Datenschutzerklärung

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Datenschutzbeauftragter

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz ist die Geschäftsführung der Resaltis GmbH zuständig und über die oben genannten Kontaktdaten erreichbar.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).

Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Bei Einwilligung in Cookies erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Daten zur Vertragserfüllung erforderlich, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

3. Website-Bereitstellung und Hosting

Hosting über Netlify

Wir hosten die Inhalte unserer Website über den Dienstleister Netlify (netlify.com). Netlify stellt die technische Infrastruktur für den Betrieb, die Auslieferung (CDN) und den sicheren Zugriff auf unsere Website zur Verfügung. Beim Aufruf unserer Website werden durch Netlify technisch notwendige Daten (z. B. IP-Adresse, Logdaten) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen.

Hinweis zu Drittlandübermittlungen: Netlify ist ein Anbieter mit Sitz in den USA. Wir nutzen geeignete Garantien für Drittlandübermittlungen (insbesondere Standardvertragsklauseln) und – soweit anwendbar – eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Wir nutzen externe Content Delivery Networks (CDN), um Bilder und Inhalte schnell und sicher auszuliefern.

Domainverwaltung und E-Mail-Dienste (IONOS)

Für die Verwaltung unserer Domain sowie für allgemeine E-Mail-Dienste nutzen wir die IONOS SE. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO.

Cookies & Consent-Management (Usercentrics)

Unsere Internetseiten verwenden so genannte „Cookies". Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sofern eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Wir nutzen die Consent-Management-Plattform von Usercentrics (Usercentrics GmbH, München) zur DSGVO-konformen Einholung und Verwaltung Ihrer Einwilligungen.

4. Kommunikation und Interaktion

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns auf diesen Wegen kontaktieren, wird Ihre Anfrage zwecks Bearbeitung gespeichert (Art. 6 Abs. 1 lit. b oder f DSGVO).

Kontaktformulare (Netlify Functions & Resend)

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage bei uns verarbeitet. Zur technischen Abwicklung der Formulareingaben nutzen wir serverseitige Funktionen unseres Hosters Netlify. Der Versand der E-Mail, die durch das Kontaktformular ausgelöst wird, erfolgt über den Dienstleister Resend. Beide Anbieter agieren als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir nutzen – soweit verfügbar – eine EU-Region für den Versand. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) sowie unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis zu Drittlandübermittlungen: Resend ist ein Anbieter mit Sitz in den USA. Dennoch kann Resend im Rahmen der Leistungserbringung personenbezogene Daten auch in den USA verarbeiten bzw. dorthin übermitteln (z. B. Account-/Abrechnungsdaten, Support, technische Metadaten). Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

KI-gestützter Chatbot „Mia“

Auf unserer Website stellen wir den KI-gestützten Kundenservice- und Informationsassistenten „Mia“ zur Verfügung. Der Chatbot beantwortet allgemeine Fragen zu unserem Unternehmen und unseren Leistungen und ermöglicht auf Wunsch die Anforderung eines Rückrufs, eine Kontaktaufnahme per E-Mail oder die Weiterleitung zu einer Terminbuchung.

Bei der Nutzung des Chatbots werden die von Ihnen eingegebenen Nachrichten, der für die Beantwortung erforderliche Gesprächskontext sowie technisch notwendige Verbindungs- und Nutzungsdaten verarbeitet. Hierzu können insbesondere die IP-Adresse, der Zeitpunkt der Anfrage, Browser- und Geräteinformationen sowie eine technische Sitzungskennung gehören.

Bitte geben Sie im freien Chat keine sensiblen oder besonders schutzbedürftigen Daten ein. Dies betrifft insbesondere Gesundheitsdaten, Bank- und Zahlungsdaten, Ausweisdaten, Vertragsunterlagen oder vergleichbare vertrauliche Informationen.

Die Verarbeitung der Chatinhalte erfolgt auf Grundlage Ihrer vor Beginn der Nutzung erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit eine Anfrage der Anbahnung eines Vertragsverhältnisses dient, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung technisch notwendiger Verbindungs- und Sicherheitsdaten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung des Chatbots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Für die technische Bereitstellung des Chatbots setzen wir Manus, betrieben durch Butterfly Effect Pte. Ltd., Singapur, als Auftragsverarbeiter ein. Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen. Im Rahmen der technischen Leistungserbringung werden insbesondere Amazon Web Services für Hosting und Datenbankinfrastruktur, Cloudflare für Netzwerk- und Sicherheitsfunktionen sowie OpenAI für die Erzeugung der Chatantworten als Unterauftragsverarbeiter eingesetzt.

Eine Verarbeitung personenbezogener Daten in Singapur und den USA kann nicht ausgeschlossen werden. Die Absicherung entsprechender Drittlandübermittlungen erfolgt insbesondere auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission.

Die Chatnachrichten werden zur Erzeugung der Antworten an das eingesetzte Sprachmodell übermittelt. Die übermittelten Inhalte werden nach der eingesetzten geschäftlichen Konfiguration nicht zum Training der verwendeten OpenAI-Modelle genutzt.

Der Gesprächsverlauf wird ausschließlich im Arbeitsspeicher des aktuellen Browser-Tabs gehalten und weder im Session Storage oder Local Storage des Browsers noch in einer serverseitigen Chat-Historie oder Datenbank der Resaltis-Anwendung gespeichert. Die Nachrichten werden zur Erzeugung der Antworten vorübergehend an die technische Infrastruktur und das eingesetzte Sprachmodell übermittelt. Beim Neuladen oder Schließen der Seite geht der im Browser gehaltene Gesprächsverlauf verloren. Unabhängig davon können bei den eingesetzten technischen Dienstleistern zeitlich begrenzte Verbindungs-, Sicherheits- und Fehlerprotokolle entstehen.

Name, E-Mail-Adresse und Telefonnummer werden ausschließlich über die hierfür vorgesehenen Kontaktformulare erhoben. Diese Kontaktdaten werden technisch getrennt vom freien Chat verarbeitet und nicht an das für die Textgenerierung eingesetzte Sprachmodell übermittelt.

Kontaktdaten, die über den Chatbot für eine Rückruf- oder E-Mail-Anfrage übermittelt werden, werden ausschließlich zur Bearbeitung der Anfrage gespeichert. Sofern daraus kein Vertrags- oder dauerhaftes Kundenverhältnis entsteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden diese Daten spätestens nach 180 Tagen automatisch gelöscht.

Der Chatbot trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und führt kein Profiling im Sinne des Art. 22 DSGVO durch.

Kommunikation via WhatsApp (Superchat)

Wir bieten Interessenten und Kunden die Möglichkeit, mit uns über WhatsApp in Kontakt zu treten (freiwillig, Art. 6 Abs. 1 lit. a DSGVO). Die Kommunikation erfolgt über die Superchat GmbH, Berlin, als Auftragsverarbeiter (Art. 28 DSGVO).

Drittlandtransfer: WhatsApp wird von der Meta Platforms Inc. betrieben. Meta verarbeitet Metadaten (z. B. IP-Adresse, Geräteinformationen) in den USA. Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework). Bitte senden Sie uns über WhatsApp keine sensiblen Daten.

Videokonferenzen und Terminvereinbarung (Zoom, Teams, Meet, Calendly)

Diese Dienste verarbeiten Ihre Daten für Terminvereinbarungen und virtuelle Meetings (Art. 6 Abs. 1 lit. b und f DSGVO). Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

5. Kunden- und Prozessmanagement

Voice-Agent-System Fonio

Wir nutzen für die telefonische Kontaktaufnahme, Lead-Nachqualifizierung und Terminvereinbarung das Voice-Agent-System Fonio der Fonio Technologies GmbH als Auftragsverarbeiter (Art. 28 DSGVO). Verarbeitet werden Telefonnummer, Name, Gesprächsinhalt, Erreichbarkeit und Terminpräferenzen. Es greift eine automatisierte Rückruflogik (bis zu 5 Versuche an Werktagen, automatische Pausen). Gesprächsdaten werden max. 30 Tage gespeichert. Eine Drittlandübermittlung findet nicht statt (Art. 6 Abs. 1 lit. b, f DSGVO).

HubSpot CRM

Wir verwenden das CRM-System von HubSpot Inc. (USA) zur Kundenverwaltung und umfassenden Lead-Verarbeitung (insbesondere für unsere Immobilienangebote). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Immobilien-CRM auf Basis von Base44

Wir verwenden ein eigenes Immobilien-CRM auf Basis von Base44 (USA) zur Verwaltung von Immobilienanfragen, Interessenten, Kundenkontakten, Objektinteressen, Reservierungen sowie zur Vorbereitung und Begleitung von Kaufvertragsprozessen. Das Immobilien-CRM wird ausschließlich für den Immobilienbereich eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO wurde abgeschlossen. Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Prozessautomatisierung (Make, Zapier, n8n)

Zur Prozessautomatisierung setzen wir Make (Celonis SE, EU), Zapier (Zapier Inc., USA) und n8n Cloud ein (Art. 6 Abs. 1 lit. f DSGVO). Jotform Inc. – zur Erhebung und Verarbeitung von Formulardaten auf Basis von Webformularen. AVV inkl. EU-Standardvertragsklauseln abgeschlossen. Zapier Inc. – zur Automatisierung der Datenweiterleitung zwischen Formularen, E-Mails und CRM. AVV inkl. SCC abgeschlossen. Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

KI-gestützte Analysen (OpenAI & Mistral AI)

Für die inhaltliche Auswertungen von bestimmten Umfragen oder anderen Prozessen setzen wir KI-gestützte Systeme ein. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Je nach technischer Konfiguration nutzen wir folgende Anbieter:

OpenAI (OpenAI Ireland Ltd.)

Wir verwenden die API-Schnittstelle von OpenAI. Ihre Eingaben werden ausdrücklich nicht für das Training der KI-Modelle von OpenAI genutzt. Daten werden ausschließlich für die Missbrauchskontrolle für maximal 30 Tage gespeichert und anschließend gelöscht. Soweit Daten in die USA übermittelt werden, stützen wir uns auf das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln.

Mistral AI (Mistral AI SAS)

Als europäische Alternative setzen wir Mistral AI mit Sitz in Frankreich ein. Die Datenverarbeitung erfolgt standardmäßig auf Servern innerhalb der Europäischen Union und gewährleistet damit ein hohes Maß an DSGVO-Konformität. Die Daten werden ausschließlich zur Erstellung Ihrer Analyse genutzt und nicht zum Training der Modelle verwendet. Etwaige temporäre Übermittlungen an Subunternehmer außerhalb der EU sind durch Standardvertragsklauseln (SCC) abgesichert.

6. Analyse und Marketing

Wir setzen Analyse- und Marketing-Technologien nur ein, wenn Sie hierzu über unser Consent-Management-Tool eingewilligt haben. Rechtsgrundlage ist § 25 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics 4 und Google Ads

Wir nutzen Google Analytics 4 und Google Ads, Webanalysedienste und Werbeprogramme der Google Ireland Limited, Irland („Google"). Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten. Verarbeitete Daten können insbesondere sein: Seitenaufrufe, Klickpfade, Interaktionen, Browserinformationen. Nach Angaben von Google werden IP-Adressen in Google Analytics nicht protokolliert oder gespeichert; sie werden nur kurzzeitig genutzt, um Standortinformationen abzuleiten und anschließend verworfen.

Drittlandtransfer: Eine Übermittlung in die USA (z. B. an Google LLC) kann nicht ausgeschlossen werden. Wir nutzen geeignete Garantien (insbesondere Standardvertragsklauseln und das EU-U.S. Data Privacy Framework). Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Meta-Pixel (Facebook/Instagram)

Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, Irland („Meta"). Dadurch können wir das Verhalten von Besuchern nachverfolgen, nachdem diese durch Klick auf eine Meta-Anzeige auf unsere Website weitergeleitet wurden, und unsere Kampagnen optimieren. Verarbeitet werden insbesondere Ereignisdaten, technische Informationen (z. B. IP-Adresse) sowie ggf. Cookie-IDs. Für die Erhebung und Übermittlung der Daten kann eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO bestehen.

Drittlandtransfer: Die erfassten Daten werden von Meta auch in die USA übertragen. Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Social Media Plugins (Facebook, X, Instagram)

Auf dieser Website sind Elemente von Facebook, X (ehemals Twitter) und Instagram integriert. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir sind mit den Anbietern gemeinsam verantwortlich für die Datenerfassung. Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Meta Lead Ads (Facebook & Instagram)

Wir verarbeiten Daten, die Nutzer direkt in Meta-Formularen eingeben (gemeinsame Verantwortlichkeit mit Meta, Art. 6 Abs. 1 lit. b/f DSGVO). Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Newsletter (Rapidmail)

Der Versand erfolgt über die rapidmail GmbH (Deutschland) auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Sonstige Verarbeitungen

Google Workspace

Wir nutzen Google Sheets, Gmail, Drive und Calendar für die Lead-Verarbeitung (Art. 6 Abs. 1 lit. b/f DSGVO). Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Google Maps

Wir binden Kartenmaterial von Google Maps ein. IP-Adressen werden hierbei an Google-Server in den USA übertragen (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

YouTube mit erweitertem Datenschutz & Google Fonts

Wir binden YouTube-Videos im erweiterten Datenschutzmodus ein. Google Fonts werden ausschließlich lokal auf unseren Servern eingebunden, es erfolgt hierfür keine Datenübertragung an Google. Sofern Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework).

Kategorisierte Speicherdauern

• Chatbot-Kontaktanfragen: Löschung spätestens nach 180 Tagen, sofern kein Vertrags- oder Kundenverhältnis entsteht
• Leads: Löschung nach 24 Monaten ohne Nutzung
• Newsletterdaten: bis zum Widerruf
• CRM-Daten (Kunden): 6–10 Jahre nach HGB/AO
• Trackingdaten: automatisch nach Widerruf/Verfallsfrist
• Voice-Agent Rückrufdaten: max. 30 Tage

8. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), soweit anwendbar
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Stand: Juli 2026