TokeItReal – tokeitreal.com
Stand: August 2026
TokeItReal GbR
vertreten durch die Gesellschafter Christopher Haß und Felix Behnke
Waldstraße 21, 15345 Altlandsberg, Deutschland
E-Mail: info@tokeitreal.com · Web: tokeitreal.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Der Zusammenschluss der Gründer besteht derzeit als Gesellschaft bürgerlichen Rechts (GbR). Nach Gründung der geplanten TokeItReal GmbH tritt diese als verantwortliche Stelle an ihre Stelle; die Angaben werden dann aktualisiert.
Ansprechpartner für Datenschutz
Für Fragen zum Datenschutz und zur Ausübung der Betroffenenrechte: Felix Behnke, E-Mail: info@tokeitreal.com.
Diese Website dient der Präsentation des Projekts „TokeItReal“ und der Information über den Entwicklungsstand unserer Plattform für tokenisierte Immobilienanteile. Die auf der Plattform-Seite dargestellten Immobilien sind Beispiel-Inhalte zur Veranschaulichung. Es sind derzeit keine echten Immobilien gelistet. Über diese Website werden keine Finanz- oder Vertriebsleistungen angeboten. Die Inhalte stellen keine Anlageberatung dar. Personenbezogene Daten werden nur verarbeitet, soweit dies technisch erforderlich ist, im Rahmen einer Anmeldung zur Early-Access-Warteliste oder zum Newsletter erfolgt oder auf Grundlage einer Einwilligung geschieht. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Sofern eine Einwilligung erteilt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und – soweit die Einwilligung das Speichern von bzw. den Zugriff auf Informationen im Endgerät (Cookies) umfasst – zusätzlich § 25 Abs. 1 TDDDG. Zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und im Übrigen auf Grundlage der berechtigten Interessen der verantwortlichen Stelle nach Art. 6 Abs. 1 lit. f DSGVO. Die jeweils einschlägige Rechtsgrundlage wird in den folgenden Abschnitten genannt.
Personenbezogene Daten werden nur weitergegeben, wenn eine Rechtsgrundlage dies erlaubt; bei Auftragsverarbeitern auf Grundlage eines Vertrags nach Art. 28 DSGVO. Eingesetzt werden insbesondere folgende Dienstleister:
Soweit in dieser Erklärung keine speziellere Dauer genannt ist, werden personenbezogene Daten gespeichert, bis der Zweck entfällt. Wird ein berechtigtes Löschersuchen geltend gemacht oder eine Einwilligung widerrufen, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO, besteht das Recht, aus Gründen der besonderen Situation der betroffenen Person Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Gegen die Verarbeitung zu Zwecken der Direktwerbung kann jederzeit ohne Angabe von Gründen Widerspruch eingelegt werden.
Betroffenen Personen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat des Aufenthalts, des Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow (poststelle@lda.brandenburg.de).
Betroffene Personen haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über die gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO), sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Anfragen hierzu können an info@tokeitreal.com gerichtet werden.
Diese Website wird bei Render (Render Services, Inc., 525 Brannan St, San Francisco, CA 94131, USA) gehostet. Das Hosting erfolgt zur Erfüllung der (vor-)vertraglichen Pflichten gegenüber Nutzer:innen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage des berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Render besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO, render.com/dpa). Dabei werden personenbezogene Daten in die USA übermittelt; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Render zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten sind beim Anbieter unter render.com/privacy abrufbar.
Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles erhoben: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung beruht auf dem berechtigten Interesse an einem reibungslosen Verbindungsaufbau, der Systemsicherheit und der technisch fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden in der Regel nach spätestens sieben Tagen gelöscht.
Technisch notwendige Cookies, die zur Bereitstellung der Website und ihrer Grundfunktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt; es besteht ein berechtigtes Interesse an der technisch fehlerfreien und nutzerfreundlichen Bereitstellung der Website. Hierzu zählen auch die zur sicheren Sitzungsverwaltung erforderlichen Cookies des Authentifizierungsdienstes (siehe Ziffer 9); diese können nicht deaktiviert werden.
Alle nicht notwendigen Cookies sowie einwilligungsbedürftige Inhalte werden erst nach Einwilligung über den Consent-Banner geladen. Rechtsgrundlage sind dann Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit für die Zukunft widerrufbar; die Auswahl kann über die Einwilligungsverwaltung jederzeit geändert werden.
Auch das Terminbuchungs-Tool von HubSpot (siehe Ziffer 6) wird erst nach Einwilligung geladen; dabei können Cookies gesetzt werden.
Beim Laden eingebetteter YouTube-Inhalte kann Google Cookies und vergleichbare Technologien auf dem Endgerät der Nutzer:innen speichern. Diese dienen teils der Authentifizierung und Sicherheit (z. B. Absicherung des Google-Kontos sowie Betrugs- und Missbrauchsvermeidung), teils der Werbung und Personalisierung (z. B. Anzeigen auf Basis der Interaktionen der Nutzer:innen); insbesondere sogenannte Third-Party-Cookies ermöglichen eine seitenübergreifende Nutzung.
Die konkret verwendeten Cookies und ihre Speicherdauer können sich ändern; Einzelheiten enthält die Cookie-Richtlinie von Google unter https://policies.google.com/technologies/cookies. Diese nicht notwendigen Cookies werden ausschließlich nach Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Per E-Mail: Bei einer Kontaktaufnahme per E-Mail (info@tokeitreal.com) werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst das berechtigte Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden gespeichert, bis der Zweck entfällt oder eine Löschung verlangt wird.
Über das Kontaktformular: Auf unserer Website steht ein Kontaktformular bereit, über das Anfragen thematisch getrennt (zu fünf verschiedenen Themen) an uns gerichtet werden können. Verarbeitet werden die angegebenen Daten (z. B. Name, E-Mail-Adresse, das gewählte Thema und der Inhalt der Nachricht) zum Zweck der Bearbeitung und thematischen Zuordnung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen das berechtigte Interesse an der Bearbeitung und Zuordnung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die technische Verarbeitung erfolgt über Brevo als Auftragsverarbeiter; die Daten werden ausschließlich auf Servern in der EU gespeichert (Anbieterangaben siehe Ziffer 7).
Terminbuchung über HubSpot: Für die Vereinbarung von Terminen bieten wir eine Online-Terminbuchung von HubSpot an (HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA; für den EWR: HubSpot Ireland Ltd, Dublin, Irland). Das Buchungstool wird erst nach Ihrer Einwilligung über unseren Consent-Banner geladen. Bei der Buchung verarbeitete Daten sind insbesondere Name, E-Mail-Adresse und der gewählte Termin sowie ggf. weitere Angaben und technische Daten (z. B. IP-Adresse, Browser); dabei können Cookies gesetzt werden. Das Laden des Tools und etwaige Cookies beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); die Verarbeitung der Buchungsdaten zur Durchführung des angefragten Termins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (Zertifizierung von HubSpot) sowie ergänzend auf die Standardvertragsklauseln (Art. 46 DSGVO). Mit HubSpot besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen: legal.hubspot.com/privacy-policy.
Über die Website kann eine Eintragung in die Early-Access-Warteliste erfolgen. Hierfür wird die E-Mail-Adresse ausschließlich zu dem Zweck verarbeitet, über den Start der Plattform und die Möglichkeit der Nutzung zu informieren. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars wird eine Bestätigungs-E-Mail versendet; erst nach Anklicken des darin enthaltenen Links wird die E-Mail-Adresse endgültig in die Warteliste aufgenommen.
Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden, etwa über den Abmelde-Link in den E-Mails oder per Nachricht an info@tokeitreal.com. Nach einem Widerruf wird die E-Mail-Adresse umgehend aus der Warteliste gelöscht.
Die technische Verarbeitung erfolgt über Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden ausschließlich auf Servern in der EU gespeichert. Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.
Zusätzlich zur Warteliste kann der Newsletter abonniert werden. In diesem Fall wird die E-Mail-Adresse ausschließlich zum Versand regelmäßiger Informationen über den Entwicklungsstand von TokeItReal, neue Funktionen und Einladungen zu Testphasen verwendet. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach dem Absenden wird eine Bestätigungs-E-Mail versendet; erst nach Anklicken des darin enthaltenen Links wird die Adresse für den Versand freigeschaltet.
Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden, etwa über den „Abmelden“-Link in jeder E-Mail oder per Nachricht an info@tokeitreal.com. Nach der Abmeldung wird die Adresse aus der Newsletter-Liste gelöscht.
Auch der Newsletter-Versand erfolgt über Brevo als Auftragsverarbeiter (Art. 28 DSGVO); Anbieterangaben und Datenschutzerklärung siehe Ziffer 7.
Eine öffentliche Registrierung auf dieser Website ist nicht möglich. Ein Login besteht ausschließlich für autorisierte Nutzer der Plattform (z. B. Betreiber sowie Emittenten und Projektpartner im Rahmen der Zusammenarbeit). Die zugehörigen Benutzerkonten werden manuell angelegt.
Die Anmeldung erfolgt über den Authentifizierungsdienst Clerk (Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, USA). Verarbeitete Daten: E-Mail-Adresse, ggf. Vor- und Nachname, Authentifizierungs-Token sowie technische Informationen (IP-Adresse, Browser). Zweck ist die Bereitstellung, Verwaltung und Sicherheit der Benutzerkonten (Art. 6 Abs. 1 lit. b DSGVO). Clerk setzt technisch notwendige Cookies zur Sitzungsverwaltung.
Die Verarbeitung umfasst eine Übermittlung in die USA; diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Clerk zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln (Art. 46 DSGVO). Einzelheiten zu den Garantien und zur Datenverarbeitung sind beim Anbieter unter clerk.com/legal/privacy bzw. clerk.com/legal/dpa abrufbar.
Diese Website bindet Videos über die datenschutzfreundlichere Domain youtube-nocookie.com ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden werden Daten an Google übertragen; Google kann dabei Cookies und vergleichbare Technologien setzen (siehe Ziffer 5). Eine Übermittlung in die USA kann stattfinden (EU-U.S. Data Privacy Framework). Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Einzelheiten sind beim Anbieter unter https://policies.google.com/privacy abrufbar.
Auf der Website werden Dokumente als PDF dargestellt und stehen zum Abruf bereit. Diese Dateien werden von einem eigenen Server (Hosting bei Render, siehe Ziffer 4) ausgeliefert; eine Einbindung externer Inhaltsanbieter sowie eine Weitergabe personenbezogener Daten zu Werbe- oder Analysezwecken finden dabei nicht statt. Beim Abruf werden nur die technisch notwendigen Zugriffsdaten verarbeitet (siehe Ziffer 4 – Server-Logfiles). Rechtsgrundlage ist das berechtigte Interesse an der Bereitstellung der angeforderten Inhalte (Art. 6 Abs. 1 lit. f DSGVO).