Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Niclas van der Straeten
van der Straeten Immobilien
Hattsteiner Allee 51
61250 Usingen
Deutschland
Telefon: 0151 296 869 79
E-Mail: info@vanderstraeten-immobilien.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen nicht vor: Es sind nicht mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt, es findet keine umfangreiche regelmäßige und systematische Überwachung statt, und es werden keine besonderen Datenkategorien nach Art. 9 DSGVO umfangreich verarbeitet.

In allen Datenschutzfragen erreichen Sie mich unmittelbar unter den oben genannten Kontaktdaten.

3. Was diese Website nicht tut

Die folgenden Feststellungen wurden am ausgelieferten Stand der Website auf allen Seiten überprüft:

• Es werden keine Cookies gesetzt – auch keine technisch notwendigen.
• Es werden keine Daten im lokalen Speicher oder Sitzungsspeicher Ihres Browsers abgelegt, und es wird kein Service Worker installiert.
• Es ist kein Analyse- oder Statistikdienst eingebunden, kein Zählpixel, kein Werbenetzwerk und kein Einwilligungsverwalter.
• Es werden keine Schriftarten, Bilder, Symbole, Videos, Karten oder Skripte von fremden Servern nachgeladen.
• Es findet keine Profilbildung statt, und Ihr Verhalten auf dieser Website wird nicht ausgewertet.
• Es gibt kein Kontaktformular, kein Bewertungswerkzeug und keine Anmeldung – es existiert also keine Stelle, an der Sie Daten in diese Website eingeben könnten.

Ein Einwilligungsbanner wird deshalb nicht angezeigt. Das ist keine Nachlässigkeit, sondern die Folge daraus: § 25 Abs. 1 TDDDG knüpft die Einwilligungspflicht an das Speichern von Informationen auf Ihrer Endeinrichtung und den Zugriff darauf. Beides findet nicht statt. Ein Banner müsste Kategorien abfragen, die es hier nicht gibt.

4. Hosting und Server-Protokolldaten

Diese Website wird nicht auf eigener Hardware betrieben, sondern bei einem Hostinganbieter:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA

Bei jedem Abruf einer Seite überträgt Ihr Browser technisch notwendige Angaben, die der Hostinganbieter in Protokolldateien erfasst. Das geschieht ohne Ihr Zutun und lässt sich beim Betrieb einer Website nicht vermeiden. Erfasst werden regelmäßig:

• die IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und Adresse der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abrufstatus
• Browsertyp und Browserversion
• das Betriebssystem
• gegebenenfalls die zuvor besuchte Seite, sofern Ihr Browser sie übermittelt

Zweck ist die Auslieferung der Website, die Gewährleistung ihrer Stabilität und Sicherheit sowie die Abwehr und Aufklärung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien und sicheren Betrieb der Website; ohne diese Verarbeitung ließe sich die Seite nicht ausliefern. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Speicherdauer: Die Protokollierung findet nicht bei mir statt, sondern beim Hostinganbieter; ich kann sie weder einsehen noch verlängern. Die im Kundenkonto abrufbaren Zugriffsprotokolle stehen dort nur für kurze Zeit zur Verfügung und werden danach nicht mehr angezeigt. Für die internen Betriebs- und Sicherheitsprotokolle des Anbieters ist keine feste Frist veröffentlicht; maßgeblich sind dessen eigene Löschregeln. Eine Zahl, die ich nicht kenne, nenne ich hier nicht.

Der Hostinganbieter verarbeitet diese Daten, um die Website auszuliefern und ihren Betrieb abzusichern. Eine Auswertung zu Werbezwecken oder eine Zusammenführung mit anderen Datenquellen durch mich findet nicht statt. Weil der Anbieter seinen Sitz in den Vereinigten Staaten hat, werden die Protokolldaten dort verarbeitet — zu den Garantien dieser Übermittlung siehe Abschnitt 9.

5. Verschlüsselte Übertragung

Diese Website wird ausschließlich über HTTPS ausgeliefert. Der Inhalt der Übertragung ist damit gegen Mitlesen durch Dritte geschützt. Ergänzend sind Sicherheitskopfzeilen gesetzt, die dem Browser untersagen, Inhalte von fremden Servern nachzuladen, und die das Einbetten dieser Seite in fremde Rahmen unterbinden. Über diese technischen Maßnahmen hinaus werden angemessene organisatorische Maßnahmen getroffen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

6. Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Eine Kontaktaufnahme ist nur über die angegebenen Wege möglich, und zwar allein auf Ihre Veranlassung.

Telefon

Rufen Sie an, verarbeite ich Ihre Rufnummer und die Angaben, die Sie im Gespräch machen, um Ihr Anliegen zu bearbeiten. Gesprächsmitschnitte werden nicht angefertigt.

E-Mail

Schreiben Sie mir, verarbeite ich Ihre Absenderadresse, den Betreff, den Nachrichteninhalt und etwaige Anhänge. Das Postfach wird betrieben von:

IONOS SE, Montabaur

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist auf ihrem Weg durch das Netz nicht gegen Kenntnisnahme geschützt. Für vertrauliche Angaben – etwa zu Eigentumsverhältnissen, Finanzierung oder persönlichen Verhältnissen – ist deshalb das Telefon der sicherere Weg.

WhatsApp

Mehrere Schaltflächen auf dieser Website öffnen den Messenger WhatsApp mit einem vorbereiteten Nachrichtentext. WhatsApp ist nicht in diese Website eingebunden: Solange Sie eine solche Schaltfläche nicht betätigen, wird keine Verbindung zu WhatsApp aufgebaut und es werden keine Daten dorthin übertragen.

Betätigen Sie sie, verlassen Sie diese Website. Ab diesem Zeitpunkt verarbeitet WhatsApp Ireland Limited Ihre Daten – insbesondere Ihre Rufnummer und den Nachrichteninhalt – in eigener Verantwortung nach deren Datenschutzrichtlinie für den EWR. Nach den eigenen Angaben des Anbieters werden dabei Daten auch in die USA und weitere Länder außerhalb des Europäischen Wirtschaftsraums übermittelt. Darauf habe ich keinen Einfluss.

Die Nachricht selbst, die Sie mir über WhatsApp senden, verarbeite ich anschließend wie jede andere Anfrage. Möchten Sie die Einbindung des Anbieters vermeiden, nutzen Sie bitte Telefon oder E-Mail – beide Wege stehen gleichwertig zur Verfügung.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten.

Ihre Angaben werden gelöscht, sobald sie für den verfolgten Zweck nicht mehr erforderlich sind – bei einer erledigten Anfrage ohne weitere Folgen in der Regel nach sechs Monaten. Führt der Kontakt zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen der §§ 238, 257 HGB und § 147 AO von sechs beziehungsweise zehn Jahren; die betroffenen Unterlagen werden bis zu deren Ablauf aufbewahrt und in dieser Zeit in der Verarbeitung eingeschränkt.

7. Kundenrezensionen

Auf der Startseite werden Rezensionen wiedergegeben, die Kundinnen und Kunden zuvor selbst im öffentlichen Google-Unternehmensprofil veröffentlicht haben. Wiedergegeben werden der dort angezeigte Name und der Wortlaut der Rezension. Die Texte werden nicht verändert, gekürzt oder umformuliert.

Die Daten stammen damit nicht von den betroffenen Personen unmittelbar, sondern aus einer öffentlich zugänglichen Quelle; diese Angabe erfolgt nach Art. 14 Abs. 2 lit. f DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die eigene Tätigkeit nachvollziehbar zu belegen, statt sie nur zu behaupten. In die Abwägung fließt ein, dass die Betroffenen die Äußerung samt Namen selbst öffentlich gemacht haben und dass keine über die Rezension hinausgehenden Angaben übernommen werden.

Sind Sie in einer dieser Rezensionen genannt und möchten dort nicht erscheinen, genügt eine formlose Nachricht an info@vanderstraeten-immobilien.de. Der Eintrag wird dann von dieser Website entfernt. Ihre Rezension im Google-Profil bleibt davon unberührt – sie kann nur dort gelöscht werden.

8. Verweise auf fremde Websites

Diese Website verlinkt auf das Google-Unternehmensprofil, auf Instagram, auf LinkedIn und – im Impressum – auf gesetze-im-internet.de. Das sind gewöhnliche Verweise, keine eingebetteten Inhalte und keine Plugins. Es werden weder Vorschauen noch Symbole oder Skripte dieser Anbieter geladen.

Eine Datenübertragung findet erst statt, wenn Sie einen solchen Verweis anklicken und die fremde Seite aufrufen. Ab diesem Moment gilt deren Datenschutzerklärung; auf die dortige Verarbeitung habe ich keinen Einfluss und bin für sie nicht verantwortlich. Damit die fremde Seite nicht erfährt, von welcher Unterseite aus Sie kommen, und keinen Zugriff auf das zurückbleibende Fenster erhält, sind alle externen Verweise entsprechend abgesichert.

9. Empfänger und Drittlandübermittlung

Personenbezogene Daten erhalten zwei Dienstleister, und zwar jeweils nur die Daten, die für ihre Aufgabe anfallen:

Auslieferung der Website

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Verarbeitet werden die Server-Protokolldaten aus Abschnitt 4, einschließlich Ihrer IP-Adresse.

E-Mail-Postfach

IONOS SE, Montabaur, Deutschland
Verarbeitet werden nur die Inhalte der Nachrichten, die Sie mir selbst schreiben.

Eine Weitergabe an sonstige Dritte erfolgt nur, soweit ich dazu gesetzlich verpflichtet bin oder es zur Durchführung eines mit Ihnen geschlossenen Vertrages erforderlich ist – etwa gegenüber einem Notariat.

Übermittlung in die USA

Der Hostinganbieter ist ein US-Unternehmen; eine europäische Gesellschaft, mit der der Vertrag stattdessen zustande käme, gibt es nicht. Mit dem Abruf dieser Website werden die in Abschnitt 4 genannten Protokolldaten daher in die Vereinigten Staaten übermittelt. Das ist ein Drittland im Sinne der Datenschutz-Grundverordnung.

Grundlage dieser Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Die Vercel Inc. ist in der amtlichen Teilnehmerliste des US-Handelsministeriums geführt; der Eintrag erfasst auch Daten, die keine Beschäftigtendaten sind. Ergänzend sieht der Anbieter die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vor.

Trotz dieser Garantien lässt sich nicht ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze Zugriff auf Verbindungsdaten nehmen und dass Ihnen dagegen nicht dieselben Rechtsbehelfe offenstehen wie innerhalb der Europäischen Union. Darauf weise ich hin, weil es zu einer belastbaren Information gehört.

Der Hostinganbieter setzt seinerseits Unterauftragsverarbeiter ein, überwiegend ebenfalls in den Vereinigten Staaten. Er veröffentlicht sie fortlaufend unter vercel.com/legal/sub-processors.

Ein weiterer Drittlandsbezug entsteht, wenn Sie selbst den Weg über WhatsApp wählen; dann übermittelt dessen Anbieter in eigener Verantwortung, wie in Abschnitt 6 beschrieben.

10. Erforderlichkeit der Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir personenbezogene Daten bereitzustellen. Die Website lässt sich vollständig lesen, ohne dass Sie etwas angeben. Lediglich die in Abschnitt 4 beschriebenen Protokolldaten fallen technisch an; ohne sie kann Ihr Browser die Seite nicht abrufen.

Nehmen Sie Kontakt auf, benötige ich die Angaben, die zur Beantwortung erforderlich sind. Teilen Sie diese nicht mit, kann ich Ihr Anliegen nicht bearbeiten; andere Nachteile entstehen Ihnen daraus nicht. Diese Angabe erfolgt nach Art. 13 Abs. 2 lit. e DSGVO.

11. Keine automatisierte Entscheidungsfindung

Es findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO statt. Über Ihr Anliegen entscheide ich persönlich. Diese Angabe erfolgt nach Art. 13 Abs. 2 lit. f DSGVO.

12. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft darüber, ob und welche Daten zu Ihnen verarbeitet werden (Art. 15 DSGVO)
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@vanderstraeten-immobilien.de. Die Ausübung ist für Sie unentgeltlich. Ich antworte innerhalb eines Monats nach Eingang; ist das ausnahmsweise nicht möglich, unterrichte ich Sie innerhalb dieser Frist über die Verlängerung und deren Gründe.

13. Beschwerde bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

14. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Verarbeitung auf dieser Website ändert – etwa durch eine neue Funktion, einen neu eingebundenen Dienst oder geänderte gesetzliche Vorgaben. Es gilt jeweils die hier abrufbare Fassung.