Datenschutzerklärung

Nach Art. 13 und 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung; „DSGVO“) muss der Verantwortliche den Betroffenen über die Verarbeitung personenbezogener Daten informieren. Mit diesem Dokument informieren wir Sie über die verarbeiteten personenbezogenen Daten. Ergänzend gelten die Bestimmungen des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Definitionen

Zur besseren Verständlichkeit dieser Datenschutzerklärung finden Sie im Folgenden eine kurze Erklärung der verwendeten Begriffe.

Personenbezogene Daten („Daten“) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Alter, Geschlecht, Sozialversicherungsnummer, Videoaufzeichnungen, Fotos etc. Daten von juristischen Personen unterliegen nicht den Bestimmungen der DSGVO.

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

Unsere Kontaktdaten

Für den Fall, dass Sie weitere Fragen haben, stehen wir Ihnen als Verantwortlicher der hierin behandelten Datenverarbeitung unter folgenden Kontaktdaten gerne zur Verfügung:

Immobilienservice – Hoffmann e.K.
Am Püttkamp 14, 40629 Düsseldorf
Tel.: 0174 9170516, E-Mail: b.lewer@immobilienservice-hoffmann.nrw

Zwecke und Rechtsgrundlage der Verarbeitung

Daten dürfen nur zu einem bestimmten Zweck verarbeitet werden und nur, wenn sich die Verarbeitung auf eine entsprechende Rechtsgrundlage stützen kann. Die Verarbeitung kann aus folgenden Gründen gerechtfertigt sein:

Wir verarbeiten Ihre Daten zu den folgenden Zwecken auf Grundlage der folgenden Rechtsgrundlagen:

Empfänger

Empfänger unterstützen uns bei der Einhaltung gesetzlicher oder rechtlicher Pflichten, bei der Vertragsanbahnung und der Vertragserfüllung, bei Diensten, die Ihre Einwilligung voraussetzen, oder bei der Wahrnehmung von Verarbeitungen, die in unserem berechtigten Interesse liegen. Wir übermitteln oder legen die Daten teilweise insbesondere folgenden Empfängern (Auftragsverarbeitern oder Verantwortlichen) offen:

An andere Empfänger übermitteln wir Ihre Daten nur, wenn Sie hierzu Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, wenn dies nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertragsverhältnisses mit Ihnen erforderlich ist, wenn uns nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung dazu trifft oder wenn die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

Wir haben die Absicht, die Daten in folgende Drittländer zu übermitteln: Vereinigte Staaten von Amerika sowie Indien (Unterauftragsverarbeiter von HighLevel).

Für die Vereinigten Staaten von Amerika liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Die Europäische Kommission hat mit Beschluss vom 10.07.2023 zu C(2023) 4745 final (hier abrufbar) entschieden, dass die Vereinigten Staaten von Amerika ein angemessenes Datenschutzniveau im Sinne von Art. 45 DSGVO bieten, wenn unser Vertragspartner in die Liste des EU-U.S. Data Privacy Framework (hier abrufbar) eingetragen ist. Informationen zur Eintragung der einzelnen Anbieter in diese Liste erhalten Sie im jeweiligen Abschnitt dieser Datenschutzerklärung.

Soweit kein Angemessenheitsbeschluss vorliegt, dürfen wir Daten nur auf Grundlage geeigneter Garantien, wie beispielsweise Standardvertragsklauseln, verbindlicher interner Datenschutzvorschriften, genehmigter Verhaltensregeln oder genehmigter Zertifizierungsmechanismen, übermitteln. Unter den Voraussetzungen des Art. 49 DSGVO kann eine Übermittlung dennoch zulässig sein. Eine Kopie dieser Garantien für Ihren jeweiligen Fall erhalten Sie gerne bei uns auf Nachfrage.

Es besteht nicht die Absicht, die Daten an eine internationale Organisation zu übermitteln.

Speicherdauer

Wir speichern Ihre Daten grundsätzlich nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Darüber hinaus kann eine Speicherung erfolgen, wenn dies zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist. Wichtige Speicherfristen finden Sie im Folgenden:

Webhosting und Drittanbieter

Vercel
Für das Hosting und die Bereitstellung unserer Website nutzen wir die Cloud-Plattform Vercel. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (im Folgenden: Vercel).

• Art der Daten: IP-Adresse, Request-Header und Log-Daten.
• Zweck: Schnelle Auslieferung der Website über ein globales Netzwerk (CDN) und Absicherung gegen DDoS-Angriffe.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und sicheren Web-Infrastruktur).
• Datenübertragung: Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt somit auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission.
• Weitere Informationen: Weitere Details finden Sie in der hier abrufbaren Datenschutzerklärung.

HighLevel (GoHighLevel)
Wir nutzen die Software HighLevel (auch bekannt als „GoHighLevel“ bzw. „LeadConnector“) als CRM-, Marketing- und Kommunikationsplattform, insbesondere für Kontaktformulare, Terminbuchungen, die Verwaltung von Anfragen und Kundenbeziehungen sowie für E-Mail-, SMS- und Messenger-Kommunikation. Anbieter ist die HighLevel LLC, 1801 N. Lamar St., Suite 600, Dallas, Texas 75202, USA (im Folgenden: HighLevel).

• Art der Daten: Kontaktdaten (z. B. Name, E-Mail-Adresse, Telefonnummer), Inhalte Ihrer Anfragen und Nachrichten, Termindaten, Kommunikationsverlauf, IP-Adresse, Geräte- und Nutzungsdaten sowie gegebenenfalls Informationen darüber, ob und wann Sie unsere E-Mails öffnen oder Links darin anklicken.
• Zweck: Bearbeitung Ihrer Anfragen, Terminorganisation, Kundenkommunikation und Kundenverwaltung sowie – sofern Sie eingewilligt haben – Zusendung von Marketing-Kommunikation (z. B. Newsletter).
• Rechtsgrundlage: Soweit die Verarbeitung der Vertragsanbahnung oder Vertragserfüllung dient, Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen haben wir ein berechtigtes Interesse an einer effizienten Verwaltung von Anfragen und Kundenbeziehungen (Art. 6 Abs. 1 lit. f DSGVO). Marketing-Kommunikation sowie Tracking-Funktionen erfolgen nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
• Auftragsverarbeitung: Mit HighLevel wurde ein Vertrag zur Auftragsverarbeitung (Data Processing Agreement) abgeschlossen.
• Datenübertragung: HighLevel nimmt am EU-U.S. Data Privacy Framework teil. Die Übermittlung in die USA erfolgt somit auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission. HighLevel setzt zudem Unterauftragsverarbeiter ein, die ihren Sitz auch in weiteren Drittländern (z. B. Indien) haben können.
• Weitere Informationen: Weitere Details finden Sie in der hier abrufbaren Datenschutzerklärung.

WhatsApp Business
Sie können uns über WhatsApp kontaktieren. Der WhatsApp-Button auf unserer Website ist ein einfacher Link: Daten werden erst übertragen, wenn Sie ihn anklicken und WhatsApp öffnen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden: WhatsApp).

• Art der Daten: Telefonnummer, Profilname und -bild, Inhalte Ihrer Nachrichten sowie Metadaten der Kommunikation (z. B. Zeitpunkt, Gerätedaten).
• Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung oder -erfüllung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und einfachen Kommunikation).
• Datenübertragung: WhatsApp gehört zur Meta-Gruppe; eine Übermittlung in die USA ist möglich. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
• Weitere Informationen: Weitere Details finden Sie in der hier abrufbaren Datenschutzerklärung von WhatsApp. Wenn Sie die Verarbeitung durch WhatsApp vermeiden möchten, erreichen Sie uns auch telefonisch oder per E-Mail.

Cookies

Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden, um dieses wiederzuerkennen. Cookies können Informationen über die Nutzung unserer Angebote und Dienstleistungen enthalten. Für Cookies wird aufgrund des Urteils des EuGH in der Rechtssache Planet49 GmbH (C-673/17) auch dann eine Einwilligung eingeholt, wenn die Cookies nicht personenbezogen sind. Rechtsgrundlage für das Setzen und Auslesen von Cookies ist § 25 TDDDG (Einwilligung nach Abs. 1; ohne Einwilligung nur für unbedingt erforderliche Cookies nach Abs. 2).
Manche der verwendeten Cookies werden nur so lange gespeichert, bis Sie unser Angebot wieder schließen (Session-Cookies), wohingegen bestimmte Cookies für längere Dauer gespeichert werden und Sie wiedererkannt werden können (Persistent-Cookies). Manche Cookies sind für die Funktion der Website zwingend notwendig (unverzichtbare Cookies), andere erfassen Besuche und Herkunft des Besuchers und messen diese Daten, ohne dass die Cookies Bezug zu Ihrer Person herstellen können (Leistungs-Cookies). Bestimmte Cookies werden zu Marketingzwecken verwendet (Marketing-Cookies). (Details finden Sie in der hier abrufbaren Entscheidung des EuGH.)
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Nutzungserlebnisses.
Über den Cookie-Banner bei erstmaligem Besuch der Website können Sie auswählen, welche Cookies Sie zulassen wollen. Für Statistik- und Marketing-Cookies ist Ihre Einwilligung erforderlich; zustimmungspflichtige Dienste werden erst nach Ihrer Einwilligung geladen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Cookie-Einstellungen ändern, und zwar über das Cookie-Symbol unten links auf jeder Seite oder über diesen Link: Cookie-Einstellungen öffnen. Zusätzlich können Sie Cookies jederzeit in Ihrem Browser löschen oder blockieren.

Folgende Cookies setzen wir selbst ein:

Eingebundene Formulare und Widgets von HighLevel (siehe Abschnitt „Webhosting und Drittanbieter“) werden der Kategorie „Marketing“ zugeordnet und erst nach Ihrer Einwilligung geladen.

Rechtsbelehrung

Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten. Erfasst sind folgende Informationen: die Verarbeitungszwecke; die Kategorien personenbezogener Daten; die Empfänger oder Kategorien von Empfängern; falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts auf Berichtigung oder Löschung der betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; alle verfügbaren Informationen über die Herkunft der Daten; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.

Recht auf Berichtigung

Sie haben das Recht, von dem Verantwortlichen die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung

Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft: Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung. Sie legen Widerspruch gegen die Verarbeitung (Art. 21 Abs. 1 DSGVO) ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist: zur Ausübung des Rechts auf freie Meinungsäußerung und Information; zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt; aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit; für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke; oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: Die Richtigkeit der personenbezogenen Daten wird bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten; der Verantwortliche benötigt die personenbezogenen Daten nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen; Sie haben Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen überwiegen.
Wurde die Verarbeitung eingeschränkt, so dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Recht auf Widerruf der Einwilligung

Sie haben das Recht, eine auf Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO beruhende Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO), wenn Sie der Auffassung sind, dass die Verarbeitung gegen das geltende Datenschutzrecht verstößt.
Die für uns zuständige Aufsichtsbehörde ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Eine Liste aller Aufsichtsbehörden in Deutschland finden Sie hier.

Sonstige Informationen

Die Bereitstellung der personenbezogenen Daten ist teilweise gesetzlich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind grundsätzlich nicht verpflichtet, die Daten bereitzustellen. Wenn Sie die für einen Vertragsabschluss erforderlichen Daten nicht bereitstellen, ist kein Vertragsschluss möglich.
Es besteht keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO.

Stand: Oktober 2026