Datenschutzerklärung.

Stand: Juli 2026

Verantwortlicher

CONIMMO Real Estate GmbH
Hannoversche Str. 1A
30916 Isernhagen

Vertreten durch den Geschäftsführer: Michael Bremer
Telefon: 0511 51527142
E-Mail: info@conimmo.de

Präambel

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Sie gilt für alle Verarbeitungen personenbezogener Daten im Rahmen der Erbringung unserer Leistungen sowie insbesondere auf dieser Website. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personengruppen zusammen.

Arten der verarbeiteten Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten sowie Standortdaten.

Kategorien betroffener Personen: Interessenten, Kommunikationspartner, Nutzer sowie Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Sicherheitsmaßnahmen, Reichweitenmessung, Tracking, Direktmarketing, Konversionsmessung, Zielgruppenbildung, Öffentlichkeitsarbeit sowie die Bereitstellung unseres Onlineangebotes.

Datenquellen

Soweit wir personenbezogene Daten nicht unmittelbar von Ihnen erhalten, stammen diese insbesondere von Immobilienportalen, Eigentümern, Verkäufern, sonstigen Vertragspartnern, von Ihnen benannten Personen oder aus öffentlich zugänglichen Registern und Verzeichnissen. Verarbeitet werden dabei insbesondere Kontakt-, Anfrage-, Objekt-, Vertrags-, Vertretungs- und Registerdaten.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte beachten Sie, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder derer eines Dritten erforderlich, sofern nicht die Interessen und Grundrechte der betroffenen Person überwiegen.

Zusätzlich zu den Regelungen der DSGVO gelten nationale Datenschutzregelungen in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz- Gesetz (TDDDG), das u. a. den Schutz beim Zugriff auf Endgeräte der Nutzer regelt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zur Sicherung der über diese Website übertragenen Daten setzen wir eine TLS-/SSL-Verschlüsselung ein, erkennbar am „https“ in der Adresszeile Ihres Browsers.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt bzw. ihnen gegenüber offengelegt werden. Empfänger können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten sein, die in unsere Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge zum Schutz Ihrer Daten mit den Empfängern ab.

Internationale Datentransfers

Sofern wir Daten in ein Drittland (außerhalb der EU bzw. des EWR) übermitteln oder Dienste einsetzen, deren Anbieter dort ansässig sind, geschieht dies nur im Einklang mit den gesetzlichen Vorgaben. Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das Data Privacy Framework (DPF), das durch Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde; ergänzend haben wir mit den jeweiligen Anbietern Standardvertragsklauseln der EU-Kommission abgeschlossen. Bei den einzelnen Diensten informieren wir Sie über die jeweilige Grundlage des Transfers.

Speicherung und Löschung von Daten

Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren Rechtsgrundlagen für die Verarbeitung bestehen, es sei denn, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen (z. B. zur Rechtsverfolgung) erfordern eine längere Speicherung. Je nach Art der Unterlage gelten insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren. Maßgeblich ist die für die jeweilige Unterlage tatsächlich geltende Frist. Daneben kann insbesondere die reguläre Verjährungsfrist von drei Jahren (§§ 195, 199 BGB) für die Speicherdauer relevant sein.

Geschäftliche Leistungen

Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner – etwa Kunden, Auftraggeber und Interessenten – zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie zur Kommunikation im Zusammenhang damit. Verarbeitet werden insbesondere Stammdaten (z. B. Name, Anschrift), Kontaktdaten, Vertrags- und Leistungsdaten sowie Kommunikationsinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. handels- und steuerrechtliche Aufbewahrung) sowie unser berechtigtes Interesse an der ordnungsgemäßen Durchführung unserer Geschäftstätigkeit (Art. 6 Abs. 1 lit. f DSGVO).

Geldwäscheprävention

CONIMMO ist als Immobilienmakler verpflichtet, die Vorgaben des Geldwäschegesetzes (GwG) zu erfüllen. Soweit die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir zur Identifizierung der Vertragsparteien, der für sie auftretenden Personen und der wirtschaftlich Berechtigten insbesondere Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit, Anschrift, Vertretungs- und Registerdaten sowie Angaben und Nachweise zur Identität und zum wirtschaftlich Berechtigten. Zudem können Angaben zum Zweck und zur angestrebten Art der Geschäftsbeziehung sowie transaktionsbezogene Daten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Verpflichtungen nach dem GwG.

Die nach dem GwG anzufertigenden Aufzeichnungen und sonstigen Belege werden grundsätzlich fünf Jahre aufbewahrt. Soweit andere gesetzliche Vorschriften eine längere Aufbewahrung verlangen, gilt die jeweils einschlägige längere Frist; spätestens nach Ablauf von zehn Jahren werden die Unterlagen nach Maßgabe des GwG vernichtet.

Hosting und Bereitstellung des Onlineangebots

Diese Website wird auf einem in Deutschland betriebenen Server der netcup GmbH (Emmy-Noether-Straße 10, 76131 Karlsruhe) gehostet. Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten (Logfiles), darunter die IP-Adresse, den Zeitpunkt des Zugriffs, die abgerufene Seite sowie Angaben zu Browser und Betriebssystem. Zweck ist die Auslieferung und Betriebssicherheit der Website (Stabilität, Fehleranalyse, Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Kontakt- und Lead-Formulare

Wenn Sie ein Formular auf dieser Website nutzen (z. B. Bewertungsanfrage, Kontakt, Rückruf) oder uns per E-Mail bzw. Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, etwa Name, Kontaktdaten und Angaben zu Ihrer Immobilie. Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags), im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Wir speichern die Daten, solange sie für die Bearbeitung erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben unberührt. Zum Schutz vor Spam setzen die Formulare ein unsichtbares Kontrollfeld ein (Honeypot). Dabei werden keine zusätzlichen personenbezogenen Daten erhoben; Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr automatisierter Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Online-Terminbuchung

Über unsere selbst betriebene Buchungslösung unter termin.conimmo.de können Sie Termine anfragen, buchen, umbuchen oder stornieren. Dabei verarbeiten wir insbesondere Ihren Namen, Ihre Kontaktdaten, den ausgewählten Termin, Ihre Zeitzone, den Objekt- oder Anfragebezug, den Buchungsstatus sowie die von Ihnen freiwillig übermittelten Angaben. Die Verarbeitung dient der Organisation, Durchführung, Bestätigung und Dokumentation des Termins sowie der damit verbundenen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Durchführung vorvertraglicher Maßnahmen oder eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer effizienten Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Buchungslösung wird auf einem von uns beauftragten Server in Deutschland betrieben. Soweit dies zur Bearbeitung des Termins erforderlich ist, werden Buchungsdaten an unser CRM-System Propstack übermittelt und für Bestätigungen sowie terminbezogene Kommunikation über Microsoft 365 verarbeitet. Die Daten werden gelöscht, sobald sie für die Terminorganisation und Dokumentation nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen, insbesondere zur Rechtsverfolgung, entgegenstehen.

Kundenverwaltung mit Propstack (CRM)

Zur Bearbeitung und Verwaltung Ihrer Anfragen setzen wir das Makler- und CRM-System Propstack der Propstack GmbH (Kurfürstendamm 194, 10707 Berlin, Deutschland) ein. Wenn Sie uns über ein Formular kontaktieren, übermitteln wir die dafür erforderlichen Angaben – insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer sowie die Inhalte und den Anlass Ihrer Anfrage – an Propstack, um Ihr Anliegen zu erfassen und zu bearbeiten. Die Daten werden auf Servern in Deutschland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertrags) sowie unser berechtigtes Interesse an einer effizienten Anfrage- und Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Mit Propstack besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: propstack.de/datenschutz.

E-Mail-Erfolgsmessung: Wenn wir Ihnen über unser CRM E-Mails senden (z. B. zu Immobilienangeboten oder zu Ihrer Anfrage), können diese Nachrichten Technologien zur Erfolgsmessung enthalten. Dabei kann mittels eines Zählpixels und individualisierter Links erfasst werden, ob und wann Sie eine E-Mail geöffnet und ob Sie enthaltene Links angeklickt haben. Wir nutzen diese Informationen zur bedarfsgerechten Gestaltung und Verbesserung unserer Kommunikation. Rechtsgrundlage ist unser berechtigtes Interesse an einer effektiven Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO); soweit erforderlich, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können dieser Erfolgsmessung jederzeit widersprechen, etwa durch eine Nachricht an info@conimmo.de oder indem Sie in Ihrem E-Mail-Programm das Nachladen externer Bilder deaktivieren.

Adresssuche (Autovervollständigung)

Um die Eingabe zu erleichtern, bietet das Straßenfeld unserer Formulare Adressvorschläge an. Während Sie tippen (ab drei Zeichen), übermitteln wir Ihre Eingabe an den Dienst Photon der Komoot GmbH (Innstraße 71, 83022 Rosenheim), der auf Daten von OpenStreetMap basiert und in der EU betrieben wird. Als Antwort erhalten wir passende Adressvorschläge. Es werden dabei keine Cookies gesetzt; übertragen wird nur Ihre Sucheingabe. Rechtsgrundlage ist unser berechtigtes Interesse an einer komfortablen, fehlerarmen Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Die Funktion ist optional: Sie können die Adresse jederzeit auch ohne Vorschläge von Hand eintragen.

Die Vorschläge für Postleitzahl und Ort der Region Hannover stammen aus einer lokalen Liste auf unserem Server. Dabei findet keine Übermittlung an Dritte statt. Kartendaten: © OpenStreetMap-Mitwirkende.

E-Mail-Kommunikation

Für den Versand und Empfang von E-Mails nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Dabei können Inhalts- und Metadaten Ihrer Nachrichten verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw., bei vertragsbezogener Kommunikation, Art. 6 Abs. 1 lit. b DSGVO. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung; für Übermittlungen in die USA gelten das Data Privacy Framework und Standardvertragsklauseln.

Newsletter und Versanddienstleister Brevo

Wenn Sie sich für unseren Newsletter anmelden oder einen Ratgeber-Leitfaden anfordern, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen die gewünschten Informationen und gelegentliche Ratgeber-Hinweise zuzusenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eingabe erhalten Sie zunächst eine E-Mail mit der Bitte, die Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst nach dieser Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis der Einwilligung protokollieren wir die An- und Bestätigung (Zeitpunkt und IP-Adresse). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink am Ende jeder E-Mail nutzen oder uns unter info@conimmo.de schreiben; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für den Versand nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Ihre bei der Anmeldung angegebenen Daten werden auf Servern von Brevo innerhalb der Europäischen Union gespeichert und verarbeitet. Brevo wertet den Versand statistisch aus (u. a. Öffnungs- und Klickraten), um die Reichweite und die Zustellbarkeit zu messen und die Inhalte zu verbessern. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: brevo.com/de/legal/privacypolicy.

Werbliche Kommunikation via E-Mail, Post oder Telefon

Wir verarbeiten personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über verschiedene Kanäle (z. B. E-Mail, Telefon oder Post) entsprechend den gesetzlichen Vorgaben erfolgen kann. Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Ansprache jederzeit zu widersprechen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Nach einem Widerruf oder Widerspruch speichern wir die zur Beachtung des Widerspruchs erforderlichen Daten in einer Sperrliste.

Reichweitenmessung mit Matomo

Zur Reichweitenmessung setzen wir Matomo ein, eine selbst gehostete Statistik-Software auf unserem eigenen Server in Deutschland. Matomo hilft uns zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, ungefähre Herkunft, verwendete Geräte, Suchbegriffe in unserer Ratgeber-Suche sowie Klicks auf unsere Telefonnummer oder E-Mail-Adresse), um sie technisch und inhaltlich zu verbessern. Die Daten werden nicht an Dritte weitergegeben und verlassen unseren Server nicht. IP-Adressen werden in jedem Fall gekürzt (anonymisiert). Signalisiert Ihr Browser „Do Not Track“, respektieren wir dies und zählen Ihren Besuch nicht.

Ohne Ihre Einwilligung arbeitet Matomo cookielos: Es werden keine Cookies gesetzt und keine Kennungen auf Ihrem Endgerät gespeichert oder ausgelesen, eine geräteübergreifende Wiedererkennung findet nicht statt. Da insoweit kein Zugriff auf Ihr Endgerät im Sinne des § 25 TDDDG erfolgt, ist dafür keine Einwilligung erforderlich; Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der statistischen Auswertung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Nur wenn Sie im Cookie-Banner in die Kategorie „Statistik“ einwilligen, setzt Matomo zusätzlich ein Wiedererkennungs-Cookie auf Ihrem Endgerät (Speicherdauer bis zu 13 Monate). Damit können wir erkennen, ob ein Besuch von derselben Person stammt wie ein früherer, und so etwa nachvollziehen, über welchen Weg jemand wiederholt zu uns gefunden hat. Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite; das Cookie wird dann gelöscht, die cookielose Zählung läuft weiter.

Die von Matomo erfassten Einzeldaten (Besuchsprotokolle) löschen wir nach 14 Monaten automatisch; darüber hinaus bewahren wir lediglich zusammengefasste, nicht personenbeziehbare Auswertungen auf.

Google Analytics 4 (nur mit Einwilligung)

Sofern Sie im Cookie-Banner einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei werden Cookies bzw. vergleichbare Technologien eingesetzt und pseudonyme Nutzungsprofile erstellt; eine Übermittlung in Drittländer (u. a. USA) kann nicht ausgeschlossen werden. Grundlage für Übermittlungen in die USA sind das Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird Google Analytics nicht geladen.

Google Ads und Konversionsmessung (nur mit Einwilligung)

Sofern Sie einwilligen, nutzen wir Google Ads, ein Online-Marketing-Verfahren der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), zur Platzierung von Anzeigen sowie zur Messung ihres Erfolgs (Konversionsmessung). So können wir nachvollziehen, ob Nutzer über eine unserer Anzeigen auf die Website gelangt sind und dort eine bestimmte Handlung (z. B. eine Anfrage) vorgenommen haben. Dabei können Cookies gesetzt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Übermittlungen in die USA gelten das Data Privacy Framework und Standardvertragsklauseln. Ohne Ihre Einwilligung werden diese Funktionen nicht geladen.

Meta-Pixel (Facebook/Instagram, nur mit Einwilligung)

Sofern Sie einwilligen, nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) zur Reichweiten- und Konversionsmessung sowie für zielgruppenbasierte Werbung (Remarketing) innerhalb der Plattformen Facebook und Instagram. Dabei können Cookies gesetzt und Nutzungsdaten an Meta übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Übermittlungen in die USA gelten das Data Privacy Framework und Standardvertragsklauseln. Ohne Ihre Einwilligung wird das Meta-Pixel nicht geladen.

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren, zu optimieren und zu bewerben (z. B. Google-Bewertungen). Wenn Sie uns über eine Bewertungsplattform bewerten oder anderweitig Feedback geben, gelten zusätzlich die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Bekanntmachung unserer Leistungen (Art. 6 Abs. 1 lit. f DSGVO); soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Dabei können Nutzerdaten auch außerhalb der Europäischen Union verarbeitet werden; hierdurch können sich für die Nutzer Risiken ergeben, etwa weil die Durchsetzung der Nutzerrechte erschwert werden könnte. Innerhalb sozialer Netzwerke werden Nutzerdaten im Regelfall für Marktforschungs- und Werbezwecke verarbeitet, z. B. um anhand des Nutzungsverhaltens Nutzungsprofile zu erstellen und darauf gestützte Werbeanzeigen zu schalten. Rechtsgrundlage für unsere Präsenz und die Kommunikation mit Nutzern ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und der Ansprache von Interessenten (Art. 6 Abs. 1 lit. f DSGVO). Auskunfts- und Betroffenenrechte machen Sie am wirksamsten direkt gegenüber den Anbietern geltend, da nur diese Zugriff auf die Nutzerdaten haben.

Instagram – Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: privacycenter.instagram.com/policy. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF).

Facebook-Seite (Fanpage) – Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung von Daten der Besucher unserer Facebook-Seite sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta stellt uns hierzu über „Seiten-Insights“ anonyme statistische Auswertungen bereit (Vereinbarung zur gemeinsamen Verantwortlichkeit). Die weitere Verarbeitung, einschließlich einer möglichen Übermittlung in die USA, verantwortet Meta allein. Datenschutzerklärung: facebook.com/privacy/policy. Grundlage für Drittlandtransfers: DPF und Standardvertragsklauseln.

LinkedIn – Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland. Für die Erhebung der Daten, die zur Erstellung der „Page-Insights“ unseres LinkedIn-Profils genutzt werden, sind wir gemeinsam mit LinkedIn verantwortlich (Page Insights Joint Controller Addendum); die weitere Verarbeitung, insbesondere die Übermittlung in die USA, verantwortet LinkedIn allein. Datenschutzerklärung: linkedin.com/legal/privacy-policy. Widerspruch (Opt-out): Retargeting deaktivieren. Grundlage für Drittlandtransfers: DPF und Standardvertragsklauseln.

YouTube – Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: business.safety.google/privacy. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF).

Plug-ins und eingebettete Inhalte

Wir binden teilweise Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden (z. B. Karten oder Videos). Dies setzt voraus, dass die Anbieter die IP-Adresse der Nutzer verarbeiten, da sie die Inhalte ohne IP-Adresse nicht an den Browser senden könnten. Sofern für den Einsatz eine Einwilligung erforderlich ist, holen wir diese über das Cookie-Banner ein; im Übrigen stützen wir uns auf unser berechtigtes Interesse an einer effizienten und nutzerfreundlichen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).

OpenStreetMap – Sofern wir Landkarten einbinden, nutzen wir den Dienst OpenStreetMap, der auf Grundlage der Open Database License (ODbL) durch die OpenStreetMap Foundation (OSMF) angeboten wird. Dabei können insbesondere IP-Adresse und Standortdaten verarbeitet werden, um die Karte darzustellen. Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.

YouTube-Videos – Sofern wir Videos einbetten, erfolgt dies über den „erweiterten Datenschutzmodus“ (youtube-nocookie). Bis zum Start eines Videos werden dabei nur die für die Darstellung erforderlichen Angaben (u. a. IP-Adresse, Browser- und Geräteangaben) verarbeitet; beim Abspielen kann YouTube zusätzlich das Nutzungsverhalten auswerten und Cookies setzen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Grundlage für Drittlandtransfers: Data Privacy Framework (DPF).

Google Maps – Sofern wir Landkarten von Google Maps einbinden, verarbeitet der Anbieter (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland) insbesondere IP-Adresse und Standortdaten zur Darstellung der Karte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzerklärung: business.safety.google/privacy. Grundlage für Drittlandtransfers: Data Privacy Framework (DPF).

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Dabei können personenbezogene Daten verarbeitet und auf Servern der Anbieter gespeichert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer effizienten Organisation und Verwaltung (Art. 6 Abs. 1 lit. f DSGVO), bei vertragsbezogener Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Cookies und Einwilligungsverwaltung

Für den Betrieb technisch notwendige Speichervorgänge (z. B. das Merken Ihrer Cookie-Entscheidung) nutzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Einwilligungspflichtige Dienste wie Google Analytics, Google Ads und das Meta-Pixel werden erst nach Ihrer aktiven Zustimmung über das Cookie-Banner aktiviert. Bis zu einer Einwilligung bleiben diese deaktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link erneut öffnen und Ihre Auswahl anpassen.

Damit mehrstufige Formulare bei einem Seitenwechsel nicht verloren gehen, speichern wir Ihre Eingaben vorübergehend im Speicher Ihres Browsers (Session Storage). Diese Angaben verbleiben ausschließlich auf Ihrem Gerät, werden nicht an Dritte übertragen und beim Schließen des Browser-Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 TDDDG (technisch erforderlich) bzw. unser berechtigtes Interesse an der Funktionsfähigkeit der Formulare (Art. 6 Abs. 1 lit. f DSGVO).

Zum Nachweis Ihrer Entscheidung (Nachweispflicht nach Art. 7 Abs. 1 DSGVO) protokollieren wir jede Einwilligung bzw. Ablehnung in einem Einwilligungs-Log. Gespeichert werden dabei der Zeitpunkt, eine pseudonyme Kennung (kein Klarname, keine E-Mail-Adresse, keine ungekürzte IP-Adresse), die technische Browser-Kennung (User-Agent) sowie Ihre Auswahl. Diese Protokolle bewahren wir für bis zu 13 Monate auf und löschen sie anschließend.

Rechte der betroffenen Personen

Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus den Art. 15 bis 21 DSGVO ergeben:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Richtet sich die Verarbeitung gegen Direktwerbung, haben Sie das Recht, jederzeit ohne Angabe von Gründen zu widersprechen.
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), lfd.niedersachsen.de.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Sofern Änderungen eine Mitwirkung Ihrerseits (z. B. eine Einwilligung) erfordern, informieren wir Sie gesondert.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begriffe. Soweit die Begriffe gesetzlich definiert sind, gelten deren gesetzliche Definitionen; die folgenden Erläuterungen dienen vor allem dem Verständnis.

Bestandsdaten: Angaben, die für die Identifikation und Verwaltung von Vertragspartnern und Nutzern notwendig sind, z. B. Namen, Kontaktinformationen und Kundennummern.

Kontaktdaten: Informationen, die die Kommunikation ermöglichen, z. B. Telefonnummern, postalische Adressen und E-Mail-Adressen.

Inhaltsdaten: Angaben, die im Zuge der Erstellung und Übermittlung von Inhalten entstehen, z. B. textliche Nachrichten und Formularangaben.

Vertragsdaten: Angaben zum Vertragsverhältnis, z. B. Vertragsgegenstand, Laufzeit und Vorgangsnummern.

Nutzungsdaten: Angaben zur Nutzung unseres Onlineangebots, z. B. aufgerufene Seiten, Verweildauer, verwendete Gerätetypen und Interaktionen mit Inhalten.

Meta-, Kommunikations- und Verfahrensdaten: Angaben über den Kontext und den Ablauf einer Verarbeitung oder Kommunikation, z. B. IP-Adressen, Zeitangaben und Identifikationsnummern.

Protokolldaten: Automatisch erzeugte Aufzeichnungen (Logfiles) über Zugriffe und technische Vorgänge auf unserem Server.

Konversionsmessung: Verfahren zur Feststellung der Wirksamkeit von Marketingmaßnahmen, z. B. ob eine Anzeige zu einer Anfrage geführt hat.

Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebots, in der Regel in pseudonymer bzw. anonymer Form.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten – vom Erheben über das Speichern und Nutzen bis zum Löschen.