Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

PLURAGO GmbH

Mario Stehling, Maximilian Weißenbacher, Tobias Harry Petzke
Leopoldstr. 31, 80802 München
E-Mail: info@plurago.ai

2. Übersicht der Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseite und unserer Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Für die Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Unsere Webseite wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (SSL/TLS) ausgeliefert.

5. Hosting (Vercel)

Unsere Webseite wird bei Vercel Inc. gehostet. Die Server befinden sich in der EU-Region Frankfurt (Deutschland).

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Serverstandort: Frankfurt am Main, Deutschland (EU)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenschutzerklärung des Anbieters: https://vercel.com/legal/privacy-policy

Beim Besuch unserer Webseite erhebt Vercel automatisch sogenannte Server-Logfiles. Diese enthalten Ihre IP-Adresse, den verwendeten Browser und das Betriebssystem, die Referrer-URL, den Hostname des zugreifenden Rechners sowie die Uhrzeit der Serveranfrage.

Vercel ist ein US-amerikanisches Unternehmen. Die Datenverarbeitung erfolgt auf Servern in der EU (Frankfurt). Soweit dennoch ein Datentransfer in die USA stattfinden sollte, erfolgt dieser auf Grundlage des EU-U.S. Data Privacy Framework (DPF).

6. Reichweitenmessung und Werbung

Vercel Web Analytics

Um zu sehen, welche Seiten wie oft aufgerufen werden, nutzen wir Vercel Web Analytics des Hosters aus Abschnitt 5. Das Werkzeug setzt keine Cookies und speichert nichts auf Ihrem Gerät. Besuche werden über einen Hashwert aus der Anfrage zusammengefasst, der nach 24 Stunden verworfen wird. Erfasst werden Zeitpunkt, aufgerufene Seite, Referrer, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen oder IP-Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die Nutzung unserer Webseite zu verstehen und sie zu verbessern. Da nicht auf Ihr Gerät zugegriffen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Google Ads Conversion-Messung (nur mit Einwilligung)

Wir schalten Anzeigen bei Google. Um zu messen, ob ein Besuch über eine Anzeige zu einer Anfrage führt, nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Google-Skript wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Dann setzt Google Cookies (z. B. „_gcl_au“, Speicherdauer bis zu 90 Tage) und übermittelt Geräte- und Nutzungsdaten (u. a. IP-Adresse, aufgerufene Seiten, Klick auf eine Anzeige, Zeitpunkt) an Google. Wir erhalten nur zusammengefasste Zahlen, etwa wie viele Anfragen über Anzeigen kamen. Personalisierte Werbung und Remarketing nutzen wir nicht.

Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA besteht insoweit ein Angemessenheitsbeschluss der EU-Kommission. Google verarbeitet diese Daten als eigener Verantwortlicher auf Grundlage der „Google Ads Controller-Controller Data Protection Terms“. Weitere Informationen: policies.google.com/privacy und, wie Google Daten von Partner-Websites nutzt, policies.google.com/technologies/partner-sites.

Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich der Seite widerrufen.

7. Kontakt- und Angebotsformular

Auf unserer Webseite bieten wir ein Formular an, über das Sie eine unverbindliche Anfrage für die Verwaltung Ihrer Immobilie stellen und ein Angebot anfordern können.

Erhobene Daten: Name, E-Mail-Adresse, optional Telefonnummer, Angaben zur Immobilie (Art, Ort/PLZ, Anzahl der Einheiten) sowie optional eine Nachricht.

Zweck: Bearbeitung Ihrer Anfrage und Erstellung eines individuellen, unverbindlichen Angebots.

Empfänger / Auftragsverarbeiter: Zur Verarbeitung der Anfrage und für den E-Mail-Versand nutzen wir Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Ihre Angaben werden als Kontakt in Brevo gespeichert und als Benachrichtigung an uns übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Ihre Einwilligung können Sie jederzeit widerrufen, indem Sie uns eine formlose E-Mail an info@plurago.ai senden. Die Daten werden ausschließlich für den oben genannten Zweck verwendet. Es erfolgt kein Versand von Newslettern oder sonstiger Werbung.

8. E-Mail-Kommunikation (Strato)

Unser E-Mail-Verkehr (info@plurago.ai) wird über Strato gehostet.

Anbieter: Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO

Datenschutzerklärung des Anbieters: https://www.strato.de/datenschutz/

Strato ist ein deutscher Anbieter. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU.

9. E-Mail-Versand & Kontaktverwaltung (Brevo)

Für die Verarbeitung von Formularanfragen und den transaktionalen E-Mail-Versand nutzen wir den Dienst Brevo.

Anbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland

Erhobene Daten: die im Formular angegebenen Daten (siehe Ziffer 7)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO; Auftragsverarbeitung gemäß Art. 28 DSGVO

Datenschutzerklärung des Anbieters: https://www.brevo.com/de/legal/privacypolicy/

Die Verarbeitung erfolgt auf Servern innerhalb der EU.

10. Terminbuchung (Microsoft Bookings)

Für die Buchung von Gesprächsterminen nutzen wir Microsoft Bookings. Die Buchungsseite ist auf unserer Webseite nur verlinkt, nicht eingebunden: Erst wenn Sie auf „Termin … wählen“ klicken, öffnet sich die Buchungsseite von Microsoft in einem neuen Tab. Vorher werden keine Daten an Microsoft übertragen.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

Erhobene Daten: die bei der Buchung angegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer und Anmerkungen) sowie der gewählte Termin. Der Termin wird in den Kalender der gewählten Person eingetragen, die Gespräche finden über Microsoft Teams statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags); Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage der Datenschutzbestimmungen für Microsoft-Onlinedienste

Datenschutzerklärung des Anbieters: https://privacy.microsoft.com/de-de/privacystatement

Microsoft verarbeitet die Daten für unsere Organisation innerhalb der EU (EU-Datengrenze). Soweit dennoch ein Datentransfer in die USA stattfinden sollte, erfolgt dieser auf Grundlage des EU-U.S. Data Privacy Framework (DPF). Auf der Buchungsseite selbst gelten die Cookie-Hinweise von Microsoft.

11. Schriftarten (Self-Hosting)

Wir verwenden die Schriftarten Manrope und Inter. Diese Schriftarten werden lokal auf unseren eigenen Servern gehostet und nicht von externen Diensten wie Google Fonts geladen. Es findet daher keine Datenübertragung an Dritte im Zusammenhang mit der Schriftartenbereitstellung statt.

12. Externe Links (LinkedIn)

Unsere Webseite enthält Links zu externen Webseiten, insbesondere zu den LinkedIn-Profilen unserer Gründer. Diese Links sind reine Verweise — beim Klick auf einen solchen Link verlassen Sie unsere Webseite.

Wir binden keine Social-Media-Plugins oder Tracking-Widgets von LinkedIn oder anderen Plattformen ein. Es werden keine Daten an soziale Netzwerke übertragen, solange Sie sich auf unserer Webseite befinden.

13. Cookies

Beim ersten Besuch fragt ein Cookie-Banner, ob Sie Marketing-Cookies (Google Ads Conversion-Messung, Abschnitt 6) zulassen. Ohne Ihre Zustimmung setzen wir keine Cookies von Drittanbietern.

Ihre Auswahl speichern wir im technisch notwendigen Cookie „cc_cookie“ (Speicherdauer 6 Monate), damit wir Sie nicht bei jedem Besuch erneut fragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung). Das Banner ist Open-Source-Software (vanilla-cookieconsent) und wird von unserem eigenen Server geladen; dabei werden keine Daten an Dritte übermittelt.

14. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Recht auf Widerruf (Art. 7 Abs. 3 DSGVO): Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Webseite: https://www.lda.bayern.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026