Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch von vonbaum.immobilien verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern.

1. Verantwortlicher

Daniel von Baum Immobilien GmbH
vertreten durch den Geschäftsführer Daniel von Baum
Am Buschhäuschen 7
42115 Wuppertal

Telefon: 0202 – 272 266 01
E-Mail: mail@vonbaum.immobilien

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Hosting und Auslieferung der Website

Netlify

Unsere Website wird bei Netlify gehostet und über dessen Servernetz (Content Delivery Network) ausgeliefert. Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Beim Aufruf jeder Seite verarbeitet Netlify technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssysteminformationen (Server-Logdaten). Das ist erforderlich, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe abzuwehren. Auch die meisten unserer Formulare und der Chat-Kontakt werden über Netlify entgegengenommen und weitergeleitet (siehe Abschnitt 4).

Wir werten die Server-Logdaten nicht aus, um Sie als Person zu identifizieren, und führen sie nicht mit anderen Daten zusammen. Netlify speichert sie nur für einen begrenzten Zeitraum zu Betriebs- und Sicherheitszwecken und löscht sie anschließend.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Netlify kann Daten auch in den USA verarbeiten; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Netlify nach dem EU-US Data Privacy Framework (Art. 45, 46 DSGVO). Weitere Informationen: netlify.com/privacy.

Objektfotos (Propstack)

Die Fotos unserer Immobilienangebote werden direkt vom Bildserver unseres Kundenverwaltungssystems Propstack (Propstack GmbH, Rosenthaler Straße 52, 10178 Berlin) geladen. Dabei wird Ihre IP-Adresse an Propstack übertragen. Propstack ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO); Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO).

3. Speicherung im Browser und Einwilligungen

Technisch notwendige Cookies setzen wir nicht. Cookies werden auf dieser Website nur von Google Analytics und dem OpenAI Ads Pixel gesetzt, und zwar erst nach Ihrer Einwilligung (siehe Abschnitte 7 und 8), sowie von YouTube, wenn Sie ein Video anklicken (Abschnitt 9). Ohne Einwilligung speichern wir lediglich zwei kleine Einträge in Ihrem Browser:

• Ihre Auswahl im Einwilligungsbanner (localStorage, Schlüssel „vb-consent“): welche Kategorien Sie erlaubt haben und wann. So müssen wir Sie nicht bei jedem Besuch erneut fragen. Der Eintrag bleibt gespeichert, bis Sie ihn in Ihrem Browser löschen oder Ihre Auswahl ändern.
• Logo-Animation (sessionStorage): ein Merker, damit die Animation unseres Wappens nur einmal je Besuch abläuft. Er wird beim Schließen des Tabs automatisch gelöscht.

Beide Einträge werden nicht an uns oder Dritte übertragen. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Einträge für die von Ihnen genutzten Funktionen erforderlich sind.

Alle übrigen Dienste, die auf Ihr Endgerät zugreifen oder Daten an Drittanbieter senden (Google Analytics, OpenAI Ads Pixel, YouTube, Google Maps), laden wir erst, nachdem Sie eingewilligt haben (§ 25 Abs. 1 TDDDG); die anschließende Verarbeitung personenbezogener Daten stützen wir auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

4. Kontaktaufnahme, Formulare und Kundenverwaltung

Formulare

Auf unserer Website bieten wir Formulare für Kontaktanfragen, Exposé- und Besichtigungsanfragen, Suchprofile, die Objektaufnahme und den Widerruf an. Wir verarbeiten die Angaben, die Sie dort machen (in der Regel Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und Angaben zur gesuchten oder angebotenen Immobilie), um Ihre Anfrage zu beantworten, Ihnen passende Immobilien anzubieten und gegebenenfalls einen Maklervertrag anzubahnen oder durchzuführen.

Beim Kontakt-, Exposé- und Widerrufsformular sowie beim Chat-Kontakt prüfen wir zum Schutz vor Spam technisch, ob ein Formular automatisiert ausgefüllt wurde (verstecktes Feld, Ausfülldauer), und begrenzen die Anzahl der Anfragen je IP-Adresse kurzzeitig. Dafür werden keine Daten an Dritte übermittelt.

Weiterleitung über Make

Die Formularangaben werden über den Automatisierungsdienst Make an unser E-Mail-Postfach und unser Kundenverwaltungssystem übergeben. Anbieter ist die Celonis s.r.o. (Make), Karolinská 707/7, 186 00 Prag, Tschechische Republik. Make verarbeitet die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO) und speichert die Protokolle der Weiterleitung nur für begrenzte Zeit. Die Formulare für das Suchprofil und die Objektaufnahme senden Ihre Angaben direkt aus Ihrem Browser an Make; dabei erhält Make auch Ihre IP-Adresse.

Kundenverwaltung (Propstack) und E-Mail

Ihre Anfrage und Ihre Kontaktdaten speichern wir in unserem Kundenverwaltungssystem Propstack (Propstack GmbH, Rosenthaler Straße 52, 10178 Berlin), um den Kontakt mit Ihnen zu dokumentieren und Ihnen passende Angebote zuzusenden. Unsere E-Mails empfangen und versenden wir über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben in gleicher Weise.

WhatsApp: Über den Button „WhatsApp“ können Sie uns über den Messenger WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, schreiben. Erst mit dem Klick wird WhatsApp geöffnet; auf unserer Website selbst wird dafür nichts geladen. Für die Verarbeitung durch WhatsApp gelten dessen Datenschutzbestimmungen. Wir nutzen Ihre Nachricht und Telefonnummer nur zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wenn Sie das nicht möchten, kontaktieren Sie uns bitte per E-Mail oder Telefon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Maklervertrags gerichtet ist; im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Bei einem Suchprofil verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Ihnen passende Objektangebote zuzusenden; Sie können das Suchprofil jederzeit abbestellen.

Speicherdauer: Wir löschen Ihre Daten, sobald sie für den Zweck nicht mehr erforderlich sind. Haben wir Ihnen ein Objekt nachgewiesen oder ein Exposé übersandt, bewahren wir diesen Nachweis auf, um mögliche Provisionsansprüche belegen zu können (Art. 6 Abs. 1 lit. f DSGVO): zunächst bis zum Ende des dritten Kalenderjahres nach dem letzten Kontakt. Kommt in dieser Zeit ein Kauf- oder Mietvertrag über das nachgewiesene Objekt zustande, speichern wir die Daten bis zum Ablauf der Verjährungsfrist der daraus entstehenden Ansprüche (in der Regel drei Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist, §§ 195, 199 BGB). Ein Suchprofil speichern wir, bis Sie es abbestellen. Daten zu abgeschlossenen Verträgen bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre nach § 147 AO und § 257 HGB).

Identifizierung nach dem Geldwäschegesetz

Als Immobilienmakler sind wir nach dem Geldwäschegesetz (GwG) verpflichtet, unsere Vertragspartner bei der Vermittlung von Kauf- und bestimmten Mietverträgen zu identifizieren (§§ 10, 11 GwG). Dazu erfassen wir Name, Geburtsdatum und -ort, Staatsangehörigkeit und Anschrift und fertigen eine Kopie Ihres Ausweisdokuments an; bei Gesellschaften auch Angaben zu den wirtschaftlich Berechtigten. Rechtsgrundlage ist unsere gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO i. V. m. dem GwG). Diese Unterlagen bewahren wir fünf Jahre auf, beginnend mit dem Ende des Kalenderjahres, in dem die Geschäftsbeziehung endet (§ 8 Abs. 4 GwG), und löschen sie anschließend.

Angaben für den Kaufvertrag (verschlüsselter Datenlink)

Für die Vorbereitung eines Kaufvertrags durch das Notariat senden wir Käufern und Verkäufern einen persönlichen Link auf unsere Seite vonbaum.immobilien/daten. Dort erfassen wir Name, Geburtsname, Vornamen, Geburtsdatum, Anschrift, Staatsangehörigkeit, Steuer-Identifikationsnummer, Telefon, E-Mail, Familien- und Güterstand sowie bei Verkäufern Kreditinstitut und IBAN für die Kaufpreiszahlung. Ihre Angaben werden bereits in Ihrem Browser verschlüsselt (RSA-OAEP 4096 Bit und AES-256-GCM). Über Netlify und unseren Server bei Cloudflare (Abschnitt 6) wird nur dieser verschlüsselte Datenblock übertragen und bis zur Abholung zwischengespeichert; lesen können ihn weder die Anbieter noch Dritte. Entschlüsselt wird ausschließlich durch uns mit einem nur uns bekannten Passwort. Anschließend übertragen wir die Angaben in unser Formular, legen es in unserem Dokumentenspeicher Dropbox (Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland) und in unserer Kundenverwaltung Propstack ab, leiten es an das beurkundende Notariat weiter und löschen den verschlüsselten Datenblock. Nicht abgeholte Datenblöcke werden nach 30 Tagen automatisch gelöscht, ungenutzte Links verfallen nach 14 Tagen. Der Link ist nur einmal verwendbar; zum Schutz vor Missbrauch wird Ihre IP-Adresse kurzzeitig zur Begrenzung der Abrufe verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 10, 11 GwG (Identifizierungspflicht). Empfänger sind das von den Vertragsparteien gewählte Notariat sowie unsere Auftragsverarbeiter Dropbox und Propstack. Die Aufbewahrung richtet sich nach den Angaben oben (Geldwäschegesetz: fünf Jahre nach Ende der Geschäftsbeziehung).

5. Online-Immobilienbewertung (Leadfisher)

Für unsere Online-Immobilienbewertung binden wir den Bewertungsrechner „Leadfisher“ der Propstack GmbH, Rosenthaler Straße 52, 10178 Berlin, ein. Der Rechner wird von Servern von Propstack geladen, sobald er auf der Seite sichtbar wird; dabei wird Ihre IP-Adresse an Propstack übertragen. Ihre Angaben im Rechner (Angaben zur Immobilie und Ihre Kontaktdaten) werden direkt an Propstack übermittelt und in unserem Kundenverwaltungssystem gespeichert, damit wir Ihnen das Ergebnis zusenden und Sie zur Bewertung beraten können. Propstack ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Bewertung und vorvertragliche Maßnahmen); für das Laden des Rechners unser berechtigtes Interesse an einem funktionsfähigen Online-Angebot (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer wie in Abschnitt 4.

6. Chat-Assistentin Immora

Über den Button „Chat“ können Sie mit unserer digitalen Assistentin „Immora“ schreiben. Beim Öffnen des Chats werden noch keine Daten übertragen. Erst wenn Sie eine Nachricht senden oder eine Auswahl antippen, übermitteln wir Ihre Eingaben und den bisherigen Gesprächsverlauf über einen Server des Anbieters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, an das KI-Sprachmodell Claude der Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA, das daraus die Antwort erzeugt. Für die Suche nach passenden Immobilien ruft der Cloudflare-Server öffentliche Angebotsdaten aus Propstack ab; dabei werden nur Ihre Suchkriterien (Kauf oder Miete, Objektart, Preisgrenze, Zimmerzahl) verwendet, keine Angaben zu Ihrer Person.

An Anthropic werden jeweils die letzten zehn Nachrichten des Gesprächs übermittelt, also auch Angaben wie Name, E-Mail-Adresse oder Telefonnummer, wenn Sie diese im Chat eingeben. Im Browser wird der Gesprächsverlauf nur in Ihrem geöffneten Fenster vorgehalten und beim Neuladen der Seite verworfen. Der Cloudflare-Server leitet die Nachrichten nur weiter und legt sie nicht in einer Datenbank ab; Ihre IP-Adresse wird dort kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen zu begrenzen. Technische Zugriffsprotokolle (z. B. Zeitpunkt, IP-Adresse, Fehlermeldungen) kann Cloudflare für kurze Zeit vorhalten. Anthropic verwendet die über die Schnittstelle übermittelten Inhalte nach eigenen Angaben nicht zum Training seiner Modelle und löscht sie grundsätzlich innerhalb von 30 Tagen; länger nur, wenn dies zur Aufklärung von Verstößen gegen die Nutzungsrichtlinien erforderlich oder gesetzlich vorgeschrieben ist. Wenn Sie im Chat Ihre E-Mail-Adresse oder Telefonnummer angeben, senden wir Ihre Kontaktdaten, Ihr Anliegen und den Chatverlauf an uns; wir speichern sie dann wie in Abschnitt 4 beschrieben (E-Mail und Kundenverwaltung). Ohne Kontaktdaten speichern wir Chatverläufe nicht. Bitte geben Sie im Chat keine sensiblen Daten an.

Rechtsgrundlage: unser berechtigtes Interesse, Ihre Fragen schnell und auch außerhalb unserer Bürozeiten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); soweit Ihre Anfrage auf einen Maklervertrag gerichtet ist, Art. 6 Abs. 1 lit. b DSGVO. Mit Cloudflare und Anthropic bestehen Verträge zur Auftragsverarbeitung. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und, soweit vorhanden, der Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45, 46 DSGVO).

7. Statistik: Google Analytics 4 (nur mit Einwilligung)

Wenn Sie im Einwilligungsbanner der Kategorie „Statistik“ zustimmen (oder auf „Klingt gut – zustimmen“ klicken), nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten und sie zu verbessern. Dabei werden Cookies auf Ihrem Gerät gespeichert („_ga“ und „_ga_LDRBELY85C“) und Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen, ungefährer Standort) an Google übertragen. Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen. Ohne Ihre Einwilligung wird Google Analytics nicht geladen und keine Verbindung zu Google aufgebaut.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über „Cookie-Einstellungen“. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der Zertifizierung von Google nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Speicherdauer: Ereignisdaten werden nach 2 Monaten automatisch gelöscht, nutzerbezogene Daten nach 14 Monaten ohne erneute Aktivität (bei einem neuen Besuch beginnt diese Frist neu). Weitere Informationen: policies.google.com/privacy.

8. Werbeerfolgsmessung: OpenAI Ads Pixel (nur mit Einwilligung)

Wir schalten Werbung in ChatGPT. Wenn Sie im Einwilligungsbanner der Kategorie „Werbemessung“ zustimmen (oder auf „Klingt gut – zustimmen“ klicken), laden wir den Pixel von OpenAI. Anbieter für Nutzer in der EU ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Der Pixel misst, ob Besucher nach dem Klick auf eine unserer Anzeigen auf unserer Website eine Online-Bewertung abschließen, eine Kontaktanfrage senden oder auf unsere Telefonnummer tippen. Dazu setzt der Pixel ein Cookie („__obref“) sowie einen Eintrag im Sitzungsspeicher Ihres Browsers und übermittelt Geräte- und Nutzungsdaten einschließlich Ihrer IP-Adresse sowie das jeweilige Ereignis an OpenAI. Inhalte Ihrer Anfragen (z. B. Name oder Nachricht) übermitteln wir dabei nicht. Ohne Ihre Einwilligung wird der Pixel nicht geladen.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über „Cookie-Einstellungen“. OpenAI kann Daten auch in den USA verarbeiten; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: openai.com/policies/privacy-policy.

9. Eingebundene Inhalte (nur nach Klick)

YouTube

Auf einigen Seiten zeigen wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zunächst sehen Sie nur ein bei uns gespeichertes Vorschaubild; eine Verbindung zu YouTube besteht nicht. Erst wenn Sie das Video anklicken, wird es im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dann werden Ihre IP-Adresse und Nutzungsdaten an YouTube übertragen; YouTube kann dabei Daten auf Ihrem Gerät speichern und Daten in die USA übermitteln.

Google Maps

Unsere Anfahrtskarte stammt von Google Maps (Google Ireland Limited). Auch hier sehen Sie zunächst nur einen Platzhalter; die Karte wird erst nach Ihrem Klick geladen. Dann werden Ihre IP-Adresse und Nutzungsdaten an Google übertragen, gegebenenfalls auch in die USA.

Rechtsgrundlage für beide Dienste ist Ihre Einwilligung durch den Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), auf der Website über „Cookie-Einstellungen“, im Übrigen formlos per E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, ldi.nrw.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Sicherheit

Unsere Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar an „https://“ und dem Schloss-Symbol im Browser). Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können.

Stand dieser Datenschutzerklärung: Oktober 2026