Rechtliches
Stand: 14. November 2026
Dubistdermakler UG (haftungsbeschränkt)
vertreten durch Nico Schulz und Maximilian Konz
Hailanderstraße 14
72336 Balingen
E-Mail: kontakt@dubistdermakler.de
Diese Erklärung gilt für die Web-Anwendung „Du bist der Makler" (nachfolgend „Anwendung") sowie die zugehörige Website.
Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Anwendung und unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Die Verarbeitung erfolgt auf Grundlage der Datenschutz- Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Anwendungs-Hosting (Vercel): Die Anwendung wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA betrieben. Beim Aufruf werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp) in Server-Logfiles verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenbank, Anmeldung & Datei-Speicher (Supabase): Ihre Konto- und Anwendungsdaten (siehe Ziffer 4) werden über die Supabase Inc. (USA) verarbeitet und gespeichert. Der Serverstandort unserer Datenbank und des Datei-Speichers liegt in Frankfurt am Main, Deutschland (Region eu-central-1). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mail-Versand und -Empfang (Resend): Für den Versand und den Empfang von E-Mails setzen wir Resend (Plus Five Five, Inc., USA) ein. Darüber laufen nicht nur Konto- und Kaufbestätigungen, sondern auch Anfragen von Interessenten: Schreiben Sie als Interessent über das Kontaktformular eines Inserats, werden Ihr Name, Ihre E-Mail-Adresse, eine angegebene Telefonnummer und der Nachrichtentext über diesen Dienst an die Eigentümerin bzw. den Eigentümer übermittelt — ebenso deren Antwort an Sie. Eingehende Nachrichten werden dort zwischengespeichert, bis wir sie abrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage). Zur Übermittlung in die USA siehe Ziffer 10.
Auslieferung & Schutz vor Missbrauch (Cloudflare): Der Anwendung ist die Cloudflare, Inc. (USA) als Proxy vorgeschaltet. Jede Anfrage an die Website läuft darüber; dabei werden Verbindungsdaten einschließlich Ihrer IP-Adresse verarbeitet, um die Auslieferung zu beschleunigen und Überlastung sowie Missbrauch abzuwehren. Die Verarbeitung erfolgt vorrangig in Rechenzentren innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und verfügbarer Betrieb). Zur Übermittlung in die USA siehe Ziffer 10.
Adress- und Umgebungsdaten (Geoapify, OpenStreetMap): Um die Karte einer Inseratsseite anzuzeigen und die Umgebung einer Immobilie zu ermitteln (z. B. Entfernung zu Schulen oder Haltestellen), übermitteln wir deren Adresse an die Geoapify GmbH (Deutschland) und erhalten Koordinaten sowie Umgebungsdaten zurück. Während Sie die Adresse in unserer App eintippen, übermitteln wir das bisher Eingegebene ebenfalls an Geoapify, um passende Anschriften vorzuschlagen. Die Verarbeitung erfolgt innerhalb der EU. Löst Geoapify die Adresse nicht auf, übermitteln wir Straße, Postleitzahl und Ort an den Dienst Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich), um die Koordinaten zu bestimmen. Für die Umgebungsdaten fragen wir zusätzlich einen Overpass-Server der OpenStreetMap-Gemeinschaft ab (Betreiber in Deutschland, der Schweiz und Österreich); dorthin übermitteln wir ausschließlich die Koordinaten der Immobilie und die Art der gesuchten Einrichtung, nicht die Anschrift. Für die Preisschätzung fragen wir den Bodenrichtwert am Ort der Immobilie beim gemeinsamen Dienst der Gutachterausschüsse BORIS-D ab (betrieben vom Landesbetrieb IT.NRW, Deutschland); auch dorthin gehen nur die Koordinaten. Beim Erstellen eines Exposé-PDFs lädt unser Server außerdem die Kartenkacheln bei der OpenStreetMap Foundation; übertragen wird dabei der dargestellte Kartenausschnitt. Diese Ermittlung läuft unabhängig davon, ob Sie die Anzeige der genauen Adresse freigegeben haben — diese Einstellung steuert, was im Inserat, im Exposé und auf den Portalen erscheint, nicht die Ermittlung der Koordinaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wer welche dieser Daten erhält, steht in unserer Liste der Auftragsverarbeiter.
Umkreissuche in der Inseratsübersicht: Suchen Sie Inserate im Umkreis eines Ortes, übermittelt unser Server den eingegebenen Ort bzw. die Postleitzahl an die Geoapify GmbH (Deutschland), um dessen Mittelpunkt zu bestimmen. Dabei gehen keine Angaben über Sie hinaus, auch nicht Ihre IP-Adresse; das Ergebnis speichern wir je Ort bis zu 30 Tage, damit dieselbe Suche keinen weiteren Abruf auslöst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Suchfunktion).
Preis-Check ohne Konto: Nutzen Sie den Preis-Check unter /immobilie-bewerten, speichern wir Ihre Angaben zur Immobilie (Art, Adresse, Größe, Baujahr, Zustand, Ausstattung) und die Schätzung, damit Sie sie nach einer Anmeldung in Ihr Konto übernehmen können. Geschätzt wird wie in Ziffer 6 beschrieben; dafür gehen die Objektangaben samt Adresse an Anthropic und die Koordinaten an BORIS-D, keine Angaben über Sie. Übernehmen Sie die Schätzung nicht, löschen wir sie nach 30 Tagen. Um den kostenlosen Dienst vor massenhaften Abrufen zu schützen, zählen wir Schätzungen je Tag und Internetanschluss; gespeichert wird dafür nur ein Prüfwert der IP-Adresse mit täglich wechselndem Schlüssel, nie die Adresse selbst, und nach sieben Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Schätzung auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Nennen Sie vor dem Ergebnis freiwillig, was Sie selbst für Ihre Immobilie erwarten, behalten wir diese Angabe und unsere Schätzung auch nach den 30 Tagen, dann aber ohne Adresse und ohne Bezug zu Ihnen: nur mit dem Gebiet (die ersten zwei Ziffern der Postleitzahl) und der Objektart (Wohnung, Haus oder Grundstück). Wozu, steht in Ziffer 5.
Im Rahmen der Nutzung der Anwendung verarbeiten wir insbesondere:
Wir verarbeiten diese Daten zur Bereitstellung der vertraglich vereinbarten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), zur Sicherstellung des sicheren und stabilen Betriebs sowie zur Verbesserung der Anwendung (Art. 6 Abs. 1 lit. f DSGVO) und, soweit erforderlich, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Verkaufsergebnis: Markieren Sie Ihr Objekt als verkauft, können Sie den erzielten Kaufpreis angeben — Sie können das auch ausdrücklich ablehnen. Den Preis nutzen wir für Ihren Verkaufsbericht (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) und, zusammengefasst mit den Merkmalen der Immobilie, aber ohne Namen, ohne Kontaktdaten und ohne genaue Anschrift, um unsere Preisschätzungen genauer zu machen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Der Kaufpreis wird nicht veröffentlicht und nicht an Dritte weitergegeben. Sie können dieser Nutzung jederzeit widersprechen (Art. 21 DSGVO); eine Nachricht an die in Ziffer 1 genannte Adresse genügt.
Marktdaten für genauere Schätzungen: Bevor wir Ihnen eine Preis- oder Mietschätzung zeigen, fragen wir freiwillig, was Sie selbst erwarten. Diese Angabe und jede Schätzung (Zeitpunkt, Quelle, Ergebnis, ob das Objekt da schon veröffentlicht war) speichern wir zu Ihrem Objekt, ebenso die Preisänderungen nach der Veröffentlichung. Endet ein Verkauf (verkauft, über einen Makler verkauft, abgebrochen oder Objekt gelöscht), halten wir eine Zusammenfassung ohne Namen, ohne Kontaktdaten, ohne Anschrift und ohne Bezug zu Ihrem Konto fest: das Gebiet (die ersten zwei Ziffern der Postleitzahl), die Objektart, Wohn- und Grundstücksfläche und Baujahr in groben Stufen, den Zustand, Ihre Preisvorstellung, unsere Schätzung, Start- und letzten Angebotspreis mit der Zahl der Preissenkungen, den Kaufpreis auf 1.000 € gerundet, Monat der Veröffentlichung und des Endes, wie der Verkauf ausging, und die Zahl der Aufrufe, Anfragen, Besichtigungen und Gebote, ohne Angaben über die Interessenten. Diese Zusammenfassung bleibt bestehen, wenn Sie das Objekt oder Ihr Konto löschen; sie lässt sich dann niemandem mehr zuordnen. Wir nutzen alles davon nur zusammengefasst, um unsere Schätzungen zu prüfen und zu verbessern und um auszuwerten, wie private Verkäufe verlaufen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Nichts davon wird veröffentlicht oder an Dritte weitergegeben. Widersprechen können Sie jederzeit (Art. 21 DSGVO), wie oben beschrieben.
Aufrufe der Inseratsseite: Wie oft eine öffentliche Inseratsseite aufgerufen oder ein Inserat in unserer App geöffnet wird, zählen wir je Woche. Dafür meldet die Seite beim Öffnen nur „einmal aufgerufen“ an unseren Server. Gespeichert wird nur die Zahl: kein Cookie, nichts im Speicher Ihres Browsers, keine IP-Adresse, nichts über die Besucherin oder den Besucher. Ihre eigenen Aufrufe zählen nicht, solange Sie angemeldet sind. Die Zahl zeigen wir Ihnen als Verkäufer unter „Portale & Reichweite“ und nutzen sie für die Auswertung oben (Art. 6 Abs. 1 lit. b und f DSGVO).
Die Anwendung nutzt KI-Dienste für den Assistenten „Klara", die Erstellung von Inserats- und Exposé-Texten, das Auslesen hochgeladener Unterlagen und Fotos, die Aufwertung von Fotos sowie eine unterstützende Einschätzung von Interessenten. Dabei werden die jeweils erforderlichen Inhalte an folgende Auftragsverarbeiter übermittelt:
Laden Sie eine Unterlage hoch (z. B. Energieausweis, Grundbuchauszug, Kaufvertrag, Wohnflächenberechnung oder Teilungserklärung), wird sie zum Auslesen vollständig an den KI-Dienst übermittelt. Solche Dokumente können Daten Dritter enthalten, etwa die Namen von Eigentümern oder eingetragene Belastungen. Gespeichert werden daraus ausschließlich Angaben zum Objekt — z. B. Wohnfläche, Energiekennwert, Gemarkung, Flurstück oder Miteigentumsanteil — mit der Stelle im Dokument, an der sie stehen; keine Namen, Geburtsdaten, Kaufpreise oder Grundpfandrechte. In Ihr Objekt übernommen wird nur, was Sie ausdrücklich bestätigen. Den Personalausweis lesen wir nicht aus. Grundbuchangaben erscheinen weder im Inserat noch im Exposé oder bei Immobilienportalen. Hochgeladene Fotos werden ausgelesen, um den Raumtyp vorzuschlagen und die Bildqualität einzuschätzen.
Auf der Startseite und den Stadtseiten können Sie im Bereich „Häufige Fragen" auch ohne Konto eine eigene Frage an Klara stellen. Der eingegebene Text wird zur Beantwortung an Anthropic übermittelt; wir speichern ihn nicht, sondern nur Zeitpunkt und Umfang des Aufrufs zur Kostenkontrolle. Bitte geben Sie dort keine Namen, Adressen oder andere persönliche Angaben ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse, Fragen zu unserem Angebot zu beantworten).
Die KI-gestützte Einschätzung von Interessenten dient ausschließlich der Entscheidungsunterstützung. Die tatsächliche Entscheidung treffen stets Sie als Nutzer; es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. KI-bearbeitete Bilder sind in der Anwendung als solche gekennzeichnet; bitte weisen Sie auch bei der Veröffentlichung auf die KI-Bearbeitung hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Für kostenpflichtige Pakete nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA). Ihre Zahlungsdaten (z. B. Kartendaten) werden unmittelbar bei Stripe verarbeitet; wir selbst speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Widerrufen Sie einen Vertrag über unsere Widerrufsfunktion, speichern wir Name, E-Mail-Adresse, Ihre Angabe zum Vertrag und den Eingangszeitpunkt, schicken Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung und bewahren den Vorgang als Geschäftsunterlage auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB und den handels- und steuerrechtlichen Aufbewahrungspflichten.
Dasselbe gilt für eine Kündigung über „Verträge hier kündigen“: Wir speichern Name, E-Mail-Adresse, Ihre Angaben zu Vertrag, Art, Grund und Termin der Kündigung sowie den Eingangszeitpunkt und bestätigen Ihnen die Kündigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB und den Aufbewahrungspflichten.
Wenn Sie im CRM Daten über Interessenten (z. B. Kaufinteressenten) erfassen, verarbeiten wir diese in Ihrem Auftrag. Sie sind für die Rechtmäßigkeit dieser Eingaben und die Information der betroffenen Personen mitverantwortlich. Auf Wunsch stellen wir Ihnen hierfür einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) bereit. Betroffene Personen können ihre Rechte sowohl Ihnen gegenüber als auch uns gegenüber (Kontakt siehe Ziffer 1) geltend machen.
Selbstauskunft und Finanzierungsauskunft. Bittet Sie ein Anbieter über einen Link um eine Selbstauskunft (bei einer Mietwohnung) oder eine Finanzierungsauskunft (bei einem Kauf), verarbeiten wir Ihre Angaben im Auftrag dieses Anbieters: Kontaktdaten, Angaben zu Einzug, Haushalt, Beschäftigung und Einkommen bzw. zur Finanzierung, Erklärungen zur Zahlungsfähigkeit sowie Nachweise, die Sie freiwillig hochladen. Verantwortlich ist der Anbieter; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beim Absenden erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Die Angaben sehen nur der Anbieter und wir als Auftragsverarbeiter. Einkommen, Erklärungen und Nachweise gehen nicht an KI-Dienste; Finanzierungsweg, Eigenkapitalspanne, Kaufzeitraum und Beruf werden in leere Felder des Interessentenprofils übernommen und fließen von dort in die KI-gestützte Einschätzung ein, wenn der Anbieter sie nutzt (Ziffer 6). Gelöscht werden die Angaben spätestens 180 Tage nach dem Absenden, früher auf Wunsch des Anbieters oder auf Ihren.
Mietverwaltung. Nutzt ein Vermieter die Mietverwaltung, verarbeiten wir in seinem Auftrag Daten seiner Mieter: Name, Kontaktdaten, Vertragsdaten, Miethöhe, Kaution, Dokumente zum Mietverhältnis und Zahlungseingänge. Liest der Vermieter einen Kontoauszug ein, geschieht das in seinem Browser; gespeichert werden nur die Buchungen, die er einem Mieter zuordnet, mit Name, IBAN und Verwendungszweck des Zahlers. Kontoauszüge, Mietkonten und Mieterdaten gehen nicht an KI-Dienste. Ausgenommen sind zwei Werkzeuge, die der Vermieter selbst auslöst: Lässt er eine Rechnung oder einen Beleg auslesen (hochgeladen oder an seine Beleg-Adresse geschickt), wird die Datei an Anthropic (Ziffer 6) übermittelt, sofern sie keine elektronische Rechnung ist, die wir ohne KI lesen; lässt er einen Zählerstand von einem Foto lesen, wird das Foto übermittelt und danach nicht gespeichert. Belege können Namen und Anschriften Dritter enthalten, etwa von Handwerkern. Übernommen werden nur die Werte, die der Vermieter bestätigt. Verantwortlich ist der Vermieter; gelöscht wird mit dem Mietverhältnis oder auf seine Weisung.
Mieterportal. Gibt ein Vermieter seinem Mieter einen persönlichen Link, sieht der Mieter darüber ohne Anmeldung sein Mietkonto, seine Miete, die Kaution, vom Vermieter freigegebene Dokumente und dessen Kontaktdaten. Meldet er dort ein Anliegen, speichern wir Art, Text und Zeitpunkt und benachrichtigen den Vermieter per E-Mail (über Resend). Wir speichern dabei keine IP-Adresse, nur den Zeitpunkt des letzten Aufrufs. Verantwortlich ist auch hier der Vermieter; der Link lässt sich jederzeit beenden und schließt sich ein Jahr nach dem Mietende von selbst.
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein; eine jeweils aktuelle Übersicht finden Sie in unserer Liste der Auftragsverarbeiter. Mit denjenigen, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Nicht jeder dort aufgeführte Dienst ist ein Auftragsverarbeiter: Einzelne werden direkt vom Browser geladen und erhalten von uns keine Daten; einzelne sind frei nutzbare Dienste der OpenStreetMap-Gemeinschaft, die wir abfragen, ohne dass ein solcher Vertrag zustande käme (siehe Ziffer 3); und für einzelne steht kein solcher Vertrag zur Verfügung — dorthin übermitteln wir dann keine Kundendaten. Was der einzelne Dienst von uns erhält und worauf sich die Übermittlung stützt, steht in der Übersicht in seinen Zeilen „Zweck" und „Garantie".
Veröffentlichung auf Immobilienportalen: Haben Sie ein kostenpflichtiges Paket gebucht, übermitteln wir Ihr Inserat an die Immobilienportale, die dieses Paket freischaltet — automatisch derzeit an den Betreiber des Portals Immowelt (immowelt.de). Übertragen werden die Angaben, die das Inserat ausmachen: Objektart, Postleitzahl und Ort, die Geokoordinaten der Immobilie, Flächen-, Ausstattungs- und Zustandsangaben einschließlich der Energieausweisdaten, der Preis, die Inseratstexte sowie die Web-Adressen Ihrer Fotos und des Grundrisses, die das Portal von dort lädt. Die Straße wird nur übertragen, wenn Sie die Anzeige der genauen Adresse freigegeben haben. Als Kontaktkanal geht eine eigens für dieses Objekt erzeugte E-Mail-Adresse mit, über die Anfragen in Ihren Posteingang in der Anwendung laufen; steht dieser Empfangsweg nicht zur Verfügung, Ihre eigene E-Mail-Adresse. Die Übertragung erfolgt beim Veröffentlichen des Inserats sowie nach dem Kauf oder der Verlängerung eines Pakets für ein bereits veröffentlichtes Objekt. Die Portalbetreiber entscheiden über die Veröffentlichung eigenverantwortlich; sie sind insoweit eigene Verantwortliche und keine Auftragsverarbeiter, es gilt dort deren eigene Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen gebuchten Leistung). Ohne kostenpflichtiges Paket erscheint Ihr Objekt ausschließlich auf dubistdermakler.de — an ein Portal wird dann nichts übermittelt.
Energieausweise von „Immoticket24.de GmbH“: Die auf diesem Webangebot zur Verfügung gestellte Möglichkeit zur kostenpflichtigen Online-Bestellung von Energieausweisen bei https://www.energieausweis-online-erstellen.de wird über die „Immoticket24.de GmbH“ (ansässig in Welling, Deutschland) bereitgestellt. Diese Funktion ermöglicht den Nutzern die kostenpflichtige Bestellung von Verbrauchs- oder Bedarfsausweisen nach dem Gebäudeenergiegesetz (GEG). Wenn Sie Ihre Daten in das Formular zur Erstellung eines Online-Energieausweises eintragen und im Schritt „Energieausweis-Basisdaten“ die Schaltfläche „Energieausweis-Erstellung beginnen“ anklicken, werden Ihre Daten zum Zweck der Erstellung des Online-Energieausweises an unseren Kooperationspartner Immoticket24.de GmbH weitergeleitet, die uns die entsprechende Software zur Verfügung stellt und von uns als Auftragsverarbeiter nach der Datenschutzgrundverordnung verpflichtet ist. Ebenso erhalten möglicherweise die von uns zur Bereitstellung unseres Webangebots eingesetzten Dienstleister Zugriff auf Ihre personenbezogenen Daten. Die Darstellung der jeweiligen Formulare zur Erstellung des Energieausweises findet bei Aufruf der betreffenden Seiten über die Server des Drittanbieters statt. Der Anbieter protokolliert diese Zugriffe gemäß seiner Datenschutzerklärung in Server-Logfiles und verarbeitet Ihre persönlichen Daten zur Vertragsabwicklung. Sind Sie bei uns angemeldet, vermerken wir außerdem, dass Sie das Formular geöffnet und eine Bestellung abgeschlossen haben (ohne Ihre Eingaben im Formular), um unsere Provision nachvollziehen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bestellung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Abrechnung mit dem Partner).
Einige der genannten Dienstleister (u. a. Vercel, Resend, Cloudflare, Anthropic, fal.ai, Replicate, Mapbox, teilweise Stripe) haben ihren Sitz in den USA. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO — insbesondere einer Zertifizierung unter dem EU-US Data Privacy Framework und/oder dem Abschluss von EU-Standardvertragsklauseln (SCC). Ein trotz dieser Maßnahmen verbleibendes Restrisiko des Zugriffs durch Behörden im Drittland kann nicht vollständig ausgeschlossen werden.
Für das Vereinigte Königreich (OpenStreetMap Foundation) und die Schweiz (Swiss OpenStreetMap Association) hat die EU-Kommission jeweils einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst: Das Schutzniveau dort gilt als dem europäischen gleichwertig, zusätzliche Garantien sind für eine Übermittlung nicht erforderlich.
Eine Ausnahme bildet Telegram FZ-LLC (Vereinigte Arabische Emirate): Darüber stellen wir uns technische Betriebsalarme zu (Störungen, fehlgeschlagene Zahlungen, nicht zustellbare E-Mails). Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission, und weder das EU-US Data Privacy Framework noch EU-Standardvertragsklauseln greifen dort. Deshalb übermitteln wir dorthin keine Kundendaten: Diese Meldungen enthalten ausschließlich interne Kennungen und die Fehlermeldung — keine Namen, Adressen oder E-Mail-Adressen.
Wir speichern personenbezogene Daten, solange dies für die genannten Zwecke erforderlich ist — in der Regel für die Dauer Ihres Nutzerkontos. Nach Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtlich für Rechnungsdaten) entgegenstehen. Eine Kontolöschung können Sie jederzeit über die Einstellungen bzw. per E-Mail anfordern.
Start in der App ohne Konto: Beginnen Sie in unserer App ohne Registrierung, legen wir ein Konto ohne E-Mail-Adresse an, damit Ihre Angaben, Fotos und die Preisschätzung gespeichert werden. Sichern Sie es mit E-Mail und Passwort, wird es zu einem gewöhnlichen Konto. Bleibt es ungesichert und wird 30 Tage lang weder genutzt noch ein Objekt darin geändert, löschen wir es mit allen Daten automatisch.
Die Anwendung speichert Angaben auf Ihrem Endgerät — Cookies und vergleichbare Speicherungen, etwa im localStorage Ihres Browsers — nur, soweit das für den von Ihnen gewünschten Dienst erforderlich ist oder eine von Ihnen selbst getroffene Einstellung festhält. Dazu gehören unter anderem:
Es kommen keine Tracking- oder Werbe-Cookies zum Einsatz. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).
Zur Reichweiten- und Ladezeitmessung setzen wir Vercel Web Analytics und Vercel Speed Insights ein. Beide arbeiten ohne Cookies und ohne geräteübergreifende Wiedererkennung; es wird kein dauerhafter Bezeichner auf Ihrem Gerät gespeichert oder ausgelesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse am störungsfreien Betrieb).
Auf öffentlichen Inseratsseiten und in Ihrem Konto (Lage und Umgebung Ihres Objekts) wird eine Karte des Anbieters Mapbox, Inc. (USA) angezeigt; ist Mapbox nicht erreichbar, eine Karte mit Kartenmaterial von OpenStreetMap. Die Kartendaten lädt Ihr Browser direkt beim jeweiligen Anbieter, wobei Ihre IP-Adresse und der dargestellte Kartenausschnitt übertragen werden; Mapbox zählt dabei die Kartenaufrufe. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Ziffer 10). Die Umrandung von Postleitzahlgebieten stammt aus OpenStreetMap und liegt bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Lage). Unabhängig davon übermitteln wir für die Ermittlung von Koordinaten und Umgebung selbst Daten an OpenStreetMap-Dienste; das steht in Ziffer 3.
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@dubistdermakler.de
Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren.
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Verbindung zur Anwendung ist stets SSL/TLS-verschlüsselt. Der Zugriff auf Ihre Daten ist durch Anmeldung und Zugriffsbeschränkungen auf Datenbankebene geschützt.
Diese Datenschutzerklärung hat den Stand 14. November 2026. Durch die Weiterentwicklung der Anwendung oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen.