Datenschutzerklärung

Stand: 13.11.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HEPA Immobilien GmbH
Kantstraße 154a
10623 Berlin
vertreten durch die Geschäftsführer Erkin Hepaydinli und Yetkin Hepaydinli

Telefon: +49 30 467 268 118
E-Mail: info@hepa-immobilien.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Überblick

Diese Website kommt mit wenigen Daten aus. Wir setzen kein Google Analytics, kein Meta-Pixel und kein Retargeting ein. Einziger Werbedienst ist das Conversion-Tracking von Google Ads; zur Reichweitenmessung nutzen wir Cloudflare Web Analytics ohne Cookies. Beides nur, wenn Sie im Cookie-Hinweis „Akzeptieren“ wählen (Abschnitt 9). Personenbezogene Daten verarbeiten wir nur,

Sollten wir weitere Analyse- oder Werbedienste einsetzen, ergänzen wir diese Datenschutzerklärung vorher und holen, soweit erforderlich, Ihre Einwilligung ein.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Netz von Rechenzentren und liefert die Seiten jeweils über einen Server in Ihrer Nähe aus.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert. Sie dienen dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.

Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Wir selbst werten diese Server-Logfiles nicht aus und haben im genutzten Tarif keinen Zugriff auf einzelne Einträge. Die Speicherdauer richtet sich nach den Vorgaben von Cloudflare.

Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend hat Cloudflare Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

4. Schriften

Die auf dieser Website verwendeten Schriften sind lokal auf unserem Server eingebunden. Beim Aufruf der Website werden keine Anfragen an Google Fonts oder andere externe Schriftanbieter gesendet.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben, Ihr Anliegen, Objektart, Ort oder Lage, gegebenenfalls Größe, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Zeitrahmen und Ihre Nachricht, außerdem Datum und Uhrzeit der Anfrage und die Seite, von der aus Sie die Anfrage gesendet haben. Zur Abwehr massenhafter Anfragen speichern wir zusätzlich einen verkürzten, täglich wechselnden Hashwert Ihrer IP-Adresse. Aus ihm lässt sich die IP-Adresse nicht zurückgewinnen.

Speicherung: Ihre Anfrage wird in einer Datenbank bei Cloudflare D1 gespeichert, einem Datenbankdienst der Cloudflare, Inc. (Anschrift siehe Abschnitt 3). Die Datenbank ist mit der Datenhaltung in der Europäischen Union angelegt (Speicherregion Westeuropa).

Benachrichtigung per E-Mail: Damit wir Ihre Anfrage zügig bearbeiten, wird ihr Inhalt per E-Mail an unser Postfach übermittelt. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir haben für den Versand die Server-Region EU (Irland) gewählt. Kontodaten und technische Versandprotokolle können dennoch in den USA verarbeitet werden. Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare und Resend sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verarbeiten die Daten nur nach unserer Weisung. Die Verträge zur Auftragsverarbeitung sind Bestandteil der Nutzungsbedingungen, die wir mit beiden Anbietern abgeschlossen haben.

Rechtsgrundlage: Richtet sich Ihre Anfrage auf den Abschluss eines Vertrags, etwa eines Makler- oder Vermietungsauftrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Im Übrigen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und Rückfragen zu klären. Eine Einwilligung holen wir für die Bearbeitung Ihrer Anfrage nicht ein; sie ist dafür nicht erforderlich. Ihre Telefonnummer ist freiwillig; wir nutzen sie nur für Rückfragen zu Ihrer Anfrage.

Speicherdauer: Anfragen, aus denen kein Auftrag entsteht, löschen wir 12 Monate nach dem letzten Kontakt. Davon ausgenommen ist nur der Nachweis zur Telefonnummer: Haben Sie uns Ihre Telefonnummer angegeben, bewahren wir den Nachweis, dass Sie mit Anrufen zu Ihrer Anfrage einverstanden waren, fünf Jahre auf, gerechnet ab Ihrer Anfrage und erneut ab jedem Anruf (§ 7a UWG). Dieser Nachweis umfasst nur Ihren Namen, Ihre Telefonnummer, Datum und Uhrzeit Ihrer Anfrage, die Fassung des Hinweistextes und der Beschriftung des Telefonfelds, die Sie beim Absenden gesehen haben, sowie Datum und Uhrzeit unserer Anrufe. Alle übrigen Angaben, etwa zu Ihrer Immobilie und Ihre Nachricht, löschen wir nach 12 Monaten. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a Abs. 2 UWG, soweit diese Pflicht nicht greift, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis gegenüber Behörden und Gerichten. Entsteht aus Ihrer Anfrage ein Vertrag, speichern wir die Daten für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen, insbesondere nach § 257 HGB und § 147 AO (sechs bzw. zehn Jahre).

Kostenlose Bewertung: Über die Seite „Bewertung” können Sie eine persönliche Preiseinschätzung anfordern. Dabei verarbeiten wir die Angaben zu Ihrer Immobilie (Objektart, Anschrift, Eckdaten, Zustand, Anlass) sowie Ihren Namen, Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer, um Ihnen die Einschätzung zu senden und Rückfragen zu klären. Speicherung und Versand entsprechen den Angaben oben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Sie fordern die Einschätzung selbst an, und wir benötigen Ihre Angaben, um sie zu erstellen, Ihnen zu senden und Rückfragen zu klären. Soweit die Einschätzung einen Makler- oder Verkaufsauftrag vorbereitet, handelt es sich um vorvertragliche Maßnahmen auf Ihre Anfrage. Ihre Telefonnummer ist freiwillig. Geben Sie sie an, rufen wir Sie nur an, um Rückfragen zu klären und Ihre Einschätzung mit Ihnen zu besprechen; darüber hinaus nutzen wir sie nicht. Zum Nachweis speichern wir, welche Fassung des Hinweistextes Sie beim Absenden gesehen haben, mit Datum und Uhrzeit; wie lange, steht oben unter „Speicherdauer“. Möchten Sie keine Anrufe mehr, genügt eine kurze Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Weitere E-Mails mit Marktinformationen oder Angeboten senden wir Ihnen nur, wenn Sie dem gesondert zugestimmt haben. Kommen Sie über eine Anzeige zu uns, speichern wir mit Ihrer Anfrage die in der Adresse enthaltenen Kampagnenkennungen (etwa utm_source oder utm_campaign) und die zuvor besuchte Seite, um den Erfolg unserer Anzeigen auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Cookies werden dafür nicht gesetzt. Die Klick-Kennung gclid speichern wir nur mit Ihrer gesonderten Einwilligung (Abschnitt 9). Für die Adressvorschläge beim Tippen fragen wir den Kartendienst Photon (komoot GmbH, Potsdam, auf Basis von OpenStreetMap-Daten) über unseren eigenen Server ab. Übermittelt werden nur die eingegebenen Buchstaben von Ort und Straße, nicht Ihre IP-Adresse und keine Kontaktdaten.

Zählung der Formularschritte: Um zu sehen, an welchem Schritt die Bewertungsanfrage abgebrochen wird, zählen wir im Bewertungsformular, welcher Schritt erreicht wurde und ob das Absenden gelang. Gespeichert werden Seite, Schritt, Zeitpunkt, eine zufällige Kennung, die nur für den einzelnen Seitenaufruf gilt und nicht in Ihrem Browser gespeichert wird, die Kampagnenangaben aus dem aufgerufenen Link (etwa utm_source und utm_campaign) und ob ein Mobilgerät genutzt wurde. Auf dieselbe Weise zählen wir, welche Auswahl im Cookie-Hinweis getroffen wurde. Ihre Eingaben, Ihre IP-Adresse und Cookies werden dafür nicht verwendet; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt darin, die Formulare verständlich und funktionsfähig zu halten.

Verkaufscheck für Wohnungen: Wählen Sie den Verkaufscheck mit WEG-Unterlagen-Durchsicht, verarbeiten wir zusätzlich die Unterlagen Ihrer Eigentümergemeinschaft, die Sie uns senden oder die wir mit Ihrer Vollmacht bei Ihrer Verwaltung anfordern (Protokolle, Wirtschaftsplan, Jahresabrechnung, Stand der Erhaltungsrücklage), um Ihnen den Bericht zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Enthalten die Unterlagen Angaben über andere Personen, etwa Namen von Miteigentümern in Protokollen, werten wir diese nicht aus und geben sie nicht weiter (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die vollständige Durchsicht der Unterlagen, die Sie uns übergeben). Für die Speicherdauer gilt der Absatz „Speicherdauer“ oben.

Die Angaben im Formular sind freiwillig. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 5.

7. Immobilienangebote und Exposé-Anforderung

Die Objekte unter „Angebote” pflegen wir in unserer Maklersoftware Propstack der Propstack GmbH, Invalidenstraße 65, 10557 Berlin. Die Angebotsseiten und Fotos liefern wir selbst aus; beim bloßen Aufruf werden keine Daten an Propstack übertragen.

Fragen Sie über das Formular auf einer Angebotsseite ein Exposé, eine Besichtigung oder weitere Informationen an, verarbeiten wir Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Nachricht und das angefragte Objekt. Die Anfrage übernehmen wir in Propstack. Dort legen wir einen Kontakt mit der Anfrage zum Objekt an, senden Ihnen das Exposé per E-Mail und bearbeiten Ihre Anfrage. Propstack ist für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Fordern Sie ein Exposé oder eine Besichtigung an, bestätigen Sie im Formular den Maklervertrag und verlangen ausdrücklich, dass wir vor Ablauf der Widerrufsfrist tätig werden. Den Wortlaut dieser Erklärungen speichern wir mit dem Zeitpunkt Ihrer Anfrage. Unmittelbar nach Ihrer Anfrage senden wir Ihnen eine Bestätigung mit den Angaben zum Objekt, zur Provision, Ihren Erklärungen und unserer Widerrufsbelehrung. Eine Kopie geht an unser Postfach. Zum Nachweis, wann Sie welche Provisionsangaben und welche Widerrufsbelehrung erhalten haben, speichern wir den Zeitpunkt der Anfrage, den Text der Bestätigung, die Kennung der Versand-E-Mail, die Browserkennung (User-Agent) und eine nicht rückrechenbare Prüfsumme Ihrer IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312d BGB und Art. 246a EGBGB sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Nachweis eines Maklervertrags und der Belehrung über das Widerrufsrecht. Diese Nachweisdaten speichern wir bis zum Ablauf der Verjährungsfrist für Ansprüche aus dem Maklervertrag (drei Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist, § 195, § 199 BGB), bei Abschluss eines Kauf- oder Mietvertrags über das Objekt nach den handels- und steuerrechtlichen Aufbewahrungsfristen.

Widerruf über die Website: Nutzen Sie die Widerrufsfunktion unter „Vertrag widerrufen“, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag und Ihre Anmerkung, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Wir ordnen den Widerruf anhand Ihrer E-Mail-Adresse Ihrer Anfrage zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Wir speichern diese Angaben für dieselbe Dauer wie die Nachweisdaten.

8. Suchauftrag und Angebots-E-Mails

Auf der Seite „Angebote“ können Sie einen Suchauftrag anlegen. Wir senden Ihnen dann Immobilienangebote der HEPA Immobilien GmbH per E-Mail, die zu Ihren Angaben passen.

Verarbeitete Daten: Vermarktungsart (Kauf oder Miete), Objektart, gewünschte Lage, Preisgrenze, Mindestfläche, falls angegeben die Zimmerzahl, Ihr Name, Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer. Die Telefonnummer nutzen wir nur für Rückfragen zu Ihrem Suchauftrag. Außerdem speichern wir, welche Angebote wir Ihnen gesendet haben, damit Sie kein Angebot doppelt erhalten.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular mit folgendem Wortlaut erteilen: „Ich möchte passende Angebote der HEPA Immobilien GmbH per E-Mail erhalten. Die Einwilligung kann ich jederzeit über den Abmeldelink in jeder E-Mail widerrufen.“

Bestätigung per E-Mail (Double-Opt-in): Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie den Suchauftrag über diesen Link bestätigen, ist er aktiv und wir senden Ihnen Angebote. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse einträgt. Zum Nachweis Ihrer Einwilligung protokollieren wir den Zeitpunkt der Eintragung, den Versand der Bestätigungs-E-Mail, den Zeitpunkt der Bestätigung und gegebenenfalls der Abmeldung, den Wortlaut der Einwilligung, die Browserkennung (User-Agent) und einen verkürzten, täglich wechselnden Hashwert Ihrer IP-Adresse, aus dem sich die IP-Adresse nicht zurückgewinnen lässt. Rechtsgrundlage für dieses Protokoll ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, nachweisen zu können, dass Sie in den Empfang eingewilligt haben (Art. 7 Abs. 1 DSGVO).

Speicherung und Versand: Ihren Suchauftrag speichern wir in der Datenbank bei Cloudflare D1, die E-Mails versenden wir über Resend. Zu beiden Anbietern, der Speicherregion und der Übermittlung in die USA siehe Abschnitt 5. Nach Ihrer Bestätigung erhalten wir eine interne Benachrichtigung mit Ihrem Suchauftrag an unser Postfach.

Speicherdauer: Ihren Suchauftrag speichern wir, bis Sie Ihre Einwilligung widerrufen. Nicht bestätigte Suchaufträge löschen wir nach 30 Tagen. Nach Ihrem Widerruf löschen wir die Suchangaben und Ihre Telefonnummer. Name, E-Mail-Adresse und das Protokoll der Einwilligung bewahren wir zum Nachweis noch drei Jahre auf und löschen sie danach.

Widerruf: Jede Angebots-E-Mail enthält einen Abmeldelink. Darüber oder mit einer Nachricht an die in Abschnitt 1 genannten Kontaktdaten können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Angaben im Formular sind freiwillig. Ohne E-Mail-Adresse und Bestätigung können wir Ihnen keine Angebote senden.

Cookie-Hinweis. Beim ersten Besuch fragen wir, ob Sie dem Conversion-Tracking und der Reichweitenmessung zustimmen („Akzeptieren“) oder nur technisch notwendige Funktionen zulassen („Nur notwendige“). Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Schlüssel hepa_einwilligung_v2), damit der Hinweis nicht bei jedem Seitenaufruf erscheint (§ 25 Abs. 2 Nr. 2 TDDDG). Über den Link „Cookie-Einstellungen“ unten auf jeder Seite können Sie Ihre Wahl jederzeit ändern.

Google Ads Conversion-Tracking. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir Google Ads Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erst nach Ihrer Zustimmung wird das Google-Tag geladen. Gelangen Sie über eine unserer Google-Anzeigen auf die Website, wird ein Cookie gesetzt. Senden Sie eine Anfrage, legen Sie einen Suchauftrag an oder klicken Sie auf unsere Telefonnummer, erfahren wir und Google, dass jemand nach einem Anzeigenklick diese Aktion ausgeführt hat; eine Identifikation Ihrer Person erfolgt dadurch nicht. Inhalte Ihrer Anfrage, Name, E-Mail-Adresse oder Telefonnummer übermitteln wir nicht an Google. Google verarbeitet dabei technische Daten wie IP-Adresse, Browser- und Geräteinformationen, Cookie-Kennungen und die Klick-Kennung der Anzeige. Die Cookies speichert Google in der Regel bis zu 90 Tage. Personalisierte Werbung und Remarketing sind ausgeschaltet. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ widerrufen. Weitere Informationen: policies.google.com/privacy.

Freiwillige Meldung Ihrer Anfrage an Google Ads. Kommen Sie über eine unserer Google-Anzeigen zu uns, steht in der Adresse eine Klick-Kennung (gclid). Nur dann zeigen wir im Formular ein zusätzliches, nicht vorausgewähltes Kästchen. Setzen Sie das Häkchen, speichern wir die Klick-Kennung mit Ihrer Anfrage sowie Datum, Uhrzeit und die Fassung des Einwilligungstexts, und übermitteln Google Ireland Limited in der Regel einmal wöchentlich die Klick-Kennung, den Zeitpunkt der Anfrage und die Art der Anfrage. Name, E-Mail-Adresse, Telefonnummer und Inhalt Ihrer Anfrage übermitteln wir nicht. So erfahren wir, welche Anzeige zu einer Anfrage geführt hat, und können unser Budget danach ausrichten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Häkchen speichern wir die Klick-Kennung nicht, und Ihre Anfrage wird genauso bearbeitet. Die Klick-Kennung löschen wir nach der Übermittlung, spätestens 100 Tage nach Ihrer Anfrage. Haben Sie im Cookie-Hinweis bereits „Akzeptieren“ gewählt, meldet das Google-Tag die Anfrage selbst; eine zweite Meldung findet dann nicht statt. Eine Verarbeitung durch Google LLC in den USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze E-Mail an die in Abschnitt 1 genannte Adresse genügt. Geht der Widerruf vor der Übermittlung ein, unterbleibt sie.

Reichweitenmessung mit Cloudflare Web Analytics. Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) binden wir ein Skript von Cloudflare Web Analytics ein (Cloudflare, Inc., siehe Abschnitt 3). Es erfasst, welche Seiten aufgerufen werden, von welcher Seite Sie kamen (Referrer), Gerätetyp, Browser, Land sowie Ladezeiten der Seite. Cloudflare setzt dafür keine Cookies, speichert nichts in Ihrem Browser und bildet keine Nutzerprofile; IP-Adressen werden nach Angaben von Cloudflare nicht zur Wiedererkennung verwendet. Wir erhalten nur zusammengefasste Statistiken. Die Messung dient dazu, unser Angebot zu verbessern. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ unten auf der Seite widerrufen.

10. Terminbuchung über Calendly

Soweit wir auf unserer Website auf die Terminbuchung verlinken, nutzen wir den Dienst Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA). Erst wenn Sie den Link anklicken, gelangen Sie auf die Seite von Calendly; dort geben Sie Name, E-Mail und gegebenenfalls Telefonnummer und Anliegen ein, um einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Calendly verarbeitet die Daten auch in den USA; Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise von Calendly: calendly.com/privacy.

11. Empfänger

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder es zur Durchführung eines Vertrags erforderlich ist. Als Auftragsverarbeiter sind für uns tätig: Cloudflare, Inc. (Hosting und Datenbank), Plus Five Five, Inc. (Resend, E-Mail-Versand) und Propstack GmbH (Maklersoftware). Eine Weitergabe Ihrer Anfragedaten zu Werbezwecken findet nicht statt. Zu Google Ads siehe Abschnitt 9.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung dieser Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Auf Ihre Einwilligung stützen wir auf dieser Website den Suchauftrag mit Angebots-E-Mails (Abschnitt 8), die Reichweitenmessung mit Cloudflare Web Analytics und das Google Ads Conversion-Tracking sowie die freiwillige Meldung Ihrer Anfrage an Google Ads (Abschnitt 9).

13. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

15. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.