# Datenschutz

- Link: https://kapital-konzept.net/datenschutz/
- Veröffentlicht: 2026-08-14T10:55:21+02:00
- Autor: sabeeh.ul.hassan1@gmail.com

# DATENSCHUTZ

Stand: Oktober 2026

## 1. Datenschutz auf einen Blick

### Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen
Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle
Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen
zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

### Datenerfassung auf dieser Website

#### Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen
Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser
Datenschutzerklärung entnehmen.

#### Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa 
wenn Sie uns über das Kontaktformular, per E-Mail, per Telefon oder über WhatsApp
eine Anfrage senden oder online einen Termin buchen.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme 
erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem
oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch,
sobald Sie diese Website betreten.

#### Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website 
zu gewährleisten. Andere Daten nutzen wir, um Ihre Anfragen zu beantworten, Beratungstermine
zu vereinbaren und Sie zu unseren Immobilienprojekten zu beraten. Wir setzen auf
dieser Website keine Analyse-, Tracking- oder Werbewerkzeuge ein.

#### Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und
Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem
ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine
Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung 
jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten
Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde
zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit
an uns wenden.

## 2. Hosting

### Hostinger

Wir hosten diese Website bei Hostinger. Anbieter ist die Hostinger International
Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (nachfolgend „Hostinger“). 
Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten (z. B. IP-
Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten) auf den Servern von Hostinger
verarbeitet. Hostinger liefert die Website zudem über ein eigenes Content Delivery
Network (CDN) aus, um Ladezeiten zu verkürzen und Angriffe abzuwehren; auch dabei
wird Ihre IP-Adresse verarbeitet.

Details entnehmen Sie der Datenschutzerklärung von Hostinger: [https://www.hostinger.com/legal/privacy-policy](https://www.hostinger.com/legal/privacy-policy).

Die Verwendung von Hostinger erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir haben ein berechtigtes Interesse an einer zuverlässigen, schnellen und sicheren
Darstellung unserer Website.

#### Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer
Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

## 3. Allgemeine Hinweise und Pflichtinformationen

### Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen
Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie
dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation
per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor
dem Zugriff durch Dritte ist nicht möglich.

### Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Kapital-Konzept Anlagenvermittlungsgesellschaft mbH
Schwarzwaldstraße 2476337 WaldbronnVertreten
durch: Matthias Riedel & Jutta Riedel

Telefon: +49 7243 526320
E-Mail:[info@kapital-konzept.net](https://kapital-konzept.net/datenschutz/info@kapital-konzept.net)

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder
gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen
Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

### Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt
wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung
entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung
zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen
rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben(
z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall
erfolgt die Löschung nach Fortfall dieser Gründe.

### Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen
Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen in Ihrem
Endgerät gespeichert oder aus diesem ausgelesen werden und dies nicht unbedingt 
erforderlich ist, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1
TDDDG. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs.
1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung
einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs.
1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten
Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die im Einzelfall einschlägigen
Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

### Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im
Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet
sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse
nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige 
Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern
geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über 
Auftragsverarbeitung weiter.

### Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung 
möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die
Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf
unberührt.

### Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT,
HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION
ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.
DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE
DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN
PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE
SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE
UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG
ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, 
SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER
PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. WENN SIE WIDERSPRECHEN,
WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG
VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

### Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht
bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen
Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das 
Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher
Rechtsbehelfe.

### Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung
eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem
gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte
Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies 
nur, soweit es technisch machbar ist.

### Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht 
auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren
Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf
Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema
personenbezogene Daten können Sie sich jederzeit an uns wenden.

### Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen 
Daten zu verlangen, insbesondere wenn Sie die Richtigkeit Ihrer bei uns gespeicherten
Daten bestreiten, wenn die Verarbeitung unrechtmäßig geschah, wenn wir Ihre Daten
nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung
von Rechtsansprüchen benötigen, oder wenn Sie einen Widerspruch nach Art. 21 Abs.
1 DSGVO eingelegt haben und die Abwägung zwischen Ihren und unseren Interessen noch
nicht feststeht. Hierzu können Sie sich jederzeit an uns wenden.

### SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher
Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine
SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran,
dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem
Schloss-Symbol in Ihrer Browserzeile.

## 4. Datenerfassung auf dieser Website

### Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein. 
Wir speichern lediglich folgende Informationen in Ihrem Browser:

 * „endtag_consent“ (Cookie): Ihre Entscheidung im Cookie-Banner, also welche externen
   Dienste geladen werden dürfen, eine zufällig erzeugte Einwilligungs-ID und der
   Zeitpunkt der Entscheidung. Der Cookie wird nur gesetzt, wenn Sie eine Auswahl
   treffen, und nach 12 Monaten automatisch gelöscht.
 * „endtag_gpu_tier“ (Session Storage): Hinweis, ob Ihr Gerät aufwendige Animationen
   flüssig darstellen kann. Der Eintrag enthält keine personenbezogenen Daten und
   wird beim Schließen des Browserfensters automatisch gelöscht.
 * „endtag-theme“ (Local Storage): Ihre gewählte Farbdarstellung (hell oder dunkel),
   sofern Sie diese auf der Website umstellen.

Diese Speicherung ist unbedingt erforderlich, um die von Ihnen aufgerufene Website
wie gewünscht darzustellen und Ihre Datenschutz-Entscheidung zu beachten, und erfolgt
auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO.
Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

### Einwilligung in externe Dienste (Cookie-Banner)

Einige Inhalte dieser Website stammen von externen Anbietern, derzeit der Terminkalender
von Zeeg auf der Kontaktseite. Diese Inhalte werden erst geladen, wenn Sie zustimmen:
über das Banner beim ersten Besuch oder direkt am jeweiligen Inhalt („einmal laden“
oder „immer laden“). Bis dahin wird keine Verbindung zu dem Anbieter aufgebaut.

Damit wir nachweisen können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO),
speichern wir jede Entscheidung in der Datenbank dieser Website: die zufällige Einwilligungs-
ID aus Ihrem Cookie, den Zeitpunkt, die Version dieser Hinweise, die Dienste, denen
Sie zugestimmt haben, und ob die Entscheidung im Banner, am Inhalt oder in den Einstellungen
getroffen wurde. Ihre IP-Adresse, Ihr Browser oder andere Angaben zu Ihrer Person
werden dabei nicht gespeichert; ohne die Einwilligungs-ID, die nur Ihr Browser kennt,
lässt sich ein Eintrag keiner Person zuordnen. Die Einträge werden nach drei Jahren
automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht)
und § 25 Abs. 2 Nr. 2 TDDDG. Ihre Einwilligung in die einzelnen Dienste beruht auf
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung
für die Zukunft widerrufen oder ändern: über den Link „Datenschutz-Einstellungen“
im Fußbereich jeder Seite oder [hier](https://kapital-konzept.net/datenschutz/#consent-settings).
Dort sehen Sie auch Ihre Einwilligungs-ID.

### Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten
Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

 * Browsertyp und Browserversion
 * verwendetes Betriebssystem
 * Referrer URL
 * Hostname des zugreifenden Rechners
 * Uhrzeit der Serveranfrage
 * IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und
der Optimierung unserer Website; hierzu müssen die Server-Log-Dateien erfasst werden.

### Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus
dem Anfrageformular (Name, E-Mail-Adresse, Telefonnummer, das Projekt, für das Sie
sich interessieren, und Ihre Nachricht) zwecks Bearbeitung der Anfrage und für den
Fall von Anschlussfragen bei uns gespeichert. Zusätzlich wird der Zeitpunkt der 
Übermittlung gespeichert; Ihre IP-Adresse speichern wir dabei nicht. An Dritte geben
wir diese Daten nicht ohne Ihre Einwilligung weiter; die unten genannten Dienstleister
verarbeiten sie ausschließlich in unserem Auftrag.

Das Formular wird mit dem WordPress-Plugin Fluent Forms betrieben; die Eingaben 
werden in der Datenbank dieser Website bei unserem Hoster gespeichert und uns per
E-Mail zugestellt. Zur Bearbeitung wird Ihre Anfrage über Make.com an unsere Kundenverwaltung
Propstack übergeben und von der R Zwei Immobilien GmbH für uns betreut (siehe die
folgenden Abschnitte).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO,
sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die 
Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der
an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung(
Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist 
jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie 
uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der
Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung 
Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen,
bleiben unberührt.

### Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller
daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung
Ihres Anliegens bei uns gespeichert und verarbeitet. Unsere E-Mails empfangen und
versenden wir über Microsoft 365 (siehe unten). An Dritte geben wir diese Daten 
nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO,
sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die 
Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der
an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung(
Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist 
jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis
Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder
der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung
Ihres Anliegens). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen,
bleiben unberührt.

### Bearbeitung Ihrer Anfrage durch die R Zwei Immobilien GmbH

Kapital-Konzept gehört zu einer Unternehmensgruppe mit der R Zwei Immobilien GmbH,
Platzl 3, 80331 München (im Folgenden „R2“). R2 betreut für uns die Bearbeitung 
von Anfragen und Terminbuchungen und stellt dafür die Konten bei Make.com, Propstack
und Zeeg sowie das E-Mail-Postfach bereit, über das wir den Eingang Ihrer Formularanfrage
bestätigen. R2 verarbeitet Ihre Daten (insbesondere Name, Kontaktdaten, Ihre Nachricht
und Termindaten) ausschließlich nach unseren Weisungen und nicht für eigene Zwecke.

Die Verarbeitung erfolgt auf derselben Rechtsgrundlage wie die Bearbeitung Ihrer
Anfrage selbst (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Ein Konzernprivileg kennt
die DSGVO nicht; wir haben mit R2 daher einen Vertrag über Auftragsverarbeitung (
AVV) geschlossen. R2 setzt die in den folgenden Abschnitten genannten Dienste als
Unterauftragsverarbeiter ein und hat mit deren Anbietern jeweils eigene Verträge
über Auftragsverarbeitung geschlossen.

### Kommunikation via WhatsApp

Über die WhatsApp-Schaltfläche auf dieser Website können Sie uns über den Instant-
Messaging-Dienst WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited,
Merrion Road, Dublin 4, D04 X2K5, Irland. Beim bloßen Aufruf dieser Website werden
keine Daten an WhatsApp übertragen; erst wenn Sie die Schaltfläche anklicken, werden
Sie zu WhatsApp weitergeleitet.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung, die verhindert,
dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen
können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs
entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin,
dass WhatsApp nach eigener Aussage personenbezogene Daten seiner Nutzer mit seiner
in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung
finden Sie in der Datenschutzrichtlinie von WhatsApp unter: [https://www.whatsapp.com/legal/privacy-policy-eea](https://www.whatsapp.com/legal/privacy-policy-eea).

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an
einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten
und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Wir 
nutzen WhatsApp in der Variante „WhatsApp Business“. Die Datenübertragung in die
USA wird auf die Standardvertragsklauseln der EU-Kommission sowie auf das EU-US 
Data Privacy Framework gestützt.

Die zwischen Ihnen und uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben
bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung 
widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener
Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen,
bleiben unberührt.

### Online-Terminbuchung mit Zeeg

Für die Buchung von Beratungsterminen nutzen wir Zeeg, eine cloudbasierte Terminplanungsplattform
der Zeeg GmbH, Friedrichstr. 114A, 10117 Berlin (im Folgenden „Zeeg“). Die Daten
werden nach Angaben von Zeeg auf Servern in Deutschland verarbeitet.

Der Buchungskalender ist auf unserer Kontaktseite eingebunden und wird erst geladen,
wenn Sie dem zustimmen (siehe „Einwilligung in externe Dienste“). Erst dann wird
eine Verbindung zu den Servern von Zeeg aufgebaut, wobei Zeeg unter anderem Ihre
IP-Adresse erhält.

Wenn Sie über Zeeg einen Termin buchen, verarbeitet Zeeg die von Ihnen eingegebenen
Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer, Datum und Uhrzeit des Termins
sowie Angaben, die Sie in zusätzlichen Formularfeldern machen. Zusätzlich verarbeitet
Zeeg Metadaten wie IP-Adressen und Zeitpunkte der Buchungen sowie Daten aus den 
mit Zeeg verbundenen Kalendern.

Das Laden des Buchungskalenders erfolgt auf Grundlage Ihrer Einwilligung (Art. 6
Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Die Verarbeitung der Daten, die Sie bei einer Buchung angeben, erfolgt auf Grundlage
von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie unseres
berechtigten Interesses an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit.
f DSGVO).

Details entnehmen Sie der Datenschutzerklärung von Zeeg: [https://zeeg.me/de/legal/privacy](https://zeeg.me/de/legal/privacy).

#### Auftragsverarbeitung

Das Zeeg-Konto wird von R2 geführt. Zeeg ist Unterauftragsverarbeiter von R2; R2
hat mit Zeeg einen Vertrag über Auftragsverarbeitung geschlossen, der gewährleistet,
dass Zeeg die Daten nur nach Weisung und unter Einhaltung der DSGVO verarbeitet.

### Make.com

Wir nutzen Make.com, eine cloudbasierte Automatisierungsplattform der Celonis SE,
Theresienstraße 6, 80333 München (im Folgenden „Make.com“). Make.com dient dazu,
automatisierte Abläufe zwischen verschiedenen Online-Diensten auszuführen, z. B.
um Anfragen aus dem Kontaktformular oder Terminbuchungen in unsere Kundenverwaltung
zu übernehmen. Dabei können personenbezogene Daten verarbeitet werden, insbesondere
Namen, E-Mail-Adressen, Telefonnummern sowie Inhalte aus Formularen und Terminbuchungen.
Wir nutzen die EU-Region von Make.com; Ihre Daten werden dabei innerhalb der Europäischen
Union verarbeitet.

Die Nutzung von Make.com erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir
haben ein berechtigtes Interesse an einer effizienten und fehlerfreien Bearbeitung
Ihrer Anfragen.

Weitere Details entnehmen Sie der Datenschutzerklärung von Make.com: [https://www.make.com/en/privacy-notice](https://www.make.com/en/privacy-notice).

#### Auftragsverarbeitung

Das Make.com-Konto wird von R2 geführt. Make.com ist Unterauftragsverarbeiter von
R2; R2 hat mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen,
der gewährleistet, dass die Daten nur nach Weisung und unter Einhaltung der DSGVO
verarbeitet werden.

### Propstack

Anfragen und Terminbuchungen verwalten wir in Propstack, einer cloudbasierten Software
für Immobilienunternehmen der Propstack GmbH, Invalidenstr. 65, 10557 Berlin (im
Folgenden „Propstack“). Dort werden die Daten gespeichert, die Sie uns im Kontaktformular
oder bei einer Terminbuchung übermitteln (insbesondere Name, Kontaktdaten, Ihre 
Nachricht, das Projekt, für das Sie sich interessieren, und Termindaten), sowie 
unser weiterer Austausch mit Ihnen.

Die Nutzung von Propstack erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, 
soweit Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen oder einem Vertrag
dient, im Übrigen auf Grundlage unseres berechtigten Interesses an einer geordneten
Bearbeitung und Nachverfolgung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten
werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich
sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Weitere Details entnehmen Sie der Datenschutzerklärung von Propstack: [https://www.propstack.de/datenschutz/](https://www.propstack.de/datenschutz/).

#### Auftragsverarbeitung

Das Propstack-Konto wird von R2 geführt. Propstack ist Unterauftragsverarbeiter 
von R2; R2 hat mit Propstack einen Vertrag über Auftragsverarbeitung geschlossen,
der gewährleistet, dass Propstack die Daten nur nach Weisung und unter Einhaltung
der DSGVO verarbeitet.

### E-Mail mit Microsoft 365

Für unsere E-Mail-Kommunikation nutzen wir Microsoft 365 (Exchange Online). Anbieter
ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County 
Business Park, Leopardstown, Dublin 18, D18 P521, Irland (im Folgenden „Microsoft“).
Wenn Sie uns eine E-Mail schreiben, wir auf Ihre Anfrage antworten oder uns Ihre
Formularanfrage per E-Mail zugestellt wird, werden die Inhalte der E-Mails sowie
Absender, Empfänger und Zeitpunkt auf Servern von Microsoft verarbeitet. Die Bestätigung
Ihrer Formularanfrage senden wir über ein Postfach, das R2 in ihrem eigenen Microsoft-
365-Konto für uns führt.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation
der Durchführung vorvertraglicher Maßnahmen oder einem Vertrag dient, im Übrigen
auf Grundlage unseres berechtigten Interesses an einer zuverlässigen und sicheren
E-Mail-Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Microsoft speichert die Daten
unseres Kontos in Rechenzentren innerhalb der EU; ein Zugriff aus den USA, etwa 
durch die Konzernmutter Microsoft Corporation, ist jedoch nicht ausgeschlossen. 
Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert;
ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Weitere Details entnehmen Sie der Datenschutzerklärung von Microsoft: [https://privacy.microsoft.com/de-de/privacystatement](https://privacy.microsoft.com/de-de/privacystatement).

#### Auftragsverarbeitung

Die Datenschutzbestimmungen für Microsoft-Produkte und -Dienste (Data Protection
Addendum) sind Bestandteil unseres Vertrags mit Microsoft. Sie gewährleisten, dass
Microsoft die Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Für das Postfach, über das wir Formularanfragen bestätigen, ist Microsoft Unterauftragsverarbeiter
von R2; dort gelten dieselben Bestimmungen im Vertrag zwischen R2 und Microsoft.

## 5. Plugins und Tools

### Schriftarten und Programmbibliotheken

Die auf dieser Website verwendeten Schriftarten, Icons und Programmbibliotheken (
z. B. für Animationen, das Vorladen von Seiten und die Bildergalerie) sind lokal
auf dem Server unseres Hosters gespeichert. Beim Aufruf der Seiten findet keine 
Verbindung zu Servern von Google, Content Delivery Networks oder anderen Drittanbietern
statt.

### Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor Spam und automatisierten Zugriffen nutzen
wir Cloudflare Turnstile. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San
Francisco, CA 94107, USA (im Folgenden „Cloudflare“). Turnstile wird nur auf Seiten
mit einem Formular geladen.

Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten
Programm stammt. Dazu werden technische Informationen Ihres Browsers und Endgeräts(
z. B. IP-Adresse, Browsertyp, Betriebssystem, Spracheinstellungen und Zeitpunkt 
des Aufrufs) an Cloudflare übermittelt und ausgewertet. Turnstile setzt nach Angaben
von Cloudflare keine Cookies zu Tracking- oder Werbezwecken und verwendet die Daten
nicht für Werbung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben
ein berechtigtes Interesse daran, unser Kontaktformular vor Missbrauch und Spam 
zu schützen. Das Auslesen von Informationen aus Ihrem Endgerät ist für die von Ihnen
gewünschte Übermittlung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 
TDDDG).

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen
entnehmen Sie der Datenschutzerklärung von Cloudflare: [https://www.cloudflare.com/de-de/privacypolicy/](https://www.cloudflare.com/de-de/privacypolicy/)
sowie den Hinweisen zu Turnstile: [https://www.cloudflare.com/de-de/turnstile-privacy-policy/](https://www.cloudflare.com/de-de/turnstile-privacy-policy/).

#### Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten
Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass der Anbieter die personenbezogenen Daten unserer
Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
