Datenschutzerklärung

1. Überblick und Geltungsbereich

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage — und welche Rechte Sie dabei haben. Unser Angebot richtet sich an Interessentinnen und Interessenten aus ganz Europa; wir verarbeiten Ihre Daten nach der Datenschutz-Grundverordnung (DSGVO). Sie können unsere öffentlichen Seiten lesen, ohne uns Daten zu nennen. Personenbezogene Daten geben Sie erst, wenn Sie uns schreiben, anrufen oder das Anfrageformular nutzen.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Die vollständigen Angaben zum Anbieter finden Sie im Impressum.

3. Hosting, Datenbank und Bilder

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA betrieben. Die Server-Funktionen und die Datenbank laufen am Standort Frankfurt am Main; die Auslieferung der Seiten erfolgt über das weltweite Netz von Vercel. Die Datenbank stellt Neon bereit (bezogen über den Vercel-Marketplace, Standort ebenfalls Frankfurt am Main). Sie enthält die Objektdaten und unsere Einstellungen — Ihre Anfragen werden dort nicht gespeichert (siehe Abschnitt 6). Die Fotos zu den Objekten liegen im Dateispeicher Vercel Blob (Frankfurt am Main) und sind über eine öffentliche Adresse abrufbar. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Darauf stützt sich die Übermittlung in die USA.

4. Server-Logfiles

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technische Daten, die auf den Servern protokolliert werden: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den HTTP-Statuscode, die übertragene Datenmenge, die verweisende Seite sowie Angaben zu Browser und Betriebssystem. Wir benötigen diese Daten, um die Seiten auszuliefern, Störungen zu erkennen und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Eine personenbezogene Auswertung findet nicht statt, und wir führen die Logs nicht mit anderen Daten zusammen. Sie werden nach kurzer Zeit automatisch gelöscht.

5. Reichweitenmessung

Wir nutzen Vercel Web Analytics, um zu sehen, welche Seiten aufgerufen werden. Der Dienst arbeitet ohne Cookies: Es wird nichts auf Ihrem Endgerät gespeichert, es werden keine Eigenschaften Ihres Geräts über JavaScript ausgelesen, und es wird kein seiten- oder geräteübergreifendes Profil gebildet. Erhoben wird nur, was Ihr Browser mit der Anfrage ohnehin übermittelt: die aufgerufene Adresse und der zugehörige Seitentyp, die verweisende Seite, Ihr ungefährer Standort (Land, teils Region und Ort — abgeleitet aus der IP-Adresse) sowie Gerätetyp, Betriebssystem und Browser. Um wiederkehrende Aufrufe zu unterscheiden, bildet Vercel aus der Anfrage einen Hashwert, der nach 24 Stunden verworfen wird; Ihre IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 14).

6. Anfragen über das Kontaktformular

Über das Formular in der Kontaktsektion der Startseite und über das Formular auf den Objektseiten können Sie uns schreiben. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, auf Wunsch Ihre Telefonnummer und — wenn Sie von einer Objektseite aus schreiben — das angefragte Objekt. Wir verwenden diese Angaben ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen); soweit Ihre Nachricht keinen Vertragsbezug hat, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Ihre Anfrage wird nicht in unserer Datenbank gespeichert. Sie wird als E-Mail an unsere Geschäftsadresse zugestellt und liegt danach in unserem E-Mail-Postfach. Den technischen Versand übernimmt für uns als Auftragsverarbeiter der Dienst Resend (Plus Five Five, Inc., USA); Resend ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission. Das Postfach selbst betreiben wir bei einem deutschen E-Mail-Anbieter. Um automatisierte Massenanfragen abzuwehren, prüfen wir beim Absenden, wie viele Anfragen in kurzer Zeit von Ihrer IP-Adresse kommen, und werten ein für Sie unsichtbares Zusatzfeld im Formular aus. Die IP-Adresse wird dafür nur flüchtig im Arbeitsspeicher verwendet und nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Ihre Nachricht aus dem Postfach, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Kontakt per Telefon, E-Mail und WhatsApp

Wenn Sie uns anrufen, uns eine E-Mail schreiben oder uns über WhatsApp kontaktieren, verarbeiten wir die Angaben, die Sie uns dabei machen — bei WhatsApp also insbesondere Ihre Mobilfunknummer und Ihr dortiges Profil — ausschließlich zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Auf dieser Website ist kein Skript und kein Zählpixel von Meta eingebunden. Die WhatsApp-Schaltflächen sind gewöhnliche Links: Erst wenn Sie einen davon anklicken, öffnet sich WhatsApp, und erst dann verarbeitet die WhatsApp Ireland Limited Ihre Daten — nach ihren eigenen Bestimmungen und außerhalb unseres Einflusses. Wenn Sie das nicht möchten, erreichen Sie uns genauso per Telefon oder E-Mail.

8. Verarbeitung in Albanien

Unser Unternehmen hat seinen Sitz in Albanien. Ihre Anfragen und Ihre Kontaktdaten werden deshalb auch dort gelesen und bearbeitet: Xhordan Biqiku arbeitet in Albanien, Sinan Bajrami in Deutschland. Für Albanien besteht kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Ein der EU entsprechendes Datenschutzniveau ist damit nicht förmlich festgestellt; insbesondere kann die Durchsetzung Ihrer Rechte gegenüber einer Stelle außerhalb der EU aufwendiger sein als innerhalb. Soweit darin eine Übermittlung in ein Drittland im Sinne des Kapitels V DSGVO liegt, stützen wir sie auf Art. 49 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen. Auf dieses Risiko weisen wir Sie hiermit ausdrücklich hin.

9. Karte auf den Objektseiten

Auf den Detailseiten einzelner Objekte zeigen wir die ungefähre Lage auf einer Karte. Die Kartenausschnitte lädt Ihr Browser dabei unmittelbar von den Servern der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Dabei wird Ihre IP-Adresse dorthin übermittelt. Die OpenStreetMap Foundation ist für diese Verarbeitung eigenständig verantwortlich und speichert die Daten nach eigenen Angaben im Vereinigten Königreich und in den Niederlanden; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage ist unser berechtigtes Interesse daran, die Lage eines Objekts verständlich zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Karte setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Auf allen übrigen Seiten unseres Angebots wird sie nicht geladen.

10. Cookies und Speicherung auf Ihrem Endgerät

Beim bloßen Aufruf unserer Seiten wird auf Ihrem Endgerät nichts gespeichert, das über die folgenden Fälle hinausgeht. Wir verwenden kein Cookie-Banner, weil wir nichts einsetzen, das eine Einwilligung nach § 25 Abs. 1 TDDDG erfordern würde. Speichern können sich lediglich: • NEXT_LOCALE (Cookie, ein Jahr) — hält fest, in welcher Sprachfassung Sie unsere Seite sehen. Gesetzt wird es, sobald die angezeigte Sprachfassung von derjenigen abweicht, die wir anhand der Spracheinstellung Ihres Browsers ausgewählt hätten; rufen Sie die Seite in der Sprache Ihres Browsers auf, entsteht kein Cookie. • sva-watchlist (lokaler Speicher Ihres Browsers) — Ihre Merkliste. Wird nur angelegt, wenn Sie ein Objekt merken. Die Liste bleibt auf Ihrem Gerät, wird nicht an uns übertragen, und ein Nutzerkonto ist dafür nicht nötig. Sie können sie jederzeit über die Merkliste selbst oder über die Einstellungen Ihres Browsers löschen. • Im internen Verwaltungsbereich zusätzlich ein Sitzungs-Cookie für die Anmeldung (Abschnitt 11). Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Statistik- oder Marketing-Cookies setzen wir nicht, und Werkzeuge zur Analyse Ihres Surfverhaltens binden wir nicht ein.

11. Interner Verwaltungsbereich

Unter der Adresse /admin liegt der Bereich, in dem wir unsere Objekte pflegen. Er ist nur uns zugänglich; eine öffentliche Registrierung gibt es nicht. Für die Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie. Beim Eintragen der Lage eines Objekts fragen wir den Ortssuchdienst Nominatim der OpenStreetMap Foundation ab — diese Anfrage stellt unser Server, nicht Ihr Browser. Für Besucherinnen und Besucher der öffentlichen Seiten fällt dabei nichts an.

12. Empfänger Ihrer Daten

Außerhalb unseres Unternehmens erhalten Ihre Daten nur die folgenden Stellen, und nur in dem oben beschriebenen Umfang: • Vercel Inc., USA — Betrieb der Website, Server-Funktionen, Dateispeicher und Reichweitenmessung; Server in Frankfurt am Main. Auftragsverarbeiter. • Neon (über den Vercel-Marketplace), Frankfurt am Main — Datenbank für Objektdaten und Einstellungen. Auftragsverarbeiter. • Resend (Plus Five Five, Inc.), USA — technischer Versand der Formular-E-Mails. Auftragsverarbeiter. • Unser E-Mail-Anbieter in Deutschland — Betrieb des Postfachs, in dem Ihre Anfrage liegt. Auftragsverarbeiter. • OpenStreetMap Foundation, Vereinigtes Königreich — Kartenkacheln auf den Objektseiten. Eigenständig verantwortliche Stelle, kein Auftragsverarbeiter. Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten findet nicht statt. Wenn wir zur Abwicklung eines konkreten Kaufs Notare, Rechtsanwälte, Steuerberater oder Übersetzer einbinden, sprechen wir das vorher mit Ihnen ab.

13. Speicherdauer

Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Die Messdaten nach Abschnitt 5 sind nicht personenbezogen; der zur Zählung gebildete Hashwert wird nach 24 Stunden verworfen. Ihre Anfrage bewahren wir nur so lange im Postfach auf, wie wir sie zur Bearbeitung und für mögliche Rückfragen benötigen; danach löschen wir sie. Kommt es zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen. Die Merkliste liegt allein in Ihrem Browser und wird von uns nicht gespeichert.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wo wir eine Verarbeitung auf unser berechtigtes Interesse stützen — das betrifft die Abschnitte 3, 4, 5 und 9 —, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Es genügt eine formlose Nachricht an die im Impressum genannte Adresse.

15. Beschwerde bei einer Aufsichtsbehörde

Unabhängig von den Rechten aus Abschnitt 14 können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die beschriebene Verarbeitung ändert — etwa weil ein Dienst hinzukommt oder wegfällt.