Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch von getRAX sowie im Zusammenhang mit dem Indexierungs- und Katalogdienst. Sie gilt für den hier ausgelieferten Grundstand ohne Reichweitenmessung, Werbetracking, Newsletter oder eingebettete Drittmedien.

1. Verantwortlicher

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Betriebssystemangaben gehören. Zweck sind Auslieferung, Stabilität, Fehleranalyse und Schutz vor missbräuchlichen Zugriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb.

Die für getRAX vorgesehene Regelfrist für anwendungsbezogene Sicherheitsprotokolle beträgt höchstens 14 Tage. Bei einem konkreten Sicherheitsvorfall können betroffene Einträge bis zum Abschluss der Aufklärung und zur Rechtsverfolgung aufbewahrt werden. Abweichende technische Protokolle des Hosting-Anbieters sind vor dem Produktivstart anhand des Hosting-Vertrags zu prüfen.

3. Suchanfragen

Suchbegriffe werden zur Durchführung der gewünschten Suche verarbeitet. Im ausgelieferten Grundstand ist die dauerhafte Suchanfragenprotokollierung deaktiviert. Wird sie später aktiviert, sind Zweck, Speicherdauer und Rechtsgrundlage vorab in dieser Erklärung zu ergänzen.

4. Technisch erforderliche Sitzungen

Die Suche und insbesondere der geschützte Verwaltungsbereich können technisch erforderliche Sitzungskennungen verwenden. Sie dienen der Sprach- und Sitzungssteuerung, der Anmeldung und dem Schutz vor missbräuchlichen Formularaufrufen. Sie werden nicht zu Werbe- oder Profilingzwecken eingesetzt. Für unbedingt erforderliche Speicherung gilt § 25 Abs. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Kommunikation geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Indexierte Quellen und Angaben zu beruflich handelnden Personen

getRAX verarbeitet Informationen aus öffentlich zugänglichen Quellen, insbesondere Anbieter-, Objekt- und Kontaktangaben aus Immobilienwebseiten. Soweit diese Informationen einer natürlichen Person zugeordnet werden können, kommen insbesondere Name, berufliche Funktion, geschäftliche Kontaktdaten, Quelladresse, Veröffentlichungs- und Abrufzeitpunkt sowie fachliche Angaben zum veröffentlichten Angebot in Betracht.

Zweck ist der Betrieb eines spezialisierten Such-, Katalog- und Quellenhistoriedienstes. Als Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO vorgesehen. Die berücksichtigten Interessen sind Auffindbarkeit öffentlich veröffentlichter Immobilienangebote, Quellenzuordnung, Änderungsnachvollziehbarkeit und fachliche Recherche. Die Verarbeitung wird auf öffentlich zugängliche, zweckbezogene Angaben beschränkt; besondere Kategorien personenbezogener Daten sollen nicht planmäßig erfasst werden.

Quelle der Daten ist die jeweils verlinkte öffentlich erreichbare Website. Empfänger sind Nutzer des Suchdienstes sowie technisch eingebundene Hosting- und Wartungsdienstleister. Eine Übermittlung in Drittländer ist im Grundstand nicht vorgesehen.

Einträge werden überprüft, aktualisiert, gesperrt oder entfernt, wenn die Quelle entfällt, die Verarbeitung nicht mehr erforderlich ist, ein berechtigter Widerspruch greift oder rechtliche Gründe dies verlangen. Korrektur-, Widerspruchs- und Entfernungsanträge können über Korrektur und Widerspruch gestellt werden.

7. Empfänger und Auftragsverarbeitung

Für Hosting, technische Wartung, Datensicherung und Sicherheitsbetrieb können weisungsgebundene Dienstleister eingesetzt werden. Die konkrete Anbieterbezeichnung und gegebenenfalls Drittlandbezüge sind vor Produktivbetrieb anhand des tatsächlichen Hosting- und Wartungsaufbaus zu ergänzen.

8. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Bei indexierten Quellen wird zwischen aktuellem Suchindex, internem Quellnachweis und gesperrten Datensätzen unterschieden. Eine öffentliche Entfernung kann erfolgen, ohne den zur Bearbeitung eines Rechtsvorgangs erforderlichen internen Nachweis sofort zu löschen.

9. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

10. Widerspruch gegen Verarbeitung aus berechtigtem Interesse

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung Widerspruch einlegen. getRAX verarbeitet die betroffenen Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe oder Gründe der Rechtsverfolgung überwiegen.

11. Sicherheit

Der Verwaltungsbereich darf erst nach Aktivierung eines gültigen TLS-Zertifikats produktiv genutzt werden. Zugangsdaten, Datenbankkonfiguration und administrative Funktionen sind vom öffentlichen Zugriff zu trennen. Backups und Protokolle sind angemessen zu schützen.

12. Stand und Änderungsbedarf

Stand: 12. Juli 2026. Diese Fassung ist auf den ausgelieferten technischen Grundstand zugeschnitten. Vor Produktivbetrieb sind insbesondere Hosting-Anbieter, tatsächliche Logfristen, Backups, E-Mail-Infrastruktur und gegebenenfalls weitere eingebundene Dienste abschließend einzutragen und rechtlich zu prüfen.