Datenschutz

Nico Gräfenhan
GRÄFENHAN | DIGITALAGENTUR Linderbacher Weg 30
99099 Erfurt
Deutschland

Telefon: 0361 676 390 51
E-Mail: hallo@gräfenhan.de

immoerfurt.de wird ohne Werbepixel, Drittanbieter-Analyse und personenbezogenes Marketing-Tracking durch den Betreiber angeboten. Für einen freiwilligen Suchauftrag können Sie ein persönliches Profil mit Ihrer E-Mail-Adresse anlegen. Private Eigentümer können einen passwortlosen Anbieterzugang anlegen und ein eigenes Objekt inserieren; professionelle Anbieter reichen Objektdaten über ihren getrennten Zugang ein. Interessierte können zu einem veröffentlichten Objekt eine Kontakt- oder Besichtigungsanfrage senden.

Personenbezogene Daten fallen beim technischen Abruf der Seite, bei einer von Ihnen selbst veranlassten Einreichung oder Kontaktaufnahme und bei der Nutzung eines Suchprofils an. Chatfragen werden verschlüsselt an den ImmoErfurt-Worker übertragen. Als sensibel erkannte Eingaben werden nicht an die KI weitergegeben; unkritische Fragen können ausschließlich zur Auswahl eines freigegebenen Antwortwegs an einen selbst betriebenen GPU-Server übermittelt werden.

Im freiwilligen Objekt-Check, in „Meine Entscheidung“, im Erfurt-Umzugscockpit und im Immobilien-Wertcheck werden vorgemerkte Objekte, eigene Notizen, Arbeitsstatus, Rechenannahmen, eigene Beträge, der gewählte Umzugstermin, die Umzugsrichtung und abgehakte Schritte erst nach einer von Ihnen ausgelösten Speicher- oder Übernahmeaktion – etwa „Stand lokal speichern“ oder „Auf diesem Gerät speichern“ – im lokalen Speicher Ihres Browsers abgelegt. Beim Wertcheck betrifft dies Angaben zu Objektart, Größe, Baujahr, Nutzung, Zustand, Ausstattung, Energie, Wohnungseigentümergemeinschaft, Kosten, Rechten und Belastungen sowie optional einen frei gesetzten ungefähren Lagepunkt. Eine Anschrift, ein Name, Kontaktdaten, Mieterdaten oder Dokumente werden dort nicht abgefragt. Marktberechnung, Objektcheck und räumliche Auswertung erfolgen im Browser. Diese Eingaben werden nicht an ImmoErfurt übertragen. Sie können den gespeicherten Stand jederzeit direkt im jeweiligen Werkzeug zurücksetzen oder über die Browser-Einstellungen löschen. Das Löschen eines lokalen Werkzeugs berührt die getrennten lokalen Stände der anderen Werkzeuge nicht.

Das interne, nicht indexierte Nutzertest-Protokoll erfasst ausschließlich vorgegebene Zielgruppen, Aufgabenergebnisse, Bearbeitungszeiten und feste Mehrwertsignale. Es enthält keine Felder für Namen, Kontaktdaten, Adressen oder Freitext und wird nur nach dem Speichern einer Testsitzung lokal im Browser des Moderators abgelegt. Export und Löschung werden ausschließlich durch den Moderator ausgelöst.

Die Website wird über Cloudflare Pages bereitgestellt. Cloudflare übernimmt die öffentliche Auslieferung, HTTPS-Verschlüsselung und Sicherheitsfunktionen. Dabei können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen, Statuscodes sowie technische Sicherheits- und Fehlerdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung der Website sowie im Schutz vor Missbrauch und Angriffen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

Cloudflare kann für notwendige Sicherheitsfunktionen technisch erforderliche Cookies oder vergleichbare Kennungen einsetzen. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Analyse- oder Werbecookies setzen wir derzeit nicht ein.

Für die Startseitenkarte laden wir die Bibliothek MapLibre GL JS über den Dienst unpkg. Die erweiterte Vollbildkarte liefert die Bibliothek und ihre Stildefinition dagegen direkt über immoerfurt.de aus. Beide Karten laden Kartendaten des Bundesamts für Kartographie und Geodäsie (BKG) über sgx.geodatenzentrum.de. Dabei werden technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, an die jeweils beteiligten Anbieter übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer verständlichen, interaktiven Darstellung der Immobilienlage. Die Karte wird unmittelbar beim Seitenaufruf geladen.

Die Kartenbibliothek wird über ImmoErfurt selbst ausgeliefert. Externe Kartendaten werden ausschließlich beim Aufruf einer Kartenansicht vom Bundesamt für Kartographie und Geodäsie geladen. Weitere Informationen: Datenschutz beim BKG.

Wenn Sie im Wertcheck freiwillig einen Lagepunkt setzen, wird dieselbe Kartenansicht innerhalb der Wertcheck-Seite geöffnet. Der gewählte Punkt wird nur zwischen zwei Seiten derselben Herkunft im Browser übergeben. Für den Lagebericht lädt der Browser fest definierte, bereits veröffentlichte Dateien des freigegebenen Kartenrelease erfurt-map-v2-2026-08-22 von immoerfurt.de. Der Lagepunkt wird weder als URL-Parameter noch als Anfrageinhalt an ImmoErfurt oder den Kartendatenanbieter gesendet. Wie bei jedem Seiten- und Dateiaufruf fallen beim technischen Abruf die unter „Hosting und Zugriffsdaten“ genannten Verbindungsdaten an.

Der Assistent beantwortet Immobilien- und Standortfragen aus freigegebenen Objekt-, Stadt- und Dienstleisterkatalogen. Die Chatfrage wird dafür durch einen Cloudflare Worker verarbeitet. Unkritische Eingaben können an eine lokal betriebene KI auf einem selbst betriebenen GPU-Server übermittelt werden. Ein externer KI-Anbieter erhält die Chatfrage nicht.

Die KI ordnet die Frage lediglich einem freigegebenen Antwortweg zu. Modelltexte werden nicht angezeigt; die sichtbare Antwort stammt ausschließlich aus den veröffentlichten Katalogen. Als sensibel erkannte Kontakt-, Personen- oder Identifikationsdaten werden nicht an die KI weitergegeben. Die Chatfrage wird nicht dauerhaft gespeichert; die Anfrageprotokollierung am KI-Dienst ist deaktiviert.

Wenn bei einer Wohnungssuche kein passendes Angebot vorliegt, können Sie ein Suchprofil anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse, die Suchkriterien, Einwilligungszeitpunkte, Auftragsstatus, Laufzeit, erforderliche Rückfragen, erkannte Treffer und den technischen Versandstatus. Die E-Mail-Adresse wird über einen einmaligen Link bestätigt. Erst danach wird der Auftrag ImmoErfurt zur Prüfung vorgelegt; aktiv wird er erst nach ausdrücklicher Annahme durch ImmoErfurt.

Für einen Suchauftrag speichern wir die von Ihnen bestätigten Kriterien wie Miete oder Kauf, Objektart, Mindestgröße, Budget, Lage, gewünschten Einzug und freiwillige Ausstattungswünsche. Angenommene Aufträge werden regelbasiert mit dem veröffentlichten ImmoErfurt-Angebotskatalog abgeglichen. Bei einem erstmalig erkannten passenden Angebot versenden wir eine E-Mail. Einzug und freie Wünsche werden bei der Annahme menschlich geprüft; der automatische Abgleich berücksichtigt nur strukturierte Katalogmerkmale. Eine Verfügbarkeit, Vermittlung oder ein Vertragsabschluss werden dadurch nicht garantiert. Kontaktdaten werden nicht an die lokale KI übermittelt und die KI entscheidet weder über die Annahme des Suchauftrags noch über Interessenten.

Profil- und Auftragsdaten werden in einer Cloudflare-D1-Datenbank gespeichert. Bestätigungs-, Status- und Treffer-E-Mails werden über einen getrennt authentifizierten Maildienst auf einem selbst betriebenen Server und den eingerichteten Google-Workspace-SMTP-Relay versendet. Der Maildienst erhält nur die für die konkrete Zustellung erforderliche Empfängeradresse und den Nachrichteninhalt; er hat keinen Zugriff auf das Suchprofil oder die Immobiliendatenbank. Rechtsgrundlage für Anlage, Prüfung und Durchführung des Suchauftrags ist Art. 6 Abs. 1 lit. b DSGVO. Die gewünschte Trefferbenachrichtigung beruht auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können einen Auftrag jederzeit pausieren oder beenden und Ihr Profil vollständig löschen.

Nicht bestätigte Profile werden nach sieben Tagen gelöscht. Angenommene Suchaufträge laufen nach 90 Tagen ab, sofern sie nicht vorher beendet werden. Sitzungs- und Einmallinks werden nur für die technisch erforderliche Dauer gespeichert. Das Profil bleibt bis zur Löschung durch Sie oder bis zum Wegfall des Verarbeitungszwecks bestehen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Bei einer Einreichung über den professionellen Anbieterzugang verarbeiten wir die Objektdaten, die angegebenen Pflicht-, Kosten- und Energieinformationen, Name beziehungsweise Unternehmen, E-Mail-Adresse, interne Hinweise, Bestätigungsstand sowie Prüf-, Veröffentlichungs- und Versandstatus. Bei jeder Einreichung protokollieren wir außerdem die Inseratsversion, den Nebenkostenstatus und Provisionshinweis, Art und interne Referenz der objektbezogenen Berechtigung, den gewählten Energiestatus, die Energieerklärung des Anbieters, die Bestätigung seiner Inhaltsverantwortung, den ausdrücklichen Veröffentlichungsauftrag, den geltenden Bedingungsstand und den Zeitpunkt. Die konkrete Auftragsreferenz wird nicht im öffentlichen Inserat ausgegeben. Zusätzlich speichern wir erforderliche Nachbesserungs- oder Entscheidungsnachrichten. Diese Daten dienen der Durchführung des Anzeigenvertrags, der sicheren Freigabe und dem Nachweis der jeweiligen Veröffentlichungsgrundlage. Jedes professionelle Objekt wird zunächst ausschließlich als nicht öffentlicher Entwurf gespeichert. Nach verifiziertem Anbieter- und Berechtigungsstand, beidseitig aktivierter aktueller Anbietervereinbarung und Schlussvalidierung der Partnerakte kann eine vollständig bestätigte, unauffällige Revision regelbasiert unmittelbar veröffentlicht werden; Zweifelsfälle bleiben in der Redaktion und harte Sperrgründe verhindern die Veröffentlichung. Abgelehnte, deaktivierte Entwürfe werden grundsätzlich 90 Tage nach der Ablehnung gelöscht; angenommene Einreichungen und zugehörige Freigabenachweise bleiben für die Dauer des Inserats und darüber hinaus nur im Rahmen erforderlicher gesetzlicher Nachweis- und Verjährungsfristen gespeichert.

Für die professionelle Partnerprüfung können §-34c-Erlaubnis, Registerauszug oder Vertretungsnachweis freiwillig beziehungsweise – wenn die erklärte Berechtigungsgrundlage dies erfordert – als Freischaltvoraussetzung geschützt hochgeladen werden. Ausweiskopien werden dafür nicht verlangt. Die Dateien liegen getrennt von öffentlichen Inseratsmedien in Quarantäne, werden technisch auf Schadsoftware geprüft und sind nur im Anbieter- und Redaktionsprozess zugänglich. Nicht benötigte Daten sollen vorab geschwärzt werden. Saubere Dateien werden grundsätzlich spätestens nach 90 Tagen, nach abschließender Validierung regelmäßig binnen 30 Tagen aus dem Dateispeicher gelöscht; notwendige Metadaten des Prüf- und Freigabevorgangs können entsprechend der Nachweis- und Verjährungsfristen länger gespeichert bleiben. Abgelehnte Dateien werden regelmäßig binnen 72 Stunden gelöscht.

Beim privaten Self-Service verarbeiten wir E-Mail-Adresse, einen freiwilligen Namen und – nur bei Auswahl von SMS oder WhatsApp – eine Mobilnummer. Zur Anmeldung erzeugen wir eine zehn Minuten gültige Herausforderung, speichern bei E-Mail-Codes nur einen kryptografischen Prüfwert und begrenzen Fehlversuche sowie Neuanforderungen anhand pseudonymisierter Kontakt- und IP-Prüfwerte. Nach erfolgreicher Bestätigung setzen wir ein technisch erforderliches, gegen JavaScript geschütztes Sitzungscookie. Sitzungen laufen spätestens nach 30 Tagen ab und können durch Abmeldung sofort widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des gewünschten Anzeigenvertrags sowie Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz.

Für das private Inserat speichern wir Objektart, Angebotsart, Stadtteil, Postleitzahl, genaue interne Anschrift, Fläche, Zimmer, Preis, Verfügbarkeit, Beschreibung und Energieangaben. Öffentlich erscheinen weder die genaue Anschrift noch E-Mail-Adresse oder Mobilnummer. Zusätzlich speichern wir Status und Version des Entwurfs, das Ergebnis der automatischen Risikoeinstufung, redaktionelle Ereignisse sowie die vom Inserenten erteilten Erklärungen mit Bedingungsstand, Zeitpunkt und kryptografischem Hashwert. Dies dient der Durchführung des Anzeigenvertrags, einer sicheren Veröffentlichung und dem Nachweis der freigegebenen Fassung. Zurückgezogene oder abgelehnte Inhalte werden gelöscht, sobald sie nicht mehr für Vertrag, Missbrauchsabwehr oder gesetzliche Nachweis- und Verjährungsfristen benötigt werden.

Wenn SMS oder WhatsApp als Codekanal technisch aktiviert und von Ihnen gewählt wird, übermitteln wir die Mobilnummer und den Verifikationsvorgang an Twilio als Versanddienstleister. Bei WhatsApp ist zusätzlich der WhatsApp-Dienst von Meta am Versand beteiligt. Die Kanalwahl ist freiwillig; E-Mail bleibt eine Alternative. Vor einer produktiven Aktivierung dieser Kanäle schließen wir die erforderlichen Auftragsverarbeitungs- und, soweit einschlägig, Drittlandübermittlungsregelungen mit den beteiligten Diensten ab. Nicht eingerichtete Kanäle werden im Formular nicht angeboten.

Bei einer Anfrage für einen professionellen Anbieterzugang verarbeiten wir Anbieterart, Unternehmen, geschäftliche Website, Ansprechperson und geschäftliche E-Mail-Adresse, eine freiwillige Mobilnummer und den bevorzugten Zugangskanal, den angegebenen Erlaubnis- beziehungsweise Bestandsstatus, ungefähre Objektanzahl, gewünschten Importweg, Immobiliensoftware, freiwillige Hinweise und Kampagnenkennung. Diese Angaben dienen ausschließlich dazu, Rolle, Berechtigung, Kondition und technischen Einrichtungsweg persönlich zu prüfen. Die Anfrage erzeugt weder einen Vertrag noch einen Zugang oder ein öffentliches Inserat. Nicht qualifizierte Anfragen werden spätestens nach 90 Tagen gelöscht; qualifizierte oder eingeladene Anbieterangaben bleiben für die dokumentierte Einrichtung und erforderliche Nachweise gespeichert.

Professionelle Anbieter können neben einem einmal verwendbaren Startlink auch einen zehn Minuten gültigen Einmalcode anfordern. Wir speichern dafür nur kryptografische Kontakt- und IP-Prüfwerte, begrenzen Anforderungen und Fehlversuche und protokollieren Kanal, Zustellstatus und technische Versandreferenz. Für SMS oder WhatsApp gelten die oben beschriebenen Hinweise zu Twilio und gegebenenfalls Meta entsprechend; E-Mail bleibt die Alternative und nicht eingerichtete Kanäle werden nicht angeboten.

Für die Erfolgskontrolle des Privatpiloten zählen wir pro Kalendertag und Kampagnenkennung ausschließlich Seitenaufrufe und erstmalige Formularstarts als Summen. Dafür setzen wir keine Analyse-Cookies und speichern in der Kampagnenstatistik weder IP-Adressen noch Browser-, Geräte- oder Personenkennungen. Einreichungen werden nur über ihre bereits übermittelte Kampagnenkennung zur Summenbildung gezählt. Die aggregierten Tageswerte werden nach 180 Tagen gelöscht.

Für die Verbesserung der professionellen Anbieteraufnahme zählen wir ebenfalls ausschließlich aggregierte Tagessummen nach Kampagnenkennung und gewählter Anbieterrolle. Erfasst werden Aufrufe der jeweiligen Rollenstrecke, bewusste Rollenwechsel und erstmalige Formularstarts. Einreichung, Qualifizierung und eingerichteter Zugang werden im internen Cockpit nur als Summen aus den ohnehin erforderlichen Anbieteranfragen abgeleitet. Die Funnel-Statistik enthält keine E-Mail-Adresse, keinen Namen, keine IP-Adresse und keine Browser-, Geräte- oder Personenkennung; sie verwendet keine Analyse-Cookies und wird nach 180 Tagen gelöscht.

Bei einer Objekt- oder Besichtigungsanfrage verarbeiten wir Objektbezug, Anliegen, Name, E-Mail-Adresse, eine freiwillige Telefonnummer, Nachricht, einen freiwilligen beziehungsweise bei Besichtigungen erforderlichen Zeitwunsch, Einwilligungsstand, Bearbeitungsstatus, die freigegebene Antwort des Objektkontakts und den technischen Versandstatus. Diese Angaben werden an den für das Objekt hinterlegten Anbieter oder, wenn noch kein direkter Anbieterweg vorliegt, an den Portalbetreiber übermittelt. Bei eindeutig zugeordneten Anbieterobjekten werden sie zusätzlich im zugriffsgeschützten Anbieter-Postfach bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Anfragen. Geschlossene Anfragen werden grundsätzlich nach 180 Tagen gelöscht, als Spam markierte Anfragen nach 30 Tagen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Einmalcodes per E-Mail, Eingangsbestätigungen, Statusnachrichten, Antworten und Objektanfragen werden über denselben getrennt authentifizierten Maildienst und Google-Workspace-SMTP-Relay versendet wie Suchauftragsnachrichten. Bei fachlichen Nachrichten enthält das Versandprotokoll Empfängeradresse, Nachrichtenart, Zustellstatus, technische Referenz, Zeitpunkt und den exakt freigegebenen Nachrichteninhalt, damit eine fehlgeschlagene Zustellung unverändert wiederholt werden kann. Die lokale KI erhält weder Anbieter- noch Interessentenkontaktdaten und entscheidet nicht über Veröffentlichung, Termin, Reservierung oder Vertrag.

Entscheidungen über Interessenten, Bonität, Eignung oder Vertragsabschlüsse werden nicht durch den Assistenten getroffen.

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, insbesondere Namen, Kontaktdaten, Objektbezug und Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anliegen, in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO.

Der Korrektur- und Entfernungsweg ist davon getrennt und verlangt keine Kontaktdaten. Gespeichert werden ausschließlich der Link zur betroffenen ImmoErfurt-Seite, Kategorie, konkreter Prüfsachverhalt, eine freiwillige Quellenadresse, Dringlichkeit, anonyme Vorgangsnummer sowie die interne Prüfung und Entscheidung. Ein Dokumentupload ist nicht möglich. Zur Missbrauchsbegrenzung wird die IP-Adresse mit einem nur serverseitig vorhandenen Schlüssel pseudonymisiert; gespeichert werden für höchstens zwei Stunden lediglich der daraus erzeugte Prüfwert, ein Zeitfenster und die Anzahl der Eingänge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in richtigen, rechtmäßigen Portalangaben und einem gegen automatisierten Missbrauch geschützten Korrekturweg.

Direkte E-Mail-Kommunikation wird über Postfächer bei der webgo GmbH abgewickelt. Automatisierte Nachrichten zu Suchprofilen werden wie oben beschrieben über den selbst betriebenen Maildienst und Google Workspace versendet. Informationen hierzu finden Sie in den Datenschutzhinweisen von webgo, Cloudflare und Google. Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck sowie gesetzliche Aufbewahrungsfristen erforderlich ist.

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hallo@gräfenhan.de. Falsche, veraltete oder unzulässige Angebotsangaben können Sie zusätzlich über den klar beschriebenen Korrektur- und Entfernungsweg melden.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Thüringen erreichen Sie:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
E-Mail: poststelle@datenschutz.thueringen.de
www.tlfdi.de

Wir passen diese Hinweise an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.