Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten, z. Hd. Sebastian Jansen.

Nach § 38 BDSG ist ein Datenschutzbeauftragter in der Regel zu bestellen, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind – unabhängig davon kann eine Pflicht aus Art. 37 DSGVO bestehen.

2. Grundsätze der Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Wir erheben nur Daten, die für den jeweiligen Zweck erforderlich sind, und speichern sie nur so lange, wie es dieser Zweck oder eine gesetzliche Aufbewahrungspflicht verlangt. Eine Verarbeitung findet auf einer der folgenden Rechtsgrundlagen statt:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben eingewilligt.
• Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – wir müssen eine rechtliche Verpflichtung erfüllen, etwa aus Handels- oder Steuerrecht.
• Art. 6 Abs. 1 lit. f DSGVO – die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich und Ihre Interessen überwiegen nicht.

3. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit und ohne Angabe von Gründen widersprechen; die Daten werden dann nicht mehr zu diesem Zweck verarbeitet.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist:

4. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf unserer Seiten erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in Logfiles:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• verwendeter Browsertyp und -version, Betriebssystem
• Referrer-URL, sofern übermittelt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb, in der Auslieferung der Website und in der Aufklärung und Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach Zahl Tagen gelöscht oder anonymisiert.

5. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix „https://“ in der Adresszeile Ihres Browsers. Solange die Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Schriftarten

Diese Website verwendet die Schriftarten „Bricolage Grotesque“, „Source Serif 4“ und „IBM Plex Mono“, um Texte einheitlich darzustellen.

Die Einbindung erfolgt über Server der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien von dort; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit hierbei auf Ihr Endgerät zugegriffen wird. Weitere Informationen finden Sie unter policies.google.com/privacy und developers.google.com/fonts/faq/privacy.

7. Terminbuchung über Calendly

Für die Vereinbarung von Erstgesprächen nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.

Der Terminkalender wird nicht automatisch geladen. Auf unserer Startseite sehen Sie zunächst nur einen Platzhalter. Erst wenn Sie aktiv auf die Schaltfläche „Kalender laden“ klicken, wird eine Verbindung zu den Servern von Calendly aufgebaut. Bis dahin werden keine Daten an Calendly übertragen. Alternativ können Sie unsere externe Buchungsseite direkt aufrufen – auch das ist eine bewusste Entscheidung von Ihnen.

Mit dem Laden des Kalenders werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Datum und Uhrzeit des Zugriffs an Calendly übermittelt. Calendly setzt dabei Cookies und vergleichbare Technologien ein. Buchen Sie einen Termin, verarbeiten wir zusätzlich die von Ihnen angegebenen Daten – in der Regel Name, E-Mail-Adresse, gewünschter Termin sowie Ihre Angaben im Freitextfeld.

Rechtsgrundlagen: Für das Laden des Kalenders und den damit verbundenen Endgerätezugriff Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für die Verarbeitung der Buchungsdaten Art. 6 Abs. 1 lit. b DSGVO, da die Terminvereinbarung eine vorvertragliche Maßnahme auf Ihre Anfrage hin darstellt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und den Kalender nicht erneut aktivieren.

Datenübermittlung in die USA: Calendly LLC hat ihren Sitz in den Vereinigten Staaten. Bitte prüfen und ergänzen: Zertifizierung von Calendly unter dem EU-US Data Privacy Framework und/oder Abschluss der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: calendly.com/privacy.

8. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Formular auf unserer Website schreiben, verarbeiten wir die dort eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht. Diese Daten nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Formular erteilen.

Ergänzen, sobald das Formular technisch angebunden ist: Name und Anschrift des Formular- oder E-Mail-Dienstleisters sowie der Hinweis auf den bestehenden Auftragsverarbeitungsvertrag.

E-Mail und Telefon

Kontaktieren Sie uns per E-Mail oder Telefon, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens auf denselben Rechtsgrundlagen. Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf dem Übertragungsweg von Dritten mitgelesen werden könnte. Vertrauliche Unterlagen übersenden Sie uns daher besser über einen mit uns abgestimmten gesicherten Weg.

9. Beratung, Finanzierung und Vermittlung

Entscheiden Sie sich nach dem Erstgespräch für eine weitergehende Beratung, verarbeiten wir im Rahmen der Auswertung und Objektvermittlung weitere Daten. Dazu gehören je nach Fortschritt insbesondere:

• Stammdaten: Name, Anschrift, Geburtsdatum, Kontaktdaten, Familienstand
• wirtschaftliche Verhältnisse: Einkommen, laufende Verpflichtungen, Vermögen, Eigenkapital
• Beschäftigungsdaten: Arbeitgeber, Art und Dauer des Beschäftigungsverhältnisses
• Bonitätsinformationen und Ergebnisse von Kreditwürdigkeitsprüfungen
• Vertrags- und Objektdaten sowie Angaben zur Finanzierung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und die Erfüllung des Beratungs- bzw. Maklervertrags sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten, insbesondere nach dem Geldwäschegesetz (GwG) sowie handels- und steuerrechtliche Aufbewahrungspflichten.

Empfänger: Zur Durchführung geben wir Ihre Daten – jeweils nur soweit erforderlich und nach Abstimmung mit Ihnen – weiter an Kreditinstitute und Finanzierungsvermittler, Verkäuferinnen und Verkäufer der Immobilie, Notariate, Haus- und Sondermietverwaltungen sowie Versicherer.

10. KI-Chatassistent

Auf unserer Website bieten wir einen KI-gestützten Chatassistenten an, mit dem Sie allgemeine Fragen zu Kapitalanlage-Immobilien stellen können. Der Chat öffnet sich erst, wenn Sie ihn aktiv anklicken.

• Verarbeitete Daten: die von Ihnen eingegebenen Nachrichten sowie technische Verbindungsdaten (IP-Adresse, Zeitpunkt), die für die Auslieferung der Antwort erforderlich sind.
• Zweck: Beantwortung Ihrer Fragen und Vorbereitung eines möglichen Erstgesprächs.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unmittelbaren Nutzerbetreuung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung eines Vertrags dient.
• Verarbeitung durch Dritte: Die Eingaben werden zur Erzeugung der Antwort über eine KI-Schnittstelle an unseren Auftragsverarbeiter Lovable Labs Incorporated und die dahinterstehenden Modellanbieter (u. a. Google) übermittelt. Eine Übermittlung in Drittländer, insbesondere die USA, ist dabei möglich; siehe Abschnitt „Übermittlung in Drittländer“.
• Speicherdauer: Der Gesprächsverlauf wird nicht dauerhaft in einer Datenbank gespeichert und geht beim Schließen bzw. Neuladen der Seite verloren. Nachrichten, die zu einer Anfrage führen, behandeln wir wie eine Kontaktaufnahme.

Bitte geben Sie im Chat keine sensiblen Daten (z. B. Gesundheits-, Konto- oder Ausweisdaten) ein. Die Antworten werden automatisiert erzeugt, können fehlerhaft sein und stellen keine Rechts-, Steuer- oder Anlageberatung dar. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung nach Art. 22 DSGVO findet nicht statt.

11. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, wenn dies zur Erfüllung des Zwecks erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

• der Hosting-Anbieter dieser Website
• der Anbieter des Terminbuchungssystems (Calendly)
• Kreditinstitute, Notariate, Verwaltungen und Versicherer im Rahmen einer konkreten Vermittlung
• Steuerberatung, Wirtschaftsprüfung und Rechtsberatung im gesetzlich erforderlichen Umfang
• IT-Dienstleister für Wartung und Betrieb unserer Systeme

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

12. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums findet derzeit im Zusammenhang mit dem Einsatz von Calendly und – sofern die Schriften extern geladen werden – Google Fonts statt. Grundlage sind ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

13. Speicherdauer

14. Cookies und Endgerätezugriff

Beim reinen Aufruf dieser Website setzen wir keine Cookies, die einer Einwilligung nach § 25 Abs. 1 TDDDG bedürfen. Ein Zugriff auf Ihr Endgerät erfolgt erst, wenn Sie den Terminkalender aktiv laden; die dabei von Calendly gesetzten Cookies sind unter Abschnitt 7 beschrieben. Werden die Schriften extern eingebunden, kann Ihr Browser die geladenen Dateien zwischenspeichern.

Wir setzen kein Webtracking, keine Reichweitenmessung und keine Werbepixel ein.

15. Bereitstellungspflicht

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Formular als erforderlich gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Im Rahmen einer konkreten Vermittlung sind bestimmte Angaben zur Vertragserfüllung sowie aufgrund gesetzlicher Vorgaben, insbesondere des Geldwäschegesetzes, erforderlich; ohne sie können wir die Zusammenarbeit nicht fortsetzen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die auf dieser Website eingesetzten Dienste ändern. Für Ihren nächsten Besuch gilt die dann jeweils aktuelle Fassung. Den Stand finden Sie am Anfang dieser Seite.