Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Sie erreichen uns für datenschutzbezogene Anfragen jederzeit unter info@huth-immo.de.

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Rechtsgrundlagen ergeben sich, je nach Verarbeitungszweck, aus folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. für nicht-essenzielle Cookies und Tracking).
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (z.B. Bearbeitung von Exposé- und Maklerleistungs-Anfragen).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z.B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z.B. sichere und stabile Bereitstellung der Website, Schutz vor Missbrauch).

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies zur Vertragsabwicklung erforderlich ist (z.B. an unser CRM, siehe Abschnitt 9), wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

Ihnen stehen als betroffener Person folgende Rechte zu, deren Geltendmachung formlos per E-Mail an info@huth-immo.de möglich ist:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen eine Verarbeitung, die sich auf Art. 6 Abs. 1 lit. f DSGVO stützt (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Den Widerruf einer Cookie-Einwilligung können Sie jederzeit über den „Cookie-Einstellung“-Link im Footer dieser Website ausüben.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für Bayern zuständig ist:
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Unsere Online-Auftritte werden technisch von zwei unterschiedlichen Anbietern bereitgestellt:

4.1 Marketing-Website (huth-immo.de)

Die Marketing-Website unter huth-immo.de wird über die Framer B.V. (Rozengracht 207B, 1016 LZ Amsterdam, Niederlande) bereitgestellt. Framer stellt das Content-Management und die Auslieferung des Frontends. Bei jedem Seitenaufruf werden hierbei technisch erforderliche Verbindungsdaten verarbeitet (siehe Server-Log-Daten unten). Je nach Auslieferungsweg können Datenflüsse in Drittländer, insbesondere die USA, entstehen. Grundlage dafür sind ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO und geeignete Garantien nach Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Framer unter framer.com/legal/privacy-policy.

4.2 Web-Anwendung (app.huth-immo.de)

Die Web-Anwendung unter app.huth-immo.de (u.a. Marktplatz, Objekt- und Projektdetails, Onboarding-Flows) wird auf der Infrastruktur der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Server-Funktionen werden, soweit technisch konfiguriert, in der Region Frankfurt am Main („fra1“) ausgeführt; die Auslieferung statischer Inhalte kann über das globale Vercel- Netzwerk erfolgen. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) sowie für etwaige Datenflüsse außerhalb der EU EU-Standardvertragsklauseln nach Art. 46 DSGVO.

4.3 Domain-Registrierung

Die Domain huth-immo.de samt Subdomain app.huth-immo.de ist bei der Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland) registriert. Strato verarbeitet ausschließlich die für die Domain-Registrierung und DNS-Auflösung erforderlichen Daten innerhalb der Europäischen Union.

4.4 Server-Log-Daten

Bei jedem Aufruf einer der beiden Websites erheben die jeweiligen Hosting-Provider technisch notwendige Verbindungsdaten und speichern diese in sogenannten „Server-Log-Dateien“. Erfasst werden:

• aufgerufene URL und Referrer
• Datum und Uhrzeit der Anfrage
• Browsertyp, Browserversion und Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und stabilen Bereitstellung der Websites sowie im Schutz vor Missbrauch und Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Diese Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.

Auf app.huth-immo.de setzen wir technisch erforderliche Cookies für den Betrieb und optionale Cookies oder vergleichbare Technologien nur nach Ihrer aktiven Zustimmung im Cookie-Banner ein. Folgende Cookies und browserseitige Speicherungen können dabei zum Einsatz kommen:

Das technisch erforderliche Cookie huth_app_consent ist host-only auf app.huth-immo.de beschränkt. Marketing-Cookies (_fbp, _fbc) werden ausschließlich gesetzt, nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben — vorher wird das Meta-Pixel-Skript gar nicht erst geladen.

Rechtsgrundlage für das Setzen technisch erforderlicher Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO; für alle weiteren analytisch oder marketingbezogen eingesetzten Technologien ist Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Sie können Ihre Einwilligung jederzeit widerrufen — der Widerruf ist genauso einfach wie die Erteilung: Klicken Sie im Footer auf „Cookie-Einstellung“, um den Banner erneut zu öffnen und Ihre Auswahl anzupassen.

Auf den Seiten /marktplatz, /objekte/[slug] und /projekte/[slug] stellen wir öffentliche Immobilienangebote dar. Eine Anmeldung oder ein Nutzerkonto ist nicht erforderlich. Wir setzen weder einen Suchverlauf noch Wiedererkennungs-Cookies oder vergleichbare Tracker ein.

Filter (z.B. nach Preis, Wohnfläche oder Standort) werden ausschließlich in der URL als ?-Parameter abgebildet und auf unseren Servern in Echtzeit ausgewertet. Eine Speicherung Ihrer Sucheingaben über die laufende Session hinaus findet nicht statt.

Zur Darstellung von Standorten setzen wir die Open-Source-Bibliothek Leaflet in Verbindung mit dem Kartenkachel-Dienst CARTO ein (CARTO „Light“-Style auf Basis von OpenStreetMap-Daten). Anbieter ist die CARTO Inc., 201 Moore Street, Brooklyn, NY 11206, USA.

Beim Aufruf einer Seite mit eingebetteter Karte lädt Ihr Browser einzelne Bildkacheln direkt von Servern von CARTO, sowie Marker-Bibliotheken aus einem öffentlichen Content Delivery Network (CDN). Dabei wird Ihre IP-Adresse zwingend technisch übermittelt — ohne diese Übermittlung könnten die Kacheln nicht ausgeliefert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ansprechenden und ortsbezogenen Darstellung unserer Immobilien-Angebote. Bei Datenflüssen in die USA stützen wir uns auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von CARTO unter carto.com/privacy und der OpenStreetMap Foundation unter osmfoundation.org/wiki/Privacy_Policy.

Auf unserer Website können Sie über vier Formular-Strecken in Kontakt treten: Exposé-Anfrage zu einem konkreten Objekt, Suchprofil für künftige Listings und Eigentümeranfrage zu Verkauf, Bewertung oder Vermietung sowie ein allgemeines Kontaktformular für sonstige Anliegen.

Je nach gewähltem Flow verarbeiten wir folgende Daten, soweit Sie diese in den Eingabefeldern bereitstellen:

• Kontaktdaten: je nach Flow Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und optional Adressdaten (Straße, PLZ, Ort, Land).
• Exposé-Anfrage: zusätzlich die Referenz des konkreten Objekts (Einheitennummer, Titel, Propstack-ID) und die Quell-URL Ihres Aufrufs.
• Suchprofil: zusätzlich Angaben zu Wunschregionen, Objekt- und Vermarktungsart, Preis-, Flächen- und Zimmer-Range sowie ausgewählten Ausstattungs-Filtern (z.B. Aufzug, Balkon, Garten).
• Eigentümeranfrage: zusätzlich Anliegen (Verkauf, Bewertung, Vermietung, Beratung), Angaben zum Objekt (Typ, Kategorie, Wohnfläche, Baujahr) sowie Objekt-Adresse.
• Allgemeines Kontaktformular: zusätzlich Thema, Nachricht, bevorzugter Kontaktweg und optionaler Objekt- oder Kontextbezug.
• Datenschutz- und Werbe-Einwilligung: Ihre Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, sowie optional Ihre Einwilligung zu werblicher Kontaktaufnahme.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und ggf. zur Erfüllung eines Maklervertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie der werblichen Kontaktaufnahme zugestimmt haben, beruht diese Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO; den entsprechenden Widerruf können Sie jederzeit erklären (siehe Abschnitt 3).

Ihre Anfragedaten werden abhängig vom gewählten Flow an unser CRM-System Propstack (siehe Abschnitt 9) und/oder per E-Mail an die zuständigen Mitarbeiterinnen und Mitarbeiter unseres Maklerbüros übermittelt. Eine darüber hinausgehende Weitergabe findet nicht statt.

Wir setzen die folgenden Auftragsverarbeiter und Empfänger ein, um den technischen Betrieb dieser Website und die Bearbeitung Ihrer Anfragen zu ermöglichen:

10.1 Vercel Web Analytics (cookielose Reichweitenmessung)

Auf app.huth-immo.de setzen wir Vercel Web Analytics (Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) zur Erhebung anonymisierter Reichweiten-Statistiken ein. Vercel Web Analytics arbeitet cookielos — es werden keine Cookies gesetzt, keine Browser-Fingerprints erstellt und keine individuellen Profile gebildet. Erfasst werden lediglich aggregierte Pageview-Zahlen, Top-Routen, Top-Quellen (Referrer) und grobe Geo-Daten auf Länder-/Stadt-Ebene.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Optimierung der Inhalte und Performance der Web-Anwendung. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln nach Art. 46 DSGVO für etwaige Datenflüsse außerhalb der EU. Weitere Informationen unter vercel.com/legal/privacy-policy.

10.2 Meta-Pixel & Conversions API (nur nach Einwilligung)

Auf app.huth-immo.de setzen wir das Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland; ggf. Datenfluss an Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) ein, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen, Anzeigen zielgerichtet auszuspielen und ähnliche Zielgruppen zu bilden (Lookalike Audiences).

Das Meta-Pixel-Skript wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Vorher werden weder Cookies gesetzt noch Daten an Meta übertragen. Nach Einwilligung erhebt das Pixel Informationen über Ihren Besuch (Seitenaufruf, betrachtete Immobilien- oder Projekt-IDs und, soweit im jeweiligen Flow aktiviert, Formular-Erfolgsereignisse) und setzt die Cookies _fbp (First-Party-ID) und ggf. _fbc (Click-ID, wenn Sie über eine Meta-Anzeige kommen). Diese Daten werden an Meta übermittelt.

Folgende Standard-Events lösen wir aus:

• PageView — bei jedem Seitenaufruf nach Einwilligung.
• ViewContent — beim Aufruf einer Projekt- oder Objektseite (mit anonymisierter Listing-ID, Objekttyp und ggf. Wert).
• Lead — bei erfolgreicher Übermittlung einer Exposé-Anfrage, sofern Marketing-Einwilligung vorliegt.

Zusätzlich spiegeln wir Meta-Events über die Conversions API (CAPI) serverseitig an Meta. Dabei werden die aktuelle Seiten-URL, Zeitpunkt, Event-Typ, ggf. Immobilien- oder Projektbezug, die Meta-Cookie-Werte _fbp und _fbc, die IP-Adresse und der User-Agent Ihres Browsers übertragen. Bei Lead-Events können zusätzlich Ihre E-Mail-Adresse und Telefonnummer vor der Übertragung auf unserem Server mit SHA-256 gehashed werden, damit Meta sie für Conversion-Matching nutzen kann, ohne dass die rohen Werte unsere Infrastruktur verlassen. Pixel- und CAPI-Event werden über eine zufällig generierte event_id dedupliziert, sodass Meta dasselbe Ereignis nur einmal zählt.

Nach Marketing-Einwilligung speichern wir außerdem Kampagnenparameter aus der URL (z.B. UTM-Parameter, gclid, fbclid), Referrer und Landingpage für die Dauer der Browser-Session in sessionStorage, um eine Anfrage der ursprünglichen Kampagne zuordnen zu können. Ohne Marketing-Einwilligung wird diese Attribution nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Ihre ausdrückliche Einwilligung). Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellung“ widerrufen — der Pixel feuert dann keine weiteren Events. Vorhandene Meta-Cookies (_fbp, _fbc) und die Session-Attribution werden im Browser gelöscht, soweit dies technisch möglich ist. Bei Datenflüssen in die USA kommen die EU-Standardvertragsklauseln nach Art. 46 DSGVO zur Anwendung; mit Meta besteht zusätzlich ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO sowie eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Pixel-Erhebung. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta unter facebook.com/privacy/policy.

10.3 Marketing-Website (huth-immo.de)

Die Marketing-Website huth-immo.de wird technisch über Framer betrieben. Framer kann für den Betrieb und, je nach dort aktivierten Funktionen oder eingebundenen Skripten, für Analyse- oder Marketingzwecke Cookies und vergleichbare Technologien einsetzen. Soweit auf der Framer-Website zusätzliche Drittanbieter-Skripte, Formulare oder Einbettungen aktiviert werden, gelten die dort angezeigten Consent-Einstellungen und die Angaben in dieser Datenschutzerklärung ergänzend.

Anfragen aus unseren Formularen werden per Server-zu-Server-Mail (SMTP) an unser Maklerbüro übermittelt. Übermittelt werden ausschließlich die in Abschnitt 8 aufgeführten Inhalte sowie technische Metadaten (Zeitstempel, Formular-Typ, Empfänger-Postfach).

Eine Antwort auf Ihre Anfrage erfolgt in der Regel per E-Mail an die von Ihnen angegebene Adresse oder telefonisch. Den E-Mail-Verkehr archivieren wir, soweit dies aus steuer-/handelsrechtlichen Gründen oder zur ordnungsgemäßen Vertragsabwicklung erforderlich ist (siehe Abschnitt 12).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen.

• Server-Logs: max. 30 Tage (anschließend Löschung oder Anonymisierung).
• Cookie-Einwilligung (huth_app_consent): 180 Tage, anschließend erneute Abfrage.
• Anfragen aus Formularen: bis zum Abschluss der Geschäftsanbahnung bzw. Vertragsdurchführung; danach in Wahrnehmung gesetzlicher Aufbewahrungspflichten grundsätzlich 6 Jahre (handelsrechtlich, § 257 HGB) bzw. 10 Jahre (steuerrechtlich, § 147 AO).
• Werbe-Einwilligungen: bis zu Ihrem Widerruf; den Widerruf protokollieren wir zu Nachweiszwecken nach Art. 7 Abs. 1 DSGVO.

Soweit personenbezogene Daten an Stellen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden (insbesondere an Vercel, Framer, CARTO, Meta und Unsplash), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO oder — sofern vorhanden — auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

Wir prüfen regelmäßig, ob die jeweiligen Garantien noch ein angemessenes Schutzniveau gewährleisten, und passen unsere Anbieter-Auswahl bei Bedarf an.

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) im Sinne von Art. 32 DSGVO, um Ihre Daten vor zufälligem oder vorsätzlichem Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Dazu zählen insbesondere:

• durchgängige Transportverschlüsselung (TLS 1.2 oder höher) zwischen Browser und Server,
• serverseitige Zugriffsbeschränkung über Row-Level-Security in der Datenbank,
• rollenbasierte Zugriffskonzepte und individuelle Konten für unsere Mitarbeiterinnen und Mitarbeiter,
• laufende Aktualisierung der eingesetzten Software-Komponenten,
• geschützte Lagerung von Backups in EU-Rechenzentren.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere technischen Verfahren oder unsere eingesetzten Drittanbieter ändern. Die jeweils aktuelle Fassung ist stets unter /datenschutz auf dieser Website abrufbar; das Datum am Anfang der Erklärung weist den Stand der jeweils geltenden Fassung aus.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Geltendmachung Ihrer Betroffenenrechte oder zu sonstigen datenschutzbezogenen Anliegen wenden Sie sich bitte an:

Eine externe Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nach Maßgabe von Art. 37 DSGVO i.V.m. § 38 BDSG bislang nicht bestellt.