Stand: 30. Juli 2026
Diese Datenschutzerklärung gilt für die mobile App „Kessel & Naumann Immobilien" für iOS und Android.
Verantwortlicher im Sinne der DSGVO ist:
Kessel & Naumann Immobilien – Anna Kessel und Pascal Naumann GbR Rathausstraße 1A, 66292 Riegelsberg Telefon: 06806 9140780 · E-Mail: info@kessel-naumann.de
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (die Schwelle von 20 ständig mit der automatisierten Datenverarbeitung beschäftigten Personen wird nicht erreicht). Für Datenschutzanfragen erreichen Sie uns unter der oben genannten Adresse bzw. info@kessel-naumann.de.
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist bzw. Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.
Die App nutzt als Backend die Plattform Supabase (Datenbank, Anmeldung/Authentifizierung, Dateispeicher, Server-Funktionen). Ihre Daten werden in einem Rechenzentrum in der Europäischen Union (Frankfurt am Main) gespeichert und dort auch vorrangig verarbeitet.
Unser Vertragspartner ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Mit ihr besteht seit dem 29. Juli 2026 ein Auftragsverarbeitungsvertrag, der die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) einbezieht. Supabase setzt ihrerseits Unterauftragnehmer ein, unter anderem für Hosting, Fehlerüberwachung und Support. Diese haben teilweise ihren Sitz außerhalb der EU. Die jeweils aktuelle Liste stellt Supabase öffentlich bereit; über Änderungen werden wir vorab informiert und können widersprechen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Siehe ergänzend Ziffer 21.
Beim Aufruf verarbeitet die Infrastruktur technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, Geräte-/Betriebssystem-Informationen) zur Auslieferung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).
Für die Nutzung legen Sie ein Konto an. Verarbeitet werden: E-Mail-Adresse, Name, Passwort (verschlüsselt), Rolle (Suchkunde/Eigentümer) sowie optionale Angaben (z. B. Profilbild). Zweck: Bereitstellung des Kontos, Authentifizierung, Zuordnung Ihrer Vorgänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Bestätigung der Registrierung versenden wir eine E-Mail an die angegebene Adresse.
Über die App können Sie Nachrichten/Anfragen an uns senden und mit Ihrem Ansprechpartner kommunizieren. Verarbeitet werden Ihre Nachrichteninhalte, Zeitpunkt und Kontozuordnung. Zweck: Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zur Vorbereitung der Bearbeitung setzen wir einen assistierenden Dialog ein; Einzelheiten hierzu in Ziffer 16.
Möchten Sie uns anrufen, können Sie den Anruf aus der App heraus starten. Dabei vermerken wir Ihren Rückrufwunsch nebst optionaler Notiz für den zuständigen Berater (Art. 6 Abs. 1 lit. b DSGVO).
Als Suchkunde können Sie ein Suchprofil anlegen (z. B. Ort/Umkreis, Preis, Objektart, Zimmerzahl). Auf dieser Basis zeigen wir Ihnen passende Angebote mit einer verständlichen Trefferbewertung. Die Zuordnung und Verwaltung erfolgt über unser CRM-System Propstack. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Trefferanzeige dient nur der Vorauswahl und stellt keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO dar.
Für die Umkreissuche können Sie Ihren Standort freigeben. Die Standortermittlung erfolgt nur nach Ihrer ausdrücklichen Freigabe im Betriebssystem und kann jederzeit widerrufen werden.
Für die Kartendarstellung und die Adresssuche setzen wir ein:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Standortfreigabe, im Übrigen Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wenn Sie eine Immobilie bewerten, verarbeiten wir die von Ihnen angegebenen Objektdaten (z. B. Adresse, Fläche, Zustand) zur Erstellung einer Marktwerteinschätzung. Hierzu wird über unser CRM-System der Bewertungsdienst Sprengnetter eingebunden. Ergebnis und Verlauf werden Ihrem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Prognosen sind unverbindliche Trend-Schätzungen.
Beim Anfordern eines Exposés oder der Freigabe der vollständigen Adresse übermitteln wir die dafür nötigen Daten (z. B. Name, E-Mail, ggf. Telefon) an unser CRM (Propstack) und ordnen Ihre Anfrage dem zuständigen Berater zu. Ihre Zustimmung zur Adressfreigabe/Provision protokollieren wir zu Nachweiszwecken. Für virtuelle 360°-Rundgänge wird der Dienst giraffe360 eingebunden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Sie können Besichtigungs- und Beratungstermine unmittelbar in der App buchen. Verarbeitet werden Ihr Name, Ihre Kontaktdaten, das betreffende Objekt sowie Datum und Uhrzeit. Der Termin wird im Kalender des zuständigen Beraters eingetragen; Sie erhalten eine Bestätigung per E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auf Wunsch trägt die App den Termin zusätzlich in den Kalender Ihres Geräts ein. Der Zugriff auf den Gerätekalender erfolgt ausschließlich nach Ihrer Freigabe im Betriebssystem, beschränkt sich auf das Anlegen dieses Termins und kann jederzeit widerrufen werden. Diese Daten verbleiben auf Ihrem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Vor dem Termin erinnern wir Sie einmal am Vortag und einmal rund zwei Stunden vorher, sofern Sie Push-Benachrichtigungen aktiviert haben (Art. 6 Abs. 1 lit. a DSGVO).
Bei Abgabe eines verbindlichen Gebots bzw. einer Reservierung verarbeiten wir zusätzlich Daten, die zur Vertragsabwicklung und zur gesetzlichen Identifizierung erforderlich sind, u. a. Ausweis-/Personalausweisnummer, Geburtsdatum und Anschrift sowie die von Ihnen geleistete Unterschrift.
Die Erhebung der Identifizierungsdaten beruht auf unserer gesetzlichen Verpflichtung als Immobilienmakler nach dem Geldwäschegesetz (§§ 10 ff. GwG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die weitere Vertragsabwicklung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Die Zahlung der Reservierungsgebühr erfolgt per Banküberweisung; der Zahlungsdienstleister FINOM verarbeitet hierbei die Zahlungsdaten.
Das unterzeichnete Reservierungsdokument wird als PDF in einem geschützten, nicht öffentlichen Speicherbereich abgelegt und zusätzlich dem Vorgang in unserem CRM zugeordnet.
Die App unterstützt Sie bei der Vorbereitung einer Immobilienfinanzierung. Diese Funktionen sind vollständig freiwillig; ohne sie können Sie die App uneingeschränkt nutzen.
a) Selbstauskunft. Sie können eine Selbstauskunft ausfüllen. Verarbeitet werden dabei insbesondere Angaben zu Person und Familienstand, Beruf und Arbeitgeber, Einkommen, Vermögenswerten, Verbindlichkeiten und laufenden Verpflichtungen sowie Ihre elektronisch geleistete Unterschrift. Aus Ihren Angaben erzeugt die App ein PDF, das in einem geschützten, nicht öffentlichen Speicherbereich abgelegt und Ihrem Konto zugeordnet wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).
b) Unterlagen zur Finanzierung. Sie können die üblicherweise benötigten Nachweise hochladen oder einscannen (z. B. Einkommensnachweise, Kontoauszüge, Ausweisdokument, Objektunterlagen). Diese Dateien werden verschlüsselt übertragen und in einem geschützten, nicht öffentlichen Speicherbereich abgelegt.
c) Übermittlung an die Bank. Erst wenn Sie dies ausdrücklich auslösen („Paket an Bank senden"), übermitteln wir Ihre Selbstauskunft, die hochgeladenen Nachweise sowie Ihren Finanzierungswunsch an das von Ihnen gewählte Kreditinstitut (derzeit Vereinigte Volksbank eG, Saarlouis). Die Übermittlung erfolgt über gesicherte, zeitlich befristete Download-Links (7 Tage). Die Bank verarbeitet Ihre Daten ab diesem Zeitpunkt in eigener datenschutzrechtlicher Verantwortung; es gilt deren Datenschutzerklärung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Ihre ausdrückliche Veranlassung.
d) Rückmeldung der Bank. Liegt ein Finanzierungsangebot vor, stellen wir Ihnen dieses nebst Eckdaten (z. B. Rate, Sollzins, Zinsbindung) in der App bereit und benachrichtigen Sie darüber.
Diese Angaben umfassen keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Sie sind gleichwohl besonders schutzwürdig; der Zugriff ist auf Sie selbst und die zuständigen Mitarbeitenden beschränkt.
Verwalten Sie eine eigene Immobilie in der App, können Sie freiwillig einen bestehenden Kreditvertrag als PDF hochladen, damit die Eckdaten (Darlehenssumme, Sollzins, Rate, Tilgung, Zinsbindung) automatisch ausgelesen und das Formular vorausgefüllt wird. Sie prüfen und bestätigen die erkannten Werte anschließend selbst; Sie können die Angaben jederzeit stattdessen manuell eingeben.
Zur Auswertung übermitteln wir die hochgeladene Datei an Anthropic PBC, San Francisco, Kalifornien, USA. Dabei gilt:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch das bewusste Hochladen der Datei im Einzelfall erteilen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion nicht mehr nutzen.
Daten weiterer Personen. Ein Kreditvertrag kann Angaben zu weiteren Personen enthalten, etwa zu Mitdarlehensnehmern. Indem Sie die Datei hochladen, bestätigen Sie, dass Sie zur Weitergabe dieser Angaben berechtigt sind. Möchten Sie das vermeiden, geben Sie die Eckdaten bitte manuell ein. Die Funktion ist ausdrücklich freiwillig.
Als Eigentümer können Sie zu Ihren eigenen Immobilien eine digitale Akte führen: Finanzierungsdaten, Unterlagen (z. B. Kaufvertrag, Grundbuchauszug, Rechnungen, Versicherungen) sowie Angaben zu bestehenden Mietverhältnissen (z. B. Name und Kontaktdaten der Mieterinnen und Mieter, Mietbeginn, Miethöhe). Diese Daten sind ausschließlich für Sie sichtbar und werden in einem geschützten, nicht öffentlichen Speicherbereich abgelegt. Rechtsgrundlage im Verhältnis zu Ihnen: Art. 6 Abs. 1 lit. b DSGVO.
Wichtiger Hinweis: Soweit Sie Daten dritter Personen in der App speichern, insbesondere Ihrer Mieterinnen und Mieter, bleiben Sie für diese Verarbeitung datenschutzrechtlich verantwortlich. Sie sichern zu, dass Sie zur Speicherung berechtigt sind und die betroffenen Personen entsprechend informiert haben. Wir verarbeiten diese Daten ausschließlich weisungsgebunden für Sie.
Sie können uns Immobilien aus Ihrem Umfeld empfehlen. Dabei verarbeiten wir die von Ihnen angegebenen Daten der empfohlenen Person (Name, Telefonnummer, ggf. Anschrift), optionale Fotos und Notizen sowie Ihre eigenen Angaben zur Zuordnung einer möglichen Prämie.
Vor dem Absenden bestätigen Sie ausdrücklich, dass die empfohlene Person mit der Weitergabe ihrer Daten und einer Kontaktaufnahme durch uns einverstanden ist. Bei der ersten Kontaktaufnahme legen wir offen, dass uns die Empfehlung über unser Tippgeber-Programm erreicht hat. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Verhältnis zu Ihnen) sowie Art. 6 Abs. 1 lit. f DSGVO (Verhältnis zur empfohlenen Person).
Schreiben Sie uns als Eigentümer eine Nachricht, führt Sie zunächst ein Assistent durch einige vorgegebene Auswahlfragen zu Ihrem Anliegen. Einfache Sachfragen beantwortet er unmittelbar aus den zu Ihrem Objekt bereits vorhandenen Daten. Das gilt etwa für die Anzahl der Anfragen, für Besichtigungstermine oder für die kalkulierte Preisspanne. Anschließend erhält der zuständige Berater eine Zusammenfassung Ihres Anliegens.
Diese Auswertung erfolgt regelbasiert in unserem eigenen Backend innerhalb der EU. Eine Übermittlung Ihrer Nachrichteninhalte an einen KI-Dienstleister findet nicht statt. Es handelt sich um eine reine Vorbereitung der Bearbeitung durch einen Menschen und nicht um eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung (Art. 22 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Mit Ihrer Einwilligung senden wir Push-Benachrichtigungen (z. B. zu neuen Treffern, Statusänderungen, Nachrichten, Terminerinnerungen). Zur Zustellung wird ein Push-Token verarbeitet und über die Dienste des Betriebssystemanbieters (Apple APNs bzw. Google FCM) sowie den Versanddienst Expo übermittelt. Sie können Push jederzeit in den Geräte-/App-Einstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Dokumente und Fotos hochladen (z. B. Profilbild, Empfehlungs-, Objekt- oder Finanzierungsunterlagen). Diese werden verschlüsselt übertragen, in geschützten, nicht öffentlichen Speicherbereichen abgelegt und dem jeweiligen Vorgang zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Alternativ können Sie Unterlagen mit dem Dokumentenscanner erfassen. Dabei greift die App nach Ihrer Freigabe im Betriebssystem auf die Kamera zu. Die Aufnahme wird auf Ihrem Gerät zu einem PDF verarbeitet; hochgeladen wird sie erst, nachdem Sie dies bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO).
Die App verwendet derzeit keine Analyse-, Tracking- oder Werbe-Technologien und keine entsprechenden Cookies/Gerätekennungen zu Analysezwecken.
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen bzw. geschlossen werden:
| Dienstleister | Zweck | Sitz |
|---|---|---|
| Supabase Pte. Ltd. | Hosting, Datenbank, Anmeldung, Dateispeicher, Server-Funktionen (Server: EU/Frankfurt); setzt eigene Unterauftragnehmer ein | Singapur (Server EU) |
| Propstack GmbH | CRM / Vorgangsverwaltung | Deutschland |
| Sprengnetter (über Propstack) | Immobilienbewertung | Deutschland |
| giraffe360 | Virtuelle 360°-Rundgänge | EU/EWR |
| FINOM | Zahlungsabwicklung | EU |
| OpenStreetMap Foundation | Kartendarstellung | EU/EWR |
| komoot GmbH (Dienst „Photon") | Adresssuche | Deutschland |
| Expo (EAS) | Zustellung von Push-Benachrichtigungen, Auslieferung von App-Aktualisierungen | USA |
| Apple / Google | App-Bereitstellung (App Store/Play), Push (APNs/FCM) | USA |
| Anthropic PBC | Automatisiertes Auslesen von Kreditverträgen, ausschließlich auf Ihre ausdrückliche Veranlassung (Ziffer 13) | USA |
Darüber hinaus übermitteln wir Daten an folgende Stelle, die eigenständig verantwortlich ist und daher kein Auftragsverarbeiter ist:
| Empfänger | Anlass | Sitz |
|---|---|---|
| Vereinigte Volksbank eG, Saarlouis | Nur wenn Sie eine Finanzierungsanfrage ausdrücklich absenden (Ziffer 12) | Deutschland |
Datenschutzhinweise von Apple und Google finden Sie in deren jeweiligen Datenschutzerklärungen.
Eine Verarbeitung außerhalb der Europäischen Union findet in folgenden Fällen statt:
Ein dem europäischen Niveau vollständig entsprechendes Datenschutzniveau kann in Drittländern nicht in jedem Fall garantiert werden. Insbesondere ist nicht auszuschließen, dass dortige Behörden auf Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Zudem können Sie sich bei einer Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:
Unabhängiges Datenschutzzentrum Saarland Die Landesbeauftragte für Datenschutz und Informationsfreiheit Fritz-Dobisch-Straße 12, 66111 Saarbrücken
Wir treffen technische und organisatorische Maßnahmen (u. a. Transportverschlüsselung, verschlüsselte Speicherung, Zugriffsbeschränkungen auf Datensatzebene, verschlüsselte Passwörter sowie zeitlich befristete Zugriffslinks für Dokumente), um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen.
Die App richtet sich an Erwachsene. Vertragsrelevante Handlungen (insbesondere die Abgabe verbindlicher Gebote) sind nur volljährigen, unbeschränkt geschäftsfähigen Personen möglich.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder Funktionen der App ändern. Es gilt die jeweils in der App/auf unserer Website veröffentlichte aktuelle Fassung.