Datenschutzerklärung

gemäß Art. 13, 14 DSGVO | Stand: März 2026

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

§ 2 Allgemeine Hinweise

(1) Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt unter strikter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des BDSG.

(2) Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen der Nutzung der Primava-Plattform erheben, zu welchen Zwecken diese verarbeitet werden und welche Rechte Ihnen zustehen.

(3) Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

§ 3 Welche Daten verarbeitet werden

Datenkategorie	Daten	Zweck
Stammdaten	Name, E-Mail, Telefon, Geburtsdatum, Adresse	Kundenverwaltung, Kommunikation
Zugangsdaten	PIN-Hash, Session-ID, CSRF-Token	Authentifizierung, Sicherheit
Selbstauskunft	Einkommen, Vermögen, Verbindlichkeiten, Beschäftigungsart	Bonitätsvorprüfung, Finanzierung
Präferenzdaten	Kaufziel, Preisbereich, Wohnungsgröße	Objektauswahl
Dokumente	Gehaltsnachweise, Ausweiskopien, Kontoauszüge, Steuerbescheide	Dokumentenprüfung, Finanzierungsantrag
Nutzungsdaten	Login-Zeitpunkte, IP-Adresse, Gerätetyp, Browser	Sicherheit, Fehleranalyse
Kommunikation	Support-Tickets, Community-Beiträge	Kundenservice, Community
Vertragsdaten	Deal-Status, Reservierungen	Vertriebssteuerung, Vertragsabwicklung

§ 4 Zwecke der Verarbeitung

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung und Betrieb der Plattform
• Durchführung des Onboarding-Prozesses und der Selbstauskunft
• Prüfung und Verwaltung von Dokumenten
• Zuordnung und Reservierung von Immobilieneinheiten
• Vermittlung an Finanzierungspartner
• Bereitstellung von Community-Funktionen und Support
• IT-Sicherheit, Fehleranalyse und Missbrauchsschutz
• Erfüllung gesetzlicher Aufbewahrungspflichten

§ 5 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Nutzung von Cookies und lokaler Speicherung.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der Plattform, Kundenverwaltung, Immobilienvermittlung, Finanzierungsvorbereitung.
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): IT-Sicherheit, Fehleranalyse, Betrugsprävention.

§ 6 Empfänger und Weitergabe

Eine Übermittlung personenbezogener Daten an Dritte erfolgt ausschließlich in folgenden Fällen:

• Finanzierungspartner: Übermittlung der für die Finanzierungsprüfung erforderlichen Daten nach Zustimmung des Kunden.
• Vertriebspartner: Weitergabe relevanter Stammdaten zur Betreuung des Kunden.
• Notare: Im Rahmen der Kaufvertragsabwicklung.
• Behörden: Bei gesetzlicher Verpflichtung.

Darüber hinaus erfolgt keine Weitergabe an Dritte, kein Verkauf und kein Handel mit Ihren Daten.

§ 7 Hosting und Serverstandort

Sämtliche Daten werden ausschließlich auf Servern in Deutschland verarbeitet und gespeichert. Es findet keine Datenübermittlung in Drittländer außerhalb der EU/des EWR statt.

§ 8 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

Datenkategorie	Speicherdauer	Grundlage
Vertragsdaten & Kaufunterlagen	10 Jahre nach Vertragsende	§ 147 AO, § 257 HGB
Steuerlich relevante Dokumente	10 Jahre	§ 147 AO
Geschäftsbriefe & Korrespondenz	6 Jahre	§ 257 HGB
Selbstauskunft & Bonitätsdaten	6 Monate nach Ablehnung; bei Vertrag: 10 Jahre	Art. 6 Abs. 1 lit. b, c DSGVO
Login-Historie	12 Monate	Art. 6 Abs. 1 lit. f DSGVO
Cookies & Session-Daten	Sitzungsende	§ 25 TDDDG

Nach Ablauf der Fristen werden Ihre Daten gelöscht oder anonymisiert.

§ 9 Sicherheitsmaßnahmen

Wir setzen umfangreiche technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:

• Transportverschlüsselung mittels HTTPS/TLS
• Kryptographische Hashverfahren (bcrypt) für Zugangsdaten
• CSRF-Schutz bei allen schreibenden Operationen
• Rollenbasiertes Zugriffskontrollsystem
• Vollständiges Audit-Log sicherheitsrelevanter Aktionen
• Serverstandort ausschließlich in Deutschland
• Regelmäßige Sicherheitsupdates und Backups

§ 10 Betroffenenrechte

Ihnen stehen folgende Rechte gemäß der DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Herausgabe in maschinenlesbarem Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen.
• Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf erteilter Einwilligungen.
• Beschwerderecht (Art. 77 DSGVO): Beschwerde bei der zuständigen Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@primava.de

§ 11 Community und sichtbare Inhalte

(1) Wenn Sie Community-Funktionen der Plattform nutzen (Nachrichten, Bewertungen, Umfragen), können bestimmte Informationen für andere Nutzer sichtbar sein (z. B. Ihr Name, Ihre Bewertungen).

(2) Bitte beachten Sie, dass von Ihnen öffentlich geteilte Inhalte von anderen Nutzern eingesehen werden können. Teilen Sie keine vertraulichen oder sensiblen Informationen in Community-Bereichen.

§ 12 Automatisierte Entscheidungen

Wir verwenden keine rein automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Alle wesentlichen Entscheidungen (Reservierung, Finanzierung, Vertragsabschluss) werden von natürlichen Personen getroffen.

§ 13 Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen zu entsprechen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung. Über wesentliche Änderungen informieren wir per Benachrichtigung in der Plattform.