Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in meinem Geschäftsbetrieb ist:

Carsten Erhard, MAINLAND IMMOBILIEN
Winterhäuser Str. 160, 97084 Würzburg
Telefon: 01575 5149540
E-Mail: mail@mainland-immobilien.de

Einen Datenschutzbeauftragten habe ich nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich direkt an mich.

2. Überblick

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse. Ich verarbeite Ihre Daten nur, soweit eine Rechtsgrundlage nach der Datenschutz-Grundverordnung (DSGVO) besteht. Im Folgenden erkläre ich, welche Daten ich wofür verarbeite, wer sie erhält und wie lange ich sie speichere.

3. Hosting und Server-Logfiles

Diese Website wird bei Hostinger gehostet (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern). Hostinger verarbeitet die Daten in meinem Auftrag; mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur schnelleren Auslieferung nutzt Hostinger ein eigenes Content Delivery Network (CDN).

Beim Aufruf der Website speichert der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten benötige ich, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Ich werte die Logfiles nur aus, wenn es für die Sicherheit nötig ist, etwa bei einem Angriff. Sie werden vom Hoster automatisch gelöscht, sobald sie für den sicheren Betrieb nicht mehr benötigt werden; Daten, die ich zur Aufklärung eines konkreten Vorfalls brauche, bewahre ich bis zu dessen Abschluss auf.

4. Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile.

5. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setze ich auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle anderen Dienste werden erst geladen, wenn Sie über das Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Privatsphäre-Einstellungen“ im Fußbereich jeder Seite.

Für die Einwilligungsverwaltung nutze ich das Plugin Real Cookie Banner. Es läuft auf meinem eigenen Server; Daten werden dabei nicht an den Hersteller übermittelt. Gespeichert werden Ihre Auswahl, eine pseudonyme Kennung, Datum und Uhrzeit sowie Angaben zum Browser, um die Einwilligung nachweisen zu können. Ihre vollständige IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Ihre Auswahl wird in einem Cookie in Ihrem Browser ein Jahr lang gespeichert; danach fragt das Banner erneut.

Welche Cookies im Einzelnen eingesetzt werden, zeigt die Cookie-Richtlinie.

6. Sicherheit der Website

Zum Schutz vor Angriffen, Spam und Missbrauch nutze ich das Sicherheits-Plugin WP Cerber auf meinem eigenen Server. Es verarbeitet dabei IP-Adressen, Zeitpunkt und aufgerufene Adressen von Zugriffen und setzt ein technisch notwendiges Cookie. Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Die Protokolle werden nach 90 Tagen automatisch gelöscht.

7. Kontaktaufnahme

Telefon und E-Mail. Wenn Sie mich anrufen oder mir schreiben, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder einen Vertrag vorbereitet, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Meine geschäftlichen E-Mails laufen über Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Für Videogespräche nutze ich gelegentlich Microsoft Teams, ebenfalls im Rahmen von Microsoft 365.

WhatsApp und SMS. Wenn Sie mir per WhatsApp oder SMS schreiben oder wir diesen Weg im Auftrag vereinbart haben, verarbeite ich Ihre Telefonnummer, Ihren Namen und die Inhalte unserer Nachrichten, um Ihre Anfrage zu beantworten oder den Auftrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dessen Vorbereitung geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; haben Sie in die Kommunikation per WhatsApp eingewilligt, Art. 6 Abs. 1 lit. a DSGVO. Anbieter von WhatsApp ist WhatsApp Ireland Limited (Irland), ein Unternehmen der Meta-Gruppe. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp erhält aber Verbindungs- und Nutzungsdaten wie Telefonnummer, Zeitpunkt und Geräteangaben und ist für diese Verarbeitung selbst verantwortlich; dabei können Daten an Meta Platforms, Inc. in den USA übermittelt werden (siehe Abschnitt 16). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie mich jederzeit per Telefon oder E-Mail. Nachrichten mit Bedeutung für einen Auftrag übernehme ich in meine Unterlagen; für sie gelten die Fristen aus Abschnitt 9.

Kontaktformular und Suchauftrag. Die Formulare auf dieser Website laufen über das Plugin SureForms auf meinem eigenen Server. Ich verarbeite die Angaben, die Sie eingeben (z. B. Name, E-Mail-Adresse, Telefonnummer, Angaben zur Immobilie oder zu Ihrer Suche), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag vorbereitet, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden in der Datenbank der Website gespeichert und mir per E-Mail zugestellt. Ich lösche sie, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Optionale Einwilligung für Angebote und Marktinformationen. Im Formular können Sie freiwillig einwilligen, dass ich Sie über passende Angebote und Entwicklungen auf dem Immobilienmarkt informiere. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit ohne Angabe von Gründen widerrufen, z. B. per E-Mail an mail@mainland-immobilien.de. Ihre Einwilligung und ihren Zeitpunkt speichere ich zum Nachweis, solange Sie Informationen erhalten, und nach einem Widerruf höchstens drei weitere Jahre.

8. Spam-Schutz der Formulare

Zum Schutz meiner Formulare vor Spam und automatisierten Eingaben nutze ich ein sogenanntes Honeypot-Verfahren des Formular-Plugins SureForms, das auf meinem eigenen Server läuft. Dabei enthält jedes Formular ein zusätzliches Feld, das für Sie unsichtbar ist. Füllen Sie das Formular ganz normal aus, bleibt dieses Feld leer. Automatisierte Programme füllen es dagegen meist mit aus, und solche Eingaben werden verworfen. Für diese Prüfung werden keine zusätzlichen Daten von Ihnen erhoben und keine Dienste von Drittanbietern eingebunden. Rechtsgrundlage ist mein berechtigtes Interesse, Spam und Missbrauch meiner Formulare abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).

9. Meine Tätigkeit als Makler und Sachverständiger

Welche Daten. Als Immobilienmakler und Sachverständiger verarbeite ich Daten von Eigentümern, Kaufinteressenten, Käufern und weiteren Beteiligten: Kontaktdaten, Angaben zur Immobilie, zu Suchwünschen und zur Finanzierung, Vertragsdaten, Kommunikation sowie Angaben zur Identität, soweit gesetzlich vorgeschrieben. Meist erhalte ich diese Daten von Ihnen selbst. Teilweise stammen sie aus anderen Quellen: von Immobilienportalen, von der jeweiligen Vertragsgegenseite, von Notariaten, mit Ihrer Vollmacht von Behörden (z. B. Grundbuchamt, Bauaktenarchiv) sowie aus öffentlich zugänglichen Quellen.

Zwecke und Rechtsgrundlagen.

Anbahnung, Abschluss und Durchführung von Makler- und Bewertungsaufträgen (Art. 6 Abs. 1 lit. b DSGVO)
Erfüllung gesetzlicher Pflichten, insbesondere nach dem Geldwäschegesetz, der Makler- und Bauträgerverordnung sowie handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
Wahrung meiner berechtigten Interessen, etwa bei der Durchsetzung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO)

Immobilienportale. Ich biete Immobilien auch auf Immobilienportalen an, z. B. immowelt. Wenn Sie dort eine Anfrage zu einem meiner Angebote stellen, übermittelt mir das Portal Ihre Angaben. Diese Daten erhalte ich also nicht direkt von Ihnen (Art. 14 DSGVO). Ich verwende sie nur, um Ihre Anfrage zu beantworten und Ihnen das Exposé zuzusenden.

CRM und Exposé-Versand. Für die Verwaltung von Anfragen, Kontakten, Objekten und Verträgen, den Versand von Exposés und die Provisionsvereinbarung mit Kaufinteressenten nutze ich die Software Propstack (Propstack GmbH, Invalidenstraße 65, 10557 Berlin). Propstack verarbeitet die Daten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfänger. Soweit es für den Auftrag erforderlich ist, gebe ich Daten weiter an: die jeweilige Vertragsgegenseite (Verkäufer bzw. Kaufinteressent), das beurkundende Notariat, auf Ihren Wunsch finanzierende Banken, meine steuerliche Beratung, mit Ihrem Einverständnis Partner, die ich Ihnen empfehle (z. B. für Home Staging oder Entrümpelung), sowie Behörden, wenn ich dazu gesetzlich verpflichtet bin (z. B. Finanzamt oder die Zentralstelle für Finanztransaktionsuntersuchungen nach dem Geldwäschegesetz).

Geldwäschegesetz. Als Immobilienmakler muss ich nach dem Geldwäschegesetz die Identität meiner Vertragspartner und bei vermittelten Kaufverträgen auch die der anderen Kaufvertragspartei feststellen und dokumentieren (§ 11 GwG), z. B. durch eine Kopie des Ausweises (§ 8 Abs. 2 GwG). Diese Unterlagen bewahre ich fünf Jahre ab Ende des Kalenderjahres auf, in dem die Geschäftsbeziehung endet, und vernichte sie spätestens nach zehn Jahren (§ 8 Abs. 4 GwG).

Speicherdauer. Ich speichere Ihre Daten, solange es für den Auftrag erforderlich ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen:

Unterlagen nach der Makler- und Bauträgerverordnung: fünf Jahre (§ 14 Abs. 1 MaBV)
Unterlagen nach dem Geldwäschegesetz: fünf Jahre nach Ende der Geschäftsbeziehung (§ 8 Abs. 4 GwG)
Geschäftsbriefe: sechs Jahre; Buchungsbelege und Rechnungen: acht Jahre; Bücher und Aufzeichnungen: zehn Jahre (§ 147 AO, § 14b UStG)

Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres. Anfragen, aus denen kein Auftrag entsteht, lösche ich spätestens nach drei Jahren zum Jahresende, wenn kein weiterer Kontakt besteht. Bis dahin benötige ich sie gegebenenfalls zum Nachweis oder zur Abwehr von Ansprüchen (regelmäßige Verjährung, § 195 BGB).

10. Google Analytics

Mit Ihrer Einwilligung nutze ich Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland), um die Nutzung meiner Website auszuwerten und sie zu verbessern. Google Analytics verwendet Cookies (z. B. „_ga“, „_ga_*“) und ermittelt etwa aufgerufene Seiten, Verweildauer, ungefähre Herkunft (Stadt bzw. Region), Gerät und Browser. Ihre IP-Adresse wird dabei an Google übermittelt; nach Angaben von Google wird sie bei Nutzern aus der EU nur verwendet, um den ungefähren Standort zu bestimmen, und danach gelöscht. Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 16).

Google Analytics wird nur geladen, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird Google Analytics nicht geladen; es werden dann weder Cookies gesetzt noch Daten an Google gesendet. Daten auf Ereignisebene werden nach zwei Monaten automatisch gelöscht, Daten auf Nutzerebene 14 Monate nach Ihrem letzten Besuch; zusammengefasste Statistiken ohne Personenbezug bleiben erhalten.

11. YouTube-Videos

Auf einigen Seiten binde ich Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland). Die Videos werden erst geladen, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann wird eine Verbindung zu den Servern von YouTube hergestellt; YouTube erfährt, welche Seite Sie besucht haben, und kann Cookies setzen. Sind Sie bei YouTube angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen. Daten können an Google LLC in den USA übermittelt werden (siehe Abschnitt 16). Weitere Informationen: Datenschutzerklärung von Google.

12. Anzeige von Google-Bewertungen (Trustindex)

Auf mehreren Seiten zeige ich Bewertungen aus meinem Google-Unternehmensprofil mit einem Widget von Trustindex Ltd. (Ungarn) an. Beim Laden des Widgets werden Ihre IP-Adresse und technische Angaben zum Browser an Trustindex übermittelt; die Profilbilder der Bewertenden werden von Servern von Google (googleusercontent.com) geladen. Dabei erhält auch Google Ihre IP-Adresse; eine Übermittlung an Google LLC in den USA ist möglich (siehe Abschnitt 16). Das Widget wird nur geladen, wenn Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: Datenschutzerklärung von Trustindex.

13. Schriftarten und eigene Werkzeuge

Die Schriftarten dieser Website liegen auf meinem eigenen Server. Beim Aufruf wird keine Verbindung zu Google oder anderen Anbietern hergestellt.

Der Situationscheck und die Immobilienrechner laufen vollständig in Ihrem Browser. Ihre Eingaben werden dabei weder an mich noch an Dritte übermittelt und nicht gespeichert.

14. Meine Präsenzen in sozialen Netzwerken

Ich unterhalte Profile auf Facebook, Instagram und YouTube. Facebook und Instagram verlinke ich auf meiner Website nur; beim Aufruf meiner Website werden dabei keine Daten an diese Netzwerke übertragen. YouTube-Videos binde ich nur mit Ihrer Einwilligung ein (Abschnitt 11). Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

Für meine Facebook-Seite und, soweit Meta dies vorsieht, für mein Instagram-Profil bin ich gemeinsam mit Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) verantwortlich, soweit Meta mir Statistiken über die Nutzung bereitstellt („Insights“). Rechtsgrundlage ist mein berechtigtes Interesse an einer zeitgemäßen Präsenz und an der Auswertung ihrer Reichweite (Art. 6 Abs. 1 lit. f DSGVO). Die gemeinsame Verantwortung regelt eine Vereinbarung nach Art. 26 DSGVO, die Meta unter facebook.com/legal/terms/page_controller_addendum veröffentlicht. Meta übernimmt danach die Hauptverantwortung, insbesondere für die Erfüllung Ihrer Rechte. Wenn Sie mir dort schreiben, verarbeite ich Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

15. Links zu anderen Websites

Meine Website enthält Links zu Websites Dritter, etwa Immobilienportalen, Bewertungsplattformen, Behörden und Partnern. Beim Anklicken verlassen Sie meine Website; für die Datenverarbeitung dort ist der jeweilige Betreiber verantwortlich.

16. Übermittlung in Drittländer

Einige der genannten Anbieter (Google, Meta, Microsoft) können Daten in die USA übermitteln. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit sich der Empfänger diesem Rahmen angeschlossen hat; dies ist bei Google LLC, Meta Platforms, Inc. und Microsoft Corporation der Fall. Gegen den Angemessenheitsbeschluss ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig (Rs. C-703/25 P); bis zu einer Entscheidung bleibt er wirksam. Ergänzend nutzen diese Anbieter die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

17. Ihre Rechte

Sie haben jederzeit das Recht:

auf Auskunft über die bei mir gespeicherten Daten (Art. 15 DSGVO),
auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
auf Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
auf Datenübertragbarkeit (Art. 20 DSGVO),
eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft,
sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Eine formlose Nachricht an mail@mainland-immobilien.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeite ich Ihre Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

18. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

19. Weitere Hinweise

Die Bereitstellung Ihrer Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Angaben, die für einen Auftrag nötig sind, kann ich ihn jedoch nicht bearbeiten. Eine Ausnahme gilt nach dem Geldwäschegesetz: Als mein Vertragspartner oder als Partei eines vermittelten Kaufvertrags sind Sie verpflichtet, mir die zur Identifizierung nötigen Angaben und Unterlagen zu geben (§ 11 Abs. 6 GwG); ohne sie darf ich nicht tätig werden (§ 10 Abs. 9 GwG). Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Ich passe diese Datenschutzerklärung an, wenn sich meine Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.