Datenschutz

Verantwortlicher

Immoscore GmbH
Bokeloher Str. 57 A
49716 Meppen
Vertreten durch: Mehmet Kara · Christoph Hemlein

Telefon

+49 172 4466406

E-Mail

info@immoscore.gmbh

Datenschutzbeauftragter

Wir sind nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben dies auch nicht getan. Die Voraussetzungen des § 38 Abs. 1 BDSG liegen bei uns nicht vor — bei uns sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO sind nicht erfüllt: Wir sind keine Behörde, unsere Kerntätigkeit besteht weder in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen noch in der umfangreichen Verarbeitung besonderer Kategorien personenbezogener Daten. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit das für die Bereitstellung dieser Website und für die Bearbeitung Ihrer Anfragen erforderlich ist. Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken, lädt keine Drittanbieter-Skripte nach und bindet keine externen Karten- oder Videodienste ein.

Cookies und ähnliche Speichertechniken

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Es findet keine Analyse Ihres Verhaltens statt, es werden keine Profile gebildet und keine Daten für Werbezwecke erhoben. Wir binden keine Inhalte Dritter ein — keine Karten, keine Videodienste, keine externen Schriftarten, keine Schaltflächen sozialer Netzwerke. Deshalb gibt es auf dieser Website auch kein Einwilligungsbanner: Es gibt nichts, wozu Sie einwilligen müssten.

Zwei technische Einträge legt Ihr Browser lokal auf Ihrem Gerät ab, damit die Seite sich innerhalb Ihres Besuchs richtig verhält:

• immoscore-preloader-seen (Sitzungsspeicher): merkt sich, dass die Startanimation bereits gelaufen ist, damit sie beim Weiterklicken nicht erneut startet. Wird beim Schließen des Browser-Tabs automatisch gelöscht.
• immoscore-orbit-hint-seen (lokaler Speicher): merkt sich, dass Sie den Hinweis zum Drehen des 3D-Modells bereits gesehen haben, damit er nicht bei jedem Besuch erneut erscheint. Er entsteht erst, wenn Sie das Modell tatsächlich drehen.

Beide Einträge enthalten lediglich den Wert „1“. Sie enthalten keine personenbezogenen Daten, erlauben keine Wiedererkennung Ihrer Person und werden nicht an uns oder an Dritte übertragen — sie verlassen Ihr Gerät nicht. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

Ein Cookie entsteht allein im nicht öffentlichen Verwaltungsbereich unter „/admin“: Wer sich dort anmeldet, um die Inhalte der Website zu pflegen, erhält ein Anmelde-Cookie mit einer Laufzeit von sieben Tagen. Es dient ausschließlich dazu, die Anmeldung aufrechtzuerhalten. Als Besucherin oder Besucher dieser Website erhalten Sie es nicht.

Hosting

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Vereinigte Staaten, gehostet. Beim Aufruf der Seiten werden technisch notwendige Verbindungsdaten verarbeitet. Grundlage der Verarbeitung ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung findet in der Region Frankfurt am Main (fra1) und damit innerhalb der Europäischen Union statt. Vercel betreibt darüber hinaus ein weltweites Auslieferungsnetz; Konto- und Verwaltungsdaten verbleiben nach Angaben des Anbieters in den Vereinigten Staaten. Eine Verarbeitung in den Vereinigten Staaten ist damit nicht vollständig ausgeschlossen.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er ist Bestandteil der Nutzungsbedingungen und gilt für Kunden auf den Tarifen Pro und Enterprise; ein gesondert unterzeichnetes Dokument gibt es nicht. Wir nutzen den Tarif Pro.

Bilder, die wir über das Redaktionssystem hochladen, legen wir im Speicherdienst Vercel Blob ab. Betreiberin ist dieselbe Vercel Inc.; ein weiterer Empfänger kommt dadurch nicht hinzu. Dort liegen ausschließlich Bilddateien dieser Website. Angaben zu Ihrer Person werden dort nicht gespeichert.

Grundlage der Übermittlung in die Vereinigten Staaten ist die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework, für das die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) in der Fassung von Modul 2 für die Übermittlung von einem Verantwortlichen an einen Auftragsverarbeiter; sie sind eine geeignete Garantie im Sinne des Art. 46 Abs. 2 lit. c DSGVO.

Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Grundlage der Verarbeitung ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Diese Logfiles werden beim Hosting-Anbieter einen Tag aufbewahrt und danach automatisch gelöscht. Eine längere Speicherung findet nicht statt, eine Auswertung zu Ihrer Person ebenso wenig.

Inhaltsverwaltung und Datenbank

Die Inhalte dieser Website — Texte, Bilder und ihre Zuordnung — pflegen wir über ein Redaktionssystem. Sie liegen dafür in einer Postgres-Datenbank des Dienstes Neon, den wir über unseren Hosting-Anbieter Vercel beziehen. Betrieben wird Neon von der Databricks, Inc., [Anschrift noch einzutragen], Vereinigte Staaten, über deren Tochtergesellschaft Neon, LLC. Databricks wird für uns als Unterauftragsverarbeiterin der Vercel Inc. tätig.

In dieser Datenbank liegen ausschließlich die Inhalte dieser Website sowie die Zugangsdaten der Personen, die sie pflegen: Name, E-Mail-Adresse und das nur verschlüsselt gespeicherte Passwort. Daten von Besucherinnen und Besuchern werden dort nicht gespeichert. Insbesondere gelangen die Angaben aus unseren Formularen nicht in diese Datenbank — sie werden ausschließlich per E-Mail an uns zugestellt und auf der Website nirgends abgelegt (siehe „Kontaktaufnahme per Formular und E-Mail“). Auch Ihr Seitenaufruf wird dort nicht vermerkt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer gepflegten und aktuellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenbank ist in der Region Frankfurt am Main (eu-central-1) angelegt. Die Verarbeitung findet damit innerhalb der Europäischen Union statt. Die Rechenzentren stellt Amazon Web Services. Ergänzend werden weitere Unterauftragsverarbeiter eingesetzt, darunter Grafana Labs mit Sitz in den Vereinigten Staaten; die vollständige Liste veröffentlicht Databricks unter www.databricks.com/legal/databricks-subprocessors.

Der Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht mit der Vercel Inc. und ist im Abschnitt „Hosting“ beschrieben. Er verpflichtet Vercel, eingesetzte Unterauftragsverarbeiter entsprechend zu binden. Einen eigenen Vertrag mit der Databricks, Inc. gibt es daneben nicht.

[Grundlage der Übermittlung in die Vereinigten Staaten — noch einzutragen.] Auch wenn die Datenbank in der Europäischen Union liegt, ist die Betreiberin eine US-amerikanische Gesellschaft; ein Zugriff aus den Vereinigten Staaten, etwa im Rahmen des Supports, ist damit nicht ausgeschlossen.

Kontaktaufnahme per Formular und E-Mail

Wenn Sie uns über ein Formular auf dieser Website oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte erfolgt nicht, soweit sie nicht zur Bearbeitung erforderlich ist.

Es handelt sich um die Angaben, die Sie selbst eintragen:

• Kontaktformular: Name, E-Mail-Adresse oder Telefonnummer (eines von beidem genügt), Art des Anliegens und Ihre Nachricht.
• Formular „Immobilie anbieten“: Art der Immobilie, Postleitzahl und Ort, Angaben zum Zustand, ein möglicher Zeitraum, dazu Name, E-Mail-Adresse oder Telefonnummer und eine freiwillige Nachricht.

Die Angabe dieser Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne einen Kontaktweg können wir Ihnen allerdings nicht antworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt (Art. 22 DSGVO).

Für den Versand der Formularnachrichten setzen wir den Dienst Resend ein. Betreiberin ist die Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Vereinigte Staaten. Verarbeitet werden dabei die Angaben, die Sie in das Formular eintragen, samt der Nachricht — sie sind der Inhalt der Mail an uns. Die Verarbeitung findet nach Angaben des Anbieters in den Vereinigten Staaten statt.

Die Nachricht wird von der Adresse formular@send.immoscore.gmbh an unser Postfach info@immoscore.gmbh zugestellt; als Antwortadresse setzen wir die von Ihnen angegebene E-Mail-Adresse ein, damit unsere Antwort Sie erreicht. Eine Bestätigungsmail an Sie versenden wir nicht. Weitere Empfänger gibt es nicht.

Auch mit der Plus Five Five, Inc. besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Er ist Bestandteil der Nutzungsbedingungen und wird mit dem Vertragsschluss verbindlich; ein gesondert unterzeichnetes Dokument gibt es auch hier nicht.

Grundlage der Übermittlung in die Vereinigten Staaten ist die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework, für das die Europäische Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Website selbst legt Ihre Angaben nirgends ab: Es gibt keine Datenbank und kein Protokoll mit Formularinhalten. Der Versand an unser Postfach ist der einzige Verarbeitungsschritt.

Zum Schutz vor automatisierten Massenzusendungen begrenzen wir die Zahl der Absendungen je Internetanschluss. Dafür halten wir ausschließlich den Zeitpunkt der Absendung zusammen mit Ihrer IP-Adresse für längstens eine Stunde im Arbeitsspeicher; Formularinhalte werden dabei nicht gespeichert und eine dauerhafte Ablage findet nicht statt. Grundlage ist unser berechtigtes Interesse daran, unsere Systeme vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Ergänzend prüfen wir beim Absenden ein für Sie unsichtbares Feld sowie die Zeit zwischen Öffnen und Absenden des Formulars. Beides dient allein der Unterscheidung zwischen Menschen und Maschinen; personenbezogene Daten werden dabei weder erhoben noch gespeichert. Ein Captcha setzen wir nicht ein.

Ihre Angaben aus den Formularen werden sechs Monate nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Kommt zwischen uns ein Vertragsverhältnis zustande, treten an diese Stelle die gesetzlichen Aufbewahrungs­fristen des Handels- und Steuerrechts; die Daten werden dann bis zu deren Ablauf aufbewahrt und danach gelöscht.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an info@immoscore.gmbh.

Widerspruchsrecht

Werden Daten auf Grundlage berechtigter Interessen verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Behörde Ihres gewöhnlichen Aufenthaltsorts oder die Behörde am Sitz unseres Unternehmens. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht. Für Anfragen über die Formulare und per E-Mail gilt die im Abschnitt „Kontaktaufnahme per Formular und E-Mail“ genannte Frist von sechs Monaten nach abschließender Bearbeitung; für die Server-Logfiles gilt die Frist des Hosting-Anbieters. Die Inhalte der Website und die Zugangsdaten der Redaktion bleiben gespeichert, solange wir die Website betreiben; entfällt ein Zugang, löschen wir ihn.

Datensicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am Schlosssymbol und an der Adresse „https://“ in der Adresszeile Ihres Browsers). Ihre Eingaben in den Formularen sind damit auf dem Übertragungsweg vor dem Mitlesen durch Dritte geschützt. Ergänzend setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Veränderung und unberechtigten Zugriff zu sichern.