Datenschutzerklärung
Stand 09.10.2026
Verantwortlich
Objektdeck, Inhaber Benjamin Hemmati, Berner Straße 53, 60437 Frankfurt am Main, Telefon 069 90283984, info@heimziel.de
Das Wichtigste in Kürze
- Google Analytics (Statistik) und den Meta-Pixel (Werbe-Messung) laden wir nur, wenn Sie im Banner zustimmen. Ohne Zustimmung lädt nichts von Google oder Meta, und alle Funktionen gehen genauso. Ihre Wahl ändern Sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite (Details).
- Keine Schriften oder Skripte von Drittanbietern beim Seitenaufruf. Die Grundzahlen zur Reichweite messen wir selbst auf unserem Server – ohne Cookies und ohne IP-Adressen zu speichern.
- Server und Datenbank stehen in Deutschland (Hetzner Online GmbH, Gunzenhausen).
- Eine Karte lädt erst, wenn Sie auf „Karte zeigen“ klicken.
- Ihre Daten gehen nur an den Makler, dem Sie schreiben, und nur mit den Angaben, die Sie selbst machen.
Seitenaufruf
Beim Aufruf verarbeitet der Server technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Protokollen, um den Betrieb zu sichern und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht. Für Formulare setzen wir ein technisch notwendiges Sitzungs-Cookie, das nach zwei Stunden verfällt (§ 25 Abs. 2 TDDDG).
Ihre Merkliste, die Suche „neu seit Ihrem letzten Besuch“, Ihre Mappe ohne Konto und, wenn Sie im Such-Assistenten „Merken“ wählen, dessen Verlauf und Ihren Suchwunsch speichert Ihr Browser lokal (localStorage). Diese Daten verlassen Ihr Gerät nicht, bis Sie eine Anfrage senden oder sich anmelden. Sie können sie jederzeit über die Browser-Einstellungen löschen.
Reichweitenmessung ohne Cookies
Um zu verstehen, welche Seiten gelesen werden und über welche Wege Besucher zu uns finden (z. B. Suchmaschine, KI-Assistent, soziales Netzwerk, Newsletter oder eine Kampagne), zählen wir Seitenaufrufe auf unserem eigenen Server. Dafür speichern wir je Aufruf: Tag, aufgerufene Seite, die Website, von der Sie kamen (nur der Name, z. B. „google“), Kampagnen-Kennungen aus dem Link (utm-Parameter), die Geräteart (Handy, Tablet, PC) und eine anonyme Kennziffer. Diese Kennziffer bilden wir aus IP-Adresse und Browser-Kennung zusammen mit einem zufälligen Wert, der nach einem Tag gelöscht wird; danach lässt sie sich niemandem mehr zuordnen. Die IP-Adresse selbst speichern wir dafür nicht.
Wir setzen dafür kein Cookie und speichern nichts in Ihrem Browser; die Herkunft merken wir uns nur in dem ohnehin nötigen Sitzungs-Cookie (siehe oben). Ebenso zählen wir, wenn ein Formular abgeschickt (z. B. Anfrage, Suchauftrag, Bewertung) oder auf eine Telefonnummer, E-Mail-Adresse oder WhatsApp geklickt wird – ohne die Nummer, Adresse oder Ihre Angaben in der Statistik zu speichern. Es gibt keine Weitergabe an Dritte und kein Profil über mehrere Tage oder Websites. Rechtsgrundlage ist unser berechtigtes Interesse an einer wirtschaftlichen und nutzerfreundlichen Gestaltung des Portals (Art. 6 Abs. 1 lit. f DSGVO). Seitenaufrufe löschen wir nach 13 Monaten, gezählte Formular-Ereignisse nach 25 Monaten. Widerspruch geht ohne Aufwand: Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, zählen wir Sie nicht.
Statistik und Werbe-Messung mit Ihrer Einwilligung
Beim ersten Besuch fragen wir in einem kleinen Hinweis unten auf der Seite, ob wir die folgenden Dienste nutzen dürfen. Sie können „Akzeptieren“, „Ablehnen“ oder einzeln auswählen. Vorher und bei Ablehnung lädt Ihr Browser nichts von diesen Anbietern. Ihre Wahl speichert nur Ihr Browser (localStorage, Eintrag „ht_einwilligung“) für 12 Monate; danach fragen wir erneut. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: unten auf jeder Seite unter „Cookie-Einstellungen“. In privaten Bereichen (Anbieter-Bereich, Mappe, Freigabe-Links, Anfrage-Seiten, Kommunal-Dashboard) und in Widgets auf fremden Websites laden die Dienste nie.
Statistik: Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck: zu verstehen, welche Seiten und Funktionen genutzt werden und über welche Wege Besucher kommen, um das Portal zu verbessern. Verarbeitet werden Nutzungsdaten (aufgerufene Seiten, Verweildauer, Herkunft, ungefährer Ort auf Stadtebene, Gerät, Browser) und eine pseudonyme Kennung in Cookies („_ga“, „_ga_…“, gespeichert höchstens 13 Monate). Google Analytics 4 speichert keine IP-Adressen. Google-Signale und die Personalisierung von Werbung haben wir ausgeschaltet; die Daten nutzen wir nicht für Werbung. Zählen wir eine Anfrage, einen Suchauftrag oder eine Registrierung, übermitteln wir nur die Art des Ereignisses, nie Ihren Namen, Ihre E-Mail-Adresse oder Ihre Angaben. Google verarbeitet die Daten als Auftragsverarbeiter; eine Übermittlung an die Google LLC in den USA ist möglich, Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Google zertifiziert ist, sowie Standardvertragsklauseln. Die Daten in Google Analytics löschen wir nach 14 Monaten.
Wunsch-Suche und Hilfe-Assistent
Den Chat-Assistenten und die Wunsch-Suche beantworten wir zuerst mit eigenen Regeln und unserem Hilfe-Center. Nur wenn das nicht reicht, schicken wir den eingegebenen Text (ohne Name, E-Mail-Adresse oder IP-Adresse; E-Mail-Adressen und Telefonnummern im Text entfernen wir vorher automatisch) an das Sprachmodell Claude der Anthropic PBC, San Francisco, USA, als Auftragsverarbeiter. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an schnellen Antworten ohne Wartezeit (Art. 6 Abs. 1 lit. f DSGVO). Fragen an die Hilfe speichern wir ohne Personenbezug 90 Tage, um das Hilfe-Center zu verbessern; Suchwünsche speichern wir nicht. Bitte geben Sie im Chat keine persönlichen Daten ein.
Kundenkonto für Mieter und Käufer
Für ein Konto speichern wir Ihre E-Mail-Adresse und, wenn Sie es angeben, Name, Telefon, Ihre Merkliste und Ihre Mieter- oder Käufermappe (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung läuft über einen Einmal-Link per E-Mail, ohne Passwort. Nach der Anmeldung setzen wir ein technisch notwendiges Anmelde-Cookie, damit Sie angemeldet bleiben (bis zu 5 Jahre). Mit „Abmelden“ löschen Sie es. Ihr Konto können Sie jederzeit selbst löschen; dann löschen wir alle Kontodaten sofort.
Mieter- und Käufermappe
Die Mappe enthält freiwillige Angaben wie Haushaltseinkommen in Spannen, Art der Beschäftigung, Eigenkapital, SCHUFA-Auskunft vorhanden, Haustiere. Wir geben sie nur zusammen mit einer Anfrage an den Makler dieser Anzeige weiter (Art. 6 Abs. 1 lit. a DSGVO). Wir verlangen keine Dokumente.
Unterlagen (freiwillig, nur mit Konto): Wenn Sie es möchten, laden Sie Unterlagen wie Gehaltsabrechnungen, SCHUFA-Auskunft, Mietschuldenfreiheitsbescheinigung, Finanzierungsbestätigung oder einen geschwärzten Ausweis hoch (Art. 6 Abs. 1 lit. b DSGVO; soweit Unterlagen besondere Kategorien enthalten, z. B. eine Konfession auf der Gehaltsabrechnung, Art. 9 Abs. 2 lit. a DSGVO durch das Hochladen). Die Dateien liegen auf unserem Server in Deutschland in einem nicht öffentlichen Bereich; Fotos speichern wir neu ohne Standort- und Kameradaten. Niemand außer Ihnen sieht sie, bis Sie selbst einen Freigabe-Link erstellen. Ein Freigabe-Link gilt für einen Empfänger, läuft nach höchstens 30 Tagen ab, kann jederzeit zurückgezogen werden, trägt auf jeder PDF-Seite ein Wasserzeichen mit dem Empfänger, und wir protokollieren Anzahl und Zeitpunkt der Aufrufe (ohne IP-Adresse). Die Unterlagen werden nicht automatisch ausgewertet. Nach 6 Monaten ohne Anmeldung löschen wir sie automatisch, 14 Tage vorher erinnern wir Sie per E-Mail; einzelne Unterlagen löschen Sie jederzeit selbst.
Anfrage an einen Anbieter
Wenn Sie eine Anfrage senden, geben wir Ihre Angaben (Name, E-Mail, Telefon, Nachricht und freiwillige Angaben) an den Anbieter der Anzeige weiter, damit er Ihnen antworten kann (Art. 6 Abs. 1 lit. a und b DSGVO). Nutzt der Anbieter ein Maklerprogramm, geht die Anfrage direkt dorthin. Ab dann ist auch der Anbieter verantwortlich. Wir speichern die Anfrage 12 Monate, um Missbrauch nachweisen und Rückfragen beantworten zu können, und löschen sie danach automatisch.
Immobilienbewertung, Finanzierung und Rechner
Die Rechner laufen ohne Anmeldung. Wenn Sie eine Bewertung oder Beratung anfragen, geben wir Ihre Angaben mit Ihrer ausdrücklichen Einwilligung an den genannten Makler oder Finanzierungsberater bzw. über die Lead-Börse an einen geprüften Partner aus Ihrer Region weiter (Art. 6 Abs. 1 lit. a DSGVO, siehe unten) und speichern die Anfrage 12 Monate. Für die Wertermittlung übermitteln wir die Lage (Ort, unscharfe Koordinaten), Fläche, Baujahr und Zustand ohne Ihren Namen an den Preisatlas von Objektdeck (gleicher Betreiber, Server in Deutschland).
Vermittlung von Anfragen (Lead-Börse)
Zweck: Wenn Sie bei einer Bewertung, einer Finanzierungsanfrage oder im Preisatlas ausdrücklich wünschen, dass sich ein Makler oder Finanzierungspartner bei Ihnen meldet, und es für Ihre Postleitzahl keinen festen Partner gibt, vermitteln wir Ihre Anfrage an einen bei Heimziel registrierten und von uns geprüften Immobilienmakler bzw. Finanzierungspartner aus Ihrer Region. Dazu sehen registrierte Partner zunächst nur anonymisierte Eckdaten (z. B. Anfrageart, Postleitzahl und Ort, Objektart, Fläche, Baujahr, gerundeter Schätzwert), nie Ihren Namen oder Ihre Kontaktdaten. Erst der Partner, der die Anfrage übernimmt, erhält Anrede, Name, E-Mail-Adresse, Telefonnummer (falls angegeben) und Ihre Angaben. Heimziel erhält für die Vermittlung eine Vergütung vom Partner.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Haken im Formular erteilen. Die Abrechnung mit dem Partner erfolgt auf Grundlage des Vertrags mit ihm (Art. 6 Abs. 1 lit. b DSGVO) und der gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB); in den Buchhaltungsunterlagen stehen nur Nummer, Art und Postleitzahl der Anfrage, nicht Ihr Name.
Fester Partner im Raum Frankfurt: Bewertungs- und Verkaufsanfragen aus einem Umkreis von 40 km um Frankfurt am Main gehen immer an CITA IMMOBILIEN (Skyline Plaza, Europa-Allee 6, 60327 Frankfurt am Main), nicht in die Lead-Börse. Wer Ihre Anfrage bekommt, steht vor dem Absenden am Formular und in der Bestätigungsmail.
Empfänger: genau ein geprüfter Immobilienmakler oder Finanzierungspartner (exklusiv, Ihre Anfrage wird höchstens einmal weitergegeben). Sobald die Übergabe erfolgt ist, teilen wir Ihnen per E-Mail Name, Anschrift und Telefonnummer des Partners mit (Art. 13, 14 DSGVO); ab dann ist auch der Partner für Ihre Daten verantwortlich. Für die Zahlung des Partners nutzen wir Stripe Payments Europe Ltd. (Dublin, Irland); an Stripe gehen nur Daten des Partners und die Nummer der Anfrage, nicht Ihre Kontaktdaten.
Speicherdauer: Findet sich innerhalb von 30 Tagen kein Partner, nehmen wir Ihre Anfrage aus der Lead-Börse, geben sie nicht mehr weiter und informieren Sie. Die Anfrage selbst löschen wir wie alle Anfragen nach 12 Monaten; Rechnungsdaten der Partner bewahren wir 10 Jahre auf.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, mit einem Klick auf den Link in unseren E-Mails oder per E-Mail an info@heimziel.de. Dann nehmen wir die Anfrage sofort aus der Lead-Börse, löschen Ihre Kontaktdaten und fordern einen Partner, der sie schon erhalten hat, zur Löschung auf.
Suchauftrag
Für einen Suchauftrag speichern wir Ihre E-Mail-Adresse, optional Ihren Namen und Ihre Suchkriterien. Mails schicken wir erst, nachdem Sie den Auftrag über den Link in unserer Bestätigungsmail bestätigt haben (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Jede Mail enthält einen Abmeldelink. Nie bestätigte Suchaufträge löschen wir nach 14 Tagen, abgemeldete nach 30 Tagen.
Newsletter und Marktberichte
Nur wenn Sie es ankreuzen und über den Link in unserer Mail bestätigen (Double-Opt-in), schicken wir Ihnen Marktberichte und neue Angebote (Art. 6 Abs. 1 lit. a DSGVO). Wir protokollieren Zeitpunkt der Anmeldung und der Bestätigung. Abmelden geht jederzeit mit einem Klick in jeder Mail.
Meldungen von Anzeigen
Wenn Sie eine Anzeige melden, speichern wir Grund, Hinweis und, wenn Sie es angeben, Ihre E-Mail-Adresse, um die Meldung zu prüfen und Ihnen das Ergebnis mitzuteilen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA). Erledigte Meldungen löschen wir nach 12 Monaten.
Privatanbieter
Wenn Sie privat inserieren, verarbeiten wir Name, E-Mail-Adresse, Postleitzahl, Handynummer und Ihre Anzeigen (Art. 6 Abs. 1 lit. b DSGVO). Öffentlich erscheinen nur Ihr Vorname und der Anfangsbuchstabe Ihres Nachnamens, nie Anschrift, Telefonnummer oder E-Mail-Adresse. Die Handynummer bestätigen wir mit einem Code per SMS über den SMS-Dienst seven.io (Kiel, Deutschland) als Auftragsverarbeiter; übertragen werden nur Nummer und Code. Zum Schutz vor Betrug prüfen wir Anzeigentexte automatisch auf typische Muster (z. B. Vorkasse, Kontodaten) und lassen auffällige sowie erste Anzeigen von einem Menschen prüfen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Schutz der Nutzer). Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Ihr Konto können Sie jederzeit selbst löschen; dabei werden Anzeigen, Bilder und Anfragen gelöscht.
Fernhilfe (Bildschirmfreigabe)
Wenn Sie es mit unserem Support vereinbaren, können Sie über einen persönlichen Link Ihren Bildschirm zeigen. Sie stimmen auf der Seite ausdrücklich zu und wählen selbst, was Sie zeigen (Fenster, Tab oder Bildschirm); unser Support kann nur zusehen und nichts bedienen, Sie beenden jederzeit. Das Bild wird nicht aufgezeichnet und läuft verschlüsselt (WebRTC) direkt oder über unseren eigenen Vermittlungsserver in Deutschland. Wir speichern Zeitpunkt und IP-Adresse Ihrer Zustimmung, den Namen des Anbieters, den Chat und technische Verbindungsdaten der Sitzung (Art. 6 Abs. 1 lit. a und b DSGVO) und löschen alles nach 30 Tagen.
Hilfe-Anfragen
Schreiben Sie uns über das Hilfe-Formular, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie 12 Monate nach Erledigung.
App und Mitteilungen
Die Heimziel-App ist diese Website, installiert auf Ihrem Gerät. Wenn Sie für einen Suchauftrag Mitteilungen einschalten, speichert Ihr Browser ein Abonnement beim Push-Dienst Ihres Geräteherstellers (z. B. Google, Apple, Mozilla). Wir speichern die technische Zustelladresse, verknüpft mit dem Suchauftrag, und schicken die Mitteilung Ende-zu-Ende-verschlüsselt; der Push-Dienst sieht den Inhalt nicht. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit im Suchauftrag oder in den Einstellungen Ihres Geräts widerrufen. Mit dem Suchauftrag wird auch das Abonnement gelöscht.
Anbieter (Makler, Bauträger, Wohnungsunternehmen)
Für Anbieterkonten verarbeiten wir Firmen- und Kontaktdaten, Angaben zur Erlaubnis nach § 34c GewO und die übertragenen Objekte (Art. 6 Abs. 1 lit. b und c DSGVO). Die genaue Adresse eines Objekts zeigen wir nie öffentlich, Koordinaten werden vorher unscharf gemacht.
Ansprache von Maklern (Lead-Alarm, Makler-Verzeichnis)
Lead-Alarm: Makler können sich ohne Konto für den Lead-Alarm eintragen. Wir verarbeiten Firma, Anrede, Titel, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Geschäftsanschrift (falls angegeben), die gewählten PLZ-Gebiete und Lead-Arten, die Angabe zur Erlaubnis nach § 34c bzw. § 34i GewO sowie Zeitpunkte von Einwilligung, Bestätigung und Abmeldung (als Nachweis) und einen nicht umkehrbaren Hash der IP-Adresse. Zweck: Wir schicken anonymisierte Vorschauen neuer Anfragen aus Ihren Gebieten, höchstens eine E-Mail pro Stunde. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die Sie per Double-Opt-in bestätigen. Widerruf jederzeit über den Link in jeder E-Mail oder per E-Mail an info@heimziel.de.
Makler-Verzeichnis: Gibt es in einer Region keinen bei uns registrierten Makler, sprechen wir dort tätige Makler per Brief oder telefonisch an, nie per E-Mail ohne Einwilligung. Dazu verarbeiten wir Geschäftsdaten aus öffentlich zugänglichen Quellen: Handelsregisterdaten (Firma, Rechtsform, Registernummer, Sitz, Vertretungsberechtigte) über den Dienst North Data (northdata.de), Auskünfte aus dem Gewerberegister nach § 14 GewO sowie Angaben aus dem Impressum der Unternehmenswebsite (Anschrift, Telefon, Website, Ansprechpartner). Zusätzlich speichern wir, wann und wie wir Kontakt hatten, und das Ergebnis. Rechtsgrundlage ist unser berechtigtes Interesse, Gewerbetreibende auf ein für ihre Tätigkeit relevantes Angebot hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO; Anrufe nur bei mutmaßlicher Einwilligung nach § 7 Abs. 2 Nr. 1 UWG). In jedem Brief informieren wir über die Quelle (Art. 14 DSGVO).
Widerspruch: Sie können der Ansprache jederzeit widersprechen (Art. 21 DSGVO), per E-Mail an info@heimziel.de oder telefonisch unter 069 90283984. Wir sperren Ihre Daten dann für jede weitere Ansprache und behalten nur Firma, Anschrift und den Sperrvermerk, damit Sie auch nach einem neuen Abgleich mit öffentlichen Quellen nicht wieder angeschrieben werden.
Speicherdauer: Einträge im Makler-Verzeichnis löschen wir zwei Jahre nach dem letzten Kontakt (ohne Kontakt zwei Jahre nach Aufnahme), Sperrvermerke bewahren wir auf, solange die Sperre nötig ist. Unbestätigte Lead-Alarm-Eintragungen löschen wir nach 30 Tagen, abgemeldete 30 Tage nach der Abmeldung. Registriert sich ein Makler als Anbieter, gelten die Angaben unter „Anbieter“.
Zins-Alarm und Zinsbarometer
Für den Zins-Alarm verarbeiten wir Anrede, Titel (falls angegeben), Name, E-Mail-Adresse, Ihren Wunschzins, die gewählte Zinsbindung, den Zinsstand am Tag der Anmeldung, Ihre Auswahl zum wöchentlichen Zins-Update und zu Marktberichten sowie die Zeitpunkte von Einwilligung, Bestätigung, Auslösung und Abmeldung (als Nachweis) und einen nicht umkehrbaren Hash der IP-Adresse. Zweck: Wir schreiben Ihnen, sobald der günstigste Sollzins Ihren Wunschzins erreicht, und auf Wunsch montags den aktuellen Zinsstand. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG), die Sie per Double-Opt-in bestätigen. Widerruf jederzeit über den Abmeldelink in jeder Mail. Ihre Angaben geben wir nicht weiter; eine Weitergabe an einen Finanzierungspartner erfolgt nur, wenn Sie später selbst eine Finanzierungsanfrage stellen und dort einwilligen.
Unbestätigte Eintragungen löschen wir nach 30 Tagen, abgemeldete 30 Tage nach der Abmeldung. Die Zinswerte selbst sind Kennzahlen über die Angebote von Banken und Versicherern und enthalten keine personenbezogenen Daten.
Karten
Karten zeigen wir mit Kartenkacheln von OpenStreetMap. Ihr Browser lädt diese Kacheln ausschließlich von unserem eigenen Server; wir holen sie dort ab und speichern sie zwischen. An OpenStreetMap werden dabei keine Daten von Ihnen übertragen, auch nicht Ihre IP-Adresse. Die Angaben zur Umgebung eines Angebots (Einkauf, Schulen, Haltestellen) ermitteln wir ebenfalls serverseitig aus OpenStreetMap-Daten über den Dienst Overpass (FOSSGIS e. V., Deutschland), ohne Besucherdaten. Geben Sie im Exposé eine Adresse für den Wege-Check ein, rechnen wir diese serverseitig in Koordinaten um; die Adresse wird nicht mit Ihrer Person verknüpft und nicht an den Anbieter weitergegeben (Art. 6 Abs. 1 lit. f DSGVO). Ortsnamen und Adressen der Anbieter lassen wir serverseitig über den OpenStreetMap-Dienst Nominatim in Koordinaten umrechnen; dabei werden keine Daten von Besuchern übertragen.
Bewertungen von Anbietern (Kundenstimmen)
Wenn Sie einen Anbieter bewerten, verarbeiten wir Ihre Sterne, Ihren Text, den Anlass und Ihren Namen. Veröffentlicht werden Sterne, Text, Anlass, Monat und Ihr Vorname mit dem ersten Buchstaben des Nachnamens. Ihre E-Mail-Adresse nutzen wir nur, um zu prüfen, ob Sie über Heimziel bei diesem Anbieter angefragt haben, und um Ihnen den Bestätigungslink zu schicken; gespeichert wird danach nur ein nicht rückrechenbarer Prüfwert, damit je Person eine Bewertung zählt. Die Adresse wird weder veröffentlicht noch an den Anbieter gegeben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen; schreiben Sie dazu an info@heimziel.de, wir löschen die Bewertung. Unbestätigte Bewertungen löschen wir nach 30 Tagen.
Partnerlinks
Kommen Sie über den Link eines Partners von Objektdeck zu uns (Adresse mit „ref=“), merken wir uns den Partnercode nur in Ihrer Sitzung, ohne zusätzliches Cookie. Registrieren Sie sich als Anbieter, melden wir Objektdeck den Code, Ihre Firmen-E-Mail und den Firmennamen, damit der Partner seine Provision erhält, falls Sie später ein Produkt von Objektdeck buchen (Art. 6 Abs. 1 lit. f DSGVO). Registrieren Sie sich als Suchender, melden wir nur, dass eine Registrierung stattfand, ohne Angaben zu Ihrer Person.
Dienstleister
- Hetzner Online GmbH, Gunzenhausen: Server und Datenbank (Auftragsverarbeitung, Deutschland)
- E-Mail-Versand über einen Dienstleister in der EU im Rahmen eines Vertrags zur Auftragsverarbeitung
- seven.io, Kiel: SMS-Code zur Bestätigung der Handynummer von Privatanbietern (Auftragsverarbeitung, Deutschland)
- Push-Dienst Ihres Browsers oder Geräts, nur wenn Sie Mitteilungen einschalten (Inhalt verschlüsselt)
- OpenStreetMap Foundation: Kartenkacheln (über unseren Server) und Geokodierung, jeweils ohne Besucherdaten
- FOSSGIS e. V. (Overpass): Umgebungsdaten zu Angeboten, ohne Besucherdaten
- Google Ireland Limited, Dublin: Google Analytics 4, nur mit Ihrer Einwilligung (Auftragsverarbeitung)
Löschfristen im Überblick
- Server-Protokolle und Versandprotokoll der E-Mails (Empfänger, Betreff, Zeitpunkt, Zustellstatus, kein Inhalt): 14 Tage
- Anmelde-Links: 7 Tage
- Unbestätigte Suchaufträge: 14 Tage, abgemeldete: 30 Tage
- Anfragen, Bewertungs- und Beratungsanfragen, erledigte Meldungen: 12 Monate
- Lead-Börse: unverkaufte Anfragen nach 30 Tagen aus der Börse, gelöscht nach 12 Monaten; nach Widerruf sofort; Rechnungen der Partner 10 Jahre
- Lead-Alarm: unbestätigt 30 Tage, nach Abmeldung 30 Tage
- Makler-Verzeichnis: 2 Jahre nach dem letzten Kontakt; Sperrvermerke nach Widerspruch, solange nötig
- Kundenkonto und Privatanbieter-Konto: bis Sie es löschen
- Unterlagen der Mappe: bis Sie sie löschen, spätestens 6 Monate nach Ihrer letzten Anmeldung; abgelaufene Freigabe-Links 30 Tage nach Ablauf
- SMS-Codes: 15 Minuten
- Hilfe-Anfragen: 12 Monate nach Erledigung
- Fernhilfe-Sitzungen samt Chat: 30 Tage
- Fragen an den Hilfe-Assistenten (ohne Personenbezug): 90 Tage
- Abonnements für Mitteilungen: bis zum Abschalten oder bis der Suchauftrag endet
- Ihre Cookie-Wahl im Browser: 12 Monate ; Google Analytics: Cookies höchstens 13 Monate, Daten 14 Monate
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Schreiben Sie uns an die oben genannte Adresse. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.