Immo2Display

Datenschutzerklärung

Stand: 24. Oktober 2026 · Diese Datenschutzerklärung gilt für die Web-Anwendung Immo2Display, erreichbar unter der oben aufgerufenen Domain.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Anwendung im Sinne der DSGVO ist:

Guido Leifhelm
Leifhelm Medien
Schrievers Brede 29
59269 Beckum
Deutschland
Telefon: +49 151 17613688
E-Mail: info@leifhelm-medien.de

Vollständige Anbieterkennzeichnung siehe Impressum.

2. Überblick

Immo2Display ist eine geschlossene B2B-Anwendung für Immobilienmakler und -unternehmen sowie – je nach gebuchtem Modul – für Fitness- und weitere Studios zur Erstellung und Ausspielung digitaler Anzeigen auf Displays (Exposés, Medien, optional Google-Bewertungen, Social-Media-Beiträge, Veranstaltungskalender, FitView-Kurspläne und -Stories sowie Gewinnspiele). Optional kann die Anwendung empfohlen werden (Empfehlungsprogramm). Zusätzlich können Veranstaltungen über ein öffentliches Meldeformular eingereicht werden (siehe Ziffer 12). Im FitView-Modul kann der Nutzer optionale Mitarbeiter-Zugänge einrichten (siehe Ziffer 13). Über das optionale Gewinnspiel-Modul können Endkunden an öffentlichen Sofortgewinnen teilnehmen (siehe Ziffer 14).

Personenbezogene Daten werden nur erhoben und verarbeitet, soweit dies für den Betrieb der Anwendung und die vom Nutzer genutzten Funktionen erforderlich ist.

3. Hosting und Server-Logs

Die Anwendung wird auf einem in der Europäischen Union (Deutschland) betriebenen Server gehostet. Beim Aufruf von Seiten verarbeitet der Server zur Sicherstellung des Betriebs und zur Abwehr von Angriffen folgende Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL und Methoden
  • HTTP-Statuscode
  • User-Agent (Browser-Kennung)
  • Referrer (verweisende Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Server-Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.

4. Cookies und lokaler Speicher

Die Anwendung verwendet ausschließlich technisch notwendige Cookies:

  • Session-Cookie (NextAuth) – HttpOnly, SameSite=Lax, hält die Anmeldung aufrecht (Hauptnutzer und FitView-Mitarbeiter-Login). Wird beim Abmelden gelöscht.
  • Empfehlungs-Cookie (i2d_ref) – HttpOnly, SameSite=Lax, speichert den Empfehlungscode aus dem Parameter ?ref= der aufgerufenen URL. Zweck: Zuordnung einer späteren Registrierung zum Empfehlenden. Speicherdauer: maximal 30 Tage; wird bei erfolgreicher Registrierung gelöscht. Ohne Aufruf eines Empfehlungslinks wird dieses Cookie nicht gesetzt.
  • Gewinnspiel-Teilnahme-Cookie (gw_p_…) – speichert eine signierte Teilnehmerkennung für die laufende Kampagne, damit die Teilnahme fortgesetzt und Doppelteilnahmen verhindert werden können. Wird gesetzt, wenn eine Person am öffentlichen Gewinnspiel teilnimmt; entfällt mit Ende der Session bzw. nach Löschung der Teilnehmerdaten (siehe Ziffer 14).
  • Gewinnspiel-Stations-Cookie (gw_s_…) – speichert technisch, dass eine Einlösestation mit PIN freigeschaltet wurde. Zweck: Betrieb der Einlösestation ohne erneute PIN-Eingabe in derselben Browser-Sitzung.

Ein Cookie-Consent-Banner ist nicht erforderlich, da nur technisch notwendige Cookies eingesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Das Empfehlungs-Cookie ist für die vom Nutzer gewollte Durchführung des Empfehlungsprogramms erforderlich. Die Gewinnspiel-Cookies sind für die vom Teilnehmer bzw. vom Nutzer gewollte Durchführung der Gewinnspiel-Funktion erforderlich.

5. Account- und Nutzungsdaten

Zur Bereitstellung der Anwendung werden folgende Daten verarbeitet:

  • Account-Daten: E-Mail-Adresse, Passwort (ausschließlich als kryptographischer bcrypt-Hash gespeichert), Rolle (Nutzer / Admin), Name, letzter Login-Zeitpunkt, Aktivitäts- und Lifecycle-Kennzeichen; ggf. persönlicher Empfehlungscode sowie Zuordnung zu einem Empfehlenden – Einzelheiten siehe Ziffer 6.
  • Inhalte des Nutzers: Galerien und Immobilienfotos, Medienbibliothek (Bilder/Videos inkl. Speicherplatzkontingent), Exposé-Daten (Titel, Beschreibung, Preis, Objektdaten, Energieangaben, Exposé-URL), Anbieterkennzeichnung (Firmenname, Adresse, Kontaktdaten, rechtliche Pflichtangaben), Kontaktpersonen, Display-Einstellungen (Logo, Farben), Displays und Wiedergabelisten, generierte Display-HTML-Dateien.
  • FitView (optional, gebuchtes Modul): Kursplan- und Raumdaten, Trainer-/Kursbilder, Studio-Einstellungen, Story-Vorlagen sowie – falls eingerichtet – Mitarbeiter-Zugänge (siehe Ziffer 13).
  • Gewinnspiele (optional, gebuchtes Modul): Kampagnen- und Einstellungsdaten des Nutzers sowie Teilnehmer- und Einlösedaten – Einzelheiten siehe Ziffer 14.
  • Google-Unternehmensprofil (optional): Verbindungs- und Bewertungsdaten, wenn der Nutzer sein Google-Konto verbindet – Einzelheiten siehe Ziffer 9.
  • OpenImmo-Anbindung (optional): Verbindungsdaten zum FTP-/FTPS-/SFTP-Server (Host, Port, Benutzername, Remote-Pfad). Das Zugangs-Passwort wird vor der Speicherung serverseitig mit AES-256-GCM verschlüsselt. Der Schlüssel liegt ausschließlich als Server-Umgebungsvariable vor. Zusätzlich werden Sync-Protokolle und Objekt-Zuordnungen gespeichert.
  • SFTP-Inbox (optional): Zugangsdaten und eingehende Dateien für den automatisierten Medien-/Exposé-Import.
  • Credits und Zahlungen: Credit-Guthaben, Buchungshistorie (Ledger) sowie Zahlungsdatensätze (Betrag, Status, Zahlungsanbieter-Referenzen); ggf. Gutschriften aus dem Empfehlungsprogramm.
  • Kommunikation: Nachrichten zwischen Nutzer und Anbieter sowie Ankündigungen; optional E-Mail-Benachrichtigungen bei neuen Nachrichten (Opt-in).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der vereinbarten Software-Dienstleistung). Für optionale Benachrichtigungen zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit einschlägig.

6. Empfehlungsprogramm

Die Teilnahme am Empfehlungsprogramm ist optional. Registrierte Nutzer, die die Teilnahmebedingungen akzeptiert haben, können einen persönlichen Empfehlungslink teilen. Programmregeln (Teilnahme, Gutschrift, Missbrauch) siehe Teilnahmebedingungen Empfehlungsprogramm.

  • Zweck: Zuordnung einer Neuregistrierung zu einem Empfehlenden und – nach den Programmbedingungen – Gutschrift von Credits für Empfehlenden und/oder Neukunden nach der ersten erfolgreichen Credit-Zahlung des Geworbenen.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit der Programmteilnahme verbundenen Vertragsverhältnisses). Die Bestätigung der Teilnahmebedingungen in der App dokumentiert die Vereinbarung; sie ist keine gesonderte datenschutzrechtliche Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.
  • Ablauf / Cookie: Wird eine öffentliche Seite mit Parameter ?ref= (Empfehlungscode) aufgerufen, speichert die Anwendung den Code im Cookie i2d_ref (siehe Ziffer 4). Bei der Registrierung wird der Code aus dem Cookie gelesen, dem Konto des Empfehlenden zugeordnet und das Cookie gelöscht.
  • Bei uns gespeicherte Daten:
    • persönlicher Empfehlungscode des Teilnehmers;
    • Zeitpunkt und Versionsstand der akzeptierten Teilnahmebedingungen;
    • bei geworbenen Konten: Verweis auf den Empfehlenden;
    • Datensätze zu Empfehlungs-Gutschriften (Status, beteiligte Nutzer, Beträge im Credit-Ledger).
  • Keine Weitergabe der Empfehlungszuordnung an Dritte zu Werbezwecken Dritter. Credits werden nur innerhalb der Anwendung gutgeschrieben.
  • Speicherdauer und Löschung: Cookie maximal 30 Tage bzw. bis zur Registrierung. Accountbezogene Zuordnungen und Gutschrift-Einträge entfallen mit der Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Zahlungsnachweise) entgegenstehen.

7. Öffentliche Display-Seiten

Generierte Exposé-Anzeigen, Vorlagen und Display-Ausspielungen sind ohne Login über öffentliche URLs erreichbar (z. B. /display/<slug> inklusive optionaler Parameter für Format und Bildschirmdrehung). Dazu können auch Seiten gehören, die aus dem lokalen Bewertungs-Cache erzeugte Google-Bewertungen, freigegebene Veranstaltungen, FitView-Inhalte oder Gewinnspiel-Display-Folien (z. B. mit QR-Code zur Teilnahme) zeigen.

Öffentliche Gewinnspiel-Teilnahme- und Einlöseseiten sind unter Pfaden wie /g/… erreichbar; dort findet eine Eingabe durch Teilnehmer bzw. Personal an der Einlösestation statt (siehe Ziffer 14). Auf den übrigen Display-Seiten findet in der Regel keine Eingabe statt. Es werden die unter Ziffer 3 (Hosting und Server-Logs) beschriebenen technisch notwendigen Daten verarbeitet. Die Displays rufen Google nicht direkt auf. Eine Indexierung durch Suchmaschinen ist nicht vorgesehen.

Verantwortlich für die auf Displays ausgegebenen Inhalte (Immobiliendaten, Bilder, Anbieterangaben, ausgewählte Google-Bewertungen, Veranstaltungsangaben, FitView- und Gewinnspiel-Inhalte) ist der jeweilige Nutzer bzw. – bei öffentlich gemeldeten Veranstaltungen – der Melder und die freigebende Stelle (siehe Ziffer 12).

8. Weitere eingesetzte Dienste

  • Zahlungsabwicklung (Mollie B.V.): Beim Kauf von Credits wird die Zahlung über den Zahlungsdienstleister Mollie abgewickelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Währung sowie technische Transaktions- und Statusinformationen an Mollie übermittelt werden. Mollie verarbeitet die Zahlungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiter im Rahmen der Zahlungsabwicklung. Weitere Informationen: https://www.mollie.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Transaktions-E-Mails (Brevo / Sendinblue): System- und Lifecycle-E-Mails (z. B. Account-Aktivierung, Passwort-Zurücksetzung, Laufzeit-Erinnerungen, Credit-/Konto-Lifecycle, optionale Nachrichten-Hinweise) werden über den Dienst Brevo versendet. Dabei werden Empfänger-Adresse, Name (soweit vorhanden) und der E-Mail-Inhalt an Brevo übermittelt. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a bei optionalen Benachrichtigungen.
  • Google-Unternehmensprofil / Google-Bewertungen (optional): OAuth-Verbindung zum Abruf öffentlicher Unternehmensbewertungen – Einzelheiten siehe Ziffer 9.
  • Facebook-Seite / Instagram Professional (optional): OAuth-Verbindung zum Veröffentlichen von Beitrags- und Story-Bildern – Einzelheiten siehe Ziffer 10.
  • KI-Zusammenfassung / KI-Beitrags-Caption (Google Gemini): optionale Funktionen – Einzelheiten siehe Ziffer 11.
  • QR-Code-Erzeugung: erfolgt serverseitig durch die Open-Source-Bibliothek qrcode. Es wird keine externe QR-API aufgerufen; die erzeugten Bilder werden lokal auf unserem Server gespeichert.
  • Bildverarbeitung: hochgeladene Bilder werden serverseitig mit der Bibliothek sharp optimiert und lokal gespeichert.
  • OpenStreetMap-Karten / externe Schriften / Analyse-Werkzeuge (Google Analytics, Plausible, Matomo o. Ä.) werden nicht eingesetzt.

9. Google-Unternehmensprofil und Bewertungen

Die Verbindung eines Google-Unternehmensprofils ist optional und nur nach ausdrücklicher Auslösung durch den Nutzer möglich (Schaltfläche „Mit Google verbinden“). Ohne diese Verbindung werden keine Google-Konten, Standorte oder Bewertungen abgerufen. Die Funktion ist für die übrige Nutzung von Immo2Display nicht erforderlich.

  • Zweck: Der Nutzer kann ausgewählte, bereits auf Google veröffentlichte Unternehmensbewertungen auf seinen eigenen Displays zeigen (eine Bewertung pro Seite, Filter und Darstellung wählt der Nutzer in der Vorlage).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den OAuth-Zustimmungsvorgang bei Google) sowie Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer angeforderte Ausspielung. Der Nutzer kann die Verbindung jederzeit in der Anwendung trennen; damit erlischt die Einwilligung für die Zukunft.
  • Von Google angeforderte Berechtigung: der OAuth-Scope https://www.googleapis.com/auth/business.manage (Verwaltung des Google-Unternehmensprofils). Immo2Display nutzt diese Berechtigung ausschließlich, um Konten und Standorte zu listen sowie Bewertungen zu lesen und lokal zwischenzuspeichern. Es werden keine Inhaber-Antworten geschrieben, keine Profilstammdaten geändert und keine Bewertungen gelöscht.
  • Empfänger / Auftragsverarbeitung bei Google: Google Ireland Limited bzw. Google LLC als Betreiber der Google-Business-Profile- und OAuth-Dienste. Dabei kann eine Übermittlung in Drittländer (insbesondere USA) stattfinden; Google stützt solche Übermittlungen auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: Google-Datenschutzerklärung, Nutzungsrichtlinien für Google-API-Nutzerdaten und Richtlinien der Business-Profile-APIs.
  • Bei uns gespeicherte Daten:
    • verschlüsselte OAuth-Tokens (Access- und Refresh-Token, Ablaufzeit, erteilte Scopes, Verbindungsstatus) – Verschlüsselung AES-256-GCM, Schlüssel nur als Server-Umgebungsvariable;
    • technische Kennungen des Google-Kontos bzw. der verbundenen Standorte (Titel, Adresse, Karten- und Bewertungs-URLs, Durchschnittsnote, Anzahl);
    • zu jedem Standort ein Cache der abgerufenen Bewertungen: Google-Bewertungs-ID, Anzeigename der bewertenden Person (bei anonymen Bewertungen ein Platzhalter), Sternezahl, Bewertungstext, Kennzeichen ob der Text eine Google-Übersetzung ist, Zeitpunkte der Bewertung;
    • Sync-Protokolle (Zeitpunkt, Status, Kurzstatistik, Fehlermeldung).
  • Nicht gespeichert: Profilfotos der bewertenden Personen, vollständige Google-Nutzerkonten Dritter, Zahlungsdaten von Google.
  • Kein Direktzugriff der Displays: Player, Offline-Pakete und öffentliche Display-URLs lesen ausschließlich den auf unseren Servern in der EU gespeicherten Cache. Sie senden keine Anfragen an Google.
  • Weitergabe: Die gespeicherten Bewertungsdaten werden nicht an Dritte verkauft oder zu werblichen Zwecken Dritter genutzt. Sie dienen allein der vom Nutzer beauftragten Anzeige auf dessen Displays.
  • Speicherdauer und Löschung: Tokens, Standorte, Bewertungen und Sync-Protokolle werden gelöscht, wenn der Nutzer die Google-Verbindung trennt oder das Immo2Display-Konto gelöscht wird. Beim Trennen wird das Refresh-Token zusätzlich bei Google widerrufen (best effort). Bis dahin erfolgt die Aktualisierung periodisch (täglicher Abruf) bzw. manuell durch den Nutzer.
  • Verantwortung des Nutzers: Der Nutzer darf nur Google-Konten verbinden, die er berechtigt verwaltet. Für die Auswahl, Filterung und öffentliche Wiedergabe der Bewertungen auf seinen Displays bleibt er verantwortlich.

10. Facebook-Seite und Instagram Professional

Die Verbindung einer Facebook-Seite und/oder eines Instagram-Professional-Kontos ist optional und nur nach ausdrücklicher Auslösung durch den Nutzer möglich. Vor dem OAuth-Vorgang bestätigt der Nutzer in der Anwendung die Datenschutzhinweise zur Meta-Integration. Ohne diese Verbindung werden keine Meta-Konten verbunden und keine Beiträge veröffentlicht. Die Funktion ist für die übrige Nutzung von Immo2Display nicht erforderlich.

  • Zweck: Aus ausgewählten Exposé-Fotos werden Beitrags- und Story-Bilder erzeugt; nach Bestätigung eines Caption-Texts und mit aktivem Jahresabo können Beiträge und Stories über die Meta Graph API auf den verbundenen Zielen veröffentlicht werden. Alternativ stehen Vorschau, Download und Teilen zur manuellen Nutzung bereit.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigung der Meta-Datenschutzhinweise in der Anwendung sowie den OAuth-Zustimmungsvorgang bei Meta) sowie Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer angeforderte Veröffentlichung. Der Nutzer kann die Verbindung jederzeit in der Anwendung trennen; sind Facebook und Instagram getrennt, muss die Einwilligung vor einer erneuten Verbindung erneut erteilt werden.
  • Bei uns gespeicherte Daten:
    • verschlüsselte Access-Tokens (Ablaufzeit, Scopes), Seiten- bzw. Instagram-Account-IDs und Anzeigenamen – Verschlüsselung AES-256-GCM, Speicherung auf Servern in der EU, Schlüssel nur als Server-Umgebungsvariable;
    • Zeitpunkt der Bestätigung der Meta-Datenschutzhinweise;
    • Caption-Texte inkl. Bestätigungszeitpunkt und Kennzeichnung „KI-generiert“ (sofern aktiviert);
    • technische Post-Job-Daten (geplante Zeiten, Status, Meta-Post-IDs, ggf. Fehlermeldungen).
  • An Meta übermittelte Daten: die vom Nutzer freigegebenen Bilddateien und der bestätigte Beitragstext zur Veröffentlichung auf den vom Nutzer verbundenen Seiten/Konten. Meta betreibt hierzu auch Server in den USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Empfänger: Meta Platforms Ireland Limited bzw. Meta Platforms, Inc. Dabei kann eine Übermittlung in Drittländer (insbesondere USA) stattfinden. Weitere Informationen: Meta-Datenschutzerklärung.
  • Widerruf: Trennen der Verbindung in Integrationen → Facebook & Instagram. Tokens werden lokal gelöscht; ausstehende Auto-Posts können durch Archivieren/Unpublish des Exposés oder Deaktivieren von Auto-Post bzw. Ablauf des Jahresabos entfallen.
  • Verantwortung des Nutzers: Der Nutzer darf nur Konten verbinden, die er berechtigt verwaltet, und ist für veröffentlichte Inhalte verantwortlich.

11. KI-Funktionen (Google Gemini)

Für die Freitextbeschreibung eines Exposés kann optional eine KI-Zusammenfassung erzeugt werden. Zusätzlich kann für Social-Beiträge optional ein Beitrags-Caption erzeugt werden. Beide Funktionen sind Opt-in: Sie werden ausschließlich nach aktiver Auslösung durch den Nutzer ausgeführt und sind für die Nutzung der Anwendung nicht erforderlich. Ohne Auslösung werden keine Daten an den KI-Dienst übermittelt.

  • Übermittelte Daten: der vom Nutzer erfasste bzw. per OpenImmo importierte Beschreibungstext sowie die Anweisung (Prompt) an das Modell. Weitere Account- oder Kontaktdaten werden nicht übermittelt. Der Social-Caption-Prompt wird vom Administrator unter den Meta-Integrationen gepflegt.
  • Empfänger: Google Ireland Limited bzw. Google LLC als Betreiber der Gemini-API. Damit kann eine Übermittlung in Drittländer (insbesondere USA) verbunden sein; Google stützt solche Übermittlungen auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
  • Zweck: Erstellung einer gekürzten Display-Zusammenfassung bzw. eines Social-Beitragstexts.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusste Auslösung der Funktion), im Übrigen Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angeforderten Funktion.
  • Speicherung: Das Ergebnis wird zum jeweiligen Exposé in unserer Datenbank gespeichert. Es kann jederzeit bearbeitet, deaktiviert oder gelöscht werden. Wird die KI-Fassung verwendet, kann sie als KI-generiert gekennzeichnet werden (bei Social-Captions standardmäßig aktiv, abschaltbar).
  • Hinweis für Nutzer: In Beschreibungstexten, die zusammengefasst werden, sollten keine personenbezogenen Daten Dritter (z. B. Namen oder Kontaktdaten von Eigentümern, Mietern oder Interessenten) enthalten sein.
  • Weitere Informationen: Google-Datenschutzerklärung und Nutzungsbedingungen der Gemini-API.

12. Öffentlicher Veranstaltungskalender

Über das öffentliche Meldeformular (z. B. /veranstaltung-melden) können Personen Veranstaltungen zur Prüfung und möglichen Anzeige auf Displays einreichen. Die Teilnahme ist freiwillig.

12.1 Verarbeitete Daten

  • Kontaktdaten des Melders (nicht auf dem Display): Name (optional), E-Mail-Adresse (erforderlich), Telefonnummer (optional).
  • Veranstaltungsangaben: Titel, Kategorie, Stadt, Ort/Adresse, Beschreibung, Termin(e), Website-URL, optionale Bilddatei inkl. Bildnachweis und KI-Kennzeichnung, gewählter Hintergrund.
  • Technische Daten: Zeitpunkt der Einreichung, Double-Opt-in-Status (Bestätigungslink), Freigabe-/Ablehnungsstatus sowie ggf. Ablehnungsgrund; Server-Logs siehe Ziffer 3.
  • Bot-Schutz: Beim Absenden kann ein Anbieter für den Schutz vor automatisierten Eingaben eingesetzt werden (derzeit Cloudflare Turnstile). Dabei können technisch notwendige Verbindungsdaten an den Anbieter übermittelt werden.

12.2 Zweck und Rechtsgrundlage

  • Zweck: Entgegennahme, Double-Opt-in-Bestätigung, Prüfung/Freigabe und – nach Freigabe – Ausspielung der Veranstaltung auf Displays im Rahmen des öffentlichen Veranstaltungskalenders; Kontaktaufnahme bei Rückfragen zur Meldung.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigung der Datenschutzhinweise und des Double-Opt-in) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung und Abwehr von Missbrauch).

12.3 Speicherdauer

Unbestätigte Meldungen (fehlendes Double-Opt-in) werden nach Ablauf der Bestätigungsfrist gelöscht. Abgelehnte oder zurückgezogene Meldungen sowie beendete Veranstaltungen werden gelöscht oder anonymisiert, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Freigegebene Veranstaltungen bleiben gespeichert, solange sie für die Ausspielung bzw. die Nachvollziehbarkeit der Freigabe erforderlich sind.

12.4 Verantwortung für Inhalte, Bildrechte und Haftung

Der Melder sichert zu und ist allein verantwortlich dafür, dass

  • alle Angaben (insbesondere Termin, Ort, Beschreibung und Links) richtig, aktuell und nicht irreführend sind;
  • er über die erforderlichen Rechte an hochgeladenen Bildern und Texten verfügt (Urheber-, Leistungsschutz-, Persönlichkeits- und Markenrechte) und deren Nutzung auf Displays und in der Anwendung erlaubt ist;
  • keine Rechte Dritter verletzt werden und keine rechtswidrigen, beleidigenden oder irreführenden Inhalte eingereicht werden;
  • erforderliche Einwilligungen Dritter (z. B. abgebildete Personen) vorliegen, soweit gesetzlich nötig.

Der Anbieter prüft Meldungen stichprobenartig bzw. im Freigabeprozess, übernimmt jedoch keine Gewähr für die Vollständigkeit, Richtigkeit oder Aktualität der vom Melder bereitgestellten Informationen und keine Haftung für Schäden, die aus fehlerhaften, unvollständigen oder rechtsverletzenden Angaben oder Bildern entstehen, soweit gesetzlich zulässig. Der Melder stellt den Anbieter von Ansprüchen Dritter frei, die aus einer Verletzung dieser Zusicherungen resultieren, soweit der Melder die Verletzung zu vertreten hat.

Die Anzeige auf Displays erfolgt erst nach Freigabe; eine Pflicht zur Freigabe oder dauerhaften Veröffentlichung besteht nicht. Der Anbieter kann Meldungen ablehnen, ändern lassen oder entfernen.

13. FitView Mitarbeiter-Zugänge

Im optionalen FitView-Modul kann der registrierte Nutzer (Studio-Inhaber) Mitarbeiter-Zugänge einrichten. Die Mitarbeiter melden sich über eine stabile studiointerne Login-URL (z. B. /m/<slug>) bzw. einen zugehörigen QR-Code an. Die Einrichtung ist freiwillig und nur erforderlich, wenn der Nutzer Unterzugänge vergeben möchte.

13.1 Verarbeitete Daten

  • Portal: technischer Slug der Login-URL, Zuordnung zum Nutzerkonto des Studio-Inhabers.
  • Mitarbeiter-Zugang: Benutzername, Passwort (ausschließlich als kryptographischer bcrypt-Hash), optionaler Anzeigename, Zugangsstufe (eingeschränkt / Vollzugang), Aktiv-Status, Zeitpunkt der Erstellung/Änderung sowie letzter Login.
  • Session: Anmeldung über denselben Session-Cookie wie bei Hauptnutzern (siehe Ziffer 4).

Es wird keine eigene E-Mail-Adresse für den Mitarbeiter-Zugang gespeichert. Der Zugang ist ein Unterzugang am FitView-Kundenkonto des Studio-Inhabers.

13.2 Zweck und Rechtsgrundlage

  • Zweck: Ermöglichung der vom Studio-Inhaber gewünschten Mitarbeit am FitView-Bereich (z. B. Kursplan, Vorschau, Story-Vorlagen, Medien, Gewinnspiele – je nach Zugangsstufe und gebuchten Modulen).
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Studio-Inhaber bzw. Durchführung der von ihm angeforderten Unterzugänge).

13.3 Verantwortung des Studio-Inhabers

Der Studio-Inhaber legt Zugangsdaten fest, vergibt und entzieht Rechte und ist dafür verantwortlich, nur berechtigte Personen Zugang zu gewähren sowie Passwörter vertraulich zu behandeln. Mitarbeiter dürfen nur die Funktionen nutzen, die der Inhaber freigeschaltet hat.

13.4 Speicherdauer und Löschung

Mitarbeiter-Zugänge können jederzeit durch den Studio-Inhaber bearbeitet oder gelöscht werden. Mit Löschung des Immo2Display-Kontos des Studio-Inhabers entfallen Portal und alle zugehörigen Mitarbeiter-Zugänge.

14. Gewinnspiele

Über das optionale Modul Gewinnspiele kann der registrierte Nutzer Sofortgewinn-Kampagnen betreiben. Endkunden (Teilnehmer) erreichen die Teilnahme über öffentliche Seiten (z. B. /g/…) – typischerweise per QR-Code vom Display oder über einen Freigabe-Link. Die Nutzung des Moduls und die Teilnahme sind jeweils freiwillig.

14.1 Verarbeitete Daten

  • Kampagnen- und Einstellungsdaten des Nutzers: Titel, Preise/Texte, Laufzeiten, Limits, Motiv-/Design-Einstellungen, optional Sponsoring-Angaben, öffentliche Slugs sowie Einlösestationen (Name, Access-Token im Stationslink, PIN als Hash).
  • Teilnehmerdaten: Vorname, E-Mail-Adresse (kleingeschrieben/normalisiert), Teilnahmephase, gewählte Karte, Spielzeitpunkt, Gewinnkennzeichen sowie ein technisches Session-Geheimnis zur Absicherung des Teilnahme-Cookies.
  • Gewinndaten: Einlösecode, Preisbezeichnung, Ablaufzeit, Status (offen / eingelöst / abgelaufen), ggf. Kopie des Vornamens für die Einlösung, Einlösezeitpunkt und – falls zutreffend – Einlösestation bzw. manuelle Einlösung.
  • Optionale Display-Nennung: Wenn der Nutzer dies aktiviert, kann der Vorname eines Gewinners kurzzeitig auf dem Display angezeigt werden.
  • Anonyme Statistik: Tageszähler zu Besuchen/Teilnahmen/Gewinnen bleiben nach Löschung der Personenbezüge erhalten.
  • Cookies: Teilnahme- und Stations-Cookies siehe Ziffer 4.
  • Bot-Schutz (optional, wenn vom Nutzer aktiviert): Cloudflare Turnstile; dabei können technisch notwendige Verbindungsdaten an den Anbieter übermittelt werden.
  • Server-Logs: siehe Ziffer 3.

14.2 Zweck und Rechtsgrundlage

  • Zweck: Durchführung der Sofortgewinn-Kampagne (Teilnahme, Gewinnermittlung, Einlösung), Missbrauchsschutz (u. a. eine Teilnahme je E-Mail und Phase) sowie – soweit aktiviert – kurzzeitige Anzeige des Vornamens auf dem Display.
  • Rechtsgrundlage gegenüber Teilnehmern: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Akzeptieren der Teilnahmebedingungen und Absenden der Teilnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsabwehr).
  • Rechtsgrundlage gegenüber dem Studio-Nutzer: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gebuchten Gewinnspiel-Funktion).

Personenbezogene Teilnehmerdaten werden nicht für Werbezwecke Dritter oder für Newsletter des Anbieters genutzt.

14.3 Speicherdauer

Vorname, E-Mail und zugehörige Teilnehmerdatensätze werden spätestens sieben Tage nach Ende bzw. Löschung der Kampagne gelöscht bzw. anonymisiert. Gewinncodes können in anonymisierter Form für die Einlösung und Nachvollziehbarkeit erhalten bleiben. Kurzlebige Gewinner-Nennungen auf dem Display entfallen automatisch nach Ablauf der Anzeigezeit. Anonyme Tagesstatistiken können länger gespeichert werden.

14.4 Verantwortung des Nutzers

Der Studio-Nutzer ist für die Ausgestaltung der Kampagne (Teilnahmebedingungen, Preise, Laufzeiten, Texte, Sponsoring) und für die rechtmäßige Durchführung des Gewinnspiels verantwortlich. Er stellt sicher, dass die den Teilnehmern angezeigten Hinweise und Bedingungen den gesetzlichen Anforderungen entsprechen. Für die auf Displays und öffentlichen Gewinnspiel-Seiten ausgegebenen Inhalte bleibt der Nutzer verantwortlich.

15. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Anfragen richten Sie bitte an info@leifhelm-medien.de. In der Anwendung können Sie unter Mein Konto → Datenschutz & Konto Ihre Daten exportieren und die Kontolöschung beantragen (Hard-Delete nach Wartefrist mit Abbruch per E-Mail).

16. Aufbewahrungsdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Account- und Nutzungsdaten werden gelöscht, wenn der Account beendet wird oder die vereinbarte Nutzung endet. Daten der optionalen Google-Verbindung siehe Ziffer 9, Meta-Verbindungen siehe Ziffer 10, Empfehlungsprogramm siehe Ziffer 6, Veranstaltungsmeldungen siehe Ziffer 12, FitView-Mitarbeiter-Zugänge siehe Ziffer 13, Gewinnspiele siehe Ziffer 14.

Nutzerkonten, bei denen über einen Zeitraum von zwei Jahren keine erfolgreiche Anmeldung erfolgt, werden gelöscht. Sieben Tage vor der Löschung wird eine Erinnerungs-E-Mail versendet. Mit der Kontolöschung entfallen auch verbleibende Credits und zugehörige Inhalte, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Zahlungsnachweise) entgegenstehen. Server-Logs siehe Ziffer 3.

17. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann an aktuelle technische oder rechtliche Entwicklungen angepasst werden. Maßgeblich ist jeweils die unter dieser URL verfügbare Fassung.

18. Bildnachweise und verwendete Drittinhalte

Die in Immo2Display verwendeten Icons stammen aus der Bibliothek Flaticon und werden gemäß deren Lizenzbedingungen für freie Nutzung mit Attribution eingesetzt. Icon-Urheber: diverse Autorinnen und Autoren auf Flaticon.com.

Die Anwendung selbst basiert auf Open-Source-Komponenten (u. a. Next.js, React, Prisma, Tailwind CSS, NextAuth). Diese Komponenten verarbeiten keine Nutzerdaten an Dritte und werden lokal auf unserem Server ausgeführt.