Rechtliches

Datenschutzerklärung

Hier steht, welche Daten diese Website verarbeitet, wofür, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert werden. Die Abschnitte folgen dem Weg, den Sie auf der Website gehen: vom ersten Aufruf über eine Anfrage bis zum Suchauftrag.

1. Verantwortlicher

Matthias Schwier
Großer Ring 32, 25492 Heist
Büro: Mittelweg 130, 20148 Hamburg
E-Mail: matthias.schwier@db.com
Telefon: +49 176 57 174 225

Ich bin selbstständiger Immobilienberater und Handelsvertreter (§ 84 HGB) der Deutsche Bank Immobilien GmbH. Für diese Website und für die Anfragen, die über sie eingehen, bin ich selbst verantwortlich. Die Deutsche Bank Immobilien GmbH ist für die Daten verantwortlich, die sie selbst verarbeitet (Abschnitt 7 und 10).

Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht (§ 38 BDSG). Fragen zum Datenschutz richten Sie bitte an die E-Mail-Adresse oben.

2. Grundsätze

Ich verarbeite personenbezogene Daten nur, wenn eine Rechtsgrundlage es erlaubt. Die wichtigsten sind: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Erfüllung eines Vertrags (lit. b), eine gesetzliche Pflicht (lit. c) und ein berechtigtes Interesse (lit. f). Welche davon gilt, steht bei jeder Verarbeitung.

Die Verbindung zur Website ist verschlüsselt (TLS). Dienstleister, die Daten in meinem Auftrag verarbeiten, sind vertraglich gebunden (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Aufruf der Website und Hosting

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Seiten werden über Rechenzentren in Frankfurt am Main ausgeliefert, Vercel verarbeitet Daten aber auch in den USA.

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browser und das Betriebssystem sowie die zuvor besuchte Seite (Referrer). Vercel speichert diese Daten in Protokollen, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren, und löscht sie nach wenigen Tagen automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Weitere Informationen: Datenschutzhinweise von Vercel.

4. Einwilligungen und Speicher im Browser

Beim ersten Besuch fragt die Website, ob Sie der Reichweitenmessung (Abschnitt 5) und der Karte von Google Maps (Abschnitt 12) zustimmen. Beides ist freiwillig; ohne Zustimmung funktioniert die Website vollständig. Ihre Wahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage für diese Dienste ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ohne Einwilligung speichert die Website nur, was für die von Ihnen gewünschte Funktion unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

bys_consent (Speicher im Browser): Ihre Auswahl im Einwilligungs-Banner, bis Sie sie ändern oder den Browserspeicher leeren.
bys_suchauftrag_v2 (Speicher im Browser): der Zwischenstand, wenn Sie einen Suchauftrag ausfüllen, einschließlich Ihrer Kontaktangaben, damit nichts verloren geht. Er wird nach dem Absenden gelöscht und verlässt Ihr Gerät nicht vorher.
Anmelde-Cookies (next-auth.session-token, next-auth.csrf-token, next-auth.callback-url): nur wenn Sie sich im Mandantenbereich anmelden. Sie halten die Anmeldung bis zu 7 Tage und schützen vor gefälschten Anfragen.

5. Reichweitenmessung mit Vercel Web Analytics

Nur wenn Sie im Banner „Statistik“ zustimmen, zählt Vercel Web Analytics, welche Seiten aufgerufen werden. Erfasst werden die aufgerufene Seite, die zuvor besuchte Seite, Browser, Betriebssystem, Gerätetyp und ungefährer Standort bis zur Stadt. Es werden keine Cookies gesetzt. Einzelne Besuche werden über einen Hashwert zusammengefasst, den Vercel nach 24 Stunden verwirft; ein Profil über mehrere Tage entsteht nicht. Parameter in der Adresse sowie der Mandantenbereich und die Anmeldeseiten werden nicht übermittelt.

Zweck ist zu verstehen, welche Inhalte gelesen werden. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Anbieter ist die Vercel Inc. (Abschnitt 3). Weitere Informationen: Vercel Web Analytics und Datenschutz.

6. Kontakt über Formular, E-Mail, Telefon oder WhatsApp

a) Kontaktformulare

Über die Formulare „Gespräch anfragen“, „Anfrage“ und „Kontakt“ erhalte ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Anliegen und, wenn Sie eine schreiben, Ihre Nachricht. Die Anfrage kommt per E-Mail in mein Postfach. Zusätzlich speichere ich einen Nachweis Ihrer Einwilligungen in einer Datenbank: Name, E-Mail-Adresse, Telefonnummer, Anliegen, das verwendete Formular, den Wortlaut der Einwilligungen mit Prüfsumme, den Zeitpunkt, die gekürzte IP-Adresse (letzter Block entfernt) und die Kennung Ihres Browsers. Die Nachricht selbst wird dort nicht gespeichert.

Zweck ist die Beantwortung Ihrer Anfrage und, wenn Sie es wünschen, die Anbahnung eines Maklerauftrags. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Ihre Einwilligung (lit. a). Den Nachweis der Einwilligung bewahre ich auf, weil ich sie belegen muss (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO). Zum Schutz vor massenhaftem Missbrauch wird Ihre IP-Adresse kurzzeitig gezählt (berechtigtes Interesse, lit. f).

Das Absenden setzt zwei Zustimmungen voraus: die Einwilligung in die Bearbeitung Ihrer Anfrage und die Einwilligung gegenüber der Deutsche Bank Immobilien GmbH (Abschnitt 7). Ohne Name, E-Mail-Adresse und Telefonnummer kann ich Ihre Anfrage nicht bearbeiten. Sie können mich stattdessen auch direkt per E-Mail oder Telefon erreichen.

b) E-Mail und Telefon

Wenn Sie mir schreiben oder mich anrufen, verarbeite ich Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f).

c) WhatsApp

Einige Seiten enthalten einen Link, über den Sie mir eine WhatsApp-Nachricht schreiben können. Erst wenn Sie ihn anklicken, öffnet sich WhatsApp; vorher fließen keine Daten. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, die dabei eigene Daten verarbeitet (Datenschutzrichtlinie von WhatsApp). Ich nutze Ihre Nachricht und Ihre Telefonnummer, um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte schicken Sie vertrauliche Unterlagen nicht über WhatsApp, sondern per E-Mail.

7. Einwilligung gegenüber der Deutsche Bank Immobilien GmbH

Ich vermittle Immobilien ausschließlich für die Deutsche Bank Immobilien GmbH, Lubahnstraße 2, 31789 Hameln. Angebote, Provisionsabrechnung und Kaufabwicklung laufen über sie. Deshalb setzen die Formulare dieser Website die Einwilligungserklärung der Deutsche Bank Immobilien GmbH voraus. Mit ihr willigen Sie ein, dass die Deutsche Bank Immobilien GmbH, ihre selbstständigen Berater sowie die Deutsche Bank AG, die Postbank Finanzberatung AG und die BHW Bausparkasse AG Ihre Kontaktdaten und die Angaben aus der Geschäftsbeziehung (Personalien, Objekt- und Bonitätsdaten) untereinander übermitteln und Sie zu Immobilien und Finanzdienstleistungen per Telefon und E-Mail beraten und informieren.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die empfangenden Unternehmen sind für ihre eigene Verarbeitung selbst verantwortlich. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, formlos gegenüber der Deutsche Bank Immobilien GmbH (dbi-datenschutz@db.com) oder gegenüber mir. Weitere Informationen: Datenschutzhinweise der Deutsche Bank Immobilien GmbH.

8. Online-Marktwertanalyse

Die Schaltflächen zur Online-Marktwertanalyse führen auf die Website der Deutsche Bank Immobilien GmbH. Der Link enthält eine Kennung, damit Ihre Anfrage mir zugeordnet wird. Für die Eingaben dort ist die Deutsche Bank Immobilien GmbH verantwortlich; es gelten ihre Datenschutzhinweise.

9. Suchauftrag und Mandantenbereich

a) Suchauftrag anlegen

Im Suchauftrag geben Sie an, was Sie suchen (Lage, Objektart, Größe, Budget, Ausstattung, Zeitpunkt, Finanzierungsstand) und wie ich Sie erreiche: Vor- und Nachname und E-Mail-Adresse, freiwillig Anrede, Telefonnummer, Anschrift und die Angabe, ob Ihnen die angegebene Immobilie gehört. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 15 Minuten gilt (Double-Opt-in). Nach der Bestätigung erhalten Sie Ihre Einwilligungserklärung als PDF.

Gespeichert werden der Suchauftrag, Ihre Kontaktdaten und der Nachweis Ihrer Einwilligungen (Wortlaut, Prüfsumme, Zeitpunkt, gekürzte IP-Adresse, Kennung des Browsers, Zeitzone). Zweck ist, Ihnen passende Immobilien vorzuschlagen, auch solche, die nicht öffentlich angeboten werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Ihre Einwilligung (lit. a). Den Abgleich mit Objekten nehme ich selbst vor; eine automatisierte Entscheidung findet nicht statt.

b) Adressvorschläge

Wenn Sie eine Lage oder Postleitzahl eintippen, schlägt die Website passende Orte vor. Dafür schickt mein Server den eingegebenen Text an die Google Maps Platform (Google Ireland Limited) und an die OpenPLZ API der STÜBER SYSTEMS GmbH. Ihre IP-Adresse wird dabei nicht an diese Dienste weitergegeben; zum Schutz vor Missbrauch zählt mein Server die Abrufe je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer schnellen und fehlerarmen Eingabe).

c) Mandantenbereich, Anmeldung und Unterlagen

Im Mandantenbereich melden Sie sich ohne Passwort über einen Link an, den ich Ihnen per E-Mail schicke. Wenn Sie sich mit einem Zugangscode registrieren, speichere ich, über welche Aktion der Code ausgegeben wurde. Unterlagen, die Sie hochladen (Bilder, PDF, Office-Dokumente, höchstens 8 MB je Datei), liegen in meiner Datenbank. Für die interne Priorisierung von Anfragen vergebe ich eine Einstufung nach Vollständigkeit und Anliegen; sie hat keine rechtliche Wirkung für Sie und entscheidet nichts automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Maklertätigkeit und Empfänger

Wenn aus einer Anfrage ein Auftrag wird, gebe ich Daten weiter, soweit es für die Vermittlung nötig ist (Art. 6 Abs. 1 lit. b DSGVO) oder das Gesetz es verlangt (lit. c):

an die Deutsche Bank Immobilien GmbH für Angebot, Vertrag, Provision und Abwicklung; sie ist dafür selbst verantwortlich
an die andere Seite des Geschäfts (Eigentümer oder Kaufinteressent), soweit es für Besichtigung und Verhandlung erforderlich ist
an das beurkundende Notariat
an finanzierende Banken nur mit Ihrer Einwilligung
an Behörden, wenn eine gesetzliche Pflicht besteht, etwa Finanzamt, Gewerbeaufsicht oder die Zentralstelle für Finanztransaktionsuntersuchungen
an steuerliche Berater, soweit beauftragt

Als Makler muss ich meine Vertragspartner nach dem Geldwäschegesetz identifizieren, sobald ein ernsthaftes Interesse an einem Kauf besteht (§§ 10, 11 GwG), und Aufzeichnungen nach der Makler- und Bauträgerverordnung führen (§ 10 MaBV). Die Angaben aus Ihrem Ausweis sind dafür gesetzlich vorgeschrieben; ohne sie darf ich nicht vermitteln (Art. 6 Abs. 1 lit. c DSGVO).

11. Datenbank, E-Mail-Versand und Postfach

Formulardaten, Suchaufträge, Einwilligungsnachweise und Unterlagen liegen in einer Datenbank der Neon, LLC, einer Tochter der Databricks, Inc., 160 Spear Street, San Francisco, CA 94105, USA. Die Datenbank steht in Frankfurt am Main; für Betrieb und Support kann Neon auf Daten aus den USA zugreifen.

E-Mails der Website (Bestätigungslinks, Einwilligungs-PDF, Weiterleitung Ihrer Anfrage an mich) verschickt die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend speichert Inhalt und Versandprotokoll 30 Tage in den USA.

Eingehende E-Mails liegen in einem Postfach der Heinlein Hosting GmbH (mailbox.org), Schwedter Straße 8/9A, 10119 Berlin.

Mit allen drei Anbietern besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist jeweils die Rechtsgrundlage der Verarbeitung, der der Dienst dient.

12. Google Maps

Auf der Kontaktseite kann eine Karte von Google Maps angezeigt werden. Sie lädt erst, wenn Sie auf „Karte anzeigen“ klicken oder im Banner „Externe Medien“ zustimmen. Dann erhält Google Ihre IP-Adresse und die aufgerufene Seite und kann Cookies setzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an die Google LLC in den USA gehen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie über „Cookie-Einstellungen“ widerrufen können. Weitere Informationen: Datenschutzerklärung von Google.

14. Übermittlung in die USA

Vercel, Databricks (Neon), Resend, Google und Meta können Daten in den USA verarbeiten. Alle fünf Unternehmen sind unter dem EU-U.S. Data Privacy Framework zertifiziert; für sie gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich haben Vercel, Neon und Resend Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Die Zertifizierungen können Sie unter dataprivacyframework.gov prüfen.

15. Speicherdauer

Ich lösche Daten, wenn der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Konkret gilt:

Anfrage ohne späteren Auftrag: 12 Monate nach dem letzten Kontakt
Nachweis einer Einwilligung (Wortlaut, Zeitpunkt, gekürzte IP-Adresse): 3 Jahre nach Ende der Geschäftsbeziehung oder nach Widerruf
Suchauftrag und Konto im Mandantenbereich: bis Sie ihn löschen, spätestens 24 Monate nach Ihrer letzten Aktivität
Hochgeladene Unterlagen: bis zum Ende des Auftrags, danach nach den gesetzlichen Fristen unten
Anmelde-Links, Einträge zum Missbrauchsschutz (Rate-Limit): 30 Tage
Unterlagen zu einem Maklerauftrag (Nachweis der Tätigkeit, Provision): 3 Jahre ab Ende des Jahres, in dem der Auftrag endet (Verjährung, §§ 195, 199 BGB)
Identifizierung nach dem Geldwäschegesetz: 5 Jahre ab Ende des Jahres, in dem die Geschäftsbeziehung endet, höchstens 10 Jahre (§ 8 Abs. 4 GwG)
Aufzeichnungen nach der Makler- und Bauträgerverordnung: 5 Jahre (§ 14 MaBV)
Geschäftsbriefe, Buchungsbelege, Bücher: 6, 8 und 10 Jahre (§ 257 HGB, § 147 AO)

Gesetzliche Fristen gehen den übrigen Fristen vor. Daten, die nur noch aufbewahrt werden müssen, sperre ich für jede andere Nutzung.

16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, mir Daten zu geben. Ohne Kontaktdaten kann ich eine Anfrage aber nicht beantworten, und ohne die Angaben nach dem Geldwäschegesetz darf ich keinen Kauf vermitteln. Automatisierte Entscheidungen nach Art. 22 DSGVO finden nicht statt.

17. Ihre Rechte

Sie haben das Recht auf

Auskunft über Ihre Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO, Abschnitt 18)

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Für die Einwilligungen im Banner nutzen Sie „Cookie-Einstellungen“ im Seitenfuß, für alle anderen genügt eine E-Mail an matthias.schwier@db.com.

18. Ihr Widerspruchsrecht

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Verarbeitung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Dann nutze ich Ihre Daten nicht mehr für diesen Zweck.

Der Widerspruch ist formlos möglich, am einfachsten per E-Mail an matthias.schwier@db.com.

19. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98, 24103 Kiel
Telefon: 0431 988-1200
E-Mail: mail@datenschutzzentrum.de

20. Aktualität

Stand: September 2026. Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.