Rechtliches
Datenschutzerklärung
Stand: 27. Oktober 2026
Das Wichtigste in Kürze
Die Besucherzahlen messen wir selbst, auf unserem eigenen Server, mit unserem Plugin MG Cookie Banner. Ohne Ihre Einwilligung geschieht das ohne Cookies, mit Ihrer Einwilligung in die Kategorie Statistik erkennen wir wiederkehrende Besuche über ein eigenes Cookie. Google Analytics oder andere Analyse-Dienste von Drittanbietern setzen wir nicht ein. Nur wenn Sie der Kategorie Marketing zustimmen, nutzen wir den Meta-Pixel und die Conversions API von Meta, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen. Ihre Entscheidung treffen Sie im Einwilligungsfenster und können sie jederzeit ändern. Schriften, Bilder und Skripte liegen auf unserem eigenen Server. Fremde Inhalte werden nur bei unseren Videos nachgeladen, auf der Seite Rundgang und in der Hilfe unter Erste Schritte, und auch dort erst, wenn Sie das Video ausdrücklich laden. Zum Schutz vor Angriffen nutzen wir eine Firewall, die auf unserem eigenen Server läuft. Personenbezogene Daten verarbeiten wir nur, soweit das für den Betrieb der Website nötig ist, Sie uns Daten selbst mitteilen, etwa über das Kontaktformular oder den Newsletter, oder Sie eingewilligt haben.
Diese Erklärung gilt für die Website connector.immo. Sie gilt nicht für Websites, auf denen unser Plugin MG Connector eingesetzt wird. Dort ist der jeweilige Betreiber verantwortlich. Unser Lizenz-Shop unter lizenz.connector.immo hat eine eigene Datenschutzerklärung.
Verantwortlicher
Marketing Guys GmbH
Bürgermeister-Wegele-Straße 6
86167 Augsburg
Deutschland
Vertreten durch den Geschäftsführer Gregor Duda
Telefon: +49 821 999 628 30
E-Mail: anfrage@marketing-guys.immobilien
Bei Fragen zum Datenschutz erreichen Sie uns unter denselben Kontaktdaten.
Hosting und Server-Logdateien
Die Website liegt bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf einer Seite verarbeitet der Server automatisch folgende Angaben:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse und übertragene Datenmenge
- zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt
- Browser und Betriebssystem
Das ist technisch nötig, um Ihnen die Website auszuliefern, und dient der Sicherheit des Servers, etwa der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Schutz vor Angriffen (Firewall)
Zum Schutz der Website vor Angriffen, Missbrauch und automatisierten Anmeldeversuchen setzen wir das WordPress-Plugin Security Ninja ein. Es läuft auf unserem eigenen Server bei Hostinger und prüft jeden Seitenaufruf, bevor die Website ihn beantwortet. Anfragen mit typischen Angriffsmustern, wiederholt fehlgeschlagene Anmeldungen und gehäufte Aufrufe nicht vorhandener Seiten führen zu einer vorübergehenden Sperre der IP-Adresse.
Dabei verarbeitet das Plugin auf unserem Server folgende Angaben:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Adresse
- Browserkennung (User-Agent)
- das aus der IP-Adresse abgeleitete Land, ermittelt mit einer Datenbank auf unserem eigenen Server
- bei gesperrten Anfragen außerdem die zuvor besuchte Seite (Referrer) und den Grund der Sperre
- bei Anmeldeversuchen den eingegebenen Benutzernamen
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website nach Art. 6 Abs. 1 lit. f DSGVO. Wie Sie dieser Verarbeitung widersprechen können, steht im Abschnitt Widerspruchsrecht.
Speicherdauer. Das Besuchsprotokoll und das Ereignisprotokoll prüft das Plugin täglich und löscht Einträge, die älter als sieben Tage sind. Einträge im Ereignisprotokoll zu gesperrten Zugriffen und zu Sperren nach fehlgeschlagenen Anmeldungen bewahrt das Plugin bis zu zwei Jahre auf.
Sperrlisten. Einmal täglich lädt das Plugin Listen bekannter Angreifer-Adressen herunter, darunter die öffentliche Sperrliste FireHOL von GitHub, und gleicht Besucher damit ab. Bei diesen Abrufen erfährt der jeweilige Server nur die Adresse unseres Servers, Daten von Besuchern werden nicht übertragen. Die Meldung gesperrter IP-Adressen an das Sperrnetz des Anbieters haben wir abgeschaltet.
Anbieter von Security Ninja ist die Larsik Corp. mit Sitz in Miami, Florida, Vereinigte Staaten. Das Plugin arbeitet auf unserem eigenen Server, der Anbieter erhält von uns keine Daten von Besuchern.
Verschlüsselung
Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Daten, die Sie an uns übermitteln, können dadurch unterwegs nicht von Dritten mitgelesen werden.
Cookies und Speicherung auf Ihrem Gerät
Wir speichern Informationen auf Ihrem Gerät oder lesen sie dort aus nur in den folgenden Fällen:
- Ihre Einwilligungsentscheidung (Cookie
mgcb_consent, Speicherdauer rund sechs Monate). Es hält fest, welche Kategorien Sie erlaubt oder abgelehnt haben, damit das Einwilligungsfenster nicht bei jedem Seitenaufruf erneut erscheint. Es gilt für connector.immo und unseren Lizenz-Shop lizenz.connector.immo gemeinsam. Dieses Cookie ist für die Einwilligungsverwaltung unbedingt erforderlich, § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). - Wiedererkennung für die Besucherstatistik (Cookie
mgcb_vid, Speicherdauer ein Jahr). Es wird nur gesetzt, wenn Sie der Kategorie Statistik zustimmen, § 25 Abs. 1 TDDDG. Es enthält eine zufällige Kennung und keine Angaben zu Ihrer Person. Näheres steht im Abschnitt Besucherstatistik. - Erfolgsmessung unserer Anzeigen (Cookies
_fbpund_fbc, Speicherdauer je 90 Tage, sowiemgcb_xid, Speicherdauer ein Jahr). Sie werden nur gesetzt, wenn Sie der Kategorie Marketing zustimmen, § 25 Abs. 1 TDDDG._fbpenthält eine zufällige Kennung Ihres Browsers,_fbcnur dann, wenn Sie über eine Anzeige auf Facebook oder Instagram gekommen sind, die Kennung dieses Klicks,mgcb_xideine zufällige, verschlüsselte Kennung, die wir Meta zusätzlich übermitteln. Das Skript des Meta-Pixels kann darüber hinaus eigene Einträge auf Ihrem Gerät speichern. Näheres steht im Abschnitt Werbung auf Facebook und Instagram.
Starten Sie das Video auf der Seite Rundgang, kann der Videodienst dabei eigene Cookies setzen. Das geschieht ausschließlich nach Ihrem Klick, und wir weisen Sie unmittelbar daneben darauf hin. Näheres steht im Abschnitt Videos.
Nur wenn sich jemand mit einem Benutzerkonto bei WordPress anmeldet, etwa wir selbst zur Pflege der Inhalte, setzt WordPress technisch notwendige Anmelde-Cookies.
Schriften
Alle Schriften werden von unserem eigenen Server geladen. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern hergestellt.
Videos
Auf der Seite Rundgang und in der Hilfe unter Erste Schritte ist jeweils ein Video eingebunden. Die Videos liegen nicht auf unserem Server, sondern bei einem Videodienst, den wir unter der Adresse video.marketing-guys.immobilien nutzen. Betreiber dieses Dienstes ist nach dessen eigenen Angaben die Link Solutions Ltd., die unter der Marke dadan auftritt und ihre Nutzungsbedingungen dem Recht des US-Bundesstaates Kalifornien unterstellt.
Beim Aufruf der Seite wird das Video nicht geladen. Sie sehen zunächst nur ein Vorschaubild oder einen Hinweis von unserem eigenen Server und eine Schaltfläche. Solange Sie diese nicht anklicken, stellt Ihr Browser keine Verbindung zum Videodienst her.
Erst mit Ihrem Klick wird das Video geladen. Dabei erhält der Videodienst Ihre IP-Adresse sowie die Angaben, die Ihr Browser üblicherweise übermittelt, etwa Browser, Betriebssystem, Bildschirmgröße und die zuvor besuchte Seite. Der Videodienst bindet dafür weitere Dienste ein, unter anderem Google Analytics, den Google Tag Manager und Google Ads der Google Ireland Limited sowie eine eigene Statistik unter analytics.dadan.io. Auf deren Verarbeitung haben wir keinen Einfluss.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Klick auf die Schaltfläche erteilen. Wir speichern diese Einwilligung nicht: Laden Sie die Seite neu, steht dort wieder das Vorschaubild, und es wird erneut nichts geladen, bis Sie sich dafür entscheiden. Einen Widerruf erklären Sie also schlicht dadurch, dass Sie das Video nicht erneut starten.
Da der Anbieter seinen Bedingungen nach in den Vereinigten Staaten sitzt und die eingebundenen Dienste dort ebenfalls verarbeiten können, ist mit einer Übermittlung in ein Drittland zu rechnen, für das kein dem europäischen entsprechendes Schutzniveau gewährleistet ist. Insbesondere können dort Behörden auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen. Mit Ihrem Klick willigen Sie auch in diese Übermittlung ein, Art. 49 Abs. 1 lit. a DSGVO.
Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten: Name, Maklerbüro, E-Mail-Adresse, Telefonnummer, die eingesetzte Maklersoftware und Ihre Nachricht. Pflichtfelder sind im Formular gekennzeichnet. Die Angaben werden per E-Mail an uns übermittelt. Zusätzlich speichert die Website die Anfrage mit Zeitpunkt und IP-Adresse in ihrer Datenbank, damit keine Anfrage verloren geht, wenn eine E-Mail nicht ankommt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, etwa eine Lizenz oder eine Einrichtung. In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten, nach Art. 6 Abs. 1 lit. f DSGVO.
Wir löschen die Anfrage, wenn sie abschließend bearbeitet ist. Führt sie zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen.
Kontakt per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlagen und Speicherdauer sind dieselben wie beim Kontaktformular.
Bestellung und Lizenzverwaltung
Wenn Sie eine kostenpflichtige Lizenz für MG Connector bestellen oder die kostenlose Version registrieren, verarbeiten wir die dafür nötigen Daten: Firma, Name der Ansprechperson, Anschrift, E-Mail-Adresse, Umsatzsteuer-Identifikationsnummer, die Domain, für die die Lizenz gilt, sowie Angaben zu Lizenz, Laufzeit und Zahlung.
Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO bis zu zehn Jahre auf. Für Zahlungen im Lizenz-Shop setzen wir Stripe ein, Näheres im Abschnitt Registrierung und Lizenzprüfung im Plugin.
Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie zur Bearbeitung benötigen. Außerhalb unseres Unternehmens erhalten sie als Auftragsverarbeiter unser Hoster, unser E-Mail-Anbieter Hetzner und, wenn Sie sich zum Newsletter anmelden, unser E-Mail-Dienst Brevo, sowie im Einzelfall Stellen, an die wir gesetzlich zur Weitergabe verpflichtet sind, etwa Finanzbehörden. Haben Sie der Kategorie Marketing zugestimmt, erhält außerdem Meta Daten, für deren Erhebung wir gemeinsam mit Meta verantwortlich sind.
Von uns aus übermitteln wir keine Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Eine Übermittlung in die Vereinigten Staaten kann in drei Fällen zustande kommen: wenn Sie ein Video auf der Seite Rundgang oder in der Hilfe unter Erste Schritte selbst laden (siehe Abschnitt Videos), nur mit Ihrer Einwilligung in die Kategorie Marketing über Meta (siehe Abschnitt Werbung auf Facebook und Instagram) und, wenn Sie als Makler im Plugin Ihr Google-Unternehmensprofil verbinden, über Google (siehe Abschnitt Google-Bewertungen im Plugin).
Hostinger hat seinen Sitz in Zypern und kann Daten nach eigenen Angaben auch durch verbundene Unternehmen und Dienstleister verarbeiten, unter anderem im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Im Übrigen gelten die Vorgaben der Art. 44 ff. DSGVO, zu deren Einhaltung sich Hostinger im Vertrag zur Auftragsverarbeitung verpflichtet.
Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft nach Art. 15 DSGVO
- Berichtigung nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
Für alle Anliegen genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns personenbezogene Daten mitzuteilen. Ohne die Angaben im Kontaktformular können wir Ihre Anfrage allerdings nicht beantworten, und ohne die Bestelldaten keine Lizenz ausstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
E-Mail-Versand
E-Mails, die die Website verschickt, etwa die Bestätigungsmail für den Newsletter oder die Mitteilung über eine Kontaktanfrage an uns, laufen über den Mailserver der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Hetzner ist dafür als Auftragsverarbeiter für uns tätig.
Die Website protokolliert versendete E-Mails mit Empfänger, Betreff und Inhalt, damit wir Zustellprobleme erkennen und beheben können, und löscht dieses Protokoll nach 14 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einem zuverlässigen Mailversand nach Art. 6 Abs. 1 lit. f DSGVO.
Einwilligungsverwaltung
Beim ersten Besuch fragt ein Einwilligungsfenster, ob wir Ihre Besuche für die Statistik wiedererkennen dürfen (Kategorie Statistik) und ob wir zur Erfolgsmessung unserer Anzeigen Daten an Meta übermitteln dürfen (Kategorie Marketing). Ablehnen ist genauso einfach wie Zustimmen, und nichts ist vorausgewählt. Ihre Entscheidung gilt für connector.immo und unseren Lizenz-Shop lizenz.connector.immo gemeinsam, damit Sie nicht zweimal gefragt werden. Sie können sie jederzeit ändern oder widerrufen: Einwilligungen ändern
Damit wir nachweisen können, dass und wie Sie entschieden haben, protokollieren wir jede Entscheidung auf unserem Server: Zeitpunkt, gewählte Kategorien, die Seite, auf der Sie entschieden haben, die Kennung Ihres Browsers (User-Agent) und einen Prüfwert Ihrer IP-Adresse. Für diesen Prüfwert wird die IP-Adresse gekürzt und verschlüsselt (gesalzener SHA-256-Hash), die IP-Adresse selbst speichern wir nicht.
Rechtsgrundlage ist unsere gesetzliche Pflicht, eine Einwilligung nachweisen zu können, Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, sowie unser berechtigtes Interesse an einer ordnungsgemäßen Einwilligungsverwaltung, Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren das Protokoll auf, solange wir die Einwilligung nachweisen können müssen.
Das Einwilligungsfenster ist Teil unseres eigenen Plugins MG Cookie Banner und läuft vollständig auf unserem Server. Es werden dafür keine Daten an Dritte übermittelt.
Besucherstatistik
Um zu verstehen, welche Seiten gelesen werden und woher Besucher kommen, zählen wir die Aufrufe unserer Website mit unserem eigenen Plugin MG Cookie Banner. Die Messung läuft vollständig auf unserem Server beim Hoster. Daten gehen dabei an keinen Analyse-Dienst und an keinen Dritten.
Ohne Ihre Einwilligung speichern wir bei jedem Seitenaufruf: die aufgerufene Seite, die Website, von der Sie gekommen sind (nur deren Adresse, zum Beispiel google.de), bei einem Link mit Kampagnenangabe, etwa aus einer unserer Anzeigen, deren Quelle und Namen, den Zeitpunkt und eine Tageskennung. Diese Kennung wird aus Ihrer gekürzten IP-Adresse, der Kennung Ihres Browsers und einem Wert gebildet, der jeden Tag wechselt, und nur verschlüsselt gespeichert. Sie erlaubt es, Aufrufe desselben Tages zusammenzufassen, nicht aber, Sie an einem anderen Tag wiederzuerkennen oder auf Ihre Person zu schließen. Auf Ihrem Gerät wird dabei nichts gespeichert oder ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse, die Reichweite unseres Angebots zu kennen und es zu verbessern, Art. 6 Abs. 1 lit. f DSGVO.
Mit Ihrer Einwilligung in die Kategorie Statistik setzen wir zusätzlich das Cookie mgcb_vid mit einer zufälligen Kennung. So erkennen wir, ob Sie wiederkommen. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Link im Abschnitt Einwilligungsverwaltung widerrufen, das Cookie wird dann gelöscht.
Aufrufe von Suchmaschinen und anderen automatisierten Programmen sowie von angemeldeten Redakteuren zählen wir nicht. Die einzelnen Aufrufe löschen wir nach 90 Tagen. Danach bleiben nur zusammengefasste Summen je Tag und Monat, die keinen Bezug zu einzelnen Besuchern haben.
Registrierung und Lizenzprüfung im Plugin
Dieser Abschnitt betrifft Makler, die unser Plugin MG Connector auf ihrer eigenen Website einsetzen.
Kostenlose Registrierung. Starten Sie im Plugin die kostenlose Registrierung, sendet es Ihre E-Mail-Adresse und die Adresse Ihrer Website an unseren Lizenz-Shop unter lizenz.connector.immo. Wir schicken Ihnen daraufhin eine E-Mail zur Bestätigung und legen danach einen Lizenzschlüssel für diese Website an. Mit der Registrierung willigen Sie ein, dass wir Ihnen E-Mails zu Updates von MG Connector und Informationen zu unseren Produkten und Leistungen senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Diese E-Mails versenden wir über unseren eigenen E-Mail-Server bei Hetzner (siehe Abschnitt E-Mail-Versand).
Lizenzprüfung und Updates. Bei jeder Lizenzprüfung und jeder Abfrage nach Updates sendet das Plugin den Lizenzschlüssel, die Adresse der Website sowie die Versionen von WordPress, PHP und MG Connector an den Lizenz-Shop. Personenbezogene Daten Ihrer Website-Besucher, Ihre Objekte oder Anfragen werden dabei nicht übertragen.
Zweck ist, die Lizenz der richtigen Website zuzuordnen, ihre Nutzung auf eine Website zu begrenzen und passende Updates bereitzustellen. Rechtsgrundlage ist die Erfüllung des Lizenzvertrags nach Art. 6 Abs. 1 lit. b DSGVO, auch bei der kostenlosen Stufe. Wir speichern diese Angaben, solange die Lizenz besteht, danach gelten für bezahlte Lizenzen die Aufbewahrungsfristen aus dem Abschnitt Bestellung und Lizenzverwaltung.
Zahlungen. Kostenpflichtige Lizenzen bestellen Sie im Lizenz-Shop. Die Zahlung wickelt der Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland), der dafür Ihre Zahlungsdaten erhält. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Google-Bewertungen im Plugin
Dieser Abschnitt betrifft Makler, die in unserem Plugin MG Connector die Erweiterung Google-Bewertungen nutzen und dafür ihr Google-Unternehmensprofil verbinden.
Verbinden. Klicken Sie im Plugin auf „Mit Google verbinden“, leitet unser Anmeldedienst unter api.connector.immo Sie zur Anmeldeseite von Google weiter. Vorher prüft er, ob für Ihre Website eine gültige Lizenz besteht. Dafür erhält er Ihren Lizenzschlüssel und die Adresse Ihrer Website. Auf der Seite von Google entscheiden Sie selbst, ob Sie MG Connector den Zugriff erlauben. Ihr Google-Passwort erfahren wir dabei nicht.
Welche Daten MG Connector von Google abruft. Mit Ihrer Erlaubnis nutzt das Plugin die Google Business Profile API mit der Berechtigung business.manage. Es liest damit ausschließlich:
- die Namen der Unternehmenskonten, auf die Ihr Google-Konto Zugriff hat,
- die Standorte dieser Konten mit Name, Anschrift, Telefonnummer, Website und den Links zu Google Maps und zum Schreiben einer Bewertung,
- die Bewertungen der Standorte, die Sie auswählen, mit Name und Profilbild der bewertenden Person, Sternen, Text, Datum und Ihrer Antwort darauf.
MG Connector liest nur. Es ändert nichts an Ihrem Unternehmensprofil, veröffentlicht nichts und beantwortet keine Bewertungen. Ihre E-Mail-Adresse und andere Daten Ihres Google-Kontos ruft es nicht ab.
Wofür. Die Daten dienen allein dazu, Ihnen die Bewertungen im Plugin zur Auswahl anzuzeigen und sie auf Ihrer eigenen Website darzustellen. Wir nutzen sie nicht für Werbung, verkaufen sie nicht, geben sie nicht an Dritte weiter und verwenden sie nicht zum Trainieren von KI-Modellen.
Wo die Daten liegen. Die Zugänge zu Google und die abgerufenen Bewertungen speichert das Plugin auf Ihrer eigenen Website, die Zugänge verschlüsselt (AES-256). Profilbilder werden verkleinert ebenfalls auf Ihrer Website abgelegt, damit Ihre Besucher keine Bilder von Google nachladen. Von den Standortdaten behält das Plugin nur Name, Anschrift und die beiden Links. Wir selbst sehen Ihre Bewertungen nicht.
Unser Anmeldedienst unter api.connector.immo läuft bei unserem Hoster Hostinger (siehe Abschnitt Hosting und Server-Logdateien). Beim Verbinden hält er die Zugänge nur so lange bereit, bis Ihre Website sie abholt, höchstens fünf Minuten, und löscht sie dann. Weil Google für das regelmäßige Erneuern des Zugangs unseren Anwendungsschlüssel verlangt, läuft auch das Erneuern über diesen Dienst. Dabei wird Ihr Zugang nur weitergereicht und nicht gespeichert. Dauerhaft speichert der Dienst nur ein Schlüsselpaar je Website, mit dem er Anfragen Ihrer Website erkennt und das er nach 400 Tagen ohne Nutzung löscht, sowie ein Protokoll mit Zeitpunkt, Ereignis und Adresse der Website, ohne Zugänge. Zum Schutz vor Missbrauch zählt er Anfragen je IP-Adresse. Dafür speichert er die IP-Adresse nur verschlüsselt (SHA-256-Hash) und löscht den Eintrag nach einer Stunde.
Trennen und Löschen. Mit „Trennen“ im Plugin widerrufen Sie den Zugriff auch bei Google, und das Plugin löscht die gespeicherten Zugänge. Die abgerufenen Bewertungen bleiben auf Ihrer Website, bis Sie sie im Plugin löschen oder das Plugin entfernen. Den Zugriff können Sie außerdem jederzeit in Ihrem Google-Konto unter Drittanbieter-Apps mit Kontozugriff entziehen.
Rechtsgrundlage. Die Verarbeitung dient der Erfüllung des Lizenzvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Für die Darstellung der Bewertungen auf Ihrer Website sind Sie als deren Betreiber verantwortlich. Einen Textvorschlag für Ihre eigene Datenschutzerklärung finden Sie im Plugin in der Erweiterung Google-Bewertungen unter Datenschutz.
Google. Die Anmeldung und die Daten Ihres Unternehmensprofils verarbeitet Google als eigener Verantwortlicher, für Nutzer in Europa die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch in den Vereinigten Staaten verarbeiten. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Näheres steht in der Datenschutzerklärung von Google.
Die Nutzung und Weitergabe von Informationen, die MG Connector über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
English summary. MG Connector is a WordPress plugin by Marketing Guys GmbH, Augsburg, Germany. When a real estate agent connects their Google Business Profile, the plugin uses the Google Business Profile API with the business.manage scope in read-only mode. It reads the names of the business accounts, the locations (name, address, phone number, website, Google Maps and review links) and the reviews of the selected locations (reviewer name and profile photo, rating, text, date and the owner reply). This data is used only to let the agent choose reviews and display them on their own website. It is never used for advertising, never sold, never shared with third parties and never used to train AI models. Access tokens and reviews are stored on the agent’s own WordPress website, tokens encrypted with AES-256. Our sign-in service at api.connector.immo holds tokens for at most five minutes until the website collects them and passes refresh requests through without storing tokens. Disconnecting in the plugin revokes access at Google and deletes the stored tokens. MG Connector’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Contact: anfrage@marketing-guys.immobilien.
Werbung auf Facebook und Instagram
Wir werben für MG Connector mit Anzeigen auf Facebook und Instagram. Um zu messen, ob diese Anzeigen zu Besuchen, Downloads und Anmeldungen zum Newsletter führen, und um sie Personen zu zeigen, die sich dafür interessieren könnten, nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Meta). Beides geschieht nur, wenn Sie im Einwilligungsfenster der Kategorie Marketing zustimmen. Ohne diese Zustimmung lädt Ihr Browser kein Skript von Meta, und auch unser Server sendet nichts an Meta.
Meta-Pixel. Mit Ihrer Einwilligung lädt Ihr Browser ein Skript von Meta. Es übermittelt an Meta, welche Seite Sie aufrufen, die zuvor besuchte Seite, Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Kennungen aus den Cookies _fbp, _fbc und mgcb_xid. Meta kann dabei auch Handlungen wie Klicks auf Schaltflächen erfassen. Sind Sie zugleich bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.
Conversions API. Dieselben Ereignisse sendet zusätzlich unser Server direkt an Meta, damit sie auch dann ankommen, wenn ein Werbeblocker das Skript verhindert. Übermittelt werden Seitenaufrufe, Downloads (gemeldet auf der Danke-Seite nach einem Klick auf „Herunterladen“) und Anmeldungen zum Newsletter, jeweils mit Ihrer IP-Adresse, der Kennung Ihres Browsers, den genannten Cookie-Kennungen und der aufgerufenen Adresse. Bei einer Anmeldung zum Newsletter übermitteln wir außerdem Ihre E-Mail-Adresse, falls angegeben Ihren Namen, das Land und die Bezeichnung des Formulars. E-Mail-Adresse, Name und Land werden vor dem Versand verschlüsselt (SHA-256-Hash). Meta gleicht diese Werte mit seinen Nutzerkonten ab, um die Eintragung einer Anzeige zuordnen zu können. Browser und Server senden dasselbe Ereignis mit derselben Kennung, Meta zählt es nur einmal.
Gemeinsame Verantwortung. Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dafür gilt die Ergänzung für gemeinsam Verantwortliche von Meta. Danach ist Meta unter anderem dafür zuständig, Ihre Rechte nach Art. 15 bis 20 DSGVO für die bei Meta gespeicherten Daten zu erfüllen. Die weitere Verarbeitung nach der Übermittlung, etwa die Auswertung für Werbezwecke, verantwortet Meta allein. Näheres steht in der Datenschutzrichtlinie von Meta.
Rechtsgrundlage und Widerruf. Rechtsgrundlage für das Speichern und Auslesen der Cookies ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die Verarbeitung und Übermittlung der Daten Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Link im Abschnitt Einwilligungsverwaltung widerrufen. Danach lädt Ihr Browser das Skript nicht mehr, und unser Server sendet keine Ereignisse mehr an Meta. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Übermittlung in die Vereinigten Staaten. Meta kann die Daten auch an die Meta Platforms, Inc. in den Vereinigten Staaten übermitteln. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).
Speicherdauer. Die Cookies _fbp und _fbc verfallen nach 90 Tagen, mgcb_xid nach einem Jahr. Unser Server bewahrt zu den Sendungen an Meta nur ein Fehlerprotokoll mit den letzten 40 Einträgen auf, ohne Ihre Kontaktdaten. Wie lange Meta die Daten speichert, legt Meta fest.