Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Aufruf der Seite und Server-Log-Dateien

Die Seite wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) betrieben, die die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung verarbeitet. Beim Aufruf übermittelt Ihr Browser automatisch Daten, die der Server in Log-Dateien festhält: Browsertyp und Browserversion, verwendetes Betriebssystem, die aufgerufene Adresse, die Referrer-URL, der Hostname des zugreifenden Rechners, die Uhrzeit der Anfrage und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Seite. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Daten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind.

Kennung aus dem Brief

Der QR-Code im Brief an Ihr Büro führt auf diese Seite. Die Adresse enthält eine Kennung aus sechs Zeichen, die nur zeigt, welches Büro den Brief erhalten hat. Die Seite sieht für alle gleich aus. Die Kennung liegt nur während Ihres Seitenbesuchs im Arbeitsspeicher Ihres Browsers; auf Ihrem Gerät wird sie nicht gespeichert, weder in einem Cookie noch im Browserspeicher. Schließen Sie die Seite oder laden Sie sie neu, ist sie weg. Sie geht nur mit, wenn Sie einen Rückruf-Wunsch abschicken, im Formular oder in der Karte im Fenster von Jonas. Jonas erhält sie nicht. In den Server-Log-Dateien steht sie als Teil der aufgerufenen Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, eine Anfrage dem Brief zuzuordnen, auf den sie zurückgeht. Die Kennung wird für Rückruf-Wünsche so lange aufbewahrt wie der Rückruf-Wunsch selbst.

Rückruf-Formular

Wenn Sie über das Formular einen Rückruf vereinbaren, verarbeiten wir die Angaben, die Sie eintragen: Name, Maklerbüro, Telefonnummer, Wunschtag und Zeitfenster. Freiwillig sind die Anrede, die E-Mail-Adresse, das Anliegen, die genutzte Makler-Software, ein Link zu einem Inserat und eine Nachricht. Wenn Sie das Kästchen für das kostenlose erste Exposé ankreuzen, verarbeiten wir auch diesen Wunsch. Die Pflichtangaben brauchen wir, um Sie zum Wunschtermin zu erreichen; ohne sie ist ein Rückruf nicht möglich.

Zweck ist der Rückruf und die Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Verarbeitung dient vorvertraglichen Maßnahmen auf Ihre Anfrage.

Das Formular schickt Ihre Angaben per E-Mail an uns; eine Datenbank gibt es nicht. Geben Sie eine E-Mail-Adresse an, erhalten Sie eine Bestätigung. Der Versand läuft über den Mailserver unseres Postfachs bei der Serverprofis GmbH (Deutschland); die Übermittlung ist per TLS verschlüsselt. Kann eine Mail nicht zugestellt werden, legt der Server die Anfrage in einer Datei auf dem Server ab, damit sie nicht verloren geht.

Zum Schutz vor automatischen Eingaben enthält das Formular ein verstecktes Feld und misst die Ausfüllzeit. Außerdem zählt der Server die Anfragen je Adresse. Dafür bildet er aus der IP-Adresse einen Kurzwert (Hash mit Zufallssalz), der nur im Arbeitsspeicher liegt und beim Neustart des Servers verworfen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Speicherdauer: Wird aus der Anfrage kein Auftrag, löschen wir die Angaben drei Jahre nach Schluss des Kalenderjahres, in dem der Vorgang mit dem letzten Kontakt geendet hat (§ 195 und § 199 Abs. 1 BGB; Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e DSGVO). Kommt ein Vertrag zustande, bewahren wir den Schriftwechsel sechs Jahre nach Schluss des Kalenderjahres auf, in dem der letzte Schriftwechsel dazu stattfand (angelehnt an § 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO). Das gilt auch für die Mails im Postfach und für eine Sicherungsdatei, falls der Versand scheitert.

KI-Assistent Jonas (Chat und Gespräch)

Auf dieser Seite können Sie mit Jonas schreiben oder sprechen. Jonas ist ein KI-Assistent, also eine künstliche Intelligenz, und kein Mensch; die Stimme ist eine KI-Stimme. Er beantwortet Fragen zu unserem Angebot und bereitet auf Wunsch einen Rückruf-Wunsch vor. Die Nutzung ist freiwillig. Das Mikrofon wird erst nach Ihrem Klick auf „Mit Jonas sprechen“ und Ihrer Freigabe im Browser verwendet und mit dem Ende des Gesprächs oder dem Schließen des Fensters wieder freigegeben. Zweck ist die Beantwortung Ihrer Fragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Fragen zu beantworten).

Geschriebene Fragen und Sprachgespräche laufen über ElevenLabs (ElevenLabs Inc., USA). Ihre Nachrichten gehen direkt von Ihrem Browser an ElevenLabs, dabei erfährt ElevenLabs auch Ihre IP-Adresse. Unser Server stellt dafür nur die Verbindung bereit (eine kurzlebige, signierte Adresse für unseren Agenten) und sieht den Inhalt der Nachrichten nie. Zum Gespräch gehören die Angabe, welchen Abschnitt der Seite Sie gerade ansehen, und, wenn Sie vom Sprechen zum Schreiben oder umgekehrt wechseln oder ein neues Gespräch beginnen, die letzten Nachrichten, damit Jonas das Gespräch fortsetzen kann. ElevenLabs übernimmt die Gesprächssteuerung und bei Sprachgesprächen Spracherkennung und Sprachausgabe; die Antworten erzeugt das Sprachmodell Claude. ElevenLabs verarbeitet die Daten in unserem Auftrag (Data Processing Addendum von ElevenLabs, Stand 8. April 2026) und setzt dafür weitere Dienstleister ein, die ElevenLabs unter compliance.elevenlabs.io aufführt. Die Daten liegen standardmäßig in den USA. Soweit Daten dorthin übermittelt werden, stützt sich das auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf Standardvertragsklauseln (Art. 46 DSGVO), wie ElevenLabs sie in seinem Auftragsverarbeitungsvertrag vorsieht. Näheres: elevenlabs.io/dpa.

Speicherdauer: Auf unserem Server speichern wir keinen Gesprächstext. Er liegt nur im Arbeitsspeicher Ihres Browsers und ist beim Neuladen oder Schließen der Seite weg. Ihre Stimme wird nicht aufgezeichnet. Bei ElevenLabs bleibt ein Textprotokoll jedes Gesprächs, geschrieben und gesprochen, 30 Tage gespeichert und wird danach gelöscht. Zur Kostenkontrolle halten wir je Anfrage nur die Zeit und das Ergebnis des Abrufs fest, nie ein Wort aus dem Gespräch.

Schutz vor Missbrauch: Der Server zählt die Chat-Sitzungen und Gespräche je Besucher und Tag, die Zahl der geschriebenen Nachrichten zählt Ihr Browser. Dafür bildet der Server aus der IP-Adresse einen Kurzwert (Hash mit Zufallssalz, das täglich erneuert wird) und legt ihn in einer Datei auf dem Server ab. Die Adresse selbst wird nicht gespeichert, der Zähler eines Tages wird spätestens mit der ersten Anfrage des Folgetags ersetzt. Eine kurze Bremse gegen Serienanfragen arbeitet ebenfalls nur mit einem solchen Kurzwert im Arbeitsspeicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch.

Wenn Sie über Jonas einen Rückruf vereinbaren, gehen die Angaben, die Sie im Chat nennen, zuerst an ElevenLabs (USA, wie oben beschrieben); wir verwenden sie nur für diesen Rückruf. Die Angaben in der Karte im Fenster prüfen und senden Sie selbst. Sie gehen auf demselben Weg ein wie beim Rückruf-Formular; dafür gilt der Abschnitt „Rückruf-Formular“.

PDF-Generator

Wenn Sie im PDF-Generator ein PDF aus gewählten Bausteinen erzeugen lassen, baut der Server es aus Ihrer Auswahl und dem freiwillig eingetragenen Büronamen und liefert es einmal aus. Auswahl und Büroname werden nicht gespeichert und stehen in keinem Protokoll.

Anruf und E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Angaben (Name, Telefonnummer oder E-Mail-Adresse, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Für die Speicherdauer gelten die Fristen beim Rückruf-Formular.

Kein Tracking, keine Cookies

Es gibt keine Webanalyse, kein Tracking und keine Werbung, und die Seite setzt keine Cookies. Auf Ihrem Gerät wird nichts gespeichert. Die Kennung aus dem Brief liegt, wenn Sie über den QR-Code kamen, nur während Ihres Besuchs im Arbeitsspeicher des Browsers. Beim Aufruf bindet die Seite keine Inhalte von Dritten ein, etwa Karten, Videos oder Schriftdienste. Die Schriften liegen auf dem Server dieser Seite; Ihr Browser lädt sie nicht von Google oder anderen Anbietern. Eine Verbindung zu einem Dienstleister entsteht nur, wenn Sie Jonas nutzen (siehe „KI-Assistent Jonas“).

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu formlos an kontakt@smarte-exposes.de.

Widerspruchsrecht (Art. 21 DSGVO)

Werden Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Ihren Widerspruch können Sie formlos an kontakt@smarte-exposes.de richten.

Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).