Datenschutzerklärung

1. Verantwortlicher

Moritz Becker Immobilien GmbH
Bahnhofsallee 9, 31134 Hildesheim
Vertreten durch den Geschäftsführer Moritz Becker
Telefon: 0157 · 515 13477
E-Mail: info@mbecker-immobilien.de

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

3. Hosting und Bereitstellung der Website

Diese Website wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet die beim Aufruf anfallenden Verbindungsdaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Die Auslieferung und Verarbeitung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main); eine Übermittlung in ein Drittland ist damit nicht verbunden. Weitere Informationen: vercel.com/legal/privacy-policy.

Beim Abruf der Website werden technische Verbindungsdaten verarbeitet (IP-Adresse, Zeitstempel, aufgerufene URL, übertragene Datenmenge, Browsertyp und -version, Betriebssystem). Diese Daten sind für die technische Bereitstellung des Angebots erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website). Die Server-Logs werden nach spätestens 30 Tagen gelöscht.

4. Webfonts (Google Fonts — self-hosted via next/font)

Diese Website verwendet die Google Fonts Inter und Raleway. Dabei wird die Next.js-Funktion next/font/google eingesetzt, die die Schriftartdateien beim Build-Prozess automatisch herunterlädt und auf dem eigenen Server bereitstellt (self-hosting). Beim Besuch der Website durch Endnutzer werden die Schriften daher ausschließlich vom eigenen Server ausgeliefert — es werden keine Verbindungen zu Google-Servern hergestellt.

Hinweis: Während des Build-Vorgangs (Bereitstellung der Website durch den Betreiber) ruft Next.js die Schriftartdateien einmalig von Google Fonts ab. Dabei kann die IP-Adresse des Build-Servers an Google übermittelt werden. Dieser Vorgang betrifft ausschließlich den technischen Betrieb und nicht die Besucher der Website.

5. Cookies

Diese Website verwendet derzeit ausschließlich technisch notwendige Cookies (Session-Cookies), die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies von Drittanbietern eingesetzt. Eine Webanalyse oder ein Tracking Ihres Nutzungsverhaltens findet derzeit nicht statt. Sollte künftig ein Analyse-Werkzeug eingesetzt werden, werden wir diese Datenschutzerklärung vorab entsprechend ergänzen und – soweit erforderlich – Ihre Einwilligung einholen.

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

6. Immobilien-Wertermittlung (Kontaktformular im Wizard)

Über den Immobilien-Bewertungs-Assistenten auf dieser Website können Sie eine kostenlose Werteinschätzung für Ihre Immobilie anfragen. Das Verfahren ist zweistufig:

Erste Preiseinschätzung (ohne Datenübermittlung): Die grobe Preisspanne wird ausschließlich in Ihrem Browser berechnet. In diesem Schritt werden keine Daten an unsere Server übermittelt.
Genaue Wertermittlung (optional): Nur wenn Sie eine genaue Wertermittlung anfordern, werden die von Ihnen eingegebenen Daten an unsere API (/api/wertermittlung/lead) übermittelt. Dazu erheben wir:

Objektdaten: Immobilienart, Gebäudetyp, Baujahr, Renovierungsjahr, Wohnfläche, Grundstücksfläche, Zimmeranzahl, Schlafzimmeranzahl, Badezimmeranzahl, Etage, Stockwerke, Balkon-/Terrassenfläche, Garage (ja/nein), Energieklasse
Ausstattung & Verkaufsabsicht: Zustand, Qualität, Verkaufsgrund, Zeithorizont, Freitextanmerkung, Preisvorstellung (optional)
Adresse des Objekts: Straße, Hausnummer, PLZ, Ort, Bundesland
Kontaktdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (optional)
Einwilligungen: Zeitstempel der Datenschutz-Einwilligung sowie der ausdrücklichen Einwilligung zur Kontaktaufnahme

Zweck: Erstellung einer algorithmischen Preisspanne sowie direkte Kontaktaufnahme durch Moritz Becker Immobilien GmbH zur Vereinbarung eines Beratungsgesprächs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die im Formular ausdrücklich erteilt wird) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Interne Prüfung & Freigabe:Nach dem Absenden werden Ihre Daten zunächst nur vorübergehend – für längstens 7 Tage – in einem Zwischenspeicher bei unserem Auftragsverarbeiter Upstash (EU-Rechenzentrum, Region Frankfurt am Main; siehe Abschnitt 12) gespeichert und der zuständige Makler erhält per E-Mail über den Dienst Resend (resend.com) eine interne Freigabe-Benachrichtigung. Resend verarbeitet die E-Mail-Inhalte nach eigenem Datenschutz (siehe resend.com/legal/privacy-policy). Eine automatische Wertermittlungs-E-Mail an Sie erfolgt nicht.

Übermittlung an unser CRM-System: Erst nach der manuellen Freigabe durch den Makler werden Ihre Kontakt- und Objektdaten in unser Immobilien-CRM-System PropStack (Propstack GmbH) übertragen, um Ihre Anfrage zu bearbeiten und Kontakt mit Ihnen aufzunehmen. Propstack ist als Auftragsverarbeiter für uns tätig; es gelten deren Datenschutzbestimmungen (siehe propstack.de/datenschutz).

Spam-Schutz:Das Formular enthält ein verstecktes Honeypot-Feld sowie eine Mindestausfüllzeit-Prüfung (4 Sekunden). Außerdem ist eine Rate-Limitierung pro IP-Adresse aktiv (maximal 5 Anfragen pro Stunde) und es kommt ein Bot-Schutz (Cloudflare Turnstile, siehe Abschnitt 12) zum Einsatz. Diese Maßnahmen dienen dem Schutz unserer IT-Infrastruktur und der Verhinderung missbräuchlicher Nutzung.

Speicherdauer:Die Zwischenspeicherung bis zur Freigabe erfolgt nur befristet und wird spätestens 7 Tage nach dem Absenden automatisch gelöscht. In unseren E-Mail- und CRM-Systemen werden Anfragen so lange gespeichert, wie dies für die Bearbeitung und eventuelle Geschäftsanbahnung erforderlich ist. Die für die Rate-Limitierung kurzzeitig gespeicherten Zähldaten (siehe Abschnitt 12) werden nach kurzer Zeit automatisch gelöscht.

7. Rückruf-Formular

Über das Rückruf-Formular können Sie uns Ihren Namen, eine Telefonnummer und E-Mail-Adresse, Ihre bevorzugten Rückruf-Zeiten (Wochentage und Uhrzeitfenster) sowie Ihr Anliegen übermitteln, damit wir Sie zurückrufen.

Zweck: Bearbeitung Ihrer Rückruf-Anfrage und Kontaktaufnahme zum von Ihnen gewünschten Zeitpunkt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die im Formular ausdrücklich erteilt wird) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Versand & Spam-Schutz: Die Anfrage wird per E-Mail über den Dienst Resend (resend.com) an unsere interne E-Mail-Adresse weitergeleitet. Zum Schutz vor Missbrauch kommen ein verstecktes Honeypot-Feld, eine Mindestausfüllzeit-Prüfung und eine Rate-Limitierung pro IP-Adresse zum Einsatz.

Speicherdauer: In unseren E-Mail-Systemen werden Anfragen so lange gespeichert, wie dies für die Bearbeitung und eventuelle Geschäftsanbahnung erforderlich ist.

8. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); bei einer im Formular erteilten Einwilligung zusätzlich Art. 6 Abs. 1 lit. a DSGVO. Der Versand erfolgt ebenfalls über den Dienst Resend (resend.com). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Kartendarstellung (OpenStreetMap)

Auf unserer Kontaktseite binden wir eine Karte des Dienstes OpenStreetMap ein, um Ihnen unseren Standort anzuzeigen. Anbieter ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich.

Die Karte wird nicht automatisch geladen. Erst wenn Sie aktiv auf „Karte laden“ klicken, wird eine Verbindung zu den Servern von OpenStreetMap aufgebaut; dabei wird insbesondere Ihre IP-Adresse an OpenStreetMap übertragen. Rechtsgrundlage für diese Übertragung ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Alternativ können Sie unseren Standort auch direkt bei OpenStreetMap aufrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy.

10. Weitere Anfrage-Formulare (Suchprofil, Interessent-Anfrage)

Neben den vorstehenden Formularen bieten wir weitere Formulare an, über die Sie uns personenbezogene Daten übermitteln können:

Suchprofil anlegen: Name, E-Mail-Adresse, Telefonnummer, gewünschte Objektart, Zimmeranzahl, Budget, bevorzugte Lage sowie eine freie Notiz.
Interessent-Anfrage („Interesse bekunden“): Name, E-Mail-Adresse und Telefonnummer sowie die Kennung/Bezeichnung des betreffenden Objekts, um Ihnen das Exposé zuzusenden und Sie zur weiteren Abstimmung (z. B. einer Besichtigung) zu kontaktieren.

Zweck:Bearbeitung Ihrer jeweiligen Anfrage (Zusendung passender Objekte, Zusendung des Exposés und weitere Kontaktaufnahme, z. B. zur Vereinbarung einer Besichtigung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die im jeweiligen Formular ausdrücklich erteilt wird) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).

Versand & Weitergabe: Die Anfragen werden per E-Mail über den Dienst Resend (siehe Abschnitt 12) an unsere interne E-Mail-Adresse weitergeleitet und zusätzlich in unserem CRM-System PropStack (siehe Abschnitt 11) als Kontakt, Suchprofil bzw. Anfrage angelegt. Zum Schutz vor Missbrauch gelten dieselben Maßnahmen wie oben (Honeypot, Mindestausfüllzeit-Prüfung, Rate-Limitierung).

Speicherdauer: So lange, wie dies für die Bearbeitung und eine etwaige Geschäftsanbahnung erforderlich ist.

11. Kundenverwaltung / CRM-System (PropStack)

Zur Verwaltung von Interessenten- und Kundenanfragen setzen wir das Immobilien-CRM-System PropStack ein. Bei Anfragen über die Formulare für Suchprofil und Interessent-Anfrage („Interesse bekunden“) werden die von Ihnen übermittelten Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Anfragedetails und Ihre Einwilligung) automatisiert als Kontakt, Suchprofil bzw. Anfrage in PropStack angelegt.

Anbieter: Propstack GmbH, Invalidenstraße 65, 10557 Berlin. Die Datenverarbeitung erfolgt auf Servern in Deutschland; eine Übermittlung in ein Drittland findet insoweit nicht statt.

Rolle & Rechtsgrundlage: Die Propstack GmbH verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Interessentenverwaltung).

Informationen zur Auftragsverarbeitung bei PropStack: propstack.de/auftragsverarbeitung.

12. Empfänger und Übermittlung in Drittländer

Zur Bereitstellung der Website und zur Bearbeitung von Anfragen setzen wir Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

Vercel Inc. (Hosting): siehe Abschnitt 3 — Verarbeitung in einem Rechenzentrum innerhalb der EU (Region Frankfurt am Main), keine Drittlandübermittlung.
Resend (E-Mail-Versand): Der Versand der Formular-Benachrichtigungen erfolgt als Auftragsverarbeitung über den Dienst Resend. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union; eine Übermittlung in ein Drittland ist damit nicht verbunden. Datenschutzhinweise: resend.com/legal/privacy-policy.
Upstash (Rate-Limiting & Zwischenspeicher Wertermittlung):Zur Begrenzung der Formular-Anfragen pro IP-Adresse (Schutz vor Missbrauch) setzen wir als Auftragsverarbeiter den Dienst Upstash ein. Dabei wird Ihre IP-Adresse kurzzeitig verarbeitet. Darüber hinaus werden die Daten einer von Ihnen angeforderten genauen Wertermittlung (siehe Abschnitt 6) bis zur internen Freigabe durch den Makler – längstens 7 Tage – in diesem Dienst zwischengespeichert und danach automatisch gelöscht. Die Verarbeitung erfolgt jeweils in einem Rechenzentrum innerhalb der EU (AWS-Region eu-central-1, Frankfurt am Main); eine Übermittlung in ein Drittland ist damit nicht verbunden. Rechtsgrundlage für die Rate-Limitierung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer IT-Infrastruktur), für die Zwischenspeicherung der Wertermittlung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung).
Cloudflare Turnstile (Bot-Schutz):Zum Schutz unserer Formulare vor automatisierten bzw. missbräuchlichen Eingaben setzen wir Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc. (USA). Dabei werden technische Informationen (u. a. IP-Adresse und Browser-Merkmale) an Cloudflare übermittelt, um zwischen menschlichen Nutzern und Bots zu unterscheiden. Eine damit verbundene Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Datenschutzhinweise: cloudflare.com/privacypolicy.

13. Tippgeberprovision (Weitergabe von Empfehlungen)

Über unsere Tippgeberprovision können Sie uns einen Hinweis auf eine mögliche Verkaufs- oder Vermietungsabsicht geben. Dabei verarbeiten wir zwei Arten von Daten:

Ihre eigenen Daten als Tippgeber: Name und Kontaktdaten, um den Hinweis zu bearbeiten und im Fall einer erfolgreichen Vermarktung die Provision auszuzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Tippgeber-Verhältnisses).
Daten der von Ihnen benannten Person (potenzielle Verkäuferin/potenzieller Verkäufer bzw. Vermieterin/Vermieter): insbesondere Kontaktdaten und die mitgeteilte Verkaufs- bzw. Vermietungsabsicht. Diese Daten dürfen Sie uns nur mitteilen, wenn die betroffene Person zuvor in die Weitergabe eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO). Für das Vorliegen dieser Einwilligung sind Sie als Tippgeber verantwortlich.

Wir verarbeiten die Daten der benannten Person, um sie im Hinblick auf ein mögliches Vermarktungsmandat zu kontaktieren; Rechtsgrundlage auf unserer Seite ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Anbahnung von Vermarktungsmandaten). Da wir diese Daten nicht bei der betroffenen Person selbst erheben, kommen wir bei einer Kontaktaufnahme unserer Informationspflicht nach Art. 14 DSGVO nach. Die betroffene Person kann der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Speicherdauer: So lange, wie dies für die Prüfung und Bearbeitung des Hinweises sowie eine etwaige Geschäftsanbahnung erforderlich ist.

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns hinsichtlich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen, sofern die Verarbeitung auf Grundlage eines berechtigten Interesses erfolgt.
Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (www.lfd.niedersachsen.de).

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@mbecker-immobilien.de

15. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.