Datenschutz

1. Datenschutz auf einen Blick & Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

ImmoPal UG (haftungsbeschränkt)
Genfenbergstraße 23, 13595 Berlin
Telefon: 030 46690542
E-Mail: info@immo-pal.de
Vertreten durch den Geschäftsführer: Kya Bayat

2. Datenschutzbeauftragter

Aufgrund der Größe unseres Unternehmens und der Art der Datenverarbeitung besteht derzeit keine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten gemäß Art. 37 DSGVO in Verbindung mit § 38 BDSG.

3. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland

IONOS stellt die technische Infrastruktur zum Betrieb dieser Website bereit. Beim Aufruf unserer Website erfasst und speichert IONOS automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Hierzu gehören insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Die Verarbeitung dieser Daten erfolgt zur Sicherstellung eines störungsfreien Betriebs der Website sowie zur Gewährleistung der Systemsicherheit. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung unseres Online-Angebots). Wir haben mit IONOS einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

4. Datenerfassung auf unserer Website (Cookies & Consent-Management)

Cookies und Cookie-Einwilligungsmanagement

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Zur Verwaltung der eingesetzten Cookies und ähnlicher Technologien sowie der diesbezüglichen Einwilligungen nutzen wir das Consent-Management-Tool CCM19. Anbieter ist:

Papoo Software & Media GmbH
Auguststr. 4
53229 Bonn
Deutschland

CCM19 ermöglicht es uns, Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Einwilligungen und weitere Erklärungen zur Cookie-Nutzung einzuholen.

CCM19 blockiert einwilligungspflichtige Skripte und Technologien bis zur entsprechenden Auswahl im Consent-Banner grundsätzlich.

CCM19 speichert anschließend ein Cookie in Ihrem Browser, um die von Ihnen erteilten Einwilligungen oder deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt.

Die Nutzung von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Allgemeiner Hinweis zu Cookies (TDDDG & DSGVO): Das Speichern von Informationen in Ihrer Endeinrichtung (z.B. durch Cookies) oder der Zugriff auf Informationen, die bereits in Ihrer Endeinrichtung gespeichert sind, erfolgt auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer ausdrücklichen Einwilligung. Ausgenommen hiervon sind technisch zwingend erforderliche Cookies, deren Einsatz nach § 25 Abs. 2 TDDDG legitimiert ist. Sofern durch Cookies personenbezogene Daten verarbeitet werden, stützen wir uns bei essenziellen Cookies auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) und bei Analyse-/Marketing-Cookies auf Art. 6 Abs. 1 lit. a DSGVO (Ihre jederzeit widerrufbare Einwilligung).

5. Kontaktformulare, Immobilienanfragen & Immobilienbewertung

Wenn Sie uns kontaktieren oder unsere Immobilienbewertung nutzen, verarbeiten wir Ihre Angaben (Name, E-Mail, Telefon, Objektdaten) zur Bearbeitung der Anfrage und zur Erstellung der Ersteinschätzung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die von Ihnen übermittelten Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern.

Sofern sich aus Ihrer Anfrage kein Vertragsverhältnis ergibt, werden Ihre Daten in der Regel spätestens nach sechs Monaten gelöscht. Daten im Zusammenhang mit konkreten Immobilienanfragen können im Einzelfall länger gespeichert werden, soweit dies zur Durchführung der Immobilienvermittlung oder zur Wahrung rechtlicher Ansprüche erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

(Hinweis Transparenzpflicht gem. KI-VO): Sollten bei der Generierung der Immobilienbewertung automatisierte und KI-gestützte Verfahren zum Einsatz kommen, weisen wir gemäß Art. 50 KI-VO ausdrücklich darauf hin, dass das Ergebnis (z.B. der geschätzte Immobilienwert) künstlich erzeugt wurde und lediglich eine algorithmische Marktschätzung darstellt.

6. Datenverarbeitung zur Geldwäscheprävention (GwG)

Als Immobilienmakler sind wir nach § 2 Abs. 1 Nr. 14 Geldwäschegesetz (GwG) verpflichtet, bei bestimmten Rechtsgeschäften (z.B. Immobilienkaufverträge oder Mietverträge über 10.000 € monatlich) Ihre Identität festzustellen.

Gemäß § 11a GwG in Verbindung mit Art. 13 DSGVO weisen wir Sie ausdrücklich darauf hin, dass wir Ihre personenbezogenen Daten (insbesondere Kopien Ihres Personalausweises oder Reisepasses sowie Informationen zur Herkunft von Vermögenswerten) ausschließlich zum Zwecke der Geldwäscheprävention verarbeiten.

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. den entsprechenden Normen des GwG. Die nach dem GwG erhobenen Daten und Dokumente (insb. Ausweiskopien) müssen nach § 8 Abs. 4 GwG zwingend für fünf Jahre aufbewahrt werden und dürfen vor Ablauf dieser Frist nicht gelöscht werden.

7. Datenweitergabe und internationale Datentransfers (EU-US DPF)

Wir setzen teilweise Dienstleister ein, die ihren Sitz in Drittstaaten außerhalb des Europäischen Wirtschaftsraums (EWR) haben (insb. USA und Israel). Für Datenübermittlungen an zertifizierte US-Dienstleister (wie Meta, Google, Microsoft) stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission für die USA, das sogenannte "EU-US Data Privacy Framework (DPF)".

8. CRM-System monday.com

Zur Kundenverwaltung nutzen wir monday.com (monday.com Ltd., Tel Aviv, Israel). Für Israel liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Sofern monday.com weitere Unterauftragsverarbeiter in Drittstaaten ohne Angemessenheitsbeschluss einsetzt, erfolgt die Datenübermittlung dorthin auf Basis vertraglicher Garantien, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zum Datenschutz bei monday.com finden Sie unter: https://monday.com/privacy.

9. Analyse, Marketing & Drittanbieter

• Google Analytics & Google Ads (Google Ireland Limited / Google LLC, USA): Nutzen wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Der Datentransfer in die USA ist durch das EU-US DPF abgesichert. Weitere Informationen: Zusätzlich nutzen wir den Google Consent Mode v2 mit datenschutzfreundlichen Standardeinstellungen (standardmäßig verweigerte Einwilligungssignale), bis Sie eine Auswahl im Consent-Tool treffen.
  https://policies.google.com/privacy.
• Meta Pixel (Meta Platforms Ireland Limited / Meta Platforms Inc., USA): Setzen wir nur nach Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO) ein, um die Wirksamkeit von Werbeanzeigen zu messen. Mit Meta Platforms Ireland Limited besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Der Datentransfer in die USA ist durch das EU-US DPF abgesichert. Weitere Informationen: https://www.facebook.com/privacy/policy.
• Microsoft Application Insights: Setzen wir zur Fehleranalyse der Website ein. Die Microsoft Corporation in den USA ist unter dem EU-US DPF zertifiziert. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

10. Kommunikation über WhatsApp

Wenn Sie uns per WhatsApp kontaktieren, erfolgt dies auf Ihre eigene Initiative. Wir weisen darauf hin, dass WhatsApp (Meta) Metadaten der Kommunikation verarbeitet und in die USA (abgesichert über das DPF) übertragen kann.

Wir nutzen Maßnahmen (z.B. Trennung der Adressbücher), um den unautorisierten Abgleich von Kontaktdaten Dritter zu verhindern. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy.

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und ein Schloss-Symbol angezeigt wird.

12. Löschfristen und Aufbewahrungspflichten

Ihre Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und Sie Ihre Einwilligung widerrufen oder die Löschung verlangen (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Zwingende gesetzliche Aufbewahrungsfristen für uns sind:

• 10 Jahre: Steuerrelevante Dokumente und Rechnungen (§ 147 Abs. 3 AO).
• 6 Jahre: Handels- und Geschäftsbriefe (§ 257 Abs. 4 HGB).
• 5 Jahre: Alle zur Geldwäscheprävention erhobenen Identifikations- und Überprüfungsdaten (§ 8 Abs. 4 GwG).

13. Ihre Rechte als betroffene Person + Art. 21 Widerspruch

Sie haben jederzeit das Recht auf unentgeltliche Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde (z. B. der Berliner Beauftragten für Datenschutz und Informationsfreiheit) zu. Eine Liste der Behörden finden Sie hier: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Besonderer Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen. Richten sich Ihre Daten gegen Direktwerbung, haben Sie ein generelles Widerspruchsrecht, das ohne Angabe von Gründen von uns umgesetzt wird.