Datenschutzerklärung
Wie wir mit Ihren Daten umgehen, wenn Sie diese Website besuchen, uns kontaktieren, unsere Formulare nutzen oder unseren Newsletter abonnieren.
Stand: 29. Oktober 2026
1. Verantwortlicher
PLU CO Immobilienvermittlungs GmbH
Weißdornweg 5
89195 Staig
Geschäftsführer: Silvio Stöltzel und Holger Säger
Handelsregister: Amtsgericht Ulm, HRB 734954
Telefon: +49 731 3885288
E-Mail: hallo@pluco.de
Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter hallo@pluco.de.
2. Überblick
Wir verarbeiten personenbezogene Daten auf dieser Website in folgenden Fällen:
- Beim Aufruf der Website durch unseren Hosting-Dienstleister.
- Für Ihre Einwilligungen im Einwilligungsfenster.
- Bei Kontakt per E-Mail oder Telefon.
- Bei einer Anfrage über das Kontaktformular.
- Bei einer Zugangsanfrage für die PLUCO-Plattform.
- Bei einer Anmeldung zum Newsletter.
- Für Statistiken mit Google Analytics, nur mit Ihrer Einwilligung.
- Für Videos von YouTube, nur mit Ihrer Einwilligung.
- Für automatisch geladene Google Maps in der zugangsgeschützten Plattform.
- Das Cookie „pluco_locale“ speichert Ihre gewählte Sprache für zwölf Monate auf der Website und der Plattform. Es enthält keine Kontodaten.
3. Hosting und Aufruf der Website
Die Website und ihre Datenbank betreibt die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter. Bei jedem Aufruf verarbeitet Cloudflare technische Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Seiten auszuliefern und die Website vor Angriffen zu schützen.
Technische Protokolle unseres Webdienstes speichern wir höchstens sieben Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission.
Die Verbindung zur Website ist mit TLS verschlüsselt. Sie erkennen dies an „https://“ in der Adresszeile Ihres Browsers.
4. Cookies und Einwilligungen
Ohne Ihre Einwilligung verwenden wir nur Speicher, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):
- Das Cookie „pluco_consent“ speichert Ihre Auswahl im Einwilligungsfenster, eine zufällige Kennung und den Zeitpunkt. Es läuft nach zwölf Monaten ab. Danach fragen wir erneut.
- Der lokale Speicher „pluco-theme“ speichert die helle oder dunkle Darstellung, wenn Sie diese wählen. Der Eintrag bleibt bis zur Löschung in Ihrem Browser.
Alle weiteren Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO):
- Statistik: Google Analytics.
- Marketing: Zuordnung von Anzeigenklicks zu Anfragen.
- Externe Medien: YouTube.
Um eine Einwilligung nachweisen zu können, speichern wir zu jeder Entscheidung die zufällige Kennung aus dem Cookie, die gewählten Kategorien, die Version der Einwilligungstexte und den Zeitpunkt. Name, E-Mail-Adresse oder IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist unsere Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Wir löschen diese Nachweise nach drei Jahren.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie dazu „Cookie-Einstellungen“ im Fußbereich jeder Seite. Nach einem Widerruf löschen wir die Statistik-Cookies in Ihrem Browser. Zusätzlich entfernen wir die widerrufenen Kampagnendaten aus dem lokalen Speicher und aus Anfragen, die mit dieser Einwilligungskennung verknüpft sind.
Diese Cookie-Einstellungen steuern die optionalen Dienste der öffentlichen Website. Google Maps in der zugangsgeschützten Plattform wird unabhängig davon automatisch geladen. Hinweise zu dieser Einbindung und zum Widerruf finden Sie unter Google Maps.
5. Kontakt per E-Mail oder Telefon
Wenn Sie uns eine E-Mail senden oder anrufen, verarbeiten wir Ihre Kontaktdaten und die Angaben aus Ihrem Anliegen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). E-Mails an Adressen unter pluco.de verarbeitet die STRATO GmbH, Berlin, als Auftragsverarbeiter.
6. Kontaktformular
Mit dem Formular auf unserer Kontaktseite können sich Immobilieninvestoren, Vertriebspartner, Banken und Finanzierungspartner sowie Bauträger und Projektentwickler an uns wenden. Wir verarbeiten:
- Ihre Rolle, Vorname, Nachname und E-Mail-Adresse.
- Ihr Unternehmen; für Partner ist diese Angabe Pflicht.
- Optional Ihre Telefonnummer und Ihre Nachricht.
- Optional Angaben zu Ihren Anlagezielen, dem geplanten Kaufvolumen und Zeitrahmen oder zu Ihrer Anlegerkundschaft, Ihren Regionen und Projektinteressen.
- Den Zeitpunkt der Anfrage und den Bearbeitungsstatus.
Wir nutzen die Angaben, um Ihre Anfrage zu beantworten und eine mögliche Zusammenarbeit vorzubereiten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Anfragen für ein Unternehmen unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Anfrage wird in unserer Datenbank bei Cloudflare gespeichert und ist nur für unser Team zugänglich. Das Formular sendet keine automatischen E-Mails.
Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist, spätestens zwei Jahre nach dem letzten Kontakt. Entsteht daraus ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen von bis zu zehn Jahren (§ 257 HGB, § 147 AO).
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je Anschluss. Dafür speichern wir einen nicht umkehrbaren Hashwert Ihrer IP-Adresse für höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Diese Begrenzung gilt auch für die Zugangsanfrage, den Newsletter und das Einwilligungsfenster.
7. Zugangsanfrage für die PLUCO-Plattform
Mit der Zugangsanfrage stellen Sie sich für die PLUCO-Plattform vor. Wir verarbeiten Ihre Angaben, um Ihre E-Mail-Adresse zu bestätigen, Ihr Interesse einzuordnen, die Anfrage persönlich zu prüfen und mit Ihnen über einen möglichen Zugang zu kommunizieren.
Das Formular erfasst abhängig von Ihrer Rolle:
- Name, E-Mail-Adresse und vollständige Postanschrift; optional Telefonnummer und bestehender Ansprechpartner.
- Ihre Rolle, Ihre Verbindung zu PLUCO und gegebenenfalls Ihr Unternehmen.
- Bei Anlegern: Immobilienerfahrung, geplanter Investitionsrahmen und Anzahl der Immobilien im Portfolio; optional dessen geschätzter Wert.
- Bei Partnern: Art der Organisation und beabsichtigte Nutzung; optional betreute Anlegergruppen.
- Freiwillige Angaben zu bevorzugten Standorten, Immobilienarten, Zeithorizont und Ihrem Anliegen.
Pflichtangaben sind im Formular gekennzeichnet. Ohne diese Angaben lässt sich die Zugangsanfrage nicht über das Formular einreichen; Sie können uns weiterhin direkt kontaktieren. Formulareingaben bleiben während des Ausfüllens nur im geöffneten Browserfenster und werden nicht dauerhaft im Browser gespeichert.
Zusätzlich speichern wir Eingangs- und Bearbeitungszeitpunkte, den Bestätigungsstatus Ihrer E-Mail-Adresse, den Bearbeitungsstatus sowie interne Prüfanmerkungen und Entscheidungen. Die Aufnahme in die Warteliste ist keine Zugangszusage. Über den Zugang entscheidet unser Team; eine ausschließlich automatisierte Entscheidung findet nicht statt.
Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei Ansprechpartnern eines Unternehmens unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Bestätigung, dass Sie diese Hinweise gelesen haben, ist keine Einwilligung in einen Newsletter. Sie können Ihre Zugangsanfrage jederzeit über hallo@pluco.de zurücknehmen. Wir löschen die Anfrage dann, soweit keine gesetzlichen Pflichten entgegenstehen.
8. Newsletter
Im Newsletter informieren wir über Marktbeobachtungen, ausgewählte Projekte und Einladungen. Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und das Formular, über das Sie sich angemeldet haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Bevor wir Ihnen den ersten Newsletter senden, bitten wir Sie per E-Mail, Ihre Anmeldung zu bestätigen (Double-Opt-in). Ohne Bestätigung erhalten Sie keinen Newsletter. Wir werten nicht aus, ob Sie den Newsletter öffnen oder Links darin anklicken.
Sie können den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail an hallo@pluco.de. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse sowie die Zeitpunkte von Einwilligung und Abmeldung bis zu drei Jahre, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).
Für den Versand von Plattform-E-Mails und Newslettern nutzen wir Resend. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen an Resend übermittelt. Datenschutzhinweise von Resend
9. Statistik mit Google Analytics
Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten wie genutzt werden, damit wir Inhalte und Bedienung verbessern können. Die Statistik-Tags werden über Google Tag Manager desselben Anbieters geladen. Auch Tag Manager lädt erst nach Ihrer Statistik-Einwilligung.
Dabei werden aufgerufene Seiten, Seitensprache, Verweildauer, Scrolltiefe, Herkunftsseite, Gerätetyp, Browser, Bildschirmgröße sowie eine ungefähre Herkunftsregion verarbeitet. Außerdem erfassen wir Interaktionen: den Beginn und das Absenden eines Formulars mit der gewählten Rolle, Formularschritte und technische Fehler ohne Eingabeinhalte, Klicks auf Kontaktwege und Schaltflächen, gewählte Auswahlkriterien und Themen sowie gestartete Videos. Inhalte Ihrer Eingaben, Namen, Kontaktdaten und Angaben zu Ihrem Investitionsrahmen übermitteln wir nicht an Google Analytics. Google Analytics 4 speichert keine IP-Adressen. Die Cookies „_ga“ und „_ga_*“ speichern eine zufällige Kennung für 13 Monate. Personalisierte Anzeigen und Google-Signale sind ausgeschaltet. Die Ereignisdaten werden nach zwei Monaten gelöscht.
Google kann Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung lädt die Website Google Analytics nicht. Sie können die Einwilligung jederzeit unter „Cookie-Einstellungen“ widerrufen. Weitere Informationen: Datenschutzerklärung von Google .
Kampagnen und Zuordnung zu Anfragen
Mit Ihrer Statistik-Einwilligung speichern wir standardisierte Kampagnenangaben aus einem Link, die Einstiegsseite, den Hostnamen der Herkunftsseite und den Zeitpunkt für bis zu 90 Tage im lokalen Speicher. Bei einer Kontaktanfrage, einer Plattform-Zugangsanfrage oder einer Newsletter-Anmeldung können wir diese Angaben, die zufällige Analytics-Kennung und den Einwilligungsnachweis mit der Anfrage verbinden. So unterscheiden wir die Wege von Immobilieninvestoren und Vertriebspartnern und können die Wirkung unserer Kampagnen auswerten. Die Anfrage funktioniert auch ohne diese Einwilligung.
In unserer eigenen Kontaktdatenbank ordnen wir Anfragen mit derselben E-Mail-Adresse einem Kontakt zu. Eingänge erhalten eine zufällige Bestätigungskennung. Intern können wir Bearbeitungsschritte und spätere Geschäftsabschlüsse mit diesem Kontakt verbinden. So begleiten wir die Geschäftsbeziehung und werten mit den erlaubten Kampagnenangaben aus, welche Wege zu Anfragen und Kunden führen. Kontaktdaten und finanzielle Angaben übertragen wir dabei nicht an Google Analytics.
Nur mit zusätzlicher Marketing-Einwilligung speichern wir Anzeigenklick-Kennungen wie GCLID, GBRAID, WBRAID, MSCLKID oder FBCLID für bis zu 90 Tage im Browser. Google Ads wird nur mit Ihrer Statistik- und Marketing-Einwilligung über Google Tag Manager geladen. Es misst Kampagnen und ordnet Anzeigenkontakte bestätigten Anfragen zu. Für erweiterte Conversions werden nach einer bestätigten Investoren- oder Vertriebspartneranfrage Ihre normalisierte E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer im internationalen Format mit SHA-256 gehasht und ausschließlich an Google Ads übermittelt. Diese Hashwerte sind pseudonyme personenbezogene Daten, die Google mit angemeldeten Google-Konten abgleichen kann; sie sind keine anonymen Daten. Wir speichern die Abgleichwerte nicht dauerhaft im Browser. Die Marketing-Einwilligung umfasst auch die Zuordnung späterer Qualifizierungen und Geschäftsabschlüsse zu Anzeigenkontakten; Nachrichten, Angaben zum Investitionsrahmen und Immobilienkaufpreise werden dabei nicht übermittelt. Google-Ads-Cookies „_gcl_*“ bleiben bis zu 90 Tage gespeichert und werden bei Widerruf gelöscht. Personalisierte Werbung und Remarketing sind ausgeschaltet. Andere Werbeplattformen erhalten keine Kennungen. Kampagnenangaben in der Anfrage unterliegen deren Speicherdauer und werden bei einem Widerruf über denselben Browser entfernt. Sie können die Löschung auch über hallo@pluco.de verlangen. Namen, E-Mail-Adressen, Telefonnummern und Nachrichtentexte senden wir nicht als Analytics-Ereignisse. URL-Abfragen und Fragmente werden vor der Übermittlung entfernt.
10. Videos von YouTube
Unsere Videos veröffentlichen wir auf unserem YouTube-Kanal und zeigen sie auf dieser Website. Dafür nutzen wir YouTube der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im erweiterten Datenschutzmodus. Die Liste der Videos und die Vorschaubilder lädt unser Server, ohne Daten über Sie zu übermitteln. Bis Sie ein Video laden, stellt Ihr Browser keine Verbindung zu YouTube her. Ein Video lädt erst, wenn Sie „Video laden“ wählen oder in den Cookie-Einstellungen „Externe Medien“ erlauben.
Ab dem Laden erhält YouTube Ihre IP-Adresse, die aufgerufene Seite sowie Angaben zu Browser und Gerät. Beim Abspielen kann YouTube Cookies und lokalen Speicher in Ihrem Browser nutzen. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
10a. Google Maps in der Plattform
In den Exposés und der Projektübersicht einschließlich des Admin-Bereichs nutzen wir Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Projektübersicht zeigt die für Ihren Zugang verfügbaren Projektstandorte und ihre Region; bei einer Auswahl zoomt sie zum Projekt. Im Exposé zeigt die Karte dessen Standort. Die Karten werden beim Öffnen der jeweiligen Plattformseite automatisch geladen.
Dabei verbindet sich Ihr Browser direkt mit Google. Übermittelt werden Ihre IP-Adresse, technische Browser- und Gerätedaten sowie Projektkoordinaten und Kartensprache. Die Einbindung übermittelt keine PLUCO-Kontodaten, internen Projektkennungen oder Formularinhalte. In der Projektübersicht erhält Google außerdem die Plattform-Domain, jedoch keine Projektpfade oder URL-Abfragen. Die Exposékarte sendet keinen Referrer. PLUCO fragt für diese Karten nicht Ihren Gerätestandort ab.
Google kann Cookies und ähnliche Speicher verwenden und die Nutzung abhängig von Ihren Einstellungen einem angemeldeten Google-Konto zuordnen. Daten können auch in den USA verarbeitet werden. Informationen zu Googles Verarbeitung, Speicherdauer und Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von Google.
Rechtsgrundlage für die Einbindung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei Speicherung oder Zugriff auf Ihrem Endgerät § 25 Abs. 1 TDDDG). Diese muss Google Maps und die damit verbundene Datenübermittlung umfassen. Sie können Ihre Einwilligung mit Wirkung für die Zukunft über hallo@pluco.de widerrufen.
11. Links zu anderen Websites
Die Wissensbibliothek verlinkt auf Originalbeiträge. Erst ein Klick führt auf die jeweilige Seite; dort gelten deren Datenschutzhinweise. Vorher übermittelt diese Website keine Daten an die verlinkte Seite.
12. Empfänger und Übermittlung in Drittländer
Ihre Daten erhalten nur die Personen und Dienstleister, die sie für den jeweiligen Zweck benötigen:
- Unser Team, für Anfragen, Zugangsanfragen und den Newsletter.
- Cloudflare, Inc., USA, für Hosting und Datenbank.
- STRATO GmbH, Berlin, für E-Mails.
- Google Ireland Limited und Google LLC, USA, für Google Analytics, Google Ads, YouTube und Google Maps, auf Grundlage der jeweils beschriebenen Einwilligung.
Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Wir verkaufen keine personenbezogenen Daten.
13. Speicherdauer im Überblick
- Technische Protokolle: höchstens sieben Tage.
- Hashwerte zur Missbrauchsabwehr: höchstens 24 Stunden.
- Einwilligungscookie: zwölf Monate. Einwilligungsnachweise: drei Jahre.
- Statistik-Cookies: 13 Monate. Ereignisdaten in Google Analytics: zwei Monate.
- Kampagnenzuordnung im Browser: bis zu 90 Tage; verknüpfte Angaben in Anfragen bis zu deren Löschung oder Widerruf.
- Anfragen: bis zur Erledigung, höchstens zwei Jahre nach dem letzten Kontakt; bei einem Vertrag bis zu zehn Jahre.
- Zugangsanfragen: bis zur Rücknahme oder Erledigung, soweit keine gesetzlichen Pflichten entgegenstehen.
- Newsletter: bis zur Abmeldung; danach Nachweisdaten bis zu drei Jahre.
14. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre Daten (Art. 15 DSGVO).
- Berichtigung unrichtiger Daten (Art. 16 DSGVO).
- Löschung (Art. 17 DSGVO).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO).
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie jederzeit aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach. Einer Verarbeitung zur Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Für alle Anliegen genügt eine E-Mail an hallo@pluco.de. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg .
15. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die Pflichtangaben in einem Formular können wir die jeweilige Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
16. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienstleister oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung. Ändern sich die Dienste, für die wir eine Einwilligung einholen, fragen wir Sie erneut.
