Maklana.
Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Software Maklana ist:
RS Immobilien & Vermögen UG (haftungsbeschränkt)
Flamenweg 11, 89522 Heidenheim an der Brenz
E-Mail: support@maklana.de
Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.
Diese Website und die Anwendung werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website wird Ihre IP-Adresse technisch notwendig verarbeitet, um die angeforderten Inhalte an Ihr Gerät ausliefern zu können. Ein dauerhaftes Zugriffsprotokoll (Access-Log) mit IP-Adressen führen wir nicht.
Unsere Systeme schreiben technische Protokolle zur Fehlerdiagnose und zum Betrieb. Diese enthalten keine planmäßige Aufzeichnung von Seitenaufrufen einzelner Besucher; sie werden fortlaufend rotiert und nach Erreichen eines festen Speichervolumens überschrieben, sodass keine dauerhafte Speicherung stattfindet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb.
Unsere öffentliche Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Es werden keine Inhalte von Drittanbietern nachgeladen. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
Innerhalb der Anwendung setzen wir ausschließlich technisch notwendige Cookies (Anmeldesitzung, Spracheinstellung, Darstellungsmodus). Auch dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Wenn Sie sich für die Warteliste eintragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und – sofern angegeben – Ihren Firmennamen, zusätzlich Datum und Uhrzeit der Anmeldung sowie Ihre IP-Adresse.
Zweck: Wir informieren Sie darüber, wann Maklana verfügbar ist.
Double-Opt-In: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in die Warteliste auf. Bestätigen Sie nicht, löschen wir Ihre Angaben nach 14 Tagen. Die Speicherung von Zeitpunkt und IP-Adresse dient dem Nachweis Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Nachweisspeicherung zusätzlich Art. 7 Abs. 1 DSGVO.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos per E-Mail an support@maklana.de oder über den Abmeldelink. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Löschung bei Widerruf: Widerrufen Sie, löschen wir Ihren Namen, eine ggf. angegebene Firma sowie die gespeicherten IP-Adressen. Wir behalten lediglich Ihre E-Mail-Adresse und den Zeitpunkt des Widerrufs, damit wir Ihren Widerruf dauerhaft beachten und Sie nicht versehentlich erneut anschreiben können (Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 3 DSGVO).
Löschung im Übrigen: Bestätigte Einträge löschen wir spätestens 12 Monate nach Ihrer Bestätigung.
Für die Nutzung von Maklana legen Sie ein Konto an. Dabei verarbeiten wir Firmenname, Namen, E-Mail-Adresse und ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert). Im laufenden Betrieb kommen Nutzungsdaten hinzu, etwa Anmeldezeitpunkte, sicherheitsrelevante Vorgänge und die dabei verwendete IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.
Nach Beendigung des Vertrags löschen wir Ihr Konto und die zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere § 147 AO, § 257 HGB für Rechnungs- und Buchhaltungsunterlagen).
Für die Abwicklung kostenpflichtiger Abonnements nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Bei einem Kaufvorgang werden die von Ihnen eingegebenen Zahlungsdaten unmittelbar von Stripe erhoben und verarbeitet; wir selbst erhalten keine vollständigen Kartendaten, sondern lediglich Angaben zum Zahlungsstatus und zur Laufzeit Ihres Abonnements.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf den Angemessenheitsbeschluss (EU-US Data Privacy Framework) sowie ergänzend auf Standardvertragsklauseln nach Art. 46 DSGVO.
Nutzen Sie Maklana, verarbeiten Sie darin personenbezogene Daten Dritter – etwa von Eigentümern, Interessenten und Dienstleistern. Hinsichtlich dieser Daten sind Sie der Verantwortliche im Sinne der DSGVO; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach Ihren Weisungen.
Die Einzelheiten regelt ein gesonderter Vertrag zur Auftragsverarbeitung, der Bestandteil des Nutzungsvertrags ist. Er enthält insbesondere Gegenstand und Dauer der Verarbeitung, die Kategorien betroffener Personen, unsere technischen und organisatorischen Maßnahmen sowie die Regelungen zum Einsatz weiterer Auftragsverarbeiter.
Zur Erbringung unserer Leistungen setzen wir weitere Dienstleister ein. Die vollständige, laufend gepflegte Übersicht mit Zweck, Sitz und Datenschutzhinweisen finden Sie am Ende dieser Erklärung.
Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Übermittlungen in Drittländer stützen sich auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln nach Art. 46 DSGVO.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).
Ferner steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite abrufbare Fassung.
Zur Bereitstellung des Dienstes setzen wir die folgenden Dienstleister ein. Stand der Liste: 2026-07-04.
| Hetzner Online GmbH | Hosting / Datenbank / Server-Infrastruktur | Deutschland · Datenschutz |
| MinIO (selbst-gehostet bei Hetzner) | Objektspeicher für Bilder, Dokumente, generierte PDFs (Exposé, Schaufenster, Besichtigungsprotokoll). Zugriff nur server-seitig authentifiziert; keine Public-URLs. | Deutschland (gemeinsam mit Hetzner-Hosting) |
| Resend, Inc. | Transaktionale System-E-Mails (Passwort-Reset, Sicherheits-Benachrichtigungen, Bounce-Handling). Tenant-eigene Mails laufen über den vom Makler konfigurierten SMTP-Server (kein Resend-Touch). | USA (EU-US Data Privacy Framework) · Datenschutz |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (Abo-Verwaltung) | Irland (Mutterkonzern USA, EU-US Data Privacy Framework) · Datenschutz |
| Google LLC (Places API) | Adress-Autocomplete bei Objekt-/Kontaktanlage (Eingaben des Maklers, keine Endkundendaten) | USA (EU-US Data Privacy Framework) · Datenschutz |
| OpenStreetMap Foundation (Nominatim) | Geocoding / Lage-Recherche bei Objektanlage | Großbritannien · Datenschutz |
| OpenStreetMap Foundation (Overpass API) | POI-Recherche (Schulen, ÖPNV, Lärmquellen) für Lagebeschreibung. Anonymer Abruf, keine personenbezogenen Daten übertragen. | Niederlande / Deutschland (FOSSGIS e.V.) · Datenschutz |
| OpenStreetMap Foundation (tile.openstreetmap.org) | Karten-Darstellung. (1) Server-seitig: Generierung von Karten-Bildern für Exposé-PDFs aus Objektkoordinaten (anonymer Abruf, kein Endkundenbezug). (2) Client-seitig auf der öffentlichen Objektseite (Online-Exposé): die Kartenkacheln werden direkt im Browser des Besuchers geladen — dabei wird dessen IP-Adresse an die OpenStreetMap Foundation übermittelt. Die exakte Objektadresse wird nicht offengelegt (nur ein auf ~1 km gerundeter Umgebungskreis). | Großbritannien / Niederlande (OSMF) · Datenschutz |
| Geoportal Berlin (Geodateninfrastruktur, gdi.berlin.de) | Server-seitiger Abruf amtlicher Bodenrichtwerte (BORIS) für die Wertermittlung anhand der Objektkoordinaten. Nur bei Objekten im Bundesland Berlin, anonymer Abruf ohne Endkundenbezug. | Deutschland (Senatsverwaltung Berlin) · Datenschutz |
| jsDelivr (Fontsource CDN, cdn.jsdelivr.net) | Server-seitiges Laden der Schriftart (Inter) bei der Erzeugung von Exposé-, Schaufenster-, Maklervertrags- und Besichtigungsprotokoll-PDFs. Abruf erfolgt vom Maklana-Server, keine Endkundendaten; zusätzlich als Stripe-SDK-Quelle in der Content-Security-Policy zugelassen. | weltweites CDN (Betreiber: jsDelivr / Prospect One, Polen / EU) · Datenschutz |
| Wikimedia Foundation (Wikipedia-API) | Anonymer Abruf von Stadtteil-/Stadt-Beschreibungen für die Lagebeschreibung | USA (Nonprofit, gemeinnützige Stiftung) · Datenschutz |
| Anthropic, PBC (Claude API) | KI-gestützte Textvorschläge für Exposé-Texte (Objektbeschreibung, Lage, Ausstattung). Übertragen werden Objekt-Sachdaten (Adresse, Eckdaten, Merkmale) sowie — auf Wunsch des Maklers — exposérelevante Objektfotos; keine Kontakt-/Personendaten. Anthropic trainiert nicht auf API-Daten. Nur aktiv, wenn das Feature im Tarif freigeschaltet ist. | USA (Standardvertragsklauseln / Übermittlung gem. Art. 46 DSGVO) · Datenschutz |
| EstateSync | Portal-Aggregator zur Veröffentlichung von Immobilien-Inseraten auf Portalen (z. B. ImmobilienScout24). Übertragen werden Objekt-Sachdaten (Adresse, Eckdaten, Beschreibung, Fotos) sowie die Kontaktdaten des zuständigen Maklers (Name, E-Mail, Telefon) für die Anzeige im Inserat. Sobald der Anfragenmanager aktiv ist, werden zusätzlich eingehende Interessenten-Anfragen (Name, Kontaktdaten, Nachricht) über EstateSync entgegengenommen und in Maklana überführt. EU-Hosting; Interessentendaten werden bei EstateSync nach kurzer Frist automatisch anonymisiert (Maklana ist der dauerhafte Datenspeicher). Nur aktiv, wenn der Makler die Portal-Anbindung nutzt. | Europäische Union (EU-Hosting) · Datenschutz |
| Web-Push-Endpunkte des Browser-Herstellers (Mozilla autopush, Google FCM, Apple APNS) | Auslieferung von Web-Push-Benachrichtigungen NUR bei explizitem User-Opt-in. Maklana nutzt die VAPID-Authentifizierung; die Push-Endpoint-URL wird vom Browser bestimmt und an den jeweiligen Hersteller weitergeleitet. | USA (je nach Browser-Hersteller) |