Datenschutz und Auftragsverarbeitung beim Bewertungs-Widget
Stand 19.10.2026 · Auftragsverarbeitungsvertrag Fassung 2026-10
Diese Seite beantwortet die Fragen, die Makler, Bauträger und Investoren vor dem Einbau des Bewertungs-Widgets klären müssen: welche Daten verarbeitet werden, wo, durch wen, wie lange – und welche Dienste im Widget ausdrücklich nicht eingebunden sind. Anbieter ist die RING Immobilienberatung GmbH, Winnlohstraße 84, 45663 Recklinghausen (Amtsgericht Recklinghausen, HRB 9596).
Was im Widget passiert
| Cookies | Keine. Das Widget setzt keine Cookies und nutzt keinen Browser-Speicher für Wiedererkennung. |
|---|---|
| Google (Analytics, Ads, Fonts, Maps) | Nicht eingebunden. Schriften werden von immoanalyse.pro selbst ausgeliefert. |
| Facebook, TikTok, LinkedIn und andere Werbenetzwerke | Nicht eingebunden. |
| Cloudflare-Besucherstatistik | Für die Widget-Seiten technisch ausgeschlossen (Sicherheitsrichtlinie, die nur eigene Skripte erlaubt). |
| Adress- und Kartendienste (OpenStreetMap, OpenPLZ) | Im Widget abgeschaltet. Postleitzahl und Ort werden mit einem eigenen Verzeichnis geprüft. |
| Eigene Nutzungsstatistik | Aufrufe, Starts und Abschlüsse werden ohne Cookies gezählt. Statt der IP-Adresse wird nur eine täglich wechselnde Prüfsumme gespeichert. |
| Ereignisse an Ihre Website (optional) | Nur wenn Sie es im Reiter „Tracking“ einschalten: Das Widget meldet Schritte wie „Bewertung gestartet“ an Ihre eigene Seite. Ob daraus Google Analytics wird, entscheidet Ihre Seite – dann brauchen Sie dort eine Einwilligung. |
| Sicherheitsrichtlinie der Widget-Seiten | Erlaubt nur Skripte von immoanalyse.pro; fremde Skripte werden vom Browser blockiert. |
Jede Anfrage muss per Klick auf „Anfrage jetzt bestätigen“ bestätigt werden. Erst dann wird der Makler benachrichtigt. Programme, die Links in E-Mails automatisch prüfen, lösen dadurch keine Bestätigung aus. Unbestätigte Anfragen werden nach 30 Tagen gelöscht.
Unterauftragnehmer und Verarbeitungsorte
| Unternehmen | Aufgabe | Ort der Verarbeitung | Drittland-Übermittlung |
|---|---|---|---|
Betriebsplattform von immoanalyse.pro Plattformanbieter mit Unternehmenssitz in den USA und EU-Niederlassung in Schweden; vollständiger Name und Anschrift nennen wir auf Anfrage in Textform (Kontakt unten) | Auslieferung der Widget-Seiten, Server-Funktionen (Bewertung, Anfrage, Bestätigung), Datenbank und Versand der Widget-E-Mails. Die Plattform setzt ihrerseits Unterauftragnehmer ein (siehe folgende Zeilen). | Datenbank in der EU (siehe unten); Unternehmenssitz USA | Möglich (USA). Absicherung über den Auftragsverarbeitungsvertrag der Plattform mit EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). |
Supabase Inc. 970 Toa Payoh North #07-04, Singapur | Datenbank und Speicherung der Anfragen, Bewertungen und Statistik. | Amazon-Web-Services-Rechenzentrum Paris, Frankreich (Region eu-west-3) | Daten liegen in der EU. Zugriffe zu Wartungs- und Supportzwecken aus Drittländern sind nicht ausgeschlossen; Absicherung über EU-Standardvertragsklauseln. |
Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy, L-1855 Luxemburg | Rechenzentrum der Datenbank (Infrastruktur von Supabase). | Paris, Frankreich (Region eu-west-3) | Speicherung in der EU. Konzernmutter in den USA; zertifiziert nach dem EU-US Data Privacy Framework. |
Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | Netzwerk zur Auslieferung der Widget-Seiten und Ausführung der Server-Funktionen. Verarbeitet IP-Adresse und technische Verbindungsdaten. Keine Besucher-Statistik von Cloudflare im Widget. | Weltweites Netzwerk; Anfragen werden in der Regel am nächstgelegenen Standort verarbeitet (für Besucher aus Deutschland üblicherweise in Europa). | Möglich (USA). Zertifiziert nach dem EU-US Data Privacy Framework; zusätzlich EU-Standardvertragsklauseln. |
Den Auftragsverarbeitungsvertrag und die aktuelle Unterauftragnehmer-Liste der Betriebsplattform stellen wir auf Anfrage in Textform zur Verfügung (Kontakt am Ende dieser Seite). Zahlungen für das Widget-Abonnement wickelt Stripe ab; Stripe erhält keine Anfragedaten aus dem Widget.
Speicher- und Löschfristen
| Daten | Frist |
|---|---|
| Eingaben zur Immobilie und berechnete Bewertung, wenn keine Anfrage abgeschickt wird | 24 Stunden (täglicher Löschlauf, also spätestens nach 48 Stunden gelöscht) |
| Anfragen, deren E-Mail-Adresse nicht bestätigt wurde und die der Makler nicht bearbeitet hat | 30 Tage nach Eingang |
| Bestätigte Anfragen (Kontaktdaten, Objektangaben, Bewertung, Einwilligungsnachweis mit Zeitpunkt, Prüfsumme der IP-Adresse und Browserkennung) | Bis der Makler sie in seinem Posteingang löscht, spätestens mit Löschung seines Kontos |
| Statistik der Widget-Nutzung (Aufrufe, Starts, Abschlüsse; Gerätetyp; ohne Klartext-IP) | 13 Monate |
| Versandprotokolle der Widget-E-Mails (Empfänger, Zeitpunkt, Zustellstatus) | 90 Tage |
| Technische Server- und Fehlerprotokolle der Betriebsplattform | Automatische Löschung durch den Plattformbetreiber nach dessen Fristen; keine Auswertung zu Werbezwecken |
Die Löschung läuft automatisch jede Nacht. Der Makler kann Anfragen zusätzlich jederzeit selbst in seinem Posteingang löschen.
Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
Fassung 2026-10. Abschluss mit einem Klick im Widget-Backend unter „Recht“ → „Auftragsverarbeitung“.
1. Gegenstand, Dauer und Rollen
Dieser Vertrag regelt die Verarbeitung personenbezogener Daten durch die RING Immobilienberatung GmbH (ImmoAnalyse.Pro, „Auftragsverarbeiter") im Auftrag des Widget-Kunden („Verantwortlicher") beim Betrieb des Bewertungs-Widgets. Er gilt für die Dauer des Widget-Abonnements einschließlich Testphase und endet mit vollständiger Löschung der Daten nach Vertragsende.
Verantwortlicher für die über das Widget erhobenen Anfragen ist der Widget-Kunde. Für die eigene Vertragsverwaltung (Abrechnung, Kundenkonto) ist der Auftragsverarbeiter selbst verantwortlich; dafür gilt die allgemeine Datenschutzerklärung.
2. Art, Zweck und Umfang der Verarbeitung
Zweck: Bereitstellung des eingebetteten Bewertungsformulars, Berechnung einer automatisierten Ersteinschätzung, Entgegennahme von Kontaktanfragen, Prüfung der E-Mail-Adresse per Bestätigungslink (Double-Opt-In), Benachrichtigung des Verantwortlichen, Bereitstellung der Anfragen im Widget-Backend sowie eine cookielose Nutzungsstatistik.
Datenarten: Objektangaben (Postleitzahl, Ort, optional Straße und Hausnummer, Immobilienart, Flächen, Baujahr, Zustand, Mieten), Kontaktdaten (Name, E-Mail-Adresse, optional Telefon, Nachricht, gewünschter Verkaufszeitpunkt), Einwilligungsnachweis (Zeitpunkt, Prüfsumme der IP-Adresse statt Klartext-IP, Browserkennung), Bestätigungszeitpunkt, technische Verbindungsdaten (IP-Adresse, Zeitpunkt) sowie Nutzungsereignisse ohne Klartext-IP.
Betroffene: Besucher der Website des Verantwortlichen, die das Widget nutzen, insbesondere Eigentümer und Verkaufsinteressenten.
3. Weisungen
Der Auftragsverarbeiter verarbeitet die Daten nur auf dokumentierte Weisung des Verantwortlichen. Weisungen sind die Einstellungen im Widget-Backend (z. B. Texte, Pflichtfelder, erlaubte Domains, Weitergabe von Ereignissen an die eigene Website, Löschen von Anfragen) sowie Weisungen in Textform an die unten genannte Adresse. Hält der Auftragsverarbeiter eine Weisung für rechtswidrig, weist er den Verantwortlichen unverzüglich darauf hin.
Eine Nutzung der Anfragedaten für eigene Zwecke des Auftragsverarbeiters (z. B. Werbung, Weiterverkauf, Kontaktaufnahme mit Interessenten) findet nicht statt. Statistische Auswertungen erfolgen nur ohne Personenbezug.
4. Vertraulichkeit
Personen, die Zugriff auf die Daten haben, sind zur Vertraulichkeit verpflichtet. Zugriff durch Beschäftigte des Auftragsverarbeiters erfolgt nur, soweit dies für Betrieb, Fehlerbehebung oder Support im Einzelfall erforderlich ist.
5. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)
Verschlüsselte Übertragung (TLS) für alle Verbindungen; Verschlüsselung der Datenbank im Ruhezustand durch den Infrastrukturanbieter; Zugriff auf Anfragen ausschließlich für den angemeldeten Widget-Inhaber über Zeilen-Berechtigungen der Datenbank; Einbettungsschlüssel und Domain-Freigabe gegen fremde Nutzung; Bestätigung der E-Mail-Adresse per Klick (keine automatische Bestätigung beim Öffnen des Links); Begrenzung auf fünf Anfragen pro Stunde je Herkunft und unsichtbares Spam-Schutzfeld; strikte Sicherheitsrichtlinie der Widget-Seiten, die nur eigene Skripte zulässt; automatischer täglicher Löschlauf mit den unten genannten Fristen; regelmäßige Datensicherungen durch den Infrastrukturanbieter.
6. Unterauftragnehmer
Der Verantwortliche genehmigt die in der Tabelle „Unterauftragnehmer" genannten Unternehmen. Der Auftragsverarbeiter informiert über beabsichtigte Änderungen mindestens 30 Tage im Voraus per E-Mail an die Kontoadresse. Der Verantwortliche kann aus wichtigem datenschutzrechtlichem Grund widersprechen; ist keine Einigung möglich, kann er das Widget-Abonnement außerordentlich kündigen.
Der Auftragsverarbeiter verpflichtet Unterauftragnehmer vertraglich auf ein gleichwertiges Schutzniveau. Übermittlungen in Drittländer erfolgen nur auf Grundlage von Art. 44 ff. DSGVO, insbesondere EU-Standardvertragsklauseln oder dem EU-US Data Privacy Framework.
7. Unterstützung des Verantwortlichen
Der Auftragsverarbeiter unterstützt den Verantwortlichen bei Anfragen Betroffener (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf). Anfragen lassen sich im Widget-Backend direkt löschen; Exporte stellt der Auftragsverarbeiter auf Anfrage bereit. Wendet sich eine betroffene Person direkt an den Auftragsverarbeiter, leitet er die Anfrage unverzüglich an den Verantwortlichen weiter.
Der Auftragsverarbeiter meldet Verletzungen des Schutzes personenbezogener Daten unverzüglich nach Kenntnis, damit der Verantwortliche seine Meldepflicht innerhalb von 72 Stunden erfüllen kann, und unterstützt bei Datenschutz-Folgenabschätzungen, soweit erforderlich.
8. Löschung und Rückgabe nach Vertragsende
Nach Ende des Widget-Abonnements kann der Verantwortliche seine Anfragen innerhalb von 30 Tagen im Widget-Backend exportieren bzw. in sein ImmoAnalyse.Pro-Konto übernehmen. Danach oder bei Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Datensicherungen werden im regulären Rotationszyklus überschrieben.
9. Nachweise und Kontrollen
Der Auftragsverarbeiter stellt dem Verantwortlichen die zum Nachweis der Pflichten erforderlichen Informationen zur Verfügung (insbesondere diese Seite, die Unterlagen der Unterauftragnehmer und Auskünfte in Textform). Kontrollen vor Ort sind nach rechtzeitiger Anmeldung zu üblichen Geschäftszeiten möglich, soweit schriftliche Nachweise nicht ausreichen.
10. Abschluss
Der Vertrag wird elektronisch geschlossen, indem der Verantwortliche im Widget-Backend (Reiter „Recht", Abschnitt „Auftragsverarbeitung") die Fassung bestätigt. Gespeichert werden Fassung, Firma, Name der handelnden Person, E-Mail-Adresse und Zeitpunkt. Es gilt deutsches Recht.
Fragen zum Datenschutz beim Widget: [email protected]. Allgemeine Informationen finden Sie in der Datenschutzerklärung und im Impressum.