Eingebundene Dienste im Überblick
Welcher fremde Dienst auf welcher Seite geladen wird, welche Daten dabei übertragen werden – und ob das vor oder erst nach Ihrer Zustimmung geschieht.
Erik, das ist die Liste, die du für den Anwalt wolltest.
Sie ist nicht aus dem Quelltext abgeschrieben, sondern gemessen: Jede der zehn Seiten wurde am 16.08.2026 in einem frischen Browser geladen und jede einzelne Verbindung mitgeschnitten. Vorher gingen von drei Seiten ungefragt Daten hinaus. Jetzt sind es null – nachgemessen nach dem Umbau.
Diese Seite ist eine technische Aufstellung und keine Rechtsberatung. Die beiden Spalten „Einwilligung nötig“ und „in den Banner“ sind meine Einschätzung; bewerten muss sie ein Anwalt.
| Dienst und Seite | Übertragene Daten | Wann | Einwilligung nötig | In den Banner | Datenschutzerklärung |
|---|---|---|---|---|---|
|
3D-Rundgang Ogulo GmbH, Bonn developer.ogulo.com, tour.ogulo.com Seiten: Startseite, Immobilie verkaufen |
IP-Adresse, Browser- und Geräteangaben, Bildschirmgröße, aufgerufene Tour | erst nach Einwilligung | Ja | Ja | Abschnitt 4, eigener Unterpunkt „3D-Rundgang“ – vorhanden. |
|
Online-Wertanalyse ZwoVadis GmbH www.immobilienwertanalyse.de Seiten: Immobilie verkaufen |
IP-Adresse, Browserangaben, sämtliche Eingaben zur Immobilie sowie Name und Kontaktdaten, wenn das Ergebnis angefordert wird | erst nach Einwilligung | Ja | Ja | Abschnitt 4, eigener Unterpunkt – vorhanden. ⚠️ Zusätzlich ist ein Auftragsverarbeitungsvertrag mit ZwoVadis zu prüfen: Der Anbieter erhält Kontaktdaten von Verkaufsinteressenten. |
|
Suchwunsch-Formular und Widerruf onOffice GmbH, Aachen smartsite2.myonoffice.de, res.onoffice.de Seiten: Immobilie finden, Suchwunsch, Fußzeile (Vertrag widerrufen) |
IP-Adresse, Browserangaben, eingegebene Suchkriterien und Kontaktdaten | erst nach Einwilligung und erst nach dem Aufklappen | Ja | Ja | Abschnitt 4, eigener Unterpunkt – vorhanden. ⚠️ onOffice ist ohnehin Auftragsverarbeiter für die Immobilienverwaltung; der Vertrag dürfte bestehen, bitte bestätigen. |
|
Videos Google Ireland Limited (YouTube) www.youtube-nocookie.com Seiten: Wissen, Über uns |
IP-Adresse, Browser- und Geräteangaben, angesehenes Video; Übermittlung in die USA möglich | erst nach Einwilligung und erst nach Klick auf das Video | Ja | Ja | Abschnitt 4, eigener Unterpunkt – vorhanden. Die Vorschaubilder liegen auf unserem Server, deshalb geht ohne Klick nichts hinaus. |
|
KI-Assistent für Fragen zur Website OpenAI Ireland Limited (API-Dienst) api.openai.com – Verbindung nur von unserem Server Seiten: alle Seiten (Freitext im Assistenten) |
selbst eingegebene Frage, zur Antwort nötige öffentliche Website-Inhalte und eine pseudonyme Sicherheitskennung; keine direkte Übermittlung der Besucher-IP durch uns | erst nach gesonderter Einwilligung am Freitextfeld und Klick auf „Frage senden“ | Ja | Nein | Abschnitt 18 – vorhanden. Kein automatischer Aufruf, kein Cookie und keine direkte Browser-Verbindung zu OpenAI. Die Einwilligung gilt jeweils nur für eine Frage. OpenAI wird auf Grundlage des in den Dienstleistungsvertrag einbezogenen Data Processing Addendum als Auftragsverarbeiter eingesetzt; Drittlandübermittlungen sind dort über Standardvertragsklauseln oder Angemessenheitsbeschlüsse abgesichert. |
|
Schriftart „Archivo“ liegt auf unserem eigenen Server – keine fremde Verbindung – Seiten: alle |
keine | sofort, aber ohne fremden Empfänger | Nein | Nein | Nichts zu ergänzen. Erwähnt in Abschnitt 1 („was diese Website nicht tut“) – das ist bewusst so, weil Google Fonts der häufigste Abmahngrund ist. |
|
Karte Neefestraße festes Bild aus OpenStreetMap-Daten, auf unserem Server – keine fremde Verbindung – Seiten: alle Seiten mit Kontaktbereich |
keine | sofort, aber ohne fremden Empfänger | Nein | Nein | Nichts zu ergänzen. Die Namensnennung der OpenStreetMap-Mitwirkenden steht unter der Karte – das verlangt die Lizenz (ODbL). |
|
Verweise auf Instagram, Facebook, YouTube, Google jeweiliger Betreiber erst beim Klick Seiten: Fußzeile aller Seiten, Wissen |
erst beim Klick – dann verlassen Sie unsere Seite | nur beim Klick | Nein | Nein | Abschnitt 4, letzter Unterpunkt – vorhanden. Gewöhnliche Links, keine eingebetteten Inhalte, deshalb keine Einwilligung nötig. |
|
Übernahme unserer eigenen Beiträge von der Facebook-Seite Meta Platforms Ireland Ltd. unser Server, nicht Ihr Browser Seiten: Wissen (Social Media) |
keine Daten von Ihnen – abgerufen werden nur unsere eigenen Beiträge | im Hintergrund, höchstens alle sechs Stunden | Nein | Nein | Ihr Browser baut zu keinem Zeitpunkt eine Verbindung zu Facebook auf. Texte und Bilder liegen nach dem Abruf auf unserem eigenen Server. Erst ein Klick auf „Beitrag ansehen" führt zu Facebook – das ist ein gewöhnlicher Link und steht bereits im vorigen Punkt. |
|
Speicherung Ihrer Einwilligungs-Entscheidung Immoteufel (lokaler Speicher Ihres Browsers) – verlässt Ihr Gerät nicht – Seiten: alle |
nur Ihre Auswahl und der Zeitpunkt; keine Kennung | erst wenn Sie entschieden haben | Nein | Nein | Abschnitt 3, Unterpunkt „Ihre Einwilligungs-Entscheidung“ – vorhanden. Nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil sie genau dazu dient, Ihren Wunsch zu befolgen. |
Was aus der alten Erklärung heraus muss
Erik wollte auch wissen, was entfernt werden muss. Zwei Dinge:
Google Analytics
Bisher: Auf immoteufel.de mit eigenem Abschnitt beschrieben (IP-Anonymisierung, Browser-Plugin, Widerspruch, Auftragsdatenverarbeitung).
Jetzt: Gemessen: null Anfragen an Google-Analytics-Adressen auf allen zehn Seiten. Der Dienst ist nicht eingebunden. Der Abschnitt muss aus der Datenschutzerklärung heraus – eine Erklärung, die einen nicht vorhandenen Dienst beschreibt, ist falsch.
EU-Plattform zur Online-Streitbeilegung
Bisher: Auf vielen älteren Impressen verlinkt.
Jetzt: Die Plattform wurde zum 20.07.2025 eingestellt. Ein Link darauf ginge ins Leere und wäre selbst angreifbar. Deshalb nicht übernommen.
Wie geprüft wurde
Damit die Zahlen nachvollziehbar sind – und damit sie sich später wiederholen lassen:
- Jede der zehn Seiten wurde in einem frischen Browser geladen: keine Cookies, kein Zwischenspeicher, keine gespeicherte Einwilligung.
- Jede ausgehende Netzanfrage wurde mitgeschnitten und nach Empfänger sortiert. Alles, was nicht auf unseren eigenen Server ging, gilt als fremde Verbindung.
- Bis ans Seitenende gescrollt – sonst laden verzögerte Inhalte nicht und man übersieht sie.
- Danach alles noch einmal mit erteilter Einwilligung, um zu belegen, dass nach dem Ja auch wirklich jeder Dienst wieder funktioniert.
Beim zweiten Durchgang kam ein Fehler zutage, der ohne Messung nicht aufgefallen wäre: Der 3D-Rundgang blieb nach der Zustimmung schwarz. Ursache war, dass der Anbieter seinen Nachladeteil relativ zum eigenen Skript sucht und sich verrechnet, wenn man das Skript nachträglich einfügt. Behoben und erneut geprüft.