Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@maklermitsystem.de

Vertreten durch Christian Heymann (Manager). Gesellschaftsform: Limited Liability Company nach dem Recht des Bundesstaates Wyoming, USA.

Verarbeitet werden nur Vorgänge, die in dieser Website tatsächlich angelegt sind. Nicht angebundene Dienste nennen wir nicht. Soweit ein Dienst nur läuft, wenn eine Adresse oder ein Schlüssel konfiguriert ist, steht das bei dem Dienst.

• Vercel Inc., USA — Hosting der Next.js-Website, Server-Logs und, für von Administratoren hochgeladene Videos, Vercel Blob.
• Supabase Inc., USA — Datenbank, Authentifizierung und Dateispeicher. Die im Projekt hinterlegte Datenbank-Anbindung zeigt auf die Region EU (eu-central).
• Resend, USA — Versand von Transaktions- und Folgemails und Empfang von Zustellereignissen.
• Meta Platforms, USA / Irland — Meta-Pixel im Browser und serverseitige Conversions API, sobald Pixel-ID und Token konfiguriert sind. Nach einer bestätigten Anmeldung feuert der Pixel das Ereignis Lead. In der Projektkonfiguration sind Pixel-IDs vorgesehen.
• Google (Google Ireland Ltd. / Google LLC) — Google Analytics 4 nur, wenn eine Measurement-ID gesetzt ist. In der hinterlegten Beispielkonfiguration ist sie leer. Eine Anmeldung „Mit Google fortfahren“ wird auf den Formularen nicht angeboten.
• Microsoft (Microsoft Ireland / Microsoft Corporation) — Microsoft Clarity nur, wenn NEXT_PUBLIC_CLARITY_ID gesetzt ist. In der Beispielkonfiguration ist das Feld leer, dann wird das Skript nicht geladen.
• OpenRouter, USA, mit Weiterleitung an das konfigurierte Modell (Voreinstellung Anthropic Claude) — Chat-Bot „MMS Bot“ auf der Webinar-Seite, sobald ein API-Schlüssel gesetzt ist.
• Affilicon / Affilibank — Checkout der Verkaufsseite unter secure.affilibank.de. Bestellungen kommen per Webhook zurück.
• CopeCart — weiterer Bestell- und Provisionskanal. Bestellungen und Provisionen werden per Webhook und Abgleich übernommen.
• Calendly — nur auf der Webinar-Watch-Seite und nur, wenn eine Calendly-Adresse konfiguriert ist. Die reguläre Terminwahl läuft über den eigenen Kalender.
• YouTube (Google) und Vimeo — nur, wenn eine Webinar- oder Kursvideo-Adresse auf diese Dienste zeigt. Dann wird der jeweilige Player eingebettet.
• Zernio — Social-Media-Konten von Betreiber und Affiliates. Zusätzlich kann ein Anruf an die Telefonnummer eines Leads ausgelöst werden, wenn die Telefonie-Schnittstelle konfiguriert ist.

Schriften (Bricolage Grotesque und Geist Mono) werden mit der Website ausgeliefert. Beim Seitenaufruf wird keine Schrift von Google nachgeladen. Stripe ist nicht angebunden. Hetzner- oder S3-Speicher ist in der Konfiguration als spätere Option beschrieben und im Anwendungscode nicht verwendet. Eine eigene Redis-Warteschlange für E-Mail-Versand und den CopeCart-Abgleich speichert keine Lead-Inhalte; die Empfängerdaten liegen in Supabase und gehen an Resend.

Die Website läuft bei Vercel. Beim Aufruf verarbeitet Vercel die zum Betrieb nötigen Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, User-Agent und Statuscode. Zweck ist die Auslieferung der Seite, die Stabilität und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Videos, die Administratoren über den Medien-Upload ablegen, liegen in Vercel Blob und werden von dort ausgespielt. Dabei fällt beim Abruf ebenfalls eine Verbindung zu Vercel an.

Leads, Termine, Käufe, Nutzerkonten, Kurs- und Community-Inhalte, Blogmedien, Affiliate-Medien und die cookielose Reichweitenmessung liegen in Supabase. Angemeldete Personen erhalten ein Sitzungs-Cookie des Supabase-Auth-Dienstes (Name beginnt mit „sb-“ und enthält „auth-token“). Dateien (Webinar- und Lektionsvideos, Community-Medien, Avatare, Blogbilder, Affiliate-Clips) liegen in Supabase Storage, soweit sie nicht über Vercel Blob oder eine externe Video-Adresse ausgeliefert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung den Vertrag oder die vorvertragliche Anfrage trägt, und Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb. Die Datenbankregion der Projektanbindung ist EU (eu-central). Der Anbieter sitzt in den USA; dazu Abschnitt 18.

Die Website setzt folgende eigene Kennungen:

• mms_lead — httpOnly-Cookie, 7 Tage, nach dem Absenden eines Lead-Formulars oder nach der Google-Anmeldung im Lead-Fluss. Enthält die Kennung des Leads, damit Webinar-Fortschritt, Verweildauer und der Chat derselben Anfrage zugeordnet werden. Art. 6 Abs. 1 lit. b DSGVO.
• mms_ref und mms_lref — httpOnly-Cookies, 60 Tage. Speichern die Affiliate-Kennung und den Kurzlink-Code aus einem Partnerlink (/p/ oder /l/), damit ein späterer Kauf zugeordnet werden kann. Art. 6 Abs. 1 lit. f DSGVO.
• mms_utm_source, mms_utm_medium, mms_utm_campaign, mms_utm_content und mms_utm_term — httpOnly-Cookies, 60 Tage. Speichern die Kampagnenparameter aus der Adresse, damit sie beim Lead-Formular erhalten bleiben. Art. 6 Abs. 1 lit. f DSGVO.
• mms_click_dedup — httpOnly-Cookie, zwei Minuten. Verhindert, dass ein Kurzlink-Klick auf der Folgeseite ein zweites Mal gezählt wird. Art. 6 Abs. 1 lit. f DSGVO.
• mms_lp_variant — Cookie, 90 Tage, nicht httpOnly. Speichert nur die Variante „a“ oder „b“ der Startseite für den internen Aufteilungstest. Ein älteres Cookie mms-lp-variant wird noch gelesen, bis es abläuft. Art. 6 Abs. 1 lit. f DSGVO.
• mms_sales_variant — Cookie, 90 Tage, nicht httpOnly. Speichert nur die Variante „a“ oder „b“ der Verkaufsseite /sales für den Aufteilungstest. Art. 6 Abs. 1 lit. f DSGVO.
• mms_eg_price und mms_eg_hl — Cookies, 90 Tage, nicht httpOnly. Speichern nur die Preis-Variante (voll oder mini) und die Überschrift der Seite /erstgespraech. Kein Name und keine E-Mail. Art. 6 Abs. 1 lit. f DSGVO.
• mms_eg_vid — Eintrag im localStorage, ohne Ablauf im Code. Eine zufällige Kennung, damit Aufruf, Scrolltiefe und Kauf der Variante auf /erstgespraech zugeordnet werden können. Kein Name und keine E-Mail. Art. 6 Abs. 1 lit. f DSGVO.
• mms_visitor — Eintrag im localStorage, ohne Ablauf im Code. Eine zufällige Kennung für die Blog-Statistik und das Webinar-Fenster im Blog. Kein Name und keine E-Mail. Art. 6 Abs. 1 lit. f DSGVO.
• mms-exit-assign — Cookie, 180 Tage, nicht httpOnly, und derselbe Eintrag im localStorage. Speichert nur, welche Exit-Popup-Variante Ihnen zugeordnet ist. Kein Name und keine E-Mail. Art. 6 Abs. 1 lit. f DSGVO.
• mms_exit_vid — Eintrag im localStorage und dasselbe Cookie, 180 Tage, nicht httpOnly. Eine zufällige Kennung, damit Impressionen, Klicks und Chat-Antworten vor der Anmeldung später dem Lead zugeordnet werden können. Kein Name und keine E-Mail. Art. 6 Abs. 1 lit. f DSGVO.
• mms_exit_shown — Eintrag im sessionStorage, nur für den aktuellen Tab. Merkt, dass das Exit-Popup in dieser Sitzung schon gezeigt wurde. Art. 6 Abs. 1 lit. f DSGVO.
• mms-exit-book — Cookie, 30 Minuten, nicht httpOnly. Wird nur gesetzt, wenn Sie im Webinar auf „Persönliches Gespräch mit Knut“ tippen. Enthält die Test-Variante, die Seitenadresse und die zufällige Kennung aus mms_exit_vid, damit die Buchung der Variante zugeordnet werden kann. Wird nach der Buchung gelöscht. Art. 6 Abs. 1 lit. f DSGVO.
• _fbp und _fbc — Cookies des Meta-Pixels, gesetzt vom Skript von Meta, gelesen von der serverseitigen Conversions API. Dazu Abschnitt 12.

Die cookielose Reichweitenmessung in Abschnitt 6 setzt keines dieser Cookies.

Seitenaufrufe auf den öffentlichen Seiten werden selbst gezählt, ohne Cookie und ohne Eintrag im lokalen Speicher. Gespeichert werden nicht die IP-Adresse und nicht die Browserkennung.

Für die ungefähre Zahl eindeutiger Besucher entsteht serverseitig ein SHA-256-Hash aus einem täglich wechselnden Geheimnis, der IP-Adresse, der Browserkennung und dem Hostnamen. Gespeichert werden dieser Hash, der aufgerufene Pfad, eine externe Herkunftsseite ohne Abfrageparameter und, wenn Sie über eine Kampagne kommen, die Parameter utm_source, utm_medium und utm_campaign. Der Hash gilt nur für den jeweiligen UTC-Tag und lässt sich am nächsten Tag nicht fortsetzen. Aufrufe von Administratoren, aus dem internen Bereich (/app, /api) und von bekannten Bots zählen nicht mit. Auf der Startseite wird zusätzlich die Layout-Variante „a“ oder „b“ aus dem Cookie mms_lp_variant mitgespeichert. Dafür setzt die Reichweitenmessung kein eigenes Cookie. Die Sätze liegen in der Tabelle page_views bei Supabase.

Zweck ist die Reichweitenauswertung im Admin-Bereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine automatische Löschroutine für diese Sätze ist nicht eingerichtet. Der Tages-Hash ist ab dem folgenden UTC-Tag nicht mehr derselben Kennung zuordenbar.

Auf Blogartikeln wird ein Aufruf und die maximale Lesetiefe an die eigene Schnittstelle /api/track/blog gemeldet, zusammen mit der Kennung mms_visitor. Wenn Sie sich aus dem Blog-Fenster zum Webinar anmelden, wird dieselbe Kennung mit der Angabe verknüpft, dass eine Anmeldung erfolgt ist. Es werden kein Name und keine E-Mail in dieser Statistik gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine automatische Löschroutine ist nicht eingerichtet.

Formulare auf der Website fragen Name, E-Mail und Telefon ab, dazu je nach Seite die aktuelle berufliche Situation (Quereinsteiger, bereits als Makler tätig, andere Situation). Die Telefonnummer ist Pflicht und wird als E.164 gespeichert (ohne Ländervorwahl gilt +49). Wenn Twilio Verify konfiguriert ist, schicken wir vor dem Speichern einen SMS-Code an diese Nummer. Den Code speichern wir nicht im Klartext. Er gilt zehn Minuten, mit höchstens fünf Eingabeversuchen. Erst nach dem richtigen Code legen wir den Lead an und melden das Ereignis Lead an Meta. Twilio Verify, Twilio Inc., USA, verarbeitet die Nummer zum Versand des Codes. Ohne gesetzte Twilio-Zugangsdaten in der Produktion entfällt die SMS, die Nummer bleibt trotzdem Pflicht. Dazu kommen die Funnel-Kennung, ein Seitenwinkel, die A/B-Variante der Überschrift und die Kampagnenparameter utm_source, utm_medium und utm_campaign. Die Daten legen einen Lead an und tragen die Person in die E-Mail-Folge zum Webinar ein.

Die Anmeldung zum Webinar läuft über das Formular (Vorname, E-Mail und Telefonnummer). Ein Button „Mit Google fortfahren“ wird nicht angezeigt. Der technische Google-OAuth-Callback über Supabase Auth liegt weiterhin im Code und wird derzeit nicht genutzt. Würde er aufgerufen, erhielten wir die E-Mail-Adresse und den bei Google hinterlegten Namen und legten damit denselben Lead an. Google verarbeitet die Anmeldung nach seinen eigenen Bedingungen.

Zweck ist die Zusendung des Webinars, die Terminvereinbarung und die Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kampagnenparameter und die Affiliate-Zuordnung stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Ein separates Kontrollkästchen nur für Werbung gibt es nicht. Bestätigungen, Erinnerungen und die Folge zum angeforderten Webinar versenden wir, weil Sie das Webinar oder den Rückruf angefordert haben. Abmelden können Sie sich über den Link in der E-Mail oder eine Nachricht an info@maklermitsystem.de.

Das Formular auf /partner hängt den Partner-Zugang an dasselbe Nutzerkonto. Es fragt nach dem gewünschten Monatsverdienst, wo die Person Menschen erreicht, die in die Immobilienbranche einsteigen wollen, wie groß die Reichweite ist und ob schon Affiliate-Erfahrung vorliegt, danach Name, E-Mail und — nur ohne bestehendes Konto — ein Passwort. Der normale Zugang bleibt. Zusätzlich liegt die Rolle Affiliate auf dem Konto, mit eigenem Link und der Clip-Mediathek. Die Quiz-Antworten, inklusive des Monatsziels, speichern wir zur Bearbeitung der Anmeldung. Eine automatische E-Mail an die anfragende Person versenden wir dafür nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vorvertragliche Anfrage und das Nutzerkonto. Eine automatische Löschroutine ist nicht eingerichtet. Löschung auf Nachricht an info@maklermitsystem.de.

Wenn das Cookie mms_lead gesetzt ist, meldet die Webinar-Seite den gesehenen Anteil des Videos und die sichtbare Verweildauer an /api/track. Beides wird am Lead gespeichert (webinar_watched_pct, time_on_site_sec) und fließt in den Lead-Score ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von Ihnen angeforderte Wiedergabe und Art. 6 Abs. 1 lit. f DSGVO für die interne Auswertung der Anfrage.

Wenn Sie die Startseite oder die Webinar-Seite verlassen wollen, kann ein Fenster nach dem Grund oder nach einer Anmeldung fragen. Wir speichern die gezeigte Variante, welche Buttons geklickt wurden, bei der Umfrage die Antwort und einen optionalen kurzen Text, den Seitenpfad und — nur auf der Webinar-Seite — die ungefähre Videoposition und die Browserkennung. Ist ein Lead bekannt (Cookie mms_lead oder E-Mail in der Adresse), ordnen wir die Antwort zu. Eine Anmeldung im Fenster läuft über dasselbe Formular wie die Webinar-Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für die Auswertung und Art. 6 Abs. 1 lit. b DSGVO, sobald Sie Name und E-Mail schicken. Eine automatische Löschroutine für diese Sätze ist nicht eingerichtet.

Erstgespräche buchen Sie im eigenen Kalender. Angezeigt werden freie Slots aus der hinterlegten Verfügbarkeit, jeweils 30 Minuten, für die nächsten 14 Tage, frühestens zwei Stunden im Voraus. Gespeichert werden Name, E-Mail, Telefonnummer, Zeitpunkt und der zugeordnete Mitarbeiter. Sie erhalten eine Bestätigung und Erinnerungen per E-Mail (24 Stunden und 1 Stunde vorher). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auf der Seite zum angeschauten Webinar kann zusätzlich ein Calendly-Fenster geladen werden, wenn eine Calendly-Adresse konfiguriert ist. Dann lädt der Browser ein Skript von assets.calendly.com. Name, E-Mail und Telefonnummer werden als Vorausfüllung an Calendly übergeben. Ohne konfigurierte Adresse erscheint das Fenster nicht. Calendly sitzt in den USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Neben dem Webinar antwortet der Chat-Bot MMS Bot. Ihre Nachrichten, höchstens die letzten 20 mit jeweils bis zu 2.000 Zeichen, und, wenn Sie schon als Lead erfasst sind, Ihr Vorname werden an OpenRouter gesendet. OpenRouter leitet die Anfrage an das konfigurierte Modell weiter. Voreinstellung ist Anthropic Claude (anthropic/claude-sonnet-4.5). Der Chat fragt nach der beruflichen Situation, ob ein Wechsel gewünscht ist, nach dem Grund und fasst das Gespräch für das Vertriebsteam zusammen. Das Transkript und diese Felder werden am Lead gespeichert (olli_chat, career_status, wants_change, change_reason, olli_summary). Ein gesetzter Qualifizierungszeitpunkt gibt 15 Punkte im Lead-Score.

Ist kein API-Schlüssel gesetzt, antwortet eine feste Hinweiszeile und es wird nichts an OpenRouter gesendet. Zweck ist die Beantwortung Ihrer Fragen und die Vorbereitung eines kostenlosen Erstgesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die interne Zusammenfassung Art. 6 Abs. 1 lit. f DSGVO. OpenRouter und der Modellanbieter sitzen in den USA.

Am Lead wird eine Punktzahl gespeichert. Sie wird nach festen Regeln neu gerechnet, nicht durch ein Modell, das eine Entscheidung trifft:

• gesehener Webinar-Anteil: anteilig bis zu 40 Punkte,
• Verweildauer: 1 Punkt je Minute, höchstens 20,
• Klicks in E-Mails: 5 Punkte je Klick, höchstens 20,
• gebuchter, nicht stornierter Termin: 30 Punkte,
• Qualifizierung im Chat: 15 Punkte.

Intern heißt eine Summe ab 70 „hot“, ab 40 „warm“, darunter „cold“. Die Summe dient nur dazu, dass das Vertriebsteam Anfragen sortiert. Es gibt keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO: Niemand wird allein wegen der Punktzahl abgelehnt, kein Vertrag wird allein deshalb geschlossen oder verweigert, und der Score erzeugt keine rechtliche Folge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mails (Webinar-Bestätigung und Erinnerungen, Terminbestätigung und Erinnerungen, Kaufbestätigung, Folge-Sequenzen) versendet Resend. Empfängeradresse, Name und Inhalt gehen an Resend. Zustellereignisse kommen per Webhook zurück und werden am Versand gespeichert. Absender ist die konfigurierte Absenderadresse von Makler mit System. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Nachrichten zum angeforderten Webinar, Termin oder Kauf, und Art. 6 Abs. 1 lit. f DSGVO für die dazu gehörende Folge, solange Sie nicht widersprechen. Resend sitzt in den USA.

Wenn eine oder zwei Pixel-IDs konfiguriert sind, lädt die Website das Skript von connect.facebook.net und sendet beim Laden einen Seitenaufruf (PageView). Nach einer bestätigten Anmeldung — Webinar, Lead-Formular oder Rückruf — feuert der Meta-Pixel das Ereignis Lead. Der Aufruf ist fbq('track', 'Lead') mit einer Ereignis-ID (eventID). Dieselbe ID wird im sessionStorage unter dem Schlüssel mms_fb_lead gespeichert, damit das Ereignis auch nach einem Neuladen nicht ein zweites Mal gesendet wird. Solange fbq noch nicht da ist, wird der Aufruf nachgeholt. Dieselbe Ereignis-ID geht serverseitig an die Conversions API von Meta (graph.facebook.com), wenn ein Token konfiguriert ist. Terminbuchungen können das Ereignis Schedule auslösen, der Checkout auf der Verkaufsseite InitiateCheckout. Übermittelt werden das Ereignis, ein Hash von E-Mail, Telefonnummer, Vor- und Nachname, die IP-Adresse, die Browserkennung, die Cookie-Werte _fbp und _fbc, die Seitenadresse und die Funnel-Angaben. Die Hashes bildet der Server. Die IP-Adresse geht im Klartext an Meta.

Zweck ist die Messung von Werbeanzeigen. Für das Speichern und Auslesen auf dem Endgerät ist § 25 Abs. 1 TDDDG die passende Grundlage, für die weitere Verarbeitung Art. 6 Abs. 1 lit. a DSGVO. Ein Banner, das diese Einwilligung vor dem Laden des Pixels abfragt, ist im aktuellen Stand der Website nicht eingebaut. Der Pixel lädt, sobald die ID konfiguriert ist. Meta sitzt in den USA. Affiliate-Konten können eigene Pixel-IDs hinterlegen; diese IDs werden im öffentlichen Seitenaufbau nicht ausgespielt.

Google Analytics 4 wird nur geladen, wenn eine Measurement-ID konfiguriert ist. Die Beispielkonfiguration lässt das Feld leer. Ist eine ID gesetzt, lädt gtag.js von googletagmanager.com und sendet Seitenaufrufe an Google. Dann gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Auch dafür ist kein Einwilligungsbanner eingebaut. Google kann Daten in den USA verarbeiten.

Microsoft Clarity wird nur geladen, wenn eine Projekt-ID konfiguriert ist. Die Beispielkonfiguration lässt das Feld leer. Ist eine ID gesetzt, lädt die Website ein Skript von www.clarity.ms und zeichnet auf, wie die Seite benutzt wird: Maus, Scrollen, Klicks und eine Sitzungsaufzeichnung. Clarity setzt dabei eigene Cookies, unter anderem _clck und _clsk. Es werden keine Formularinhalte aus dem Checkout übertragen, weil die Zahlung auf der Seite von Affilicon liegt. Zweck ist die Auswertung der Seiten. Dann gelten Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ein Einwilligungsbanner ist im aktuellen Stand nicht eingebaut. Microsoft kann Daten in den USA verarbeiten.

Bezahlte Angebote werden nicht auf dieser Website abgewickelt. Die Verkaufsseite verlinkt auf den Checkout von Affilicon unter secure.affilibank.de (Selbstlernkurs, Produkt 44056, und Live-Gruppen-Coaching, Produkt 43773). Die Seite /erstgespraech verlinkt auf zwei weitere Affilicon-Produkte, sobald deren Adressen konfiguriert sind. Karten-, Klarna- und PayPal-Daten geben Sie dort ein. Wir speichern keine Kartennummern. Affilicon meldet die Bestellung per Webhook: E-Mail, Name, Bestellnummer, Produkt, Betrag, Währung und, wenn vorhanden, die Affiliate-Zuordnung. Daraus entsteht ein Kaufdatensatz und eine Kaufbestätigung.

CopeCart ist ein zweiter Kanal. Ein Webhook und ein nächtlicher Abgleich übernehmen Bestellungen und Provisionen (E-Mail, Name, Bestellnummer, Produkt, Betrag, Status). Im Produktstamm liegt für „Makler mit System — 12-Monate-Programm“ ein Preis von 5.000 €. Maßgeblich für Ihren Vertrag ist der auf der jeweiligen Bestellseite angezeigte Preis.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrung von Buchungsunterlagen Art. 6 Abs. 1 lit. c DSGVO, soweit eine solche Pflicht besteht. Wenn eine MemberSpot-Adresse konfiguriert ist, enthält die Kaufbestätigung nur diesen Link. Daten geben Sie dann dort selbst ein. Ohne diese Adresse führt der Zugang über die Anmeldung auf dieser Website.

Nach einem Kauf oder einer Einladung gibt es ein Konto mit Lernbereich (Kurse, Lektionen, Fortschritt), Community-Beiträgen, Dateien und Rechnungsübersicht. Affiliates sehen Links, Provisionen und können Social-Konten verbinden. Dabei gehen Kontoname und die von der Plattform erteilten Zugangsdaten an Zernio, soweit die Verbindung hergestellt wird. Beiträge, die Sie in der Community schreiben, sind für andere Teilnehmerinnen und Teilnehmer des Bereichs sichtbar.

Im Vertrieb können Mitarbeitende am Lead weitere Notizen speichern: Beruf, Familienstand, Kinder, Einkommen, Rücklagen. Diese Felder kommen nicht aus dem öffentlichen Formular. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für die Vorbereitung des Gesprächs.

Der Anruf-Button im Vertrieb sendet, wenn die Telefonie-Schnittstelle konfiguriert ist, die Telefonnummer des Leads, die E-Mail der anrufenden Person und die Lead-Kennung an Zernio. Sonst öffnet sich nur die Telefon-App auf dem Gerät der anrufenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vercel, Supabase, Resend, Meta, Google, OpenRouter und der angeschlossene Modellanbieter sowie Calendly und Zernio können Daten in den USA verarbeiten. Die USA sind nach dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework ein Land mit angemessenem Schutzniveau, soweit der Empfänger unter diesem Rahmen zertifiziert ist. Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Supabase speichert die Projektdaten in der angebundenen EU-Region; ein Zugriff des US-Anbieters bleibt möglich.

Wir speichern Daten, solange der Zweck läuft. Leads, Chat-Transkripte und Termine bleiben für die Bearbeitung der Anfrage und die E-Mail-Folge erhalten. Kauf- und Vertragsunterlagen bleiben für die Dauer des Vertrags und danach, solange gesetzliche Aufbewahrungspflichten bestehen. Eine automatische Löschroutine für Leads, Seitenaufrufe und Blog-Statistik ist im Code nicht hinterlegt. Cookies enden nach der in Abschnitt 5 genannten Frist. Sie können Löschung verlangen, soweit keine Pflicht zur Aufbewahrung entgegensteht.

Sie haben, soweit die Voraussetzungen vorliegen, das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie dafür an info@maklermitsystem.de.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die deutschen Behörden sind über die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit erreichbar: www.bfdi.bund.de.

Die Angabe von Name, E-Mail und Telefonnummer ist für Webinar, Rückruf und Termin erforderlich, weil wir Sie sonst nicht erreichen und den Vertrag nicht erfüllen können. Die SMS-Prüfung der Nummer stützen wir auf Art. 6 Abs. 1 lit. b DSGVO. Alle übrigen Angaben sind freiwillig. Ein Konto ist für das bloße Lesen der öffentlichen Seiten nicht nötig.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Der Lead-Score aus Abschnitt 12 ist eine interne Sortierhilfe und löst allein keine Rechtsfolge aus.