nach 12 Stunden ohne Aktivität, spätestens nach 7 Tagen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
• Anmelde- und Registrierungsversuche zählen wir zur Abwehr von Angriffen: höchstens 5 Versuche je Kennung und 30 je IP-Adresse in 15 Minuten. Dafür speichern wir pseudonyme Prüfwerte der Kennung und der IP-Adresse mit Zeitstempel, nie die Kennung oder die IP-Adresse selbst; Einträge älter als 15 Minuten werden laufend entfernt. Diese Datei ist nicht Teil der Sicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Passwort-Links (Einladung, Zurücksetzen) sind 14 Tage gültig und einmal nutzbar.
• Zuletzt aktiv: Rufen Sie angemeldet eine Seite des Mitgliederbereichs auf, speichern wir an Ihrem Profil den Zeitpunkt Ihrer letzten Aktivität (Datum und Uhrzeit, höchstens einmal pro Stunde aktualisiert). Andere Mitglieder sehen daraus nur eine grobe Stufe als farbigen Ring um Ihr Porträt in der Kollegenliste (heute aktiv, in den letzten 7 Tagen aktiv oder länger nicht); den genauen Zeitpunkt sieht nur die Verwaltung. Öffentlich zeigen wir die Angabe nie. Zweck: Kollegen sehen, wer im Verbund gerade erreichbar ist, und die Verwaltung erkennt ruhende Zugänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Gespeichert wird nur der jeweils letzte Wert; er wird bei jeder Aktualisierung überschrieben und mit dem Profil gelöscht (Abschnitt 5.8; zu Sicherungen Abschnitt 13).

Hinweise in der Oberfläche („Tipps“): Welche Hinweise Sie schon gesehen haben, merken wir uns je Nutzer in einer Datei auf unserem Server, damit sie nicht erneut erscheinen (keine Inhalte, nur Kennung des Hinweises und Zeitpunkt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Ende der Mitgliedschaft wird der Eintrag gelöscht (Abschnitt 5.8).

5.3 Objekte einstellen und per CRM übertragen (OpenImmo)

Objekte stellen Nutzer von Hand oder aus ihrer Maklersoftware per OpenImmo-Lieferung (FTP, eigener Zugang je Nutzer, nur eigener Ordner) ein. Wir übernehmen: Ort und Ortsteil, Objektart, Titel, Flächen, Zimmer, Preis, Status, Baujahr, Energieausweis, Käuferprovision, Beschreibungstexte, Ausstattung, Fotos und Grundrisse sowie Name und Ort des Ansprechpartners aus dem Nutzerprofil (nicht aus der Lieferung). Nicht übernommen werden Straße und Hausnummer, Eigentümer- oder Bewohnerdaten, interne Provisionshinweise, Firmen-URL, Telefon und E-Mail aus der Lieferung. Fotos werden neu kodiert; Metadaten fallen weg.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) für Daten des Mitglieds; Art. 6 Abs. 1 lit. f für Daten Dritter (Abschnitt 3.4). Der einstellende Makler bestätigt Auftrag, Vermarktungsfreigabe des Eigentümers und Bildrechte und stellt nur erforderliche Daten Dritter ein.
• Rohdaten der Lieferung: Die angelieferten Dateien (die auch die Straße enthalten können) werden nach erfolgreicher Verarbeitung sofort gelöscht, bei Fehlern nach 7 Tagen. Ein Verarbeitungsprotokoll hält Objektkennung, Ort, Objektart, Status und Prüfergebnis fest (keine Käufer- oder Eigentümerdaten), 90 Tage.
• Zugangsdaten der CRM-Anbindung: Die Passwörter der FTP-Zugänge speichern wir verschlüsselt (AES-256-GCM); der Schlüssel liegt getrennt und ist in keiner Sicherung enthalten.
• Speicherdauer: Objekte bleiben, bis das Mitglied sie entfernt, die Lieferung sie als gelöscht oder nicht mehr angeboten meldet oder die Mitgliedschaft endet; entfernte Objekte löschen wir sofort samt Bildern. Objekte mit Status „verkauft“ werden ohne Preis angezeigt und samt Bildern sechs Monate, nachdem die Börse den Status „verkauft“ erfasst hat, automatisch gelöscht.

5.4 Interessentenmeldungen („Interessent melden“ / „Ich habe einen Käufer“)

Die Dokumentationsregel des Regelblatts der Mitglieder (Nutzungsbedingungen § 15 Abs. 5) ist seit dem 07.10.2026 freigeschaltet: Gemeldet wird mit dem Nachnamen des Interessenten, der Anbieter kann eine eigene Vorkenntnis binnen 7 Tagen belegen, alles Weitere vereinbaren die beiden Makler miteinander. Seitdem gilt die folgende Beschreibung.

Nutzer können zu einem Objekt eines Kollegen einen Kaufinteressenten melden. Dabei verarbeiten wir Daten einer dritten Person (des Interessenten): mindestens den Nachnamen, optional weitere Kontaktdaten (Vorname, Telefon, E-Mail) und eine kurze sachliche Angabe zur Objektsuche. Kontaktdaten darf der Nutzer nur eintragen, wenn der Interessent zugestimmt hat; der Nutzer bestätigt das per Häkchen.

• Zweck: Dokumentation unter Maklern, wer wann einen Interessenten gemeldet hat (Nachweis-Nummer, Zeitpunkt, gegebenenfalls Vorkenntnis-Dokumentation des Anbieters); Kontaktaufnahme zwischen den beiden Maklern.
• Rechtsgrundlage: gegenüber den beteiligten Maklern Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit Regelblatt); für die Daten des Interessenten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der beteiligten Makler an einem nachvollziehbaren Ablauf; Interesse des Interessenten am passenden Objekt). Der meldende Makler informiert den Interessenten (siehe unten). Für die Weitergabe von Kontaktdaten an den Objektmakler ist der meldende Nutzer beziehungsweise sein Unternehmen eigener Verantwortlicher und holt die Zustimmung des Interessenten ein.
• Empfänger: der Objektmakler (per E-Mail mit Nachname, gegebenenfalls Kontaktdaten und Angabe) und der meldende Nutzer (Bestätigung). Wir als Betreiber erhalten per E-Mail nur einen Nachweis ohne Kundendaten und ohne Freitext (Nachweis-Nummer, Objekt, beteiligte Makler, Zeitpunkt). Im Server-Datenbestand liegt die Meldung vollständig; er ist nur für die beiden beteiligten Nutzer und die Verwaltung einsehbar.
• Speicherdauer: drei Jahre, gerechnet ab dem Ende des Kalenderjahres der Meldung (Nachweis unter Kollegen), danach automatische Löschung; eingetragene Kontaktdaten des Interessenten löschen wir bereits sechs Monate nach Ablauf der Dokumentationsfrist. Meldungen sind nicht Teil unserer täglichen Sicherung.
• Information des Interessenten (Art. 14 DSGVO): Der meldende Nutzer informiert den Interessenten vor oder bei der Meldung über die Meldung und stellt ihm diese Datenschutzinformation bereit; er dokumentiert das. Ohne diese Bestätigung mit Datum nimmt die Börse keine Meldung mit Nachnamen an. Interessenten können ihre Rechte jederzeit bei uns geltend machen (Abschnitt 14).

Ist die Dokumentationsregel ausgeschaltet, meldet der Nutzer nur, dass er einen Käufer hat; dann gehen ausschließlich Name, Firma, Telefon und E-Mail des meldenden Nutzers sowie eine freie Angabe ohne Kundennamen an den Objektmakler, und wir speichern Kürzel und Zeitpunkt.

5.5 Austausch (Themen, Vorschläge, Abstimmungen, Empfehlungen, Leistungen) und Chats

Beiträge, Vorschläge, Kommentare, Stimmen und Abstimmungsergebnisse sind für alle Nutzer mit Namen sichtbar, auch wer wie abgestimmt hat. Die Verwaltung kann Beiträge bearbeiten und entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unter „Empfehlungen“ tragen Nutzer Partnerbetriebe (Handwerker, Gutachter, Notare, Finanzierer u. a.) mit Name, Kategorie, Beschreibung und geschäftlichem Kontakt ein und bewerten sie. Betrifft ein Eintrag eine natürliche Person (zum Beispiel einen Einzelunternehmer), verarbeiten wir ihn auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Erfahrungsaustausch unter Maklern). Betroffene können Berichtigung oder Löschung unter info@immobilienboerse-rkn.de verlangen (Art. 16 und 17 DSGVO).

Vorschläge des Betreibers. Zusätzlich zu den Einträgen der Nutzer nehmen wir Betriebe in die Empfehlungen auf, deren Angaben öffentlich zugänglich sind: aus Unternehmenseinträgen bei Google Maps (abgerufen über den Datendienst DataForSEO) und aus amtlichen Sachverständigenverzeichnissen der Kammern. Wir verarbeiten Name oder Firma, Ort, Gewerk, Website, geschäftliche Telefonnummer und die Kennung des Google-Eintrags, bei Sachverständigen außerdem Bestellung, Sachgebiet sowie die im Verzeichnis veröffentlichte Anschrift und E-Mail-Adresse. Bewertungen von Google zeigen wir nicht. Zweck ist, dass Mitglieder ihren Verkäufern und Käufern regionale Ansprechpartner nennen und Erfahrungen austauschen können. Sichtbar sind die Vorschläge nur im Mitgliederbereich für freigeschaltete Mitglieder, nicht öffentlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Die Betriebe haben diese Angaben selbst zur geschäftlichen Auffindbarkeit veröffentlicht. Von einer Einzelbenachrichtigung der betroffenen Personen sehen wir nach Art. 14 Abs. 5 lit. b DSGVO ab; diese Erklärung dient ihrer Information.

Widerspruch: Sie können der Aufnahme Ihres Betriebs jederzeit ohne Begründung widersprechen, per E-Mail an info@immobilienboerse-rkn.de. Wir löschen den Eintrag dann dauerhaft. Damit er nicht erneut aufgenommen wird, speichern wir nur die Kennung des Eintrags.

Unter „Leistungen“ können Mitglieder Kollegen eigene Leistungen anbieten, mit Beschreibung und geschäftlichem Kontakt. Diese Angebote sind nur im Mitgliederbereich für freigeschaltete Nutzer sichtbar, nie öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Beiträge bleiben für die Dauer der Börse erhalten. Endet Ihre Mitgliedschaft, bleiben Ihre Beiträge mit Ihrem Namen stehen; auf Wunsch anonymisieren wir sie.

Chats. Im Mitgliederbereich können Nutzer miteinander schreiben: im Gruppenchat ihres Kreises (alle aktiven Mitglieder des Kreises), in Direkt-Chats zu zweit und in Objekt-Chats zwischen dem Anbieter eines Objekts und dem fragenden Kollegen. Gespeichert werden Nachrichtentext, Absender, Zeitpunkt, Antworten, Reaktionen, geteilte Abstimmungen und bis zu welcher Nachricht jeder Teilnehmer gelesen hat, in einer Datei je Chat in einem gesperrten Verzeichnis auf unserem Server (Hosting: Abschnitt 12). Entwürfe: Was Sie in das Eingabefeld eines Chats tippen und noch nicht gesendet haben, speichern wir mit dem Bezug auf eine Nachricht, auf die Sie antworten, als Entwurf, damit er beim Wechsel zwischen Geräten erhalten bleibt: auf unserem Server in einer Datei je Nutzer, die nur Sie selbst abrufen können, und im Speicher Ihres Browsers oder der App auf Ihrem Gerät; mit dem Senden oder Leeren des Feldes, mit dem Löschen des Chats oder Ihres Kontos und spätestens nach 30 Tagen löschen wir ihn (bis dahin bleibt nur der Zeitpunkt der Löschung ohne Inhalt stehen). Dateien: Dateien, die Sie in einem Chat senden (PDF und Bürodateien bis 15 MB), speichern wir unverändert mit ihrem Dateinamen im selben gesperrten Verzeichnis; abrufen können sie nur die Teilnehmer des Chats. Mit dem Löschen der Nachricht für alle, der Gruppe oder Ihres Kontos löschen wir auch die Datei. Bearbeiten: Eigene Textnachrichten können Sie 24 Stunden lang bearbeiten; wir ersetzen dann den Text, speichern den Zeitpunkt der Bearbeitung und zeigen den Teilnehmern den Hinweis „bearbeitet“; die frühere Fassung speichern wir nicht. Erwähnungen: Erwähnen Sie in einer Gruppe einen Kollegen mit „@Name“, speichern wir das an der Nachricht; er erhält eine Mitteilung an die App (Abschnitt 7), auch wenn er die Gruppe stumm geschaltet hat. Lesebestätigung: Aus dem gespeicherten Lesestand sieht der Absender einer Nachricht, ob sie gelesen wurde (zwei Haken), und in Gruppenchats, welche Teilnehmer sie gelesen haben und welche noch nicht. Einen Zeitpunkt des Lesens speichern wir nicht. Wer den Absender blockiert hat, erscheint in dieser Anzeige nicht. Lesen können einen Chat nur seine Teilnehmer; wer nicht mehr aktiv ist oder einen Kreis verlässt, sieht dessen Gruppenchat nicht mehr. Der Betreiber liest Chats nicht mit; die Verwaltung hat keine Ansicht für Chats. Auf die Dateien greift er nur technisch zur Behebung dokumentierter Störungen zu (Abschnitt 5.7). Eigene Nachrichten können Sie jederzeit löschen; dann entfernen wir den Text, an seiner Stelle steht „Nachricht gelöscht“. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: solange der Chat besteht; je Chat bleiben höchstens die letzten 1.000 Nachrichten gespeichert, ältere löschen wir automatisch. Endet Ihre Mitgliedschaft, löschen wir Ihre Nachrichten innerhalb der Frist aus Abschnitt 5.8. Melden und Blockieren: Nachrichten und Beiträge können Sie der Verwaltung melden. Wir speichern dann Ihr Kürzel, den gemeldeten Inhalt als Auszug (höchstens 500 Zeichen), dessen Verfasser, Ihren Grund und den Zeitpunkt, und die Verwaltung erhält eine E-Mail. Erledigte Meldungen löschen wir nach 12 Monaten. Kollegen, die Sie blockieren, vermerken wir in Ihrem Profil; danach können Sie einander keine Direkt- oder Objekt-Nachrichten mehr schreiben, und deren Beiträge werden Ihnen ausgeblendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (sicherer, respektvoller Austausch).

5.6 Benachrichtigungen per E-Mail

Nutzer erhalten erforderliche Verwaltungsmitteilungen (Freischaltung, Passwort-Links, CRM-Zugang, Nachweise, Änderungen der Nutzungsbedingungen) im Rahmen der Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Optionale Benachrichtigungen über neue Objekte, Antworten im Austausch, Abstimmungen, Themen, Vorschläge, Empfehlungen und neue Mitglieder können Sie im Profil einzeln bestellen und jederzeit abbestellen. Bei Registrierung voreingestellt sind „Neues Objekt“, „Antwort auf ein Thema, das ich eröffnet oder in dem ich geschrieben habe“ und „Neue Abstimmung“; alle anderen sind abgewählt. Die E-Mails enthalten Name und Ort des handelnden Nutzers und Objekt-Eckdaten, keine Käuferdaten; ausgenommen sind Mitteilungen zu Suchprofilen an Makler mit einem passenden Objekt (Abschnitt 4a). Werbung für Leistungen außerhalb der Börse versenden wir nicht.

5.7 Verwaltung

Die Verwaltung (derzeit Carlo Rohner) sieht alle Mitgliedsdaten, alle Objekte, Meldungen und Nachweise, kann Mitglieder freischalten, sperren, anlegen, Passwörter zurücksetzen und Objekte entfernen. Der Betreiber ist selbst Makler und Mitglied der Börse. Käuferanfragen und Interessentenmeldungen anderer Makler erhält er per E-Mail nur als Nachweis ohne Kontaktdaten (Abschnitte 4.2 und 5.4); alle Suchprofile einschließlich der Kontaktdaten kann er als Verwaltung einsehen, um den Betrieb, den Abgleich und die Zustellung zu prüfen und das Angebot zu verbessern (Abschnitt 4a); auf die gespeicherten Dateien der Käuferanfragen und Interessentenmeldungen greift er nur zur Behebung dokumentierter Störungen zu; eine Nutzung für eigene Maklerleistungen findet nicht statt.

5.8 Ende der Mitgliedschaft

Die Mitgliedschaft ist jederzeit per E-Mail an info@immobilienboerse-rkn.de beendbar. Sie können Ihr Konto außerdem jederzeit selbst im Profil unter „Konto löschen“ löschen, auch in der App. Dann löschen wir sofort Ihr Profil mit Porträt, Ihre Objekte samt Fotos, Ihre Leistungsangebote, Ihre Chat-Nachrichten und die Gerätekennungen der App. Ihre Beiträge im Austausch bleiben ohne Ihren Namen als „Ehemaliges Mitglied“ stehen. Ihr Kürzel bleibt als Platzhalter ohne weitere Angaben bestehen, damit es nicht neu vergeben wird. Beenden Sie die Mitgliedschaft per E-Mail, sperren wir die Zugänge, nehmen Ihre Objekte aus Board und öffentlichen Seiten sowie Ihre Mitgliederkarte heraus und löschen Objekte samt Fotos, Porträt und Profil innerhalb von 30 Tagen. Ihre Chat-Nachrichten löschen wir in derselben Frist. Länger aufbewahrt werden: Nachweise zu Meldungen (Abschnitt 5.4), Ihre Beiträge im Austausch nach Abschnitt 5.5, Protokolleinträge (Abschnitt 10) und Sicherungen (Abschnitt 13) für deren jeweilige Fristen; bei einer Wiederherstellung aus einer Sicherung setzen wir erfolgte Löschungen erneut um.

5.9 Videoraum (Google Meet)

Im Mitgliederbereich führt ein Link in einen dauerhaften Videoraum bei Google Meet. Die Teilnahme ist freiwillig. Wer teilnimmt, überträgt Bild und Ton, soweit eingeschaltet, den angezeigten Namen und gegebenenfalls Nachrichten im Chat des Videoraums; technisch fallen Verbindungsdaten wie die IP-Adresse an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter im Rahmen unseres Google-Workspace-Vertrags. Google kann Daten an die Muttergesellschaft Google LLC in den USA übermitteln (EU-US Data Privacy Framework, Angemessenheitsbeschluss nach Art. 45 DSGVO; ergänzend EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO). Im Videoraum ist Gemini aktiviert: Wir können per Klick Notizen oder Zusammenfassungen erstellen lassen; dann verarbeitet Google Ton und Transkript des Gesprächs, und Meet zeigt allen Teilnehmern einen Hinweis. Die Zusammenfassung erhalten die Teilnehmer, oder wir stellen sie in den Austausch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), für Nutzer lit. f. Speicherdauer: bei Google nach den Fristen des Workspace-Vertrags, bei uns, bis der Beitrag im Austausch gelöscht wird.

6. Öffentliches Formular „Mitmachen“ (Beitrittsanfrage)

Über das Formular „Mitmachen“ übermitteln Makler Name, Maklerbüro, E-Mail, Telefon und Tätigkeitsorte. Die Angaben gehen über unsere Mail-Warteschlange per E-Mail an unser Verwaltungspostfach und werden auf dem Server in einem gesperrten Verzeichnis gespeichert. Zusätzlich geht eine Kopie an das Postfach info@rohner-immobilien.de des Verantwortlichen (Google Workspace; Google Ireland Limited als Auftragsverarbeiter; zur Drittlandübermittlung an Google LLC, USA, siehe Abschnitt 8). Unser Zustellkontroll-Dienst (Abschnitt 11) erhält nur Dateiname und Typ des Eingangs, keine Inhalte.

• Zweck: Rückruf, Prüfung der Maklereigenschaft, Anlage des Zugangs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
• Speicherdauer: auf dem Server 90 Tage, danach automatische Löschung; kommt die Mitgliedschaft zustande, gelten die Fristen aus Abschnitt 5.

7. App „Immobilienbörse“ für iPhone

Die App ist eine Hülle um den Mitgliederbereich. Es gelten die Abschnitte 5 und 10. Zusätzlich:

• Kreiswahl und Einstellungen speichert die App nur auf Ihrem Gerät.
• Face ID / Touch ID: Auf Wunsch legt die App Ihre Zugangsdaten im Schlüsselbund Ihres iPhones ab, geschützt durch die eingerichtete Biometrie und nur auf diesem Gerät. Biometrische Daten verarbeitet ausschließlich das Betriebssystem; sie werden uns nicht übermittelt.
• Kamera: Nur wenn Sie beim Einstellen eines Objekts ein Foto aufnehmen; das Foto wird wie ein Upload behandelt (Abschnitt 5.3).
• Sitzung: Die App nutzt dasselbe Sitzungs-Cookie wie der Browser (Abschnitt 5.2).
• Mitteilungen (Push): Nur wenn Sie in iOS „Mitteilungen erlauben“ wählen. Dann meldet die App eine von Apple vergebene Gerätekennung (Push-Token) an unseren Server, zusammen mit Ihrem Kürzel und der App-Version. Über den Apple Push Notification Service schicken wir dann eine kurze Mitteilung an Ihr Gerät: bei neuen Chat-Nachrichten (außer in stumm geschalteten Chats) Absender und Anfang der Nachricht, bei den Ereignissen, die Sie in Ihren Benachrichtigungs-Einstellungen gewählt haben (etwa neue Objekte), Betreff und erste Zeile, immer ohne Preis und ohne Anschrift; bei Suchprofilen nur Art und Ort. Empfänger ist Apple Distribution International Ltd., Irland; Apple kann Daten an Apple Inc. in den USA übermitteln (EU-US Data Privacy Framework, Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit in den iOS-Einstellungen widerrufen. Die Gerätekennung löschen wir, sobald Apple sie als ungültig meldet oder Sie Ihr Konto löschen.
• Links in die App: Links aus unseren E-Mails, etwa Einladungs- und Passwort-Links, öffnet das iPhone direkt in der App, wenn sie installiert ist. Dafür ruft iOS bei Apple eine öffentliche Zuordnungsdatei unserer Domain ab. Dabei werden keine Daten von Ihnen an uns übermittelt.
• Vertriebsweg: Die App laden Sie über Apples App Store oder, in der Testphase, über TestFlight. Für Kauf, Installation, Aktualisierung und Absturzberichte ist Apple nach seinen eigenen Bedingungen verantwortlich. Wir erhalten von Apple nur zusammengefasste Statistiken und anonymisierte Absturzberichte.

8. E-Mail-Kontakt mit uns (Verwaltungspostfach)

Schreiben Sie an info@immobilienboerse-rkn.de oder antworten Sie auf unsere Mails, verarbeiten wir Absender, Inhalt und Anhänge zur Bearbeitung (Art. 6 Abs. 1 lit. b oder f DSGVO).

Das Postfach info@immobilienboerse-rkn.de liegt bei Google Workspace; Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter. Google kann Daten an die Muttergesellschaft Google LLC in den USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zur Auswertung des Verwaltungspostfachs setzen wir ein KI-Assistenzsystem der Anthropic PBC, USA, ein. Dabei können Inhalte eingehender Mails einschließlich darin enthaltener Daten von Mitgliedern und Interessenten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zügige und vollständige Bearbeitung der Korrespondenz); die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Antworten und Entscheidungen trifft eine Person.

Erledigte Korrespondenz löschen wir, sobald keine gesetzliche Aufbewahrungspflicht mehr besteht; Handels- und Geschäftsbriefe sowie Buchungsbelege bewahren wir für die jeweils gesetzlich bestimmte Frist auf (§ 257 HGB, § 147 AO).

9. Meldungen rechtswidriger Inhalte (Formular „Inhalt melden“)

Melden Sie einen Inhalt, verarbeiten wir die Adresse des Inhalts, Ihre Beschreibung, Ihre Rolle, Ihren Namen und Ihre E-Mail-Adresse (bei Meldungen zu sexuellem Missbrauch oder sexueller Ausbeutung von Kindern freiwillig), Ihre Erklärung guten Glaubens, Zeitpunkt, einen pseudonymen Prüfwert Ihrer IP-Adresse (für die Mengenbegrenzung 24 Stunden; ein gekürzter Prüfwert bleibt im Vorgang) sowie den Verlauf des Vorgangs (Vorprüfung, Stellungnahme des Anbieters, Entscheidung, Mitteilungen, Einwände).

• Zweck: Prüfung der Meldung, Eingangsbestätigung, Entscheidung und Mitteilung, Begründung gegenüber dem betroffenen Anbieter, Bearbeitung von Einwänden, Nachweis gegenüber Behörden, Rechtsverteidigung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act); für Nachweis und Rechtsverteidigung Art. 6 Abs. 1 lit. f DSGVO. Enthält eine Meldung Angaben zu Straftaten, verarbeiten wir sie nur, soweit das für die Prüfung und eine gesetzliche Meldepflicht erforderlich ist (Art. 10 DSGVO, Art. 18 DSA).
• Empfänger: die bearbeitende Person; der betroffene Anbieter erhält den Inhalt der Meldung, Ihren Namen und Ihre E-Mail-Adresse jedoch nur, wenn Sie das ausdrücklich erlauben oder es für die Prüfung unbedingt erforderlich ist (dann fragen wir vorher); erforderlichenfalls Behörden; Hosting-Anbieter (Abschnitt 12); Zustellkontroll-Dienst nur mit Vorgangsnummer (Abschnitt 11).
• Speicherdauer: laufende Vorgänge bis Abschluss; abgeschlossene Vorgänge drei Jahre ab Ende des Kalenderjahres des Abschlusses (Nachweis und Rechtsverteidigung), danach automatische Löschung. Beweisdaten für Behörden werden zugriffsbeschränkt und nur so lange gesichert, wie der konkrete Vorgang es erfordert.

Weitere Hinweise zum Ablauf stehen auf der Seite „Inhalt melden“.

10. Versand von E-Mails und Protokolle

Alle Systemmails (Anfragen, Benachrichtigungen, Passwort-Links, Meldebestätigungen) werden auf unserem Server in eine Warteschlange geschrieben und in begrenztem Takt versandt, über das Postfach info@immobilienboerse-rkn.de bei Google Workspace (Abschnitt 8) oder über den Mailserver unseres Hosting-Anbieters (Abschnitt 12); Mitteilungen im Meldeverfahren haben Vorrang. Eine Mail in der Warteschlange enthält Empfänger, Betreff und Inhalt und wird nach erfolgreichem Versand gelöscht. Mails, die nach fünf Versuchen nicht zustellbar sind, werden auf Empfänger, Kurzbetreff und erste Textzeile gekürzt 30 Tage zur Prüfung aufbewahrt und dann gelöscht.

Ein Versandprotokoll hält Zeitpunkt, Empfängeradresse, Betreff oder Kurzvermerk und Ergebnis fest (bei Käuferanfragen nur „Makler“/„Börse“ und die Vorgangsnummer, bei Mails an Käufer mit Suchprofil keine Adresse). Ein Importprotokoll hält Objektkennung, Ort, Objektart, Status und Prüfergebnis der CRM-Lieferungen fest. Zweck: Nachweis der Zustellung, Fehlersuche, Nachvollziehbarkeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschfrist: 90 Tage.

11. Zustellkontrolle und Rundmails (n8n)

Damit Formulareingänge nicht unbemerkt liegen bleiben, prüft ein Dienst des Verantwortlichen alle 30 Minuten, ob neue Eingänge vorliegen, und meldet dem Verantwortlichen nur Dateiname, Typ, Vorgangsnummer und Anzahl — keine Inhalte, keine Namen, keine Kontaktdaten. Die Meldung läuft über die Automatisierungsplattform n8n (n8n GmbH, Berlin; Verarbeitung nach Angaben des Anbieters in der EU) an den Nachrichtendienst Telegram auf dem Mobilgerät des Verantwortlichen. Da nur Dateinamen und Zähler übertragen werden, enthält diese Meldung keine Daten, mit denen Sie als Person bestimmbar sind. Rechtsgrundlage für die Verarbeitung des Dateinamens: Art. 6 Abs. 1 lit. f DSGVO (Zustellsicherheit).

Einzelne E-Mails an Mitglieder versenden wir außerdem über das Postfach info@rohner-immobilien.de (Google Workspace, Abschnitt 8) mit Hilfe von n8n. Dabei verarbeitet n8n Name und E-Mail-Adresse des Mitglieds sowie den Inhalt der Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Mitgliedschaft).

12. Hosting (Auftragsverarbeitung)

Websites, Mitgliederbereiche, Datenbestand und Fotos liegen bei Hostinger International Ltd. (Zypern, EU); das Rechenzentrum befindet sich in der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Unterauftragsverarbeiter: laut Auftragsverarbeitungsvertrag des Anbieters. Der Mitgliederbereich wird über das Content-Delivery-Netz (CDN) von Hostinger ausgeliefert; dabei verarbeitet Hostinger die Verbindungsdaten (insbesondere die IP-Adresse) als Auftragsverarbeiter.

13. Sicherungen (Backups)

Einmal täglich kopieren wir die Datenbestände des Mitgliederbereichs (Mitgliederdaten, Objekte, Austausch, Versandprotokoll, verschlüsselte CRM-Zugangsdaten, Objekt- und Maklerfotos) und die Anfragen von Eigentümern an die Makler im Verbund mit ihrem Vermerk (Abschnitt 4b) sowie die Suchprofile von Käufern (Abschnitt 4a) per verschlüsselter FTP-Verbindung in einen Ordner des Verantwortlichen, der mit Google Drive (Google Workspace) synchronisiert wird. Nicht gesichert werden Käuferanfragen, Interessentenmeldungen, Meldungen rechtswidriger Inhalte, der Schlüssel der CRM-Zugangsdaten und die Datei der Anmeldeversuche.

• Zweck: Wiederherstellung nach Datenverlust.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO.
• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter (Google Workspace). Zur Übermittlung an Google LLC, USA, siehe Abschnitt 8.
• Speicherdauer: Tagesstände 30 Tage, Wochenstände (Sonntag) 12 Monate; danach löschen wir sie. Bei einer Wiederherstellung setzen wir zwischenzeitlich erfolgte Löschungen erneut um. Der Code der Website wird wöchentlich gesichert.

14. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3), etwa der Zustimmung zur Mitgliederkarte.

Widerspruch (Art. 21): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen — insbesondere gegen die Speicherung Ihres Namens in einer Interessentenmeldung oder in einer Empfehlung. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen; wir versenden keine.

Richten Sie Ihr Anliegen formlos an info@immobilienboerse-rkn.de oder an die Postanschrift in Abschnitt 1; wir antworten innerhalb eines Monats. Betrifft Ihr Anliegen die Verarbeitung durch einen Makler (etwa nach einer Anfrage oder Meldung), leiten wir es auf Wunsch weiter; zuständig ist dann der Makler.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die automatisierte Prüfung, ob ein Objekt alle Pflichtangaben für die Veröffentlichung hat, betrifft das Objekt, nicht eine Person; Moderationsentscheidungen trifft eine Person.

15. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf · Postfach 20 04 44, 40102 Düsseldorf
Telefon: 0211 38424-0 · E-Mail: poststelle@ldi.nrw.de · www.ldi.nrw.de

16. Änderungen

Wir passen diese Erklärung an, wenn sich Technik, Funktionen oder Rechtslage ändern. Mitglieder informieren wir über wesentliche Änderungen per E-Mail. Die jeweils aktuelle Fassung finden Sie unter immobilienboerse-rkn.de/datenschutz.html und immobilienboerse-rek.de/datenschutz.html.

Fassung 2026-10-23 · Stand: 23.10.2026