Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Frisch Management UG (haftungsbeschränkt)
Isern-Hinnerk Weg 15a
22457 Hamburg
Deutschland

Geschäftsführung: Neele Frisch
Handelsregister: HRB 206904, Amtsgericht Oldenburg
USt-IdNr.: DE 275221088

E-Mail (Datenschutz): datenschutz@wunderprop.io
Website: https://wunderprop.io

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Automatische Datenerhebung beim Websitebesuch (Server-Logfiles)

Bei jedem Aufruf unserer Website erfasst unser Webserver automatisch folgende Informationen und speichert sie temporär in sogenannten Server-Logfiles:

• IP-Adresse des anfragenden Rechners (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser, Betriebssystem und Name des Access-Providers
• HTTP-Statuscode der Serverantwort

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines stabilen und sicheren Betriebs unserer Infrastruktur. Speicherdauer: Server-Logs werden nach spätestens 30 Tagen automatisch gelöscht.

Hosting: Unsere Website und Datenbank werden auf der Google Cloud Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) betrieben. Die Daten werden in europäischen Rechenzentren (Region europe-west3, Frankfurt) verarbeitet. Rechtsgrundlage für eine eventuelle Übermittlung in die USA ist der EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Weitere Informationen: cloud.google.com/terms/data-processing-addendum.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Speichertechnologien. Dabei unterscheiden wir zwischen technisch notwendigen Cookies und nicht notwendigen Cookies, die zu Analyse- und Marketingzwecken eingesetzt werden.

4.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb unserer Website unerlässlich. Hierzu zählen insbesondere Session-Cookies, die Ihre Anmeldung aufrechterhalten, sowie ein Eintrag, der Ihre Auswahl im Cookie-Banner je Kategorie mit Zeitpunkt und Fassung des Banners speichert (wunderprop_cookie_consent, LocalStorage-Eintrag, kein Verfallsdatum, keine Übertragung an Server). Ändern sich die Kategorien des Banners, fragen wir Sie erneut.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionsfähigem Betrieb), § 25 Abs. 2 Nr. 2 TDDDG (technisch zwingend erforderlich).

4.2 Nicht notwendige Cookies (nur nach Einwilligung)

Analyse- und Werbe-Cookies werden ausschließlich gesetzt, wenn Sie über unser Cookie-Banner aktiv in die jeweilige Kategorie eingewilligt haben (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Keine Kategorie ist vorausgewählt. Die Einwilligung ist freiwillig; ohne sie können Sie unsere Website uneingeschränkt nutzen.

• Statistik: PostHog erkennt Ihren Browser über mehrere Besuche wieder (Abschnitt 5).
• Marketing: Google Ads und das Meta-Pixel mit Conversion-Tracking und Remarketing sowie AddRevenue (Abschnitt 6).

Auch ohne Einwilligung messen wir die Nutzung unserer Website, dann cookielos: Auf Ihrem Gerät wird dafür nichts gespeichert. Dazu gehört eine Aufzeichnung der Sitzung, in der nicht erscheint, was Sie eingeben. Sind Sie angemeldet, ordnen wir diese Messung Ihrem Konto zu. Wie das geschieht, auf welcher Rechtsgrundlage und wie Sie widersprechen können, beschreibt Abschnitt 5.

Widerruf: Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über „Cookie-Einstellungen“ am Ende jeder Seite (im angemeldeten Bereich unten in der Seitenleiste) oder direkt hier. Ziehen Sie eine Einwilligung zurück, entfernen wir die Einträge dieser Kategorie aus Ihrem Browser, soweit sie unter unserer Domain liegen und uns ihre Namen bekannt sind (zu AddRevenue siehe Abschnitt 6.1), und laden die Seite neu, damit die betroffenen Dienste nicht weiterlaufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Produkt- und Reichweitenanalyse (PostHog, EU)

Wir analysieren die Nutzung von Wunderprop mit PostHog. Eingesetzt wird ausschließlich die EU-Instanz des Anbieters (PostHog Inc.; Verarbeitung auf Servern in der Europäischen Union, eu.i.posthog.com). Eine Übermittlung in die USA findet dabei nicht statt.

Erfasst werden aufgerufene Seiten, Klicks auf Bedienelemente sowie technische Angaben wie Browsertyp, Bildschirmgröße und die verweisende Seite. Ihre IP-Adresse wird von PostHog serverseitig gekürzt und nicht gespeichert. Zugangsschlüssel aus Adresszeilen (etwa Anmeldelinks) werden vor der Übertragung entfernt, Eingaben in Formularfelder werden nicht erfasst.

Ohne Ihre Einwilligung messen wir cookielos: es wird nichts auf Ihrem Endgerät gespeichert und nichts von dort ausgelesen. Solange Sie nicht angemeldet sind, bleibt die Auswertung auf den einzelnen Besuch beschränkt, und es entsteht kein Nutzungsprofil über mehrere Besuche hinweg.

Sind Sie angemeldet, ordnen wir die Messung Ihrem Konto zu, auch ohne Ihre Einwilligung. Dafür übermitteln wir an PostHog die Kennung Ihres Kontos sowie aus Ihrem Konto, soweit vorhanden: Vor- und Nachname, Firmenname, Rolle (etwa Makler, Partner oder Tippgeber), Kontostufe, Tarif, Branche bzw. Gewerk und Ort, bei Konten unseres eigenen Teams außerdem den Vermerk, dass es ein internes Konto ist. Am Profil hält PostHog zudem Einstiegsseite, verweisende Seite und Kampagne Ihres ersten erfassten Besuchs fest. E-Mail-Adresse, Telefonnummer und Anschrift übermitteln wir nicht als Angaben zu Ihrem Konto; was auf dem Bildschirm steht, kann eine Sitzungsaufzeichnung zeigen (siehe unten). Solange Sie angemeldet sind, tragen alle erfassten Ereignisse und Sitzungsaufzeichnungen diese Kennung. Auch Schritte vor der Anmeldung oder Registrierung können ihr zugeordnet werden: ohne Einwilligung die desselben Besuchs, mit Einwilligung auch die früherer Besuche in diesem Browser. So werden Ihre Besuche über Ihr Konto miteinander verbunden; es entsteht also ein Nutzungsprofil zu Ihrem Konto. Ohne Einwilligung wird dafür auf Ihrem Endgerät nichts gespeichert; die Zuordnung ergibt sich aus Ihrer Anmeldung. Mit der Abmeldung trennen wir die weitere Messung von Ihrem Konto.

Zweck und Rechtsgrundlage der Zuordnung: Wir wollen verstehen, wie Makler, Partner und Tippgeber unser Produkt über mehrere Besuche hinweg nutzen und wo sie nicht weiterkommen, aufgeschlüsselt nach Rolle, Kontostufe, Tarif, Gewerk und Ort, und die Nutzung durch unser eigenes Team aus diesen Auswertungen herausnehmen. Name und Firmenname brauchen wir, um Konten und mehrere Mitglieder desselben Unternehmens in den Auswertungen auseinanderzuhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein verständliches und fehlerfreies Produkt; ob es das für die einzelnen Arten von Konten ist, lässt sich nur über mehrere Besuche hinweg erkennen. Ihre Interessen überwiegen nach unserer Abwägung nicht: Die Angaben stammen aus Ihrem Konto bei uns, Ihre Kontaktdaten senden wir nicht als Angaben zu Ihrem Konto an PostHog, Eingaben erscheinen in keiner Aufzeichnung, die Verarbeitung findet in der EU statt, ohne Einwilligung greifen wir dafür nicht auf Ihr Endgerät zu, und Sie können jederzeit mit sofortiger Wirkung widersprechen (siehe unten).

Abgesendete Formulare (etwa eine Anfrage an einen Betrieb, eine Registrierung oder ein eingereichter Tipp) zählen wir auf unserem Server als Ereignis, bei angemeldeten Nutzern unter der Kennung ihres Kontos. Namen, Kontaktdaten und Nachrichtentexte gehen dabei nicht mit, nur Angaben wie Gewerk und Ort des Betriebs oder die Kampagne, über die Sie gekommen sind. Ebenso zählen wir unter der Kennung Ihres Kontos einzelne Vorgänge an Ihrem Konto, etwa die Bestätigung Ihrer Registrierung, den Abschluss und die Kündigung eines Abos und das Ende eines befristeten Tarifs. Ein Widerspruch (siehe unten) gilt auch für all diese Ereignisse; sind Sie angemeldet, speichern wir ihn an Ihrem Konto. Tipps, die über unser Formular auf der Website eines Maklers oder Betriebs eingehen, zählen wir ohne jede Kennung: festgehalten wird nur, dass ein Tipp einging und ob das Formular einem Makler oder einem Betrieb gehört. Diese Zählung lässt sich keiner Person zuordnen.

Sitzungsaufzeichnungen — die Seite, wie sie angezeigt wird. Wir zeichnen den Bewegungsablauf einer Sitzung auf: Mauszeiger, Klicks, Scrollen und die Seite in ihrer tatsächlichen Darstellung. Der angezeigte Text ist dabei lesbar. Nicht aufgezeichnet wird, was Sie eingeben — Eingaben in Formularfelder, Suchfelder und Passwortfelder erscheinen in keiner Aufzeichnung. Ebenfalls nicht erfasst werden Netzwerkverkehr (also die Daten, die im Hintergrund geladen werden), Konsolenausgaben und Zeichenflächen.

Bis zum 1. September 2026 war sämtlicher Text geschwärzt. Wir haben das geändert, weil eine Aufzeichnung ohne lesbare Seite die Frage nicht beantwortet, für die wir sie führen: an welcher Stelle unsere Nutzer nicht weiterkommen. Das bedeutet zugleich: sind auf einem Bildschirm Angaben zu Dritten sichtbar — etwa Name und Anschrift eines Immobilienverkäufers in einer Lead-Übersicht —, so sind sie in der Aufzeichnung dieser Sitzung ebenfalls sichtbar. Der Zugriff auf Aufzeichnungen ist auf die dafür zuständigen Personen beschränkt, sie werden nach 30 Tagen automatisch gelöscht, und einzelne Bereiche unserer Oberfläche können gezielt von der Aufzeichnung ausgenommen werden.

Erst mit Ihrer Einwilligung (Kategorie „Statistik“ im Cookie-Banner) setzen wir zusätzlich Wiedererkennungsmerkmale in Ihrem Browser, sodass mehrere Besuche auch ohne Anmeldung einander zugeordnet werden können. An der Aufzeichnung selbst ändert die Einwilligung nichts.

Zweck: Erkennen, an welchen Stellen unsere Plattform unverständlich oder fehlerhaft ist, und Verbesserung des Angebots.
Rechtsgrundlage: für die cookielose Messung einschließlich der Sitzungsaufzeichnung, der Zuordnung zum Konto angemeldeter Nutzer, der Zählung abgesendeter Formulare und der Vorgänge an Ihrem Konto Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung des eigenen Dienstes; § 25 TDDDG ist mangels Zugriffs auf Ihr Endgerät nicht berührt); für die Wiedererkennung Ihres Browsers über mehrere Besuche hinweg Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
Speicherdauer: Ereignisdaten 12 Monate, Sitzungsaufzeichnungen 30 Tage, auch soweit sie einem Konto zugeordnet sind. Das Personenprofil zu Ihrem Konto löschen wir samt der ihm zugeordneten Ereignisse und Aufzeichnungen, sobald Ihr Konto gelöscht oder anonymisiert wird oder das Profil 12 Monate lang keine Aktivität mehr verzeichnet.
Widerspruch: Sie können der Analyse jederzeit mit Wirkung für die Zukunft widersprechen. Der Widerspruch gilt in dem Browser, in dem Sie ihn erklären: Dieser Browser sendet danach nichts mehr an PostHog, auch keine Kennung und keine Angaben zu Ihrem Konto. Sobald Sie in diesem Browser angemeldet sind, halten wir ihn auch an Ihrem Konto fest. Dann gilt er ab der Anmeldung auf allen Ihren Geräten, in jedem Browser, in dem Sie sich mit diesem Konto anmelden, und außerdem für die Ereignisse, die unser Server zu Ihrem Konto zählt (siehe oben). Nehmen Sie ihn angemeldet zurück, heben wir ihn auch an Ihrem Konto auf; ein Browser, in dem Sie selbst widersprochen haben, behält seinen Widerspruch jedoch, bis Sie ihn dort zurücknehmen; melden Sie sich dort an, gilt er wieder für Ihr Konto. Widersprechen und zurücknehmen können Sie mit dem folgenden Schalter, der sofort wirkt:

6. Werbung und Erfolgsmessung (Kategorie Marketing)

6.1 AddRevenue Affiliate-Tracking

Wir nutzen das Affiliate-Tracking-System AddRevenue (AddRevenue B.V., Piet Heinkade 55, 1019 GM Amsterdam, Niederlande) zur Abrechnung von Partnerempfehlungen (Affiliate-Links). Wenn Sie über einen Affiliate-Link auf unsere Website gelangen, speichert AddRevenue einen Tracking-Cookie auf Ihrem Endgerät, der die Herkunft Ihres Besuchs identifiziert. Das Skript von AddRevenue laden wir nur mit Ihrer Einwilligung in die Kategorie „Marketing“.

Zusätzlich betreiben wir einen serverseitigen Postback: Wenn über einen Affiliate-Link ein Lead generiert wird, übermitteln wir die Transaktions-ID (Click-ID) ohne weitere personenbezogene Daten an AddRevenue, um die Provision des Partners zu erfassen und abzurechnen. Die Zuordnung eines Leads zu einem Partner erfolgt ausschließlich anhand dieser pseudonymisierten ID. Auch das geschieht nur mit Ihrer Einwilligung in „Marketing“: Ohne sie halten wir die Click-ID nur im Arbeitsspeicher Ihres Browsers, senden sie nicht mit dem Formular und speichern sie nicht zur Anfrage. Mit Ihrer Einwilligung legen wir sie für die Dauer der Browsersitzung im Sitzungsspeicher ab (ar_clickid).

Zweck: Vergütungsabrechnung für Affiliate-Partner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung), für den Tracking-Cookie wie für den serverseitigen Postback.
Drittlandübermittlung: Verarbeitung innerhalb der EU (Niederlande).
Speicherdauer: Cookie-Lebensdauer gemäß AddRevenue-Standard (in der Regel 30 Tage).
Widerruf: jederzeit über „Cookie-Einstellungen“ (Abschnitt 4.2). Danach laden wir das Skript von AddRevenue nicht mehr und entfernen die Click-ID aus Ihrem Browser. Die Cookies, die das Skript von AddRevenue selbst gesetzt hat, können wir nicht gezielt entfernen, weil uns ihre Namen nicht bekannt sind; Sie können sie in den Einstellungen Ihres Browsers löschen.
Datenschutzerklärung AddRevenue: addrevenue.io/privacy-policy

6.2 Google Ads (Conversion-Tracking und Remarketing)

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Mit Ihrer Einwilligung in die Kategorie „Marketing“ laden wir das Google-Tag (gtag.js, von www.googletagmanager.com). Es misst, ob ein Besuch über eine unserer Anzeigen zu einer Makler-Registrierung oder zu einer Anfrage über ein Formular auf unseren Aktionsseiten (/lp/…) geführt hat (Conversion-Tracking), und ermöglicht es, Besuchern unserer Website später Anzeigen zu zeigen (Remarketing). Dafür setzt und liest das Google-Tag Cookies und übermittelt an Google insbesondere die Klick-Kennung der Anzeige, die aufgerufene Seite, den Zeitpunkt, Ihre IP-Adresse sowie Angaben zu Browser und Gerät. Namen, Kontaktdaten und andere Formularinhalte übermitteln wir nicht; erweiterte Conversions (die Übermittlung gehashter E-Mail-Adressen) nutzen wir nicht.

Einwilligungsmodus (Consent Mode): Wir nutzen den Einwilligungsmodus von Google in der Fassung 2 im Basismodus. Das heißt: Solange Sie nicht in „Marketing“ eingewilligt haben, wird das Google-Tag nicht geladen und es werden keine Daten an Google gesendet. Nach Ihrer Einwilligung teilen wir Google Ihre Auswahl mit: Speicherung und Übermittlung von Daten zu Werbezwecken sowie personalisierte Werbung sind erlaubt; die Speicherung zu Analysezwecken nur, wenn Sie auch in „Statistik“ eingewilligt haben.

Zweck: Messung des Erfolgs unserer Anzeigen und Ausspielung von Anzeigen an frühere Besucher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandübermittlung: Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Speicherdauer: Die Cookies des Google-Tags auf unserer Domain (etwa _gcl_au, _gcl_aw) bestehen bis zu 90 Tage. Google kann weitere Cookies unter eigenen Domains setzen; deren Dauer und die Speicherdauer der bei Google eingegangenen Daten bestimmt Google (siehe policies.google.com/technologies/cookies).
Widerruf: jederzeit über „Cookie-Einstellungen“ (Abschnitt 4.2). Personalisierte Werbung können Sie außerdem unter adssettings.google.com abschalten.
Datenschutzerklärung Google: policies.google.com/privacy

6.3 Meta-Pixel (Facebook und Instagram)

Wir schalten Anzeigen auf Facebook und Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Mit Ihrer Einwilligung in die Kategorie „Marketing“ laden wir das Meta-Pixel (von connect.facebook.net). Es misst, ob ein Besuch über eine unserer Anzeigen zu einer Makler-Registrierung oder zu einer Anfrage über ein Formular auf unseren Aktionsseiten geführt hat, und ermöglicht es, Besuchern unserer Website später Anzeigen zu zeigen (Remarketing). Ohne diese Einwilligung wird das Pixel nicht geladen und es werden keine Daten an Meta gesendet.

Wir übermitteln nur Standardereignisse ohne weitere Angaben: den Aufruf einer Seite, eine abgeschlossene Makler-Registrierung und eine abgeschickte Anfrage. Dabei erhält Meta insbesondere die aufgerufene Seite, den Zeitpunkt, Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Kennungen aus den Cookies des Pixels. Namen, E-Mail-Adressen, Telefonnummern und andere Formularinhalte übermitteln wir nicht; den erweiterten Datenabgleich („Advanced Matching“) und die automatische Konfiguration des Pixels nutzen wir nicht. Das Pixel setzt auf unserer Domain die Cookies _fbp (Kennung Ihres Browsers) und, wenn Sie über eine Anzeige kommen, _fbc (Klick-Kennung aus dem Parameter fbclid).

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der Zusatz für Verantwortliche zu den Nutzungsbedingungen für Meta-Business-Tools (facebook.com/legal/controller_addendum). Für die anschließende Verarbeitung bei Meta ist Meta allein verantwortlich.

Zweck: Messung des Erfolgs unserer Anzeigen auf Facebook und Instagram und Ausspielung von Anzeigen an frühere Besucher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung).
Drittlandübermittlung: Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Speicherdauer: Die Laufzeit der Cookies _fbp und _fbc legt Meta fest; für _fbc nennt Meta 90 Tage. Ziehen Sie Ihre Einwilligung zurück, löschen wir beide Cookies. Wie lange Meta die empfangenen Daten speichert, bestimmt Meta (siehe facebook.com/privacy/policy).
Widerruf: jederzeit über „Cookie-Einstellungen“ (Abschnitt 4.2).

6.4 Herkunft aus Anzeigen bei Registrierung und Anfrage

Kommen Sie über eine Anzeige zu uns, enthält die Adresse der Seite eine Klick-Kennung von Google (gclid, gbraid oder wbraid) oder Meta (fbclid) und oft Angaben zur Kampagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Ohne Ihre Einwilligung in „Marketing“ verwenden wir die Klick-Kennungen nicht: Sie bleiben nur im Arbeitsspeicher Ihres Browsers, solange die Seite geöffnet ist, und gehen nicht an uns. Mit Ihrer Einwilligung speichern wir Klick-Kennungen und Kampagnenangaben bis zu 90 Tage im lokalen Speicher Ihres Browsers (wunderprop_anzeigen_klick), damit auch eine spätere Registrierung der Anzeige zugeordnet werden kann.

Registrieren Sie sich als Makler oder senden Sie ein Formular auf einer unserer Aktionsseiten ab, übermitteln wir diese Angaben mit Ihrer Einwilligung mit dem Formular an unseren Server und speichern sie zu Ihrem Konto bzw. Ihrer Anfrage. Wir prüfen dabei jeden Wert und speichern nur die genannten Angaben. Klick-Kennungen werden nach 90 Tagen gelöscht, gerechnet ab dem Aufruf unserer Seite über die Anzeige; die mit ihnen gespeicherten Kampagnenangaben ebenso.

Davon unabhängig speichern wir bei einer Anfrage über eine unserer Aktionsseiten die Kampagnenangaben aus der Adresse (utm_source, utm_medium, utm_campaign, utm_content) als Herkunftsangabe zur Anfrage, auch ohne Ihre Einwilligung. Sie benennen nur die Kampagne, über die Sie gekommen sind, keine Person und keinen Browser. Sie bleiben bei der Anfrage, solange diese besteht.

Zweck: Zuordnung von Registrierungen und Anfragen zu unseren Werbekampagnen, die Meldung dieser Conversions an Google bzw. Meta und die Auswertung, welche Kampagnen Anfragen bringen.
Rechtsgrundlage: für Klick-Kennungen und die Speicherung in Ihrem Browser Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung); für die Kampagnenangaben als Herkunftsangabe einer Anfrage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung unserer Kampagnen).
Speicherdauer: Klick-Kennungen in Ihrem Browser und auf unserem Server höchstens 90 Tage, vorher, wenn Ihr Konto oder Ihre Anfrage gelöscht wird; Kampagnenangaben als Herkunftsangabe einer Anfrage, solange die Anfrage besteht.

7. Registrierung und Nutzerkonten

Auf unserer Plattform können sich Immobilienmakler, Partner (Handwerker und Dienstleister), Tippgeber sowie Eigentümer (Abschnitt 7.1) registrieren. Bei der Registrierung erheben wir folgende Daten:

• Name, E-Mail-Adresse, Telefonnummer (soweit angegeben)
• Unternehmensname und -adresse (für gewerbliche Nutzer)
• Passwort (gespeichert als Bcrypt-Hash, nie im Klartext)
• Zeitpunkt der Registrierung und der letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO für optionale Angaben.
Speicherdauer: Bis zur Kündigung des Nutzerkontos, danach werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (§ 147 AO: 10 Jahre für steuerrelevante Belege) entgegenstehen.

Wir bieten einen Magic-Link-Login an (passwortloser Zugang per E-Mail). Das dabei erzeugte temporäre Token ist 15 Minuten gültig und wird danach aus unserer Datenbank gelöscht.

Nach der Bestätigung Ihrer E-Mail-Adresse legen wir eine interne Aufgabe für ein Einführungsgespräch an (siehe Abschnitt 15).

7.1 Eigentümerkonto

Eigentümer können ein kostenloses Konto anlegen (Nutzungsbedingungen für Eigentümer). Dafür brauchen wir nur Ihre E-Mail-Adresse, Ihr Name ist freiwillig. Sie melden sich mit einem Anmeldelink an, der 15 Minuten und nur einmal gilt; mit dem Einlösen ist Ihre Adresse bestätigt. Eine Aufgabe nach Abschnitt 15 legen wir für dieses Konto nicht an. Im Konto verarbeiten wir:

• Ihre Merkliste mit Betrieben aus dem Branchenbuch;
• Ihre Anfragen an Betriebe (Abschnitt 9): Frühere Anfragen mit derselben E-Mail-Adresse ordnen wir Ihrem Konto zu, sobald Sie die Adresse bestätigt haben;
• Ihre Immobilien mit Anschrift und Merkmalen wie Art, Flächen, Baujahr, Ausstattung und Verkaufsabsicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Kontaktdaten der Betriebe: Die Abrufe protokollieren wir mit Konto, Betrieb, Zeitpunkt und einem gekürzten Prüfwert der IP-Adresse (ein erneuter Abruf desselben Betriebs innerhalb von zehn Minuten wird nicht zusätzlich erfasst), auch bei Konten von Maklern und Betrieben. So schützen wir die Betriebe davor, dass ihre Daten gesammelt werden, und setzen eine Grenze je Tag und Woche durch, für Eigentümer 25 Betriebe je Tag und 100 je Woche (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll löschen wir nach 90 Tagen.

Makler-Kontakt: Fragen Sie für eine Immobilie den Kontakt zu einem Makler an, geben wir die Angaben zur Immobilie und Ihre Kontaktdaten als Anfrage in unseren Lead-Marktplatz (Abschnitt 8.2). Empfänger ist der Makler, der die Anfrage übernimmt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); ihren Wortlaut und Zeitpunkt speichern wir als Nachweis. Sie können sie jederzeit für die Zukunft widerrufen, im Konto oder wie in Abschnitt 17 beschrieben. Vor der Übernahme nehmen wir die Anfrage dann zurück, danach teilen wir dem Makler den Widerruf mit.

Speicherdauer: Konto, Merkliste, Immobilien und Protokoll löschen wir mit dem Konto. Für Anfragen an Betriebe gilt Abschnitt 9, für Anfragen an Makler Abschnitt 8.1. Die Löschung beantragen Sie über das Formular „Löschung meiner Daten beantragen“.

8. Lead-Verwaltung (Immobilien-Tipps)

Kernfunktion unserer Plattform ist die Erfassung und Vermittlung von Immobilien-Verkaufstipps (Leads). Dabei verarbeiten wir Daten der Verkäufer (Tipp-Geber) und der Makler (Lead-Empfänger):

8.1 Daten der Verkäufer (Lead-Inhalt)

• Name und Kontaktdaten des Verkäufers (Telefon, E-Mail)
• Adresse und Beschreibung der Immobilie
• Zeitpunkt der Einreichung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem einreichenden Partner oder Makler) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftsanbahnung für Makler).
Speicherdauer: 3 Jahre ab Einreichung, sofern kein frühere Löschung beantragt wird oder gesetzliche Aufbewahrungspflichten bestehen.

Für Anfragen, die Eigentümer aus ihrem Konto an einen Makler stellen (Abschnitt 7.1), ist die Rechtsgrundlage ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

8.2 Pool-Leads (Lead-Marktplatz)

Im Rahmen unseres Lead-Marktplatzes werden Leads anonymisiert angeboten (keine Klarnamen, keine vollständige Adresse). Erst nach dem Kauf eines Leads durch einen Makler werden die vollständigen Kontaktdaten per E-Mail übermittelt und in der Plattform freigeschaltet. Die Anonymisierung vor dem Kauf dient dem Schutz der Privatsphäre der Verkäufer.

9. Anfragen an Betriebe über das Branchenbuch

Über die Seite eines Betriebs in unserem Branchenbuch können Sie diesen Betrieb anfragen. Dabei verarbeiten wir:

• Ihren Namen und Ihre E-Mail-Adresse, Ihre Telefonnummer, wenn Sie sie angeben
• Ihre Nachricht an den Betrieb
• den angefragten Betrieb mit Gewerk und Ort sowie den Zeitpunkt der Anfrage
• die IP-Adresse, von der die Anfrage gesendet wurde

Zweck: Wir vermitteln Ihre Anfrage an den Betrieb, damit er sich bei Ihnen meldet. Die IP-Adresse speichern wir zum Schutz vor Missbrauch des Formulars.
Empfänger: der angefragte Betrieb. Haben Sie zusätzlich eingewilligt und hat der Betrieb sein Profil nach 3 Tagen nicht übernommen, bieten wir Ihre Anfrage bis zu 3 anderen im Branchenbuch registrierten Betrieben an. Diese erhalten dann Ihre Kontaktdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anfrage und ihre Vermittlung an den angefragten Betrieb; Art. 6 Abs. 1 lit. a DSGVO für die Weitergabe an andere Betriebe, die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; Art. 6 Abs. 1 lit. f DSGVO für die IP-Adresse (berechtigtes Interesse am Schutz vor Missbrauch).
Speicherdauer: 12 Monate nach dem letzten Schritt der Vermittlung, etwa der Übernahme durch den Betrieb, dem Verkauf an einen anderen Betrieb, dem Verfall oder der letzten Bearbeitung durch einen Betrieb. Danach anonymisieren wir die Anfrage automatisch: Name, Kontaktdaten, Nachricht, IP-Adresse und Notizen werden gelöscht. Für unsere Statistik bleiben nur Angaben ohne Personenbezug (Gewerk, Ort des Betriebs, Zeitpunkt und Ergebnis der Vermittlung). Solange Ihre Anfrage noch auf die Übernahme durch den Betrieb wartet oder anderen Betrieben angeboten wird, beginnt die Frist nicht.
Ihre Rechte: Die Löschung können Sie jederzeit vorher verlangen, über das Formular „Löschung meiner Daten beantragen“ oder wie in Abschnitt 17 beschrieben.

Haben Sie ein Eigentümerkonto mit derselben E-Mail-Adresse, zeigen wir Ihre Anfragen dort an, auch frühere (Abschnitt 7.1).

10. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung (Abonnements, Lead-Käufe) nutzen wir Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — für EU-Kunden verantwortlich).

Bei der Durchführung einer Zahlung werden Zahlungsdaten (Kreditkartennummer, IBAN o. ä.) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten — lediglich von Stripe zurückgegebene Metadaten (Kunden-ID, Checkout-Session-ID, Zahlungsstatus) werden in unserer Datenbank gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandübermittlung: Verarbeitung innerhalb der EU (Irland); etwaige Übermittlung in die USA durch Stripe erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF).
Datenschutzerklärung Stripe: stripe.com/de/privacy

Stripe ist zudem verpflichtet, umsatzsteuerrelevante Transaktionsdaten gemäß § 147 AO für 10 Jahre aufzubewahren. Entsprechende Belege (Rechnungen, Quittungen) unterliegen dieser gesetzlichen Aufbewahrungspflicht.

11. E-Mail-Versand (Resend)

Für den transaktionalen E-Mail-Versand (Registrierungsbestätigungen, Magic-Links, Lead-Benachrichtigungen) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).

Zweck: Zustellung von systemnotwendigen E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandübermittlung: USA — abgesichert durch Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung Resend: resend.com/legal/privacy-policy

12. Anbindung an Immobilienverwaltungssoftware (onOffice)

Für die Integration mit dem Immobilienmakler-CRM bieten wir eine Schnittstelle zu onOffice enterprise (onOffice GmbH, Charlottenburger Allee 5, 52068 Aachen, Deutschland) an. Diese Integration ist optional und wird nur genutzt, wenn der Makler eine entsprechende onOffice-Lizenz besitzt und die Verbindung in seinen Einstellungen aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandübermittlung: Keine — Verarbeitung innerhalb der EU.

13. Einsatz von KI-Diensten (OpenAI)

Für bestimmte Funktionen (z. B. automatische Texterstellung für Marketing-Materialien) können wir die API von OpenAI (OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA) nutzen. Dabei können Texteingaben des Nutzers (z. B. Immobilienbeschreibungen) an OpenAI übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Leistungserbringung).
Drittlandübermittlung: USA — abgesichert durch Standardvertragsklauseln (SCCs).
Datenschutzerklärung OpenAI: openai.com/policies/privacy-policy

14. Terminbuchung (SimplyBook.me)

Auf der Seite wunderprop.io/sprechen können Sie einen Gesprächstermin mit uns buchen. Den Buchungskalender stellt der Dienst SimplyBook.me bereit (SimplyBook.me Ltd, Nafpliou 28, Medical Court, Floor 4, Office 401, 3025 Limassol, Zypern); er ist als Rahmen in die Seite eingebunden und wird beim Aufruf der Seite von den Servern von SimplyBook.me geladen.

Verarbeitete Daten: die Angaben, die Sie bei der Buchung machen (Name, E-Mail-Adresse und Telefonnummer), der gewählte Termin, die gewählte Gesprächsart und Ansprechperson sowie beim Laden des Kalenders technische Angaben wie Ihre IP-Adresse. SimplyBook.me setzt dabei Cookies und erfasst Nutzungsdaten der Buchungsseite, etwa die aufgerufenen Schritte, die Fenstergröße und die verweisende Seite, auch über den Analysedienst Metricool (Metricool Software S.L., Calle Téllez 12, 28007 Madrid, Spanien).
Zweck: Vereinbarung und Durchführung des Gesprächs. Der gebuchte Termin wird mit Ihren Angaben in unsere Kalender übertragen; die Bestätigung erhalten Sie per E-Mail.
Empfänger: SimplyBook.me (siehe oben) und Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), über das wir unsere Kalender und gegebenenfalls die Videokonferenz (Google Meet) führen. Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Terminvereinbarung).
Speicherort: SimplyBook.me verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Für Unternehmen aus der EU liegen sie nach Angaben von SimplyBook.me einschließlich der Sicherungen auf Servern in der EU; eine Übermittlung in Länder außerhalb der EU ist möglich und durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO).
Speicherdauer: bis das Gespräch stattgefunden hat und die Daten für eine mögliche Zusammenarbeit nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Datenschutzerklärung SimplyBook.me: simplybook.me/de/policy

15. Interne Aufgabenverwaltung (ClickUp)

Nachdem Sie Ihre E-Mail-Adresse bei der Registrierung bestätigt haben, legen wir für ein persönliches Einführungsgespräch eine interne Aufgabe in unserem Aufgabenverwaltungsdienst ClickUp an (Mango Technologies, Inc. d/b/a ClickUp).

Verarbeitete Daten: Name des Unternehmens, Ansprechpartner, Telefonnummer, E-Mail-Adresse, Ort, gewählter Tarif, Zeitpunkt der Registrierung sowie unsere Notizen aus dem Gespräch.
Zweck: Kontaktaufnahme für die Einrichtung Ihres Kontos und Hilfe beim Einstieg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, neue Kundinnen und Kunden beim Einstieg zu unterstützen).
Empfänger und Speicherort: ClickUp verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung; die Daten werden in der EU gespeichert.
Speicherdauer: Die zuständige Mitarbeiterin bzw. der zuständige Mitarbeiter löscht die Aufgabe nach dem Einführungsgespräch; spätestens wird sie gelöscht, wenn Sie Ihr Konto löschen.
Datenschutzerklärung ClickUp: clickup.com/privacy

16. Auftragsverarbeitung

Mit allen oben genannten Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen oder nutzen Dienstleister, die entsprechende Standardvertragsklauseln (SCCs) anbieten.

17. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Den Antrag können Sie über unser Formular „Löschung meiner Daten beantragen“ stellen. Den Antrag bestätigen Sie über einen Link, den wir Ihnen per E-Mail senden; er ist 7 Tage gültig, über das Formular können Sie einen neuen anfordern. Ist ein Antrag 30 Tage nach Eingang nicht bestätigt, schließen wir ihn, sobald auch der zuletzt gesendete Link abgelaufen ist, und löschen Ihre E-Mail-Adresse aus dem Antrag; zum Nachweis bleibt nur ein Hashwert (eine Prüfsumme) der Adresse. Ihre übrigen Daten bleiben in diesem Fall unverändert.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an: datenschutz@wunderprop.io. Wir werden Ihr Anliegen innerhalb von einem Monat bearbeiten.

18. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Website: datenschutz.hamburg.de

19. Datensicherheit

Wir verwenden das TLS-Verschlüsselungsverfahren (Transport Layer Security, Nachfolger von SSL) bei der Übertragung von Daten zwischen Ihrem Browser und unseren Servern. Sie erkennen eine verschlüsselte Verbindung an dem Schloss-Symbol in der Adressleiste Ihres Browsers (HTTPS).

Darüber hinaus setzen wir folgende Sicherheitsmaßnahmen ein:

• Passwörter werden ausschließlich als bcrypt-Hash gespeichert
• Session-Token sind kryptografisch zufällig und haben eine begrenzte Laufzeit
• Produktionsdatenbank ist nicht direkt öffentlich zugänglich
• Geheimschlüssel werden in Google Cloud Secret Manager verwaltet
• Regelmäßige Sicherheitsupdates der verwendeten Bibliotheken

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Durch die Weiterentwicklung unserer Plattform und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die jeweils aktuelle Fassung ist jederzeit unter wunderprop.io/datenschutz abrufbar.