1. Verantwortlicher
Viom Immo Cem Kürekli (Einzelunternehmen), Inhaber Cem Kürekli, Kleiner Werth 34, 42275 Wuppertal, E-Mail support@smartinserat.net. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Was Unterhand ist und warum Daten anfallen
Unterhand ist ein geschlossenes Netzwerk für Immobilien, die nicht auf den Portalen stehen. Damit das funktioniert, prüfen wir, wer Mitglied ist, protokollieren, wer welches Exposé gesehen hat, und rechnen Beiträge ab. Wir verarbeiten nur, was dafür nötig ist. Es gibt keine Werbung, keine Analyse-Werkzeuge und keine Weitergabe von Daten zu Werbezwecken.
3. Aufruf der Seite, Hosting
Die Seite läuft bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendig die IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem in Server-Protokollen und löscht sie nach kurzer Zeit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework.
Schriften werden derzeit von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) geladen; dabei erhält Google die IP-Adresse Ihres Geräts. Wir stellen die Schriften auf eigenes Hosting um, bis dahin beruht die Einbindung auf Art. 6 Abs. 1 lit. f DSGVO.
4. Konto und Mitgliedschaft
Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als Prüfsumme), Mitgliedsnummer, Rollen (Suchender, Anbieter), Stufe und den Stand der Prüfungen. Suchende hinterlegen ein Mandat mit Objektarten, Regionen, Preisgrenze und Flächen; Anbieter hinterlegen Objekte mit Lage, Zahlen, Fotos, Dokumenten und Adresse. Anfragen, Freigaben, Einladungen und Gebote werden gespeichert, weil sie der Inhalt des Dienstes sind.
Rechtsgrundlage ist der Vertrag über die Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO). Die Datenbank liegt bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur) in einem Rechenzentrum in Frankfurt am Main; mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.
5. Identitätsprüfung und Nachweise
Vor dem Zugang zu Stufe 1 prüfen wir die Identität anhand eines Ausweisdokuments, das Sie als Foto oder PDF hochladen, und in einem kurzen Videogespräch. Die Bilder werden nach der Prüfung gelöscht; der Prüfvermerk mit Datum und Ergebnis bleibt fünf Jahre. Rechtsgrundlage sind der Vertrag und unser berechtigtes Interesse, das Netzwerk auf geprüfte Personen zu beschränken (Art. 6 Abs. 1 lit. b und f DSGVO).
Wer Objekte mit Nachweispflicht sehen möchte, hinterlegt einen Kapital- oder Finanzierungsnachweis. Anbieter erfahren nur, dass ein Nachweis geprüft vorliegt und in welche Größenordnung er fällt; das Dokument selbst sehen sie nicht.
6. Vertraulichkeit, Protokoll und Wasserzeichen
Jeder Aufruf eines Exposés auf Stufe 1 oder Stufe 2 wird mit Mitgliedsnummer, Objekt und Zeitpunkt protokolliert. Anbieter sehen zu ihrem Objekt, welche Mitgliedsnummer wann welche Stufe gesehen hat, nie den Namen. Fotos und Dokumente der Stufe 2 tragen ein Wasserzeichen mit Ihrer Mitgliedsnummer und dem Datum. Das schützt die Eigentümer vor Weitergabe und ist Teil des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Das Protokoll wird nicht nachträglich verändert und so lange aufbewahrt wie das Konto besteht, danach anonymisiert.
7. Beiträge und Zahlungen
Beiträge werden über Stripe abgerechnet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten wie Karten- oder Kontonummer geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Wir übermitteln an Stripe E-Mail-Adresse, Name, Rechnungsanschrift und gegebenenfalls Umsatzsteuer-Identifikationsnummer, Stripe berechnet die Umsatzsteuer und erstellt die Rechnungen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir nach § 147 Abgabenordnung zehn Jahre auf.
8. E-Mails
Wir senden Ihnen nur E-Mails, die zum Dienst gehören: Bestätigung der Anmeldung, Stand der Prüfung, neue Anfragen, Freigaben, Gebote und Hinweise zur Abrechnung. Keine Newsletter, keine Werbung. Anmelde-E-Mails verschickt Supabase, alle anderen Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).
9. Cookies
Wir setzen ausschließlich technisch notwendige Cookies, die Ihre Anmeldung halten. Sie werden beim Abmelden oder nach Ablauf der Sitzung gelöscht. Es gibt keine Cookies zu Analyse- oder Werbezwecken, deshalb auch kein Cookie-Banner (§ 25 Abs. 2 TDDDG).
10. Gäste auf der Startseite
Wer ohne Konto auf der Startseite die Resonanz für eine Suche oder ein Objekt prüft, gibt Objektart, Ort und Preisgrenze an. Diese Angaben werden ohne Personenbezug gezählt. Legen Sie dabei ein Mandat an, speichern wir es unter einer zufälligen Kennung in Ihrem Browser, bis Sie ein Konto anlegen oder es verwerfen.
11. Speicherdauer
Kontodaten speichern wir, solange das Konto besteht. Nach einer Löschung anonymisieren wir Protokoll, Anfragen und Gebote, so dass kein Bezug zu Ihnen mehr besteht; Rechnungsdaten bleiben nach dem Steuerrecht zehn Jahre. Ausweisbilder werden nach der Prüfung gelöscht, der Prüfvermerk nach fünf Jahren.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte E-Mail-Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für Ihren Wohnsitz oder unseren Sitz zuständigen Landesbehörde.
13. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Ohne E-Mail-Adresse, Identitätsprüfung und Beitrag ist eine Mitgliedschaft nicht möglich. Entscheidungen über Freigaben treffen die Anbieter, Entscheidungen über Prüfungen treffen Menschen; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
14. Änderungen
Diese Erklärung gilt ab dem 1. November 2026. Wenn sich Dienste oder Abläufe ändern, passen wir sie an und nennen das Datum.