Datenschutzerklärung

1. Verantwortlicher

Olaf Meyer
Am Eichberg 1
07552 Gera
Mail: info@immolibero.com
Telefon: 0365-20417160

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b und f DSGVO sowie § 25 TDDDG für Cookies und vergleichbare Technologien.

3. Notwendige Daten beim Aufruf der Website

Beim bloßen Aufruf unserer Seiten erfasst unser Server automatisch einige technische Daten (sog. Server-Logfiles): IP-Adresse (anonymisiert nach 30 Tagen), Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der technischen Auslieferung und Sicherheit der Website.

Sicherheitsabfrage (Cloudflare Turnstile)

An drei Stellen schützen wir Formulare vor automatisiertem Missbrauch: bei der Anmeldung, bei der Registrierung und beim Absenden einer Anfrage zu einem Inserat. Dafür setzen wir Turnstile der Cloudflare, Inc. ein.

Die Prüfung läuft nicht über unseren Server: Dein Browser lädt sie direkt bei challenges.cloudflare.com. Technisch bedingt erfährt Cloudflare dabei deine IP-Adresse und Angaben zu deinem Browser und Gerät. Turnstile verzichtet bewusst auf Bilderrätsel und wertet stattdessen technische Merkmale aus, um automatisierte Zugriffe von echten zu unterscheiden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor massenhaft automatisierten Anmeldeversuchen, Fake-Konten und Spam-Anfragen - also die Sicherheit deines Kontos und die Verlässlichkeit der Anfragen, die Anbieter bei uns erhalten. Da die Abfrage für die Bereitstellung genau der von dir angeforderten Funktion erforderlich ist, greift § 25 Abs. 2 TDDDG und wir holen dafür keine gesonderte Einwilligung ein.

Cloudflare, Inc. hat seinen Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework; Cloudflare ist unter diesem Rahmen zertifiziert. Näheres in der Datenschutzerklärung von Cloudflare.

4. Nutzerkonto, Inserate, Anfragen

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (Hash), Rolle (Suchender / Anbieter), Verifikationsstatus, ggf. Telefonnummer und Profildaten. Wenn du ein Inserat erstellst, werden die von dir eingegebenen Inseratsdaten und Bilder verarbeitet. Wenn du eine Anfrage zu einem Inserat schickst, übermittelt das Portal die von dir eingegebenen Anfrage-Daten an den Anbieter des Inserats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Abgleich bei der Registrierung. Legst du ein Konto an, im Web oder in der App, gleichen wir deine E-Mail-Adresse einmal mit den Adressen ab, an die wir in den letzten 90 Tagen ein Gesuch geschickt haben. Stimmt sie überein, vermerken wir an dieser Anfrage, dass daraus ein Konto wurde (Punkt 4a).

Freiwillige Angaben in der Anfrage. Ein Anbieter kann sich zu seinem Inserat einzelne Angaben wünschen - etwa den gewünschten Einzugstermin, die Zahl der einziehenden Personen oder den Fahrzeugtyp. Diese Angaben sind freiwillig: Deine Anfrage wird auch dann übermittelt, wenn du keine davon ausfüllst. Was du ausfüllst, speichern wir bei der Anfrage und zeigen es dem Anbieter dort an. Deine Selbstauskunft aus dem Profil (Einkommen, Beschäftigungsdaten, Vermieter-Historie) geht ausschließlich dann als PDF mit, wenn du sie beim Absenden aktiv beilegst. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Aufbewahrungsfristen. Wir folgen dem DSGVO-Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e). Konkret gelten die folgenden Standard-Fristen, gerechnet ab der letzten Aktivität, sofern nicht anders angegeben:

• Anfragen und Nachrichten (1095 Tage): Threads, einzelne Nachrichten und der Block-Status werden nach dieser Frist automatisch gelöscht.
• Anhänge zu Nachrichten (180 Tage): Hochgeladene Dateien wie Selbstauskünfte oder Gehaltsnachweise werden früher gelöscht als die Texte, weil sie besonders schützenswert sind.
• Freiwillige Angaben in der Anfrage (180 Tage): Einzugstermin, Personenzahl und die übrigen Wunschangaben werden zusammen mit den Anhängen gelöscht, also früher als der Gesprächsverlauf.
• Sensible Profilfelder (730 Tage Inaktivität): Einkommen, Beschäftigungsdaten und Vermieter-Historie werden bei Inaktivität deines Kontos automatisch geleert. Das Konto selbst bleibt erhalten.
• Gesuche (730 Tage): Die Suchkriterien aus deinem Suchauftrag. Wir zeigen sie auf der Gesuche-Seite deines Ortes und schicken sie an Immobilienanbieter in deiner Umgebung, sobald deine E-Mail-Adresse bestätigt ist (Punkt 4a). Sie enthalten keine Angaben zu deiner Person - weder Name noch Adresse noch E-Mail, und die Preis- und Flächenangaben sind gerundet. Ein Anbieter kann dich deshalb nicht direkt kontaktieren: Wer etwas Passendes hat, meldet sich bei uns, und du entscheidest, ob du antwortest. Löschst du den Suchauftrag, fällt der Bezug zu dir sofort weg.
• Nachweise zu verschickten Gesuchen (1825 Tage): Welchem Anbieter wir welches Gesuch geschickt haben, dazu die Messpunkte zum Versand: verschickt, zugestellt oder abgelehnt, ob und wann die Mail geöffnet wurde, welcher Link angeklickt wurde, ob sich der Anbieter ausgetragen, die Mail als Werbung gemeldet oder ein Konto angelegt hat. Sie enthalten die Daten des angeschriebenen Anbieters, nichts über die suchende Person - wir brauchen sie als Nachweis nach dem Wettbewerbsrecht. Die Messpunkte stehen am selben Nachweis und werden mit ihm gelöscht.
• Vormerkungen für neue Länder (30 Tage nach unserer Nachricht, spätestens 730 Tage nach der Vormerkung): Siehe Punkt 15a.
• Bewertungen und Einladungen zum Bewerten (1095 Tage, mit der Anfrage, zu der sie gehören): Siehe Punkt 15b.
• Liste der Mitteilungen (90 Tage ab Eingang): Siehe unten.
• Inserate und Entwürfe gelöschter Konten (90 Tage nach der Löschung des Kontos): Sie sind ab der Löschung offline. Siehe Punkt 12.
• Audit-Log (1095 Tage): Siehe Punkt 16.

Liste der Mitteilungen. Neue Treffer zu deinen Suchaufträgen und gemerkte Inserate, die nicht mehr verfügbar sind, zeigen wir dir außerdem in einer Liste in deinem Konto - auch dann, wenn dazu keine E-Mail und kein Push hinausgeht. Dafür speichern wir, um welches Ereignis es geht, wann es eintrat, auf welchen Suchauftrag oder welches Inserat es sich bezieht und ob du es gelesen hast. Titel fremder Inserate speichern wir dabei nicht; die Liste liest sie beim Anzeigen aus dem Inserat und zeigt sie nicht mehr, sobald der Anbieter sein Konto gelöscht hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Du kannst die sensiblen Felder deiner Selbstauskunft (Einkommen, Beschäftigungsdaten, Vermieter-Historie) jederzeit selbst über deinen Konto-Bereich löschen. In der Nachrichten-Ansicht zeigen wir dir pro Unterhaltung das voraussichtliche Lösch-Datum direkt an, damit du Daten rechtzeitig sichern oder selbst löschen kannst.

Vorlauf-Benachrichtigung. Wir schicken dir eine E-Mail 30 Tage vor der automatischen Löschung einer Unterhaltung, damit du Inhalte oder Anhänge vorher sichern kannst. Eine neue Nachricht in der Unterhaltung verschiebt das Lösch-Datum automatisch.

Inaktive Konten. Meldest du dich länger als 730 Tage (rund 24 Monate) nicht an, gilt dein Konto als inaktiv. Wir informieren dich dann per E-Mail mit insgesamt drei Hinweisen - zu Beginn sowie 30 Tage und 7 Tage vor dem Löschtermin - und löschen bzw. anonymisieren das Konto 90 Tage nach dem ersten Hinweis. Ein einziger Login genügt, um die Löschung automatisch zu stoppen. Ausgenommen sind Konten mit einem veröffentlichten Inserat, gesperrte Konten sowie Datensätze mit berechtigter Aufbewahrung (Legal Hold, siehe Punkt 12). Die Löschung erfolgt über denselben Anonymisierungs-Pfad wie eine von dir beantragte Konto-Löschung (siehe Punkt 12).

Unbestätigte Konten. Wird die E-Mail-Adresse eines neu angelegten Kontos nicht innerhalb von 60 Tagen bestätigt, löschen wir das Konto automatisch. 30 Tage vorher erhältst du einen einmaligen Hinweis per E-Mail; die Bestätigung der Adresse stoppt die Löschung.

Technische Umsetzung. Tägliche Cron-Jobs (Artisan-Commands inquiries:retention-sweep und accounts:inactivity-sweep) prüfen die Aufbewahrungsfristen und führen die Löschungen sowie die Hinweis-Mails idempotent durch. Jede Warnung und jede Löschung wird im internen Audit-Log (siehe Punkt 16) als System-Aktion protokolliert.

4a. Gesuche an Anbieter

Speicherst du eine Suche, entsteht daraus ein Gesuch. Es erscheint auf der Gesuche-Seite deines Ortes, und wir schicken es an Immobilienanbieter in der Umgebung des gesuchten Ortes - beides, solange der Haken „Gesuch weitergeben" gesetzt ist und deine E-Mail-Adresse bestätigt ist.

• Was im Gesuch steht: Objektart und Ort - suchst du in einem Stadtteil oder nach einer Postleitzahl, auch diese -, dazu, soweit du sie angegeben hast, der Haustyp sowie Zimmerzahl, Wohn- und Grundstücksfläche, Etage und Preis, diese jeweils als Rahmen von-bis. Flächen und Preis sind gerundet. Keine Angabe zu deiner Person, kein Name, keine Adresse, keine E-Mail, kein Umkreis.
• Was wo zu lesen ist: Die Gesuche-Seite deines Ortes nennt als Gebiet nur den Ort. Die Seite des einzelnen Gesuchs - von der Gesuche-Seite aus für jeden erreichbar, für Suchmaschinen gesperrt - und die Mail an Anbieter nennen auch Stadtteil oder Postleitzahl. Die Seite des Gesuchs zeigt außerdem, seit wann es läuft - als Anfang, Mitte oder Ende eines Monats, nie mit Tag.
• An wen: höchstens 65 gewerbliche Anbieter je Gesuch - Makler und Hausverwaltungen -, die im Umkreis des gesuchten Ortes sitzen und noch nicht bei uns angemeldet sind. Angemeldete Anbieter schreiben wir nicht an.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und deines fallen hier zusammen: Ein Gesuch soll Anbieter erreichen, die etwas Passendes haben. Angaben zu deiner Person stehen nicht im Gesuch.
• Wie du es steuerst: Mit dem Haken „Gesuch weitergeben" bei deinen gespeicherten Suchen (im Web unter Mein Immolibero → Suchen → Suchaufträge, in der App unter Merkliste → Gespeicherte Suchen) schaltest du das Gesuch ab, und wieder an, sobald deine E-Mail-Adresse bestätigt ist; in der App kannst du den Haken schon beim Speichern abwählen. Ohne Haken steht das Gesuch auf keiner Gesuche-Seite und geht an keinen Anbieter. Löschst du den Suchauftrag, schließen wir das Gesuch. Es ruht auch, solange der Suchauftrag pausiert ist - das geschieht von selbst, wenn du ihn 6 Monate nicht nutzt, 14 Tage nach unserer Erinnerung. Ein geschlossenes oder ruhendes Gesuch steht auf keiner Gesuche-Seite, und es geht keine weitere Mail dazu raus. Nutzt du den Suchauftrag wieder - es genügt, die Suche zu öffnen -, läuft das Gesuch weiter; wurde es noch nie verschickt, geht es dann an Anbieter. Bereits verschickte Mails lassen sich nicht zurückholen. Wie lange wir ein Gesuch aufbewahren, steht in Punkt 4.

Für die angeschriebenen Anbieter. Die Anschriften stammen aus öffentlichen Branchenverzeichnissen und aus den Impressumsangaben der jeweiligen Firmenwebsites; wir haben sie nicht bei den Anbietern selbst erhoben (Art. 14 DSGVO). Welche Quelle es im Einzelfall war, halten wir zu jeder verschickten Anfrage fest und nennen es auf Anfrage. Wir speichern Firmenname, Anschrift, E-Mail-Adresse, Telefonnummer, Website und die Angaben, die wir dort gefunden haben. Jede Mail trägt einen Abmeldelink, der ohne Anmeldung wirkt und dauerhaft gilt; ein Widerspruch lässt sich ebenso formlos an die Adresse aus Punkt 1 richten. Ein Anbieter wird höchstens alle 30 Tage angeschrieben. Die Nachweise über verschickte Gesuche bewahren wir 1825 Tage auf; ein Widerspruch selbst bleibt dauerhaft gespeichert, denn nur so lässt er sich einhalten.

Was wir zum Versand messen. Zu jeder verschickten Anfrage halten wir fest, wann sie rausging, ob sie zugestellt oder abgelehnt wurde, ob und wann sie geöffnet wurde, welcher der Links in der Mail angeklickt wurde und ob sich der Anbieter über den Link ausgetragen oder die Mail in seinem Postfach als Werbung gemeldet hat. Eine solche Meldung sperrt die Adresse dauerhaft für weitere Anfragen und für unseren Newsletter. Wer über einen Link kommt, bekommt eine Kennung in die Sitzung seines Browsers, die mit dem Besuch endet.

Was unser E-Mail-Dienst dazu erfasst. Die Anfragen gehen über Brevo raus (Punkt 10). Brevo erfasst je Empfänger, ob und wann eine Mail geöffnet wurde - über ein Zählpixel, ein unsichtbares Bild, das das Mailprogramm beim Anzeigen lädt - und welcher Link angeklickt wurde; dabei fallen IP-Adresse, Mailprogramm und Zeitpunkt an. Brevo meldet uns jedes Öffnen. Davon vermerken wir am Nachweis der Anfrage, wann die Mail zum ersten und wann zuletzt geöffnet wurde und ob und wann Apple Mail sie vorab geladen hat; die IP-Adresse übernehmen wir nicht. Hat ein Anbieter widersprochen, sich ausgetragen oder die Mail als Werbung gemeldet, vermerken wir kein weiteres Öffnen. Was Brevo darüber hinaus erfasst, sehen wir bei Brevo ein. Lädt ein Mailprogramm Bilder nicht automatisch, wird das Öffnen nicht erfasst; manche Mailprogramme und Sicherheitsfilter rufen Bilder und Links dagegen von selbst ab.

Wenn aus einer Anfrage ein Konto wird. Legt ein angeschriebener Anbieter ein Konto bei uns an, vermerken wir das an der Anfrage, mit Zeitpunkt und Weg: weil er über einen Link der Mail kam, oder weil die E-Mail-Adresse des neuen Kontos mit der angeschriebenen übereinstimmt. Diesen Abgleich machen wir bei jeder Registrierung, im Web wie in der App, bis zu 90 Tage nach dem Versand, auch ohne Klick. Ist die Anmeldung belegt - über den Link, oder weil die Adresse des Kontos bestätigt ist -, schreiben wir den Anbieter nicht mehr an, solange das Konto besteht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen wissen, ob diese Anfragen ankommen und ob sie jemandem nützen. Die Angaben stehen am selben Nachweis wie die Anfrage und werden mit ihm nach 1825 Tagen gelöscht - auch der Zeitpunkt des Öffnens, den wir von Brevo übernehmen. Was Brevo selbst zum Öffnen und Klicken erfasst, löscht Brevo nach einem Monat. Der Sperrvermerk selbst bleibt, siehe oben. Ein Widerspruch ist formlos möglich, ebenso über den Abmeldelink.

5. Zwei-Faktor-Authentifizierung

Für privilegierte Konten (Admin, Makler, Hausverwaltung) ist die Zwei-Faktor-Authentifizierung verpflichtend; alle anderen Nutzer können sie freiwillig aktivieren. Dabei speichern wir das verschlüsselte TOTP-Secret und einmalig nutzbare Recovery-Codes auf unseren Servern. Cookies vertrauenswürdiger Geräte enthalten nur einen zufälligen Token; die Datenbank speichert davon nur einen SHA-256-Hash.

6. Cookies und vergleichbare Technologien

Wir setzen drei Kategorien von Cookies/Storage ein:

• Notwendig - Session, CSRF-Token, Login, Zwei-Faktor-Trust-Cookie. Diese werden ohne Einwilligung gesetzt, weil sie für den Betrieb der Seite zwingend erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).
• Statistik - Google Analytics 4 (siehe unten). Nur nach aktiver Einwilligung im Banner.
• Marketing - derzeit nicht aktiv. Sollten wir später Werbe-Tags einbinden, erscheinen sie als zusätzliche Kategorie im Banner und laufen ebenfalls nur mit deiner Einwilligung. Die Partnerangebote der Ratgeberseiten laufen nicht über das Banner: Dort erteilst du die Einwilligung, indem du den Rechner aufrufst oder den Verweis anklickst. Was dabei geschieht, steht in Abschnitt 14.

Die Einwilligung wird in einem Cookie namens consent dokumentiert (Laufzeit 12 Monate). Du kannst deine Auswahl jederzeit widerrufen, indem du den Banner erneut öffnest oder den Cookie in deinem Browser löschst.

7. Google Analytics 4

Soweit du der Statistik-Kategorie zustimmst, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google verwendet dazu Cookies und vergleichbare Technologien, die eine pseudonymisierte Analyse deiner Nutzung der Website ermöglichen.

Erfasst werden insbesondere: aufgerufene Seiten, Verweildauer, Quelle des Besuchs, Gerätekategorie, Land/Region (anonymisierte IP). Wir haben in GA4 die IP-Anonymisierung aktiviert und Google-Signale (geräteübergreifendes Tracking) ausgeschaltet. Die Aufbewahrungsfrist der Nutzerdaten in GA4 beträgt 14 Monate; aggregierte Berichte bleiben darüber hinaus erhalten.

Wir setzen Google Consent Mode v2 im Basis-Modus ein. Bevor du der Statistik-Kategorie zustimmst, lädt die Website Google Analytics nicht und übermittelt nichts an Google. Erst mit deiner Einwilligung startet die Messung, und die zugehörigen Cookies werden gesetzt.

Datenübermittlung in die USA: Google ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Für Übermittlungen an in den USA ansässige Google-Unternehmen besteht damit auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission vom 10. Juli 2023 ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO. Ergänzend stützen wir solche Übermittlungen auf die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Google Ireland Limited haben wir zusätzlich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.

Mehr zum Datenschutz bei Google: https://policies.google.com/privacy

8. Server-seitige Conversion-Telemetrie

Zusätzlich zu Google Analytics führen wir eine eigene, auf unseren Servern liegende Tabelle mit Ereignissen. Darin stehen Konversionen (z. B. Inserat veröffentlicht, Anfrage gesendet) und Signale beim Anlegen von Inseraten im Portal oder in der App: ein Klick auf „Veröffentlichen", der nicht durchging, mit den Abschnitten, in denen Angaben fehlten, und im Portal die Länderwahl im Hinweis für Objekte außerhalb Deutschlands. Pro Ereignis speichern wir deine User-ID (wenn du eingeloggt bist), im Portal einen Session-Hash (ein nicht rückrechenbarer Kennwert deiner Sitzung), den Ereignisnamen, den Zeitpunkt und Angaben zum Ereignis. Das sind etwa: welches Inserat betroffen ist; bei einer Anfrage oder einer angezeigten Telefonnummer, welchem Anbieter sie gilt; bei einer Veröffentlichung Miete oder Kauf, Objektart und Preis; bei einem Klick auf „Veröffentlichen", der nicht durchging, die Abschnitte mit fehlenden Angaben oder der Grund der Abweisung; bei der Länderwahl das gewählte Land. Texte, die du schreibst, etwa eine Anfrage oder eine Objektbeschreibung, speichern wir dort nicht. Zu deinen Inserats-Entwürfen im Portal speichern wir außerdem, bis zu welchem Abschnitt des Formulars du Felder bearbeitet hast.

Die Signale beim Anlegen von Inseraten verlassen unsere Infrastruktur nicht. Konversionen geben wir nach deiner Einwilligung zusätzlich an Google Analytics weiter (Punkt 7). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Auswertung, wo das Anlegen von Inseraten scheitert, und die Sicherstellung der Datenkontinuität unabhängig von externen Anbietern. Die Ereignisse löschen wir nach 730 Tagen.

Woher dein Besuch kam, Tageszahlen und Besucherwege

Woher dein Besuch kam. Beim ersten Seitenaufruf eines Besuchs merken wir uns in deiner Sitzung, über welchen Weg du zu uns kamst: den Kanal (etwa Suchmaschine, KI-Chat, andere Website, geteilter Link oder direkt) und, wo erkennbar, den Dienst (etwa Google oder ChatGPT, bei einer anderen Website deren Domain). In der App halten wir nur fest, dass ein Vorgang aus der App kam. Diesen Weg speichern wir zusätzlich an deinem Konto, wenn du dich registrierst, an den Ereignissen oben und im Protokoll deiner Entscheidung im Cookie-Banner. Der Datenexport in deinem Konto (Punkt 12) enthält ihn für dein Konto und deine Ereignisse; das Protokoll deiner Cookie-Entscheidung nennen wir dir auf Anfrage. Außerdem zählen wir je Tag ohne Angaben zu deiner Person, wie viele Besuche über welchen Weg kamen und welche Arten von Seiten Maschinen von KI-Diensten abrufen.

Tageszahlen zu Partnerangeboten und Ratgeberseiten. Ohne User-ID, IP-Adresse oder Session-Hash zählen wir je Tag, wie oft ein Verweis auf ein Partnerangebot angeklickt, ein Rechner aus Punkt 14 angefordert und eine Seite unter „Rund ums Wohnen" aufgerufen wurde. Zu jeder Zahl gehören nur die Art der Seite, auf der es geschah oder von der du kamst (etwa „ein Exposé", nie welches), ob du als Gast, als Suchende oder als privater oder gewerblicher Anbieter unterwegs warst, und der Weg, über den dein Besuch zu uns kam. Forderst du einen Rechner an, meldet dein Browser diesen Klick an uns; diese Meldung geht nur an uns, was der Rechner selbst überträgt, steht in Punkt 14. Damit ein Besuch nur einmal zählt, merken wir uns einen Tag lang auf unserem Server einen nicht rückrechenbaren Kennwert deiner Sitzung. Die Tageszahlen löschen wir nach 730 Tagen.

Besucherwege. Für jeden Besuch, also eine Sitzung an einem Tag, legen wir eine Zeile an. Darin steht die Abfolge der aufgerufenen Seitenarten, etwa „Startseite, Suche Wohnung zur Miete, Exposé Wohnung zur Miete, Ratgeberseite Umzug" - nie welches Inserat, keine Stadt, kein Preis. Dazu kommen der Kanal, über den du zu uns kamst, ob du am Ende des Besuchs als Gast, als Suchende oder als Anbieter unterwegs warst, die Dauer in groben Stufen, der Tag, wie oft du einen Verweis auf ein Partnerangebot angeklickt oder einen Rechner angefordert hast, und ob du eine Anfrage gesendet oder dich registriert hast. Eine Uhrzeit, deine User-ID und deine IP-Adresse stehen dort nicht. Solange der Besuch läuft, verbindet ein Zufallswert in deiner Sitzung den Besuch mit seiner Zeile; ein zusätzliches Cookie setzen wir dafür nicht. Den Zufallswert löschen wir in der Nacht nach dem Besuch. Die Besucherwege löschen wir nach 400 Tagen.

Wann sich eine solche Zeile dir zuordnen lässt. Solange der Besuch läuft, steht der Zufallswert in derselben Sitzung wie deine Anmeldung; bist du angemeldet, ließe sich die Zeile in dieser Zeit deinem Konto zuordnen. Danach geht das nur noch im Einzelfall: Anfragen und Registrierungen speichern wir mit deinem Konto und dem Weg, über den du kamst (Punkt 4 und erster Absatz von Punkt 8). Gab es an einem Tag nur wenige Besuche mit Anfrage, kann eine Zeile deshalb auf dich passen. Ebenso ließe sich ein langer Weg zusammen mit dem Tag mit unseren Server-Logfiles abgleichen, solange diese aufbewahrt werden (Punkt 3). Wir führen diese Daten nicht zusammen. Im Adminbereich lassen sich die Besuchszeilen einzeln herunterladen, ohne Zufallswert und ohne Kennung.

Rechtsgrundlage und Widerspruch. Rechtsgrundlage für den Weg, über den du kamst, für die Tageszahlen und für die Besucherwege ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist, zu erkennen, wie das Portal gefunden und genutzt wird, welche Seiten weiterhelfen und welche Partnerangebote ankommen, und das Portal danach zu verbessern. Einen Schalter, mit dem du die Erfassung selbst abstellst, gibt es nicht; sie läuft mit der Sitzung, die für den Betrieb der Seite nötig ist (Punkt 6). Widersprechen kannst du nach Art. 21 DSGVO jederzeit per E-Mail an info@immolibero.com. Den Weg an deinem Konto und an deinen Ereignissen löschen wir dann; im Protokoll deiner Cookie-Entscheidung bleibt er als Teil des Nachweises dieser Entscheidung. Eine Besuchszeile trägt nach dem Besuch keine Kennung mehr; wir können sie dir dann in aller Regel nicht mehr zuordnen (Art. 11 DSGVO).

9. Hosting

Die Website wird bei der Hetzner Online GmbH (Rechenzentrum in Deutschland, EU) gehostet. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. E-Mail-Versand

Transaktions-Mails (Bestätigungen, Anfragen, Sicherheits-Hinweise) werden über den E-Mail-Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) versendet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Was Brevo beim Öffnen und Klicken erfasst. Brevo führt jeden Link in unseren Mails über eine eigene Adresse (zum Beispiel sendibt3.com) - auch Bestätigungs- und Passwortlinks -, liefert die Bilder einer Mail von eigenen Servern aus und setzt ein Zählpixel dazu, ein unsichtbares Bild. Klickst du einen Link an oder lädt dein Mailprogramm die Bilder, erfährt Brevo deine IP-Adresse, dein Mailprogramm und den Zeitpunkt, und damit, ob du eine Mail geöffnet und welchen Link du angeklickt hast. Brevo speichert das zu deiner E-Mail-Adresse und löscht es nach einem Monat. Wir sehen diese Angaben bei Brevo ein, um zu prüfen, ob unsere Mails ankommen und gelesen werden; in unser Portal übernehmen wir sie nicht. Eine Ausnahme sind die Gesuche an Anbieter: Dort übernehmen wir von Brevo, ob und wann die Mail geöffnet wurde, und zählen Klicks zusätzlich selbst (Punkt 4a). Brevo meldet uns dafür jedes Öffnen einer Mail. Gehört sie nicht zu einem Gesuch an Anbieter, verwerfen wir die Meldung; fest halten wir dann nur, wann zuletzt eine solche Meldung einging - ohne Adresse und ohne Bezug zu einer Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Einen Schalter, mit dem du die Erfassung abstellst, gibt es nicht: Stellst du in deinem Mailprogramm das automatische Laden von Bildern ab, wird das Öffnen nicht erfasst; die Umleitung der Links lässt sich nicht umgehen.

Was sich abbestellen lässt und was nicht. Jede E-Mail, mit der wir dir etwas anbieten, trägt einen Abmeldelink, der ohne Anmeldung wirkt. Nicht abbestellbar sind E-Mails, die zu deinem Konto oder zu einem Vorgang gehören, den du selbst angestossen hast: Bestätigungslinks, Passwort-Mails, Anfragen und Antworten, Erinnerungen an das Ablaufen eines Inserats sowie Mitteilungen aus der Moderation. Ohne sie erfährst du nicht, dass jemand dich erreichen will oder dass ein Inserat offline geht.

Der Hinweis auf einen fehlenden Energieausweis lässt sich getrennt von den übrigen Hinweisen zu deinen Inseraten abbestellen, über den Link in der Mail oder unter „E-Mails von uns".

11. Externes Error-Tracking

Wir nutzen BetterStack für Uptime-Monitoring und Error-Tracking. Dabei werden ausschließlich technische Fehler-Stacktraces, anonymisierte URLs und Server-Metriken übertragen. Mit BetterStack besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Sicherstellung des Betriebs.

12. Betroffenenrechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du nach Art. 7 Abs. 3 DSGVO jederzeit widerrufen.

Self-Service Datenexport. In deinem Konto kannst du jederzeit deine Daten aus folgenden Bereichen als JSON-Datei herunterladen - Konto, Profil, Firmen samt Verifizierung, Inserate, Anfragen, Merkliste, gespeicherte Suchen, Vormerkungen für neue Länder, Mitteilungen, die Ereignisse aus Punkt 8, deine Bewertungen und die Einladungen zum Bewerten sowie ein Auszug des Audit-Logs zu deinem Konto. Für diese Daten ist die Datei deine Auskunft nach Art. 15 DSGVO und die Kopie zur Übertragung nach Art. 20 DSGVO. Eine vollständige Auskunft, auch über weitere gespeicherte Angaben wie deine Einwilligungen oder Nachrichten über das Kontaktformular, erhältst du auf Anfrage an info@immolibero.com.

Anonymisierung statt Cascade-Löschung. Bei einer Konto-Löschung bleiben Anfragen für die jeweils andere Seite sichtbar, jedoch ohne deine personenbezogenen Daten: Sender-Name, E-Mail-Adresse und Telefonnummer in den Nachrichten werden auf „Gelöschter Nutzer" bzw. leer gesetzt; deine hochgeladenen Anhänge werden komplett entfernt, außer ein laufendes Verfahren verlangt ihre Aufbewahrung (siehe den nächsten Absatz). So erfüllen wir gleichzeitig DSGVO Art. 17 (Recht auf Löschung deiner Daten) und Art. 17 Abs. 3 lit. e (legitimes Interesse der Gegenseite an der Konversations-Historie).

Deine Inserate nach der Konto-Löschung. Mit der Löschung deines Kontos gehen deine Inserate sofort offline. Ausgenommen sind Inserate einer Firma, in der noch jemand anderes Mitglied ist: Sie bleiben bei der Firma. Inserate und Entwürfe bewahren wir danach noch 90 Tage auf, damit wir Meldungen zu Betrug oder Missbrauch und mögliche Rechtsansprüche zum Inserat klären können (Art. 17 Abs. 3 lit. e DSGVO). Danach löschen wir sie samt Fotos endgültig. Ist dann noch eine Meldung, ein Einspruch oder ein Verfahren offen, warten wir dessen Abschluss ab.

Berechtigte Aufbewahrung trotz Lösch-Wunsch (Legal Hold). Bei laufenden Streitfällen, behördlichen Ersuchen oder gemeldeten strafrechtlich relevanten Inhalten können wir die betroffenen Daten von der Löschung ausschließen - auch von einer Löschung, die du selbst beantragst. Löschst du in dieser Zeit dein Konto oder ein Inserat, ist es für dich wie gewohnt gelöscht. Getrennt aufbewahrt wird dann eine Kopie deiner Konto- und Profildaten, deiner Zustimmungen und Einwilligungen samt der dabei erfassten IP-Adressen, der betroffenen Gespräche mit Nachrichten und Anhängen (bei einem Verfahren zu deinem Konto aller deiner Gespräche) sowie betroffener Inserate mit Fotos, beim Löschen des Kontos außerdem des Datenexports aus deinem Konto (siehe oben). Zugänglich ist diese Kopie nur wenigen berechtigten Mitarbeitern, jeder Aufruf wird protokolliert. Solange das Verfahren läuft, erscheint die Maßnahme weder in deinem Datenexport noch in deinem Aktivitätsverlauf. Dies ist eine Maßnahme nach Art. 17 Abs. 3 lit. b und e DSGVO und wird intern nachvollziehbar dokumentiert. Endet das Verfahren, löschen wir die aufbewahrte Kopie.

Gesetzliche Aufbewahrungspflichten. Nach Art. 17 Abs. 3 lit. b DSGVO geht eine gesetzliche Aufbewahrungspflicht dem Recht auf Löschung vor. Konkret betrifft das bei uns Datensätze mit gewerblichem Bezug:

• Anfragen mit gewerblichen Anbietern (Makler, Hausverwaltung): 5 Jahre nach §8 Geldwäschegesetz (GwG).
• Geschäftsbriefe und Handelskorrespondenz mit gewerblichen Anbietern: 6 Jahre nach §257 Handelsgesetzbuch (HGB).
• Buchungsbelege, Rechnungen und steuerrelevante Unterlagen: 10 Jahre nach §147 Abgabenordnung (AO) bzw. §257 HGB. Greift, sobald wir kostenpflichtige Pro-Anbieter-Funktionen anbieten.
• Gemeldete strafrechtlich relevante Inhalte: 10 Wochen Bereithaltung, damit Behörden dem Sachverhalt nachgehen können. Anders als die übrigen Punkte dieser Liste beruht das nicht auf einer gesetzlichen Aufbewahrungspflicht, sondern auf Art. 17 Abs. 3 lit. e DSGVO (Geltendmachung und Verteidigung von Rechtsansprüchen) in Verbindung mit unserer Unterrichtungspflicht bei Verdacht auf Straftaten nach Art. 18 Digital Services Act.

Wenn du eine Löschung verlangst und ein Datensatz unter eine dieser Aufbewahrungspflichten fällt, anonymisieren wir ihn unverzüglich (Name, E-Mail, Telefon, Login-Daten werden entfernt oder durch Platzhalter ersetzt) und bewahren nur das Mindestgerüst der aufbewahrungspflichtigen Daten bis zum Ablauf der jeweiligen Frist auf. Sobald die Frist abläuft, wird der Datensatz automatisch endgültig gelöscht.

Wende dich für alle Anliegen an info@immolibero.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit.

13. Kartenmaterial und Verwaltungsgrenzen

Auf der Suchkarte zeichnen wir die Stadt- und Gemeindegrenzen anhand der amtlichen Verwaltungsgebiete VG250 des Bundesamt für Kartographie und Geodäsie (BKG). Die Daten wurden für die Darstellung bearbeitet (reprojiziert und vereinfacht). © BKG 2025 (Daten verändert), dl-de/by-2-0.

Übertragung an OpenStreetMap

Die Kartenkacheln selbst laden wir nicht über unseren Server, sondern dein Browser ruft sie direkt bei OpenStreetMap ab (tile.openstreetmap.org). Technisch bedingt erfährt OpenStreetMap dabei deine IP-Adresse, die Angaben deines Browsers (User-Agent), den angefragten Kartenausschnitt sowie die Seite, von der die Anfrage stammt. Ohne diese Übertragung könnte die Karte nicht ausgeliefert werden.

Betroffen sind die Karte in der Suche, die Lage-Karte im Exposé und die Karte im Inseratsformular.

Nicht betroffen ist die Adresssuche. Wenn du beim Inserieren eine Adresse eingibst, lösen wir sie aus unserem eigenen Geodatenbestand auf - Straßen, Postleitzahlen, Orts- und Stadtteilgrenzen liegen bei uns. Deine Eingabe verlässt unseren Server dabei nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Darstellung der Lage eines Objekts - für ein Immobilienportal eine Kernfunktion, die Nutzende erwarten und die sich technisch nicht sinnvoll ohne einen Kartendienst erbringen lässt. Betreiber ist die OpenStreetMap Foundation, ein gemeinnütziges Projekt mit Sitz im Vereinigten Königreich; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. OpenStreetMap finanziert sich über Spenden und verwendet die Daten nicht für Werbung.

Was dabei nicht übertragen wird: Bei Inseraten, für die der Anbieter die genaue Adresse verborgen hat, verlassen die exakten Koordinaten unseren Server nicht. An die Karte geht in diesem Fall ausschließlich ein Mittelpunkt des Stadtteils beziehungsweise der Stadt - auch gegenüber OpenStreetMap.

Näheres in der Datenschutzerklärung der OpenStreetMap Foundation.

14. Partnerangebote auf den Ratgeberseiten

Auf den Seiten unter /rund-ums-wohnen stehen Angebote von Partnern. Jedes davon ist als Anzeige gekennzeichnet, und bei jedem steht, wer es betreibt. Kommt über ein solches Angebot ein Vertrag zustande, erhalten wir eine Vergütung; für dich ändert sich der Preis dadurch nicht. Ein Vertrag kommt immer mit dem Partner zustande, nie mit Immolibero.

Kein Partnerangebot lädt, bevor du es selbst anforderst. Solange du nicht klickst, verbindet sich dein Browser mit keinem der hier genannten Anbieter. Die einzige Ausnahme ist die Rückkehr von einer Zahlung, die du im Bestellformular für den Energieausweis begonnen hast. Dass du einen Rechner anforderst oder einen Verweis anklickst, zählen wir ohne Angaben zu deiner Person (Punkt 8).

Tarifrechner (CHECK24)

Auf den Seiten zu Internet, Strom und Gas kannst du Tarifrechner aufrufen, mit denen sich Internet-, Strom- und Gastarife vergleichen lassen. Wir nehmen am Partnerprogramm von CHECK24 teil: Kommt über den Rechner ein Vertrag zustande, erhalten wir eine Werbekostenerstattung. Für dich ändert sich der Preis dadurch nicht. Der Rechner ist als Anzeige gekennzeichnet.

Der Rechner lädt erst, wenn du ihn anforderst. Solange du den Knopf nicht drückst, wird nichts an CHECK24 gesendet - kein Skript, kein Rahmen, kein Zählpixel. Rufst du ihn auf, verbindet sich dein Browser mit zwei Stellen:

• files.check24.net und a.check24.net für das Widget und ein Zählpixel, mit dem CHECK24 den Aufruf unserer Partnerkennung zuordnet. Betreiber ist die TARIF CHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg.
• www-partner.dsl.check24.de beziehungsweise m-partner.dsl.check24.de für den Internet-Rechner und koop.energie.check24.de für Strom und Gas. Betreiber ist die CHECK24 Vergleichsportal Telekommunikationsdienste GmbH beziehungsweise die für den jeweiligen Vergleich zuständige Gesellschaft der CHECK24-Gruppe.

Übertragen werden dabei deine IP-Adresse, die Angaben deines Browsers (User-Agent), die Seite, von der der Aufruf stammt, sowie unsere Partnerkennung. Alles Weitere, was du im Rechner eingibst, verarbeitet CHECK24 in eigener Verantwortung.

Vorbelegte Angaben. Rufst du einen Rechner von einer Inseratsseite aus auf, übergeben wir Angaben zum Objekt, damit du sie nicht eintippen musst. Beim Internet-Rechner ist das die Adresse - Postleitzahl, Ort und, sofern der Anbieter sie veröffentlicht hat, Straße und Hausnummer; hat er die genaue Adresse verborgen, gehen ausschließlich Postleitzahl und Ort mit. Beim Strom-Rechner gehen die Postleitzahl und der von uns geschätzte Jahresverbrauch für die Wohnfläche mit. Beim Gas-Rechner gibst du alle Angaben selbst ein. Angaben aus deinem Nutzerkonto übermitteln wir nicht.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Aufruf des Rechners erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst und den Rechner nicht erneut aufrufst; bereits übertragene Daten bleiben davon unberührt.

Welche Cookies dabei gesetzt werden. Beim Laden setzt files.check24.net ein Sitzungs-Cookie (sidfb09f8f7). Der Strom- und Gasrechner setzt PHPSESSID (Sitzung) und devicetype (24 Stunden). Der Internet-Rechner setzt zusätzlich dslpps_uuid (zehn Jahre), bpm (30 Tage), ppset (5 Tage), devicetype (7 Tage), deviceoutput (6 Stunden) und c24tidcon (24 Stunden). Die Angaben beruhen auf einer eigenen Messung vom 11. September 2026 und beschreiben den Stand beim Aufruf des Rechners.

Dienste Dritter im Internet-Rechner. Der Rechner für Internettarife lädt innerhalb seines Rahmens weitere Dienste nach, darunter den Google Tag Manager. Welche Werkzeuge darüber laufen, bestimmt CHECK24 in eigener Verantwortung; wir haben darauf keinen Einfluss und erhalten daraus keine Daten. Der Strom- und Gasrechner tut dies nicht. Auf diesen Umstand weisen wir auch unmittelbar über dem Ladeknopf hin.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit CHECK24 verantwortlich (Art. 26 DSGVO). Was CHECK24 anschließend damit tut, liegt allein in deren Verantwortung.

Wer wofür ansprechbar ist. Für die Übermittlung beim Laden des Rechners und für deine Einwilligung dazu sind wir ansprechbar. Für alles, was danach dort geschieht - Auskunft, Berichtigung, Löschung -, wende dich an CHECK24; nur dort liegen die Daten. Deine Rechte kannst du bei jeder der beiden Stellen geltend machen. Näheres in der Datenschutzerklärung von CHECK24.net sowie in der Datenschutzerklärung für den Tarifvergleich.

Versicherungsvergleich (Mr-Money)

Auf den Seiten zu Hausrat-, Privathaftpflicht- und Wohngebäudeversicherung kannst du einen Vergleichsrechner aufrufen. Auch er ist als Anzeige gekennzeichnet. Kommt über ihn ein Vertrag zustande, erhalten wir eine Vergütung; für dich ändert sich der Beitrag dadurch nicht.

Auch dieser Rechner lädt erst, wenn du ihn anforderst. Drückst du den Knopf, lädt dein Browser einen Rahmen von www.mr-money.de und von dort zusätzlich ein Steuerskript, das die Höhe des Rahmens setzt.

Übertragen werden dabei deine IP-Adresse, die Angaben deines Browsers (User-Agent), die Seite, von der der Aufruf stammt, die gewählte Sparte sowie unsere Partnerkennung. Alles Weitere, was du im Rechner eingibst, verarbeitet Mr-Money in eigener Verantwortung. Angaben aus deinem Nutzerkonto übermitteln wir nicht.

Betreiber ist die Mr-Money Makler-Bund GmbH, Schillerstraße 3, 09366 Stollberg, eingetragen beim Amtsgericht Chemnitz unter HRB 23727. Sie ist Versicherungsmaklerin mit Erlaubnis nach § 34d Abs. 1 GewO, eingetragen im Vermittlerregister unter D-1X2F-9OFG9-13; zuständige Aufsichtsbehörde ist die IHK Chemnitz, Straße der Nationen 25, 09111 Chemnitz. Vermittelt wird über Mr-Money; ein Versicherungsvertrag kommt nicht mit Immolibero zustande. Wir beraten dich nicht und erhalten keine Angaben darüber, ob und was du abschließt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Aufruf des Rechners erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst und den Rechner nicht erneut aufrufst; bereits übertragene Daten bleiben davon unberührt.

Welche Cookies dabei gesetzt werden. Der Rechner setzt je Sparte ein Sitzungs-Cookie: mrmoHR (Hausrat), mrmoPHV (Privathaftpflicht) oder mrmoWG (Wohngebäude). Es enthält deine IP-Adresse und eine laufende Nummer. Dienste Dritter lädt der Rechner nicht nach. Die Angaben beruhen auf einer eigenen Messung vom 11. September 2026 und beschreiben den Stand beim Aufruf des Rechners.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit Mr-Money verantwortlich (Art. 26 DSGVO). Was Mr-Money anschließend damit tut, liegt allein in deren Verantwortung.

Wer wofür ansprechbar ist. Für die Übermittlung beim Laden des Rechners und für deine Einwilligung dazu sind wir ansprechbar. Für alles, was danach dort geschieht - Auskunft, Berichtigung, Löschung -, wende dich an Mr-Money; nur dort liegen die Daten. Deine Rechte kannst du bei jeder der beiden Stellen geltend machen. Näheres in der Datenschutzerklärung von Mr-Money.

Bestellformular für den Energieausweis (energieausweis.de)

Auf der Seite zum Energieausweis kannst du ein Bestellformular für einen Verbrauchs- oder Bedarfsausweis laden. Es ist als Anzeige gekennzeichnet. Bestellst du darüber, erhalten wir eine Vergütung; für dich ändert sich der Preis dadurch nicht.

Auch dieses Formular lädt erst, wenn du es anforderst. Drückst du einen der beiden Knöpfe, lädt dein Browser einen Rahmen von energieausweis.de. Übertragen werden dabei deine IP-Adresse, die Angaben deines Browsers (User-Agent), dass der Aufruf von immolibero.com kommt, und unsere Partnerkennung. Was du im Formular eingibst, verarbeitet der Betreiber in eigener Verantwortung. Angaben aus deinem Nutzerkonto übermitteln wir nicht.

Betreiber ist die Immoticket24.de GmbH, Krufter Straße 5, 56753 Welling, eingetragen beim Amtsgericht Koblenz unter HRB 23918.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die du mit dem Laden des Formulars erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst und das Formular nicht erneut aufrufst; abgelegte Cookies löschst du in deinem Browser. Bereits übertragene Daten bleiben davon unberührt.

Zahlung und Rückkehr. Für manche Zahlungsarten wie PayPal schickt das Formular diese Seite weiter, etwa zum Zahlungsanbieter; danach kommst du hierher zurück. Unmittelbar bevor die Seite weitergeschickt wird, legen wir im Speicher deines Browsers für diesen Tab einen Zeitpunkt ab, sonst nichts. Er gilt höchstens zwei Stunden. Beim nächsten Aufruf dieser Seite liest sie ihn einmal aus und löscht ihn sofort. Kommst du von der Zahlung zurück, öffnet sich damit das Bestellformular wieder und zeigt, was energieausweis.de nach der Zahlung meldet. Kennungen deiner Bestellung legen wir dort nicht ab. Sie stehen in der Adresse, mit der du zurückkommst, und damit wie jeder Seitenaufruf in unseren Server-Logfiles (Punkt 3) und in deiner Sitzung auf unserem Server, dort längstens bis die Sitzung abläuft; aus der Adresszeile entfernen wir sie gleich danach. Kommst du über einen Link auf eine bestehende Bestellung, etwa aus einer E-Mail, lädt das Formular erst nach deinem Klick.

Welche Cookies dabei gesetzt werden. Beim Laden versucht energieausweis.de, zwei Cookies abzulegen, mit denen eine Bestellung unserer Partnerkennung zugeordnet wird: affwp_ref und affwp_ref_visit_id, jeweils drei Tage. Ob sie im eingebetteten Rahmen gespeichert werden, hängt von deinem Browser ab. Beim ersten Aufruf lud der Rahmen ausschließlich Inhalte von energieausweis.de; was im weiteren Bestellablauf dazukommt, bestimmt der Betreiber. Die Angaben beruhen auf einer eigenen Messung vom 15. September 2026.

Für die Erhebung und Übermittlung dieser Daten sind wir gemeinsam mit der Immoticket24.de GmbH verantwortlich (Art. 26 DSGVO). Was sie anschließend damit tut, liegt allein in ihrer Verantwortung.

Wer wofür ansprechbar ist. Für die Übermittlung beim Laden des Formulars und für deine Einwilligung dazu sind wir ansprechbar. Für alles, was danach dort geschieht - Auskunft, Berichtigung, Löschung -, wende dich an die Immoticket24.de GmbH; nur dort liegen die Daten. Deine Rechte kannst du bei jeder der beiden Stellen geltend machen. Näheres in der Datenschutzerklärung von energieausweis.de.

Verweise auf Partnerangebote (Awin)

Auf den Seiten unter „Rund ums Wohnen" kann ein Angebot eines Partners stehen, das über das Netzwerk Awin läuft. Jedes ist als Anzeige gekennzeichnet, und bei jedem steht, wer es betreibt. Kommt darüber ein Vertrag zustande, erhalten wir eine Vergütung; für dich ändert sich der Preis dadurch nicht. Derzeit steht auf keiner dieser Seiten ein solches Angebot.

Eingebunden wird ein Verweis, kein Rahmen und kein nachgeladenes Bild. Ohne Klick verbindet sich dein Browser weder mit Awin noch mit dem Anbieter, und es wird nichts in deinem Browser abgelegt.

Was beim Klick geschieht. Der Verweis führt zuerst über unsere eigene Adresse (/go/…), die den Klick ohne Angaben zu deiner Person mitzählt (Punkt 8), und dann über awin1.com weiter auf die Seite des Anbieters. Awin erfährt dabei deine IP-Adresse, die Angaben deines Browsers (User-Agent), die Seite, von der der Klick stammt, und unsere Partnerkennung. Angaben zu deiner Person erhalten wir dabei nicht; wir erfahren später nur, dass ein Vertrag zustande gekommen ist.

Wie lange die Zuordnung wirkt. Awin legt eine Kennung in deinem Browser ab und erhebt Merkmale deines Geräts (Fingerprinting), um einen später dort geschlossenen Vertrag unserem Verweis zuzuordnen. Das Zeitfenster dafür legt das jeweilige Programm fest: 30 Tage bei Umzugspreisvergleich, 60 Tage beim Shop der Deutschen Post. Die Klick- und Vertragsdaten selbst speichert Awin nach eigenen Angaben bis zu drei Jahre, bestimmte Daten in pseudonymisierter Form bis zu fünf Jahre. Stand dieser Angaben: 13. September 2026.

Betreiber des Netzwerks ist die AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, eingetragen beim Amtsgericht Charlottenburg unter HRB 75459 B. Für das Tracking handelt Awin nach eigenen Angaben als eigene Verantwortliche.

Rechtsgrundlage für die Kennung in deinem Browser ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Steht ein Angebot auf der Seite, sagt der Hinweis daneben, was der Klick auslöst; mit dem Klick erteilst du die Einwilligung. Willst du das nicht, rufe den Anbieter direkt auf, ohne unseren Verweis zu benutzen. Ein Nachteil entsteht dir dadurch nicht.

Du kannst jederzeit widerrufen, mit Wirkung für die Zukunft: Lösche die Cookies von awin1.com in deinem Browser und benutze den Verweis nicht erneut. Bereits übertragene Daten bleiben davon unberührt.

Wer wofür ansprechbar ist. Für den Verweis, den Hinweis daneben und deine Einwilligung dazu sind wir ansprechbar. Was Awin und der Anbieter danach mit den Daten tun, liegt in deren Verantwortung. Deine Rechte kannst du bei jeder der Stellen geltend machen; bei Awin unter global-privacy@awin.com oder schriftlich an die AWIN AG, Datenschutzbeauftragter, Otto-Ostrowski-Straße 1A, 10249 Berlin. Näheres in der Datenschutzerklärung von Awin.

15. Erinnerung an Umzugsfristen

Auf der Seite zu den Umzugsfristen kannst du dich an die Termine rund um deinen Umzug erinnern lassen. Dafür speichern wir deine E-Mail-Adresse, den von dir angegebenen Einzugstermin, den Zeitpunkt deiner Anmeldung und die dabei genutzte IP-Adresse.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zeitpunkt und IP-Adresse dienen dem Nachweis, dass sie vorlag (Art. 7 Abs. 1 DSGVO). Wir schicken die Erinnerungen erst, wenn du den Link in unserer Bestätigungsmail angeklickt hast. Bestätigst du nicht, löschen wir den Eintrag nach zwei Wochen.

Du kannst jederzeit widerrufen. In jeder Erinnerung steht ein Link zum Abbestellen; nach deiner Bestätigung auf der folgenden Seite löschen wir deinen Eintrag vollständig. Ohne Widerruf löschen wir ihn spätestens 30 Tage nach der letzten Erinnerung, also rund zehn Monate nach deinem Einzugstermin.

Die Erinnerungen enthalten ausschließlich die Fristen und einen Verweis auf unsere eigenen Seiten. Deine Adresse wird nicht an Dritte weitergegeben und nicht für Werbung genutzt. Zum Versand selbst gilt Punkt 10.

15a. Vormerkung für neue Länder

Inserate sind derzeit nur für Objekte in Deutschland möglich. Liegt dein Objekt im Ausland, kannst du dich im Inseratsformular für dieses Land vormerken lassen - für bis zu fünf Länder. Falls Immolibero dort startet, schreiben wir dir einmal. Ob und wann das geschieht, steht für die meisten Länder nicht fest; angekündigt sind bisher Österreich und die Schweiz. Dafür speichern wir zu deinem Konto das Land, den Zeitpunkt der Vormerkung und, falls vorhanden, den Entwurf, aus dem du sie angelegt hast. Die Nachricht geht an die E-Mail-Adresse deines Kontos. Kommt es nicht dazu, löschen wir die Vormerkung nach 730 Tagen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den Zeitpunkt speichern wir als Nachweis, dass sie vorlag (Art. 7 Abs. 1 DSGVO).

Du kannst jederzeit widerrufen. Unter „Daten und Datenschutz" in deinem Konto entfernst du die Vormerkung mit einem Klick. Ohne Widerruf löschen wir sie 30 Tage nach unserer Nachricht, spätestens 730 Tage nach der Vormerkung. Löschst du dein Konto, löschen wir die Vormerkung mit.

Die Nachricht enthält nur den Hinweis auf den Start und einen Verweis auf unsere eigenen Seiten. Deine Adresse wird nicht an Dritte weitergegeben und nicht für Werbung genutzt. Zum Versand selbst gilt Punkt 10.

15b. Bewertungen zu Anbietern

Fragst du über Immolibero bei einem Anbieter an, laden wir dich in der Regel 14 Tage später per E-Mail ein, den Kontakt mit ihm zu bewerten. Dafür speichern wir zu deiner Anfrage den Anbieter, dein Konto und den Versandtag. Der Link in der Einladung ist 30 Tage gültig.

Was wir speichern, wenn du bewertest. Deine Noten für den Gesamteindruck, die Reaktionsgeschwindigkeit, die Qualität der Informationen sowie Freundlichkeit und Beratung, ob du den Anbieter weiterempfehlen würdest, deinen Kommentar, falls du einen schreibst, und den Zeitpunkt. Die Bewertung ist mit deinem Konto und deiner Anfrage verknüpft; so lässt sich jede Anfrage nur einmal bewerten.

Wer was sieht. Dein Name erscheint bei keiner Bewertung, und der Anbieter sieht nicht, wer bewertet hat. Bei wenigen Anfragen kann er es aus dem Datum unter Umständen erschließen. Zeigt der Anbieter Bewertungen auf seiner Seite, stehen dort deine Gesamtnote und dein Kommentar. Der Anbieter kann darauf öffentlich antworten; seine Antwort steht unter deiner Bewertung. Deine Gesamtnote und deine Empfehlung gehen in den Bewertungsschnitt und die Weiterempfehlungsquote ein, die auf seiner Seite stehen können, und in sein Abzeichen. In seinem Konto sieht der Anbieter zusätzlich die einzelnen Noten, deine Empfehlung und das Datum.

Gemeldete Bewertungen. Ein Anbieter kann eine Bewertung melden, etwa wenn sie beleidigend oder sachlich falsch ist. Immolibero prüft die Meldung und kann die Bewertung ausblenden oder entfernen; bis dahin bleibt sie stehen. Meldet der Anbieter, dass dein Kommentar personenbezogene Daten enthält, steht der Kommentar sofort nicht mehr öffentlich; die Note bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Suchenden eine Einschätzung von Anbietern zu ermöglichen, die auf echten Anfragen beruht. Ob du bewertest, entscheidest du selbst.

Du kannst jederzeit widersprechen. Jede Einladung trägt den Link „Hier abbestellen"; damit bekommst du keine Einladungen zum Bewerten mehr, auch nicht zu anderen Anbietern. Ebenso geht es in deinem Konto unter „Daten und Datenschutz" im Abschnitt „E-Mails von uns"; dort kannst du die Einladungen auch wieder einschalten. Einen Widerspruch kannst du außerdem formlos an die Adresse aus Punkt 1 richten. Den Zeitpunkt deines Widerspruchs vermerken wir an deinem Konto. Bereits abgegebene Bewertungen bleiben davon unberührt. Eine abgegebene Bewertung löschen wir auf Nachricht an die Adresse aus Punkt 1.

Einladung und Bewertung gehören zu der Anfrage, aus der sie entstanden sind, und werden mit ihr gelöscht, in der Regel 1095 Tage nach der letzten Nachricht darin (Punkt 4). Früher geht es, wenn du und der Anbieter die Unterhaltung gelöscht habt oder das Anbieterprofil gelöscht wird. Löschst du dein Konto, bleibt eine abgegebene Bewertung ohne deinen Namen stehen. Zum Versand selbst gilt Punkt 10.

16. Internes Audit-Log

Aus betrieblichen und sicherheitsrelevanten Gründen führen wir ein internes Audit-Log über relevante Lebenszyklus-Ereignisse: Konto-Erstellung, Rollen-Änderungen durch Admins, Sperrungen, Aktivierung und Deaktivierung von Zwei-Faktor-Authentifizierung, Inseratsstatus, Erstellung und Lebenszyklus von Anfragen (erstellt, blockiert, archiviert, gelöscht, gemeldet) sowie durch Cron ausgelöste Lösch-Aktionen.

Das Log enthält bewusst keine Inhalte deiner Nachrichten, sondern nur Metadaten: Zeitstempel, ausführende Person (User selbst, Admin oder System), Ereignistyp, technische Details des betroffenen Datensatzes (IDs), und – bei Aktionen aus Browser-Sessions – IP-Adresse und User-Agent zur Forensik im Streitfall. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist der ordnungsgemäße Betrieb, die Nachvollziehbarkeit für den Support und die Beweisbarkeit bei Streitfällen.

Anders als die allgemeinen Server-Logfiles (siehe Punkt 3, IP dort nach 30 Tagen anonymisiert) handelt es sich hier um ein separates Sicherheits-/Audit-Log mit eigenem Zweck. Aufbewahrungsdauer: 1095 Tage; die Frist orientiert sich an der Regelverjährung von 3 Jahren nach BGB §195. Auf Auskunftsanfragen nach Art. 15 DSGVO geben wir dir auf Wunsch einen Auszug aus dem Audit-Log heraus, der dich betrifft.

17. Mobile Apps für iOS und Android

Die Immolibero-Apps für iOS und Android verarbeiten dieselben Stammdaten wie die Webseite plus die folgenden zusätzlichen Datenflüsse:

• Push-Tokens (Firebase Cloud Messaging). Wenn du Push-Benachrichtigungen erlaubst, generieren iOS/Android einen anonymen Geräte-Identifier (FCM-Token), den die App beim Server registriert. Der Server verbindet den Token mit deinem Konto, um dir Benachrichtigungen zu deinen gespeicherten Suchen und Anfragen zu schicken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Der Token wird gelöscht, wenn du Push in den App-Einstellungen oder den iOS/Android-Systemeinstellungen widerrufst oder dein Konto löschst. Anbieter: Google Ireland Limited (Firebase Cloud Messaging). Zusätzlich speichern wir auf unseren eigenen Servern zu jedem Gerät die Version der App und den Zeitpunkt der letzten Registrierung. Beides wird nicht an Google übermittelt. Damit erkennen wir, wann eine veraltete App-Fassung kaum noch im Einsatz ist, und räumen Geräte auf, die sich lange nicht mehr gemeldet haben. Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und wartbaren App).
• Crash-Reporting. Bei einem App-Absturz übermitteln wir anonymisierte technische Daten (Stack-Trace, Gerätemodell, OS-Version, App-Version, Zeitstempel) an unseren Crash-Tracker, damit wir Fehler reproduzieren und beheben können. IP-Adressen, Konto-IDs und Inhalte werden nicht übertragen. Auftragsverarbeiter ist BetterStack (Datenstandort EU); die App verwendet dafür lediglich das quelloffene Sentry-SDK als technische Schnittstelle - an Sentry selbst werden keine Daten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität).
• Standort. Wenn du der App den Standort erlaubst, nutzt sie deine Position ausschließlich, um Inserate in deiner Nähe anzuzeigen - und nur, solange die App aktiv ist. Es gibt keinen Hintergrund-Standort-Zugriff. Du kannst die Berechtigung jederzeit in den iOS/Android-Systemeinstellungen widerrufen.
• In-App-Werbung (Google AdMob). Wir blenden in der App Native-Anzeigen ein (Such-Liste, Foto-Galerie, Detailseite) - klar als „Anzeige" gekennzeichnet. Anbieter: Google Ireland Limited (Google Mobile Ads SDK, Publisher-ID pub-1308881138244630). Beim ersten App-Start fragen wir über Googles User Messaging Platform (UMP, IAB TCF v2.2) deine Einwilligung zu personalisierter Werbung ab; auf iOS zusätzlich Apples App Tracking Transparency (ATT) für den Werbe-Identifier IDFA. Auf Android wird die Advertising ID (AAID) unter denselben Bedingungen genutzt. Bei Ablehnung serven wir ausschließlich kontextuelle, nicht-personalisierte Anzeigen - die Werbung selbst läuft also weiter, nur ohne Geräte-/Verhaltens-Targeting. Rechtsgrundlage bei Einwilligung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG; bei kontextueller Werbung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am wirtschaftlichen Betrieb). Du kannst deine Einwilligung jederzeit in der App ändern oder widerrufen: im Reiter Konto unter „Datenschutz-Einstellungen für Werbung und Messung"; auf iOS zusätzlich systemweit über Einstellungen → Datenschutz & Sicherheit → Tracking. Weitere Informationen zur Datenverarbeitung durch Google findest du unter policies.google.com/privacy und zu IAB-Vendoren unter iabeurope.eu/vendor-list-tcf.
• Nutzungsmessung in der App (Firebase Analytics). Um zu erkennen, welche Teile der App genutzt werden und wo Wege abbrechen, messen wir die Nutzung mit Firebase Analytics. Anbieter: Google Ireland Limited. Erhoben werden Bildschirmwechsel sowie einzelne Ereignisse mit Gattungsangaben: eine ausgeführte Suche (Objektart und Zahl der Treffer), ein geöffnetes Inserat (Objektart), eine abgeschickte Anfrage und ein eingestelltes Inserat (Objektart). Nicht erhoben werden dein Suchtext, deine Adresse oder eine Kennung deines Kontos - wonach du suchst, bleibt deine Sache. Die Messung ist beim App-Start abgeschaltet. Eingeschaltet wird sie nur, wenn du im Einwilligungsformular unter „Optionen verwalten" den Zwecken „Speichern von oder Zugriff auf Informationen auf einem Endgerät" und „Messung der Performance von Inhalten" zustimmst und den Anbieter „Google Advertising Products" zulässt; diese Entscheidung reichen wir über Googles Consent Mode weiter. Lehnst du auf dem iPhone das Tracking ab (beim ersten Start oder in den iOS-Einstellungen), geben wir aus der Messung keine Daten für personalisierte Werbung an Google weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Widerruf jederzeit in der App im Reiter Konto unter „Datenschutz-Einstellungen für Werbung und Messung"; die Messung wird dann wieder abgeschaltet.
• Konto-Authentifizierung. Identische Datenflüsse wie auf der Webseite. Die App speichert das Sanctum-Authentifizierungs-Token ausschließlich im verschlüsselten Schlüsselbund (iOS Keychain bzw. Android Keystore), nicht in den allgemeinen Einstellungen.

Drittlandübermittlung in den Apps. Firebase Cloud Messaging, Firebase Analytics und Google AdMob werden von Google betrieben; dabei können Daten an Google-Unternehmen in den USA übermittelt werden. Diese Übermittlungen stützen wir – wie unter Punkt 7 beschrieben – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Das Crash-Reporting wird mit Datenstandort in der EU betrieben.

Du kannst dein Konto direkt in den Apps löschen (Konto-Tab → „Konto löschen"). Eine öffentlich erreichbare Anleitung findest du auch unter immolibero.com/konto-loeschen. Bei Fragen zur Datenverarbeitung in den Apps wende dich an info@immolibero.com.

18. Bereitstellung der Daten und automatisierte Entscheidungen

Musst du diese Daten bereitstellen? Die Nutzung als Suchende:r ist ohne Konto möglich; du kannst Inserate ansehen und suchen, ohne uns Daten zu nennen. Für ein Konto brauchen wir Name und E-Mail-Adresse - ohne sie können wir kein Konto anlegen und dich nicht anmelden. Für ein Inserat brauchen wir die Objektdaten einschließlich Adresse, weil das Inserat sonst seinen Zweck nicht erfüllt. Alle übrigen Angaben - Telefonnummer, Anschrift, die Wunschangaben in einer Anfrage und die Selbstauskunft - sind freiwillig. Machst du sie nicht, kannst du die Plattform trotzdem vollständig nutzen; ein Anbieter erhält dann lediglich weniger Informationen von dir.

Automatisierte Entscheidungen und Profiling. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO - also eine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt - findet nicht statt. Wir sortieren Suchergebnisse und gleichen gespeicherte Suchaufträge automatisch mit neuen Inseraten ab; beides wirkt nur auf die Reihenfolge der Anzeige und darauf, worüber wir dich benachrichtigen. Aus deinem Suchauftrag entsteht zusätzlich ein Gesuch, das wir Anbietern in deiner Umgebung zeigen und schicken, sobald deine E-Mail-Adresse bestätigt ist - es enthält nur die Suchkriterien, nie deinen Namen, deine Adresse oder deine E-Mail (Punkt 4a). Ob ein Anbieter auf deine Anfrage antwortet oder mit dir einen Vertrag schließt, entscheidet ausschließlich er selbst - wir bewerten dich dafür nicht und geben ihm auch keine Bewertung an die Hand.

19. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Änderungen an der Datenverarbeitung oder an gesetzlichen Anforderungen ergeben. Das Datum der aktuellen Fassung steht oben am Beginn dieses Dokuments; die letzten Änderungen stehen hier.

• 6. Oktober 2026 - Gesuche an Anbieter: wann die Mail geöffnet wurde (Punkte 4, 4a und 10). Zu einem Gesuch, das wir an Anbieter schicken, halten wir am Nachweis fest, ob und wann die Mail geöffnet wurde. Den Zeitpunkt meldet uns Brevo; wir löschen ihn mit dem Nachweis (Punkt 4). Bei allen anderen Mails verwerfen wir Brevos Meldung (Punkt 10).
• 6. Oktober 2026 - Abgleich bei der Registrierung auch in der App (Punkte 4 und 4a). Den Abgleich deiner E-Mail-Adresse mit den Adressen, an die wir ein Gesuch geschickt haben, machen wir bei jeder Registrierung, im Web wie in der App.
• 5. Oktober 2026 - Gesuche: Gebiet, Laufzeit und Pause (Punkt 4a). Die Seite eines einzelnen Gesuchs und die Mail an Anbieter nennen Stadtteil oder Postleitzahl, die Gesuche-Seite des Ortes nur den Ort. Die Seite des Gesuchs zeigt, seit wann es läuft, als Anfang, Mitte oder Ende eines Monats. Pausiert der Suchauftrag, ruht das Gesuch; nutzt du ihn wieder, läuft es weiter. Die Aufzählung, was im Gesuch steht, nennt auch Haustyp und Grundstücksfläche.
• 4. Oktober 2026 - Was unser E-Mail-Dienst beim Öffnen und Klicken erfasst (Punkte 4, 4a und 10). Punkt 10 beschreibt, dass Brevo die Links in unseren Mails über eigene Adressen führt und je Empfänger erfasst, ob eine Mail geöffnet und welcher Link angeklickt wurde, und wann Brevo das löscht. Punkt 4a nennt dasselbe für die Gesuche an Anbieter und dazu, dass wir an einer Anfrage vermerken, wenn der angeschriebene Anbieter ein Konto anlegt - erkannt am Link der Mail oder an der gleichen E-Mail-Adresse bei der Registrierung (Punkt 4).
• 1. Oktober 2026 - Woher dein Besuch kam, Tageszahlen und Besucherwege (Punkte 8 und 14). Punkt 8 beschreibt, dass wir festhalten, über welchen Weg du zu uns kamst, auch an deinem Konto, und was wir ohne User-ID über die Nutzung von Partnerangeboten, Ratgeberseiten und die Abfolge der Seiten eines Besuchs festhalten: wann sich eine solche Zeile dir zuordnen lässt, wann wir sie löschen, auf welcher Grundlage und wie du widersprichst. Ein Verweis auf ein Partnerangebot über Awin führt zuerst über unsere Adresse /go/… (Punkt 14).

Hier stehen die fünf letzten Änderungen. Brauchst du eine ältere Fassung, schreib uns an info@immolibero.com. Maßgeblich ist immer die Fassung, die du gerade liest.