Das Wichtigste zuerst

Diese Seite setzt keine Cookies und lädt nichts von fremden Anbietern. Die Schriften liegen auf demselben Server wie die Seite; nur das Chatfenster unten rechts kommt von unserem zweiten Server, auf dem unsere Kundenverwaltung läuft (Abschnitt 5). Es gibt keine eingebetteten Karten, Videos oder Schaltflächen sozialer Netzwerke und keinen Dienst, der Sie über Seiten hinweg wiedererkennt. Was die Seite misst, misst sie selbst, anonym und nur auf dem eigenen Server – wie, steht in Abschnitt 3. Kein Analyseanbieter, kein Profil.

Am Telefon und im Chat antworten Ihnen zuerst KI-Assistenten, also Programme und keine Menschen. Sie sagen das auch selbst, und auf Wunsch übernimmt ein Mensch. Welche Anbieter dafür arbeiten und was sie erhalten, steht in Abschnitt 5.

1. Verantwortlicher

Maklerorbit ist ein Einzelunternehmen; Inhaber und damit Verantwortlicher im Sinne der DSGVO ist Marc Höfer. Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

2. Aufruf der Seite (Server-Protokolle)

Bei jedem Abruf überträgt Ihr Browser technisch notwendige Angaben, die der Server in Protokolldateien speichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem, zuvor besuchte Seite

Zweck ist die Auslieferung der Seite und die Sicherheit des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, und es wird kein Personenbezug hergestellt.

Betrieben wird die Seite bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Protokolle werden dort je nach Sicherheits- und Betriebsbedarf nach wenigen Tagen, spätestens nach 60 bis 90 Tagen gelöscht; uns selbst stehen sie höchstens sechs Wochen lang zum Abruf zur Verfügung. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO.

3. Reichweitenmessung – anonym, ohne Cookies, auf dem eigenen Server

Wir möchten wissen, wie viele Besucher die Seite hat, woher sie kommen und welche Abschnitte gelesen werden. Dafür setzen wir kein fremdes Analysewerkzeug ein, sondern eine eigene, bewusst sparsame Zählung, die ausschließlich an unseren eigenen Server sendet:

• aufgerufene Seite, Herkunfts-Domain der verweisenden Seite (nie die volle Adresse), Spracheinstellung und Bildschirm-Größenklasse (schmal/mittel/breit),
• Verweildauer, wie weit gescrollt wurde, welche Schaltflächen und Verweise angeklickt wurden und wie lange einzelne Abschnitte sichtbar waren.

Die Zählung arbeitet ohne Cookies und ohne Ablage im Browser. Ihre IP-Adresse wird nicht gespeichert; um Aufrufe desselben Tages zusammenzufassen, wird aus ihr zusammen mit einem täglich wechselnden, danach verworfenen Zufallswert eine Prüfsumme gerechnet. Am Folgetag ergibt dieselbe Person einen anderen Wert – ein Wiedererkennen über den Tag hinaus oder ein Rückschluss auf eine Person ist damit ausgeschlossen, auch für uns. Es entsteht kein Profil, und die Werte werden mit keiner anderen Quelle zusammengeführt. Wer in seinem Browser „Do Not Track“ oder „Global Privacy Control“ gesetzt hat, wird gar nicht erst gezählt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer anonymen Messung der Reichweite unserer eigenen Seite nach Art. 6 Abs. 1 lit. f DSGVO. Da auf Ihrem Gerät nichts gespeichert und nichts ausgelesen wird, bedarf es keiner Einwilligung nach § 25 TDDDG. Diese Unterseite und das Impressum sind von der Zählung ausgenommen.

4. Keine Cookies – wenige Einträge im Browser

Diese Seite setzt keine Cookies. Sie legt genau einen Eintrag in der lokalen Ablage Ihres Browsers ab, und zwar erst dann, wenn Ihnen der Hinweis auf unsere Neuigkeiten (Abschnitt 8) einmal angezeigt worden ist. Der Eintrag heißt rabatt-vorhang und enthält nichts als den Zeitpunkt dieser Anzeige. Er sorgt allein dafür, dass derselbe Hinweis Ihnen nicht bei jedem Besuch wieder begegnet. Er wird nicht an uns übertragen, nicht ausgewertet und erlaubt kein Wiedererkennen – wir sehen ihn nie. Löschen können Sie ihn jederzeit über die Einstellungen Ihres Browsers; dann erscheint der Hinweis noch einmal.

Öffnen Sie das Chatfenster, legt es für die Dauer dieses Browser-Tabs zwei weitere Einträge im Sitzungsspeicher (sessionStorage) ab: eine zufällige Kennung mit Schlüssel, damit Ihr Gespräch beim Wechsel auf eine andere Unterseite erhalten bleibt, und gegebenenfalls einen Vermerk, dass die gesprochene Begrüßung schon lief. Beides verschwindet, sobald Sie den Tab schließen. Die Einträge sind für den Betrieb des Chats, den Sie selbst geöffnet haben, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

(Eine zweite Ausnahme betrifft nur uns selbst: Die kennwortgeschützte interne Auswertungsseite setzt nach der Anmeldung ein technisch notwendiges Cookie. Besucher der Website erreichen diese Seite nicht.)

5. Kontaktaufnahme, Telefon und Chat

Wenn Sie uns per E-Mail, Telefon oder Chat erreichen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Angaben, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; die festen Fristen für Telefon und Chat stehen unten. Möchten Sie weder mit einer KI sprechen noch schreiben, erreichen Sie uns per E-Mail – ein Nachteil entsteht Ihnen dadurch nicht.

Telefon: Es meldet sich ein KI-Assistent

Rufen Sie uns unter +49 158 88626405 an, nimmt zuerst ein KI-Assistent ab, also ein Programm, das Sprache versteht und selbst spricht. Er sagt Ihnen das zu Beginn des Gesprächs, nimmt Ihr Anliegen auf, beantwortet einfache Fragen und kann einen Rückruf oder einen Termin für Sie vormerken. Verbindliche Zusagen macht er nicht; die bestätigen wir selbst. Möchten Sie mit einem Menschen sprechen, sagen Sie es ihm – wir rufen Sie zurück.

Den Assistenten betreibt für uns die fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich. fonio erhält dafür Ihre Rufnummer und das Gespräch, wandelt es in Text, lässt ein Sprachmodell darauf antworten und gibt uns danach eine schriftliche Fassung und eine kurze Zusammenfassung des Gesprächs zurück, dazu Rufnummer, Zeitpunkt und Dauer. Ist Ihre Nummer bei uns hinterlegt, teilen wir dem Assistenten zu Beginn Ihren Namen mit, damit er Sie begrüßen kann; weitere Angaben aus unseren Unterlagen gehen dabei nicht hinaus. Setzt fonio für Spracherkennung, Sprachmodell oder Sprachausgabe eigene Dienstleister außerhalb der Europäischen Union ein, muss die Übermittlung nach Art. 44 ff. DSGVO abgesichert sein; welche das sind, sagen wir Ihnen auf Anfrage.

Die schriftliche Fassung und die Zusammenfassung speichern wir in unserer Kundenverwaltung und löschen sie nach sechs Monaten, den Anrufeintrag selbst nach zwölf Monaten. Wird aus dem Anruf ein Auftrag, gehören die Angaben zu diesem Vorgang und folgen dessen Aufbewahrungsfristen. Maschinelle Verschriftlichung ist bei Namen und Nummern nicht immer zuverlässig – im Zweifel fragen wir nach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst unser berechtigtes Interesse, auch dann erreichbar zu sein, wenn gerade niemand am Telefon sitzt (Art. 6 Abs. 1 lit. f DSGVO).

Chat: Es antwortet ein KI-Assistent

Das Chatfenster unten rechts liefert unser zweiter Server unter wuerttembergische-ahrweiler.de, auf dem unsere Kundenverwaltung läuft; er steht wie diese Seite bei der STRATO GmbH. Schon beim Laden der Seite fragt Ihr Browser dort das Aussehen des Fensters und seine Bilder ab. Dabei fallen dieselben Server-Protokolle an wie in Abschnitt 2 beschrieben, mehr nicht – ein Gespräch entsteht erst, wenn Sie das Fenster öffnen. Rechtsgrundlage für diesen Abruf ist unser berechtigtes Interesse, Ihnen einen Chat anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Öffnen Sie das Fenster, speichern wir Ihre Nachrichten mit Zeitpunkt, die Adresse der Seite, auf der Sie den Chat geöffnet haben, die Seite, von der Sie kamen, und Ihre IP-Adresse in gekürzter Form (ohne den letzten Block, der auf den einzelnen Anschluss zeigt). Name, E-Mail-Adresse oder Telefonnummer erfahren wir nur, wenn Sie sie selbst schreiben.

Antworten schreibt zunächst ein KI-Assistent. Das steht im Chatfenster, bevor Sie etwas eingeben, und der Assistent sagt es auch selbst, wenn Sie ihn fragen. Schreiben Sie „Mitarbeiter“, übernimmt ein Mensch. Der Assistent beantwortet Fragen zu Maklerorbit anhand unserer eigenen Angaben, kann freie Termine nennen und einen Terminwunsch vormerken; dafür fragt er nach Ihrem Namen und Ihrer E-Mail-Adresse und schickt Ihnen eine Bestätigung. Den Termin bestätigen wir selbst. Er entscheidet nichts über Sie, und aus dem Gespräch wird kein Profil gebildet.

Für die Antworten nutzen wir ein Sprachmodell der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Bei jeder Antwort erhält Anthropic die letzten Zeilen des Gesprächs (höchstens zwanzig) und unsere Angaben zu Maklerorbit, nicht aber Ihre IP-Adresse oder die besuchten Seiten. Was Sie selbst schreiben, auch Name oder Kontaktdaten, geht also mit – bitte schreiben Sie in den Chat nichts, was Sie uns nicht anvertrauen möchten. Anthropic verwendet diese Daten nicht zum Training seiner Modelle. Da die Verarbeitung in den USA stattfindet, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vertragsbedingungen von Anthropic sind; Anthropic ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig.

Ein Gespräch, aus dem nichts weiter entsteht, löschen wir sechs Monate nach der letzten Nachricht, ebenso die gekürzte IP-Adresse und die Seitenadressen. Was sich der Assistent aus dem Gespräch notiert (etwa Name und Anliegen), löschen wir drei Monate nach dessen Ende. Wird aus dem Gespräch eine Anfrage oder ein Auftrag, gehört es zu diesem Vorgang und folgt dessen Fristen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder Termin geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

6. Terminanfrage und Preisrechner

Der Terminkalender und der Kaufabschnitt der Startseite rechnen und arbeiten ausschließlich in Ihrem Browser. Aus Ihrer Auswahl entsteht beim Termin eine vorbereitete E-Mail, die sich in Ihrem eigenen E-Mail-Programm öffnet. An uns wird nichts übertragen, bevor Sie diese E-Mail selbst absenden. Ein Terminwunsch ist damit auch noch keine Buchung – wir bestätigen ihn gesondert. Wer im Kaufabschnitt nur Stufen und Zusatzleistungen durchprobiert, überträgt dabei ebenfalls nichts an uns.

7. Bestellung

Anders verhält es sich, wenn Sie eine Bestellung tatsächlich abschließen. Erst dann werden die von Ihnen eingegebenen Angaben an unseren Server übertragen: Firma, Vor- und Nachname, Anschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer, Telefon- und Mobilnummer, E-Mail-Adresse, Ihre Anmerkung sowie die gewählte Zusammenstellung und Zahlungsweise.

Wir verarbeiten diese Angaben, um Ihre Bestellung zu bearbeiten, Ihnen den Eingang zu bestätigen und den Vertrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags). Die Bestellung wird auf dem Server gespeichert und zusätzlich per E-Mail an uns sowie als Bestätigung an die von Ihnen angegebene Adresse versandt.

Mit der Bestellung halten wir außerdem Zeitpunkt und IP-Adresse des Absendens fest. Sie dienen allein dem Nachweis, dass die Bestellung so abgegeben wurde, und der Abwehr von Missbrauch – dazu zählen wir zusätzlich, wie viele Bestellungen in der vergangenen Stunde von einem Anschluss kamen, und zwar nicht anhand der Adresse selbst, sondern anhand eines daraus gerechneten Streuwerts. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb nach Art. 6 Abs. 1 lit. f DSGVO; die Zählung wird nach einer Stunde überschrieben.

Bankverbindungen und Zahlungsdaten erheben wir über diese Seite nicht. Die Zahlungsweise ist an dieser Stelle nur eine Auswahl; ein SEPA-Lastschriftmandat holen wir gesondert ein, und Karten- oder PayPal-Daten geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein.

Kommt kein Vertrag zustande, löschen wir die Angaben, sobald sie nicht mehr erforderlich sind. Kommt ein Vertrag zustande, bewahren wir die Unterlagen im Rahmen der handels- und steuerrechtlichen Fristen auf (§ 257 HGB, § 147 AO).

8. Neuigkeiten und Rabattcode

Auf der Startseite können Sie sich für unsere Neuigkeiten eintragen und bekommen dafür einen persönlichen Rabattcode. Dabei übertragen wir an unseren Server: Vor- und Nachname, Straße und Hausnummer, Postleitzahl und Ort, Mobilnummer und E-Mail-Adresse. Die Anschrift und die Mobilnummer brauchen wir, weil der Code auf eine Rechnung führt und wir Sie erreichen können müssen, wenn dabei etwas unklar ist.

Ohne Ihre Bestätigung geschieht nichts. Nach dem Absenden schicken wir Ihnen eine E-Mail mit einem Link. Erst wenn Sie ihn anklicken, gilt die Anmeldung und der Code wird gültig (doppelte Bestätigung, „Double Opt-in“). Klicken Sie nicht, löschen wir den Eintrag. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG.

Zum Nachweis der Einwilligung halten wir Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und das gekürzte Netz Ihrer IP-Adresse fest – gekürzt heißt: ohne die letzte Stelle, die auf den einzelnen Anschluss zeigt. Dieselbe gekürzte Angabe begrenzt zugleich, wie viele Anmeldungen an einem Tag aus einem Netz angenommen werden. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einem nachweisbaren und missbrauchsfreien Verfahren nach Art. 6 Abs. 1 lit. f DSGVO.

Sie können sich jederzeit wieder abmelden. Ein Wort an die im Impressum genannte Adresse genügt; in jeder Nachricht steht der Weg dazu. Nach der Abmeldung löschen wir Ihre Angaben, ebenso nach Ablauf des Codes, wenn Sie ihn nicht eingelöst haben. Lösen Sie ihn ein, gehört er zur Bestellung und unterliegt deren Aufbewahrungsfristen (Abschnitt 7). Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Anmeldung wird auf unserem Server gespeichert und zusätzlich per E-Mail an uns gemeldet. Ein Versanddienstleister ist nicht beteiligt – wir verschicken die Nachrichten über denselben Server, auf dem diese Seite liegt.

9. Empfänger und Drittländer

Ihre Daten erhalten außer uns nur diese Dienstleister, jeweils für den genannten Zweck:

• STRATO GmbH, Berlin – Betrieb dieser Seite und unserer Kundenverwaltung einschließlich des Chats (Abschnitte 2 und 5); Vertrag nach Art. 28 DSGVO.
• fonio GmbH, Wien, Österreich – KI-Assistent am Telefon (Abschnitt 5).
• Anthropic PBC, San Francisco, USA – Sprachmodell des Chat-Assistenten (Abschnitt 5); Vertrag nach Art. 28 DSGVO, Übermittlung in die USA auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Eine weitere Weitergabe findet nicht statt. In Länder außerhalb der Europäischen Union gelangen Daten nur auf den hier und in Abschnitt 5 beschriebenen Wegen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung einschließlich Profilbildung findet nicht statt. Die KI-Assistenten an Telefon und Chat nehmen Anliegen auf und beantworten Fragen; über Sie oder einen Vertrag entscheiden sie nicht.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

12. Wenn Sie Maklerorbit einsetzen

Diese Erklärung gilt für diese Website. Für die Software gilt je nach Betriebsart Unterschiedliches, und der Unterschied ist wesentlich:

• Von uns gehostet: Wir verarbeiten die Daten Ihrer Kunden in Ihrem Auftrag. Sie bleiben dafür verantwortlich, wir sind Auftragsverarbeiter; vor dem Start schließen wir einen Vertrag nach Art. 28 DSGVO. Jede Agentur erhält eine eigene Installation, Daten verschiedener Kunden liegen nicht in derselben Datenbank.
• Gekauft und selbst betrieben: Die Software läuft auf Ihrem Server. Sie sind allein Verantwortlicher, und wir haben keinen Zugriff auf Ihre Daten – auch nicht zur Wartung, solange Sie ihn nicht ausdrücklich einräumen.

WhatsApp über Meta verbinden

Wer sein WhatsApp-Business-Konto mit Maklerorbit verbindet, meldet sich dafür in einem Fenster von Meta an. Danach schickt die Installation den kurzlebigen Anmeldecode und die Kennung ihrer Lizenz an unseren Verbindungsdienst. Wir prüfen die Lizenz, tauschen den Code bei Meta gegen einen Zugangsschlüssel und geben ihn unmittelbar an die Installation weiter. Den Code, den Schlüssel und die Kennung des WhatsApp-Kontos speichern wir nicht. Festgehalten wird nur, wann eine Installation angefragt hat, mit welchem Ergebnis und mit welcher Programmfassung; gegen Missbrauch zählen wir kurzzeitig ein aus der IP-Adresse gerechnetes Kürzel.

Nachrichten laufen nicht über uns. Meta stellt sie direkt an die Installation zu. Uns meldet Meta nur Änderungen am Konto, etwa die Freigabe einer Nachrichtenvorlage; davon halten wir Zeitpunkt, Art der Meldung, die Kennung des Kontos und den Namen der Vorlage fest, keine Inhalte und keine Rufnummern. Anbieter der dafür genutzten Meta-App ist Orbit, Inhaber Marc Höfer (orbit.gmbh).

Die Verbindung lässt sich jederzeit trennen: in der Installation unter den Anbindungen oder bei Meta in den Business-Einstellungen, indem dort der Zugriff der App entfernt wird. Sollen auch unsere Vermerke gelöscht werden, genügt eine E-Mail an die oben genannte Adresse.

Stand: 24. September 2026 · Impressum