§1 Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
Einen eigenen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzliche Pflicht hierfür derzeit nicht greift (§ 38 BDSG). Bei Fragen zum Datenschutz wenden Sie sich direkt an die oben genannte E-Mail-Adresse.
§2 Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie für die Erbringung unserer Vermittlungsleistung erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzerin oder des Nutzers, soweit nicht aus tatsächlichen Gründen eine vorherige Einholung der Einwilligung unmöglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen — also etwa Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Postleitzahl in Verbindung mit weiteren Angaben.
§3 Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [email protected].
§4 Beschwerderecht bei der Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht der betroffenen Person ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesbeauftragte für den Datenschutz des Bundeslandes, in dem der Verantwortliche seinen Sitz hat.
Für uns ist die zuständige Behörde:
Promenade 18
91522 Ansbach
Web: www.lda.bayern.de
§5 Hosting und Server-Logfiles (Cloudflare Pages)
Diese Website wird auf der Infrastruktur von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) im Dienst „Cloudflare Pages" gehostet. Beim Aufruf der Website werden technisch erforderliche Daten als sogenannte Server-Logfiles automatisch erhoben:
- IP-Adresse des aufrufenden Endgeräts (in unserem System gekürzt bzw. nur als Hash gespeichert — siehe unten)
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL und HTTP-Statuscode
- User-Agent (Browser und Betriebssystem)
- Referer-URL (falls vorhanden)
- Land der Anfrage (siehe § 7)
Zweck: Bereitstellung und Sicherheit der Website, Abwehr von Angriffen, Optimierung der
Auslieferung über das CDN von Cloudflare.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktional
sicheren Bereitstellung der Website).
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) auf Basis der EU-Standardvertragsklauseln. Cloudflare bietet seine Dienste über ein globales Netzwerk an; für EU-Besucher werden die Inhalte primär aus europäischen Rechenzentren ausgeliefert.
Mehr Informationen: Cloudflare Datenschutzerklärung.
§6 Anfrageformular („Wizard")
Auf der Startseite können Sie über ein vierstufiges Anfrageformular (Verwaltungsart, Postleitzahl, Anzahl der Einheiten, Kontaktdaten) Vergleichsangebote anfordern. Verarbeitet werden dabei:
- Pflichtangaben: Verwaltungsart, PLZ, Einheiten-Anzahl, Vorname, E-Mail-Adresse
- Freiwillig: Nachname, Telefonnummer
- Technische Metadaten: Zeitstempel, IP-Hash (gesalzen, siehe unten), User-Agent, Referer, CF-IPCountry
Zweck: Bearbeitung Ihrer Anfrage und Übermittlung an bis zu vier geeignete
Hausverwaltungen aus unserem Netzwerk, sowie Schutz vor missbräuchlicher Nutzung (Rate Limiting,
Spam-Erkennung über Honeypot-Feld).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen
auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer
missbrauchssicheren Vermittlungsplattform).
IP-Speicherung: Wir speichern Ihre IP-Adresse niemals im Klartext. Statt dessen wird ein kryptographischer Hash-Wert (SHA-256) aus IP-Adresse und einem geheimen Salt erzeugt, der sich nicht zurückrechnen lässt. Dies dient ausschließlich der Erkennung wiederholter Anfragen aus derselben Quelle innerhalb einer Stunde.
Speicherort: Die Anfragen werden in einer Cloudflare-D1-Datenbank gespeichert (SQLite-basierter Datenbankdienst von Cloudflare).
Empfänger: Die Anfragedaten werden manuell von uns geprüft und an passende Hausverwaltungen aus unserem Netzwerk weitergegeben, sofern Sie der Übermittlung im Formular zugestimmt haben. Empfänger sind ausschließlich Verwaltungsunternehmen mit Sitz in Deutschland.
§7 GeoIP-Region (Cloudflare CF-IPCountry)
Cloudflare ermittelt bei jedem Seitenaufruf automatisch das Herkunftsland des Zugriffs anhand der
IP-Adresse und übermittelt diese Information als HTTP-Header (CF-IPCountry) an unseren
Server. Es handelt sich um einen 2-stelligen Ländercode (z. B. „DE"), nicht um eine genaue
Standortermittlung.
Zweck: Inhaltliche Anpassung der Seite (z. B. landesbezogener Hinweise),
Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer
relevanten, lokalisierten Darstellung).
Die Standort-Information wird nicht dauerhaft mit einer Person verknüpft.
§8 E-Mail-Versand (Brevo)
Für den Versand von Benachrichtigungen über neue Anfragen sowie ggf. Bestätigungen an Sie nutzen wir den E-Mail-Dienst Brevo SAS (106 boulevard Haussmann, 75008 Paris, Frankreich; vormals „Sendinblue"). Übermittelt werden ausschließlich die für den Versand erforderlichen Felder (E-Mail-Adresse, Betreff, Inhalt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Brevo verarbeitet Daten ausschließlich in Rechenzentren innerhalb der Europäischen Union — eine Drittlandübermittlung findet nicht statt.
Mehr Informationen: Brevo Datenschutzerklärung.
§9 Schriftarten (Self-Hosting)
Die auf dieser Website verwendeten Schriftarten — „Instrument Serif", „Geist" und „Geist Mono" —
werden direkt von unserem Server unter verwaltungs-vergleich.de/fonts/
ausgeliefert. Es findet keine Verbindung zu Drittservern (Google Fonts oder
anderen CDN-Anbietern) statt; Ihre IP-Adresse wird im Rahmen der Schriftauslieferung
nicht an Dritte übermittelt.
Die Schriftarten unterliegen der SIL Open Font License (OFL) und werden zur einheitlichen Darstellung der Seite eingesetzt.
§10 Sprach-Assistent (ElevenLabs Conversational AI)
Auf der Website ist ein Sprach-Assistent eingebunden, der über ElevenLabs, Inc. (169 Madison Ave, STE 2700, New York, NY 10016, USA) bereitgestellt wird. Der Assistent lädt erst nach aktiver Interaktion (Klick auf das Sprach-Symbol) und ermöglicht ein Gespräch in natürlicher Sprache.
Verarbeitet werden:
- Audio-Aufnahme Ihrer Spracheingabe (Mikrofonzugriff, nur nach Erlaubnis durch den Browser)
- Text-Transkripte und Antworten
- technische Verbindungsdaten
Zweck: Beantwortung von Nutzerfragen rund um die Vermittlung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung).
Diese Einwilligung kann jederzeit widerrufen werden, indem das Mikrofon im Browser geschlossen oder
das Gespräch beendet wird.
ElevenLabs verarbeitet Daten in den USA. Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln. Mehr Informationen: ElevenLabs Privacy Policy.
§11 Webanalyse (Microsoft Clarity)
Mit Ihrer Einwilligung nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), zur statistischen Auswertung der Nutzung unserer Website. Clarity erstellt aggregierte Heatmaps und anonymisierte Sitzungsaufzeichnungen, um Schwachstellen in der Benutzerführung zu identifizieren und zu beheben.
Verarbeitet werden insbesondere:
- Maus-Bewegungen, Klicks und Scroll-Tiefe
- Verweildauer pro Seite
- Bildschirmauflösung und Browser-Informationen
- gekürzte IP-Adresse, Land und Region
Eingabefelder mit personenbezogenen Daten (z. B. Name, E-Mail, Telefon im Wizard) werden von Clarity automatisch maskiert und nicht aufgezeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG — ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung über unser Einwilligungsbanner. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen, indem Sie unten in der Fußzeile auf „Cookie-Einstellungen" klicken und „Ablehnen" wählen, oder die im Browser gesetzten Cookies löschen.
Microsoft Clarity verarbeitet Daten zur Speicherung auf Servern innerhalb der EU bzw. der USA; die Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert.
Mehr Informationen: Clarity Cookie-Liste, Microsoft Datenschutzerklärung.
§12 Reichweitenmessung & Marketing (Meta Pixel)
Mit Ihrer Einwilligung setzen wir das Meta-Pixel sowie die serverseitige Conversions API der Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein. Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und erkennen, ob eine über eine Anzeige vermittelte Person bei uns eine Anfrage abgeschickt hat („Lead").
Beim Absenden einer Anfrage übermitteln wir an Meta ein Ereignis „Lead". Kontaktdaten
(E-Mail-Adresse, ggf. Telefonnummer) werden dabei ausschließlich kryptografisch
gehasht (SHA-256) übertragen, sodass Meta diese nicht im Klartext erhält. Zusätzlich
können IP-Adresse, User-Agent und Meta-Cookies (_fbp, _fbc)
verarbeitet werden. Das browserseitige Pixel und das serverseitige Ereignis werden über eine
gemeinsame Ereignis-ID dedupliziert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG — ausschließlich auf Grundlage Ihrer Einwilligung über das Einwilligungsbanner. Ohne Einwilligung wird weder das Pixel geladen noch ein Ereignis an Meta gesendet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen" im Footer widerrufen.
Meta verarbeitet Daten auch in den USA. Für Facebook/Instagram-Funktionen ist Meta teilweise gemeinsam Verantwortlicher; im Übrigen besteht ein Auftragsverarbeitungsvertrag. Details: Meta Datenschutzrichtlinie.
§13 Zahlungsabwicklung (Stripe — Partner-Portal)
Für die Bezahlung von Mandaten durch Hausverwaltungs-Partner über unser separates Partner-Portal (partner.verwaltungs-vergleich.de) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland). Diese Verarbeitung betrifft ausschließlich angemeldete gewerbliche Partner und nicht die Endnutzer:innen unseres Vermittlungsportals.
Im Rahmen der Zahlung werden insbesondere folgende Daten an Stripe übertragen:
- Zahlungsbetrag, Währung und Bestellreferenz (Mandat-ID)
- E-Mail-Adresse des Partners
- Zahlungsdaten (Kartennummer, Ablaufdatum, Sicherheitscode bzw. IBAN) — direkt bei Stripe eingegeben, niemals an uns übermittelt
- IP-Adresse und technische Verbindungsdaten zur Betrugsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den
Mandatskauf).
Speicherort: Stripe ist ein EU-basiertes Unternehmen (irische Niederlassung) mit
eigener EU-Datenresidenz. Eine Drittlandübermittlung kann im Rahmen interner Stripe-Prozesse
stattfinden und erfolgt dann auf Basis der EU-Standardvertragsklauseln. Stripe ist nach dem
EU-US Data Privacy Framework zertifiziert.
Mehr Informationen: Stripe Datenschutzerklärung.
§15 SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte
eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die
Adresszeile des Browsers von http:// auf https:// wechselt und am Schloss-
Symbol in Ihrer Browserzeile.
§16 Speicherdauer
- Anfragen aus dem Wizard: bis zu 12 Monate nach Eingang, sofern kein Vertragsverhältnis mit einem Verwalter entsteht. Im Falle einer Anbahnung gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. 6 oder 10 Jahre nach HGB / AO).
- E-Mail-Korrespondenz: 12 Monate, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
- Server-Logfiles: bei Cloudflare üblicherweise 30 Tage.
- IP-Hashes: 30 Tage (anschließend rein zur Rate-Limit-Erkennung nicht mehr nötig).
§17 Datensicherheit
Wir setzen technisch und organisatorisch angemessene Schutzmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
§18 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen umsetzt — etwa bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Erklärung.