Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DUOPORE VENTURES PTE. LTD.
68 Circular Road, #02-01, Singapore 049422, Singapur
Vertreten durch: Christoph Kaesler (Director)
Telefon: +49 1567 9820108
E-Mail: kontakt@immowas.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse. Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen bei uns nicht vor.

Vertreterin in der EU gemäß Art. 27 DSGVO. Der Verantwortliche hat seinen Sitz außerhalb der Europäischen Union. Als Vertreterin in der Union im Sinne des Art. 27 DSGVO wurde benannt:
Kristina Liney
Burchardstraße 4
18233 Neubukow
Deutschland

Betroffene Personen können sich in allen Fragen des Datenschutzes und zur Ausübung ihrer Rechte nach der DSGVO auch unmittelbar an die Vertreterin wenden.

2. Überblick: Daten, Zwecke, Rechtsgrundlagen

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind. Was genau bei welcher Funktion anfällt, steht in den Abschnitten 3 bis 14. Als Überblick:

• Kontakt- und Vertragsdaten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Bestell- und Rechnungsdaten.
• Objektdaten: Adresse, Art, Fläche, Baujahr, Zustand und Fotos der Immobilie, die Sie uns nennen oder hochladen.
• Kontodaten: E-Mail-Adresse, Name und ein verschlüsselter Passwort-Hash, wenn Sie ein Nutzerkonto anlegen.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp, soweit für Betrieb und Sicherheit nötig.
• Nutzungsdaten: anonyme Reichweitenmessung und, nur mit Ihrer Zustimmung, Analyse des Nutzungsverhaltens.

Rechtsgrundlagen sind je nach Fall:

• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder Anbahnung eines Vertrags auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, jederzeit widerrufbar.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa steuerliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot.

Wir verkaufen keine Daten. Wir betreiben kein seitenübergreifendes Tracking und binden keine Werbe-Pixel ein. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) fragen wir nicht ab.

3. Hosting, Datenbank und Dateispeicher

Hosting (Vercel). Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die Auslieferung und die Ausführung des serverseitigen Codes sind auf die EU-Region Frankfurt konfiguriert. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Datenbank (Neon). Formulardaten, Anfragen, Bestellungen, Buchungen und Kontodaten liegen in einer PostgreSQL-Datenbank von Neon, Inc. (USA), betrieben in der EU-Region Frankfurt (aws-eu-central-1). Eine dauerhafte Speicherung außerhalb der EU findet nach unserer Konfiguration nicht statt. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung; wegen des Firmensitzes in den USA sichern die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einen möglichen Drittlandbezug ab.

Dateispeicher (Vercel Blob). Von Ihnen hochgeladene Bilder und Dokumente speichern wir im Vercel-Blob-Storage in der Region Frankfurt. Es gelten die Angaben zu Vercel.

4. Cookies, Einwilligung und Reichweitenmessung

Technisch notwendig. Ohne Einwilligung nutzen wir nur, was für den Betrieb nötig ist: ein Sitzungs-Cookie nach dem Login in Ihr Nutzerkonto (HTTP-only), ein Cookie für den Administrationsbereich (nur für uns) und zwei Einträge im Local Storage Ihres Browsers, immowas-consent (Ihre Cookie-Auswahl) und immowas_utm (siehe unten). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsverwaltung (Klaro). Für Dienste, die Ihre Zustimmung brauchen, nutzen wir das quelloffene Werkzeug Klaro (KIProtect GmbH, Berlin). Klaro wird von unserem Server ausgeliefert und ruft keine externen Dienste auf. Ihre Auswahl bleibt in Ihrem Browser, bis Sie sie löschen oder ändern. Ändern können Sie sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß.

Reichweitenmessung ohne Cookies (Plausible). Um zu sehen, wie viele Menschen welche Seiten aufrufen, nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland, EU-Hosting). Plausible arbeitet ohne Cookies, bildet keine geräteübergreifenden Kennungen und ist darauf ausgelegt, einzelne Besucher nicht wiederzuerkennen. Es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen, deshalb ist nach unserer Einschätzung keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (datensparsame Verbesserung des Angebots). Erfasst werden neben Seitenaufrufen einzelne anonyme Ereignisse, etwa dass eine Bewertung gestartet oder ein Formular abgeschickt wurde, ohne Inhalte.

Nutzungsanalyse nur mit Einwilligung (Microsoft Clarity). Wenn Sie zustimmen, laden wir Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Clarity zeichnet Mausbewegungen, Klicks und Scrollverhalten auf und erstellt daraus Heatmaps und Sitzungsverläufe. Formulareingaben werden nach Angaben von Microsoft standardmäßig maskiert. Clarity setzt Cookies (_clck, _clsk) und überträgt Daten in die USA. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung stützt sich auf die Zertifizierung von Microsoft unter dem EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Ohne Zustimmung wird Clarity nicht geladen. Sie können Ihre Zustimmung jederzeit über die Cookie-Einstellungen widerrufen.

Kampagnenzuordnung (UTM-Parameter). Kommen Sie über einen unserer Kampagnenlinks, speichern wir dessen Kennungen (Quelle, Kampagne) und die Herkunftsseite in Ihrem Browser unter immowas_utm. Die Angaben verlassen Ihr Gerät erst, wenn Sie selbst ein Formular absenden, und werden dann mit Ihrer Anfrage gespeichert. Keine Weitergabe an Dritte, kein Tracking über andere Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erfolgsmessung eigener Kampagnen).

5. Kontakt- und Anfrageformulare

Auf der Website gibt es mehrere Formulare: Kontaktformular, Bestellformular für unsere Pakete, Objekt-Steckbrief nach einer Bestellung, Anfrage einer Experten-Einschätzung zu Ihrer Bewertung, Anfrage zum kostenlosen Vor-Ort-Check in Nordrhein-Westfalen und die Anfrage zu einem Energieausweis. Wir verarbeiten jeweils die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Objekt- und Adressdaten sowie Ihre Nachricht.

Zweck ist die Bearbeitung Ihrer Anfrage und, bei Bestellungen, die Erbringung der Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zu jeder Anfrage erhalten wir intern eine Benachrichtigung per E-Mail und Sie eine Bestätigung (Abschnitt 11). Ihre Angaben werden in unserer Datenbank gespeichert (Abschnitt 3). Eine Weitergabe an Dritte findet nur statt, wenn Sie sie ausdrücklich wünschen (Abschnitt 13). Energieausweis-Anfragen leiten wir derzeit nicht an externe Aussteller weiter; sollte sich das ändern, informieren wir Sie vorher im Formular.

Zur Abwehr von Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse und verarbeiten die IP-Adresse dafür kurzzeitig (Art. 6 Abs. 1 lit. f DSGVO).

6. Nutzerkonto

Sie können ein Nutzerkonto anlegen, um Uploads und Bestellungen zu verwalten. Dafür speichern wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort ausschließlich als kryptografischen Hash (bcrypt); das Passwort selbst können auch wir nicht lesen. Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink, damit niemand ein Konto mit einer fremden Adresse anlegen kann. Nach dem Login setzen wir ein HTTP-only-Sitzungs-Cookie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf Ihren Wunsch). Das Konto bleibt bestehen, bis Sie es löschen lassen; schreiben Sie uns dafür eine kurze Nachricht. Daten, die wir aus steuerlichen Gründen aufbewahren müssen (etwa Rechnungen), bleiben davon unberührt.

7. Terminvereinbarung

Auf der Seite „Termin“ buchen Sie ein Gespräch über unser eigenes Buchungssystem. Es werden keine Inhalte von Drittanbietern nachgeladen und keine Cookies gesetzt. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ihre Nachricht (freiwillig) und der gewählte Termin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags). Die Daten liegen in unserer Datenbank in Frankfurt (Abschnitt 3).

Verfügbarkeitsprüfung über Google Calendar. Freie Zeitfenster prüfen und bestätigte Termine verwalten wir mit Google Calendar (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). In den Kalendereintrag schreiben wir keine personenbezogenen Daten von Ihnen, nur eine anonyme Vorgangsnummer und einen internen Verwaltungslink. Google handelt als Auftragsverarbeiter (Google Workspace Data Processing Addendum); für eine mögliche Übermittlung in die USA gelten die EU-Standardvertragsklauseln und die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework.

Kommt kein Vertrag zustande, löschen oder anonymisieren wir Ihre Buchungsdaten 90 Tage nach dem Termin.

8. Online-Immobilienbewertung

Auf den Bewertungsseiten (zum Beispiel „Jetzt bewerten“) ermitteln Sie eine Marktwert-Spanne. Dafür geben Sie eine Adresse und Objektangaben ein (Art, Wohnfläche, Baujahr, Zustand). Name, E-Mail-Adresse oder Telefonnummer brauchen Sie dafür nicht, ein Konto ebenfalls nicht.

Adress-Suche. Um die eingegebene Adresse zu vervollständigen und in Koordinaten umzusetzen, sendet unser Server den Adresstext an den Geocoding-Dienst Photon der komoot GmbH (Potsdam, Deutschland) und, falls dort kein Treffer kommt, an Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission). Übermittelt wird nur der Adresstext, nicht Ihre IP-Adresse oder Browserdaten.

Umgebungsdaten. Für die Lagebewertung fragt unser Server zu den ermittelten Koordinaten öffentliche Umgebungsinformationen ab (etwa Entfernungen zu Schulen, Bahnhöfen, Einkaufsmöglichkeiten). Die Abfrage geht an die Overpass-API des FOSSGIS e.V. (Deutschland) auf Basis von OpenStreetMap-Daten. Dabei werden gerundete Koordinaten übermittelt, keine Adresse und keine Angaben zu Ihrer Person.

Marktdaten. Die Berechnung selbst läuft auf unseren Servern mit regionalen Marktdaten, amtlichen Bodenrichtwerten und Kennzahlen der Gutachterausschüsse (BORIS NRW) sowie Preisindizes des Statistischen Bundesamts (GENESIS-Online). An diese Quellen gehen nur Regions- und Statistikschlüssel, keine personenbezogenen Daten.

Speicherung. Ohne eine gesonderte Anfrage von Ihnen (etwa eine Experten-Einschätzung oder das Bewertungs-PDF, Abschnitt 5 und 12) speichern wir Ihre Bewertung nicht mit Personenbezug. Zur Missbrauchsabwehr verarbeiten wir die IP-Adresse kurzzeitig. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen angeforderte Funktion) und lit. f DSGVO (funktionierende, sichere Adress-Suche).

Die Bewertung ist eine automatisierte Berechnung, aber keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Sie ist eine Orientierung, kein Gutachten, und was Sie damit machen, entscheiden Sie.

9. Hochgeladene Bilder und Objektdaten

Beim kostenlosen Probebild, bei den Bilder-Paketen und im Objekt-Steckbrief können Sie Fotos und Unterlagen hochladen. Wir verarbeiten sie nur, um die von Ihnen gewünschte Leistung zu erbringen: Bildprüfung, Bildbearbeitung, Exposé- und Inseratstexte. Für den Zugriff auf Ihre Ergebnisse erhalten Sie einen persönlichen Link mit einem zufälligen Kennzeichen; teilen Sie ihn nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sind auf Bildern Personen zu erkennen, sind Sie dafür verantwortlich, dass Sie uns die Bilder rechtmäßig überlassen. Hochgeladene Dateien löschen wir spätestens 90 Tage nach Erbringung der Leistung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur KI-Bearbeitung siehe Abschnitt 14.

10. Bestellung, Zahlung und Rechnung

Bei einer Bestellung speichern wir Paket, Preis, Ihre Angaben aus dem Bestellformular und den Status der Bestellung. Sie zahlen wahlweise per Rechnung und Überweisung oder online.

Online-Zahlung (Stripe). Für Online-Zahlungen nutzen wir Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die Eingabe der Zahlungsdaten erfolgt auf einer von Stripe betriebenen Seite; wir selbst sehen und speichern keine vollständigen Kartendaten. An Stripe gehen Name, E-Mail-Adresse, Betrag und eine Bestellreferenz. Stripe handelt als Auftragsverarbeiter nach Art. 28 DSGVO; für die Abwicklung über Kartennetzwerke können Daten in Drittländer gelangen, was Stripe nach eigenen Angaben über EU-Standardvertragsklauseln absichert (stripe.com/de/privacy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnung. Nach Zahlung erstellen wir die Rechnung selbst und senden sie Ihnen als PDF per E-Mail. Rechnungs- und Buchungsdaten bewahren wir zehn Jahre auf (umsatzsteuerrechtliche Aufzeichnungspflichten, § 22 UStG in Verbindung mit § 147 AO); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

11. E-Mail-Versand

Alle E-Mails der Website versenden wir über Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA): Bestätigungen Ihrer Anfragen und Buchungen, den Bestätigungslink für Ihr Konto, Rechnungen, die Einladung zum Objekt-Steckbrief nach einer Bestellung, Ergebnis-Links zu Bildern, den Newsletter und die E-Mail-Serie (Abschnitt 12) sowie interne Benachrichtigungen an uns. Resend verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der jeweiligen Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO.

Resend hat seinen Sitz in den USA. Die Übermittlung sichern die EU-Standardvertragsklauseln ab, die Teil des Auftragsverarbeitungsvertrags sind (resend.com/legal/privacy-policy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Newsletter und E-Mail-Serie Art. 6 Abs. 1 lit. a DSGVO.

12. Newsletter und E-Mail-Serie

Ratgeber-Newsletter. Sie können sich für Tipps per E-Mail eintragen. Wir speichern Ihre E-Mail-Adresse und den Zeitpunkt der Anmeldung. Die Anmeldung läuft im Double-Opt-in-Verfahren: Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink, und erst nach dem Klick darauf senden wir Ihnen Inhalte. So kann niemand eine fremde Adresse eintragen.

E-Mail-Serie nach einer Bewertung. Wenn Sie nach einer Online-Bewertung Ihre E-Mail-Adresse für ein Bewertungs-PDF oder eine Experten-Einschätzung angeben, können Sie mit einem eigenen, nicht vorausgefüllten Kästchen zusätzlich eine E-Mail-Serie mit Hinweisen zum Verkauf ohne Makler bestellen. Die Serie umfasst rund zwölf E-Mails über etwa 60 Tage. Sie enthält Informationen und gegen Ende auch Hinweise auf unsere Pakete. Ohne dieses Kästchen erhalten Sie nur das, was Sie angefordert haben.

Rechtsgrundlage ist in beiden Fällen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Jede E-Mail enthält einen Abmeldelink, mit dem Sie die Einwilligung mit einem Klick widerrufen. Nach der Abmeldung senden wir nichts mehr; Ihre Adresse bleibt nur noch mit einem Sperrvermerk gespeichert, damit wir die Abmeldung nachweisen und einhalten können. Der Versand läuft über Resend (Abschnitt 11). Öffnungs- oder Klickverhalten werten wir nicht personenbezogen aus.

13. Weitergabe an Partner-Makler auf Ihren Wunsch

Wenn Sie doch lieber mit einem Makler arbeiten möchten, können Sie über das Formular „Makler vorschlagen lassen“ um einen Kontakt bitten. Nur in diesem Fall und nur mit Ihrer ausdrücklichen Einwilligung (eigenes Pflichtkästchen im Formular) geben wir Ihren Namen, Ihre Kontaktdaten und die Eckdaten Ihrer Immobilie an einen unabhängigen Makler aus unserem Partnerkreis weiter. Der Makler meldet sich dann bei Ihnen und ist für seine weitere Verarbeitung Ihrer Daten selbst verantwortlich.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit uns gegenüber widerrufen; die Weitergabe bis zum Widerruf bleibt davon unberührt. Zur Transparenz: Kommt über den vermittelten Kontakt ein Maklervertrag zustande, können wir vom Makler eine Tippgeber-Vergütung erhalten. Für Sie entstehen durch die Vermittlung keine Kosten von uns.

14. KI-gestützte Bild- und Textverarbeitung

Bildprüfung, Bildbearbeitung (etwa Aufhellen, Aufräumen, virtuelle Möblierung) und Entwürfe für Exposé- und Inseratstexte erstellen wir mit Unterstützung von KI-Modellen. KI-erzeugte oder KI-bearbeitete Bilder kennzeichnen wir als solche (Art. 50 KI-Verordnung). Die Ergebnisse dienen der Darstellung und Textunterstützung; sie sind keine Rechts- oder Steuerberatung und kein Verkehrswertgutachten.

Eingesetzter Anbieter. Wir nutzen die Gemini-API der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) im kostenpflichtigen Tarif. An Google übermitteln wir nur das für die Aufgabe Nötige: das jeweilige Bild beziehungsweise die Objektangaben, ohne Ihren Namen und ohne Ihre Kontaktdaten. Nach den Nutzungsbedingungen für den kostenpflichtigen Tarif verwendet Google diese Eingaben nicht zum Training seiner Modelle. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der von Google gestellten Datenverarbeitungsbedingungen; die Übermittlung in die USA stützt sich auf die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln.

Setzen wir künftig weitere KI-Anbieter ein, nennen wir sie hier, bevor Ihre Daten dorthin gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung Teil der von Ihnen bestellten Leistung ist, sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie beim Upload gesondert eingewilligt haben.

15. Empfänger und Auftragsverarbeiter

Ihre Daten erhalten nur Stellen, die wir für den Betrieb brauchen und die vertraglich nach Art. 28 DSGVO gebunden sind, oder Stellen, an die Sie selbst eine Weitergabe wünschen. Im Einzelnen:

Behörden erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

16. Übermittlung in Drittländer

Wir selbst sitzen in Singapur, einem Drittland ohne Angemessenheitsbeschluss der EU-Kommission. Ihre Daten speichern wir dennoch in der EU (Frankfurt). Soweit wir als Verantwortlicher von Singapur aus auf diese Daten zugreifen, stützen wir das auf die Notwendigkeit für den Vertrag mit Ihnen (Art. 49 Abs. 1 lit. b DSGVO) und auf technische und organisatorische Schutzmaßnahmen (Abschnitt 21). Für Dienstleister in den USA gelten das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.

17. Speicherdauer

• Server-Logs: in der Regel wenige Tage.
• Kontakt- und Anfragedaten: bis die Anfrage abschließend bearbeitet ist, danach Löschung, soweit keine Aufbewahrungspflicht besteht.
• Terminbuchungen ohne Vertrag: 90 Tage nach dem Termin.
• Hochgeladene Dateien: spätestens 90 Tage nach Erbringung der Leistung.
• Bestell- und Rechnungsdaten: zehn Jahre (steuerliche Aufbewahrung).
• Nutzerkonto: bis Sie die Löschung verlangen.
• Newsletter und E-Mail-Serie: bis zur Abmeldung, danach nur ein Sperrvermerk.
• Cookie-Auswahl und Kampagnenkennung: in Ihrem Browser, bis Sie die Website-Daten löschen.

18. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 19)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontakt@immowas.de genügt. Wir antworten innerhalb eines Monats. Automatisierte Entscheidungen mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) treffen wir nicht.

19. Widerspruchsrecht

20. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde an Ihrem Wohnort. Für Nordrhein-Westfalen, wo viele unserer Kundinnen und Kunden leben:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

21. Datensicherheit

Die Website ist durchgehend TLS-verschlüsselt. Passwörter speichern wir nur als Hash. Zugriff auf Kundendaten haben nur Personen, die ihn für ihre Aufgabe brauchen, über gesicherte Zugänge. Persönliche Ergebnis-Links enthalten zufällige, nicht erratbare Kennzeichen. Anfragen werden gegen Missbrauch begrenzt. Sollte trotz allem eine Verletzung des Schutzes Ihrer Daten eintreten, die für Sie ein hohes Risiko bedeutet, informieren wir Sie unverzüglich (Art. 34 DSGVO).

22. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; das Datum steht oben.