Datenschutzerklärung – Gouna Homes

Stand: 17. September 2026

Worum es hier geht

Gouna Homes ist eine Wohnungsbörse für El Gouna. Broker und Eigentümer stellen Wohnungen zur Langzeit- und Kurzzeitmiete ein, Suchende nehmen direkt Kontakt zum Anbieter auf. Die Nutzung ist für alle kostenlos. Die Seite wickelt keine Zahlungen ab, vermittelt nicht selbst und wird nicht Partei eines Mietvertrags. Sie wird von Grassau Real Estate unterstützt („Sponsored by“), deren Logo im Fuß der Seite steht.

Diese Erklärung sagt Ihnen in normalem Deutsch, welche Daten dabei anfallen, warum, wer sie sehen kann und wie Sie sie wieder loswerden. Zwei Dinge vorweg, weil daran fast alles hängt:

• Alles, was Sie in ein Inserat oder in ein Broker-Profil schreiben, ist öffentlich und für jeden Besucher der Seite sichtbar. Schreiben Sie dort nichts hinein, was nicht öffentlich sein soll.
• Alles, was Sie über das Anfrageformular an ein Inserat schicken, sieht nur der Anbieter dieses Inserats – nicht die anderen Nutzer und nicht Grassau Real Estate.

Die Oberfläche der Seite gibt es auf Deutsch und Englisch, die Inserate stehen in der Sprache des jeweiligen Anbieters. Da sich die Seite auch an Nutzer in Deutschland und im deutschsprachigen Raum richtet, orientiert sich diese Erklärung an der Datenschutz-Grundverordnung (DSGVO).

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf gounahomes.grassau-realestate.com ist:

• Grassau Digital Management LLC (Wyoming Limited Liability Company)
• 30 N Gould St Ste N, Sheridan, WY 82801, USA
• Vertreten durch: Chiara Grassau (Managing Member)
• Wyoming Secretary of State, Filing No.: 2026-001944477
• Employer Identification Number (EIN, IRS): 30-1489460
• Telefon: +20 127 741 4171
• E-Mail: [email protected]

Verantwortliche Stelle ist damit dieselbe wie für die Hauptseite grassau-realestate.com. Grassau Real Estate ist eine Geschäftsbezeichnung dieser LLC – wenn in dieser Erklärung von Grassau Real Estate die Rede ist, ist also kein fremdes Unternehmen gemeint, sondern derselbe Verantwortliche.

Für alle Fragen zum Datenschutz und für Ihre Rechte nach der DSGVO wenden Sie sich an die oben genannte Adresse oder an [email protected].

Hosting, Cloudflare und Verschlüsselung

Die Seite läuft auf einem Virtual Server der netcup GmbH mit Standort in Deutschland. Die Daten der Seite – Konten, Inserate, Fotos, Anfragen – liegen also auf einem Server in Deutschland.

Vor diesem Server steht das Content Delivery Network von Cloudflare, Inc. Das heißt: Ihre Anfrage an die Seite läuft technisch zuerst über Cloudflare und wird von dort an den Server weitergeleitet. Cloudflare verarbeitet dabei zwangsläufig Ihre IP-Adresse und die technischen Daten des Aufrufs. Der Zweck ist die sichere und ausfallfeste Auslieferung der Seite und die Abwehr von Angriffen und Überlast (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem funktionierenden, geschützten Angebot).

Die Verbindung zwischen Ihrem Gerät und der Seite ist mit HTTPS verschlüsselt, damit niemand auf dem Weg mitlesen kann – das betrifft Ihr Passwort bei der Anmeldung genauso wie Ihre Anfragen an Anbieter. Das Anmelde-Cookie wird ausschließlich über HTTPS übertragen.

Server-Logdateien

Der Webserver schreibt Logdateien mit den üblichen Zugriffsdaten. Solche Protokolle fallen bei jedem Seitenaufruf an, auch ohne Konto. Sie dienen dem Betrieb, der Fehlersuche und der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am störungsfreien und sicheren Betrieb).

Diese Protokolle werden nicht dazu benutzt, das Verhalten einzelner Nutzer auszuwerten, und sie werden nicht mit Ihrem Konto zusammengeführt.

Schriftarten von Google und das Logo im Fuß

Die Seite lädt ihre Dateien grundsätzlich vom eigenen Server. Zwei Ausnahmen gibt es, und beide sollen Sie kennen:

• Google Fonts: Die Schriftarten werden von fonts.googleapis.com und fonts.gstatic.com geladen. Dabei entsteht beim Aufruf der Seite eine Verbindung Ihres Browsers zu Google, und Google erhält dabei technisch Ihre IP-Adresse und die üblichen Verbindungsdaten. Zweck ist die einheitliche Darstellung der Seite (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer korrekten Darstellung).
• Logo von Grassau Real Estate: Das Logo im Fuß wird von grassau-realestate.com geladen. Das ist die Seite desselben Verantwortlichen, also kein fremdes Unternehmen.

Weitere fremde Skripte, Karten, Videos oder Schaltflächen sozialer Netzwerke sind nicht eingebunden.

Cookies und Speicher im Browser

Die Seite setzt genau ein Cookie, und nur dann, wenn Sie sich anmelden:

• gh – das Sitzungs-Cookie. Es hält Sie angemeldet, ist 90 Tage gültig, ist httpOnly (kann also nicht von Skripten im Browser ausgelesen werden) und wird nur über HTTPS übertragen. Zweck: Sie sollen nach dem Anmelden angemeldet bleiben (Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Nutzungsverhältnisses; technisch erforderlich).

Zusätzlich speichert die Seite im localStorage Ihres Browsers die von Ihnen gewählte Sprache, damit die Oberfläche beim nächsten Besuch wieder in dieser Sprache erscheint. Dieser Eintrag bleibt in Ihrem Browser und wird nicht an den Server übertragen.

Weitere Cookies setzt die Seite nicht. Es gibt keine Analyse-Cookies, keine Werbe-Cookies und deshalb auch kein Cookie-Banner. Sie können Cookies und den lokalen Speicher jederzeit in Ihrem Browser löschen – Sie werden dann abgemeldet und die Sprachauswahl beginnt von vorn.

Konto anlegen und anmelden

Ein Konto brauchen Sie nur, wenn Sie selbst Inserate einstellen wollen. Zum Anlegen erfassen wir:

• Telefonnummer – sie ist gleichzeitig Ihr Anmeldename und der Punkt, an dem ein Konto einer Person zugeordnet wird. Eine Telefonnummer, ein Konto.
• Name – damit Suchende wissen, mit wem sie es zu tun haben.
• Passwort – zum Schutz Ihres Kontos.

Zweck dieser Daten ist, Ihnen ein Konto zu geben und Inserate einem Anbieter zuordnen zu können (Art. 6 Abs. 1 lit. b DSGVO – Nutzungsverhältnis).

Ihr Passwort wird nie im Klartext gespeichert. Gespeichert wird nur ein scrypt-Hash mit einem zufälligen Salz. Aus diesem Hash lässt sich das Passwort praktisch nicht zurückrechnen. Wir können Ihr Passwort deshalb auch nicht nachschauen oder Ihnen nennen.

Eine Bestätigung der Telefonnummer per SMS gibt es nicht. Ihre Anmelde-Telefonnummer wird nicht als Teil Ihres Profils oder Ihrer Inserate veröffentlicht; öffentlich wird eine Nummer nur, wenn Sie als Broker selbst eine WhatsApp-Nummer in Ihr Profil eintragen (siehe unten).

Inserate – und dass sie öffentlich sind

Ein Inserat ist eine öffentliche Anzeige. Alles, was darin steht, ist für jeden Besucher der Seite sichtbar. Ein Inserat kann enthalten: Überschrift, Viertel, Art, Zimmer, Bäder, Fläche, Betten, Preis, Währung, Zeitraum, ob der Preis verhandelbar ist, Ausstattungsmerkmale, einen Freitext und bis zu 10 Fotos.

Zweck der Veröffentlichung ist genau das, wofür Sie das Inserat einstellen: dass Suchende die Wohnung finden und sich melden (Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des von Ihnen gewünschten Dienstes).

Bitte beachten Sie: Der Freitext und die Fotos sind Ihre Entscheidung. Tragen Sie dort keine Angaben ein, die Sie oder Dritte betreffen und nicht öffentlich sein sollen – etwa Namen von Mietern, Nachbarn oder Eigentümern, Türcodes oder genaue Angaben, die eine Wohnung eindeutig identifizierbar machen, wenn Sie das nicht wollen.

Ablauf: Ein Inserat läuft 14 Tage nach der letzten Bestätigung ab und verschwindet dann aus der öffentlichen Liste. Wer weiter inserieren will, bestätigt es vorher erneut. So sollen alte, längst vermietete Wohnungen von selbst wieder aus der Börse fallen.

Fotos: Metadaten werden entfernt

Fotos, die Sie hochladen, werden auf dem Server verkleinert und in zwei Formate umgewandelt. Dabei werden alle Metadaten der Bilddatei entfernt – einschließlich GPS-Angaben.

Das ist bewusst so: Handyfotos enthalten oft den Aufnahmeort, Uhrzeit und Gerätedaten. Diese Angaben verlassen die Verarbeitung, bevor das Bild öffentlich abrufbar wird. Was auf dem Bild selbst zu sehen ist, bleibt natürlich sichtbar – achten Sie also darauf, dass keine Personen, Kennzeichen, Dokumente oder Hausnummern im Bild sind, die nicht öffentlich werden sollen.

Öffentliche Profilseite für Broker

Broker erhalten eine öffentliche Profilseite unter /broker/<name>. Darauf stehen: Name, Sprachen, Selbstbeschreibung, alle eigenen Inserate und – sofern Sie sie selbst eintragen – Ihre WhatsApp-Nummer.

Diese WhatsApp-Nummer ist damit öffentlich sichtbar, für jeden Besucher der Seite, nicht nur für angemeldete Nutzer. Das ist der Zweck: Suchende sollen sich direkt bei Ihnen melden können (Art. 6 Abs. 1 lit. b DSGVO – der von Ihnen gewünschte Dienst, soweit Sie die Nummer eintragen). Sie müssen keine Nummer eintragen. Wenn Sie sie eintragen und es sich anders überlegen, können Sie sie wieder entfernen; für Sie ist es eine freiwillige Angabe.

Eigentümer erhalten keine Profilseite. Für sie gibt es keine öffentliche Seite mit Kontaktdaten; der Kontakt läuft über das Anfrageformular am Inserat.

Anfragen an ein Inserat

Am Inserat gibt es ein Anfrageformular. Verpflichtend sind Ihr Name und ein Kontaktweg, damit der Anbieter antworten kann. Freiwillig sind die Angabe, ab wann Sie die Wohnung brauchen, und eine Nachricht.

Die Anfrage wird in der Datenbank gespeichert und ist nur für den Anbieter dieses einen Inserats sichtbar. Zweck ist die Weitergabe Ihrer Kontaktanfrage an genau diesen Anbieter (Art. 6 Abs. 1 lit. b DSGVO – auf Ihre Anfrage hin).

Ausdrücklich gilt:

• Ihre Anfrage geht nicht an Grassau Real Estate.
• Sie wird nicht für Werbung benutzt – weder für eigene noch für fremde.
• Sie wird nicht anderen Anbietern, nicht anderen Nutzern und nicht Dritten zugänglich gemacht.

Was der Anbieter selbst mit Ihren Kontaktdaten macht, nachdem er sie erhalten hat, liegt in seiner eigenen Verantwortung – genauso wie bei einer E-Mail, die Sie ihm direkt schreiben würden.

Suchauftrag und Abbestellen

Wenn Sie nichts Passendes finden, können Sie einen Suchauftrag hinterlassen: Ihre Wünsche und Ihre E-Mail-Adresse. Erscheint später ein passendes Inserat, erhalten Sie eine E-Mail.

Zweck ist allein diese Benachrichtigung (Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie mit dem Anlegen des Suchauftrags erteilen). Die Adresse wird nicht für andere Mitteilungen, nicht für Newsletter und nicht für Werbung verwendet.

Jede dieser E-Mails enthält einen Link zum Abbestellen. Ein Klick darauf löscht den Suchauftrag sofort – samt der hinterlegten E-Mail-Adresse. Sie brauchen dafür kein Konto, keine Begründung und müssen nichts schreiben. Damit widerrufen Sie Ihre Einwilligung; der Widerruf gilt ab dann, die vorher zulässig versandten E-Mails bleiben davon unberührt.

Meldungen von Inseraten

Jeder kann ein Inserat melden – auch ohne Konto. Eine Meldung versteckt das Inserat nicht und löscht es nicht. Sie setzt dem Anbieter eine Frist von 48 Stunden, das Inserat zu bestätigen. Bestätigt er es nicht, verschwindet es. So verschwinden verwaiste und falsche Anzeigen, ohne dass eine einzelne Meldung ein Inserat abschalten könnte.

Gespeichert wird zu jeder Meldung ein Grund und eine Kennung des Melders:

• bei angemeldeten Nutzern: die Konto-Id,
• bei Gästen: ein SHA-256-Hash aus IP-Adresse und Inserat-Nummer – nicht die IP-Adresse selbst.

Der Hash dient nur dazu, zu erkennen, ob dasselbe Inserat mehrfach von derselben Stelle gemeldet wird, also zur Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer Meldefunktion, die nicht als Waffe gegen Konkurrenten taugt). Aus dem Hash lässt sich die IP-Adresse nicht auslesen; er ist an eine bestimmte Inserat-Nummer gebunden und lässt sich daher nicht benutzen, um Ihre Aufrufe über die Seite hinweg zu verfolgen.

Prüfsiegel „von Grassau geprüft“

Broker können freiwillig ein Prüfsiegel anfragen. Grassau Real Estate – also derselbe Verantwortliche, der diese Seite betreibt – prüft dann die Person. Wer das Siegel nicht will, fragt es einfach nicht an; das Inserieren ist davon unabhängig.

Grundlage der Verarbeitung ist Ihre Anfrage auf Prüfung (Art. 6 Abs. 1 lit. b DSGVO – die von Ihnen erbetene Leistung). Da Grassau Real Estate eine Geschäftsbezeichnung derselben LLC ist, gehen die Daten dabei nicht an ein anderes Unternehmen.

Zur Klarstellung: Das Siegel sagt nichts über eine behördliche Erlaubnis aus. Es ist keine Zulassung und keine amtliche Bestätigung.

Schutz vor Missbrauch

Damit die Börse nicht mit Massen-Inseraten geflutet wird, gelten technische Grenzwerte, die zwangsläufig mit Ihrem Konto verknüpft ausgewertet werden:

• eine Telefonnummer, ein Konto,
• in den ersten 24 Stunden nach der Anmeldung höchstens 10 Inserate,
• danach höchstens 30 Inserate pro Stunde,
• höchstens 300 gleichzeitig sichtbare Inserate.

Zweck ist die Abwehr von Spam und Mehrfachkonten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer brauchbaren, nicht zugemüllten Börse).

Was hier nicht passiert

Weil das für Datenschutz oft die wichtigste Frage ist, hier ausdrücklich das Negative:

• Kein Analysedienst, kein Tracking-Pixel, keine Werbenetzwerke und keine Einbindung fremder Skripte. Es gibt keine Reichweitenmessung und kein Nutzerprofil.
• Keine Zahlungsabwicklung – es werden keine Bank-, Karten- oder Zahlungsdaten erhoben, weil auf dieser Seite nicht bezahlt wird.
• Kein Verkauf und keine Vermietung von Daten an Dritte, keine Weitergabe für Werbung.
• Keine automatisierte Entscheidung über Personen im Sinne von Art. 22 DSGVO und kein Profiling. Die genannten Grenzwerte und der 14-Tage-Ablauf sind schlichte technische Regeln, keine Bewertung Ihrer Person.

Wer Ihre Daten überhaupt zu sehen bekommt

Empfänger sind nur die Stellen, die für den Betrieb nötig sind:

• netcup GmbH (Deutschland) – Server, auf dem die Seite und ihre Datenbank laufen.
• Cloudflare, Inc. – das Content Delivery Network vor dem Server; verarbeitet dabei Verbindungsdaten wie Ihre IP-Adresse.
• Google – nur insoweit, wie Ihr Browser beim Laden der Schriftarten selbst eine Verbindung zu fonts.googleapis.com und fonts.gstatic.com aufbaut.
• Andere Nutzer der Seite – im Rahmen dessen, was ohnehin öffentlich ist (Inserate, Broker-Profile) beziehungsweise was Sie gezielt an einen Anbieter schicken (Anfragen).

Eine Weitergabe an Behörden erfolgt nur, soweit wir dazu rechtlich verpflichtet sind.

Aufbewahrung und Löschung

Grundsatz: Daten bleiben so lange, wie der Zweck es verlangt, zu dem sie erhoben wurden – und nicht länger.

• Inserate verschwinden 14 Tage nach der letzten Bestätigung aus der öffentlichen Liste. Sie können ein Inserat auch vorher selbst entfernen.
• Suchaufträge werden beim Klick auf den Abbestellen-Link in der Benachrichtigungs-E-Mail sofort gelöscht.
• Anfragen bleiben beim Anbieter des Inserats, bis sie nicht mehr gebraucht werden; Sie können ihre Löschung verlangen (siehe „Ihre Rechte“).
• Meldungen werden für die Missbrauchsabwehr gespeichert; von Gästen ohnehin nur als Hash, nicht mit IP-Adresse.
• Server-Logdateien werden für Betrieb und Sicherheit vorgehalten und laufend überschrieben.

Wenn Ihr Konto gelöscht wird: Sie können die Löschung Ihres Kontos jederzeit verlangen – eine E-Mail an [email protected] von der hinterlegten Telefonnummer beziehungsweise mit einer nachvollziehbaren Zuordnung genügt, eine Begründung brauchen Sie nicht. Mit der Löschung entfallen die Anmeldedaten (Telefonnummer, Name, Passwort-Hash), Ihre Inserate samt Fotos werden von der Seite entfernt und Ihre Broker-Profilseite – falls vorhanden – wird abgeschaltet, einschließlich einer dort eingetragenen WhatsApp-Nummer. Anfragen, die Anbieter bereits erhalten haben, und gesetzlich aufbewahrungspflichtige Unterlagen können davon ausgenommen sein; wir sagen Ihnen dann, was warum bleibt.

Konkrete Speicherfristen in Tagen oder Monaten nennt diese Erklärung bewusst nicht, wo sie technisch noch nicht festgelegt sind – wir wollen hier keine Zahl behaupten, die nicht stimmt. Fragen Sie nach, wenn Sie es für Ihren Fall genau wissen wollen.

Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber dem oben genannten Verantwortlichen:

• Auskunft (Art. 15) – welche Daten zu Ihnen gespeichert sind.
• Berichtigung (Art. 16) – falsche Angaben korrigieren lassen.
• Löschung (Art. 17) – „Recht auf Vergessenwerden“.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) – Ihre Daten in einem üblichen Format erhalten.
• Widerspruch (Art. 21) – gegen Verarbeitungen, die auf berechtigtem Interesse beruhen, etwa Logdateien und Missbrauchsabwehr.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) – beim Suchauftrag genügt der Abbestellen-Link in der E-Mail.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77) – Sie können sich an die Aufsichtsbehörde Ihres Wohnsitzes oder Ihres gewöhnlichen Aufenthaltsorts wenden.

Wenden Sie sich dafür an:

• Grassau Digital Management LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA
• E-Mail: [email protected]
• Telefon: +20 127 741 4171

Eine E-Mail reicht. Wir müssen dabei sicherstellen, dass wir Daten nicht an die falsche Person herausgeben, und fragen deshalb gegebenenfalls nach, wie sich Ihre Anfrage Ihrem Konto zuordnen lässt – bei Gästen ohne Konto kann eine Zuordnung technisch unmöglich sein, etwa bei Meldungen, zu denen nur ein Hash existiert.