Datenschutz

Datenschutzerklärung für RSR / rsr.immo
Stand: 25. September 2026

1. Verantwortlicher und Geltungsbereich
Roland Reimann, Oleanderweg 58, 56566 Neuwied, Deutschland
Telefon: +49 (2631) 94 74 11
E-Mail: rsr@rsr.immo

RSR / rsr.immo ist die Portalmarke. Diese Erklärung betrifft den Portalbetrieb einschließlich Benutzerzugängen und Immobilienangeboten. REIMANN Immobilien – Roland Reimann ist davon getrennt als erster Makler und Anbieter vertreten. Die anschließende Bearbeitung einer an einen Anbieter gerichteten Anfrage und dessen eigene Geschäftsprozesse richten sich zusätzlich nach den Datenschutzhinweisen des jeweiligen Anbieters.

2. Hosting, Zugriffsdaten und Sicherheit
Das Portal wird auf eigener Hardware in einem Rechenzentrum in Frankfurt am Main betrieben. Website-Daten werden dabei grundsätzlich in Deutschland verarbeitet. Beim Abruf entstehen technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Referrer, Browser und Betriebssystem sowie Antwortstatus und übertragene Datenmenge. Wir benötigen diese Daten für Auslieferung, Fehleranalyse und Missbrauchsabwehr. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Portal nach Art. 6 Abs. 1 Buchst. f DSGVO.

Server-Logfiles werden mindestens 30 Tage aufbewahrt und anschließend gelöscht, soweit ein Sicherheitsvorfall keine weitere Aufbewahrung erfordert. Eine solche weitere Speicherung wird auf den für die Aufklärung erforderlichen Umfang begrenzt.

3. Konten, Mandanten und Berechtigungen
Bei der Einrichtung und Nutzung eines Kontos verarbeiten wir Name, E-Mail-Adresse, Kontostatus, technische Kennungen sowie Zuordnungen zu Mandanten und Rollen. Kontodaten können auch durch einen berechtigten Administrator bei einer Einladung bereitgestellt werden. Rollen und Mitgliedschaften begrenzen den Zugriff auf Verwaltungsfunktionen und Immobilienbestände. Berechtigte Mandantenverwalter sehen die für ihre Aufgaben vorgesehenen Daten; Plattformadministratoren erhalten die zur Plattformverwaltung erforderlichen Zugriffe.

Die Verarbeitung dient der Bereitstellung und Verwaltung des vereinbarten Zugangs nach Art. 6 Abs. 1 Buchst. b DSGVO. Soweit ein Zugang für eine Organisation verwaltet wird oder Sicherheitsmaßnahmen erforderlich sind, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unsere Interessen sind eine nachvollziehbare Berechtigungsvergabe und der Schutz der betroffenen Nutzer und Anbieter. Ohne die erforderlichen Konto- und Zugangsdaten können wir keinen persönlichen Zugang bereitstellen. Öffentlich verfügbare Angebote können ohne Konto angesehen werden.

4. Anmeldung, Zwei-Faktor-Authentifizierung und Recovery Codes
Für die Anmeldung prüfen wir die eingegebenen Zugangsdaten. Gespeichert werden Passwort-Prüfwerte, keine Klartextpasswörter. Die Zwei-Faktor-Authentifizierung prüft zeitabhängige Codes einer Authenticator-App. Das hierfür benötigte Geheimnis liegt serverseitig verschlüsselt vor. Der Einrichtungs-QR-Code wird mit lokal bereitgestellter Software im Browser erzeugt und nicht an einen externen QR-Code-Dienst gesendet.

Recovery Codes dienen als einmaliger Ersatz für den zweiten Faktor. Gespeichert werden Prüfwerte sowie Nutzungs- und Widerrufsstatus. Fehlversuche werden zur Missbrauchsabwehr begrenzt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz der Konten. Für Zugänge mit verpflichtender Zwei-Faktor-Authentifizierung ist die Einrichtung Voraussetzung für die vollständige Nutzung.

5. Sitzungen und technisch notwendige Browserdaten
RSR verwendet das Session-Cookie __Host-RSR sowie serverseitige Prüfdaten, um Sitzungen und Formulare abzusichern. Das Cookie enthält eine zufällige Kennung, kein Passwort oder 2FA-Geheimnis. Es wird als Sitzungscookie ohne dauerhafte Laufzeit gesetzt. Browser können Sitzungen im Rahmen ihrer Wiederherstellungsfunktion erhalten; serverseitige Ablauf- und Widerrufsprüfungen gelten unabhängig davon.

Zu angemeldeten Sitzungen werden Kontozuordnung, Zeitpunkte, Gültigkeit, Sicherheitsstatus, Browserkennung und ein pseudonymisierter IP-Bezug gespeichert. Das System begrenzt Sitzungen zeitlich und ermöglicht deren Widerruf. Erforderliche Cookies dienen den von Ihnen aufgerufenen Funktionen einschließlich Formularschutz; ihre Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten werden für die Kontonutzung nach Art. 6 Abs. 1 Buchst. b beziehungsweise zur Absicherung nach Buchst. f DSGVO verarbeitet. Ohne die notwendigen Browserdaten funktionieren Anmeldung und geschützte Formulare nicht zuverlässig.

6. Passwort-Reset, Einladungen und E-Mail-Kommunikation
Für Passwort-Reset und Einladungen verarbeiten wir Konto-E-Mail-Adresse, Zweck, Kontozuordnung sowie Prüfwert, Ablauf und Nutzungsstatus eines einmaligen Links. Diese Links sind 30 Minuten gültig. Gültigkeit und Löschung der zugehörigen Datensätze sind unterschiedliche Vorgänge. Zugangsmails werden vom Postfach rsr@rsr.immo mit dem Absendernamen RSR versandt; Antworten gehen an rsr@rsr.immo. Konto- und sicherheitsbezogene Kommunikation dient der angeforderten Nutzung und dem Schutz des Zugangs nach Art. 6 Abs. 1 Buchst. b und f DSGVO. Aus der Protokollierung eines Sicherheitsereignisses folgt nicht, dass hierzu automatisch eine E-Mail versandt wird.

Versand und Empfang erfolgen über den eigenen Mailserver. Die Verbindung vom Portal zum SMTP-Dienst ist verschlüsselt und zertifikatsgeprüft. Bei Kommunikation per E-Mail verarbeiten wir Nachricht und Kontaktdaten für das jeweilige Anliegen. Eine durchgehende Ende-zu-Ende-Verschlüsselung gewöhnlicher E-Mails ist damit nicht zugesagt.

7. Audit- und Sicherheitsprotokolle
Zur Missbrauchserkennung, Aufklärung von Vorfällen und Nachvollziehbarkeit administrativer Änderungen protokolliert RSR relevante Ereignisse. Dazu zählen Anmeldungen, Berechtigungsänderungen, 2FA-Vorgänge, Sitzungswiderrufe sowie Import- und Publikationsaktionen. Erfasst werden Ereignis und Ergebnis, Zeitpunkte, betroffene Konto-, Mandanten- oder Objektkennungen und begrenzte technische Metadaten. IP-Bezüge werden im Anwendungs-Audit als geheimnisgebundene Prüfwerte geführt. Diese Daten sind pseudonymisiert und nicht bereits dadurch anonym.

Passwörter, Authenticator-Geheimnisse, vollständige Recovery Codes und vollständige Resetlinks werden nicht in die Audit-Einträge aufgenommen. Auditdaten sind nur berechtigten Verwaltungs- und Sicherheitsfunktionen zugänglich. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Für Auditdaten gilt die erforderliche Dauer des Nachweis- und Sicherheitszwecks; die vorgenannte Serverlog-Frist ist keine pauschale Löschfrist für sämtliche Konten- und Auditbestände.

8. Kontakt- und Objektanfragen
Wir verarbeiten die von Ihnen angegebenen Kontakt- und Nachrichtendaten, etwa Name, E-Mail-Adresse, Telefon, Betreff und Nachricht sowie bei Objektanfragen den Objektbezug. Portalanfragen gehen an Roland Reimann als Portalbetreiber. Anbieter- und Objektanfragen werden an den zuständigen Anbieter per E-Mail übermittelt; eine pauschale Verteilung an alle Anbieter erfolgt nicht. Der Versandnachweis im Audit enthält nicht den vollständigen Nachrichtentext.

Je nach Anliegen dient dies der Vertragsanbahnung oder Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO oder unserem berechtigten Interesse an der Bearbeitung von Anfragen nach Buchst. f. Name, E-Mail und Nachricht sind für das Kontaktformular erforderlich. Ohne diese Angaben kann die Anfrage darüber nicht bearbeitet werden. Anfragen bleiben so lange gespeichert, wie ihre Bearbeitung dies erfordert. Entsteht ein Vertragsverhältnis, sind zusätzlich gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten zu beachten.

9. Anbieter, OpenImmo und Immobilienangebote
Berechtigte Nutzer stellen Angebotsdaten über OpenImmo-Dateien bereit. RSR verarbeitet Anbieter- und Quellkennungen, Objektkennungen, Angebotsmerkmale, Beschreibungen, Adress- und Freigabeangaben sowie Medien. Freitexte, Bilder und Ansprechpartnerangaben können personenbezogene Daten enthalten. Diese stammen insbesondere vom jeweiligen Anbieter beziehungsweise dessen bereitgestellten Dateien. RSR verarbeitet sie zur Bereitstellung und Verwaltung der Angebote nach Art. 6 Abs. 1 Buchst. b DSGVO beziehungsweise auf Grundlage des berechtigten Interesses an der Darstellung und sicheren Verwaltung der überlassenen Angebote nach Buchst. f.

Prüfung, Übernahme und Veröffentlichung sind getrennte Vorgänge. Die öffentliche Darstellung richtet sich nach Freigabe, Revision und Publikationsstatus. Eine fehlende Adressfreigabe führt nicht zur Freigabe der vollständigen Adresse. Veröffentlichte Angebotsinformationen sind für Besucher des Portals zugänglich. Übernommene Medien werden im eigenen RSR-Speicher geführt. Ein fortlaufender Zugriff des Portals auf die Datenbank oder Medienablage von REIMANN ist dafür nicht erforderlich. Das OpenImmo-Format allein begründet keinen automatischen Datentransfer mit onOffice oder anderen Maklersystemen.

Importprüfungen erzeugen Vorschau- und Verarbeitungsberichte. Rückzug oder Archivierung beendet die öffentliche Anzeige, ist aber nicht mit der sofortigen Löschung aller importierten Daten, Medien und Nachweise gleichzusetzen. Deren weitere Aufbewahrung richtet sich nach dem erforderlichen Verwaltungs-, Bearbeitungs- und Nachweiszweck sowie gesetzlichen Pflichten.

10. Empfänger und Aufbewahrung
Zugriff erhalten die intern mit der Bearbeitung betrauten Personen und erforderlichenfalls technische Dienstleister für Hosting, Datenbankbetrieb und Mailzustellung. Weitere Empfänger ergeben sich aus der von Ihnen veranlassten Anfrage an einen Anbieter, dem beauftragten Portalbetrieb, einer gesetzlichen Pflicht oder einer erteilten Einwilligung. Öffentlich freigegebene Angebotsdaten sind ihrem Zweck entsprechend allgemein abrufbar.

Soweit oben keine besondere Frist genannt wird, speichern wir personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Dies umfasst bei Konten die Bereitstellung und Verwaltung des Zugangs, bei Sicherheitsdaten den Schutz und erforderlichen Nachweis von Zugriffen und Änderungen, bei Kommunikation die Bearbeitung des Anliegens. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht oder notwendige Sicherung von Rechtsansprüchen entgegensteht. Zugriff und weitere Verwendung werden in diesem Fall auf den verbleibenden Zweck begrenzt. Dies gilt auch für verbrauchte oder widerrufene Zugangsdaten, Sitzungsnachweise und Importbestände. Eine Kontosperrung oder der Ablauf eines Tokens ersetzt die Löschprüfung nicht.

11. Lokale Ressourcen und externe Links
Schriften und die für das Portal bereitgestellten Layout- und Skriptdateien werden lokal ausgeliefert. Auf Objektseiten können Sie ein Angebot über Links zu WhatsApp oder Facebook teilen. Erst beim Aufruf eines solchen Links wird der externe Dienst angesprochen. Dabei erhält dieser den Objektlink und die für die Verbindung anfallenden Daten; für dessen weitere Verarbeitung gelten seine eigenen Hinweise. Dabei kann auch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Nutzung der Teilen-Funktion ist freiwillig.

Das RSR-Angebot enthält keine aus der REIMANN-Website übernommene Onlinebewertung oder Terminbuchung. Der hier beschriebene Portalbetrieb setzt kein Google Analytics, reCAPTCHA, YouTube oder CCM19 ein.

12. Ihre Rechte
Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können einer auf Art. 6 Abs. 1 Buchst. f DSGVO beruhenden Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Anliegen zum Datenschutz im Portal richten Sie bitte an rsr@rsr.immo. Für die Bearbeitung sind gegebenenfalls Angaben erforderlich, mit denen wir Ihre Berechtigung und den betroffenen Vorgang zuordnen können. RSR verwendet die beschriebenen Verfahren nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.