Datenschutzerklärung
Inhaltsverzeichnis
- 1. Verantwortlicher
- 2. Überblick der Verarbeitungen
- 3. Rechtsgrundlagen
- 4. Sicherheitsmaßnahmen
- 5. Drittlandübermittlung
- 6. Löschfristen
- 7. Betroffenenrechte
- 8. Cookies
- 9. Hosting
- 10. Kontaktformular & Bewertungsfunnel
- 11. E-Mail-Versand
- 12. CRM-System (Propstack)
- 13. Firebase Authentication
- 14. Google Maps
- 15. Google Fonts
- 16. Änderungen
1. Verantwortlicher
Velfe Immobilien GmbH & Co. KG
Kathrin Velfe
Wiesengrund 17
24232 Schönkirchen
E-Mail: kathrin@velfe-immobilien.de
Telefon: 04348 / 959 474
2. Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten im Rahmen von Website-Nutzung, Kontaktanfragen, Immobilien-Bewertung (Funnel), Exposé-Abruf und für den Versand von Newslettern.
3. Rechtsgrundlagen
Die Verarbeitung erfolgt aufgrund von:
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. für Analytics)
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen (z.B. bei Kontaktanfragen oder Immobilienbewertungen)
- Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z.B. für die technische Bereitstellung der Website und Sicherheitsmaßnahmen)
4. Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein. Dazu gehören unter anderem die verschlüsselte Datenübertragung (SSL/TLS), Zugriffskontrollen und der Einsatz von Firestore Security Rules zum Schutz unserer Datenbanken.
5. Drittlandübermittlung
Soweit Daten in die USA übermittelt werden (z. B. durch den Einsatz von Firebase/Google oder Resend), stützen wir uns auf das EU-US Data Privacy Framework, unter dem die genannten Anbieter zertifiziert sind.
6. Löschfristen
Wir löschen oder anonymisieren Ihre Daten wie folgt:
- Funnel-Sessions: Nach 24 Monaten werden Verläufe anonymisiert.
- Leads: Nach 24 Monaten ohne Aktivität werden diese gelöscht.
- Kontaktanfragen: Nach 6 Monaten gelöscht.
- Analytics: Daten werden nach 14 Monaten automatisch gelöscht.
- Steuerrelevante Daten: 10 Jahre Aufbewahrung nach § 147 AO (falls anwendbar).
7. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Sie können jederzeit eine erteilte Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO).
Die zuständige Aufsichtsbehörde für Datenschutzbeschwerden: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
8. Cookies & Webanalyse
a) Technisch notwendig: Wir verwenden Cookies für Firebase Auth, Firestore Sessions und zur Speicherung Ihrer Consent-Einstellungen (auf Basis unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO).
b) Google Tag Manager: Wir setzen den Google Tag Manager (GTM-M4H6JP5T) ein, um Website-Tags über eine Oberfläche verwalten zu können. Der Tag Manager selbst (der die Tags implementiert) verarbeitet keine personenbezogenen Daten der Nutzer. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt durch die jeweiligen über die Tags eingebundenen Dienste.
c) Google Analytics 4: Nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics (Google Ireland Limited, Measurement-ID: G-G3TNB4DWRH) zur Website-Analyse (Cookies _ga, _gid). Die Speicherdauer beträgt 14 Monate.
d) Meta Pixel: Zur Erfolgsmessung unserer Werbemaßnahmen nutzen wir den Meta Pixel (Meta Platforms Ireland Limited, Pixel-ID: 862127586700134). Dies geschieht nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://de-de.facebook.com/privacy/policy/
e) Microsoft Clarity: Zur Analyse des Nutzerverhaltens (z.B. Heatmaps) nutzen wir Microsoft Clarity (Microsoft Corporation, Projekt-ID: w5lf1x2gy1). Dies geschieht nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
9. Hosting
Firebase App Hosting (Google LLC / Google Cloud Platform, Gordon House, Barrow Street, Dublin 4, Irland). Serverstandort: europe-west4 (Niederlande). Dies geschieht zur sicheren und schnellen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).
10. Kontaktformular & Bewertungsfunnel
Bei der Nutzung unserer Formulare fragen wir Pflichtdaten (Name, E-Mail, Telefon) und optionale Daten (Objektdaten) ab. Zweck ist die Beantwortung Ihrer Kontaktaufnahme bzw. die Immobilienbewertung und Lead-Generierung (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten bewahren wir 24 Monate auf und anonymisieren sie danach.
11. E-Mail-Versand
Für den Versand von transaktionalen E-Mails (Exposé-Anfragen, Bewertungsbestätigung) nutzen wir Resend (Resend Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dies erfolgt zur Vertragserfüllung bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Newsletter-Versand erfolgt ausschließlich nach Double-Opt-In Verfahren.
12. CRM-System (Propstack)
Zur Verwaltung von Immobilienanfragen und Kundenkontakten nutzen wir das CRM-System Propstack (Propstack GmbH, Große Bleichen 21, 20354 Hamburg, Deutschland). Bei Kontaktanfragen oder Immobilienbewertungen werden die von Ihnen angegebenen Kontaktdaten (Name, E-Mail, Telefon) und Objektdaten zur Bearbeitung Ihrer Anfrage in das CRM übertragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden ausschließlich zur Bearbeitung Ihrer Immobilienanfrage genutzt. Serverstandort: Deutschland.
13. Firebase Authentication
Der geschützte Bereich (z.B. für Exposé-Zugang) wird über Firebase Authentication (Google Ireland Limited) bereitgestellt, um Ihnen den vertraglich zugesicherten Zugriff zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).
14. Google Maps
Google Maps / Places API (Google LLC) — wird im Bewertungsformular zur Adressvorschlag-Funktion genutzt. Es gelten die Datenschutzbestimmungen von Google. Die Einbindung erfolgt im berechtigten Interesse an einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO).
15. Google Fonts
Zur Darstellung der Website verwenden wir Schriften ("Google Fonts"). Diese sind lokal auf unserem Server eingebunden. Es findet kein Aufruf von externen Google-Servern statt und es werden keine Verbindungsdaten an Google übermittelt.
16. Änderungen
Stand dieser Datenschutzerklärung: Mai 2026. Anpassungen dieser Erklärung bei Änderungen der Rechtslage oder unserer Verarbeitungen bleiben vorbehalten.