1. Verantwortlicher

2. Datenschutzbeauftragter

3. Allgemeine Hinweise zur Datenverarbeitung

3.1 Aufruf der Website / Server-Logfiles

Bei jedem Aufruf unserer Website verarbeitet unser Webserver bzw. unser Hosting-Dienstleister technisch erforderliche Daten, um die Website auszuliefern und die Sicherheit zu gewährleisten. Dazu gehören insbesondere:

• IP-Adresse (in der Regel in Logfiles gespeichert),
• Datum und Uhrzeit des Zugriffs,
• abgerufene Seite/Datei,
• übertragenes Datenvolumen,
• Referrer-URL,
• Browsertyp/-version, Betriebssystem,
• Statuscodes/Fehlermeldungen.

Zwecke: Betrieb, Auslieferung und Stabilität der Website, Fehleranalyse, Abwehr von Angriffen (IT-Sicherheit).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Empfänger: Hosting-/IT-Dienstleister (Auftragsverarbeiter).
Speicherdauer: Logfiles werden in der Regel für einen begrenzten Zeitraum gespeichert und anschließend gelöscht oder anonymisiert; längere Speicherung kann im Einzelfall zur Aufklärung von Sicherheitsvorfällen erfolgen.

3.2 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage), um Ihr Anliegen zu bearbeiten.

Zwecke: Bearbeitung und Beantwortung von Anfragen, Anbahnung/Erfüllung von Verträgen, Dokumentation von Kommunikation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) und/oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).
Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten bzw. zur Geltendmachung/Abwehr von Ansprüchen.

4. Cookies, Einwilligungen und § 25 TDDDG

Unsere Website nutzt Cookies und ähnliche Technologien (z. B. Local Storage/Session Storage). Dabei wird zwischen technisch erforderlichen und einwilligungsbedürftigen Verarbeitungen unterschieden.

4.1 Technisch erforderliche Speicherung/Zugriffe

Soweit Cookies oder ähnliche Technologien unbedingt erforderlich sind, um die Website bereitzustellen (z. B. zur Speicherung Ihrer Cookie-Einstellung, zur Gewährleistung von Sicherheitsfunktionen), erfolgt dies auf Grundlage von:

• § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), sowie
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Art. 6 Abs. 1 lit. b DSGVO (wenn erforderlich zur Durchführung von Funktionen, die Sie anfordern).

4.2 Einwilligungsbedürftige Speicherung/Zugriffe

Soweit Cookies oder ähnliche Technologien nicht erforderlich sind (z. B. für Statistik, Marketing, externe Inhalte), setzen wir diese nur mit Ihrer Einwilligung ein:

• § 25 Abs. 1 TDDDG, sowie
• Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. erteilte Einwilligungen ändern (über die Cookie-Einstellungen).

5. Consent-Management (Cookie-Einwilligung)

Borlabs Cookie (Consent Management)

Wir verwenden Borlabs Cookie, um Einwilligungen zu verwalten und zu dokumentieren.

Zwecke: Einholung, Verwaltung und Nachweis von Einwilligungen; Aussteuerung von einwilligungspflichtigen Diensten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten zum Einwilligungs-Nachweis) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Steuerung); für Endgerätezugriffe § 25 Abs. 2 Nr. 2 TDDDG (erforderlich).
Speicherdauer: Einwilligungs-Informationen werden für einen angemessenen Zeitraum gespeichert, um Nachweispflichten zu erfüllen.

6. Webanalyse und Reichweitenmessung

Google Analytics (GA4)

Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website.

Zwecke: Reichweitenmessung, Analyse des Nutzerverhaltens, Optimierung von Inhalten und Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG (Endgerätezugriffe).
Empfänger/Anbieter: Google (je nach Konfiguration Google Ireland Limited; Daten können an verbundene Unternehmen übermittelt werden).
Verarbeitete Daten: Nutzungsdaten, Geräte-/Browserinformationen, Ereignisse/Interaktionen, ggf. gekürzte IP-Adresse und Online-Kennungen (Cookies/IDs).
Drittlandtransfer: Eine Übermittlung in Drittländer (insb. USA) kann nicht ausgeschlossen werden; dies erfolgt dann auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) sowie Ihrer Einwilligung.
Widerruf: Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

7. Tag-Management

Google Tag Manager

Wir verwenden Google Tag Manager zur Einbindung und Verwaltung von Website-Tags.

Zwecke: Technische Verwaltung und Aussteuerung von Skripten/Tags (z. B. Analytics/Marketing).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit über den Tag Manager einwilligungspflichtige Dienste geladen werden; für erforderliche technische Vorgänge Art. 6 Abs. 1 lit. f DSGVO. § 25 Abs. 1 TDDDG gilt, soweit Endgerätezugriffe stattfinden.
Hinweise: Der Tag Manager kann – abhängig von der Konfiguration – weitere Dienste nachladen.

8. Werbung, Conversion-Messung und Marketing

Google Ads Conversion Tracking

Wir nutzen Google Ads Conversion Tracking, um die Wirksamkeit von Werbemaßnahmen zu messen.

Zwecke: Conversion-Messung, Kampagnenoptimierung, statistische Auswertung von Werbeerfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Empfänger/Anbieter: Google (je nach Konfiguration Google Ireland Limited).
Drittlandtransfer: möglich (insb. USA) gemäß Art. 44 ff. DSGVO, regelmäßig auf Basis geeigneter Garantien und Ihrer Einwilligung.
Widerruf: jederzeit über die Cookie-Einstellungen.

Google AdSense / DoubleClick

Wir nutzen Google AdSense/DoubleClick zur Ausspielung und Auswertung von Werbung.

Zwecke: Anzeige (auch personalisierter) Werbung, Reichweitenmessung, Betrugsprävention, Abrechnung/Optimierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Empfänger/Anbieter: Google (je nach Konfiguration Google Ireland Limited).
Drittlandtransfer: möglich (insb. USA) gemäß Art. 44 ff. DSGVO, regelmäßig auf Basis geeigneter Garantien und Ihrer Einwilligung.
Widerruf: jederzeit über die Cookie-Einstellungen.

Meta Pixel (Facebook Pixel)

Wir setzen das Meta Pixel ein, um die Wirksamkeit von Werbeanzeigen zu messen und Zielgruppen zu bilden.

Zwecke: Conversion-Messung, Reichweitenmessung, Zielgruppenbildung/Remarketing, Optimierung von Kampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Empfänger/Anbieter: Meta Platforms (z. B. Meta Platforms Ireland Limited; Daten können an verbundene Unternehmen übermittelt werden).
Drittlandtransfer: möglich (insb. USA) gemäß Art. 44 ff. DSGVO, regelmäßig auf Basis geeigneter Garantien und Ihrer Einwilligung.
Widerruf: jederzeit über die Cookie-Einstellungen.

9. Externe Inhalte und Medien

Google Maps

Wir binden Kartenmaterial von Google Maps ein, um Ihnen interaktive Karten anzuzeigen.

Zwecke: Darstellung interaktiver Karten, nutzerfreundliche Standort-/Routeninformation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG, sofern Endgerätezugriffe erfolgen oder externe Inhalte geladen werden.
Empfänger/Anbieter: Google (je nach Konfiguration Google Ireland Limited).
Drittlandtransfer: möglich (insb. USA) nach Art. 44 ff. DSGVO auf Basis geeigneter Garantien und Ihrer Einwilligung.
Widerruf: jederzeit über die Cookie-Einstellungen.

YouTube (inkl. youtube-nocookie, ytimg, googlevideo)

Wir binden Videos über YouTube ein. Dabei können auch Inhalte von youtube-nocookie.com sowie Ressourcen-Domains (z. B. ytimg.com, googlevideo.com) nachgeladen werden.

Zwecke: Anzeige von Videos, nutzerfreundliche Darstellung multimedialer Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.
Empfänger/Anbieter: Google (YouTube; je nach Konfiguration Google Ireland Limited).
Drittlandtransfer: möglich (insb. USA) nach Art. 44 ff. DSGVO auf Basis geeigneter Garantien und Ihrer Einwilligung.
Widerruf: jederzeit über die Cookie-Einstellungen.

10. Einbindung externer Ressourcen (z. B. Schriftarten/CDN)

Google Fonts / Google Static

Auf unserer Website können Schriftarten und/oder weitere Ressourcen von Google (z. B. Google Fonts/Static) eingebunden sein.

Zwecke: Einheitliche Darstellung, Performance/Optimierung der Auslieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG, soweit externe Ressourcen geladen oder Endgerätezugriffe erfolgen.
Empfänger/Anbieter: Google (je nach Konfiguration Google Ireland Limited).
Drittlandtransfer: möglich (insb. USA) nach Art. 44 ff. DSGVO auf Basis geeigneter Garantien und Ihrer Einwilligung.
Widerruf: jederzeit über die Cookie-Einstellungen.

jsDelivr (CDN)

Wir nutzen jsDelivr zur Auslieferung bestimmter Bibliotheken/Ressourcen.

Zwecke: Performance-Optimierung, schnellere und stabile Bereitstellung von Inhalten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Bereitstellung) und – soweit Endgerätezugriffe erforderlich sind – § 25 Abs. 2 Nr. 2 TDDDG; falls in der konkreten Einbindung einwilligungsbedürftige Zugriffe erfolgen, Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG.
Empfänger/Anbieter: Volentio JSD Limited (jsDelivr).

11. Bewertungen / Social Proof

ProvenExpert

Wir binden Inhalte von ProvenExpert ein, um Bewertungen/Erfahrungen darzustellen.

Zwecke: Darstellung von Bewertungen/Qualitätssiegeln, Vertrauensbildung, Informationen für Interessenten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Außendarstellung/Information) und – soweit technisch erforderlich – § 25 Abs. 2 Nr. 2 TDDDG; bei einwilligungsbedürftigen Einbindungen Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG.
Empfänger/Anbieter: Expert Systems AG (ProvenExpert).

12. Bottimmo.com / Immowissen.org

Zwecke: Abhängig von der konkreten Einbindung (z. B. Inhalte, Tracking, Marketing, Skripte).
Rechtsgrundlage: Soweit einwilligungsbedürftig: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; ansonsten Art. 6 Abs. 1 lit. f DSGVO (betrieblich erforderliche Funktionen).
Empfänger: jeweilige Drittanbieter.

13. reCAPTCHA bei Formularen

Sofern auf Formularseiten ein Schutzmechanismus wie „reCAPTCHA“ eingesetzt wird, kann es zur Übertragung Ihrer IP-Adresse und weiterer technischer Daten an den jeweiligen Anbieter kommen, um Missbrauch (Spam/Bots) zu verhindern.

Zwecke: IT-Sicherheit und Missbrauchsprävention bei Formularen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Schutz vor Missbrauch) bzw. – je nach Einbindung – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 TDDDG.

14. Empfänger, Kategorien und Drittlandübermittlungen (allgemein)

Wir setzen Dienstleister ein (z. B. Hosting/IT, Webanalyse, Marketing, externe Inhalte). Diese erhalten Daten nur, soweit dies zur Leistungserbringung erforderlich ist und werden vertraglich verpflichtet, sofern sie als Auftragsverarbeiter tätig sind.

Bei einzelnen Diensten (insb. Google/Meta) kann eine Übermittlung in Drittländer (z. B. USA) stattfinden. In solchen Fällen stellen wir geeignete Garantien nach Art. 44 ff. DSGVO sicher und/oder stützen die Verarbeitung auf Ihre Einwilligung.

15. Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

17. Stand und Änderungen

Wir passen diese Datenschutzhinweise an, wenn sich rechtliche Vorgaben oder unsere Datenverarbeitungen ändern.