Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
hauskauf.app
Deichstraße 2b, 40789 Monheim am Rhein, Deutschland
Inhaber: Sven Sulik
Telefon: +49 2173 9992424
E-Mail: support@hauskauf.app
Website: https://hauskauf.app
2. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.
3. Grundsätze
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Soweit wir für Verarbeitungen Ihre Einwilligung benötigen, holen wir diese vorab ein. Soweit wir auf Ihrem Endgerät Informationen speichern oder auf dort gespeicherte Informationen zugreifen, geschieht dies nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, dies ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Technisch notwendige Verarbeitungen
Cloudflare (Hosting und Auslieferung)
Unsere Website wird ueber Cloudflare ausgeliefert. Dabei laeuft Ihre Anfrage ueber Server von Cloudflare, damit die Seite schnell erreichbar bleibt und vor Angriffen sowie Ueberlastung geschuetzt ist. Cloudflare verarbeitet dazu technische Verbindungsdaten wie Ihre IP-Adresse, den Zeitpunkt des Zugriffs und Angaben zu Ihrem Browser. Diese Verarbeitung ist fuer den Betrieb der Seite erforderlich; ohne sie koennten wir die Website nicht sicher bereitstellen. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.
| Zweck | Auslieferung der Website, Abwehr von Angriffen und Ueberlastung |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | Sichere, schnelle und stoerungsfreie Bereitstellung unseres Internetauftritts |
| Empfänger | Cloudflare Germany GmbH; Cloudflare, Inc. |
| Drittlandtransfer | USA, Garantie: EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| Speicherdauer | Verbindungsdaten werden zur Abwehr von Angriffen kurzzeitig verarbeitet und regelmaessig geloescht. |
Cloudflare Turnstile (Schutz der Formulare)
Zum Schutz unserer Formulare vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein. Der Dienst prueft, ob eine Eingabe von einem Menschen stammt. Anders als vergleichbare Dienste kommt Turnstile ohne Bilderraetsel aus und verzichtet nach Angaben des Anbieters darauf, Nutzerinnen und Nutzer ueber Websites hinweg zu verfolgen. Verarbeitet werden technische Angaben wie Ihre IP-Adresse und Merkmale Ihres Browsers.
| Zweck | Unterscheidung menschlicher Eingaben von automatisierten Eingaben (Spam-Abwehr) |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | Schutz unserer Formulare vor missbraeuchlicher automatisierter Nutzung |
| Empfänger | Cloudflare Germany GmbH; Cloudflare, Inc. |
| Drittlandtransfer | USA, Garantie: EU-Standardvertragsklauseln und EU-US Data Privacy Framework |
| Speicherdauer | Die Pruefung erfolgt beim Absenden des Formulars. Eine Speicherung bei uns findet nicht statt. |
Server-Logfiles
Beim Aufruf unserer Website erhebt unser Hostinganbieter automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen der Sicherheit unserer Systeme. Eine Zusammenführung mit anderen Daten Ihrer Person findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website. Die Logdateien werden nach kurzer Zeit automatisch überschrieben, längstens nach vierzehn Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
| Zweck | Auslieferung der Website, Stabilität und Abwehr von Angriffen |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | technisch fehlerfreier Betrieb und Sicherheit der Website |
| Empfänger | Hosting-Dienstleister als Auftragsverarbeiter |
| Speicherdauer | Die Logdateien werden nach kurzer Zeit automatisch überschrieben, längstens nach vierzehn Tagen, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. |
| Löschung | Automatische Rotation der Logdateien nach Fristablauf. |
| Zugriff intern | Administration |
5. Verarbeitungen im Rahmen unserer Leistungen
Kontaktformular und Anfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Pflichtangaben sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Ihre Angaben löschen wir, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
| Zweck | Bearbeitung Ihrer Anfrage |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. b DSGVO |
| Empfänger | Wir und unser Hostinganbieter als Auftragsverarbeiter |
| Speicherdauer | Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und steuerrechtliche Fristen von sechs beziehungsweise zehn Jahren bleiben unberührt. |
| Löschung | Löschung nach Erledigung; handels- und steuerrechtliche Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren bleiben unberührt. |
| Zugriff intern | Vertrieb, Administration |
Newsletter
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zuzusenden. Wir protokollieren die Anmeldung, um den Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO führen zu können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit abmelden, über den Link am Ende jeder E-Mail oder über die im Impressum genannten Kontaktmöglichkeiten. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.
| Zweck | Zusendung von Informationen per E-Mail |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO |
| Empfänger | Wir und unser E-Mail-Dienstleister als Auftragsverarbeiter |
| Speicherdauer | Wir speichern Ihre Anmeldedaten, solange Sie den Newsletter beziehen. Nach Abmeldung bewahren wir die E-Mail-Adresse in einer Sperrliste auf, um erneuten Versand zu verhindern. |
| Löschung | Löschung nach Abmeldung, Sperrliste bleibt zum Nachweis bestehen. |
| Zugriff intern | Marketing |
6. Reichweitenmessung und Analyse
Google Tag Manager
Wir setzen den Google Tag Manager ein. Er dient dazu, die auf unserer Website verwendeten Dienste technisch zu verwalten und erst dann auszuspielen, wenn Sie eingewilligt haben. Der Tag Manager selbst erstellt keine Nutzerprofile, erfasst aber Ihre IP-Adresse, die an einen Server von Google in den USA übertragen werden kann. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen.
| Zweck | technische Verwaltung und Ausspielung der eingesetzten Website-Tags |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Google Ireland Limited; Weitergabe an Google LLC, USA |
| Drittlandtransfer | USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework) |
| Speicherdauer | Der Tag Manager selbst speichert keine personenbezogenen Daten dauerhaft; für die über ihn ausgespielten Dienste gelten deren eigene Fristen. |
| Löschung | Siehe die jeweils ausgespielten Dienste. |
| Zugriff intern | Marketing, Administration |
7. Werbung und Erfolgsmessung
Serverseitige Erfolgsmessung
Wenn Sie über ein Formular Kontakt zu uns aufnehmen, übermitteln wir das Ereignis «Anfrage abgeschickt» zusätzlich von unserem eigenen Server aus an die von uns genutzten Werbeplattformen. Dies geschieht ausschließlich, wenn Sie zuvor in die Kategorien Statistik beziehungsweise Marketing eingewilligt haben; ohne Ihre Einwilligung findet keine Übermittlung statt. Übermittelt werden die Kennung des Werbeklicks, über den Sie zu uns gekommen sind, sowie technische Angaben zur Zuordnung. Diese serverseitige Übermittlung ist für Sie im Browser nicht sichtbar, deshalb weisen wir hier ausdrücklich darauf hin. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit dabei auf Ihrem Endgerät gespeicherte Angaben ausgelesen werden, § 25 Abs. 1 TDDDG.
| Zweck | Übermittlung von Conversion-Ereignissen an Werbeplattformen von unserem Server aus |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, je nach eingesetzter Plattform |
| Drittlandtransfer | USA und weitere Drittländer je nach Plattform, Garantie: Art. 45 DSGVO (EU-US Data Privacy Framework) beziehungsweise Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln) |
| Speicherdauer | Die übermittelten Ereignisdaten unterliegen den Fristen der jeweiligen Plattform. Die bei uns gespeicherten Anfragedaten löschen wir, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Löschung | Löschung der Rohdaten in unserem System nach Ablauf der genannten Frist. |
| Zugriff intern | Marketing, Administration |
8. Eingebundene Inhalte Dritter
OpenStreetMap (Kartendarstellung)
Auf einzelnen Seiten zeigen wir eine Karte. Die Kartenausschnitte stammen von OpenStreetMap. Beim Laden der Karte wird Ihre IP-Adresse an die Server der OpenStreetMap Foundation uebermittelt, damit die Kartenausschnitte ausgeliefert werden koennen. Wir binden die Karte mit der freien Software Leaflet ein, die von unserem eigenen Server geladen wird; ein Nachladen von fremden Programmbibliotheken findet nicht statt. Wir setzen bewusst OpenStreetMap statt eines Kartendienstes mit Sitz ausserhalb der EU ein.
| Zweck | Anzeige einer Karte mit den Standorten unserer Objekte |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO |
| Berechtigtes Interesse | Verstaendliche Darstellung der Lage unserer Angebote |
| Empfänger | OpenStreetMap Foundation |
| Drittlandtransfer | Vereinigtes Koenigreich, Garantie: Angemessenheitsbeschluss der EU-Kommission fuer das Vereinigte Koenigreich |
| Speicherdauer | Es werden keine Kartendaten bei uns gespeichert. |
YouTube-Videos
Wir binden Videos von YouTube ein. Die Videos werden erst geladen, nachdem Sie eingewilligt haben; vorher sehen Sie an dieser Stelle einen Platzhalter. Beim Abspielen wird eine Verbindung zu Servern von Google hergestellt, wobei Ihre IP-Adresse und Angaben zum abgespielten Video übertragen werden. Sind Sie bei YouTube angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
| Zweck | Einbindung von Videoinhalten |
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG |
| Empfänger | Google Ireland Limited; Weitergabe an Google LLC, USA |
| Drittlandtransfer | USA, Garantie: Art. 45 DSGVO, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework) |
| Speicherdauer | Keine eigene Speicherung; es gelten die Fristen von Google. |
| Löschung | Keine eigene Speicherung. |
9. Einsatz künstlicher Intelligenz
Hinweis auf den Einsatz künstlicher Intelligenz
Wir setzen KI-gestützte Assistenzsysteme ein. Sie erkennen dies daran, dass sich unsere Assistenz zu Beginn eines Gesprächs oder Chats ausdrücklich als KI-Assistenz zu erkennen gibt. Sie können jederzeit verlangen, mit einem Menschen zu sprechen. Automatisierte Entscheidungen mit rechtlicher Wirkung Ihnen gegenüber im Sinne des Art. 22 DSGVO treffen wir nicht.
| Zweck | Erfüllung der Transparenzpflicht beim Einsatz von KI-Systemen |
| Rechtsgrundlage | Art. 50 Abs. 1 Verordnung (EU) 2024/1689 (KI-Verordnung) |
| Speicherdauer | Nicht einschlägig, es werden keine Daten allein aufgrund dieses Hinweises gespeichert. |
10. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft nach Art. 15 DSGVO darüber, ob und welche Daten wir über Sie verarbeiten
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
- Löschung nach Art. 17 DSGVO, soweit die Verarbeitung nicht zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung von Rechtsansprüchen erforderlich ist
- Einschränkung der Verarbeitung nach Art. 18 DSGVO
- Datenübertragbarkeit nach Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format
- Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft
Empfänger, denen wir Ihre Daten offengelegt haben, teilen wir eine Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO mit, soweit dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand bedeutet.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.
Den Widerspruch können Sie formlos an die oben genannten Kontaktdaten richten.
11. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die Ausübung Ihrer Rechte ist für Sie grundsätzlich kostenlos.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
12. Auftragsverarbeiter und Empfänger
Wir setzen für einzelne Verarbeitungen Dienstleister ein, die für uns weisungsgebunden tätig werden. Mit ihnen haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Übermittlung Ihrer Daten an andere Empfänger findet nur statt, wenn eine Rechtsgrundlage dies erlaubt.
| Empfänger | Zweck | Drittland |
|---|---|---|
| Cloudflare Germany GmbH; Cloudflare, Inc. | Cloudflare (Hosting und Auslieferung) | USA |
| Cloudflare Germany GmbH; Cloudflare, Inc. | Cloudflare Turnstile (Schutz der Formulare) | USA |
| Hosting-Dienstleister als Auftragsverarbeiter | Server-Logfiles | nein |
| Wir und unser Hostinganbieter als Auftragsverarbeiter | Kontaktformular und Anfragen | nein |
| Wir und unser E-Mail-Dienstleister als Auftragsverarbeiter | Newsletter | nein |
| Google Ireland Limited; Weitergabe an Google LLC, USA | Google Tag Manager | USA |
| Google Ireland Limited, Meta Platforms Ireland Limited, TikTok Technology Limited, je nach eingesetzter Plattform | Serverseitige Erfolgsmessung | USA und weitere Drittländer je nach Plattform |
| OpenStreetMap Foundation | OpenStreetMap (Kartendarstellung) | Vereinigtes Koenigreich |
| Google Ireland Limited; Weitergabe an Google LLC, USA | YouTube-Videos | USA |
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, sobald sich die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.