Datenschutzerklärung

Verantwortlicher

Bergjans & Heidemann UG (haftungsbeschränkt), Eppendorfer Baum 11, 20249 Hamburg, vertreten durch den Geschäftsführer Moritz Heidemann. Ansprechpartner für den Datenschutz sind Moritz Heidemann und Till Bergjans: E-Mail info@bh-immos.de, Telefon +49 155 11491528. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

Diese Erklärung gilt für die Website bh-immos.de, für die Seiten unseres Kundensystems (CRM) unter crm.bh-immos.de, die wir Ihnen schicken (persönliches Exposé, Bestätigung, Termin, Eigentümer-Zugang), und für unsere Ansprache privater Verkäufer.

Hosting und Server-Logs

Website und CRM laufen bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Netlify liefert die Seiten über ein weltweites Servernetz aus; Funktionen, die auf dem Server laufen (etwa das Absenden eines Formulars), werden in einem Rechenzentrum in Frankfurt am Main ausgeführt. Beim Aufruf einer Seite verarbeitet Netlify Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, Browser und Betriebssystem sowie die verweisende Seite in Protokolldateien. Wir selbst speichern diese Protokolle nicht und werten sie nicht aus; Netlify bewahrt sie nach seinen eigenen Fristen auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionierende Website.

Netlify arbeitet für uns als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

Datenbank und Dateien des CRM (Objektdaten, Fotos, Anfragen, Unterlagen) liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main. Vertragspartner ist die Supabase Pte. Ltd., Singapur, als Auftragsverarbeiter. Soweit Supabase oder seine Unterauftragnehmer von außerhalb der EU auf die Daten zugreifen können, gelten die Standardvertragsklauseln der EU-Kommission, die Teil des Vertrags sind.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies und bindet keine Statistik-, Werbe- oder Social-Media-Dienste ein. Schriften, Videos und Bilder kommen von unseren eigenen Servern; Ihr Browser lädt beim Besuch nichts von Dritten.

Im Sitzungsspeicher Ihres Browsers (sessionStorage) legen wir höchstens zwei Einträge ohne Bezug zu Ihrer Person ab: dass die Animation unseres Schriftzugs schon gelaufen ist und, falls Sie über einen Flyer kamen, die Kennung dieses Flyers. Beide Einträge verschwinden, wenn Sie den Tab schließen.

Auch die Seiten aus unserem CRM setzen für Sie keine Cookies; ein Anmelde-Cookie gibt es nur für unsere Mitarbeiter. Wir zählen Aufrufe über die QR-Codes unserer Flyer, ohne IP-Adresse (siehe „Flyer und QR-Codes“). Die einzige Messung, die sich einer Person zuordnen lässt, betrifft das persönliche Exposé und ist unten beschrieben. Sollten wir später Reichweiten- oder Werbemessung einsetzen, fragen wir vorher nach Ihrer Einwilligung.

Flyer und QR-Codes

Auf unseren Flyern steht ein QR-Code mit einer Adresse wie bh-immos.de/qr/…. Scannen Sie ihn, zählt unser CRM den Aufruf. Gespeichert werden die Flyer-Kennung, der Zeitpunkt und ein Prüfwert aus Browserkennung und Datum, an dem wir mehrfache Aufrufe am selben Tag erkennen. Ihre IP-Adresse speichern wir dabei nicht. Senden Sie danach eine Anfrage, geht die Flyer-Kennung mit, damit wir sehen, über welchen Flyer sie kam.

Die Flyer verteilen wir gemeinsam mit der A&B Solarsysteme UG (haftungsbeschränkt), Eppendorfer Baum 11, 20249 Hamburg. Mit ihr gleichen wir die Zahlen ab: Flyer-Kennung, Zeitpunkt und Prüfwert der Scans sowie bei Anfragen über einen Flyer das Datum, die Postleitzahl und die Straße, gegebenenfalls mit Hausnummer, soweit wir sie kennen (bei einer Anfrage zu einem Objekt Ihre Anschrift, bei einer Bewertungsanfrage die der Immobilie), und ob daraus ein Auftrag oder ein Kauf wurde. Namen, Telefonnummern und E-Mail-Adressen geben wir nicht weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu wissen, welche Verteilung sich lohnt.

Objektbilder

Objektfotos und Grundrisse kommen aus unserem eigenen CRM (crm.bh-immos.de). Ihr Browser lädt sie über die Bildauslieferung dieser Website oder direkt vom CRM; beides läuft bei Netlify, die Dateien liegen bei Supabase in Frankfurt. Dabei fallen dieselben Protokolldaten an wie beim Aufruf einer Seite, und kein weiterer Anbieter erhält Ihre IP-Adresse. Beim Hochladen entfernen wir Standort- und Kameradaten aus den Fotos. Außenansichten eines Hauses können öffentlich zu sehen sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Anfragen und Formulare

Wenn Sie über die Website ein Exposé, eine Besichtigung, einen Rückruf oder eine Bewertung anfragen oder uns eine Nachricht schreiben, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht, bei einer Bewertung die Angaben zu Ihrer Immobilie, Ihre Sprache und gegebenenfalls die Flyer-Kennung. Die Pflichtangaben des Formulars brauchen wir, um antworten zu können; alles Weitere ist freiwillig.

Die Website übermittelt die Anfrage an unser CRM, in dem wir sie bearbeiten, und schickt sie zusätzlich per E-Mail an anfragen@bh-immos.de. Diese E-Mail versendet Resend (Plus Five Five, Inc., San Francisco, USA) als Auftragsverarbeiter; Resend ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Bei Anfragen zu einem Objekt und bei Bewertungsanfragen legt die Website übergangsweise außerdem einen Kontakt in unserer bisherigen Maklersoftware Propstack (Propstack GmbH, Berlin) an, mit Name, E-Mail-Adresse, Telefonnummer, einer Notiz zur Anfrage (bei Objektanfragen mit Ihrer Nachricht, bei Bewertungsanfragen mit Objektart, Lage, Zustand und Zeitpunkt) und gegebenenfalls der Flyer-Kennung, bis das CRM Propstack vollständig ersetzt. Allgemeine Nachrichten über das Kontaktformular gehen nicht an Propstack.

Anfragen, die Sie über Immobilienportale wie ImmoScout24 oder Kleinanzeigen stellen, erreichen uns per E-Mail und werden ebenso im CRM erfasst. Für Besichtigungen schicken wir Ihnen eine Bestätigung, eine Erinnerung und einen Link, über den Sie absagen oder eine Verschiebung anfragen können. Nach einer Besichtigung bitten wir Sie eventuell per Link um kurze Angaben, etwa zum Zweck des Kaufs, zur Finanzierung und zum Zeitpunkt; die Antworten sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags), bei allgemeinen Nachrichten Art. 6 Abs. 1 lit. f DSGVO.

Persönliches Exposé

Adresse und vollständige Unterlagen eines Objekts erhalten Sie nur über Ihre persönliche Exposé-Seite; den Link dorthin schicken wir Ihnen per E-Mail. Dort schließen Sie mit dem Knopf „Makler zahlungspflichtig beauftragen“ den Maklervertrag und sehen danach das vollständige Exposé. Als Nachweis speichern wir die Zeitpunkte, Ihre Erklärungen mit der Fassung der Texte und, beim Klick auf diesen Knopf und bei einem Online-Widerruf, die IP-Adresse und die Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maklervertrag) und lit. f (Nachweis im Streitfall). Einzelheiten stehen in den Datenschutzhinweisen für Kaufinteressenten auf Ihrer persönlichen Exposé-Seite.

Der Link gehört zu Ihnen; bitte geben Sie ihn nicht weiter. Ohne Ihre Einwilligung messen wir auf dem vollständigen Exposé nichts und setzen keine Zählpixel oder Tracking-Links in unseren E-Mails ein. Mit Ihrer Einwilligung „Lesestatistik“ meldet die Seite an unser CRM, wann und wie lange Sie das Exposé ansehen und ob Sie Grundriss, Rundgang, Bildergalerie, Video, Kontakt oder PDF aufrufen, jeweils mit der Kennung Ihres Browsers. Auf Ihrem Gerät speichern wir dafür nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen; die Werte löschen wir spätestens sechs Monate nach Ende der Vermarktung des Objekts.

Enthält ein Exposé einen 360°-Rundgang oder ein Video, das bei einem anderen Anbieter liegt, lädt Ihr Browser diesen Inhalt von dessen Server; der Anbieter erhält dabei Ihre IP-Adresse.

Elektronische Unterschrift des Maklervertrags (Verkäufer)

Wenn Sie als Eigentümer Ihren Maklervertrag mit uns elektronisch unterschreiben, verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse, den persönlichen Link und einen Bestätigungscode per E-Mail (beide nur als Prüfwert, der Code gilt 10 Minuten), die Zeitpunkte von Versand, Aufruf, Code, Unterschrift und Gegenzeichnung, Ihre Erklärungen und Ihre Wahl zum Beginn der Vermarktung, den eingetippten Namen, den Text des Knopfes und Prüfwerte (SHA-256) der Vertragstexte; beim Code, bei der Unterschrift und bei einem Online-Widerruf auch Ihre IP-Adresse und Browserkennung. Einen Signaturanbieter setzen wir nicht ein, SMS versenden wir nicht.

Zwecke und Rechtsgrundlagen: Abschluss und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Nachweis, dass Sie genau diesem Text zugestimmt haben, und Durchsetzung oder Abwehr von Ansprüchen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); Aufbewahrung nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO mit § 147 AO und § 257 HGB).

Empfänger: unsere Dienstleister für Hosting und Datenbank (Netlify, Supabase) und für den E-Mail-Versand (IONOS, ersatzweise Resend), jeweils als Auftragsverarbeiter.

Speicherdauer: Vertrag und Protokoll 6 Jahre ab Ende des Kalenderjahres, in dem der Vertrag endet; dient er als Beleg zu unserer Provisionsrechnung, 8 Jahre. IP-Adresse und Browserkennung 6 Jahre ab Ende des Kalenderjahres, in dem der Vertrag endet; kommt keine Unterschrift zustande, löschen wir sie nach 6 Monaten.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen. Die Nachweise dürfen wir behalten, solange sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig sind (Art. 21 Abs. 1 DSGVO).

Künstliche Intelligenz

Für Textentwürfe nutzen wir das Sprachmodell Claude der Anthropic Ireland, Limited, Dublin, Irland. Die KI schreibt nur Vorschläge. Ein Mitglied unseres Teams prüft und ändert sie und entscheidet, bevor etwas veröffentlicht oder verschickt wird. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Wir nutzen die KI für:

• Exposé-Texte und ihre Übersetzung ins Englische: aus den Objektdaten mit Stadtteil, Postleitzahl und Ort und aus vorhandenen Texten; Straße, Hausnummer und den Nachnamen des Eigentümers entfernen wir vorher;
• Antwortvorschläge auf Anfragen: dafür erhält die KI Anrede, Vor- und Nachname und Nachricht der anfragenden Person (ohne Straße und Hausnummer des Objekts), Eckdaten des Objekts und den Stand der Anfrage;
• Begründungen von Preiseinschätzungen für Eigentümer: Objektdaten mit Postleitzahl, Ort und Stadtteil, ohne Straße und Hausnummer, die Vergleichswerte und unsere Notizen dazu; in den Notizen können Namen stehen;
• Nachrichten an private Verkäufer: Eckdaten des Inserats (Objektart, Stadtteil, Preis und Preisänderungen, Flächen, Zimmer, Baujahr, Portal, Dauer online), den Namen des Anbieters, soweit bekannt, und bis zu drei unserer bisherigen Nachrichten an ihn. Diese Entwürfe entstehen auch automatisch für offene Einträge, deren Telefonnummer und E-Mail-Adresse nicht auf der Sperrliste stehen;
• Vorschläge für Ergebnis und Wiedervorlage aus unseren Gesprächsnotizen mit privaten Verkäufern: Titel und Stadtteil des Inserats und die Notiz selbst, in der Namen stehen können.

Wir senden nur, was für den jeweiligen Entwurf nötig ist. Telefonnummern und E-Mail-Adressen der Personen, an die wir schreiben, geben wir der KI nicht mit; nur wenn sie im Text einer Nachricht oder Notiz stehen, gehen sie mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Texte schneller und sorgfältig zu entwerfen.

Anthropic arbeitet für uns als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag (Data Processing Addendum), der Teil der gewerblichen Nutzungsbedingungen ist. Die Verarbeitung kann in den USA stattfinden; dafür gelten die Standardvertragsklauseln der EU-Kommission. Anthropic verwendet Daten aus der gewerblichen Nutzung nicht zum Training seiner Modelle und löscht Eingaben und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen, außer eine längere Speicherung ist gesetzlich vorgeschrieben oder zur Durchsetzung der Nutzungsrichtlinien nötig.

Kontakt zu privaten Verkäufern

Bieten Sie Ihre Immobilie privat auf einem Portal an, sprechen wir Sie eventuell an und bieten Ihnen unsere Leistung als Makler an. Diese Angaben haben wir nicht von Ihnen selbst erhalten, deshalb informieren wir hier nach Art. 14 DSGVO:

• Quelle: der Marktdatendienst IMV (imv-online.de), der öffentliche Inserate zusammenstellt, Benachrichtigungen der Portale ImmoScout24, Kleinanzeigen, Immowelt und Immonet sowie Ihr Inserat selbst.
• Daten: Angaben aus dem Inserat (Objektart, Lage, Preis und Preisänderungen, Flächen, Zimmer, Baujahr, Link zum Inserat), Ihr Name, Ihre Telefonnummer und E-Mail-Adresse, soweit im Inserat, in einer Nachricht oder im Gespräch angegeben, dazu unsere Kontaktversuche, Notizen aus Gesprächen und Ihre Antworten. Zeigen Sie im Gespräch Interesse, legen wir Sie in unserem CRM als Kontakt an (Anrede, Name und E-Mail-Adresse, die Sie uns nennen, und Ihre Telefonnummer; Ihre Wohnanschrift nur, wenn Sie sie uns geben). Dieser Kontakt folgt der Speicherdauer unten.
• Erlaubnis für weitere Anrufe: Wir fragen Sie, ob wir Sie wegen des Verkaufs noch einmal anrufen dürfen. Sagen Sie ausdrücklich Ja, halten wir das mit Wortlaut der Frage, Zeitpunkt, Telefonnummer, Objekt und dem Namen unseres Mitarbeiters fest. Diesen Nachweis müssen wir fünf Jahre ab der Erlaubnis und nach jedem Anruf aufbewahren (§ 7a UWG; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Sie können die Erlaubnis jederzeit widerrufen, ein kurzer Satz am Telefon oder per Nachricht genügt.
• Zweck und Weg: Wir rufen Sie an oder schreiben Ihnen über das Portal, per SMS oder WhatsApp vom Diensthandy, um ein Gespräch zu vereinbaren. Haben Sie kein Interesse, aber nicht ausdrücklich abgesagt, melden wir uns frühestens nach einem halben Jahr noch einmal.
• Hilfsmittel: Nachrichtentexte kann die KI vorschlagen (siehe oben). Um Inserate auf einer internen Karte zu zeigen, senden wir Straße (falls bekannt, gegebenenfalls mit Hausnummer), Postleitzahl, Ort und Stadtteil des Inserats ohne Namen an den Adressdienst Photon (photon.komoot.io) von komoot. Einmal pro Woche rufen wir den Link des Inserats auf, um zu sehen, ob es noch online ist.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Eigentümern, die verkaufen möchten, unsere Leistung anzubieten.
• Widerspruch und Sperrliste: Sagen Sie uns am Telefon oder per Nachricht, dass Sie nicht mehr angesprochen werden möchten. Wir beenden die Ansprache sofort und setzen Telefonnummer und E-Mail-Adresse mit Namen und Datum auf unsere Sperrliste. So sprechen wir Sie auch bei künftigen Inseraten nicht mehr an. Die Sperrliste nutzen wir nur für diesen Zweck. Die übrigen Angaben löschen wir auf Wunsch sofort; sie liegen dann noch 30 Tage im Papierkorb des CRM und werden danach endgültig entfernt.
• Speicherdauer: Kommt kein Auftrag zustande, verschieben wir den Eintrag mit den Angaben aus dem Inserat, Ihren Kontaktdaten, unseren Kontaktversuchen und Notizen zwölf Monate nach dem letzten Kontakt oder dem letzten Vermerk dazu (etwa einer Preisänderung des Inserats oder der erneuten Wiedervorlage nach einem halben Jahr) in den Papierkorb. Ausgenommen sind Einträge, bei denen gerade eine Übergabe an unsere Makler, ein Termin oder ein Auftrag läuft. Ihr Kontakt im CRM geht mit dem Eintrag in den Papierkorb, sobald nichts anderes mehr zu ihm gehört (etwa ein Objekt, eine Anfrage oder ein Termin der letzten zwölf Monate). 30 Tage später ist beides endgültig gelöscht. Haben Sie weitere Anrufe erlaubt, bewahren wir Ihren Kontakt mit dem Nachweis fünf Jahre ab der Erlaubnis, dem letzten Anruf oder dem Widerruf auf und nutzen ihn in dieser Zeit nur noch als Nachweis, wenn die Ansprache beendet ist. Die Sperrliste bewahren wir auf, solange wir private Verkäufer ansprechen.

Eigentümer-Zugang

Beauftragen Sie uns mit dem Verkauf, erhalten Sie einen persönlichen Link (crm.bh-immos.de/o/…) ohne Passwort. Dort sehen Sie den Stand der Vermarktung und Zahlen wie Anfragen, Besichtigungen und Exposé-Aufrufe, nur als Summen ohne Namen der Interessenten. Sie können dort Unterlagen hochladen (PDF und Fotos bis 4 MB). Hochgeladene Dateien speichern wir im CRM bei Supabase in Frankfurt; ein Mitarbeiter prüft sie, bevor wir sie verwenden. Bitte geben Sie den Link nicht weiter und sagen Sie uns Bescheid, wenn er in falsche Hände geraten ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Maklervertrag).

E-Mail

Unsere Postfächer liegen bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, einem deutschen Anbieter, als Auftragsverarbeiter. E-Mails aus dem CRM verschicken wir über diese Postfächer, nur ersatzweise über Resend (siehe oben). Das CRM liest eingehende E-Mails, ordnet Portalanfragen, Antworten und Angebote dem passenden Vorgang zu und speichert sie dort. Aus den persönlichen Postfächern unserer Mitarbeiter übernimmt es nur Portalbenachrichtigungen, IMV-Meldungen und Antworten auf E-Mails aus dem CRM. Die Rechtsgrundlage richtet sich nach dem Anlass der E-Mail, meist Art. 6 Abs. 1 lit. b oder f DSGVO.

WhatsApp und Telefon

Schreiben Sie uns über WhatsApp oder schreiben wir Ihnen dort, verarbeitet die WhatsApp Ireland Limited, Dublin, die Nachricht nach ihren eigenen Bedingungen; dabei können Daten in die USA übermittelt werden. Wir nutzen WhatsApp und SMS nur vom Diensthandy, ohne Zusatzdienste. Wer das nicht möchte, ruft an oder schreibt eine E-Mail. Telefongespräche zeichnen wir nicht auf; Ergebnis und Absprachen notieren wir im CRM. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag mit Ihnen oder um vorvertragliche Schritte geht, die Sie angestoßen haben; sonst Art. 6 Abs. 1 lit. f DSGVO, etwa bei unserer Ansprache privater Verkäufer (siehe oben).

Speicherdauer

Wir speichern Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen:

• Anfragen, aus denen kein Maklervertrag wird: sechs Monate nach dem letzten Kontakt.
• Maklervertrag, Nachweise zu Widerrufsbelehrung und Provision: 5 Jahre ab Ende des Kalenderjahres, in dem der Vertrag endet (§ 14 MaBV); kommt kein Vertrag zustande, löschen wir IP-Adresse und Browserkennung aus dem Nachweis nach 6 Monaten; Handels- und Steuerunterlagen bis zu zehn Jahre (§ 257 HGB, § 147 AO).
• Elektronische Unterschrift des Maklervertrags (Verkäufer): Vertrag und Protokoll 6 Jahre ab Ende des Kalenderjahres, in dem der Vertrag endet; dient er als Beleg zu unserer Provisionsrechnung, 8 Jahre. IP-Adresse und Browserkennung 6 Jahre ab Ende des Kalenderjahres, in dem der Vertrag endet; kommt keine Unterschrift zustande, löschen wir sie nach 6 Monaten.
• Identifizierung nach dem Geldwäschegesetz, die wir bei ernsthaftem Kaufinteresse vornehmen müssen: fünf Jahre nach Ende des Jahres, in dem die Geschäftsbeziehung endet (§ 8 GwG; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO).
• Messwerte des persönlichen Exposés: bis sechs Monate nach Ende der Vermarktung (verkauft, archiviert oder zurückgezogen); nach einem Widerspruch löschen wir sie sofort.
• Ansprache privater Verkäufer: siehe oben, zwölf Monate nach dem letzten Kontakt oder Vermerk in den Papierkorb, 30 Tage später endgültig gelöscht; Nachweis einer Erlaubnis für weitere Anrufe fünf Jahre ab Erlaubnis, letztem Anruf oder Widerruf (§ 7a UWG); Sperrliste, solange wir private Verkäufer ansprechen.
• Flyer-Scans: zwei Jahre nach dem Scan.
• Server-Logs: Netlify bewahrt sie nach seinen eigenen Fristen auf; wir speichern sie nicht selbst.
• Gelöschte Kontakte, Leads und Aufgaben liegen noch 30 Tage im Papierkorb des CRM und werden dann endgültig entfernt. Ein gelöschter Kontakt bleibt länger erhalten, solange noch Anfragen, Leads, Objekte, Einträge als Interessent eines Objekts, Rechnungen, Nachweise oder Unterlagen mit laufender Aufbewahrungsfrist zu ihm gehören (bei einer Firma auch zugeordnete Personen) oder der Nachweis einer Erlaubnis für Anrufe noch aufbewahrt werden muss (siehe oben); er wird entfernt, wenn diese gelöscht sind.

Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen:

• Netlify, Inc., San Francisco, USA: Hosting von Website und CRM, Bildauslieferung. Data Privacy Framework und Standardvertragsklauseln.
• Supabase Pte. Ltd., Singapur: Datenbank und Dateispeicher in Frankfurt am Main. Standardvertragsklauseln.
• IONOS SE, Montabaur: E-Mail-Postfächer und Domain.
• Plus Five Five, Inc. (Resend), San Francisco, USA: E-Mail-Versand der Formulare, Ersatzweg für E-Mails aus dem CRM. Data Privacy Framework und Standardvertragsklauseln.
• Anthropic Ireland, Limited, Dublin: KI-Entwürfe. Standardvertragsklauseln für eine Verarbeitung in den USA.
• Propstack GmbH, Berlin: bisherige Maklersoftware, nur übergangsweise, bis das CRM sie vollständig ersetzt. Dort liegen noch Daten aus der Zeit vor dem CRM, und die Website legt bei Objekt- und Bewertungsanfragen dort zusätzlich einen Kontakt an.

Diese Stellen erhalten Daten in eigener Verantwortung, soweit es für den jeweiligen Zweck nötig ist:

• komoot (Adressdienst Photon, photon.komoot.io): Adressen, zu denen wir Koordinaten für unsere internen Karten brauchen, immer ohne Namen. Das sind die Lage von Inseraten privater Verkäufer und von Bewertungsanfragen (Straße, falls bekannt, gegebenenfalls mit Hausnummer, Postleitzahl, Ort, Stadtteil), Adressen für Preiseinschätzungen und Vergleichswerte (Straße mit Hausnummer, Postleitzahl, Ort, Stadtteil) sowie für die Flyer-Verteilung Straßennamen, Suchbegriffe für Adressvorschläge und einzelne Punkte der Verteilstrecken, zu denen Photon Postleitzahl und Ort liefert.
• A&B Solarsysteme UG (haftungsbeschränkt), Hamburg: Auswertung gemeinsam verteilter Flyer. Scans (Flyer-Kennung, Zeitpunkt, Prüfwert) und zu Anfragen über einen Flyer Datum, Postleitzahl, Straße gegebenenfalls mit Hausnummer und ob daraus ein Auftrag oder Kauf wurde; ohne Namen und Kontaktdaten.
• Immobilienportale (ImmoScout24, Kleinanzeigen, Immowelt, Immonet) und WhatsApp Ireland Limited: wenn Sie uns darüber schreiben oder wir Ihnen darüber schreiben.
• Anbieter eingebundener Rundgänge oder Videos: Ihre IP-Adresse beim Laden des Inhalts.
• Beim Kauf oder Verkauf: Notar, Käufer oder Verkäufer und, soweit Sie zustimmen, finanzierende Banken; Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreiben Sie an info@bh-immos.de oder rufen Sie uns an.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.