Datenschutz.

Dr. Hofeditz Real Estate GmbH
Am Klein Flottbeker Bahnhof 55, 22609 Hamburg
Vertreten durch den Geschäftsführer Dr. Marcel Hofeditz
Telefon: +49 1515 046 7537
E-Mail: info@dr-hofeditz.de

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung der Plattform Offmarketpool, ihrer Funktionen und der von Ihnen angefragten Leistungen erforderlich ist oder Sie eingewilligt haben. Nachfolgend informieren wir Sie über die einzelnen Verarbeitungen, ihre Zwecke und Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO).

Die Plattform wird bei Vercel Inc., 650 California St, San Francisco, CA 94108, USA („Vercel“) gehostet und über deren Content Delivery Network ausgeliefert. Beim Aufruf der Seiten verarbeitet Vercel in unserem Auftrag technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, User-Agent, Referrer) in Server-Logfiles, um die Auslieferung, Stabilität und Sicherheit der Plattform zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und performanten Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Verarbeitung kann auch auf Servern in den USA stattfinden; Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.

Wir nutzen Vercel Web Analytics und Vercel Speed Insights, um die Nutzung und Ladegeschwindigkeit der Plattform statistisch auszuwerten. Diese Dienste arbeiten cookielos: Es werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; IP-Adressen werden nicht dauerhaft gespeichert, Besucher werden nur über einen kurzlebigen, aus dem Request abgeleiteten Hash unterschieden. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Bei der Registrierung erheben wir Name, E-Mail-Adresse, Unternehmen, Telefonnummer und Rolle (z. B. Investor, Makler, Eigentümer). Im Rahmen der Plattformnutzung verarbeiten wir darüber hinaus Profildaten, Suchprofile, Objekt- und Angebotsdaten, Anfragen, Nachrichten, hochgeladene Dokumente sowie NDA-Unterzeichnungen. Diese Daten sind erforderlich, um Ihnen den Zugang zur geschlossenen Plattform und deren Funktionen bereitzustellen. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Für Datenbank, Authentifizierung und Dateispeicherung setzen wir Supabase Inc., 970 Toa Payoh North #07-04, Singapur, als Auftragsverarbeiter ein; mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Daten werden innerhalb der Europäischen Union gespeichert (Region Irland, eu-west-1).

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Registrierungsbestätigung, Objekt- und Matching-Benachrichtigungen, Statusmeldungen) nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Verarbeitet werden Empfänger-Adresse, Name und die Inhalte der jeweiligen Benachrichtigung. Resend setzt für die Zustellung Amazon Web Services (Amazon SES) als Subunternehmer ein. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Information unserer Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird über EU-Standardvertragsklauseln abgesichert.

Für bestimmte Funktionen setzen wir KI-Modelle der Anthropic PBC, 500 Howard St, San Francisco, CA 94105, USA, ein. An die Anthropic-API übermittelt werden dabei ausschließlich die für die jeweilige Funktion erforderlichen Eingaben:

• Quick-Check und Objektbewertung: die von Ihnen eingegebenen Objektdaten (z. B. Lage, Kaufpreis, Mieten, Baujahr);
• Exposé-Import: Inhalte hochgeladener Exposés zur automatischen Datenextraktion;
• Finanzierungsanfragen: Inhalte hochgeladener Finanzierungsunterlagen zur Aufbereitung und Zusammenfassung;
• Umfragen: Freitextantworten zur Auswertung.

Wir empfehlen, in Freitextfeldern und Uploads keine nicht erforderlichen personenbezogenen Daten anzugeben. Die Ergebnisse dienen ausschließlich Ihrer Information; eine automatisierte Entscheidungsfindung mit Rechtswirkung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an effizienten Plattformfunktionen (Art. 6 Abs. 1 lit. f DSGVO). Anthropic verarbeitet die Daten als Auftragsverarbeiter auf Grundlage der Anthropic Commercial Terms inkl. Datenverarbeitungsvereinbarung und verwendet API-Eingaben nicht zum Training seiner Modelle. Die Übermittlung in die USA wird über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert.

Zur Verwaltung von Kontakten und Anfragen nutzen wir die Immobiliensoftware onOffice (onOffice GmbH, Charlottenburger Allee 5, 52068 Aachen, Deutschland). Dabei werden Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, Firma) sowie plattformbezogene Aktivitäten (z. B. Objektaufrufe, Anfragen) an onOffice übermittelt und dort dem jeweiligen Kontakt zugeordnet. onOffice verarbeitet die Daten als Auftragsverarbeiter in Deutschland. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Kunden- und Anfragenverwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Für interne Benachrichtigungen unseres Teams (z. B. bei neuen Anfragen, Partnerbewerbungen oder Nachrichten) nutzen wir Slack (Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland). Dabei können Name, Firma und eine Kurzvorschau der Anfrage bzw. Nachricht übermittelt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen internen Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung in den USA (Salesforce, Inc.) ist möglich; Salesforce ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.

Für interaktive Karten nutzen wir die Open-Source-Bibliothek MapLibre GL mit Kartenkacheln und Schriften von OpenFreeMap (getipfy OG, Österreich; auf Basis von OpenStreetMap-Daten). Beim Laden einer Karte wird Ihre IP-Adresse technisch bedingt an die Server von OpenFreeMap übermittelt. Es werden keine Cookies gesetzt und kein Tracking durchgeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung von Objektlagen (Art. 6 Abs. 1 lit. f DSGVO).

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. In diesem Modus setzt YouTube erst dann Cookies und erhebt Nutzungsdaten, wenn Sie das Video aktiv abspielen. Mit dem Abspielen können Daten (u. a. IP-Adresse) an Google übermittelt werden, auch in die USA. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung von Videoinhalten (Art. 6 Abs. 1 lit. f DSGVO); das Abspielen erfolgt auf Ihre Veranlassung. Weitere Informationen: policies.google.com/privacy.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Zweck des Versands. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail, die Abmeldeseite oder die E-Mail-Einstellungen in Ihrem Konto (email_preferences). Registrierte Nutzer können einzelne Benachrichtigungsarten (z. B. Deal-Alerts, Digest) getrennt an- und abwählen. Bei Umfragen verwenden wir personalisierte, tokenisierte Links; die Teilnahme ist freiwillig, Rechtsgrundlage ist Ihre Einwilligung bzw. unser berechtigtes Interesse an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. a und f DSGVO).

Bei Anfragen per Kontaktformular, E-Mail oder Telefon verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung der Anfrage. Rechtsgrundlage ist die Vertragserfüllung bzw. Anbahnung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Wir verwenden ausschließlich technisch notwendige Cookies und Speichereinträge:

• Supabase-Authentifizierungs-Cookies („sb-…-auth-token“): halten Ihre Anmeldesitzung aufrecht; Speicherdauer entsprechend der Sitzungsgültigkeit.
• Lokale Speichereinträge (localStorage) für Oberflächen-Einstellungen (z. B. Sprache).

Tracking-, Marketing- oder Analyse-Cookies setzen wir nicht ein. Da nur technisch notwendige Cookies verwendet werden (§ 25 Abs. 2 TDDDG), ist keine Einwilligung über ein Cookie-Banner erforderlich.

Offmarketpool ist eine geschlossene Vermittlungsplattform. Im Rahmen der Plattformfunktionen werden Daten zwischen Nutzern nur zweckgebunden geteilt (z. B. Kontaktdaten eines Interessenten an den anbietenden Makler nach NDA-Unterzeichnung, Weiterleitung von Finanzierungsanfragen an lizenzierte Finanzierungspartner). Ihre Daten werden nicht an Dritte verkauft.

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, 6 bzw. 10 Jahre) bestehen. Kontodaten werden bei Löschung des Kontos entfernt, soweit keine Aufbewahrungspflichten entgegenstehen. Server-Logfiles werden durch den Hoster nach kurzer Zeit automatisch gelöscht.

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür an: info@dr-hofeditz.de.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die bei der Registrierung erhobenen Daten können wir Ihnen den Zugang zur Plattform jedoch nicht gewähren. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, insbesondere TLS-Verschlüsselung, rollenbasierte Zugriffskontrollen (Row Level Security) und regelmäßige Sicherheitsüberprüfungen.