Datenschutz­erklärung

Hier erfährst du, welche Daten wir verarbeiten, wenn du unsere Website nutzt oder mit uns Kontakt aufnimmst – und welche Rechte du hast. Stand: Oktober 2026.

1. Verantwortlicher

Björn Graß, handelnd unter „Grass Makler“
In den Benden 37, 52372 Kreuzau
Telefon: 0170 7330891 · E-Mail: info@grass-makler.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Das Wichtigste in Kürze

• Wir setzen keine Tracking- oder Analyse-Dienste und keine Werbe-Cookies ein. Deshalb gibt es auf der Website kein Cookie-Banner.
• Alle Schriften und Bilder laden von unserem eigenen Server. Dein Browser verbindet sich beim Aufruf nicht mit Google, Meta oder anderen Drittanbietern.
• Daten bekommen wir nur, wenn du sie uns aktiv schickst: per Formular, E-Mail, Telefon, WhatsApp oder über den Tarif-Check.
• Bitte schick uns keine Gesundheitsdaten über Formular, E-Mail oder WhatsApp. Gesundheitsfragen besprechen wir am Telefon oder persönlich.

3. Besuch der Website (Hosting und Server-Logfiles)

Beim Aufruf der Seiten speichert unser Server kurzzeitig technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL und übertragene Datenmenge. Das ist nötig, um die Seiten auszuliefern, Fehler zu beheben und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und stabilen Website). Nach den Angaben unseres Hosters werden die Zugriffsdaten (die IP-Adresse in anonymisierter Form) 8 Wochen gespeichert und danach gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Gehostet wird die Website bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Den Webspace stellt nach den Datenschutzhinweisen von united-domains die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, bereit; die Daten liegen auf Servern in Deutschland. Die Verbindung ist per HTTPS verschlüsselt.

4. Cookies und Speicher im Browser

Wir setzen keine Cookies. Damit die Seite beim Zurückblättern an der gleichen Stelle bleibt, speichert dein Browser die Scroll-Position kurzzeitig im sogenannten Session-Speicher. Der Eintrag verschwindet, wenn du den Tab schließt, und wird nicht an uns übertragen. Das ist für die Funktion der Seite erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung.

5. Kontaktformular („Rückruf anfordern“)

Wenn du das Formular nutzt, verarbeiten wir die Angaben, die du eingibst: Name, Telefonnummer, gewähltes Thema und – freiwillig – deine Nachricht. Unser Server schickt diese Angaben per E-Mail an unser Postfach. Auf dem Server selbst wird die Anfrage nicht gespeichert. Zum Schutz vor Missbrauch merkt sich der Server für höchstens zwei Stunden einen Zähler pro Verbindung (als nicht umkehrbarer Hash der IP-Adresse), um zu viele Anfragen in kurzer Zeit zu begrenzen.

Zweck ist die Bearbeitung deiner Anfrage und der Rückruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), sonst Art. 6 Abs. 1 lit. f DSGVO. Anfragen, aus denen kein Vertrag entsteht, löschen wir nach 12 Monaten automatisch. Entsteht ein Vertrag oder Beratungsverhältnis, gelten die Aufbewahrungsfristen aus Abschnitt 15.

6. E-Mail und Telefon

Wenn du uns per E-Mail schreibst oder anrufst, verarbeiten wir deine Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachte: Normale E-Mails sind auf dem Transportweg nicht durchgehend verschlüsselt. Sensible Angaben (z. B. Gesundheitsdaten, Kontodaten) schick uns deshalb nicht per E-Mail.

7. WhatsApp

Auf der Website gibt es Links und Schaltflächen, die einen WhatsApp-Chat mit uns öffnen (wa.me). Erst wenn du darauf klickst, verlässt du unsere Seite und wechselst zu WhatsApp. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Dort gelten die Datenschutzhinweise von WhatsApp. Inhalte von Nachrichten sind Ende-zu-Ende-verschlüsselt, Metadaten (z. B. Telefonnummer, Zeitpunkt) verarbeitet WhatsApp. Eine Übermittlung in die USA ist möglich; sie stützt sich nach Angaben von Meta auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Wir nutzen WhatsApp Business, die Nachrichten verwalten wir über den Dienstleister insurmagic, der Daten in unserem Auftrag verarbeitet. Auf dem WhatsApp-Business-Konto von Grass Makler ist der Abgleich des Telefonbuchs mit WhatsApp ausgeschaltet; dein Telefonbuch wird also nicht an Meta übertragen. Kunden erreichen uns unter 0170 7330891. Für Anfragen zu Strom und Gas nutzt Thomas Prenger ein eigenes WhatsApp-Business-Konto (0151 70619313).

Wir nutzen WhatsApp, weil viele Kundinnen und Kunden diesen Weg bevorzugen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns per Telefon, E-Mail oder Formular.

8. Terminbuchung (zeeg)

Für Termine verlinken wir auf die Buchungsseite unseres Dienstleisters zeeg (zeeg.me). Beim Klick verlässt du unsere Website. Auf der Buchungsseite gibst du Name, E-Mail-Adresse und ggf. weitere Angaben ein, die zeeg in unserem Auftrag verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit zeeg besteht ein Vertrag zur Auftragsverarbeitung.

Anbieter ist die Zeeg GmbH, Friedrichstraße 155, 10117 Berlin. Nach den Datenschutzhinweisen von zeeg liegen die Server und Datenbanken in Rechenzentren in Deutschland und den Niederlanden. Einzelne technische Dienstleister von zeeg können Daten in den USA verarbeiten; zeeg nennt dafür das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Die vollständigen Hinweise findest du unter zeeg.me/de/privacy.

9. Strom- und Gas-Tarifcheck

Für Strom und Gas gibt es zwei Formulare: die Seite „Mission: Tarif-Check“ auf dieser Website und den Strom-Check auf strom.grass-makler.de, den wir selbst betreiben. Du kannst dort Name, Kontaktdaten, Geburtsdatum, Liefer- und Rechnungsadresse, Angaben zum aktuellen Vertrag (z. B. Anbieter, Abschlag, Zähler- bzw. Marktlokations-Nummer), Verbrauch und deine Wünsche eintragen. Beim Strom-Check kannst du außerdem ein Foto oder PDF deiner Jahresabrechnung auswählen. Die Texterkennung dafür läuft in deinem Browser mit Software von unserem eigenen Server; die Datei wird dabei nicht an uns oder Dritte übertragen.

Diese Eingaben bleiben zunächst in deinem Browser. Der Strom-Check merkt sich einen Entwurf höchstens zwei Stunden im Browser-Speicher (Session-Speicher) deines Geräts, damit du nichts neu eingeben musst. Er wird nicht an uns übertragen und verschwindet beim Schließen des Tabs; Einwilligungen werden nie wiederhergestellt.

Erst wenn du bestätigst und auf „Per WhatsApp senden“ oder „Per E-Mail senden“ klickst, wird aus deinen Eingaben eine Nachricht erzeugt und in WhatsApp bzw. deinem E-Mail-Programm geöffnet. Abgeschickt wird sie erst, wenn du sie dort selbst versendest. Mit „Text kopieren“ legst du den Text in die Zwischenablage deines Geräts.

An wen die Nachricht geht:

• Privatkunden: an Thomas Prenger, der bei Grass Makler angestellt ist (Minijob). Zur Durchführung leiten wir die Auftragsdaten an die Deutsche Marketing 24 GmbH, Kaiserstraße 14b, 80801 München, weiter, die unter der Marke Energiespardienst24 auftritt. Sie verarbeitet die Daten in unserem Auftrag (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO) ausschließlich in der EU bzw. im EWR und leitet sie an die Energieversorger weiter. Verantwortlich bleibt Grass Makler. Die Datenschutzhinweise des Dienstleisters findest du unter energiespardienst24.de/datenschutz.
• Gewerbekunden: direkt an Vahid Parma von der Deutsche Energien Partner, unserem Kooperationspartner (kein Mitarbeiter von Grass Makler). Dessen Datenschutzhinweise findest du unter deutsche-energien-partner.de.
• Kommt es zu einem Wechsel, werden die nötigen Angaben an den neuen Energieversorger weitergegeben.

Rechtsgrundlage sind deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ein Häkchen vor dem Absenden) und die Durchführung deines Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Auf Wunsch speichern wir deine Angaben mit deiner Einwilligung bis zu 24 Monate, um dich vor dem Ende der Preisgarantie an einen Wechsel zu erinnern. Mehr dazu in Abschnitt 15. Es gelten außerdem die Hinweise aus Abschnitt 6 (E-Mail) und 7 (WhatsApp). Bank- oder Kontodaten fragen wir nicht ab. Bitte schick sie uns auch nicht per WhatsApp oder E-Mail.

10. Kfz-Check

Den Kfz-Check betreiben wir selbst auf kfz.grass-makler.de. Dort kannst du Angaben für ein Kfz-Angebot eintragen, zum Beispiel Name, Anschrift, Geburtsdatum, Fahrzeugdaten (z. B. Schlüsselnummern), bisherige Versicherung, Schadenfreiheitsklassen, weitere Fahrer und Schäden. Du kannst Fotos deines Fahrzeugscheins oder deiner Versicherungsrechnung auswählen. Die Texterkennung läuft in deinem Browser mit Software von unserem eigenen Server; die Fotos werden dabei nicht an uns oder Dritte übertragen.

Damit du bei einer Unterbrechung nichts neu eingeben musst, merkt sich der Kfz-Check deine Angaben bis zu 14 Tage im Browser-Speicher (lokaler Speicher) deines Geräts. Sie werden nicht an uns übertragen; du kannst sie jederzeit löschen oder den Browser-Speicher leeren. Erst wenn du zustimmst und auf „Senden“ klickst, öffnet sich WhatsApp bzw. dein E-Mail-Programm mit einer vorbereiteten Nachricht an uns. Fotos schickst du bei Bedarf selbst hinterher. Es gelten die Hinweise aus Abschnitt 6 (E-Mail) und 7 (WhatsApp).

Rechtsgrundlage sind deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Anfragen ohne Vertrag löschen wir nach 12 Monaten automatisch (Abschnitt 15). Die Seiten kfz.grass-makler.de und strom.grass-makler.de verweisen auf diese Datenschutzerklärung.

11. simplr (Kunden-Login und Registrierung)

Für die Verwaltung deiner Verträge bieten wir die App simplr an. Wir nutzen simplr über unseren Maklerpool blau direkt. Die Links zu Registrierung und Login führen auf Seiten des Anbieters (login.simplr.de bzw. maklerinfo.biz). Beim Klick verlässt du unsere Website; dort gelten die Datenschutzhinweise des Anbieters. Mit der Nutzung der App verarbeitet der Anbieter deine Vertragsdaten, um deine Aufträge umzusetzen und sie uns als deinem Makler bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

simplr ist eine Marke der blau direkt GmbH, Kaninchenborn 31, 23560 Lübeck, die die App technisch bereitstellt. Bei der Registrierung werden Anrede, Benutzername, Name, E-Mail-Adresse und Telefonnummer abgefragt. Mit der blau direkt GmbH haben wir bei der Anbindung einen Vertrag zur Auftragsverarbeitung abgeschlossen. Die Datenschutzhinweise des Anbieters findest du unter simplr.de/datenschutz.html.

12. Google-Bewertungen und Instagram

Wir zeigen unsere Google-Bewertung (Durchschnittsnote) auf der Startseite als Text an. Dein Browser verbindet sich dafür nicht mit Google. Der Link „Alle Bewertungen“ führt zu Google Maps; erst beim Klick verlässt du unsere Seite, und es gelten die Datenschutzhinweise von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ebenso verlinken wir auf unser Instagram-Profil (Meta Platforms Ireland Limited). Wir binden keine Inhalte von Instagram ein.

13. Digitale Visitenkarte

Auf der Seite „Digitale Visitenkarte“ kannst du Kontaktdaten unseres Teams als Kontaktdatei (vCard) speichern oder per QR-Code teilen. Der QR-Code entsteht in deinem Browser. Auf Geräten mit Bewegungssensoren kann die Karte beim Kippen mitschwingen; dafür fragt dein Browser bei Bedarf um Erlaubnis. Diese Sensordaten verlassen dein Gerät nicht.

14. Empfänger und Drittländer

Deine Daten geben wir nur weiter, wenn das für deine Anfrage nötig ist oder du eingewilligt hast. Das betrifft die oben genannten Dienstleister und Partner (Hosting, zeeg, simplr bzw. blau direkt, WhatsApp/Meta, insurmagic, Deutsche Marketing 24 GmbH (Energiespardienst24), Deutsche Energien Partner) sowie – wenn du Versicherungen oder einen Energievertrag über uns abschließt – die gewählten Versicherer bzw. Energieversorger. Eine Übermittlung in Länder außerhalb der EU/des EWR findet nur statt, wenn sie nach Art. 44 ff. DSGVO abgesichert ist (z. B. WhatsApp, siehe Abschnitt 7).

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Anfragen ohne Vertrag (Formular, E-Mail, WhatsApp, Kfz-Check, Strom-Check): automatische Löschung nach 12 Monaten.
• Strom- und Gas-Check: Mit deiner Einwilligung speichern wir die Angaben bis zu 24 Monate, damit wir dich vor dem Ende der Preisgarantie an einen Wechsel erinnern können. Du kannst die Einwilligung jederzeit widerrufen, dann löschen wir die Daten.
• Kundenunterlagen (bei einem Vertrag oder Beratungsverhältnis): Wir archivieren sie über unseren Maklerpool blau direkt und bewahren sie mindestens 10 Jahre auf, entsprechend den gesetzlichen Pflichten, etwa nach § 257 HGB, § 147 AO sowie den Dokumentationspflichten der §§ 61 ff. VVG und § 34d GewO.
• Server-Logfiles: 8 Wochen (Abschnitt 3).

16. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an info@grass-makler.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Du bist nicht verpflichtet, uns Daten zu geben. Ohne bestimmte Angaben (z. B. Telefonnummer für einen Rückruf) können wir deine Anfrage aber nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

17. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.