Datenschutz

Deine Rechte als betroffene Person

Als betroffene Person stehen dir nach der DSGVO umfassende Rechte gegenüber uns zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten, woher sie stammen, an wen sie weitergegeben werden und wie lange sie gespeichert werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst unrichtige oder unvollständige Daten unverzüglich korrigieren oder vervollständigen lassen.
• Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten oder überwiegende berechtigte Interessen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung deiner Daten einschränken.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Recht auf Widerspruch (Art. 21 DSGVO): Du kannst insbesondere gegen eine Verarbeitung auf Basis berechtigter Interessen sowie gegen Direktmarketing jederzeit Widerspruch einlegen.
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
(Postanschrift: Postfach 10 29 32, 70025 Stuttgart)
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen. KI-gestützte Funktionen (siehe eigener Abschnitt) dienen der Unterstützung, nicht der automatisierten Letztentscheidung.

Server-Logfiles und Hosting

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie Referrer-URL. Diese Daten sind technisch erforderlich, um dir die Website fehlerfrei auszuliefern und die Systemsicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logfiles werden nach [Aufbewahrungsdauer bitte ergänzen] automatisch gelöscht. [Name des Hosting-Anbieters und Serverstandort bitte ergänzen]

Cookies und Einwilligung

Wir unterscheiden zwischen technisch notwendigen Cookies bzw. Speichertechnologien (z. B. zur Speicherung deiner Spracheinstellung oder deiner Cookie-Auswahl selbst) und optionalen Cookies der Kategorien Statistik (Google Tag Manager, Google Analytics, Hotjar) und Marketing (Meta Pixel), die nur mit deiner ausdrücklichen Einwilligung gesetzt werden (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Beim ersten Besuch fragen wir dich über ein Consent-Banner um deine Einwilligung. Bis du dich entschieden hast, werden weder Google Tag Manager, Google Analytics, Hotjar noch das Meta Pixel geladen (Google Consent Mode v2, Standardeinstellung „denied"; Meta-Pixel-Script wird gar nicht erst eingebunden).

Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer (Funktion window.sloothyOpenCookieSettings) erneut aufrufen und deine Einwilligung ändern oder widerrufen. Bei Widerruf der Marketing-Einwilligung stoppen wir das Meta-Pixel-Tracking, entfernen das Skript und löschen die zugehörigen Cookies (_fbp, _fbc).

Google Tag Manager, Google Analytics und Hotjar

Google Tag Manager

Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung und Ausspielung der nachfolgend beschriebenen Analyse-Tools. Der Google Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten, sondern sorgt lediglich für das Laden anderer Tags/Skripte, sobald du eingewilligt hast.

Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch die Cookies erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Google Analytics wird auf dieser Website nur mit aktivierter IP-Anonymisierung betrieben. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Rahmen von Google Analytics 4 werden keine vollständigen IP-Adressen gespeichert.

Rechtsgrundlage ist ausschließlich deine freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Datenübermittlung an Google Analytics statt. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics um.

Nähere Informationen zum Umgang mit Nutzerdaten bei Google findest du unter https://policies.google.com/privacy?hl=de.

Hotjar

Wir nutzen zudem Hotjar der Hotjar Ltd. (Level 2, St Julian's Business Centre, 3 Elia Zammit Street, St Julian's STJ 1000, Malta), das mittlerweile zur Contentsquare-Unternehmensgruppe gehört, um das Nutzungsverhalten auf unserer Website mittels Heatmaps, Klick- und Scroll-Analysen sowie ggf. Session-Aufzeichnungen auszuwerten. Dabei können u. a. Mausbewegungen, Klicks, Scrollverhalten, Geräte- und Browserinformationen sowie eine gekürzte/anonymisierte IP-Adresse verarbeitet werden.

Hotjar wird ausschließlich nach deiner ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen findest du unter https://www.hotjar.com/legal/policies/privacy/de/. Du kannst deine Einwilligung jederzeit widerrufen (siehe Abschnitt „Cookies und Einwilligung“).

Widerrufsmöglichkeit (Opt-out)

Du kannst deine Einwilligung jederzeit widerrufen, indem du in unserem Cookie-Banner auf „Ablehnen“ klickst oder deine Auswahl über den Link „Cookie-Einstellungen“ im Footer erneut aufrufst. Alternativ kannst du die Erfassung durch Google Analytics unterbinden, indem du das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin installierst. Auf Mobilgeräten kannst du entsprechende Analyse-Dienste durch Aktivierung des „Do Not Track“-Signals in deinen Browsereinstellungen oder durch Nutzung eines kompatiblen Werbeblockers unterbinden.

Meta Pixel (Facebook/Instagram)

Wir setzen auf unserer Website das Meta Pixel ein, ein Analyse- und Marketing-Tool der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta"). Über das Meta Pixel können wir messen, welche Handlungen Nutzerinnen und Nutzer nach dem Klick auf eine Meta-Werbeanzeige (Facebook, Instagram) auf unserer Website ausführen (z. B. Aufruf des Preis-Checks/Konfigurators, Kontaktanfragen), und dadurch die Ausspielung und Optimierung unserer Werbekampagnen sowie die Bildung von Ziel- und Custom-Audiences verbessern.

Dabei setzt Meta Cookies wie _fbp und ggf. _fbc mit einer Speicherdauer von bis zu 90 Tagen (bzw. gemäß den jeweils aktuellen Angaben von Meta). Verarbeitet werden insbesondere Informationen über den Besuch unserer Website, deine IP-Adresse (in gekürzter Form), Browser- und Geräteinformationen sowie ausgelöste Ereignisse (z. B. PageView, ViewContent, Lead).

Rechtsgrundlage ist ausschließlich deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne deine Einwilligung wird das Meta-Pixel-Skript nicht in deinen Browser geladen und es findet keine Datenübermittlung an Meta statt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der personenbezogenen Daten mittels des Meta Pixels sind wir gemeinsam mit Meta Platforms Ireland Limited datenschutzrechtlich verantwortlich (Art. 26 DSGVO). Die Verantwortlichkeiten sind in einer gemeinsamen Vereinbarung („Controller Addendum") geregelt: https://www.facebook.com/legal/controller_addendum. Für die anschließende Weiterverarbeitung der Daten – insbesondere zur Optimierung von Werbeanzeigen und ggf. Zusammenführung mit weiteren Meta-Konten – ist ausschließlich Meta verantwortlich.

Datenübermittlung in die USA: Die erhobenen Daten können an die Meta Platforms, Inc. mit Sitz in den USA übermittelt werden. Meta hat sich für diese Übermittlung dem EU-U.S. Data Privacy Framework unterworfen; ergänzend werden Standardvertragsklauseln der EU-Kommission eingesetzt. Nähere Informationen zur Datenverarbeitung durch Meta findest du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.

Live-Chat „Frag Sloothy“

Auf unserer Website kannst du über den Button „Frag Sloothy“ einen Live-Chat öffnen. Diese Funktion wird technisch über Chatwoot bereitgestellt, betrieben von [Betreiber-Firma/Rechtsträger von chatwoot.sailrs.dev bitte ergänzen – z. B. Sailrs], [Adresse ergänzen].

Sobald du den Chat öffnest, wird automatisch ein anonymer Kontakt- und Konversationsdatensatz angelegt und die zugehörige Kennung in deinem Browser (localStorage) gespeichert, damit dein Gespräch bei einem erneuten Besuch fortgesetzt werden kann. Verarbeitet werden dabei: der Inhalt deiner Nachrichten, sofern du sie angibst dein Name, sowie technische Kontextdaten (aufgerufene Seite, Seitentitel, Seiten-URL) zur besseren Bearbeitung deiner Anfrage durch unser Team.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags bzw. Bearbeitung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Die Nutzung des Chats ist freiwillig; alternativ erreichst du uns per E-Mail oder Telefon (siehe oben).

Speicherdauer: [bitte ergänzen]. [Falls der Server außerhalb der EU steht: Hinweis auf Drittlandtransfer ergänzen]

Kontaktanfragen zu Immobilien-Inseraten

Wenn du über ein Inserat auf unserer Plattform Interesse an einer Immobilie bekundest („Anbieter kontaktieren“), verarbeiten wir die von dir freiwillig angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Nachricht sowie – je nach Formular – optionale Angaben zu Budget, Finanzierungsstatus und gewünschtem Zeitrahmen.

Diese Daten übermitteln wir zur Bearbeitung deiner Anfrage an unser Backend und leiten sie an den jeweiligen Anbieter bzw. Verkäufer der Immobilie weiter, damit dieser sich bei dir melden kann. [Falls die Daten zusätzlich in einem CRM-System wie Propstack gespeichert werden, bitte hier ergänzen.]

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf deine Anfrage hin). Speicherdauer: [bitte ergänzen, z. B. bis zum Abschluss/Abbruch des Vermittlungsvorgangs zzgl. gesetzlicher Aufbewahrungsfristen].

Nutzungs- und Interessens-Signale

Um zu verstehen, wie Inserate wahrgenommen werden (z. B. Ansichten, Interaktionen), übermitteln wir bestimmte anonyme bis pseudonyme Nutzungssignale (z. B. Seitenaufruf eines Inserats, Kontaktanfrage) an unser eigenes Backend. Diese Auswertung dient ausschließlich der Reichweiten- und Interessenanalyse für Anbieter sowie der Verbesserung unseres Angebots. Eine Weitergabe an externe Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbaren Vermarktungsstatistiken).

Kommunikation über WhatsApp Business

Du hast die Möglichkeit, mit uns über den Messenger-Dienst „WhatsApp Business“ Kontakt aufzunehmen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms, Inc.

Zweck der Datenverarbeitung

Wir nutzen WhatsApp Business ausschließlich zur Kommunikation mit Interessentinnen, Interessenten, Kundinnen und Kunden, die uns aktiv über WhatsApp kontaktieren. Wir verarbeiten dabei die von dir übermittelten Informationen (insbesondere deine Mobilfunknummer, deinen angezeigten WhatsApp-Namen, dein Profilbild – sofern von dir freigegeben – sowie den Inhalt und die Metadaten deiner Nachrichten), um deine Anfrage zu beantworten und den Kontakt mit dir abzuwickeln.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven und niedrigschwelligen Kommunikation mit dir gemäß Art. 6 Abs. 1 lit. f DSGVO sowie – soweit du den Dienst aktiv nutzt – auf deiner konkludenten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Kommunikation über WhatsApp beendest und uns über einen anderen Kommunikationsweg (z. B. E-Mail) kontaktierst.

Verwendete Version und Datenverarbeitung durch WhatsApp

Wir setzen die Version „WhatsApp Business“ ein. Nach Angaben von WhatsApp werden die Inhalte deiner Nachrichten Ende-zu-Ende verschlüsselt übertragen. WhatsApp verarbeitet jedoch technisch bedingt weitere Daten, insbesondere Verbindungsdaten (z. B. Zeitpunkt und Dauer der Nutzung), Geräteinformationen, IP-Adresse sowie deine Telefonnummer und die Telefonnummern aus deinem Adressbuch, soweit du WhatsApp entsprechende Berechtigungen erteilt hast.

Wir haben keinen Einfluss darauf, in welchem Umfang, an welchen Orten und für welche Dauer WhatsApp bzw. Meta diese Daten speichert, auswertet oder mit anderen Diensten des Meta-Konzerns verknüpft. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. WhatsApp bzw. Meta hat sich zur Einhaltung des EU-U.S. Data Privacy Framework verpflichtet; ergänzend werden nach Angaben von WhatsApp EU-Standardvertragsklauseln eingesetzt.

Adressbuch-Abgleich

Wir nutzen WhatsApp Business ausschließlich auf einem geschäftlich genutzten Endgerät und haben den Adressbuch-Abgleich mit privaten Kontakten deaktiviert bzw. auf ein reines Geschäftsadressbuch beschränkt, um eine unbeabsichtigte Übermittlung von Kontaktdaten Dritter an WhatsApp zu vermeiden. Bitte beachte, dass wir keinen Einfluss darauf haben, ob und in welchem Umfang WhatsApp Daten aus deinem eigenen Adressbuch verarbeitet.

Speicherdauer

Wir speichern deine über WhatsApp übermittelten Nachrichten und Kontaktdaten nur so lange, wie dies für die Beantwortung deiner Anfrage bzw. die Durchführung des Vertragsverhältnisses erforderlich ist. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten) bleiben unberührt. Nach Wegfall des jeweiligen Zwecks werden deine Nachrichten gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alternative Kontaktmöglichkeiten

Die Nutzung von WhatsApp Business ist freiwillig. Solltest du eine Kommunikation über WhatsApp nicht wünschen, kannst du uns jederzeit über die im Impressum sowie oben genannten Kontaktdaten (insbesondere per E-Mail oder Telefon) erreichen. Es entstehen dir dadurch keinerlei Nachteile.

Weitere Informationen

Nähere Informationen zur Datenverarbeitung durch WhatsApp findest du in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea sowie in den Informationen für WhatsApp Business: https://www.whatsapp.com/legal/business-policy.

Einsatz von Künstlicher Intelligenz

Sloothy ist eine KI-gestützte Plattform. Teile unserer Funktionen (z. B. Chat-Assistent, Preisindikation, Texterstellung für Exposés) nutzen KI-Modelle, die ganz oder teilweise durch spezialisierte Technologiepartner bereitgestellt werden [Anbieter/Auftragsverarbeiter bitte ergänzen, z. B. OpenAI/Anthropic/Google – inkl. Sitz und Datentransfer-Mechanismus].

Dabei können die von dir eingegebenen Informationen (z. B. Objektangaben, Chatnachrichten, hochgeladene Dokumente) zur Erzeugung der jeweiligen Antwort bzw. des jeweiligen Ergebnisses an diese Anbieter übermittelt und dort verarbeitet werden. Mit den eingesetzten Anbietern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. Standardvertragsklauseln für Übermittlungen in Drittländer. Es werden keine Daten ohne Rechtsgrundlage an KI-Systeme übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten, KI-gestützten Prozessen). Weitere Hinweise zu den Grenzen KI-gestützter Inhalte findest du in unserem Impressum sowie in unseren AGB.

Registrierung und Nutzung der Anwendung

Für die eigentliche Immobilienvermarktung nutzt du unsere Anwendung auf sloothy.ai. Bei Registrierung und Nutzung verarbeiten wir dort insbesondere: Kontaktdaten (Name, E-Mail, Telefon), Objekt- und Immobiliendaten, von dir hochgeladene Dokumente (z. B. Grundbuchauszug, Energieausweis, Grundrisse) sowie – je nach gebuchtem Paket – Kommunikations- und Interessentendaten von Kaufinteressenten.

Rechtsgrundlage ist die Erfüllung des mit dir geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) gemäß unseren AGB. [Hinweis: Detaillierte Angaben zu Hosting, eingesetzten Auftragsverarbeitern (z. B. CRM, Bonitätsprüfung, Zahlungsdienstleister) und Speicherfristen innerhalb der App bitte ergänzen bzw. auf eine gesonderte, app-interne Datenschutzinformation verweisen.]

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.