Magic Links haben sich als moderner Standard für passwortlose Authentifizierung etabliert. Im Immobilienkontext – wo Kaufinteressenten und Verkäufer einmalig auf ein Portal zugreifen – ist das Modell besonders sinnvoll.
Warum Magic Links für Makler ideal sind
Keine Passwort-Reibung. Kaufinteressenten müssen sich nicht registrieren, Passwörter merken oder verifizieren. Sie klicken den Link, sehen das Portal – fertig. Die Hürde ist minimal.
Kein Support-Aufwand. „Ich habe mein Passwort vergessen" entfällt komplett. Der Nutzer fordert einfach einen neuen Magic Link an, falls der alte abgelaufen ist.
Besser für ältere Käufer. Viele Käufer im Alter über 55 haben Schwierigkeiten mit Registrierungsformularen. Magic Links reduzieren die technische Hürde auf ein Minimum – ein Klick, das Portal ist offen.
Wie Magic Links technisch funktionieren
- Der Nutzer gibt seine E-Mail-Adresse ein.
- Das System erstellt einen einmalig gültigen Token, verschlüsselt mit einem zeitlich begrenzten Gültigkeitswert.
- Der Link wird per E-Mail versendet.
- Der Nutzer klickt den Link – das System prüft Token und Gültigkeit.
- Bei Erfolg wird der Nutzer authentifiziert und ein Session-Cookie gesetzt.
- Der Token wird nach erfolgreicher Verwendung entwertet.
DSGVO und Magic Links
Magic Links sind DSGVO-konform, wenn die E-Mail-Übertragung verschlüsselt erfolgt (TLS 1.2 oder höher) und die Token nicht länger als nötig gespeichert werden. Personenbezogene Daten im Link selbst sind zu vermeiden – der Token sollte nur eine Session-ID referenzieren.
Für Immobilien-Kaufabwicklungen ist das System ideal: Der Kaufinteressent bekommt einen Link zu seinem persönlichen Käuferportal, in dem er Unterlagen einsehen, Dokumente hochladen und den Prozessstand verfolgen kann – ohne je ein Passwort anzulegen.