Datenschutz.

Dr. Hofeditz Real Estate GmbH
Am Klein Flottbeker Bahnhof 55, 22609 Hamburg
Vertreten durch den Geschäftsführer Dr. Marcel Hofeditz
Telefon: +49 1515 046 7537
E-Mail: marcel@dr-hofeditz.de

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung der Plattform Offmarketpool, ihrer Funktionen und der von Ihnen angefragten Leistungen erforderlich ist oder Sie eingewilligt haben. Nachfolgend informieren wir Sie über die einzelnen Verarbeitungen, ihre Zwecke und Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO).

Die Plattform wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA („Vercel“) gehostet und über deren Content Delivery Network ausgeliefert. Beim Aufruf der Seiten verarbeitet Vercel in unserem Auftrag technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent, Referrer) in Server-Logfiles, um die Auslieferung, Stabilität und Sicherheit der Plattform zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und performanten Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung kann auch auf Servern in den USA stattfinden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um die Nutzung und Ladegeschwindigkeit der Plattform statistisch auszuwerten. Diese Dienste arbeiten cookielos: Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; IP-Adressen werden nicht dauerhaft gespeichert, Besucher werden nur über einen kurzlebigen, aus dem Request abgeleiteten Hash unterschieden. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich messen wir selbst, über welchen Kanal Besucher auf die Plattform kommen (z. B. Suchmaschine, soziale Netzwerke, Anzeige, Partnerlink). Dazu speichern wir je Besuch nur die Kampagnen-Parameter aus dem Link (utm-Parameter, Art einer Anzeigen-Klick-ID ohne deren Wert), den Host der verweisenden Seite, die Einstiegsseite, das Land und den Gerätetyp – keine IP-Adresse und keinen User-Agent. In Ihrem Browser legen wir dafür eine zufällige Sitzungskennung (sessionStorage, endet mit dem Tab) und für höchstens 30 Tage die Herkunft Ihres ersten Besuchs ab (localStorage, keine Geräte-ID). Registrieren Sie sich, ordnen wir diese Herkunft und Ihre Angabe „Wie haben Sie von uns erfahren?“ Ihrem Konto zu, um unsere Werbung und Kanäle auszuwerten. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Reichweite (Art. 6 Abs. 1 lit. f DSGVO); Sie können die Daten jederzeit in Ihrem Browser löschen.

Bei der Registrierung erheben wir Name, E-Mail-Adresse, Unternehmen, Telefonnummer und Rolle (z. B. Investor, Makler, Eigentümer). Im Rahmen der Plattformnutzung verarbeiten wir darüber hinaus Profildaten, Suchprofile, Objekt- und Angebotsdaten, Anfragen, Nachrichten, hochgeladene Dokumente sowie NDA-Unterzeichnungen. Diese Daten sind erforderlich, um Ihnen den Zugang zur geschlossenen Plattform und deren Funktionen bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für Datenbank, Authentifizierung und Dateispeicherung setzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapur, als Auftragsverarbeiter ein; mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden innerhalb der Europäischen Union gespeichert (Region Irland, eu-west-1).

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Registrierungsbestätigung, Objekt- und Matching-Benachrichtigungen, Statusmeldungen) nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Verarbeitet werden Empfänger-Adresse, Name und die Inhalte der jeweiligen Benachrichtigung. Resend setzt für die Zustellung Amazon Web Services (Amazon SES) als Subunternehmer ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Information unserer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird über EU-Standardvertragsklauseln abgesichert.

Für bestimmte Funktionen setzen wir KI-Modelle der Anthropic PBC, 500 Howard St, San Francisco, CA 94105, USA, ein. An die Anthropic-API übermittelt werden dabei ausschließlich die für die jeweilige Funktion erforderlichen Eingaben:

• Quick-Check und Objektbewertung: die von Ihnen eingegebenen Objektdaten (z. B. Lage, Kaufpreis, Mieten, Baujahr);
• Exposé-Import: Inhalte hochgeladener Exposés zur automatischen Datenextraktion;
• Finanzierungsanfragen: Inhalte hochgeladener Finanzierungsunterlagen zur Aufbereitung und Zusammenfassung;
• Umfragen: Freitextantworten zur Auswertung.

Wir empfehlen, in Freitextfeldern und Uploads keine nicht erforderlichen personenbezogenen Daten anzugeben. Die Ergebnisse dienen ausschließlich Ihrer Information; eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an effizienten Plattformfunktionen (Art. 6 Abs. 1 lit. f DSGVO). Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Anthropic Commercial Terms inkl. Datenverarbeitungsvereinbarung und verwendet API-Eingaben nicht zum Training seiner Modelle. Die Übermittlung in die USA wird über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Zur Verwaltung von Kontakten und Anfragen nutzen wir die Immobiliensoftware onOffice (onOffice GmbH, Charlottenburger Allee 5, 52068 Aachen, Deutschland). Dabei werden Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Firma) sowie plattformbezogene Aktivitäten (z. B. Objektaufrufe, Anfragen) an onOffice übermittelt und dort dem jeweiligen Kontakt zugeordnet. onOffice verarbeitet die Daten als Auftragsverarbeiter in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kunden- und Anfragenverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Für interne Benachrichtigungen unseres Teams (z. B. bei neuen Anfragen, Partnerbewerbungen oder Nachrichten) nutzen wir Slack (Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland). Dabei können Name, Firma und eine Kurzvorschau der Anfrage bzw. Nachricht übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen internen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA (Salesforce, Inc.) ist möglich; Salesforce ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.

Für interaktive Karten nutzen wir die Open-Source-Bibliothek MapLibre GL mit Kartenkacheln und Schriften von OpenFreeMap (getipfy OG, Österreich; auf Basis von OpenStreetMap-Daten). Beim Laden einer Karte wird Ihre IP-Adresse technisch bedingt an die Server von OpenFreeMap übermittelt. Es werden keine Cookies gesetzt und kein Tracking durchgeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung von Objektlagen (Art. 6 Abs. 1 lit. f DSGVO).

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. In diesem Modus setzt YouTube erst dann Cookies und erhebt Nutzungsdaten, wenn Sie das Video aktiv abspielen. Mit dem Abspielen können Daten (u. a. IP-Adresse) an Google übermittelt werden, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung von Videoinhalten (Art. 6 Abs. 1 lit. f DSGVO); das Abspielen erfolgt auf Ihre Veranlassung. Weitere Informationen: policies.google.com/privacy.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Zweck des Versands. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail, die Abmeldeseite oder die E-Mail-Einstellungen in Ihrem Konto (email_preferences). Registrierte Nutzer können einzelne Benachrichtigungsarten (z. B. Deal-Alerts, Digest) getrennt an- und abwählen. Bei Umfragen verwenden wir personalisierte, tokenisierte Links; die Teilnahme ist freiwillig, Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. a und f DSGVO).

Bei Anfragen per Kontaktformular, E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist die Vertragserfüllung bzw. Anbahnung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge:

• Supabase-Authentifizierungs-Cookies („sb-…-auth-token“): halten Ihre Anmeldesitzung aufrecht; Speicherdauer entsprechend der Sitzungsgültigkeit.
• Lokale Speichereinträge (localStorage) für Oberflächen-Einstellungen (z. B. Sprache) und eine Zwischenspeicherung Ihrer Chat-Übersicht für schnelleres Laden; sie wird beim Abmelden gelöscht.

Tracking-, Marketing- oder Analyse-Cookies setzen wir nicht ein. Da nur technisch notwendige Cookies verwendet werden (§ 25 Abs. 2 TDDDG), ist keine Einwilligung über ein Cookie-Banner erforderlich.

Wenn Sie Benachrichtigungen erlauben, erhalten Sie Hinweise etwa zu neuen Nachrichten, passenden Objekten oder Freigaben. Dazu speichern wir eine gerätebezogene Kennung (Push-Abo bzw. Gerätetoken) zusammen mit Ihrem Nutzerkonto. Die Zustellung erfolgt über den Push-Dienst Ihres Betriebssystems bzw. Browsers:

• Offmarketpool-App für iPhone und iPad sowie Safari: Apple Push Notification service (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland; Apple Inc., Cupertino, USA).
• Offmarketpool-App für Android sowie Chrome: Firebase Cloud Messaging (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA).
• Andere Browser: der Push-Dienst des jeweiligen Browserherstellers.

Übermittelt werden die Gerätekennung sowie Titel und Kurztext der Benachrichtigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit in den Einstellungen Ihres Geräts oder Browsers widerrufen können. Eine Verarbeitung in den USA ist möglich; Apple und Google sind nach dem EU-US Data Privacy Framework zertifiziert.

Die Offmarketpool-App für iOS und Android zeigt die Inhalte von offmarketpool.de an; es gelten die übrigen Abschnitte dieser Erklärung. Auf Kamera, Fotos und Mikrofon (z. B. für Bilder oder Sprachnachrichten im Chat) greift die App nur zu, wenn Sie die jeweilige Funktion nutzen und die Erlaubnis im Betriebssystem erteilt haben. Ihr Konto können Sie in der App und auf der Website unter Profil → Konto löschen selbst löschen.

Offmarketpool ist eine geschlossene Vermittlungsplattform. Im Rahmen der Plattformfunktionen werden Daten zwischen Nutzern nur zweckgebunden geteilt (z. B. Kontaktdaten eines Interessenten an den anbietenden Makler nach NDA-Unterzeichnung, Weiterleitung von Finanzierungsanfragen an lizenzierte Finanzierungspartner). Den Eigentümern bzw. Verkäufern eines Objekts nennen wir – soweit sie das für die Freigabe oder als Information über die Vermarktung benötigen – Name und Firma der Interessenten, denen wir ihr Objekt angeboten haben oder die ein Exposé bzw. den Datenraum angefragt haben (bei Privatpersonen vor einer Anfrage nur einen gekürzten Nachnamen), nie E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist die Durchführung der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer transparenten Vermarktung (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden nicht an Dritte verkauft.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, 6 bzw. 10 Jahre) bestehen. Kontodaten werden bei Löschung des Kontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden durch den Hoster nach kurzer Zeit automatisch gelöscht.

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an: marcel@dr-hofeditz.de.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die bei der Registrierung erhobenen Daten können wir Ihnen den Zugang zur Plattform jedoch nicht gewähren. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere TLS-Verschlüsselung, rollenbasierte Zugriffskontrollen (Row Level Security) und regelmäßige Sicherheitsüberprüfungen.