Datenschutzerklärung
Stand: 28. April 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder mit uns über andere Kanäle (E-Mail, WhatsApp, Telefon, Werbeanzeigen, Lead-Formulare) in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgenden Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung?
Verantwortliche Stelle ist die WBD Immo GmbH & Co. KG (Kontaktdaten siehe Abschnitt „Hinweis zur verantwortlichen Stelle“).
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen — etwa über Lead-Formulare auf Meta (Facebook/Instagram), das Kontaktformular auf dieser Website, per E-Mail, WhatsApp, Telefon, Calendly-Terminbuchung oder im Erstgespräch. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme oder Dritt-Tools erfasst (z.B. IP-Adresse, Browser-Typ, Betriebssystem, Verweildauer, besuchte Seiten).
Wofür nutzen wir Ihre Daten?
Zur fehlerfreien Bereitstellung der Website, zur Erstberatung über Kapitalanlage-Immobilien, zur Vertragsabwicklung, zur Marketing-Kommunikation (sofern eingewilligt) und zur Optimierung unserer Werbeanzeigen.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Direktwerbung sowie Beschwerderecht bei einer Aufsichtsbehörde. Bei einer einmal erteilten Einwilligung können Sie diese jederzeit für die Zukunft widerrufen.
2. Hosting
Eigenes Hosting (Caddy / contabo VPS, Deutschland)
Diese Website wird auf einem von uns betriebenen Server (Webserver: Caddy) bei einem deutschen Hosting-Anbieter innerhalb der EU gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden ausschließlich innerhalb der EU verarbeitet. Server-Log-Dateien (IP-Adresse, Zeitstempel, abgerufene URL, Referrer, Browser, OS) werden zur Sicherstellung des Betriebs und zur Fehleranalyse für maximal 14 Tage gespeichert und danach automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung).
3. Allgemeine Hinweise und Pflichtinformationen
Hinweis zur verantwortlichen Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website und in den verbundenen Marketing- und Vertriebskanälen ist:
WBD Immo GmbH & Co. KG
Durlacher Allee 75
76131 Karlsruhe
Deutschland
Telefon: +49 721 27 66 567-0
E-Mail: info@wbd-immo.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei Anfragen über Lead-Formulare bewahren wir Ihre Daten in unserem CRM für die Dauer des Beratungsprozesses und ggf. der vertraglichen Beziehung zuzüglich gesetzlicher Aufbewahrungsfristen (typisch 6-10 Jahre nach §147 AO / §257 HGB).
Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sofern eine Einwilligung in die Speicherung von Cookies oder vergleichbaren Wiedererkennungstechnologien erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von §25 Abs. 1 TDDDG.
Widerruf der Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen — z.B. per E-Mail an info@wbd-immo.de oder über den Abmeldelink in unseren Marketing-E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht zu, insbesondere bei der zuständigen
Aufsichtsbehörde Ihres Bundeslandes. Für WBD Immo zuständig ist:
Der Landesbeauftragte für den Datenschutz Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de
SSL/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Browserzeile.
4. Datenerfassung auf dieser Website
Cookies
Diese Website verwendet teilweise sog. Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen technisch notwendige Cookies (für die Bereitstellung der Website) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Marketing- und Analyse-Cookies (Meta Pixel, Microsoft Clarity, Klaviyo) werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß §25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Die Einwilligung ist jederzeit über die Browser-Einstellungen oder durch Kontaktaufnahme mit uns widerrufbar.
Server-Log-Dateien
Beim Besuch dieser Website erhebt unser Webserver automatisch Informationen, die Ihr Browser übermittelt (Server-Log-Dateien): IP-Adresse, Datum/Uhrzeit, Browser-Typ und -Version, Betriebssystem, Referrer-URL, abgerufene Seite. Diese Daten sind nicht bestimmten Personen zuordenbar und werden zum Zweck des sicheren Betriebs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO maximal 14 Tage gespeichert.
Kontaktanfragen über E-Mail, Telefon, Lead-Formular oder WhatsApp
Wenn Sie uns per E-Mail, Telefon, über ein Lead-Formular auf Meta/Instagram oder per WhatsApp kontaktieren, werden Ihre Anfrage und alle daraus hervorgehenden personenbezogenen Daten (Name, E-Mail, Telefonnummer, Anfrage-Inhalt, ggf. Eigenkapital, Einkommen, Jobbezeichnung) zum Zwecke der Bearbeitung Ihrer Anliegen gespeichert und in unseren CRM-Systemen verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter (außer an die im Folgenden genannten Auftragsverarbeiter).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher/vertraglicher Beziehung; Art. 6 Abs. 1 lit. f DSGVO bei effektiver Anfragenbearbeitung; Art. 6 Abs. 1 lit. a DSGVO bei eingeholter Einwilligung.
5. Analyse-Tools, Tracking und Werbung
Meta Pixel (Facebook Pixel)
Diese Website nutzt das Meta Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Damit kann das Verhalten von Besucher:innen nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige (Facebook/Instagram) auf unsere Website weitergeleitet wurden. Das Meta Pixel ermöglicht Conversion-Messung, Optimierung von Werbeanzeigen und das Erstellen von Custom Audiences und Lookalike Audiences.
Die Daten werden an Meta in den USA übertragen. Die Übertragung wird auf das EU-US Data Privacy Framework gestützt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und §25 Abs. 1 TDDDG (Einwilligung). Datenschutz Meta: facebook.com/privacy/policy.
Meta Conversions API (CAPI)
Zusätzlich zum Meta Pixel nutzen wir die Meta Conversions API. Hierbei werden Conversion-Daten (Lead-Eintragung, Termin-Buchung, Kaufabschluss) serverseitig direkt an Meta übermittelt — auch wenn das Meta Pixel im Browser durch Adblocker oder Cookie-Verwaltung blockiert ist. Übermittelt werden gehashte Identifikatoren (E-Mail, Telefonnummer) sowie Event-Informationen. Anbieter: Meta Platforms Ireland Limited.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Werbeoptimierung) und Art. 6 Abs. 1 lit. a DSGVO soweit eine Einwilligung erforderlich ist. Drittlandtransfer USA via EU-US Data Privacy Framework.
Microsoft Clarity
Wir nutzen Microsoft Clarity zur Analyse des Nutzerverhaltens (Heatmaps, Session-Aufzeichnungen, Scroll-Verhalten). Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Eingabefelder werden automatisch maskiert — wir erheben keine Klartext-Eingaben in Formulare. Daten werden in pseudonymisierter Form analysiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer USA via EU-US Data Privacy Framework. Datenschutz Microsoft: privacy.microsoft.com.
Meta Lead Ads / Instant Forms
Wir generieren Leads über Meta Instant Forms (Lead-Formulare auf Facebook und Instagram). Wenn Sie ein solches Formular ausfüllen, werden Ihre Eingaben (Name, E-Mail, Telefonnummer, Antworten auf Quiz-Fragen wie z.B. verfügbares Eigenkapital, Bruttoeinkommen, Berufsbezeichnung) direkt von Meta an unser CRM (Close CRM, siehe Abschnitt 7) übermittelt. Anbieter: Meta Platforms Ireland Limited.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung innerhalb des Lead-Formulars). Drittlandtransfer USA via EU-US Data Privacy Framework.
6. Eingebundene Tools und Plugins
Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Web-Fonts, die von Google bereitgestellt werden. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in den Browser-Cache. Hierbei wird Ihre IP-Adresse an Google übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung des Schriftbildes unserer Website). Drittlandtransfer USA via EU-US Data Privacy Framework. Mehr Infos: developers.google.com/fonts/faq/privacy.
Calendly
Wir nutzen Calendly zur Online-Terminbuchung. Anbieter: Calendly LLC, 271 17th Street NW, Atlanta, GA 30363, USA. Bei der Buchung eines Termins werden die von Ihnen eingegebenen Daten (Name, E-Mail, ggf. Telefonnummer, Wunschtermin, Anmerkungen) an Calendly übermittelt und in unseren Kalender synchronisiert. Calendly setzt für die Sitzungserkennung Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme). Drittlandtransfer USA via EU-US Data Privacy Framework. Datenschutz Calendly: calendly.com/privacy.
Vimeo (Video-Embed)
Wir betten Videos vom Anbieter Vimeo in unsere Website ein (z.B. Trailer der Amazon Prime Doku „The Mittelstand“). Anbieter: Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA. Beim Abspielen eines Videos werden Daten an Vimeo übertragen (IP-Adresse, Browser-Typ, Zeitstempel, ggf. Vimeo-User-ID falls eingeloggt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung) bzw. Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung. Drittlandtransfer USA via EU-US Data Privacy Framework. Datenschutz Vimeo: vimeo.com/privacy.
7. Marketing-, Kommunikations- und CRM-Tools
Klaviyo (E-Mail-Marketing)
Wir nutzen Klaviyo für E-Mail-Marketing und automatisierte E-Mail-Strecken. Anbieter: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA. Klaviyo verarbeitet E-Mail-Adresse, Name, Telefonnummer, Lead-Status, Quelle der Anfrage, Öffnungs- und Klickverhalten in unseren E-Mails sowie aggregierte Verhaltensdaten zur Personalisierung.
Empfänger unserer Marketing-E-Mails sind nur Personen, die ausdrücklich eingewilligt haben (z.B. über ein Lead-Formular mit expliziter Einwilligung in den Erhalt von Marketing-E-Mails) oder bei denen das Bestandskundenprivileg nach §7 Abs. 3 UWG greift. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an info@wbd-immo.de abmelden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bestandskundenkommunikation). Drittlandtransfer USA via EU-US Data Privacy Framework. Datenschutz Klaviyo: klaviyo.com/legal/privacy.
WhatsApp Business Cloud API (Meta)
Wir nutzen die WhatsApp Business Cloud API der Meta Platforms Ireland Limited zur Kundenkommunikation. Wenn Sie uns per WhatsApp kontaktieren oder einer Kontaktaufnahme via WhatsApp zustimmen, werden Ihre Telefonnummer, Ihr WhatsApp-Profilname (sofern öffentlich) sowie der Inhalt der Kommunikation an Meta übermittelt und auf Meta-Servern verarbeitet. WhatsApp-Nachrichten sind Ende-zu-Ende-verschlüsselt; Meta hat als Plattformbetreiber jedoch Zugriff auf Metadaten (Zeitstempel, Telefonnummer-Paarung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nachrichtenaufnahme) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation). Drittlandtransfer USA via EU-US Data Privacy Framework. Datenschutz WhatsApp: whatsapp.com/legal/privacy-policy-eea.
Close CRM (Lead- und Vertriebs-Management)
Zur strukturierten Verarbeitung Ihrer Anfragen und zur Vertriebsbegleitung nutzen wir das CRM-System Close. Anbieter: Elastic Inc. d/b/a Close, 535 Mission Street, 14th Floor, San Francisco, CA 94105, USA. In Close werden Ihre Kontaktdaten (Name, E-Mail, Telefonnummer), Angaben aus Lead-Formularen, Notizen aus Telefonaten / Erstgesprächen, E-Mail-Korrespondenz, Termin-Historie und Lead-Status verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effektiver Vertriebsorganisation). Drittlandtransfer USA via EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutz Close: close.com/privacy.
Supabase (Datenbank-Backend)
Unsere internen Anwendungen (CRM-Dashboard „Flecto“, Sales-Tools, Webhooks) nutzen Supabase als Datenbank-Plattform. Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992 — Server-Standort EU (Frankfurt). Hier werden Lead-Datensätze, Termine, Dokumenten-Verweise und vertriebsrelevante Notizen gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten internen Datenverarbeitung). Server-Standort EU.
Make.com (Workflow-Automatisierung)
Wir nutzen Make.com (vormals Integromat) für die Automatisierung interner Workflows (z.B. Weiterleitung von Lead-Daten von Meta zu Close CRM, Synchronisation mit Klaviyo). Anbieter: Celonis SE, Theresienstraße 6, 80333 München, Deutschland (Server in der EU). Verarbeitet werden die in den jeweiligen Workflows benötigten personenbezogenen Daten (Name, E-Mail, Telefonnummer, Lead-Status).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Effizienz) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Vapi (KI-gestützter Telefonassistent)
Für Erst-Telefonkontakte mit Lead-Anfragen außerhalb unserer Geschäftszeiten setzen wir teilweise einen KI-gestützten Telefonassistenten ein (Vapi). Anbieter: Vapi Inc., USA. Hierbei werden Ihre Telefonnummer, Sprachaufzeichnung sowie der vom Assistenten erfasste Gesprächsinhalt verarbeitet. Vor jedem KI-geführten Gespräch werden Sie informiert, dass es sich um einen automatisierten Assistenten handelt, und um Zustimmung gebeten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Drittlandtransfer USA via Standardvertragsklauseln.
8. Datenweitergabe an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich:
- an die in dieser Datenschutzerklärung genannten Auftragsverarbeiter (Klaviyo, Close, Supabase, Make.com, Meta, Microsoft, Calendly, Vimeo, Google, Vapi);
- an Banken und Finanzierungspartner zur Vermittlung der Immobilienfinanzierung — nur mit Ihrer ausdrücklichen Einwilligung;
- an Notare, Steuerberater, Rechtsanwälte zur Vertragsabwicklung — nur soweit für die Durchführung des Vertrags erforderlich;
- an Hausverwaltungen — nur nach Eigentumserwerb und mit Ihrer Zustimmung;
- an staatliche Stellen / Behörden, soweit eine gesetzliche Verpflichtung besteht (z.B. Finanzamt, Geldwäschegesetz §10 GwG).
Mit allen Auftragsverarbeitern haben wir Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
9. Datenübermittlung in Drittstaaten
Einzelne der in dieser Erklärung genannten Tools haben ihren Sitz oder Server in den USA bzw. anderen Drittstaaten außerhalb der EU/EWR. Soweit Daten dorthin übermittelt werden, stützt sich die Übermittlung auf eines der folgenden Garantien:
- EU-US Data Privacy Framework (DPF) — bei zertifizierten US-Anbietern (Meta, Microsoft, Klaviyo, Calendly, Google, Vimeo);
- Standardvertragsklauseln (SCC) der EU-Kommission — bei nicht-DPF-zertifizierten Anbietern (z.B. Vapi).
In den USA und anderen Drittstaaten kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden; insbesondere können staatliche Behörden unter bestimmten Voraussetzungen Zugriff auf Daten erhalten, ohne dass betroffene Personen davon erfahren oder rechtlichen Schutz erlangen.
10. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung Ihrer Daten („Recht auf Vergessenwerden", Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
- Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft;
- Beschwerde bei der zuständigen Aufsichtsbehörde.
Zur Geltendmachung dieser Rechte genügt eine formlose E-Mail an info@wbd-immo.de.
11. Aktualität und Änderung dieser Erklärung
Diese Datenschutzerklärung hat den Stand 28. April 2026.
Durch die Weiterentwicklung unserer Website, eingebundener Tools oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung kann jederzeit unter wbd-immo.de/datenschutz abgerufen werden.