Datenschutzerklärung

Verantwortlicher

Datenschutzbeauftragter

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit über die oben genannten Kontaktdaten.

Ihre Rechte als betroffene Person

Ihnen stehen bezüglich der bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
www.datenschutz-mv.de

Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (lit. b), die Erfüllung rechtlicher Verpflichtungen (lit. c) sowie unser berechtigtes Interesse (lit. f). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder eine gesetzliche Frist abläuft.

Bereitstellung der Website und Server-Logfiles (Hosting)

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter automatisch Informationen in Server-Logfiles erfasst (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt; alle übrigen nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Zur Verwaltung der Einwilligungen setzen wir ein Consent-Management-Tool der Borlabs GmbH (Deutschland) ein. Gespeichert werden Einwilligungsstatus, Zeitstempel sowie technische Angaben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Kontakt- und Anfrageformulare (Pipedrive)

Für Anfragen (z. B. Unterlagen anfordern) nutzen wir Webformulare des Anbieters Pipedrive OÜ (Estland, EU). Übermittelt werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail, Telefon, Nachricht) sowie technische Verbindungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Mit Pipedrive besteht ein Auftragsverarbeitungsvertrag.

Online-Terminvereinbarung (Calendly)

Zur Vereinbarung von Terminen nutzen wir Calendly (Calendly, LLC, USA). Verarbeitet werden Name, E-Mail-Adresse, gewählter Termin und ggf. weitere Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Hinweis-Einblendungen und Lead-Generierung (OptinMonster)

Wir setzen OptinMonster (Retyp, LLC, USA) zur Anzeige von Einblendungen und zur Lead-Generierung ein. Verarbeitet werden Nutzungs- und Interaktionsdaten sowie ggf. eine von Ihnen angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. f DSGVO.

Webanalyse (Google Analytics 4, Google Tag Manager)

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4 und den Google Tag Manager (Google Ireland Ltd., Irland). Dabei werden pseudonyme Nutzungsdaten und eine gekürzte IP-Adresse verarbeitet; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Sie können die Einwilligung jederzeit widerrufen.

Eingebundene Inhalte und Dienste Dritter

Nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) binden wir Inhalte Dritter ein: Google Maps und YouTube (Google Ireland Ltd.), Vimeo (Vimeo.com, Inc., USA), Google reCAPTCHA (Google Ireland Ltd.; Spam-Schutz, Art. 6 Abs. 1 lit. f DSGVO) sowie Meta/Facebook (Meta Platforms Ireland Ltd.). Beim Laden werden u. a. Ihre IP-Adresse und Geräte-/Nutzungsdaten an den jeweiligen Anbieter übertragen; eine Übermittlung in die USA ist möglich.

Schriftarten (Google Fonts, lokal eingebunden)

Wir binden Google Fonts lokal von unserem Server ein. Es erfolgt dabei keine Verbindung zu Google-Servern und keine Übermittlung Ihrer IP-Adresse an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Versand (Site Mailer)

Für den Versand von Formular- und Transaktions-E-Mails nutzen wir Site Mailer (Elementor Ltd., Israel; EU-Angemessenheitsbeschluss). Verarbeitet werden Absender-/Empfängeradresse und Inhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Website-Sicherheit (Wordfence)

Zum Schutz vor Angriffen setzen wir Wordfence (Defiant, Inc., USA) als Web Application Firewall ein. Verarbeitet werden u. a. IP-Adressen und Anfragedaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit).

Chatbot (Chatbase)

Sofern aktiviert, nutzen wir einen KI-gestützten Chatbot von Chatbase, Inc. (USA). Verarbeitet werden Ihre Chat-Eingaben sowie technische Daten. Bitte geben Sie keine sensiblen Daten in den Chat ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. f DSGVO.

Kontakt über WhatsApp

Wir bieten die Kontaktaufnahme über WhatsApp (WhatsApp Ireland Ltd.) an. Bei Nutzung werden Ihre Telefonnummer, Nachrichteninhalte und Metadaten verarbeitet; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. b DSGVO.

Page Builder (Elementor)

Die Website wird mit Elementor (Elementor Ltd., Israel) erstellt. Bei der Auslieferung können technische Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Backend-/Verwaltungsdienste (Auftragsverarbeitung)

Zur Verwaltung von Buchungen und der Kundenbeziehung setzen wir im Hintergrund Dienste ein, die nicht unmittelbar über die Website Daten erheben: Guesty Inc. (Property-Management), PriceLabs (dynamische Preisgestaltung), Zendesk, Inc. (Support) sowie Pipedrive OÜ (CRM). Mit diesen Anbietern bestehen - soweit erforderlich - Auftragsverarbeitungsverträge gem. Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Datenübermittlung in Drittländer

Einige Dienste verarbeiten Daten außerhalb der EU/des EWR, insbesondere in den USA und in Israel. Für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen - soweit die Anbieter zertifiziert sind - auf Grundlage des EU-US Data Privacy Framework, andernfalls auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) bzw. Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben.

Favorent Werkzeuge (Analyse-Tools)

Auf favorent.de/werkzeuge stellen wir kostenlose Analyse-Werkzeuge bereit. Die Rechner (z. B. Preisuntergrenzen-Rechner, Preisanker-Optimierer, WLAN-Planer) arbeiten vollständig in Ihrem Browser; Ihre Eingaben werden dabei nicht an uns übertragen.

KI-gestützte Werkzeuge (Namens-Studio, Foto-Check): Hier werden Ihre Eingaben bzw. hochgeladenen Bilder zur Analyse an unseren Dienstleister OpenRouter, Inc. (USA) und das jeweils eingesetzte KI-Modell (derzeit Modelle von Anthropic bzw. Google) übertragen; die Verarbeitung kann in Drittländern außerhalb der EU stattfinden. Bilder werden vor der Übertragung in Ihrem Browser verkleinert und dabei von sämtlichen Metadaten einschließlich Standortdaten befreit; Ihre hochgeladenen Bilder speichern wir zu keinem Zeitpunkt auf unseren Servern. Die Nutzung der übertragenen Inhalte zum Training der KI-Modelle haben wir gegenüber dem Dienstleister untersagt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Start der Analyse nach entsprechendem Hinweis erteilen.

Nutzungsprotokoll der KI-Werkzeuge: Zur Missbrauchsabwehr, zur Qualitätssicherung und zur Kontrolle der Analysekosten protokollieren wir bei Nutzung der KI-Werkzeuge den Zeitpunkt, Ihre IP-Adresse, die von Ihnen gewählten Eingaben und Einstellungen, den Verlauf des Beratungs-Chats sowie — sofern Sie im persönlichen Bereich angemeldet sind oder einen Report anfordern — Ihre E-Mail-Adresse. Die Protokolleinträge werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und wirtschaftlichen Betrieb der kostenlosen Werkzeuge (Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich verarbeiten wir zur Nutzungsbegrenzung ein tagesbezogenes, nicht rückrechenbares Kürzel (Hash) Ihrer IP-Adresse.

Ergebnis-Report per E-Mail: Fordern Sie einen PDF-Report an, verarbeiten wir Ihre E-Mail-Adresse und die Ergebnis-Eckwerte zur Erstellung und Zusendung des Reports (Art. 6 Abs. 1 lit. b DSGVO). Eine Kopie des Reports geht dabei als Blindkopie an unsere Zentrale (welcome@favorent.de), damit wir für Rückfragen zu Ihrer Auswertung sprechfähig sind und die Qualität der Reports sichern können. Nur mit Ihrer gesonderten, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verwenden wir Ihre Adresse darüber hinaus für Informationen rund um das Vermieterwissen. Zur Bearbeitung übertragen wir die Angaben in unser Kundenverwaltungssystem Pipedrive (Pipedrive OÜ, Estland; Auftragsverarbeitung).

Persönlicher Bereich („Mein Bereich"): Auf Wunsch können Sie Werkzeug-Ergebnisse in einem persönlichen Bereich speichern und später wieder aufrufen. Dazu verarbeiten wir Ihre E-Mail-Adresse, Ihre Werkzeug-Eingaben und die zugehörigen Ergebnisse — niemals hochgeladene Bilder. Die Anmeldung erfolgt über einen einmaligen Bestätigungslink per E-Mail (60 Minuten gültig); anschließend setzt Ihr Browser ein Anmelde-Cookie mit 90 Tagen Laufzeit, das für diese Funktion technisch erforderlich ist. Rechtsgrundlage ist die Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO). Gespeicherte Läufe und das Konto löschen wir automatisch 12 Monate nach Ihrem letzten Zugriff. Über die Schaltfläche „Alle meine Daten löschen" in Ihrem Bereich entfernen Sie Konto und gespeicherte Läufe jederzeit selbst — sofort und endgültig.

Stand dieser Datenschutzerklärung

Stand: Juni 2026 (Interimsfassung). Diese Datenschutzerklärung wird derzeit anwaltlich bzw. über einen Generator wie eRecht24 final geprüft. Wir behalten uns vor, sie an eine geänderte Rechtslage oder an Änderungen unserer Dienste anzupassen.