DATENSCHUTZ
Stand: Oktober 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa wenn Sie uns über das Kontaktformular, per E-Mail, per Telefon oder über WhatsApp eine Anfrage senden oder online einen Termin buchen.
Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfragen zu beantworten, Beratungstermine zu vereinbaren und Sie zu unseren Immobilienprojekten zu beraten. Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbewerkzeuge ein.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting
Hostinger
Wir hosten diese Website bei Hostinger. Anbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend „Hostinger“). Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten) auf den Servern von Hostinger verarbeitet. Hostinger liefert die Website zudem über ein eigenes Content Delivery Network (CDN) aus, um Ladezeiten zu verkürzen und Angriffe abzuwehren; auch dabei wird Ihre IP-Adresse verarbeitet.
Details entnehmen Sie der Datenschutzerklärung von Hostinger: https://www.hostinger.com/legal/privacy-policy.
Die Verwendung von Hostinger erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen, schnellen und sicheren Darstellung unserer Website.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Kapital-Konzept Anlagenvermittlungsgesellschaft mbH
Schwarzwaldstraße 24
76337 Waldbronn
Vertreten durch: Matthias Riedel & Jutta Riedel
Telefon: +49 7243 526320
E-Mail:info@kapital-konzept.net
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen in Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden und dies nicht unbedingt erforderlich ist, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, wenn die Verarbeitung unrechtmäßig geschah, wenn wir Ihre Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung zwischen Ihren und unseren Interessen noch nicht feststeht. Hierzu können Sie sich jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
4. Datenerfassung auf dieser Website
Cookies und lokale Speicherung
Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. Wir speichern lediglich folgende Informationen in Ihrem Browser:
- „endtag_consent“ (Cookie): Ihre Entscheidung im Cookie-Banner, also welche externen Dienste geladen werden dürfen, eine zufällig erzeugte Einwilligungs-ID und der Zeitpunkt der Entscheidung. Der Cookie wird nur gesetzt, wenn Sie eine Auswahl treffen, und nach 12 Monaten automatisch gelöscht.
- „endtag_gpu_tier“ (Session Storage): Hinweis, ob Ihr Gerät aufwendige Animationen flüssig darstellen kann. Der Eintrag enthält keine personenbezogenen Daten und wird beim Schließen des Browserfensters automatisch gelöscht.
- „endtag-theme“ (Local Storage): Ihre gewählte Farbdarstellung (hell oder dunkel), sofern Sie diese auf der Website umstellen.
Diese Speicherung ist unbedingt erforderlich, um die von Ihnen aufgerufene Website wie gewünscht darzustellen und Ihre Datenschutz-Entscheidung zu beachten, und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
Einwilligung in externe Dienste (Cookie-Banner)
Einige Inhalte dieser Website stammen von externen Anbietern, derzeit der Terminkalender von Zeeg auf der Kontaktseite. Diese Inhalte werden erst geladen, wenn Sie zustimmen: über das Banner beim ersten Besuch oder direkt am jeweiligen Inhalt („einmal laden“ oder „immer laden“). Bis dahin wird keine Verbindung zu dem Anbieter aufgebaut.
Damit wir nachweisen können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO), speichern wir jede Entscheidung in der Datenbank dieser Website: die zufällige Einwilligungs-ID aus Ihrem Cookie, den Zeitpunkt, die Version dieser Hinweise, die Dienste, denen Sie zugestimmt haben, und ob die Entscheidung im Banner, am Inhalt oder in den Einstellungen getroffen wurde. Ihre IP-Adresse, Ihr Browser oder andere Angaben zu Ihrer Person werden dabei nicht gespeichert; ohne die Einwilligungs-ID, die nur Ihr Browser kennt, lässt sich ein Eintrag keiner Person zuordnen. Die Einträge werden nach drei Jahren automatisch gelöscht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) und § 25 Abs. 2 Nr. 2 TDDDG. Ihre Einwilligung in die einzelnen Dienste beruht auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Datenschutz-Einstellungen“ im Fußbereich jeder Seite oder hier. Dort sehen Sie auch Ihre Einwilligungs-ID.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unserer Website; hierzu müssen die Server-Log-Dateien erfasst werden.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular (Name, E-Mail-Adresse, Telefonnummer, das Projekt, für das Sie sich interessieren, und Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Zusätzlich wird der Zeitpunkt der Übermittlung gespeichert; Ihre IP-Adresse speichern wir dabei nicht. An Dritte geben wir diese Daten nicht ohne Ihre Einwilligung weiter; die unten genannten Dienstleister verarbeiten sie ausschließlich in unserem Auftrag.
Das Formular wird mit dem WordPress-Plugin Fluent Forms betrieben; die Eingaben werden in der Datenbank dieser Website bei unserem Hoster gespeichert und uns per E-Mail zugestellt. Zur Bearbeitung wird Ihre Anfrage über Make.com an unsere Kundenverwaltung Propstack übergeben und von der R Zwei Immobilien GmbH für uns betreut (siehe die folgenden Abschnitte).
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Unsere E-Mails empfangen und versenden wir über Microsoft 365 (siehe unten). An Dritte geben wir diese Daten nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
Bearbeitung Ihrer Anfrage durch die R Zwei Immobilien GmbH
Kapital-Konzept gehört zu einer Unternehmensgruppe mit der R Zwei Immobilien GmbH, Platzl 3, 80331 München (im Folgenden „R2“). R2 betreut für uns die Bearbeitung von Anfragen und Terminbuchungen und stellt dafür die Konten bei Make.com, Propstack und Zeeg sowie das E-Mail-Postfach bereit, über das wir den Eingang Ihrer Formularanfrage bestätigen. R2 verarbeitet Ihre Daten (insbesondere Name, Kontaktdaten, Ihre Nachricht und Termindaten) ausschließlich nach unseren Weisungen und nicht für eigene Zwecke.
Die Verarbeitung erfolgt auf derselben Rechtsgrundlage wie die Bearbeitung Ihrer Anfrage selbst (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ein Konzernprivileg kennt die DSGVO nicht; wir haben mit R2 daher einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. R2 setzt die in den folgenden Abschnitten genannten Dienste als Unterauftragsverarbeiter ein und hat mit deren Anbietern jeweils eigene Verträge über Auftragsverarbeitung geschlossen.
Kommunikation via WhatsApp
Über die WhatsApp-Schaltfläche auf dieser Website können Sie uns über den Instant-Messaging-Dienst WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim bloßen Aufruf dieser Website werden keine Daten an WhatsApp übertragen; erst wenn Sie die Schaltfläche anklicken, werden Sie zu WhatsApp weitergeleitet.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung, die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/privacy-policy-eea.
Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen WhatsApp in der Variante „WhatsApp Business“. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework gestützt.
Die zwischen Ihnen und uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen, bleiben unberührt.
Online-Terminbuchung mit Zeeg
Für die Buchung von Beratungsterminen nutzen wir Zeeg, eine cloudbasierte Terminplanungsplattform der Zeeg GmbH, Friedrichstr. 114A, 10117 Berlin (im Folgenden „Zeeg“). Die Daten werden nach Angaben von Zeeg auf Servern in Deutschland verarbeitet.
Der Buchungskalender ist auf unserer Kontaktseite eingebunden und wird erst geladen, wenn Sie dem zustimmen (siehe „Einwilligung in externe Dienste“). Erst dann wird eine Verbindung zu den Servern von Zeeg aufgebaut, wobei Zeeg unter anderem Ihre IP-Adresse erhält.
Wenn Sie über Zeeg einen Termin buchen, verarbeitet Zeeg die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Datum und Uhrzeit des Termins sowie Angaben, die Sie in zusätzlichen Formularfeldern machen. Zusätzlich verarbeitet Zeeg Metadaten wie IP-Adressen und Zeitpunkte der Buchungen sowie Daten aus den mit Zeeg verbundenen Kalendern.
Das Laden des Buchungskalenders erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Die Verarbeitung der Daten, die Sie bei einer Buchung angeben, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie unseres berechtigten Interesses an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).
Details entnehmen Sie der Datenschutzerklärung von Zeeg: https://zeeg.me/de/legal/privacy.
Auftragsverarbeitung
Das Zeeg-Konto wird von R2 geführt. Zeeg ist Unterauftragsverarbeiter von R2; R2 hat mit Zeeg einen Vertrag über Auftragsverarbeitung geschlossen, der gewährleistet, dass Zeeg die Daten nur nach Weisung und unter Einhaltung der DSGVO verarbeitet.
Make.com
Wir nutzen Make.com, eine cloudbasierte Automatisierungsplattform der Celonis SE, Theresienstraße 6, 80333 München (im Folgenden „Make.com“). Make.com dient dazu, automatisierte Abläufe zwischen verschiedenen Online-Diensten auszuführen, z. B. um Anfragen aus dem Kontaktformular oder Terminbuchungen in unsere Kundenverwaltung zu übernehmen. Dabei können personenbezogene Daten verarbeitet werden, insbesondere Namen, E-Mail-Adressen, Telefonnummern sowie Inhalte aus Formularen und Terminbuchungen. Wir nutzen die EU-Region von Make.com; Ihre Daten werden dabei innerhalb der Europäischen Union verarbeitet.
Die Nutzung von Make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer effizienten und fehlerfreien Bearbeitung Ihrer Anfragen.
Weitere Details entnehmen Sie der Datenschutzerklärung von Make.com: https://www.make.com/en/privacy-notice.
Auftragsverarbeitung
Das Make.com-Konto wird von R2 geführt. Make.com ist Unterauftragsverarbeiter von R2; R2 hat mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen, der gewährleistet, dass die Daten nur nach Weisung und unter Einhaltung der DSGVO verarbeitet werden.
Propstack
Anfragen und Terminbuchungen verwalten wir in Propstack, einer cloudbasierten Software für Immobilienunternehmen der Propstack GmbH, Invalidenstr. 65, 10557 Berlin (im Folgenden „Propstack“). Dort werden die Daten gespeichert, die Sie uns im Kontaktformular oder bei einer Terminbuchung übermitteln (insbesondere Name, Kontaktdaten, Ihre Nachricht, das Projekt, für das Sie sich interessieren, und Termindaten), sowie unser weiterer Austausch mit Ihnen.
Die Nutzung von Propstack erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder einem Vertrag dient, im Übrigen auf Grundlage unseres berechtigten Interesses an einer geordneten Bearbeitung und Nachverfolgung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Weitere Details entnehmen Sie der Datenschutzerklärung von Propstack: https://www.propstack.de/datenschutz/.
Auftragsverarbeitung
Das Propstack-Konto wird von R2 geführt. Propstack ist Unterauftragsverarbeiter von R2; R2 hat mit Propstack einen Vertrag über Auftragsverarbeitung geschlossen, der gewährleistet, dass Propstack die Daten nur nach Weisung und unter Einhaltung der DSGVO verarbeitet.
E-Mail mit Microsoft 365
Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 (Exchange Online). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (im Folgenden „Microsoft“). Wenn Sie uns eine E-Mail schreiben, wir auf Ihre Anfrage antworten oder uns Ihre Formularanfrage per E-Mail zugestellt wird, werden die Inhalte der E-Mails sowie Absender, Empfänger und Zeitpunkt auf Servern von Microsoft verarbeitet. Die Bestätigung Ihrer Formularanfrage senden wir über ein Postfach, das R2 in ihrem eigenen Microsoft-365-Konto für uns führt.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Durchführung vorvertraglicher Maßnahmen oder einem Vertrag dient, im Übrigen auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Microsoft speichert die Daten unseres Kontos in Rechenzentren innerhalb der EU; ein Zugriff aus den USA, etwa durch die Konzernmutter Microsoft Corporation, ist jedoch nicht ausgeschlossen. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Weitere Details entnehmen Sie der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement.
Auftragsverarbeitung
Die Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (Data Protection Addendum) sind Bestandteil unseres Vertrags mit Microsoft. Sie gewährleisten, dass Microsoft die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Für das Postfach, über das wir Formularanfragen bestätigen, ist Microsoft Unterauftragsverarbeiter von R2; dort gelten dieselben Bestimmungen im Vertrag zwischen R2 und Microsoft.
5. Plugins und Tools
Schriftarten und Programmbibliotheken
Die auf dieser Website verwendeten Schriftarten, Icons und Programmbibliotheken (z. B. für Animationen, das Vorladen von Seiten und die Bildergalerie) sind lokal auf dem Server unseres Hosters gespeichert. Beim Aufruf der Seiten findet keine Verbindung zu Servern von Google, Content Delivery Networks oder anderen Drittanbietern statt.
Cloudflare Turnstile
Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Zugriffen nutzen wir Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“). Turnstile wird nur auf Seiten mit einem Formular geladen.
Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt. Dazu werden technische Informationen Ihres Browsers und Endgeräts (z. B. IP-Adresse, Browsertyp, Betriebssystem, Spracheinstellungen und Zeitpunkt des Aufrufs) an Cloudflare übermittelt und ausgewertet. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Tracking- oder Werbezwecken und verwendet die Daten nicht für Werbung.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unser Kontaktformular vor Missbrauch und Spam zu schützen. Das Auslesen von Informationen aus Ihrem Endgerät ist für die von Ihnen gewünschte Übermittlung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/ sowie den Hinweisen zu Turnstile: https://www.cloudflare.com/de-de/turnstile-privacy-policy/.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.