Datenschutz.

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von m2mpro verarbeitet werden. m2mpro ist eine geschlossene Plattform für den Austausch von Immobilienangeboten zwischen Agenturen; eine Nutzung ohne vom Betreiber eingerichtetes Konto ist nicht möglich.

Verantwortlicher

ImmoHauf
Kaiserstraße 58
66849 Landstuhl
Deutschland
Telefon: +49 6371 9200 420
E-Mail: info@immohauf.com

Hosting bei Amazon Web Services (AWS)

Diese Website wird bei Amazon Web Services gehostet (AWS Amplify Hosting mit dem Auslieferungsnetzwerk Amazon CloudFront). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Daten der Plattform werden in der AWS-Region Frankfurt (eu-central-1) gespeichert.

Beim Aufruf der Website werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem. Diese Daten sind für die Auslieferung der Seiten, die Stabilität und die Sicherheit des Betriebs technisch erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

Mit AWS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (AWS Data Processing Addendum). Soweit im Rahmen der Auslieferung über CloudFront Daten in Drittländer übertragen werden, stützt sich dies auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, dem Amazon Web Services angehört.

Benutzerkonten und Anmeldung

Konten werden ausschließlich vom Betreiber für Agenturen und deren Mitarbeiter angelegt; eine Selbstregistrierung gibt es nicht. Für die Anmeldung verarbeiten wir die E-Mail-Adresse, das Passwort (gespeichert wird nur ein kryptografischer Hash) und die Zuordnung zur jeweiligen Agentur. Die Verwaltung erfolgt über Amazon Cognito in der AWS-Region Frankfurt. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Kontodaten werden gelöscht, wenn das Konto endet und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Objektdaten und Bilder (Amazon S3)

Die von den Agenturen gelieferten Objektdaten und Bilder werden in Amazon S3 in der AWS-Region Frankfurt gespeichert. Bilder werden ausschließlich über kurzlebige, signierte URLs an angemeldete Nutzer ausgeliefert; ein öffentlicher Zugriff besteht nicht. Soweit Objektdaten personenbezogene Angaben enthalten (etwa die Ansprechperson einer Agentur), ist die liefernde Agentur für deren Inhalt verantwortlich; die Anzeige gegenüber anderen Agenturen ist der Zweck der Plattform (Art. 6 Abs. 1 lit. b und f DSGVO).

Kartendarstellung (OpenFreeMap)

Für die Kartenansicht des Marktplatzes und die Lagekarte eines Objekts binden wir Kartenkacheln von OpenFreeMap (tiles.openfreemap.org) ein, einem nicht-kommerziellen, in der EU gehosteten Dienst auf Basis von OpenStreetMap-Daten. Beim Laden der Kacheln wird technisch bedingt die IP-Adresse Ihres Geräts an den Dienst übertragen. Nach eigenen Angaben protokolliert OpenFreeMap keine IP-Adressen und setzt keine Cookies; ein Nutzerkonto oder API-Schlüssel besteht nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer datenschutzfreundlichen Kartendarstellung ohne kommerzielle Tracking-Dienste (Art. 6 Abs. 1 lit. f DSGVO). Die Karte lädt erst, wenn Sie die Kartenansicht öffnen.

Nutzungsstatistiken (eigene, ohne Drittanbieter)

Um liefernden Agenturen zu zeigen, wie oft ihre Objekte angesehen werden, erfassen wir plattformintern, welche Objekte in der Liste angezeigt und welche im Detail geöffnet wurden, mit Zeitpunkt, Gerätekategorie (Mobil/Tablet/Desktop) und der Agentur-Zugehörigkeit des Betrachters. Es kommt kein externer Analysedienst zum Einsatz, es werden keine Cookies zu Statistikzwecken gesetzt und keine IP-Adressen in der Statistik gespeichert.

Die Rohdaten sind pseudonymisiert, nur für den Betreiber einsehbar und werden nach 90 Tagen automatisch gelöscht. Agenturen sehen ausschließlich aggregierte Tageswerte je Objekt (Anzahl der Einblendungen und Aufrufe) ohne Bezug zu einzelnen Personen. Ansichten der eigenen Objekte und des Betreibers werden nicht mitgezählt. Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb und an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

SFTP-Datenaustausch

Agenturen liefern ihre Objektdaten per SFTP an ftp.m2mpro.de. Dabei werden Verbindungsdaten verarbeitet: IP-Adresse, Benutzername, Zeitpunkt der Verbindung und die Namen der übertragenen Dateien. Diese Protokolle dienen dem Betrieb, der Sicherheit und der Fehleranalyse des Übertragungswegs (Art. 6 Abs. 1 lit. b und f DSGVO) und werden turnusmäßig gelöscht. Das SFTP-Passwort wird ausschließlich als kryptografischer Hash gespeichert.

Cookies und lokale Speicherung

Die Plattform verwendet ausschließlich technisch erforderliche Cookies bzw. Einträge im lokalen Speicher Ihres Browsers: die Anmelde-Sitzung sowie Ansichtseinstellungen (etwa die zuletzt genutzte Kartenposition). Diese sind für den von Ihnen genutzten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungsbanner ist daher nicht nötig. Marketing- oder Tracking-Cookies werden nicht gesetzt.

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Stand

September 2026