Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten auf dieser Plattform ist die MatchMakler GmbH, Horchheimer Bahnhofstr. 23A, 67551 Worms, vertreten durch den Geschäftsführer Luca Benedict Jansen.

E-Mail: matchmakler@matchmakler.info (weitere Angaben im Impressum).

Datenschutzbeauftragte oder Datenschutzbeauftragter: [nicht benannt / Angabe prüfen]

2. Hosting und technische Umsetzung

Die Plattform läuft auf einem Server der Hetzner Online GmbH (Gunzenhausen) in einem Rechenzentrum in Deutschland. Hetzner stellt den Server und den Speicher für die Sicherungskopien bereit und verarbeitet dabei Daten in unserem Auftrag. [AV-Vertrag mit Hetzner abschließen und hier nennen.]

• Alle Verbindungen sind mit TLS verschlüsselt (https). Der Server weist unverschlüsselte Aufrufe ab und leitet sie auf die verschlüsselte Adresse um.
• Der vorgeschaltete Webserver (Reverse-Proxy) kann Aufrufe mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung protokollieren; die Anwendung selbst protokolliert Fehler und den Lauf ihrer Aufträge. Diese Protokolle dienen dem sicheren Betrieb und der Fehlersuche; sie werden nur kurz aufbewahrt und automatisch überschrieben (Rotation der Protokolldateien, höchstens fünf Dateien von je 10 MB pro Dienst). [Nach dem Livegang prüfen, ob und wie lange der Proxy Aufrufe protokolliert.]
• Es findet keine Übermittlung in Länder außerhalb der Europäischen Union statt.
• Wir setzen keine Analyse- oder Tracking-Dienste ein und laden nichts von Servern Dritter: Die Schrift Montserrat wird von unserem eigenen Server ausgeliefert, Bilder und Skripte ebenfalls.
• Die Plattform setzt nur ein technisch notwendiges Cookie: das Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält. Ein Cookie-Banner ist deshalb nicht nötig. Zu jeder Sitzung speichern wir die IP-Adresse und die Browserkennung, mit der sie begonnen hat (siehe Speicherdauer).

3. Registrierung und Konto

Suchende registrieren sich selbst; Makler erhalten ihr Konto nur über einen persönlichen Einladungslink. Admin-Konten legen wir intern an. Für jedes Konto speichern wir:

• Vor- und Nachname, E-Mail-Adresse (sie ist Ihr Anmeldename), Rolle (Suchende/r, Makler/in oder Admin) sowie den Zeitpunkt, zu dem Sie bei der Registrierung in die Verarbeitung Ihrer Daten eingewilligt haben.
• Ihr Passwort nur als Hash (Verfahren scrypt). Das Passwort selbst wird nicht gespeichert und kann von uns nicht eingesehen werden.
• Ob Ihre E-Mail-Adresse bestätigt ist, und den Zeitpunkt Ihrer letzten Anmeldung.
• Makler zusätzlich das Firmenprofil: Firmenname, Telefonnummer, Anschrift und – wenn hochgeladen – das Firmenlogo.
• Suchende optional eine Telefonnummer, die sie unter „Mein Konto“ ändern oder löschen können.

Makler-Einladungen: Bevor ein Makler-Konto besteht, speichern wir die E-Mail-Adresse des eingeladenen Maklers, das Erstellungs- und Ablaufdatum der Einladung, ob und wann sie eingelöst oder widerrufen wurde und welcher Admin sie erzeugt hat. Vom Einladungslink speichern wir nur eine Prüfsumme (SHA-256-Hash); der Link selbst wird nicht gespeichert. Jede Einladungsaktion eines Admins wird im Admin-Protokoll festgehalten (siehe Schutz vor Missbrauch).

Im Benutzermenü unter „Mein Konto“ können Sie Ihr Passwort ändern, Ihre Daten als Datei herunterladen und Ihr Konto löschen.

4. Suchprofile, Inserate und Matching

Suchende legen Suchprofile an: Kaufen oder Mieten, Objektarten, Postleitzahl mit Ort und Umkreis, Budget, optional Mindestfläche, Zimmerzahl, Muss- und Wunsch-Merkmale, Einzugstermin und eine Notiz. Makler legen Inserate an: Objektart, Preis und Nebenkosten, Postleitzahl, Ort und Straße, Flächen, Zimmer, Baujahr, Etage, Energieeffizienzklasse, Ausstattung, Verfügbarkeit, Titel, Beschreibung und Bilder.

Die Plattform berechnet für jedes Paar aus Inserat und aktivem Suchprofil einen Match-Wert in Prozent aus beiden Datensätzen und speichert ihn zusammen mit der Aufschlüsselung je Kriterium. Die Koordinaten für die Entfernung stammen aus einer Postleitzahlen-Tabelle; Ihr Standort wird nicht ermittelt.

Makler sehen zu ihren Inseraten passende Suchprofile nur anonym: den Match-Wert, die Suchkriterien (Kaufen/Mieten, Objektarten, Postleitzahl mit Ort und Umkreis, Budget, Mindestfläche, Zimmer, Merkmale, Einzugstermin) und die Notiz. Name, E-Mail-Adresse und Telefonnummer der suchenden Person sehen sie erst, wenn diese eine Kontaktanfrage annimmt (siehe Kontaktanfragen). Weil Makler die Notiz vor dieser Freigabe lesen, darf sie keine Kontaktdaten enthalten; die Plattform prüft die Notiz beim Speichern auf E-Mail-Adressen und Telefonnummern und lehnt sie dann ab.

5. Vorschläge und Interesse

Aktive Inserate, die zu mindestens 80 % zu einem aktiven Suchprofil passen, bekommen Suchende als Objektvorschläge angezeigt – ohne Titel, genaue Adresse und Makler. Zu jedem Vorschlag entscheiden Suchende „Interessiert“ oder „Passt nicht“ mit einem Grund (Preis, Lage, Fläche, Zimmer, Ausstattung, Verfügbarkeit oder Sonstiges).

Jede dieser Entscheidungen speichern wir mit Zeitpunkt, Grund, dem Suchprofil, über das der Vorschlag kam, und dem Match-Wert in einem Protokoll, das nachträglich nicht verändert werden kann. So lässt sich jederzeit nachweisen, dass eine suchende Person dem Kontakt durch einen Makler vorher ausdrücklich zugestimmt hat; die aktuelle Entscheidung können Sie unter „Bewertet“ trotzdem ändern (das Protokoll erhält dann einen weiteren Eintrag). Mit der Löschung Ihres Kontos wird auch dieses Protokoll gelöscht.

Ein Makler erfährt von Ihrem Interesse erst, wenn Sie „Interessiert“ gewählt haben – er bekommt dann eine E-Mail mit dem Titel seines Inserats, aber ohne Ihre Daten, und sieht Sie weiterhin anonym (Suchprofil und Match-Wert) unter „Interessenten“. „Passt nicht“ und die Gründe werden Maklern nie angezeigt. Lehnt der Makler Ihr Interesse ab, erhalten Sie eine neutrale E-Mail ohne Name und Firma des Maklers.

6. Kontaktanfragen, Kontaktfreigabe und Nachrichten

Erst nach Ihrem „Interessiert“ kann der Makler Ihnen eine Kontaktanfrage mit einer Nachricht schicken. Sie sehen dabei Firma und Kontaktdaten des Maklers und das Inserat; der Makler sieht weiterhin nur Ihr anonymes Suchprofil. Nehmen Sie die Anfrage an, geben Sie Ihren Namen, Ihre E-Mail-Adresse und – falls hinterlegt – Ihre Telefonnummer an diesen Makler frei (es gelten immer die aktuellen Angaben aus „Mein Konto“). Lehnen Sie ab, bleibt alles anonym. Ihre Antwort mit Zeitpunkt und einer optionalen Nachricht (höchstens 500 Zeichen) wird zur Anfrage gespeichert.

Zu jeder Kontaktanfrage gibt es unter „Nachrichten“ eine Unterhaltung zwischen Makler und suchender Person. Jede Nachricht (bis 2.000 Zeichen) wird mit Absenderrolle und Zeitpunkt zur Anfrage gespeichert; außerdem merkt sich die Plattform je Seite, wann die Unterhaltung zuletzt geöffnet wurde, um ungelesene Nachrichten zu kennzeichnen. Solange die Anfrage offen ist, bleibt die suchende Person anonym („Suchende Person“); ihre Nachrichten dürfen dann keine E-Mail-Adresse oder Telefonnummer enthalten, was die Plattform beim Senden prüft. Nach einer Ablehnung kann niemand mehr schreiben. Nachrichten werden mit der Kontaktanfrage gelöscht.

7. E-Mails

Die Plattform verschickt E-Mails nur an die hinterlegte Adresse und nur aus den folgenden Anlässen. Werbe-E-Mails versenden wir nicht. Der Versand erfolgt über die IONOS SE (Montabaur, Deutschland), bei der auch unsere Domain liegt; IONOS verarbeitet dabei Empfängeradresse, Betreff und Inhalt der E-Mail in unserem Auftrag. [AV-Vertrag mit IONOS abschließen und hier nennen.]

• Konto: „Bitte bestätigen Sie Ihre E-Mail-Adresse“ (nach der Registrierung und bei einer Anmeldung mit unbestätigter Adresse), „Passwort zurücksetzen“ (auf Ihre Anfrage), „Ihr Passwort wurde geändert“, „Sie haben bereits ein Konto bei Match Makler“ (wenn jemand versucht, sich mit Ihrer Adresse erneut zu registrieren).
• Objektvorschläge: „Neue Objektvorschläge für Sie“ an Suchende mit der Anzahl und bis zu drei Kurzzeilen (Objektart, Postleitzahl und Ort, Match-Wert). Wie oft, bestimmen Sie unter „Vorschläge“: „Sofort“ (die erste E-Mail sofort, weitere gesammelt frühestens alle 15 Minuten), „Einmal täglich“ (Voreinstellung) oder „Keine E-Mails zu neuen Vorschlägen“. Jeder Vorschlag wird in der Regel nur einmal angekündigt.
• Interesse: „Neues Interesse an Ihrem Inserat“ an den Makler (nur Titel des Inserats, keine Daten der suchenden Person), „Rückmeldung zu Ihrem Interesse“ (der Makler hat Ihr Interesse abgelehnt) sowie „Ein Objekt, für das Sie sich interessieren, ist reserviert“ bzw. „… ist nicht mehr verfügbar“ an Suchende – jeweils ohne Name und Firma des Maklers und höchstens einmal je Objekt.
• Kontaktanfragen: „Neue Kontaktanfrage zu Ihrem Suchprofil“ an Suchende (Firma des Maklers, das Objekt so, wie Sie es aus den Vorschlägen kennen), „Ihre Kontaktanfrage wurde angenommen“ bzw. „… abgelehnt“ an den Makler (mit Ihrer optionalen Antwort-Nachricht).
• Nachrichten: „Neue Nachricht zu Ihrer Kontaktanfrage“ – höchstens eine, solange Sie die Unterhaltung nicht geöffnet haben; der Text der Nachricht steht nicht in der E-Mail.
• Aufräumen von Suchprofilen: „Ihr Suchprofil wird bald pausiert“, „Ihr Suchprofil wurde pausiert“, „Ihr pausiertes Suchprofil wird bald gelöscht“ und „Ihr Suchprofil wurde gelöscht“ (siehe Speicherdauer). Diese E-Mails kommen unabhängig von Ihrer Einstellung für Vorschläge.

8. Bilder und Dateien

• Inseratsbilder (JPEG, PNG oder WebP, höchstens 5 MB und 40 Megapixel je Datei, höchstens 20 je Inserat) und Firmenlogos (höchstens 2 MB) werden beim Hochladen geprüft und neu kodiert (WebP, Bilder höchstens 1920 Pixel Kantenlänge, Logos höchstens 400 × 400 Pixel). Dabei werden alle Metadaten der Originaldatei entfernt, auch Aufnahmeort (GPS) und Kameradaten.
• Bilder eines aktiven oder reservierten Inserats sehen alle angemeldeten Nutzerinnen und Nutzer, denen das Inserat angezeigt wird; Bilder eines Entwurfs oder archivierten Inserats nur der Makler selbst. Firmenlogos sehen angemeldete Nutzerinnen und Nutzer.
• Die Dateien liegen auf unserem Server in einem eigenen Speicherbereich und werden mit dem Inserat bzw. dem Konto gelöscht.

9. Schutz vor Missbrauch

Um Missbrauch zu verhindern (etwa das Ausprobieren von Passwörtern oder massenhafte Anfragen), begrenzt die Plattform die Zahl bestimmter Aktionen je Zeitraum. Dafür speichern wir in der Datenbank einen Zähler je Aktion und IP-Adresse, E-Mail-Adresse oder Konto mit dem Beginn des Zeitfensters. Die Fenster sind 15 Minuten (Anmeldung, Passwortänderung, Kontolöschung), eine Stunde (Registrierung, Passwort vergessen, Uploads, Speichern, Nachrichten, Datenexport, Einladungen, Entscheidungen zu Vorschlägen) oder ein Tag (Kontaktanfragen eines Maklers). Zähler, deren Fenster zwei Tage zurückliegt, werden gelöscht; nach einer erfolgreichen Anmeldung wird der Anmeldezähler sofort gelöscht.

Aktionen von Admins (Einladungen erzeugen, erneuern und widerrufen, Admin-Konten anlegen und entfernen) werden in einem unveränderbaren Protokoll festgehalten: handelnder Admin, Aktion, betroffene E-Mail-Adresse, Zeitpunkt und – soweit bekannt – die IP-Adresse des Admins. Das Protokoll ist nur für Admins sichtbar und wird nach 365 Tagen gelöscht (konfigurierter Wert).

Der Admin-Bereich ist zusätzlich nur aus bestimmten Netzen und mit einem weiteren Passwort erreichbar.

10. Speicherdauer und Löschung

Die Löschung Ihres Kontos entfernt sofort alle Ihre Daten: Profil, Inserate mit Bildern, Suchprofile, Match-Werte, Entscheidungen zu Vorschlägen, Kontaktanfragen mit allen Nachrichten, Sitzungen, offene Links und Ihre Zähler. Ausnahmen: Einträge im Admin-Protokoll bleiben bestehen – ohne Verknüpfung zu Ihrem Konto, aber mit Ihrer E-Mail-Adresse als Momentaufnahme (bei Admins als handelnde Person, bei Maklern als eingeladene Adresse); sie werden nach 365 Tagen gelöscht. Einladungen, die ein Admin erzeugt hat, bleiben ohne Ersteller bestehen; eine noch offene Einladung an Ihre Adresse bleibt als Einladung des Admins erhalten. Hat ein Makler Ihre Kontaktanfrage angenommen, hat er Ihre Kontaktdaten bereits gesehen – auf der Plattform sind sie nach der Löschung nicht mehr abrufbar.

11. Rechtsgrundlagen

[Zuordnung zu prüfen.]

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Nutzungsverhältnis) für den Betrieb der Plattform: Konto, Suchprofile, Inserate, Matching, Vorschläge, Kontaktanfragen, Nachrichten und die dazugehörigen E-Mails.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Einwilligung bei der Registrierung und für die Freigabe Ihrer Kontaktdaten an einen Makler durch das Annehmen einer Kontaktanfrage. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa indem Sie Ihr Konto löschen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) für die Begrenzung von Aktionen, die Server-Protokolle, das Admin-Protokoll, die Sitzungsdaten und die Sicherungskopien.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

• Auskunft und Datenübertragbarkeit: Unter „Mein Konto“ laden Sie alle Ihre Daten mit „Daten als JSON herunterladen“ als Datei herunter.
• Berichtigung: Telefonnummer, Passwort, Suchprofile, Inserate und Firmenprofil ändern Sie selbst auf der Plattform. Name und E-Mail-Adresse lassen sich dort derzeit nicht ändern – schreiben Sie uns dafür.
• Löschung: Unter „Mein Konto“ mit „Konto endgültig löschen“ (Passwort und Bestätigung erforderlich).
• Für alle anderen Anliegen erreichen Sie uns unter matchmakler@matchmakler.info.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist [zuständige Behörde prüfen]: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Mainz.

13. Zahlungsdienstleister

Derzeit nicht im Einsatz. Die Plattform verarbeitet keine Zahlungsdaten.

14. Stand des Entwurfs

19. Oktober 2026. Dieser Entwurf beschreibt die technische Umsetzung der Plattform zu diesem Zeitpunkt und wird angepasst, wenn sich eine E-Mail, ein gespeichertes Feld oder ein Dienstleister ändert.