Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Rahmen von Makler Mail Club ist:
Strudel Immobilien GmbH, Hasenbergstraße 15, 70178 Stuttgart, Deutschland
Geschäftsführer: Tobias Troendle · E-Mail: hallo@strudel.de
2. Überblick & Grundsatz
Makler Mail Club ist ein E-Mail- und Kalender-Client für Immobilienmaklerinnen und -makler. Zur Erbringung des Dienstes verbinden Nutzer ihr eigenes Gmail- oder Microsoft-365-Postfach. Wir verarbeiten die dabei zugänglichen Daten ausschließlich, um die Funktionen des Dienstes für den jeweiligen Nutzer bereitzustellen. Wir verkaufen keine Daten und trainieren mit den Postfachinhalten keine KI-Modelle.
3. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, Passwort-Hash (für die Anmeldung am Dienst).
- Postfach- & Kalenderdaten: E-Mails (Absender, Empfänger, Betreff, Inhalt, Anhänge-Metadaten), Kalendertermine — nach OAuth-Freigabe durch den Nutzer, gespiegelt zur schnellen Anzeige, Suche und Verarbeitung.
- Objekt- & Kontaktdaten: aus einem optional verbundenen CRM (z. B. Propstack) oder manuell angelegt.
- Zugangs-Token: OAuth-Token der verbundenen Konten, ausschließlich verschlüsselt (AES-256-GCM) gespeichert.
- Nutzungsdaten: technische Protokolle ohne Postfachinhalte (nur Kennungen, Zeitstempel, Fehlerklassen).
4. Zwecke & Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die KI-gestützte Kategorisierung, Antwortentwürfe und der Postfach-Assistent sind Kernfunktionen, die der Nutzer aktiv nutzt.
5. KI-Verarbeitung
Zur Kategorisierung von E-Mails, für Antwortentwürfe und den Assistenten übermitteln wir die dafür erforderlichen Inhalte an unseren Auftragsverarbeiter Anthropic (siehe Ziffer 8). Die Übermittlung dient ausschließlich der Erbringung dieser vom Nutzer genutzten Funktionen („Inference"). Es findet kein Training von KI-Modellen mit diesen Daten statt (vertraglich zugesicherte Zero-Data-Retention). Eine Personalisierung (z. B. das Erlernen des Schreibstils) erfolgt allein über gespeicherten Kontext des jeweiligen Nutzers, nicht über Modelltraining.
6. Nutzung von Google-Nutzerdaten (Limited Use)
Wenn Sie ein Google-Konto verbinden, greift Makler Mail Club über die Google-APIs auf Ihre Gmail- und Kalenderdaten zu. Die Verwendung und Weitergabe von Informationen, die Makler Mail Club über Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Insbesondere:
- Google-Nutzerdaten werden nur zur Bereitstellung und Verbesserung nutzersichtbarer Funktionen von Makler Mail Club verwendet.
- Google-Nutzerdaten werden nicht an Dritte übertragen oder verkauft, außer zur Bereitstellung dieser Funktionen, aus Sicherheitsgründen oder soweit gesetzlich vorgeschrieben.
- Google-Nutzerdaten werden nicht für Werbung verwendet.
- Menschen lesen Google-Nutzerdaten nicht, es sei denn mit Ihrer ausdrücklichen Einwilligung, aus Sicherheits-/Missbrauchsgründen, zur Einhaltung geltenden Rechts oder wenn die Daten aggregiert und anonymisiert sind.
7. Nutzung von Microsoft-Nutzerdaten
Verbinden Sie ein Microsoft-365-/Outlook-Konto, verarbeiten wir Ihre Mail- und Kalenderdaten über Microsoft Graph im gleichen, oben beschriebenen Umfang und zu denselben Zwecken. Es gelten die entsprechenden Nutzungsbedingungen und Datenschutzbestimmungen von Microsoft.
8. Auftragsverarbeiter & Speicherorte
Wir setzen sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO) ein:
| Dienstleister | Zweck | Ort / Garantie |
|---|---|---|
| STACKIT (Schwarz Digits GmbH & Co. KG) | Hosting der Anwendung & Sync-Dienst | Deutschland · EU/DSGVO |
| Supabase (Datenhaltung auf AWS Frankfurt) | Datenbank, Authentifizierung, Dateispeicher | Frankfurt am Main, Deutschland · AVV, EU-Rechenzentrum |
| Anthropic PBC | KI-Verarbeitung (Klassifikation, Antwortentwürfe, Assistent) — nur Inference, kein Training | USA · AVV + EU-Standardvertragsklauseln, Zero-Data-Retention |
| INWX GmbH | Domain & DNS | Deutschland · EU/DSGVO |
Die Anwendung wird in Deutschland (STACKIT) betrieben, Datenbank und Dateispeicher liegen in einem Rechenzentrum in Frankfurt am Main. Bei der KI-Verarbeitung durch Anthropic (USA) erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln.
9. Speicherdauer & Löschung
Sie können ein verbundenes Postfach jederzeit in den Einstellungen trennen. Beim Trennen eines Kontos werden alle zugehörigen gespiegelten Daten (E-Mails, Indizes, extrahierte Merkmale, Anhang-Metadaten) automatisch und vollständig gelöscht. Bei Löschung Ihres Nutzerkontos werden alle Ihre Daten entfernt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für Anfragen erreichen Sie uns unter hallo@strudel.de.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter maklermailclub.de/datenschutz abrufbar.