Datenschutz­erklärung

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung Ihrer Anfragen oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

– Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist;
– Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere für den sicheren und zuverlässigen Betrieb der Website und die Bearbeitung allgemeiner Anfragen;
– Art. 6 Abs. 1 lit. c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;
– Art. 6 Abs. 1 lit. a DSGVO, wenn wir Ihre Einwilligung eingeholt haben.

3. Websitebetrieb, Hosting und Sicherheit durch Cloudflare

Diese Website wird mit Cloudflare Pages bereitgestellt und über das Content-Delivery-Netzwerk von Cloudflare ausgeliefert. Cloudflare stellt außerdem die verschlüsselte Verbindung per HTTPS bereit und schützt die Website vor Angriffen und missbräuchlichen Zugriffen. Nach der Umstellung der Domain auf Cloudflare werden auch die DNS-Dienste für die Website über Cloudflare erbracht; die E-Mail-Einträge der Domain bleiben auf STRATO ausgerichtet.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seiten und Dateien, übertragene Datenmengen, Browser- und Geräteinformationen sowie technische Status- und Sicherheitsinformationen. Cloudflare verarbeitet diese Daten, um die Website auszuliefern, ihre Verfügbarkeit und Sicherheit zu gewährleisten sowie Angriffe und missbräuchliche Zugriffe zu erkennen und abzuwehren. Für die Auslieferung des Startvideos nutzen wir zusätzlich eine kleine Server-Funktion bei Cloudflare; sie verarbeitet nur die für die Anfrage nötigen Verbindungsdaten und speichert nichts darüber hinaus.

Cloudflare kann auffällige Zugriffe einer Sicherheitsprüfung unterziehen und dabei eine Prüfseite anzeigen. Nach erfolgreicher Prüfung kann Cloudflare ein technisch erforderliches Cookie (cf_clearance) setzen, damit die Prüfung für eine begrenzte Zeit nicht wiederholt werden muss. Analyse- oder Marketing-Cookies verwenden wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb der Website sowie im Schutz vor Angriffen und Missbrauch. Cloudflare verarbeitet die Daten als Dienstleister für die Bereitstellung und Absicherung der Website. Wie lange Cloudflare Verbindungsdaten speichert, richtet sich nach den Datenschutzbestimmungen von Cloudflare; wir selbst werten diese Daten nicht aus.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Eine Verarbeitung in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht; darüber hinaus sieht Cloudflare Standardvertragsklauseln vor. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Cloudflare Data Processing Addendum.

4. Domain und E-Mail bei STRATO

Die Domain dieser Website ist bei STRATO registriert. STRATO stellt außerdem das E-Mail-Postfach info@leineblick-immobilien.de bereit.

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Nachricht und die darin enthaltenen personenbezogenen Daten über die beteiligten E-Mail-Systeme übermittelt und im STRATO-Postfach verarbeitet. Auch die Nachrichten aus den Formularen der Website gehen dort ein. Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu stellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage vorvertragliche Maßnahmen betrifft oder mit einem Vertrag zusammenhängt, andernfalls auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und zu bearbeiten.

Anbieter des Postfachs und der Domainregistrierung ist die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

5. Formulare und Übermittlung durch Web3Forms

Auf unserer Website können Sie uns über folgende Formulare erreichen:

Kontaktformular: Anliegen, Name, Telefonnummer oder E-Mail-Adresse, Nachricht und Rückrufwunsch. Pflichtangaben sind Name, eine Telefonnummer oder E-Mail-Adresse und die Bestätigung der Datenschutzhinweise.

Anfrage zur Wertermittlung: Objektart, Postleitzahl, Ort, Fläche, Baujahr, Name sowie Telefonnummer oder E-Mail-Adresse. Pflichtangaben sind Objektart, Postleitzahl, Ort, Fläche, Name, eine Telefonnummer oder E-Mail-Adresse und die Bestätigung der Datenschutzhinweise.

Suchwunsch: gewünschte Objektart, Orte, Zimmerzahl und Budget sowie Name und Telefonnummer oder E-Mail-Adresse. Pflichtangaben sind Name, eine Telefonnummer oder E-Mail-Adresse und die Bestätigung der Datenschutzhinweise; die Suchkriterien sind freiwillig.

Anfrage zu einem Objekt (nur bei angebotenen Objekten): Name, Telefonnummer oder E-Mail-Adresse und Nachricht. Pflichtangaben sind Name, eine Telefonnummer oder E-Mail-Adresse und die Bestätigung der Datenschutzhinweise.

Mit jeder Anfrage werden außerdem die Formularart, ein Betreff und die Unterseite übermittelt, von der aus Sie das Formular gesendet haben (nur der Pfad, zum Beispiel „/kontakt“).

Für die technische Übermittlung nutzen wir den Dienst Web3Forms, der nach eigenen Angaben aus Indien betrieben wird. Web3Forms verarbeitet die Formulardaten, um sie per E-Mail an uns weiterzuleiten. Die Daten können dabei auch auf den Systemen von Unterauftragnehmern des Dienstes verarbeitet werden; Web3Forms nennt als Infrastruktur Amazon Web Services, Cloudflare und Hetzner. Zur Abwehr von Spam enthält das Formular ein unsichtbares Prüffeld; zusätzlich kann Web3Forms Ihre IP-Adresse und E-Mail-Adresse an die Spam-Schutzdienste CleanTalk oder Akismet übermitteln. Weitere Integrationen haben wir nicht eingerichtet.

Web3Forms gibt an, Formulareingaben höchstens drei Jahre zu speichern; je nach Tarif oder Einstellungen kann eine kürzere Frist gelten. Ihre Nachricht geht außerdem in unserem E-Mail-Postfach ein (Abschnitt 4).

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in Indien oder den USA, kann nicht ausgeschlossen werden. Web3Forms gibt an, für solche Übermittlungen geeignete Garantien zu verwenden, darunter Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Web3Forms und der dort verlinkten Vereinbarung zur Auftragsverarbeitung.

Zielt Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage.

Das Pflichtfeld zur Bestätigung der Datenschutzhinweise dient dazu, Sie über diese Hinweise zu informieren. Es ist keine Einwilligung in weitere Verarbeitungen oder in Werbung.

Wir speichern Ihre Angaben, solange dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Anfragen ohne Vertragsbezug löschen wir, sobald sie abschließend bearbeitet sind und keine berechtigten Gründe für eine weitere Speicherung bestehen. Entsteht aus der Anfrage ein Vertragsverhältnis, können gesetzliche Aufbewahrungspflichten eine längere Speicherung erfordern (Abschnitt 8).

6. Links zu anderen Websites

Diese Website enthält Links zu anderen Websites, etwa zu unserem Instagram-Profil und zur Quelle des Videos auf der Startseite. Beim bloßen Besuch dieser Website werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Verschlüsselung

Diese Website verwendet HTTPS, um die Übertragung zwischen Ihrem Browser und der Website zu verschlüsseln. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Die Verschlüsselung schützt die übertragenen Daten auf dem Transportweg; sie bedeutet nicht, dass eine Übermittlung über das Internet unter allen Umständen vollständig vor Zugriffen Dritter geschützt ist.

8. Speicherdauer und gesetzliche Aufbewahrungspflichten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Geschäftliche Unterlagen wie Geschäftsbriefe oder Buchungsbelege unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel sechs bis zehn Jahre je nach Art des Dokuments. In dieser Zeit sind die Daten für andere Zwecke gesperrt.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht,

– Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten (Art. 15 DSGVO),
– unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen (Art. 16 DSGVO),
– die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
– die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
– Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO),
– einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 Abs. 1 DSGVO),
– eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Haben wir Ihre Daten berichtigt, gelöscht oder ihre Verarbeitung eingeschränkt, informieren wir die Empfänger, denen wir die Daten offengelegt haben, sofern das möglich und zumutbar ist (Art. 19 DSGVO). Auf Verlangen nennen wir Ihnen diese Empfänger.

Verarbeiten wir personenbezogene Daten für Direktwerbung, können Sie dieser Verarbeitung jederzeit widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 genannten Kontaktdaten. Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

11. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.