Passwortheld

Für Immobilienmakler

Passwort-Manager für Maklerbüros: Portalkonten gehören der Firma

Portalkonten, Maklersoftware und Firmenprofile hängen in kleinen Büros schnell an einer einzigen Person. Legen Sie sie auf die Firma, geben Sie freien Maklern eigene Benutzer statt des Firmenpassworts und halten Sie Ausweiskopien aus dem Tresor heraus.

Stand: 14.10.2026 · Marcel Schönfelder, Schönfelder EDV

Die Zugänge eines Maklerbüros

Kommt in einem Maklerbüro niemand mehr in das Firmenkonto eines Immobilienportals, kann auch niemand Inserate ändern, verlängern oder neu einstellen. Pflegt dieses Konto seit Jahren dieselbe Person, steht das Büro an dieser Stelle still, sobald sie krank ist oder kündigt.

  • Immobilienportale: das Firmenkonto für Inserate, Anfragen und Rechnungen, bei mehreren Portalen jeweils eigene Zugänge, dazu teils Benutzer je Makler.
  • Maklersoftware und CRM: Kontakte, Suchprofile, Objekte, Exposés. Meist mit Benutzern je Person, einem Administrator und eigenen Zugangsdaten für die Schnittstelle, über die Inserate an die Portale gehen.
  • Soziale Netzwerke: Firmenprofile, Werbekonten für bezahlte Anzeigen, Videoplattformen für Objektvideos.
  • Objekte: Codes von Schlüsselsafes an leerstehenden Wohnungen, Alarmanlagen, Zugänge zu Online-Besichtigungen und virtuellen Rundgängen.
  • Büro: Website, E-Mail, Telefonanlage, Bewertungsprofile, Buchhaltung.

Liegen diese Daten in Browsern und auf Notizzetteln, weiß niemand genau, wer was kennt. Warum das für eine Firma riskant ist, beschreibt der Ratgeber Passwörter in Excel oder im Browser.

Angestellte und freie Makler: zwei verschiedene Fälle

Arbeitet Ihr Büro mit angestellten Maklern und zugleich mit freien Maklern auf Provisionsbasis, brauchen beide Gruppen Zugänge, aber nicht dieselben.

Wer gewerbsmäßig Verträge über Grundstücke, Wohnräume oder gewerbliche Räume vermittelt, braucht nach § 34c Abs. 1 GewO eine Erlaubnis. Angestellte eines Maklers brauchen nach dem Merkblatt der IHK für München und Oberbayern keine eigene Erlaubnis, weil sie nicht selbständig tätig sind. Ein freier Makler kann dagegen Handelsvertreter sein: Nach § 84 HGB ist das, wer als selbständiger Gewerbetreibender ständig damit betraut ist, für einen anderen Unternehmer Geschäfte zu vermitteln. Ob das auf Ihre freien Makler zutrifft, hängt vom Vertrag ab. Die Pflicht, sich alle drei Kalenderjahre 20 Stunden weiterzubilden, gilt seit dem 24. Juli 2026 nur noch für Wohnimmobilienverwalter, für Makler ist sie entfallen.

Angestellte arbeiten mit den Konten Ihres Büros. Freie Makler bekommen, wo das Portal und die Maklersoftware es erlauben, dort eigene Benutzer und kennen das Firmenpasswort nicht. Im Tresor laden Sie freie Makler ein wie Angestellte und geben ihnen nur die Sammlung mit den Objekten frei, die sie betreuen. Ein Aufpreis entsteht dafür nicht, weil es keine Nutzergrenze gibt. Für einen einzelnen Zugang an jemanden ohne Konto gibt es den sicheren Link: verschlüsselt und nur befristet abrufbar.

Nach dem Ende der Zusammenarbeit: § 90 HGB verbietet einem Handelsvertreter, Geschäfts- und Betriebsgeheimnisse nach Vertragsende zu verwerten oder weiterzugeben, soweit das der Berufsauffassung eines ordentlichen Kaufmanns widerspricht. Auf diese Regel sollten Sie sich bei Passwörtern nicht verlassen. Was ein freier Makler kannte, ändern Sie, wenn er geht. Dieser Text ist keine Rechtsberatung.

Portale, Schnittstelle und Exposés

Beim Firmenkonto eines Portals lohnt ein Blick in die Benutzerverwaltung. Bietet das Portal eigene Benutzer für jeden Makler an, ist das dem gemeinsamen Login vorzuziehen: Jede Person meldet sich selbst an, und beim Abschied entfernen Sie nur einen Benutzer. Das Hauptkonto mit Zahlungsdaten und Vertrag gehört dann in eine Sammlung, die nur die Geschäftsleitung öffnet.

Die Maklersoftware überträgt Inserate über eine Schnittstelle an die Portale, und auch dafür gibt es Zugangsdaten. Stehen sie nur in den Einstellungen der Software und in einer alten E-Mail des Portals, fehlen sie, sobald Sie die Software wechseln oder neu einrichten lassen. Legen Sie sie im Tresor beim Eintrag des Portals ab.

Exposés selbst gehören nicht in den Tresor, sie sind ja für Interessenten gedacht. Anders ist es mit Unterlagen, die Eigentümer Ihnen anvertrauen und die nur ein bestimmter Interessent sehen soll, etwa eine Teilungserklärung kurz vor dem Notartermin. Statt sie als Anhang per E-Mail zu schicken, geht ein sicherer Link mit Ablaufdatum.

Was nicht in den Tresor gehört

Immobilienmakler sind nach § 2 Abs. 1 Nr. 14 Geldwäschegesetz Verpflichtete. Sie müssen ihre Vertragspartner identifizieren und die erhobenen Angaben nach § 8 GwG aufzeichnen und fünf Jahre aufbewahren. Spätestens nach zehn Jahren sind sie zu vernichten. Kopien von Ausweisen, die Sie nach § 8 Abs. 2 GwG anfertigen, legen Sie deshalb in der Akte oder in der Maklersoftware ab, wo Sie Aufbewahrung und Vernichtung steuern. In den Tresor gehören sie nicht, auch nicht als Dateianhang.

Ähnlich verhält es sich mit den Aufzeichnungen nach der Makler- und Bauträgerverordnung. § 10 MaBV verlangt Aufzeichnungen über Auftraggeber und Objekte, § 14 MaBV deren Aufbewahrung für fünf Jahre. Führen Sie diese Aufzeichnungen in der Maklersoftware, behalten Sie nach einem Wechsel den Administratorzugang zur alten Software im Tresor, solange dort noch Daten mit laufender Frist liegen.

Sammlungen für Vertrieb, Marketing und Objekte

Für jede Sammlung legen Sie fest, wer sie sieht. In einem Maklerbüro bietet sich eine Einteilung nach Tätigkeit an:

BereichTypische ZugängeWer braucht Zugriff
VertriebMaklersoftware, Portale mit Benutzer je Makler, Online-BesichtigungenAngestellte Makler, Assistenz
ObjekteCodes von Schlüsselsafes und Alarmanlagen, Zugänge für virtuelle RundgängeWer das Objekt betreut, dazu eine Vertretung
MarketingFirmenprofile in sozialen Netzwerken, Werbekonten, Website, BewertungsprofileMarketing oder Assistenz, Geschäftsleitung
GeschäftsleitungHauptkonten der Portale mit Zahlungsdaten, Schnittstelle der Maklersoftware, BuchhaltungInhaberin oder Inhaber, im Ernstfall über den Notfallzugang
Objekte freie MaklerCodes der Schlüsselsafes ihrer Objekte, Zugänge für virtuelle Rundgänge dieser Objekteder jeweilige freie Makler, Assistenz

Zugangsdaten, PIN und TAN-Verfahren fürs Onlinebanking legen Sie nicht im Tresor ab. Jede Person, die Zahlungen freigibt, hat einen eigenen Bankzugang mit Vollmacht (siehe Onlinebanking für Mitarbeiter).

Die Codes der Schlüsselsafes sind ein Sonderfall: Sie gehören zu einem Objekt und verlieren mit dem Verkauf ihren Zweck. Ändern Sie den Code nach jeder Vermarktung und löschen Sie den Eintrag, wenn der Schlüssel übergeben ist.

Fragt ein Werbekonto oder ein Profil in einem sozialen Netzwerk beim Anmelden einen Code aus einer Authenticator-App ab, kann der Schlüssel dafür beim Eintrag liegen. Dann ruft jede berechtigte Person den Code selbst ab. Bei Codes per SMS geht das nicht, die bleiben an eine Rufnummer gebunden. Die Einzelheiten erklärt der Ratgeber Bestätigungscodes für mehrere Mitarbeiter. Am Tresor gilt die Zwei-Faktor-Pflicht für alle Mitarbeiter. Eigentümer und Administratoren richten den zweiten Faktor selbst ein. Wie Sie Einträge im Büro weitergeben, ohne sie zu verschicken, steht im Ratgeber Passwörter im Team teilen.

Beispiel: das Profil, das an einer Praktikantin hing

Ein erfundenes Büro: eine Inhaberin, ein angestellter Makler, eine Assistentin für Exposés und Inserate, dazu zwei freie Makler, die Mietwohnungen in zwei Nachbarstädten vermitteln. Vor drei Jahren hat eine Praktikantin das Firmenprofil in einem sozialen Netzwerk angelegt, mit ihrer privaten Handynummer für die Bestätigungscodes. Seit sie weg ist, kommt niemand mehr hinein.

Beim Umstieg auf den Tresor stellt die Inhaberin zuerst alle Firmenkonten auf Adressen der Firma um. Das Profil im sozialen Netzwerk lässt sich nach einem Antrag beim Anbieter zurückholen, danach liegen Passwort und Schlüssel für die Codes in der Sammlung „Marketing“. Die freien Makler bekommen eigene Benutzer im Portal und in der Maklersoftware, das Firmenpasswort kennen sie nicht. Im Tresor sieht jeder von ihnen nur die Sammlung mit den Schlüsselsafe-Codes seiner Mietwohnungen.

Die Sammlung „Geschäftsleitung“ öffnet nur die Inhaberin, sie ist Eigentümerin der Organisation im Tresor. Für den Fall, dass sie ausfällt, hat sie bei der Einrichtung einen Notfallzugang für den angestellten Makler festgelegt. Was dabei zu bedenken ist, steht im Ratgeber Notfallzugriff, wenn der Chef ausfällt.

Wenn ein Makler das Büro verlässt

Wechselt ein Makler zu einem Mitbewerber oder macht sich selbständig, sollte er am nächsten Tag in keines Ihrer Konten mehr kommen. Am letzten Arbeitstag erledigen Sie deshalb vier Dinge:

  1. Der Verantwortliche im Büro sperrt das Konto im Tresor. Passwörter der Sammlungen, die die Person sehen konnte, ändern Sie danach.
  2. Den Benutzer in Maklersoftware und Portalen löschen oder deaktivieren. Laufende Anfragen ordnen Sie einer Kollegin zu.
  3. Administratorrechte an Firmenprofilen und Werbekonten entziehen, wenn die Person dort eingetragen war.
  4. Codes der Schlüsselsafes an Objekten ändern, die die Person betreut hat.

Die vollständige Liste für alle übrigen Zugänge enthält die Checkliste für den Abschied eines Mitarbeiters.

Was der Tresor für Ihr Büro kostet

Die Wartung kostet 16,99 € im Monat inkl. MwSt., und der Preis bleibt gleich, ob zwei oder zwölf Personen im Büro arbeiten. Sie binden sich für 12 Monate, die Einrichtung kostet nichts extra. Zusätzlich mieten Sie auf Ihr Büro einen Server bei netcup, ab 3,69 € im Monat inkl. MwSt. Das Angebot gilt nur für Unternehmer. Eine Sicherung des Tresors bekommen Sie mit dem Backup-Paket für 7,99 € im Monat inkl. MwSt. Ohne das Paket sichern wir nicht, Sie exportieren Ihre Daten dann selbst. Unterstützung bei Fragen im Alltag berechnen wir mit 74,99 € je Stunde inkl. MwSt., in Schritten von einer angefangenen Viertelstunde.

Wer neben dem Verkauf auch Wohnungen verwaltet, findet auf der Seite für Hausverwaltungen mehr zu Eigentümergemeinschaften und Verwalterwechsel. Vermitteln Sie zusätzlich Versicherungen, lesen Sie die Seite für Versicherungsmakler. Ob der Tresor zu Ihrem Büro passt, klären wir im kostenlosen Erstgespräch (15 Minuten), telefonisch oder per Video.

Anlaufstellen

Erlaubnis als ImmobilienmaklerErlaubnisbehörde nach § 34c GewO in Ihrem Land
Aufsicht nach dem Geldwäschegesetzdie nach Landesrecht zuständige Stelle (§ 50 Nr. 9 GwG)

Quellen: § 34c GewO; IHK für München und Oberbayern: Merkblatt Erlaubnispflicht nach § 34c GewO (Stand 24.07.2026); § 90 HGB; § 8 GwG: Aufzeichnungs- und Aufbewahrungspflicht; § 14 MaBV: Aufbewahrung. Stand: 14.10.2026.

Passwortheld: der Firmentresor auf Ihrem eigenen Server

Sie mieten einen kleinen Server bei netcup auf den Namen Ihrer Firma. Wir richten darauf den Tresor ein, halten ihn aktuell und achten darauf, dass er erreichbar bleibt.

Wartung durch Schönfelder EDV

16,99 € pro Monat

inkl. MwSt. · fester Preis, keine Kosten pro Nutzer · 12 Monate Mindestlaufzeit, danach mit einem Monat Frist kündbar · dazu die Servermiete bei netcup ab 3,69 € im Monat

Kostenloses Erstgespräch (15 Minuten)

Nur für Unternehmer. Es gelten die AGB. Preis im Einzelnen

Im Preis sind Einrichtung, Updates und die laufende Prüfung von Erreichbarkeit und Zertifikat. Die tägliche Sicherung gibt es als Zusatzpaket für 7,99 € im Monat inkl. MwSt. Ohne Backup-Paket sichern wir den Tresor nicht. Sie sichern dann selbst, mindestens einmal wöchentlich, außerhalb des Servers. Hilfe im Alltag rechnen wir nach Aufwand ab: 74,99 € je Stunde inkl. MwSt., je angefangener Viertelstunde.

Häufige Fragen

Kann die Assistentin Inserate einstellen, ohne das Hauptpasswort des Portals zu kennen?

Ja, wenn das Portal eigene Benutzer anbietet. Dann bekommt sie einen eigenen Benutzer mit den passenden Rechten, und das Hauptkonto mit Vertrag und Zahlungsdaten liegt in einer Sammlung, die nur die Geschäftsleitung sieht.

Wir sind zu zweit. Lohnt sich ein Tresor dafür?

Der Preis ist fest und hängt nicht von der Zahl der Nutzer ab, bei zwei Personen also genauso hoch wie bei zehn: 16,99 € im Monat inkl. MwSt. plus Servermiete bei netcup, 12 Monate Mindestlaufzeit. Ob sich das für Sie rechnet, hängt vor allem davon ab, wie viele Firmenkonten Sie heute teilen.

Haben wir die Codes der Schlüsselsafes bei der Besichtigung auf dem Handy?

Ja. Die kostenlosen Bitwarden® Apps laufen auf iPhone und Android, dazu auf Windows, macOS und Linux. Jede Person sieht dort nur die Sammlungen, für die sie freigegeben ist.

Dürfen wir Grundrisse oder Energieausweise als Anhang im Tresor ablegen?

Technisch können Einträge Dateianhänge haben, gedacht ist das für Lizenzschlüssel, Wiederherstellungscodes oder Vertragskopien. Grundrisse und Energieausweise gehören zum Objekt in Ihre Maklersoftware, dort finden sie auch die Kollegen, die keinen Zugriff auf die Sammlung haben.