← Back to Home Deutsche Version

Privacy Policy

1. Controller

Micha Zauner
Haldenstr. 18
73235 Weilheim an der Teck, Germany
Phone: +49 179 4317604
Email: michazauner@smartconsultingzauner.com

2. Overview of Data Processing

The following overview summarizes the types of personal data we process and the purposes for which we process them.

• Account data (names, email addresses)
• Contact data (email, phone numbers)
• Content data (text inputs, contact inquiries)
• Usage data (pages visited, access times)
• Meta/communication data (IP addresses, device information)

3. Legal Basis

The processing of personal data is carried out in accordance with the EU General Data Protection Regulation (GDPR), specifically:

• Art. 6(1)(a) GDPR — Consent
• Art. 6(1)(b) GDPR — Performance of a contract
• Art. 6(1)(f) GDPR — Legitimate interests

4. Hosting and Infrastructure

This website is hosted by Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). Vercel processes access data (IP address, timestamps) for technical operations. Processing is based on Art. 6(1)(f) GDPR (legitimate interest in secure and efficient hosting).

For the database and authentication we use an ISO-27001-compliant cloud service. Data is stored in the EU (Frankfurt, Germany) and is SOC 2 Type II certified.

5. Contact Form

When you contact us via the contact form, your information (name, email, company, message) is stored to process the inquiry. This data is transmitted via the service FormSubmit.co. Legal basis: Art. 6(1)(b) GDPR.

6. Authentication and Third-Party Services

The following services may optionally be used for sign-in:

• Google OAuth — For authentication and optional calendar/email integration. Google processes your email address and profile information.
• Microsoft Outlook OAuth — For optional calendar/email integration. Microsoft processes your email address and profile information.

The use of these services is voluntary and based on your consent (Art. 6(1)(a) GDPR).

7. Cookies

This website uses only technically necessary cookies (e.g. for authentication). No tracking or advertising cookies are used. Legal basis: Art. 6(1)(f) GDPR.

8. Map Service

For the map view we use OpenStreetMap (via Leaflet.js). When using the map, map tiles are loaded from OpenStreetMap servers, which may transmit your IP address.

9. Data Sharing & Disclosure

We do not sell, rent, or trade your personal data — including data obtained through Google APIs — to any third party.

To operate ImmoFinder we share data with the following service providers (data processors), solely for the purposes described:

• Supabase Inc. — Database hosting and authentication. Data is stored in the EU (Frankfurt, Germany), encrypted at rest (AES-256), SOC 2 Type II and ISO 27001 certified.
• Vercel Inc. — Website hosting and serverless function execution.
• Stripe Inc. — Payment processing. PCI DSS Level 1 certified. No Google user data is shared with Stripe.
• ImmoScout24 API — Property search queries. Only search criteria are sent; no personal user data.
• FormSubmit.co — Contact form submissions.

Google API Services User Data Policy: ImmoFinder’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is used exclusively for authentication and, if the user opts in, for calendar and email integration. This data is not used for advertising, analytics, or any purpose unrelated to the application’s core functionality.

10. Data Protection & Security

• Encryption in transit: All connections use HTTPS/TLS encryption.
• Encryption at rest: AES-256 encryption (Supabase, EU Frankfurt).
• Row Level Security (RLS): Users can only access their own data.
• Secure token storage: OAuth tokens stored server-side, never exposed to the client.
• JWT authentication on every API request.
• Rate limiting on all API endpoints.
• Regular security audits of codebase and infrastructure.

11. Data Retention and Deletion

Your personal data is stored only as long as necessary or until you request deletion. Account deletion can be performed at any time under “My Account” → “Settings” → “Delete Account” (Art. 17 GDPR). Data export is available under “My Account” → “Settings” → “Export Data” (Art. 20 GDPR).

12. Your Rights

• Right of access (Art. 15 GDPR)
• Right to rectification (Art. 16 GDPR)
• Right to erasure (Art. 17 GDPR)
• Right to restriction of processing (Art. 18 GDPR)
• Right to data portability (Art. 20 GDPR)
• Right to object (Art. 21 GDPR)
• Right to withdraw consent (Art. 7(3) GDPR)
• Right to lodge a complaint with a supervisory authority (Art. 77 GDPR)

13. Changes to This Privacy Policy

This privacy policy is current as of March 2026.

← Zurück zur Startseite English Version

Datenschutzerklärung

1. Verantwortlicher

Micha Zauner
Haldenstr. 18
73235 Weilheim an der Teck
Telefon: +49 179 4317604
E-Mail: michazauner@smartconsultingzauner.com

2. Überblick der Verarbeitungen

• Bestandsdaten (Namen, Adressen)
• Kontaktdaten (E-Mail, Telefonnummern)
• Inhaltsdaten (Texteingaben, Kontaktanfragen)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (IP-Adressen, Geräteinformationen)

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragliche Leistungen
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen

4. Hosting und Infrastruktur

Die Website wird bei Vercel Inc. gehostet. Für die Datenbank und Authentifizierung wird ein ISO-27001-konformer Cloud-Dienst verwendet. Daten werden in der EU (Frankfurt, Deutschland) gespeichert.

5. Kontaktformular

Ihre Angaben (Name, E-Mail, Unternehmen, Nachricht) werden zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Authentifizierung und Drittanbieter

• Google OAuth — Authentifizierung und optionale Kalender-/E-Mail-Integration.
• Microsoft Outlook OAuth — Optionale Kalender-/E-Mail-Integration.

Die Nutzung erfolgt freiwillig auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies. Keine Tracking- oder Werbe-Cookies.

8. Kartendienst

Für die Kartenansicht wird OpenStreetMap (via Leaflet.js) verwendet.

9. Datenweitergabe an Dritte

Wir verkaufen, vermieten oder handeln Ihre personenbezogenen Daten nicht an Dritte. Auftragsverarbeiter:

• Supabase Inc. — Datenbank-Hosting (EU Frankfurt, AES-256, SOC 2 Type II, ISO 27001).
• Vercel Inc. — Website-Hosting und serverlose Funktionen.
• Stripe Inc. — Zahlungsabwicklung (PCI DSS Level 1).
• ImmoScout24 API — Immobiliensuche (nur Suchkriterien).
• FormSubmit.co — Kontaktformular.

Google API Services User Data Policy: Die Nutzung von über Google APIs erhaltenen Informationen durch ImmoFinder erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen.

10. Datenschutz und Sicherheit

• HTTPS/TLS-Verschlüsselung bei Übertragung
• AES-256-Verschlüsselung im Ruhezustand
• Row Level Security (RLS) auf allen Datenbanktabellen
• Sichere serverseitige Token-Speicherung
• JWT-Authentifizierung bei jeder API-Anfrage
• Rate-Limiting auf allen API-Endpunkten
• Regelmäßige Sicherheitsprüfungen

11. Speicherdauer und Löschung

Konto-Löschung jederzeit unter „Mein Konto“ → „Einstellungen“ → „Konto löschen“ (Art. 17 DSGVO). Datenexport unter „Mein Konto“ → „Einstellungen“ → „Datenexport“ (Art. 20 DSGVO).

12. Ihre Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

13. Aktualität

Stand: Februar 2026.

← Zurück zur Startseite

Impressum

Angaben gemäß §5 TMG

Micha Zauner
Haldenstr. 18
73235 Weilheim an der Teck
Deutschland

Kontakt

Telefon: +49 179 4317604
E-Mail: michazauner@smartconsultingzauner.com

Umsatzsteuer

Kleinunternehmer gemäß §19 UStG. Es wird keine Umsatzsteuer ausgewiesen.

Verantwortlich für den Inhalt nach §18 Abs. 2 MStV

Micha Zauner
Haldenstr. 18
73235 Weilheim an der Teck

Streitschlichtung

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/

Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Haftung für Inhalte

Als Diensteanbieter sind wir gemäß §7 Abs.1 TMG für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlich. Nach §§8 bis 10 TMG sind wir als Diensteanbieter jedoch nicht verpflichtet, übermittelte oder gespeicherte fremde Informationen zu überwachen.

Haftung für Links

Unser Angebot enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

← Zurück zur Startseite

Allgemeine Geschäftsbedingungen

§1 Geltungsbereich

Diese AGB gelten für alle Verträge zwischen Micha Zauner, Haldenstr. 18, 73235 Weilheim an der Teck (Anbieter) und dem Nutzer (Kunde) über die Nutzung der Plattform ImmoFinder (Dienst).

§2 Leistungsbeschreibung

• Verwaltung von Kontakten und Suchprofilen
• Verwaltung eines Immobilienportfolios
• Automatisches Matching von Suchprofilen und Immobilien
• Integration mit Drittanbietern (E-Mail, Kalender, CRM)
• Import und Export von Daten (CSV)

§3 Vertragsschluss und Registrierung

Die Registrierung stellt ein Angebot des Kunden auf Abschluss eines Nutzungsvertrages dar. Der Vertrag kommt zustande, wenn der Anbieter das Benutzerkonto aktiviert.

§4 Pflichten des Kunden

• Plattform nur im Rahmen geltender Gesetze nutzen
• Keine Daten hochladen, die Rechte Dritter verletzen
• Zugangsdaten vor dem Zugriff Dritter schützen
• Anbieter unverzüglich über Sicherheitsvorfälle informieren

§5 Verfügbarkeit

Eine Verfügbarkeit von 100% kann technisch nicht garantiert werden. Der Anbieter haftet nicht für Ausfälle aufgrund höherer Gewalt.

§6 Haftung

Der Anbieter haftet unbeschränkt für Vorsatz und grobe Fahrlässigkeit. Bei leichter Fahrlässigkeit nur bei Verletzung wesentlicher Vertragspflichten.

§7 Datenschutz

Die Erhebung und Verarbeitung personenbezogener Daten erfolgt gemäß unserer Datenschutzerklärung.

§8 Kündigung

Der Kunde kann seinen Account jederzeit löschen. Nach Beendigung werden die Daten innerhalb von 30 Tagen gelöscht.

§9 Änderungen der AGB

Der Anbieter behält sich vor, diese AGB mit angemessener Ankündigungsfrist zu ändern.

§10 Plattformgebühr bei Geschäftsabschluss

Bei erfolgreicher Vermittlung wird eine Plattformgebühr in Höhe von 10% der Maklerprovision fällig. Beispiel: Bei 500.000€ Verkaufspreis und 3% Provision (15.000€) beträgt die Gebühr 1.500€ zzgl. MwSt. Mindestgebühr: 0,50€.

§11 Schlussbestimmungen

Es gilt das Recht der Bundesrepublik Deutschland. Gerichtsstand ist Stuttgart. Stand: März 2026.