Datenschutzerklärung

Stand: 21. August 2026 · Diese Datenschutzerklärung gilt für die Web-Anwendung Immo2Display, erreichbar unter der oben aufgerufenen Domain.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Anwendung im Sinne der DSGVO ist:

Guido Leifhelm
Leifhelm Medien
Schrievers Brede 29
59269 Beckum
Deutschland
Telefon: +49 151 17613688
E-Mail: info@leifhelm-medien.de

Vollständige Anbieterkennzeichnung siehe Impressum.

2. Überblick

Immo2Display ist eine geschlossene B2B-Anwendung für Immobilienmakler und -unternehmen zur Erstellung und Ausspielung digitaler Anzeigen auf Displays (Exposés, Medien, optional Google-Bewertungen und Social-Media-Beiträge). Optional kann die Anwendung empfohlen werden (Empfehlungsprogramm).

Personenbezogene Daten werden nur erhoben und verarbeitet, soweit dies für den Betrieb der Anwendung und die vom Nutzer genutzten Funktionen erforderlich ist.

3. Hosting und Server-Logs

Die Anwendung wird auf einem in der Europäischen Union (Deutschland) betriebenen Server gehostet. Beim Aufruf von Seiten verarbeitet der Server zur Sicherstellung des Betriebs und zur Abwehr von Angriffen folgende Daten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL und Methoden
• HTTP-Statuscode
• User-Agent (Browser-Kennung)
• Referrer (verweisende Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Server-Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.

4. Cookies und lokaler Speicher

Die Anwendung verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie (NextAuth) – HttpOnly, SameSite=Lax, hält die Anmeldung aufrecht. Wird beim Abmelden gelöscht.
• Empfehlungs-Cookie (i2d_ref) – HttpOnly, SameSite=Lax, speichert den Empfehlungscode aus dem Parameter ?ref= der aufgerufenen URL. Zweck: Zuordnung einer späteren Registrierung zum Empfehlenden. Speicherdauer: maximal 30 Tage; wird bei erfolgreicher Registrierung gelöscht. Ohne Aufruf eines Empfehlungslinks wird dieses Cookie nicht gesetzt.

Ein Cookie-Consent-Banner ist nicht erforderlich, da nur technisch notwendige Cookies eingesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Das Empfehlungs-Cookie ist für die vom Nutzer gewollte Durchführung des Empfehlungsprogramms erforderlich.

5. Account- und Nutzungsdaten

Zur Bereitstellung der Anwendung werden folgende Daten verarbeitet:

• Account-Daten: E-Mail-Adresse, Passwort (ausschließlich als kryptographischer bcrypt-Hash gespeichert), Rolle (Nutzer / Admin), Name, letzter Login-Zeitpunkt, Aktivitäts- und Lifecycle-Kennzeichen; ggf. persönlicher Empfehlungscode sowie Zuordnung zu einem Empfehlenden – Einzelheiten siehe Ziffer 6.
• Inhalte des Nutzers: Galerien und Immobilienfotos, Medienbibliothek (Bilder/Videos inkl. Speicherplatzkontingent), Exposé-Daten (Titel, Beschreibung, Preis, Objektdaten, Energieangaben, Exposé-URL), Anbieterkennzeichnung (Firmenname, Adresse, Kontaktdaten, rechtliche Pflichtangaben), Kontaktpersonen, Display-Einstellungen (Logo, Farben), Displays und Wiedergabelisten, generierte Display-HTML-Dateien.
• Google-Unternehmensprofil (optional): Verbindungs- und Bewertungsdaten, wenn der Nutzer sein Google-Konto verbindet – Einzelheiten siehe Ziffer 9.
• OpenImmo-Anbindung (optional): Verbindungsdaten zum FTP-/FTPS-/SFTP-Server (Host, Port, Benutzername, Remote-Pfad). Das Zugangs-Passwort wird vor der Speicherung serverseitig mit AES-256-GCM verschlüsselt. Der Schlüssel liegt ausschließlich als Server-Umgebungsvariable vor. Zusätzlich werden Sync-Protokolle und Objekt-Zuordnungen gespeichert.
• SFTP-Inbox (optional): Zugangsdaten und eingehende Dateien für den automatisierten Medien-/Exposé-Import.
• Credits und Zahlungen: Credit-Guthaben, Buchungshistorie (Ledger) sowie Zahlungsdatensätze (Betrag, Status, Zahlungsanbieter-Referenzen); ggf. Gutschriften aus dem Empfehlungsprogramm.
• Kommunikation: Nachrichten zwischen Nutzer und Anbieter sowie Ankündigungen; optional E-Mail-Benachrichtigungen bei neuen Nachrichten (Opt-in).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der vereinbarten Software-Dienstleistung). Für optionale Benachrichtigungen zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit einschlägig.

6. Empfehlungsprogramm

Die Teilnahme am Empfehlungsprogramm ist optional. Registrierte Nutzer, die die Teilnahmebedingungen akzeptiert haben, können einen persönlichen Empfehlungslink teilen. Programmregeln (Teilnahme, Gutschrift, Missbrauch) siehe Teilnahmebedingungen Empfehlungsprogramm.

• Zweck: Zuordnung einer Neuregistrierung zu einem Empfehlenden und – nach den Programmbedingungen – Gutschrift von Credits für Empfehlenden und/oder Neukunden nach der ersten erfolgreichen Credit-Zahlung des Geworbenen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des mit der Programmteilnahme verbundenen Vertragsverhältnisses). Die Bestätigung der Teilnahmebedingungen in der App dokumentiert die Vereinbarung; sie ist keine gesonderte datenschutzrechtliche Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO.
• Ablauf / Cookie: Wird eine öffentliche Seite mit Parameter ?ref= (Empfehlungscode) aufgerufen, speichert die Anwendung den Code im Cookie i2d_ref (siehe Ziffer 4). Bei der Registrierung wird der Code aus dem Cookie gelesen, dem Konto des Empfehlenden zugeordnet und das Cookie gelöscht.
• Bei uns gespeicherte Daten:
  • persönlicher Empfehlungscode des Teilnehmers;
  • Zeitpunkt und Versionsstand der akzeptierten Teilnahmebedingungen;
  • bei geworbenen Konten: Verweis auf den Empfehlenden;
  • Datensätze zu Empfehlungs-Gutschriften (Status, beteiligte Nutzer, Beträge im Credit-Ledger).
• Keine Weitergabe der Empfehlungszuordnung an Dritte zu Werbezwecken Dritter. Credits werden nur innerhalb der Anwendung gutgeschrieben.
• Speicherdauer und Löschung: Cookie maximal 30 Tage bzw. bis zur Registrierung. Accountbezogene Zuordnungen und Gutschrift-Einträge entfallen mit der Kontolöschung, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Zahlungsnachweise) entgegenstehen.

7. Öffentliche Display-Seiten

Generierte Exposé-Anzeigen, Vorlagen und Display-Ausspielungen sind ohne Login über öffentliche URLs erreichbar (z. B. /display/<slug> inklusive optionaler Parameter für Format und Bildschirmdrehung). Dazu können auch Seiten gehören, die aus dem lokalen Bewertungs-Cache erzeugte Google-Bewertungen zeigen.

Auf diesen Seiten findet keine Eingabe statt. Es werden lediglich die unter Ziffer 3 (Hosting und Server-Logs) beschriebenen technisch notwendigen Daten verarbeitet. Die Displays rufen Google nicht direkt auf. Eine Indexierung durch Suchmaschinen ist nicht vorgesehen.

Verantwortlich für die auf Displays ausgegebenen Inhalte (Immobiliendaten, Bilder, Anbieterangaben, ausgewählte Google-Bewertungen) ist der jeweilige Nutzer, der die Anzeige erzeugt bzw. die Google-Verbindung hergestellt hat.

8. Weitere eingesetzte Dienste

• Zahlungsabwicklung (Mollie B.V.): Beim Kauf von Credits wird die Zahlung über den Zahlungsdienstleister Mollie abgewickelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Währung sowie technische Transaktions- und Statusinformationen an Mollie übermittelt werden. Mollie verarbeitet die Zahlungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiter im Rahmen der Zahlungsabwicklung. Weitere Informationen: https://www.mollie.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Transaktions-E-Mails (Brevo / Sendinblue): System- und Lifecycle-E-Mails (z. B. Account-Aktivierung, Passwort-Zurücksetzung, Laufzeit-Erinnerungen, Credit-/Konto-Lifecycle, optionale Nachrichten-Hinweise) werden über den Dienst Brevo versendet. Dabei werden Empfänger-Adresse, Name (soweit vorhanden) und der E-Mail-Inhalt an Brevo übermittelt. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. lit. a bei optionalen Benachrichtigungen.
• Google-Unternehmensprofil / Google-Bewertungen (optional): OAuth-Verbindung zum Abruf öffentlicher Unternehmensbewertungen – Einzelheiten siehe Ziffer 9.
• Facebook-Seite / Instagram Professional (optional): OAuth-Verbindung zum Veröffentlichen von Beitrags- und Story-Bildern – Einzelheiten siehe Ziffer 10.
• KI-Zusammenfassung / KI-Beitrags-Caption (Google Gemini): optionale Funktionen – Einzelheiten siehe Ziffer 11.
• QR-Code-Erzeugung: erfolgt serverseitig durch die Open-Source-Bibliothek qrcode. Es wird keine externe QR-API aufgerufen; die erzeugten Bilder werden lokal auf unserem Server gespeichert.
• Bildverarbeitung: hochgeladene Bilder werden serverseitig mit der Bibliothek sharp optimiert und lokal gespeichert.
• OpenStreetMap-Karten / externe Schriften / Analyse-Werkzeuge (Google Analytics, Plausible, Matomo o. Ä.) werden nicht eingesetzt.

9. Google-Unternehmensprofil und Bewertungen

Die Verbindung eines Google-Unternehmensprofils ist optional und nur nach ausdrücklicher Auslösung durch den Nutzer möglich (Schaltfläche „Mit Google verbinden“). Ohne diese Verbindung werden keine Google-Konten, Standorte oder Bewertungen abgerufen. Die Funktion ist für die übrige Nutzung von Immo2Display nicht erforderlich.

• Zweck: Der Nutzer kann ausgewählte, bereits auf Google veröffentlichte Unternehmensbewertungen auf seinen eigenen Displays zeigen (eine Bewertung pro Seite, Filter und Darstellung wählt der Nutzer in der Vorlage).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den OAuth-Zustimmungsvorgang bei Google) sowie Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer angeforderte Ausspielung. Der Nutzer kann die Verbindung jederzeit in der Anwendung trennen; damit erlischt die Einwilligung für die Zukunft.
• Von Google angeforderte Berechtigung: der OAuth-Scope https://www.googleapis.com/auth/business.manage (Verwaltung des Google-Unternehmensprofils). Immo2Display nutzt diese Berechtigung ausschließlich, um Konten und Standorte zu listen sowie Bewertungen zu lesen und lokal zwischenzuspeichern. Es werden keine Inhaber-Antworten geschrieben, keine Profilstammdaten geändert und keine Bewertungen gelöscht.
• Empfänger / Auftragsverarbeitung bei Google: Google Ireland Limited bzw. Google LLC als Betreiber der Google-Business-Profile- und OAuth-Dienste. Dabei kann eine Übermittlung in Drittländer (insbesondere USA) stattfinden; Google stützt solche Übermittlungen auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen: Google-Datenschutzerklärung, Nutzungsrichtlinien für Google-API-Nutzerdaten und Richtlinien der Business-Profile-APIs.
• Bei uns gespeicherte Daten:
  • verschlüsselte OAuth-Tokens (Access- und Refresh-Token, Ablaufzeit, erteilte Scopes, Verbindungsstatus) – Verschlüsselung AES-256-GCM, Schlüssel nur als Server-Umgebungsvariable;
  • technische Kennungen des Google-Kontos bzw. der verbundenen Standorte (Titel, Adresse, Karten- und Bewertungs-URLs, Durchschnittsnote, Anzahl);
  • zu jedem Standort ein Cache der abgerufenen Bewertungen: Google-Bewertungs-ID, Anzeigename der bewertenden Person (bei anonymen Bewertungen ein Platzhalter), Sternezahl, Bewertungstext, Kennzeichen ob der Text eine Google-Übersetzung ist, Zeitpunkte der Bewertung;
  • Sync-Protokolle (Zeitpunkt, Status, Kurzstatistik, Fehlermeldung).
• Nicht gespeichert: Profilfotos der bewertenden Personen, vollständige Google-Nutzerkonten Dritter, Zahlungsdaten von Google.
• Kein Direktzugriff der Displays: Player, Offline-Pakete und öffentliche Display-URLs lesen ausschließlich den auf unseren Servern in der EU gespeicherten Cache. Sie senden keine Anfragen an Google.
• Weitergabe: Die gespeicherten Bewertungsdaten werden nicht an Dritte verkauft oder zu werblichen Zwecken Dritter genutzt. Sie dienen allein der vom Nutzer beauftragten Anzeige auf dessen Displays.
• Speicherdauer und Löschung: Tokens, Standorte, Bewertungen und Sync-Protokolle werden gelöscht, wenn der Nutzer die Google-Verbindung trennt oder das Immo2Display-Konto gelöscht wird. Beim Trennen wird das Refresh-Token zusätzlich bei Google widerrufen (best effort). Bis dahin erfolgt die Aktualisierung periodisch (täglicher Abruf) bzw. manuell durch den Nutzer.
• Verantwortung des Nutzers: Der Nutzer darf nur Google-Konten verbinden, die er berechtigt verwaltet. Für die Auswahl, Filterung und öffentliche Wiedergabe der Bewertungen auf seinen Displays bleibt er verantwortlich.

10. Facebook-Seite und Instagram Professional

Die Verbindung einer Facebook-Seite und/oder eines Instagram-Professional-Kontos ist optional und nur nach ausdrücklicher Auslösung durch den Nutzer möglich. Vor dem OAuth-Vorgang bestätigt der Nutzer in der Anwendung die Datenschutzhinweise zur Meta-Integration. Ohne diese Verbindung werden keine Meta-Konten verbunden und keine Beiträge veröffentlicht. Die Funktion ist für die übrige Nutzung von Immo2Display nicht erforderlich.

• Zweck: Aus ausgewählten Exposé-Fotos werden Beitrags- und Story-Bilder erzeugt; nach Bestätigung eines Caption-Texts und mit aktivem Jahresabo können Beiträge und Stories über die Meta Graph API auf den verbundenen Zielen veröffentlicht werden. Alternativ stehen Vorschau, Download und Teilen zur manuellen Nutzung bereit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigung der Meta-Datenschutzhinweise in der Anwendung sowie den OAuth-Zustimmungsvorgang bei Meta) sowie Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer angeforderte Veröffentlichung. Der Nutzer kann die Verbindung jederzeit in der Anwendung trennen; sind Facebook und Instagram getrennt, muss die Einwilligung vor einer erneuten Verbindung erneut erteilt werden.
• Bei uns gespeicherte Daten:
  • verschlüsselte Access-Tokens (Ablaufzeit, Scopes), Seiten- bzw. Instagram-Account-IDs und Anzeigenamen – Verschlüsselung AES-256-GCM, Speicherung auf Servern in der EU, Schlüssel nur als Server-Umgebungsvariable;
  • Zeitpunkt der Bestätigung der Meta-Datenschutzhinweise;
  • Caption-Texte inkl. Bestätigungszeitpunkt und Kennzeichnung „KI-generiert“ (sofern aktiviert);
  • technische Post-Job-Daten (geplante Zeiten, Status, Meta-Post-IDs, ggf. Fehlermeldungen).
• An Meta übermittelte Daten: die vom Nutzer freigegebenen Bilddateien und der bestätigte Beitragstext zur Veröffentlichung auf den vom Nutzer verbundenen Seiten/Konten. Meta betreibt hierzu auch Server in den USA; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
• Empfänger: Meta Platforms Ireland Limited bzw. Meta Platforms, Inc. Dabei kann eine Übermittlung in Drittländer (insbesondere USA) stattfinden. Weitere Informationen: Meta-Datenschutzerklärung.
• Widerruf: Trennen der Verbindung in Integrationen → Facebook & Instagram. Tokens werden lokal gelöscht; ausstehende Auto-Posts können durch Archivieren/Unpublish des Exposés oder Deaktivieren von Auto-Post bzw. Ablauf des Jahresabos entfallen.
• Verantwortung des Nutzers: Der Nutzer darf nur Konten verbinden, die er berechtigt verwaltet, und ist für veröffentlichte Inhalte verantwortlich.

11. KI-Funktionen (Google Gemini)

Für die Freitextbeschreibung eines Exposés kann optional eine KI-Zusammenfassung erzeugt werden. Zusätzlich kann für Social-Beiträge optional ein Beitrags-Caption erzeugt werden. Beide Funktionen sind Opt-in: Sie werden ausschließlich nach aktiver Auslösung durch den Nutzer ausgeführt und sind für die Nutzung der Anwendung nicht erforderlich. Ohne Auslösung werden keine Daten an den KI-Dienst übermittelt.

• Übermittelte Daten: der vom Nutzer erfasste bzw. per OpenImmo importierte Beschreibungstext sowie die Anweisung (Prompt) an das Modell. Weitere Account- oder Kontaktdaten werden nicht übermittelt. Der Social-Caption-Prompt wird vom Administrator unter den Meta-Integrationen gepflegt.
• Empfänger: Google Ireland Limited bzw. Google LLC als Betreiber der Gemini-API. Damit kann eine Übermittlung in Drittländer (insbesondere USA) verbunden sein; Google stützt solche Übermittlungen auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Zweck: Erstellung einer gekürzten Display-Zusammenfassung bzw. eines Social-Beitragstexts.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch bewusste Auslösung der Funktion), im Übrigen Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angeforderten Funktion.
• Speicherung: Das Ergebnis wird zum jeweiligen Exposé in unserer Datenbank gespeichert. Es kann jederzeit bearbeitet, deaktiviert oder gelöscht werden. Wird die KI-Fassung verwendet, kann sie als KI-generiert gekennzeichnet werden (bei Social-Captions standardmäßig aktiv, abschaltbar).
• Hinweis für Nutzer: In Beschreibungstexten, die zusammengefasst werden, sollten keine personenbezogenen Daten Dritter (z. B. Namen oder Kontaktdaten von Eigentümern, Mietern oder Interessenten) enthalten sein.
• Weitere Informationen: Google-Datenschutzerklärung und Nutzungsbedingungen der Gemini-API.

12. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Anfragen richten Sie bitte an info@leifhelm-medien.de. In der Anwendung können Sie unter Mein Konto → Datenschutz & Konto Ihre Daten exportieren und die Kontolöschung beantragen (Hard-Delete nach Wartefrist mit Abbruch per E-Mail).

13. Aufbewahrungsdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Account- und Nutzungsdaten werden gelöscht, wenn der Account beendet wird oder die vereinbarte Nutzung endet. Daten der optionalen Google-Verbindung siehe Ziffer 9, Meta-Verbindungen siehe Ziffer 10, Empfehlungsprogramm siehe Ziffer 6.

Nutzerkonten, bei denen über einen Zeitraum von zwei Jahren keine erfolgreiche Anmeldung erfolgt, werden gelöscht. Sieben Tage vor der Löschung wird eine Erinnerungs-E-Mail versendet. Mit der Kontolöschung entfallen auch verbleibende Credits und zugehörige Inhalte, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Zahlungsnachweise) entgegenstehen. Server-Logs siehe Ziffer 3.

14. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann an aktuelle technische oder rechtliche Entwicklungen angepasst werden. Maßgeblich ist jeweils die unter dieser URL verfügbare Fassung.

15. Bildnachweise und verwendete Drittinhalte

Die in Immo2Display verwendeten Icons stammen aus der Bibliothek Flaticon und werden gemäß deren Lizenzbedingungen für freie Nutzung mit Attribution eingesetzt. Icon-Urheber: diverse Autorinnen und Autoren auf Flaticon.com.

Die Anwendung selbst basiert auf Open-Source-Komponenten (u. a. Next.js, React, Prisma, Tailwind CSS, NextAuth). Diese Komponenten verarbeiten keine Nutzerdaten an Dritte und werden lokal auf unserem Server ausgeführt.