Datenschutzerklärung

Stand: 25. September 2026

Hier steht, welche Daten beim Besuch von grassau-realestate.com und bei der Nutzung der Formulare anfallen, wofür wir sie verwenden, wer sie erhält und wie lange sie gespeichert bleiben. Beschrieben ist der technische Stand vom 25. September 2026.

1. Verantwortlich

Grassau Digital Management LLC
30 N Gould St Ste N, Sheridan, WY 82801, USA
Vertreten durch Chiara Grassau (Managing Member)
Grassau Real Estate ist eine Geschäftsbezeichnung dieser Gesellschaft.

Telefon und WhatsApp: +20 120 611 1533
E-Mail: [email protected]

2. Das Wichtigste in Kürze

Auf den öffentlichen Seiten werden keine Cookies gesetzt.
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Schriften, Bilder, Stylesheets, Skripte und die Karte kommen von unserer eigenen Domain, nicht von fremden Anbietern.
Was Sie in ein Formular eintragen, speichern wir auf unserem Server in Deutschland. Unser Team erhält dazu eine Benachrichtigung per E-Mail.
Den Marktbrief bekommen Sie nur, wenn Sie ihn selbst bestellen und die Anmeldung per E-Mail bestätigen. Verschickt wird er über Brevo (Abschnitt 16).
Wir löschen Ihre Angaben auf Wunsch. Eine automatische Löschung nach festen Fristen gibt es derzeit nicht (Abschnitt 12).

3. Cloudflare

Alle Aufrufe der Seite laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei Ihre IP-Adresse, die aufgerufene Adresse, die Angaben Ihres Browsers und den Zeitpunkt, um die Seite schnell auszuliefern und Angriffe abzuwehren. Bilder, Stylesheets, Skripte und PDF-Dateien hält Cloudflare dafür als Kopie vor.

Zwei Funktionen von Cloudflare wirken in Ihrem Browser: Cloudflare verbirgt die E-Mail-Adressen auf unseren Seiten vor automatischen Sammlern und fügt dafür ein kleines Skript ein, das unter unserer Domain geladen wird und Ihnen die Adressen wieder anzeigt. Außerdem bittet Cloudflare Ihren Browser, Verbindungsfehler an Cloudflare zu melden (Network Error Logging). Erfolgreiche Aufrufe werden dabei nicht gemeldet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle, zuverlässige und sichere Auslieferung der Seite. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (laut Datenschutzerklärung von Cloudflare, geprüft am 24. September 2026). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Rahmen (Art. 45 DSGVO).

4. Server und Protokolldateien

Die Seite liegt auf einem Server der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, in einem Rechenzentrum in Deutschland. Dort laufen auch die Datenbank für die Formulare und unser Mailserver.

Der Webserver protokolliert jeden Aufruf: Ihre IP-Adresse (Cloudflare reicht die echte Adresse an unseren Server weiter), Datum und Uhrzeit, die aufgerufene Adresse mit allen Angaben darin (zum Beispiel utm_source), den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite, soweit Ihr Browser sie mitschickt, und die Kennung Ihres Browsers. Fehler landen mit der IP-Adresse in einem eigenen Fehlerprotokoll.

Die Protokolle dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen. Für Statistiken über Besucher werten wir sie nicht aus. Sie werden täglich gewechselt, die letzten 14 bleiben erhalten, ältere löscht der Server automatisch. Ein Eintrag bleibt damit höchstens 15 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb).

5. Speicher im Browser und Cookies

Sprachwahl: Wenn Sie oben auf DE oder EN klicken, merkt sich Ihr Browser diese Wahl im lokalen Speicher (localStorage, Eintrag grassau-sprache), damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Der Eintrag bleibt, bis Sie die Websitedaten in Ihrem Browser löschen, und wird nicht an uns übertragen. Ohne Klick wird nichts gespeichert.
Herkunft: Beim Aufruf notiert die Seite im Sitzungsspeicher Ihres Browsers (sessionStorage, Eintrag grassau-herkunft), wie Sie zu uns gekommen sind: die Werte utm_source oder ref sowie utm_campaign oder utm_medium, wenn die Adresse sie enthält, sonst nur den Namen der Website, die auf uns verlinkt hat (zum Beispiel google.com), ohne die genaue Adresse. Ihr Browser löscht den Eintrag, wenn Sie den Tab oder das Fenster schließen. Er verlässt Ihr Gerät nur, wenn Sie ein Formular abschicken (Abschnitt 6). So sehen wir, über welche Wege Anfragen zu uns kommen. Rechtsgrundlage für die Verarbeitung mit dem Formular ist Art. 6 Abs. 1 lit. f DSGVO.
Cookies: Die öffentlichen Seiten setzen keine Cookies. Nur unsere interne Verwaltung setzt nach der Anmeldung ein Sitzungscookie für Mitglieder unseres Teams (gültig 30 Tage oder bis zur Abmeldung). Besucher der Seite erhalten es nicht.

6. Formulare

Formulare werden verschlüsselt an unseren Server übertragen und dort in einer Datenbank gespeichert. Pflichtangaben sind Name und E-Mail-Adresse, beim Kontakt- und beim Verkaufsformular auch eine Nachricht, beim Marktbrief nur die E-Mail-Adresse. Diese Angaben speichern wir je Formular:

Kontakt (Seite Kontakt): Name, E-Mail-Adresse, Telefon (optional), Region, Anliegen, Nachricht und gegebenenfalls das Objekt, zu dem Sie fragen.
Verkaufen (Seite Verkaufen): Name, E-Mail-Adresse, Telefon (optional), Region, Objektart, Lage, Wohnfläche und Nachricht. Objektart, Lage und Wohnfläche übernehmen wir in die Nachricht.
Renditerechner (Seite Renditerechner): Der Rechner rechnet in Ihrem Browser, Ihre Eingaben werden dabei nicht übertragen. Erst wenn Sie uns Ihre Rechnung schicken, speichern wir Name, E-Mail-Adresse und Region sowie Ihre Eingaben (Kaufpreis, Nebenkosten, Miete je Woche, vermietete Wochen, Verwaltung, laufende Kosten) und die Ergebnisse.
Leitfaden (Seite Kaufen): Name und E-Mail-Adresse. Den Leitfaden laden Sie direkt herunter. Wir schicken ihn nicht per E-Mail. Den Marktbrief erhalten Sie nur, wenn Sie zusätzlich das eigene Kästchen dafür ankreuzen und die Anmeldung bestätigen (Abschnitt 16).
Suchauftrag (Seiten Suchauftrag und Objekte): Region, Objektart, Zweck, Budget von und bis, Anzahl der Schlafzimmer, Name, E-Mail-Adresse, Telefon (optional) und Ihre Notiz.
Marktbrief (Seite Marktbrief oder das eigene Kästchen beim Leitfaden): E-Mail-Adresse und, wenn Sie ihn angeben, Ihr Vorname. Was wir dazu speichern und wer ihn verschickt, steht in Abschnitt 16.

Zu jedem Eingang speichern wir außerdem den Zeitpunkt, den Zeitpunkt Ihrer Einwilligung (siehe unten) und die Herkunftsangaben aus Abschnitt 5. Bei Kontakt, Verkaufen, Renditerechner und Suchauftrag kommen die IP-Adresse, von der aus das Formular abgeschickt wurde, und die Sprache der Seite hinzu, bei den ersten drei auch die Adresse der Seite, auf der Sie das Formular abgeschickt haben. Die IP-Adresse speichern wir zur Abwehr automatischer und missbräuchlicher Einträge, wir werten sie nicht weiter aus.

Jedes Formular hat ein Häkchen zur Einwilligung. Damit willigen Sie ein, dass wir Ihre Angaben für Ihre Anfrage verwenden, beim Suchauftrag, um Sie zu passenden Objekten zu kontaktieren, beim Leitfaden, um Sie dazu zu kontaktieren, und beim Marktbrief, um ihn Ihnen zu schicken (Abschnitt 16). Den Zeitpunkt der Einwilligung speichern wir als Nachweis. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze Nachricht an uns genügt (Abschnitt 14). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anfragen vor einem möglichen Vertrag, auf Ihren Wunsch) und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Schutz vor automatischen Einträgen

Jedes Formular enthält ein für Menschen unsichtbares Feld, das leer bleiben muss, und misst im Browser die Zeit zwischen dem Laden der Seite und dem Absenden. Ist das Feld ausgefüllt oder wird das Formular weniger als 2,5 Sekunden nach dem Laden abgeschickt, verwirft der Server den Eingang nicht, sondern legt ihn getrennt als Spamverdacht ab: mit allen abgeschickten Angaben, dem Grund, dem Zeitpunkt, der IP-Adresse und, wenn Sie das Häkchen gesetzt haben, dem Zeitpunkt der Einwilligung.

Zu einem Spamverdacht geht keine E-Mail mit Ihren Angaben hinaus. Die tägliche Erinnerung an unser Team nennt nur die Zahl neuer Verdachtsfälle. Unser Team prüft die Verdachtsfälle von Hand. Ist es eine echte Anfrage, wird sie wie ein normaler Eingang bearbeitet. Eine automatische Entscheidung über Sie findet nicht statt. Löschen kann Verdachtsfälle nur unsere Leitung, von Hand, eine automatische Löschung gibt es derzeit nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir wollen automatische Einträge erkennen, ohne echte Anfragen zu verlieren.

Außerdem nimmt der Server von derselben IP-Adresse höchstens fünf Eingänge je Art von Formular (Anfrage, Suchauftrag, Leitfaden, Marktbrief) in zehn Minuten an. Dafür hält er die IP-Adresse und die Zeitpunkte nur im Arbeitsspeicher, nicht in der Datenbank, und verwirft sie nach spätestens etwa elf Minuten, bei einem Neustart sofort.

8. Bearbeitung in unserem Team

Jeder Eingang außer einer Anmeldung zum Marktbrief wird in unserer internen Verwaltung auf demselben Server zu einem Vorgang. Zugriff haben nur angemeldete Mitglieder unseres Teams. Dort halten wir fest, was besprochen wurde, wer zuständig ist, wie weit die Anfrage ist und wann wir uns melden wollen.

Übernimmt ein anderes Mitglied unseres Teams die Beratung, ergänzen wir eine Übergabenotiz (Ihre Wünsche, bevorzugte Projekte, Beweggründe, offene Fragen, nächste Schritte). Die Person, die übernimmt, erhält eine E-Mail mit Ihrem Namen, Ihren Kontaktdaten, Ihrem Suchprofil und dieser Notiz. Einmal am Tag erhält unser Team eine Erinnerung, die Anfragen ohne Bearbeitung seit über 24 Stunden mit Namen und Anliegen nennt. Geht ein neues Objekt oder Projekt online, das zu Ihren Angaben passt (etwa Region, Objektart oder Budget), erhält unser Team eine E-Mail mit Ihrem Namen, Ihrer E-Mail-Adresse und Ihrer Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die interne Organisation Art. 6 Abs. 1 lit. f DSGVO.

9. Benachrichtigungen per E-Mail

Zu jedem Eingang, der nicht unter Spamverdacht steht, außer einer Anmeldung zum Marktbrief, schickt der Server eine E-Mail mit Ihren Angaben an das Postfach unseres Teams ([email protected]). Wird eine Anfrage an eine Kollegin übergeben, erhält auch sie eine E-Mail in ihr Postfach. Der Server verschickt diese Mails über den Mailserver unseres Postfach-Anbieters: Private Email der Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Dort bleiben sie gespeichert, bis wir sie löschen. Nur wenn dieser Weg ausfällt, verschickt unser eigener Mailserver die Mail ersatzweise. Wenn Sie uns direkt per E-Mail schreiben, liegen Ihre Nachrichten ebenfalls bei diesem Anbieter. An Sie selbst verschickt der Server keine E-Mails. Die Bestätigungsmail und den Marktbrief verschickt Brevo in unserem Auftrag (Abschnitt 16). Rechtsgrundlagen wie in Abschnitt 6.

10. Telefon, WhatsApp und E-Mail

Unsere Seiten laden nichts von WhatsApp oder Meta. Erst wenn Sie auf einen WhatsApp-Link klicken, öffnet sich WhatsApp oder die Seite wa.me von WhatsApp (Meta). Ab dann gelten die Datenschutzbestimmungen von WhatsApp. Manche Links enthalten einen vorbereiteten Text, etwa den Namen eines Objekts, den Sie vor dem Senden ändern können. Ein Telefon-Link öffnet nur die Telefon-App Ihres Geräts.

Wenn Sie uns anrufen, per WhatsApp schreiben oder eine E-Mail schicken, verwenden wir Ihre Nummer oder Adresse und Ihre Nachricht, um Ihnen zu antworten und Ihre Anfrage zu bearbeiten. Dafür können wir auch einen Vorgang in unserer Verwaltung anlegen (Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.

11. Links zu anderen Seiten

Wir verlinken Quellen und Stellen wie Behörden oder Wikimedia Commons. Erst wenn Sie einen solchen Link anklicken, verbindet sich Ihr Browser mit der anderen Seite. Sie erfährt dabei nur, dass Sie von grassau-realestate.com kommen, nicht von welcher Unterseite.

12. Speicherdauer

Formulare und Vorgänge: Eine automatische Löschung nach festen Fristen gibt es derzeit nicht. Wir löschen Ihre Angaben, wenn Sie es verlangen oder wenn der Zweck entfällt, etwa wenn feststeht, dass kein Geschäft zustande kommt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Beim Löschen entfernen wir den Eingang, den Vorgang mit Notizen und Übergabe und einen zugehörigen Spamverdacht gemeinsam.
Kopien: Bereits verschickte Benachrichtigungen liegen in unserem Postfach, bis wir sie dort löschen. Die Datenbank wird jede Nacht gesichert, auf dem Server und zusätzlich in einem Cloudspeicher von Microsoft (OneDrive). Die Sicherungen werden auf unserem Server verschlüsselt, bevor sie ihn verlassen. Microsoft erhält nur verschlüsselte Dateien. Die automatischen Sicherungen werden nach einigen Wochen gelöscht. Bis dahin können gelöschte Angaben noch darin enthalten sein.
Protokolle und Browser: Protokolldateien höchstens 15 Tage (Abschnitt 4), IP-Adressen für die Begrenzung der Eingänge höchstens etwa elf Minuten (Abschnitt 7), die Herkunft bis zum Schließen des Tabs und die Sprachwahl, bis Sie die Websitedaten löschen (Abschnitt 5).
Marktbrief: bis Sie ihn abbestellen oder die Löschung verlangen, den Nachweis Ihrer Einwilligung so lange, wie wir ihn brauchen, um die Einwilligung zu belegen (Abschnitt 16).

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten oder arbeiten oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO).

14. Kontakt zum Datenschutz

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, schreiben Sie an [email protected], rufen Sie uns an oder schreiben Sie per WhatsApp an +20 120 611 1533. Per Post erreichen Sie uns unter der Anschrift in Abschnitt 1.

15. Verschlüsselung

Die Seite wird ausschließlich über HTTPS ausgeliefert. Die Verbindung zwischen Ihrem Browser und der Seite ist verschlüsselt.

16. Marktbrief

Wenn Sie den Marktbrief Ägypten bestellen, schicken wir Ihnen etwa alle zwei bis drei Monate eine E-Mail zum Immobilienmarkt in Ägypten: Preise je Region, neue Projekte, rechtliche Änderungen und die Entwicklung des ägyptischen Pfunds. Sie bestellen ihn auf der Seite Marktbrief oder mit einem eigenen Kästchen beim Leitfaden. Ohne diese Bestellung bekommen Sie ihn nicht, auch nicht nach einer Anfrage, einem Suchauftrag oder dem Leitfaden.

Die Anmeldung läuft in zwei Schritten (Double-Opt-in): Nach dem Absenden bekommen Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie angemeldet. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Bestätigen Sie nicht, bekommen Sie keinen Marktbrief.

Bei uns gespeichert werden: Ihre E-Mail-Adresse, Ihr Vorname, wenn Sie ihn angeben, der Zeitpunkt der Anmeldung und Ihrer Einwilligung, die Fassung des Einwilligungstextes, dem Sie zugestimmt haben, die Seite, auf der Sie sich angemeldet haben, die Herkunftsangaben aus Abschnitt 5, ob die Bestätigungsmail verschickt werden konnte und eine kurze technische Antwort von Brevo dazu. Ihre IP-Adresse speichern wir dafür nicht, außer bei einem Spamverdacht (Abschnitt 7). Aus einer Anmeldung zum Marktbrief entsteht bei uns kein Vorgang in der Verwaltung, und unser Team erhält keine E-Mail mit Ihren Angaben. Nur wenn die Übergabe an Brevo scheitert, erhält unser Team eine Meldung, ohne Ihre Adresse.

Bei Brevo: Für den Versand nutzen wir Brevo, einen Dienst der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Brevo verarbeitet Ihre E-Mail-Adresse, Ihren Vornamen, wenn Sie ihn angeben, den Zeitpunkt Ihrer Anmeldung und Bestätigung sowie die technischen Angaben, die beim Versand und beim Klick auf den Bestätigungslink anfallen (etwa ob eine E-Mail zugestellt wurde oder ob Sie sich abgemeldet haben), in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO). Nach Angaben von Brevo liegen die Daten auf Servern in der EU, in Frankreich und Belgien. Einzelne Dienstleister von Brevo, etwa für Auslieferung und Support, sitzen in den USA. Dafür nennt Brevo Standardvertragsklauseln und das EU-US Data Privacy Framework als Grundlage (Angaben von Brevo, geprüft am 25. September 2026).

Keine Auswertung: Wir werten nicht aus, ob Sie den Marktbrief öffnen oder welche Links Sie darin anklicken. In Brevo ist die Messung von Öffnungen für Kontakte ohne eigene Einwilligung abgeschaltet, und Klicks werden nur anonym gezählt, also nicht Ihnen zugeordnet. Die Links im Marktbrief laufen technisch trotzdem über eine Weiterleitung von Brevo, die Brevo zum Schutz vor Missbrauch einsetzt.

Rechtsgrundlage und Widerruf: Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink, der in jedem Marktbrief steht, oder mit einer kurzen Nachricht an [email protected]. Den Nachweis Ihrer Einwilligung (Zeitpunkt und Fassung des Textes) bewahren wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf, weil wir die Einwilligung belegen können müssen (Art. 7 Abs. 1 DSGVO).

Speicherdauer: Ihre Angaben bleiben gespeichert, bis Sie den Marktbrief abbestellen oder uns bitten, sie zu löschen. Bestätigen Sie die Anmeldung nicht, nimmt Brevo Sie nicht in die Liste auf. Nach dem Abbestellen führt Brevo Ihre Adresse als abgemeldet, damit Sie keinen Marktbrief mehr bekommen. Den Nachweis Ihrer Einwilligung bewahren wir so lange auf, wie wir ihn brauchen, um die Einwilligung zu belegen, etwa bei einer Nachfrage oder Beschwerde. Eine automatische Löschung nach festen Fristen gibt es auch hier derzeit nicht (Abschnitt 12). Auf Wunsch löschen wir Ihren Eintrag bei uns und Ihren Kontakt bei Brevo.