Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Sie erreichen uns für datenschutzbezogene Anfragen jederzeit unter info@huth-immo.de.

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Rechtsgrundlagen ergeben sich, je nach Verarbeitungszweck, aus folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z.B. für nicht-essenzielle Cookies und Tracking).
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen (z.B. Bearbeitung von Exposé- und Maklerleistungs-Anfragen).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z.B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z.B. sichere und stabile Bereitstellung der Website, Schutz vor Missbrauch).

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn dies zur Vertragsabwicklung erforderlich ist (z.B. an unser CRM, siehe Abschnitt 9), wir gesetzlich dazu verpflichtet sind oder Sie ausdrücklich eingewilligt haben.

Ihnen stehen als betroffener Person folgende Rechte zu, deren Geltendmachung formlos per E-Mail an info@huth-immo.de möglich ist:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten („Recht auf Vergessenwerden“) gemäß Art. 17 DSGVO, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen eine Verarbeitung, die sich auf Art. 6 Abs. 1 lit. f DSGVO stützt (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Den Widerruf einer Cookie-Einwilligung können Sie jederzeit über den „Cookie-Einstellung“-Link im Footer dieser Website ausüben.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für Bayern zuständig ist:
  Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Für Auskunft, Löschung, Werbewiderspruch oder die Löschung eines Suchprofils können Sie die zentrale Datenschutzanfrage nutzen.

Unsere Online-Auftritte werden technisch von zwei unterschiedlichen Anbietern bereitgestellt:

4.1 Marketing-Website (huth-immo.de)

Die Marketing-Website unter huth-immo.de wird über die Framer B.V. (Rozengracht 207B, 1016 LZ Amsterdam, Niederlande) bereitgestellt. Framer stellt das Content-Management und die Auslieferung des Frontends. Bei jedem Seitenaufruf werden hierbei technisch erforderliche Verbindungsdaten verarbeitet (siehe Server-Log-Daten unten). Je nach Auslieferungsweg können Datenflüsse in Drittländer, insbesondere die USA, entstehen. Grundlage dafür sind ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO und geeignete Garantien nach Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Framer unter framer.com/legal/privacy-policy.

4.2 Web-Anwendung (app.huth-immo.de)

Die Web-Anwendung unter app.huth-immo.de (u.a. Marktplatz, Objekt- und Projektdetails, Onboarding-Flows) wird auf der Infrastruktur der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Server-Funktionen werden, soweit technisch konfiguriert, in der Region Frankfurt am Main („fra1“) ausgeführt; die Auslieferung statischer Inhalte kann über das globale Vercel- Netzwerk erfolgen. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) sowie für etwaige Datenflüsse außerhalb der EU EU-Standardvertragsklauseln nach Art. 46 DSGVO.

4.3 Domain-Registrierung

Die Domain huth-immo.de samt Subdomain app.huth-immo.de ist bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) registriert. STRATO verarbeitet ausschließlich die für die Domain-Registrierung und DNS-Auflösung erforderlichen Daten innerhalb der Europäischen Union.

4.4 Server-Log-Daten

Bei jedem Aufruf einer der beiden Websites erheben die jeweiligen Hosting-Provider technisch notwendige Verbindungsdaten und speichern diese in sogenannten „Server-Log-Dateien“. Erfasst werden:

• aufgerufene URL und Referrer
• Datum und Uhrzeit der Anfrage
• Browsertyp, Browserversion und Betriebssystem
• HTTP-Statuscode und übertragene Datenmenge
• IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und stabilen Bereitstellung der Websites sowie im Schutz vor Missbrauch und Angriffen. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Diese Logs werden nach maximal 30 Tagen gelöscht oder anonymisiert.

Auf app.huth-immo.de setzen wir technisch erforderliche Cookies für den Betrieb und optionale Cookies oder vergleichbare Technologien nur nach Ihrer aktiven Zustimmung im Cookie-Banner ein. Folgende Cookies und browserseitige Speicherungen können dabei zum Einsatz kommen:

Das technisch erforderliche Cookie huth_app_consent ist host-only auf app.huth-immo.de beschränkt. Marketing-Cookies (_fbp, _fbc) werden ausschließlich gesetzt, nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben — vorher wird das Meta-Pixel-Skript gar nicht erst geladen.

Rechtsgrundlage für das Setzen technisch erforderlicher Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO; für alle weiteren analytisch oder marketingbezogen eingesetzten Technologien ist Ihre ausdrückliche Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Sie können Ihre Einwilligung jederzeit widerrufen — der Widerruf ist genauso einfach wie die Erteilung: Klicken Sie im Footer auf „Cookie-Einstellung“, um den Banner erneut zu öffnen und Ihre Auswahl anzupassen.

Auf den Seiten /marktplatz, /objekte/[slug] und /projekte/[slug] stellen wir öffentliche Immobilienangebote dar. Eine Anmeldung oder ein Nutzerkonto ist nicht erforderlich. Wir setzen weder einen Suchverlauf noch Wiedererkennungs-Cookies oder vergleichbare Tracker ein.

Filter (z.B. nach Preis, Wohnfläche oder Standort) werden ausschließlich in der URL als ?-Parameter abgebildet und auf unseren Servern in Echtzeit ausgewertet. Eine Speicherung Ihrer Sucheingaben über die laufende Session hinaus findet nicht statt.

Zur Darstellung von Standorten setzen wir die Open-Source-Bibliothek Leaflet in Verbindung mit dem Kartenkachel-Dienst CARTO ein (CARTO „Light“-Style auf Basis von OpenStreetMap-Daten). Anbieter ist die CARTO Inc., 201 Moore Street, Brooklyn, NY 11206, USA.

Die Leaflet-Bibliothek wird von unserem eigenen Server ausgeliefert (kein Dritt-CDN). Die Kartenkacheln werden nicht automatisch geladen: Zunächst sehen Sie nur einen Platzhalter mit der Schaltfläche „Karte laden“. Erst wenn Sie aktiv darauf klicken, lädt Ihr Browser die Bildkacheln direkt von den Servern von CARTO; dabei wird Ihre IP-Adresse an CARTO übermittelt. OpenStreetMap ist die Quelle der zugrunde liegenden Kartendaten, erhält beim Laden der CARTO-Kacheln aber keine Verbindungsdaten von Ihrem Browser. Vor Ihrem Klick findet keine Übermittlung an CARTO statt. Ihre Auswahl wird lokal in Ihrem Browser gespeichert, damit Karten bei weiteren Aufrufen direkt geladen werden.

Rechtsgrundlage für das Laden der Kartenkacheln ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Karte laden“ erteilen. Bei Datenflüssen in die USA (CARTO) stützen wir uns zusätzlich auf EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von CARTO unter carto.com/privacy und der OpenStreetMap Foundation unter osmfoundation.org/wiki/Privacy_Policy.

Auf unserer Website können Sie über vier Formular-Strecken in Kontakt treten: Exposé-Anfrage zu einem konkreten Objekt, Suchprofil für künftige Listings und Eigentümeranfrage zu Verkauf, Bewertung oder Vermietung sowie ein allgemeines Kontaktformular für sonstige Anliegen.

Je nach gewähltem Flow verarbeiten wir folgende Daten, soweit Sie diese in den Eingabefeldern bereitstellen:

• Kontaktdaten: je nach Flow Anrede, Vor- und Nachname, E-Mail-Adresse, Telefonnummer und optional Adressdaten (Straße, PLZ, Ort, Land).
• Exposé-Anfrage: zusätzlich die Referenz des konkreten Objekts (Einheitennummer, Titel und interne Objekt-/Herkunfts-ID) und die Quell-URL Ihres Aufrufs.
• Suchprofil: zusätzlich Angaben zu Wunschregionen, Objekt- und Vermarktungsart, Preis-, Flächen- und Zimmer-Range sowie ausgewählten Ausstattungs-Filtern (z.B. Aufzug, Balkon, Garten).
• Eigentümeranfrage: zusätzlich Anliegen (Verkauf, Bewertung, Vermietung, Beratung), Angaben zum Objekt (Typ, Kategorie, Wohnfläche, Baujahr) sowie Objekt-Adresse.
• Allgemeines Kontaktformular: zusätzlich Thema, Nachricht, bevorzugter Kontaktweg und optionaler Objekt- oder Kontextbezug.
• Datenschutzhinweis und Werbe-Einwilligung: Ihre Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben, sowie optional Ihre Einwilligung zu werblicher Kontaktaufnahme.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und ggf. zur Erfüllung eines Maklervertrags (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie der werblichen Kontaktaufnahme zugestimmt haben, beruht diese Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO; den entsprechenden Widerruf können Sie jederzeit erklären (siehe Abschnitt 3).

Ihre Anfragedaten werden in unserem eigenen CRM-System gespeichert (technisch betrieben auf Supabase in der Region Schweiz, abgedeckt durch EU-Angemessenheitsbeschluss; siehe Abschnitt 9) und zusätzlich per E-Mail an das zuständige Postfach unseres Maklerbüros übermittelt. Eine Weitergabe an Dritte über die in Abschnitt 9 genannten Auftragsverarbeiter hinaus findet nicht statt.

8.5 Online-Exposé-Freischaltung & Provisionsnachweis

Für konkrete Objekte versenden wir auf Anfrage einen persönlichen, zeitlich befristeten Zugangslink zu einem Online-Exposé (/onboarding/expose/[token]). Der Zugang ist über einen geheimen Token geschützt. In der Zugangs- und Einwilligungstabelle speichern wir davon nur einen kryptografischen Hash; die versendete Nachricht mit dem persönlichen Link wird im zugriffsgeschützten CRM-Mailarchiv nach den dort geltenden Fristen aufbewahrt. Der bei Versand festgelegte Modus, die damalige Provisionsangabe und die verwendete Rechtsversion werden unveränderlich für diesen Link dokumentiert.

Bei einer Käuferprovision geben Sie vor der Freischaltung vier erforderliche, objektbezogene Erklärungen ab: Kenntnisnahme der Datenschutzerklärung und Widerrufsinformationen, ausdrückliches Verlangen nach vorzeitigem Leistungsbeginn sowie Abschluss des Maklervertrags mit der konkret ausgewiesenen Provision. Wird das Exposé für Sie provisionsfrei als reine Objektinformation versendet, schließen Sie über diese Freischaltung keinen provisionspflichtigen Maklervertrag; es gibt dann keine erforderlichen Vertrags-Checkboxen und keinen Vertragswiderrufslink.

Eine Einwilligung in werbliche Kontaktaufnahme ist in beiden Fällen getrennt, freiwillig, nicht vorausgewählt und wird erst nach Double-Opt-In wirksam. Ohne Auswahl ist sie keine Voraussetzung für den Exposé-Zugang. Sie kann über den persönlichen Widerrufslink jederzeit wieder entzogen werden; die Adresse wird dann für Werbe-E-Mails gesperrt.

Ein über diese Strecke geschlossener Maklervertrag kann innerhalb der gesetzlichen Frist über die leicht zugängliche elektronische Widerrufsfunktion in zwei Schritten widerrufen werden. Nach der Bestätigung sperren wir den Exposé-Zugang und senden unverzüglich eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit per E-Mail. Dieser Vertragswiderruf ist rechtlich und technisch vom Widerruf der optionalen Werbeeinwilligung getrennt.

Zum Nachweis der Zustellung und — im Vertragsmodus — des Maklergeschäfts und eines etwaigen Provisionsanspruchs (§ 652 BGB) protokollieren wir die für den jeweiligen Modus erforderlichen Schritte (Versand, Aufruf, gegebenenfalls Zustimmung, Freischaltung) in einem fortlaufenden, gegen nachträgliche Änderungen geschützten und manipulationserkennbaren Protokoll. Erfasst werden dabei der jeweilige Zeitpunkt, die zugestimmten Vertragstexte (Wortlaut-Snapshot), ein gekürztes Netzpräfix Ihrer IP-Adresse sowie Browserfamilie, Hauptversion und Betriebssystem statt des vollständigen User-Agent-Headers. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Maklervertrags) sowie Art. 6 Abs. 1 lit. f DSGVO für die begrenzte Beweis- und Missbrauchssicherung. Unser berechtigtes Interesse ist die Geltendmachung oder Verteidigung von Rechtsansprüchen. Die Nachweise werden grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist aufbewahrt; eine längere Sperrung erfolgt nur bei einer konkret einschlägigen gesetzlichen Aufbewahrungspflicht oder einem dokumentierten Rechtsstreit (Art. 17 Abs. 3 lit. e DSGVO). Übrige personenbezogene Angaben werden bei Zweckwegfall auf das hierfür erforderliche Minimum reduziert.

Wir setzen die folgenden Auftragsverarbeiter und Empfänger ein, um den technischen Betrieb dieser Website und die Bearbeitung Ihrer Anfragen zu ermöglichen:

10.1 Vercel Web Analytics (cookielose Reichweitenmessung)

Auf app.huth-immo.de setzen wir Vercel Web Analytics (Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) zur Erhebung anonymisierter Reichweiten-Statistiken ein. Vercel Web Analytics arbeitet cookielos — es werden keine Cookies gesetzt, keine Browser-Fingerprints erstellt und keine individuellen Profile gebildet. Erfasst werden lediglich aggregierte Pageview-Zahlen, Top-Routen, Top-Quellen (Referrer) und grobe Geo-Daten auf Länder-/Stadt-Ebene.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Optimierung der Inhalte und Performance der Web-Anwendung. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO sowie EU-Standardvertragsklauseln nach Art. 46 DSGVO für etwaige Datenflüsse außerhalb der EU. Weitere Informationen unter vercel.com/legal/privacy-policy.

10.2 Meta-Pixel & Conversions API (nur nach Einwilligung)

Auf app.huth-immo.de setzen wir das Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland; ggf. Datenfluss an Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) ein, um den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen, Anzeigen zielgerichtet auszuspielen und ähnliche Zielgruppen zu bilden (Lookalike Audiences).

Das Meta-Pixel-Skript wird erst geladen, nachdem Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben. Vorher werden weder Cookies gesetzt noch Daten an Meta übertragen. Nach Einwilligung erhebt das Pixel Informationen über Ihren Besuch (Seitenaufruf, betrachtete Immobilien- oder Projekt-IDs und, soweit im jeweiligen Flow aktiviert, Formular-Erfolgsereignisse) und setzt die Cookies _fbp (First-Party-ID) und ggf. _fbc (Click-ID, wenn Sie über eine Meta-Anzeige kommen). Diese Daten werden an Meta übermittelt.

Folgende Standard-Events lösen wir aus:

• PageView — bei jedem Seitenaufruf nach Einwilligung.
• ViewContent — beim Aufruf einer Projekt- oder Objektseite (mit anonymisierter Listing-ID, Objekttyp und ggf. Wert).
• Lead — bei erfolgreicher Übermittlung einer Exposé-Anfrage, sofern Marketing-Einwilligung vorliegt.

Zusätzlich spiegeln wir Meta-Events über die Conversions API (CAPI) serverseitig an Meta. Dabei werden die aktuelle Seiten-URL, Zeitpunkt, Event-Typ, ggf. Immobilien- oder Projektbezug, die Meta-Cookie-Werte _fbp und _fbc, die IP-Adresse und der User-Agent Ihres Browsers übertragen. Bei Lead-Events können zusätzlich Ihre E-Mail-Adresse und Telefonnummer vor der Übertragung auf unserem Server mit SHA-256 gehashed werden, damit Meta sie für Conversion-Matching nutzen kann, ohne dass die rohen Werte unsere Infrastruktur verlassen. Pixel- und CAPI-Event werden über eine zufällig generierte event_id dedupliziert, sodass Meta dasselbe Ereignis nur einmal zählt.

Nach Marketing-Einwilligung speichern wir außerdem Kampagnenparameter aus der URL (z.B. UTM-Parameter, gclid, fbclid), Referrer und Landingpage für die Dauer der Browser-Session in sessionStorage, um eine Anfrage der ursprünglichen Kampagne zuordnen zu können. Ohne Marketing-Einwilligung wird diese Attribution nicht gespeichert.

Senden Sie in derselben Browser-Session ein Anfrageformular ab, übernehmen wir diese Kampagnen-Herkunft (UTM-Parameter, gclid/fbclid, Einstiegsseite, Referrer und Zeitpunkt des Erst-Aufrufs) zusammen mit Ihrer Anfrage in unser internes CRM. Wir nutzen diese Angaben ausschließlich intern, um zu messen, aus welcher Werbekampagne eine Anfrage stammt (z.B. Kosten pro Anfrage je Kampagne); sie werden nicht an Dritte weitergegeben und zusammen mit der Anfrage bzw. dem zugehörigen Kontaktdatensatz nach den in Abschnitt 12 beschriebenen Fristen gelöscht — bei einer Löschung nach Art. 17 DSGVO ebenfalls. Ohne Marketing-Einwilligung wird keine Kampagnen-Herkunft an Ihrer Anfrage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Ihre ausdrückliche Einwilligung). Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellung“ widerrufen — der Pixel feuert dann keine weiteren Events. Vorhandene Meta-Cookies (_fbp, _fbc) und die Session-Attribution werden im Browser gelöscht, soweit dies technisch möglich ist. Bei Datenflüssen in die USA kommen — soweit nicht bereits durch die Zertifizierung von Meta unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) abgedeckt — die EU-Standardvertragsklauseln nach Art. 46 DSGVO zur Anwendung. Für die gemeinsame Erhebung über Pixel und Conversions API besteht mit Meta eine Vereinbarung über gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; Meta ist insoweit kein reiner Auftragsverarbeiter. Weitere Informationen finden Sie in der Datenschutzerklärung von Meta unter facebook.com/privacy/policy.

10.3 Marketing-Website (huth-immo.de)

Die Marketing-Website huth-immo.de wird technisch über Framer betrieben. Framer kann für den Betrieb und, je nach dort aktivierten Funktionen oder eingebundenen Skripten, für Analyse- oder Marketingzwecke Cookies und vergleichbare Technologien einsetzen. Soweit auf der Framer-Website zusätzliche Drittanbieter-Skripte, Formulare oder Einbettungen aktiviert werden, gelten die dort angezeigten Consent-Einstellungen und die Angaben in dieser Datenschutzerklärung ergänzend.

Anfragen aus unseren Formularen werden per Server-zu-Server-Mail (SMTP) an unser Maklerbüro übermittelt. Übermittelt werden ausschließlich die in Abschnitt 8 aufgeführten Inhalte sowie technische Metadaten (Zeitstempel, Formular-Typ, Empfänger-Postfach).

Eine Antwort auf Ihre Anfrage erfolgt in der Regel per E-Mail an die von Ihnen angegebene Adresse oder telefonisch. Den E-Mail-Verkehr archivieren wir, soweit dies aus steuer-/handelsrechtlichen Gründen oder zur ordnungsgemäßen Vertragsabwicklung erforderlich ist (siehe Abschnitt 12).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen verlangen.

• Server-Logs: max. 30 Tage (anschließend Löschung oder Anonymisierung).
• Cookie-Einwilligung (huth_app_consent): 180 Tage, anschließend erneute Abfrage.
• Anfragen & Kontaktdaten aus Formularen: bis zum Abschluss der Geschäftsanbahnung bzw. Vertragsdurchführung. Führt eine Anfrage nicht zu einem Vertrag, löschen oder anonymisieren wir die Daten, sobald der Bearbeitungszweck entfällt oder die im CRM hinterlegte Aufbewahrungsfrist erreicht ist. Automatische Löschläufe werden erst nach rechtlicher Bestätigung der Regelfristen produktiv scharf geschaltet. Kommt ein Maklervertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen je nach Art der Unterlage: 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Buchungsbelege (§ 147 Abs. 3 AO i.d.F. des Vierten Bürokratieentlastungsgesetzes) sowie 10 Jahre für Handelsbücher und Jahresabschlüsse (§ 257 HGB, § 147 AO).
• Eingehende E-Mails / Portalanfragen: werden im CRM archiviert und denselben Lösch- bzw. Anonymisierungsfristen unterworfen wie die übrigen Anfragedaten.
• Löschung auf Anfrage (Art. 17 DSGVO): Auf Verlangen löschen bzw. anonymisieren wir Ihre im CRM gespeicherten Daten über alle Datenbestände hinweg, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Werbe-Einwilligungen: bis zu Ihrem Widerruf. Den Widerruf und einen minimierten Sperreintrag bewahren wir auf, damit die Adresse nicht versehentlich erneut für Werbung aktiviert wird (Art. 7 Abs. 1 und 3, Art. 21 Abs. 2 DSGVO).
• Exposé-Zugangs-, Vertrags- und Zustimmungsnachweise: grundsätzlich bis zum Ende der regelmäßigen zivilrechtlichen Verjährungsfrist, gerechnet ab dem gesetzlichen Fristbeginn. Darüber hinaus nur bei konkret einschlägiger gesetzlicher Aufbewahrungspflicht oder dokumentiertem Rechtsstreit; danach Löschung oder Anonymisierung der nicht mehr erforderlichen Angaben.

Soweit personenbezogene Daten an Stellen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden (insbesondere an Vercel, Framer, CARTO, Meta und Unsplash sowie an den US-Mutterkonzern unseres Datenbankanbieters Supabase), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO oder — sofern vorhanden — auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO; so liegt unsere Datenbank in der Schweiz, und Meta ist unter dem EU-US Data Privacy Framework zertifiziert).

Wir prüfen regelmäßig, ob die jeweiligen Garantien noch ein angemessenes Schutzniveau gewährleisten, und passen unsere Anbieter-Auswahl bei Bedarf an.

Wir treffen geeignete technische und organisatorische Maßnahmen (TOM) im Sinne von Art. 32 DSGVO, um Ihre Daten vor zufälligem oder vorsätzlichem Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Dazu zählen insbesondere:

• durchgängige Transportverschlüsselung (TLS 1.2 oder höher) zwischen Browser und Server,
• serverseitige Zugriffsbeschränkung über Row-Level-Security in der Datenbank,
• rollenbasierte Zugriffskonzepte und individuelle Konten für unsere Mitarbeiterinnen und Mitarbeiter,
• laufende Aktualisierung der eingesetzten Software-Komponenten,
• geschützte Lagerung von Backups in Rechenzentren mit angemessenem Datenschutzniveau (EU bzw. Schweiz).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere technischen Verfahren oder unsere eingesetzten Drittanbieter ändern. Die jeweils aktuelle Fassung ist stets unter /datenschutz auf dieser Website abrufbar; das Datum am Anfang der Erklärung weist den Stand der jeweils geltenden Fassung aus.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Geltendmachung Ihrer Betroffenenrechte oder zu sonstigen datenschutzbezogenen Anliegen wenden Sie sich bitte an:

Alternativ können Sie Ihre Anfrage direkt über die zentrale Datenschutzanfrage vorbereiten.

Eine externe Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nach Maßgabe von Art. 37 DSGVO i.V.m. § 38 BDSG bislang nicht bestellt.