Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

GM Immobilien Holding GmbH
vertreten durch die Geschäftsführerin Stephanie Gramlich
Am Bahnbetriebswerk 5
69115 Heidelberg
Deutschland
Telefon: +49 155 67811000
E-Mail: office@gm-immobilien.org

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und im Rahmen unserer Tätigkeit als Immobilienvermittler verarbeiten, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Diese Website ist bewusst schlank aufgebaut: Sie bindet keine Inhalte fremder Server ein, setzt keine Cookies, verwendet keine Analyse- oder Marketingdienste und lädt Schriften ausschließlich von unserem eigenen Server. Beim reinen Besuch der Website werden daher nur die unter Ziffer 3 beschriebenen technischen Zugriffsdaten verarbeitet.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

united-domains GmbH
Gautinger Straße 10
82319 Starnberg
Deutschland

Die Daten werden nach Angaben des Anbieters ausschließlich auf Servern in Deutschland gespeichert. Bei jedem Aufruf der Website erfasst der Webserver automatisch Zugriffsdaten und speichert sie in Logfiles. Erfasst werden: die aufgerufene Domain und Seite, die IP-Adresse des zugreifenden Geräts, Datum und Uhrzeit des Zugriffs, die HTTP-Methode, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem (User-Agent).

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Abwehr und Aufklärung von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website. Die Logfiles werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Nachverfolgung einzelner Personen ausgewertet.
Speicherdauer: Der Hosting-Anbieter speichert die Logfiles nach eigenen Angaben 14 Tage und löscht sie danach einschließlich Sicherungskopien.

Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht seit dem 5. September 2026 ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass die Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

4. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte durchgehend eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.

5. Cookies und lokale Speicherung

Diese Website setzt keine Cookies, weder eigene noch solche von Drittanbietern. Es findet keine Wiedererkennung Ihres Browsers zu Werbe- oder Analysezwecken und keine Nachverfolgung über andere Websites hinweg statt. Deshalb zeigen wir Ihnen auch kein Cookie-Banner.

Genutzt wird ausschließlich der lokale Speicher (Local Storage) Ihres Browsers, und zwar nur dann, wenn Sie im Barrierefreiheits-Tool (Ziffer 6) eine Einstellung ändern. In diesem Fall wird ein einziger Eintrag mit dem Namen gm_a11y angelegt, der Ihre Darstellungseinstellungen (zum Beispiel Schriftgröße oder Kontrastmodus) enthält, damit sie bei einem erneuten Besuch erhalten bleiben. Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns oder Dritte übertragen und enthält keine Kennung, die Sie identifiziert.

Diese Speicherung ist unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Funktion bereitzustellen, und deshalb nach § 25 Abs. 2 Nr. 2 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG) ohne Einwilligung zulässig. Sie können den Eintrag jederzeit über die Schaltfläche „Alle Einstellungen zurücksetzen“ im Tool oder über die Einstellungen Ihres Browsers löschen. Die Website bleibt auch ohne diesen Eintrag voll nutzbar.

6. Barrierefreiheits-Tool und Vorlesefunktion

Über die Schaltfläche unten rechts können Sie die Darstellung der Website an Ihre Bedürfnisse anpassen. Die Funktion „Seite vorlesen“ nutzt ausschließlich die Sprachausgabe, die Ihr Browser oder Betriebssystem lokal auf Ihrem Gerät bereitstellt. Es werden dabei keine Texte an uns oder an externe Server übermittelt. Steht auf Ihrem Gerät keine lokale Stimme zur Verfügung, ist die Funktion deaktiviert. Der Vorlesestatus wird nicht gespeichert.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (etwa eine Objektanfrage oder ein Beratungsauftrag). In allen anderen Fällen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anfragen.
Speicherdauer: Wir speichern Ihre Anfrage, bis Ihr Anliegen abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind. Führt die Anfrage zu einem Vertragsverhältnis, gelten die Aufbewahrungsfristen unter Ziffer 13.

Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg grundsätzlich von Dritten mitgelesen werden können. Vertrauliche Unterlagen können Sie uns alternativ per Post übermitteln.

8. Kommunikation über WhatsApp

Wir bieten Ihnen an, uns über den Messenger WhatsApp zu erreichen. Anbieter des Dienstes ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Diese Website bindet keine Inhalte von WhatsApp ein; die Nutzung erfolgt ausschließlich, wenn Sie uns von sich aus über WhatsApp anschreiben oder anrufen.

Wenn Sie WhatsApp verwenden, verarbeitet WhatsApp Ihre Telefonnummer, Nutzungs- und Metadaten (zum Beispiel Zeitpunkt und Häufigkeit der Kommunikation) nach eigener Verantwortung und nach eigenen Datenschutzbestimmungen. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Bitte übermitteln Sie uns über WhatsApp keine besonders schutzwürdigen Daten (etwa Ausweiskopien oder Finanzierungsunterlagen); dafür nutzen Sie bitte E-Mail oder den Postweg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen einen von Ihnen gewählten, schnellen Kommunikationsweg anzubieten.
Drittland: WhatsApp kann Daten in die USA übermitteln. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

9. Datenverarbeitung im Rahmen unserer Beratung und Vertriebsbegleitung

Wenn Sie uns als Kaufinteressent anfragen oder beauftragen, verarbeiten wir die dafür erforderlichen Daten. Dazu gehören insbesondere:

• Stammdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse
• Objektdaten: Angaben zur gesuchten Immobilie, Unterlagen wie Grundrisse, Grundbuchauszüge, Energieausweise, Mietverträge und Nebenkostenabrechnungen bei vermieteten Objekten
• Angaben zu Ihren Anlagezielen, Ihrem finanziellen Rahmen und Ihrem Eigenkapital, soweit Sie diese mitteilen
• Kommunikations- und Vertragsdaten: Exposéanforderungen, Besichtigungstermine, Vertragsunterlagen, Abrechnungsdaten

Zwecke: Anbahnung, Abschluss und Durchführung unserer Verträge, Aufbereitung und Bereitstellung objektbezogener Unterlagen, Erstellung und Versand von Exposés, Organisation von Besichtigungen, Kommunikation mit den Beteiligten, Abrechnung sowie Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung sowie Pflichten nach dem Geldwäschegesetz, siehe Ziffer 10) sowie Art. 6 Abs. 1 lit. f DSGVO für die Geltendmachung und Abwehr von Rechtsansprüchen.

Weitergabe: Wir geben Daten nur weiter, soweit das für die Durchführung erforderlich ist: Angaben zu Interessenten an den jeweiligen Bauträger oder Eigentümer und umgekehrt, Daten an beurkundende Notare, an Hausverwaltungen oder, auf Ihren ausdrücklichen Wunsch, an Finanzierungs- oder Sachverständigenpartner. Eine Weitergabe zu Werbezwecken erfolgt nicht.

10. Pflichten nach dem Geldwäschegesetz

Soweit wir beim Zustandekommen von Kaufverträgen über Immobilien Verpflichteter nach dem Geldwäschegesetz (GwG) sind, müssen wir die Vertragsparteien identifizieren (§§ 10, 11 GwG). Dazu erheben wir Name, Geburtsort, Geburtsdatum, Staatsangehörigkeit und Wohnanschrift, prüfen ein gültiges Ausweisdokument und fertigen davon eine Kopie oder Aufzeichnung an (§ 8 GwG). Gegebenenfalls erheben wir Angaben zum wirtschaftlich Berechtigten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des GwG.
Speicherdauer: Die Aufzeichnungen werden nach § 8 Abs. 4 GwG fünf Jahre aufbewahrt und anschließend gelöscht. Nach § 11a GwG dürfen die zu diesem Zweck erhobenen Daten nur zur Verhinderung von Geldwäsche und Terrorismusfinanzierung verarbeitet werden.

11. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus setzen wir folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting der Website: united-domains GmbH, Starnberg (siehe Ziffer 3)
• E-Mail-Postfächer: united-domains GmbH, Gautinger Straße 10, 82319 Starnberg
• Büro- und Cloud-Anwendungen (Microsoft 365 mit Outlook als E-Mail-Programm, OneDrive): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Weitere Empfänger können sein: unsere Steuerberatung, Rechtsberatung im Einzelfall, Notare, Finanzierungspartner sowie Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind. An Finanzierungspartner geben wir Ihre Daten nur weiter, wenn Sie uns ausdrücklich darum bitten.

12. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union. Unsere Vertragspartner für Hosting, E-Mail und Büroanwendungen sitzen in der Europäischen Union und speichern die Daten dort.

Eine Übermittlung in die Vereinigten Staaten kann in zwei Fällen vorkommen: wenn Sie von sich aus WhatsApp zur Kontaktaufnahme nutzen (Ziffer 8), und wenn Microsoft im Rahmen des Supports auf Daten zugreift. Beide Anbieter, Meta Platforms, Inc. und Microsoft Corporation, sind unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich dann auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde, soweit das Gesetz nichts anderes bestimmt.

14. Externe Links

Diese Website enthält Links zu externen Websites (etwa zur Industrie- und Handelskammer, zu Gesetzestexten oder zu WhatsApp). Beim Anklicken eines solchen Links verlassen Sie unser Angebot; für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Unsere Website übermittelt beim Aufruf keine Daten an diese Anbieter, bevor Sie einen Link anklicken.

15. Ihre Rechte

Sie haben gegenüber uns hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten, die Zwecke, Empfänger, Speicherdauer und die Herkunft der Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage eines Vertrags oder einer Einwilligung bereitgestellt haben
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

16. Widerspruchsrecht (Art. 21 DSGVO)

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: +49 711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de

18. Pflicht zur Bereitstellung von Daten

Der Besuch dieser Website ist ohne Angabe personenbezogener Daten möglich. Für die Bearbeitung einer Anfrage oder die Durchführung eines Auftrags benötigen wir jedoch die dafür erforderlichen Daten; ohne sie können wir die Anfrage nicht bearbeiten oder den Vertrag nicht erfüllen. Besteht eine Identifizierungspflicht nach dem Geldwäschegesetz, ist sie gesetzlich vorgeschrieben; ohne die Angaben darf der Kaufvertrag dann nicht zustande kommen.

19. Automatisierte Entscheidungen und Profiling

Wir nutzen keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO und kein Profiling.

20. Künstliche Intelligenz und KI-generierte Medien

Auf dieser Website kommen keine Systeme der Künstlichen Intelligenz zum Einsatz, die mit Ihnen interagieren oder Ihre Daten verarbeiten (etwa Chatbots oder automatische Bewertungen). Entscheidungen über Anfragen und Verträge treffen ausschließlich Menschen.

Soweit auf dieser Website Bilder, Videos oder Tonaufnahmen verwendet werden, die ganz oder teilweise von Systemen der Künstlichen Intelligenz erzeugt wurden und dabei reale Orte, Gebäude oder Personen nachbilden, kennzeichnen wir sie als solche: unmittelbar am jeweiligen Medium und zusätzlich im Fußbereich der Seite. Das gilt unabhängig davon, welche Inhalte gerade eingesetzt werden. Solche Darstellungen zeigen keine realen Objekte, die wir betreuen, und keine realen Personen. Grundlage ist Art. 50 Abs. 4 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Für die Texte dieser Website tragen wir die redaktionelle Verantwortung. Sie werden vor der Veröffentlichung geprüft.

21. Datenschutzbeauftragter

Wir sind nicht zur Benennung eines Datenschutzbeauftragten verpflichtet, da bei uns nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind (§ 38 Abs. 1 BDSG) und keine Verarbeitung vorliegt, die eine Datenschutz-Folgenabschätzung erfordert. Wenden Sie sich bei Fragen zum Datenschutz bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Änderung finden Sie am Seitenanfang.

Zurück zur Startseite