ImmoMap365by LOCARA

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Tobias Passinger – LOCARA
Xantener Straße 5, 47638 Straelen
E-Mail: info@immomap365.de

2. Das Wichtigste in Kürze

3. Aufruf der Website

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in der EU. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Protokolle mit IP-Adressen speichern wir nur so lange, wie es dafür erforderlich ist. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.

4. Karte

Den Kartenhintergrund lädt Ihr Browser direkt von basemap.de, einem Dienst des Bundesamts für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main. Dabei erhält das BKG Ihre IP-Adresse und den angezeigten Kartenausschnitt. Ist basemap.de nicht erreichbar, lädt die Karte ersatzweise von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU). Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).

Schalten Sie über „Ebenen“ das Luftbild oder die Bodenrichtwerte zu, lädt Ihr Browser diese Kartenbilder direkt von den Diensten des Landes Nordrhein-Westfalen (www.wms.nrw.de; Geobasis NRW bei der Bezirksregierung Köln bzw. BORIS-NRW der Gutachterausschüsse). Dabei erhalten diese Ihre IP-Adresse und den angezeigten Kartenausschnitt. Ohne Ihr Zuschalten findet keine Übertragung statt. Ausnahme: Öffnen Sie die Info-Karte eines Objekts in Nordrhein-Westfalen, lädt Ihr Browser von dort einen kleinen Luftbild-Ausschnitt der Lage.

Wenn Sie nach einem Ort suchen, die Info-Karte eines Objekts öffnen („Lage auf einen Blick“) oder die Umgebung anzeigen (z. B. Schulen, Autobahn), fragt unser Server die Dienste von OpenStreetMap (Nominatim, Overpass) ab. Dabei werden nur der Suchbegriff bzw. die Koordinaten übermittelt, nicht Ihre IP-Adresse. Dasselbe gilt, wenn Anbieter Flurstücke auswählen: Unser Server fragt dafür das Liegenschaftskataster NRW (Geobasis NRW) nur mit der angeklickten Stelle ab.

5. Anfragen an Anbieter

Über „Anbieter kontaktieren“ senden Sie Name, E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht an den Anbieter des Objekts. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) geben wir diese Angaben an den Anbieter weiter, damit er Ihnen antworten kann; zugleich dient das der Anbahnung eines Vertrags zwischen Ihnen und dem Anbieter (Art. 6 Abs. 1 lit. b DSGVO). Der Anbieter ist für die weitere Verarbeitung selbst verantwortlich. Die Anfrage speichern wir in unserer Datenbank und löschen sie spätestens 12 Monate nach Eingang. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Benachrichtigungen per E-Mail versenden wir über unser eigenes Postfach bei unserem E-Mail-Anbieter, mit dem ein Vertrag zur Auftragsverarbeitung besteht.

6. Konto für Anbieter

Wenn Sie sich als Anbieter registrieren, verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt gespeichert), Angaben zu Ihrem Unternehmen, Nachweise zur Prüfung (z. B. Gewerbeerlaubnis, Vermarktungsauftrag) sowie Ihre Angebote und Bilder. Das ist für die Nutzung der Plattform und die Prüfung der Anbieter erforderlich (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO). Nachweise sind nur für Sie und unser Prüfteam sichtbar.

Datenbank, Anmeldung und Dateiablage betreibt für uns die Supabase Inc. (USA) als Auftragsverarbeiter, mit Servern in Frankfurt am Main. Für einen möglichen Zugriff aus den USA gelten die EU-Standardvertragsklauseln.

Exposés, die Sie zum automatischen Auslesen hochladen, übermitteln wir an Anthropic (Anthropic PBC, USA), um Objektdaten daraus zu erkennen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln; Anthropic verwendet diese Daten nach seinen Bedingungen für gewerbliche Kunden nicht zum Training. Sie können das Formular auch ohne Auslesen von Hand ausfüllen.

Ihr Konto mit den zugehörigen Daten speichern wir, bis Sie es löschen lassen. Beendete Angebote und Prüfnachweise löschen wir, wenn sie für die Prüfung, für Nachfragen zu Doppelangeboten oder für gesetzliche Aufbewahrungspflichten nicht mehr benötigt werden.

7. Daten in Angeboten

Angebote, Fotos und Exposés stellen die Anbieter selbst ein. Sie können personenbezogene Daten enthalten, etwa den Namen und die Kontaktdaten des Ansprechpartners beim Anbieter. Wir veröffentlichen diese Daten im Auftrag des Anbieters, um sein Angebot zu zeigen (Art. 6 Abs. 1 lit. b und f DSGVO). Dass die Daten rechtmäßig erhoben wurden und veröffentlicht werden dürfen, verantwortet der Anbieter; Daten anderer Personen (z. B. Eigentümer, Mieter, erkennbare Personen auf Fotos) dürfen Anbieter nach unseren Nutzungsbedingungen nur mit Einwilligung einstellen. Fotos speichern wir neu ab und entfernen dabei eingebettete Metadaten wie die GPS-Position. Finden Sie Ihre Daten in einem Angebot und sind damit nicht einverstanden, schreiben Sie uns; wir prüfen das umgehend und entfernen die Daten gegebenenfalls.

Auf der allgemeinen Karte nennen wir den Namen des Anbieters nicht. Gibt ein Anbieter seine Angebotskarte frei, zeigt die Karte unter diesem Link seinen Firmennamen (bei privaten Anbietern den Namen) zusammen mit seinen Angeboten. Die Freigabe kann er jederzeit beenden.

8. Cookies, Merkliste und Speicher im Browser

Nur wenn Sie sich anmelden, speichert Ihr Browser ein Anmelde-Cookie, damit Sie angemeldet bleiben. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht.

Gemerkte Angebote (Herz-Symbol) speichert nur Ihr Browser (lokaler Speicher). Sie werden nicht an uns übertragen; Sie können sie jederzeit über das Herz oder durch Löschen der Website-Daten entfernen. Die Merkliste ist eine von Ihnen gewünschte Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).

8a. Benachrichtigungen bei neuen Angeboten

Über „Benachrichtigen“ können Sie sich ohne Konto per Push-Nachricht informieren lassen, wenn in Ihrem Suchgebiet ein passendes Angebot neu erscheint. Dafür erlauben Sie Ihrem Browser Benachrichtigungen. Wir speichern dann die Push-Adresse Ihres Browsers mit ihren Schlüsseln, das Suchgebiet und die gewählten Filter (Art, Bereich, Preis). Ihren Namen, Ihre E-Mail-Adresse oder Ihren Standort erfahren wir nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Die Nachricht selbst stellt der Push-Dienst Ihres Browsers zu (z. B. Google bei Chrome und Android, Apple bei Safari und iPhone, Mozilla bei Firefox); diese Dienste erhalten den Inhalt der Nachricht (Titel und Ort des neuen Angebots), unter Umständen auch außerhalb der EU. Sie können Benachrichtigungen jederzeit unter „Benachrichtigen“ löschen oder in den Einstellungen Ihres Browsers abschalten; abgeschaltete Push-Adressen löschen wir beim nächsten Versand automatisch.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Schreiben Sie uns dazu einfach an info@immomap365.de. Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslands, in dem wir unseren Sitz haben; Sie können sich aber auch an die Behörde an Ihrem Wohnort wenden.

10. Sicherheit

Die Website ist nur verschlüsselt (HTTPS) erreichbar. Passwörter speichern wir nur verschlüsselt, Prüfnachweise liegen in einem nicht öffentlichen Speicher, und der Zugriff auf Daten ist in der Datenbank selbst auf die jeweils Berechtigten beschränkt. Um Missbrauch abzuwehren, zählt unser Server kurzzeitig, wie oft eine IP-Adresse bestimmte Funktionen (z. B. Ortssuche, Anfragen) aufruft; diese Zähler liegen nur im Arbeitsspeicher und verfallen nach spätestens einer Stunde.