ObjektDeal

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Florian Barich, Ponickaustraße 2, 04249 Leipzig, Deutschland, E-Mail: info@objektdeal.de

2. Kurz gesagt

Diese Seite verwendet keine Werbedienste und keine Webanalyse. Sie setzt drei Cookies, alle ohne Werbezweck: eine Zufallskennung für die freien Objektaufrufe ohne Konto (Abschnitt 5), ein Sitzungs-Cookie nach der Anmeldung (Abschnitt 7) und ein kurzlebiges Cookie während der Anmeldung mit Google (Abschnitt 8). Ohne Konto bleiben Merkliste und gespeicherte Suchen im Speicher Ihres Browsers (Abschnitt 6). Von Dritten lädt die Seite die Schriften, die Kartenbibliothek und die Karte (Abschnitt 9).

3. Hosting und Server-Protokolle

Die Seite wird über Cloudflare ausgeliefert (Dienst „Workers“ mit statischen Dateien; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Referrer, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Dabei können Daten in die USA übermittelt werden. Cloudflare stützt solche Übermittlungen auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Die Datenbanken für Angebote und Konten (Dienst „D1“) liegen in der Europäischen Union. Einzelheiten: Datenschutzerklärung von Cloudflare.

4. Suche und Filter

Ort, Immobilienart und Filter schickt Ihr Browser als Suchanfrage an den Server, der die passenden Objekte aus der Datenbank liefert. Die Anfragen werden nicht gesondert gespeichert und nicht mit Ihnen verknüpft; sie können nur als aufgerufene Adresse in den Server-Protokollen nach Abschnitt 3 erscheinen. Ergebnisse werden kurz zwischengespeichert, ohne Bezug zu einzelnen Besuchern. Die CSV-Datei mit Ihren Treffern erzeugt der Server auf Ihre Anfrage; sie wird nicht aufbewahrt.

5. Freie Objektaufrufe ohne Konto

Ohne Konto können Sie eine feste Zahl Objekte im Detail öffnen (derzeit 25). Damit die Seite mitzählen kann, setzt sie beim ersten Objektaufruf das Cookie „om_gast“ mit einer Zufallskennung (gültig 400 Tage, nur für diese Seite, HttpOnly). Auf dem Server stehen zu dieser Kennung nur der Zähler sowie Zeitpunkt des ersten und letzten Aufrufs; keine IP-Adresse, kein Name, keine Browserkennung. Die Kennung verrät nichts über Sie und wird 400 Tage nach dem letzten Aufruf gelöscht. Wer das Cookie löscht, zählt von vorn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Begrenzung des kostenlosen Zugangs) in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

6. Speicherung in Ihrem Browser

Ohne Konto speichert die Seite Ihre Merkliste, Notizen, gespeicherten Suchen, ausgeblendete Objekte und die Spaltenauswahl ausschließlich im lokalen Speicher (localStorage) Ihres Browsers. Diese Daten verlassen Ihr Gerät nicht und werden nicht an mich übertragen. Sie können sie jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen gewünschte Funktion unbedingt erforderlich ist.

7. Konto

Ein Konto ist kostenlos und freiwillig. Es hebt die Begrenzung aus Abschnitt 5 auf und erlaubt, Merkliste und Suchaufträge auf dem Server zu speichern.

Welche Daten. Ihre E-Mail-Adresse, Ihr Passwort nur als Prüfsumme (PBKDF2-SHA256, 100.000 Runden, eigenes Salz je Konto; das Passwort selbst wird nicht gespeichert), auf Wunsch ein Name für die Anrede, der Zeitpunkt der Kontoanlage und der letzten Anmeldung, ob Ihre E-Mail-Adresse bestätigt ist, eine zufällige Kennung für Abbestell-Links, Ihre Merkliste (Objektkennung, Preis beim Merken, Notiz), Ihre Suchaufträge (Name, Filter, Anlässe, Rhythmus, letzter Versand) sowie bei der Anmeldung mit Google die Kennung Ihres Google-Kontos. Fehlversuche bei der Passwort-Anmeldung werden mit E-Mail-Adresse und Zeitpunkt einen Tag lang gespeichert, um Passwort-Rateversuche zu bremsen. IP-Adressen werden nicht gespeichert.

Rechtsgrundlage. Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Gespeichert wird in einer Datenbank von Cloudflare (Dienst „D1“) mit Speicherort in der Europäischen Union.

Cookie. Nach der Anmeldung speichert Ihr Browser das Cookie „om_sitzung“ mit einem Zufallswert, damit Sie angemeldet bleiben (höchstens ein Jahr, nur für diese Seite, HttpOnly). Auf dem Server liegt davon nur eine SHA-256-Prüfsumme. Es ist für das von Ihnen gewünschte Konto unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Abmelden gelöscht.

E-Mails. Nach der Registrierung erhalten Sie einen Bestätigungslink, auf Wunsch einen Link zum Zurücksetzen des Passworts; beide gelten 30 Minuten und nur einmal. Suchaufträge lösen Mails nur aus, wenn Sie einen Suchauftrag anlegen und die E-Mail-Adresse bestätigt ist; jede dieser Mails enthält einen Link, mit dem Sie den Suchauftrag ohne Anmeldung abbestellen. Für den Versand nutze ich den Dienst „Email Sending“ von Cloudflare (Anbieter wie in Abschnitt 3), Absender konto@objektdeal.de. Werbemails gibt es nicht.

Löschung. Unter „Konto“ können Sie Ihr Konto jederzeit selbst löschen; Merkliste, Suchaufträge und Sitzungen werden sofort mitgelöscht. Abgelaufene Sitzungen und Links werden täglich entfernt.

8. Anmeldung mit Google

Wählen Sie „Mit Google anmelden“, leitet die Seite Sie zu Google weiter. Für den Rückweg setzt sie das Cookie „om_google“ mit einem Zufallswert, der zehn Minuten gilt und danach gelöscht wird; es schützt den Anmeldevorgang vor Fälschung. Von Google erhalte ich Ihre E-Mail-Adresse (samt Bestätigung, dass sie Ihnen gehört), Ihren Namen und eine Kennung Ihres Google-Kontos; weitere Daten lese ich nicht, ein Passwort erhalte ich nicht. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA ist möglich (Datenschutzerklärung von Google). Rechtsgrundlage ist Ihre Wahl der Funktion (Art. 6 Abs. 1 lit. b DSGVO). Wer sich nicht mit Google anmelden möchte, nutzt E-Mail und Passwort.

9. Karte

Schriften und Kartenbibliothek liegen auf dem eigenen Server; dafür wird nichts von Dritten geladen. Für die Karte lädt Ihr Browser Daten von einem fremden Server; dabei wird technisch bedingt Ihre IP-Adresse übertragen:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine funktionierende Karte ohne eigene Kartenserver. Mit einem Inhaltsblocker lässt sich dieser Abruf unterdrücken; die Suche funktioniert dann weiter, die Karte nicht.

10. Links zu den Quellen und zu anderen Portalen

Jeder Treffer trägt einen Link zum Angebot bei der Quelle; zusätzlich bietet die Seite Absprünge zu großen Portalen, bei denen Ort und Höchstpreis in die Adresse übergeben werden. Erst wenn Sie einen Link anklicken, verlassen Sie diese Seite; für die Verarbeitung Ihrer Daten dort ist der jeweilige Anbieter verantwortlich.

11. Kontakt per E-Mail

Schreiben Sie mir eine E-Mail, verarbeite ich Ihre Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und lösche sie, wenn sie dafür nicht mehr benötigt werden.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Maternistraße 17, 01067 Dresden (Kontakt).