Zum Hauptinhalt springen
Lainer & v. Anhalt Immobilien

Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten") innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie unserer externen Onlinepräsenzen (z. B. unserer Social-Media-Profile) auf – gemeinsam nachfolgend „Onlineangebot". Sie gilt darüber hinaus für die Verarbeitung von Daten im Rahmen unserer Geschäftstätigkeit als Immobilienmakler. Im Hinblick auf die verwendeten Begrifflichkeiten, z. B. „Verarbeitung" oder „Verantwortlicher", verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher

Lainer & v. Anhalt Immobilien GmbH Mandlstraße 22 80802 München Deutschland

Telefon: 089 21 539 278 0 E-Mail: info@lainervonanhalt.de Geschäftsführer: Wolfgang Prinz von Anhalt

Weitere Angaben finden Sie im Impressum.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Namen, Adressen)
  • Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
  • Inhaltsdaten (z. B. Angaben in Formularen, Nachrichten, Fotografien, Dokumente)
  • Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
  • Zahlungsdaten (z. B. Bankverbindung, Zahlungshistorie)
  • Objektdaten (z. B. Angaben zu Immobilien, Eigentumsverhältnissen, Unterlagen)
  • Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen

  • Besucherinnen und Besucher sowie Nutzer des Onlineangebotes
  • Interessentinnen und Interessenten (Kauf-, Miet- und Suchinteressenten)
  • Eigentümerinnen und Eigentümer, Verkäufer und Vermieter (Auftraggeber)
  • Kundinnen und Kunden, Geschäfts- und Vertragspartner
  • Bewerberinnen und Bewerber
  • Tippgeberinnen und Tippgeber

Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer".

Zweck der Verarbeitung

  • Erbringung unserer Maklerleistungen und vertraglichen Leistungen, Service und Kundenpflege
  • Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
  • Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
  • Vermittlung und Nachweis von Immobilien, Exposé-Versand, Besichtigungsorganisation
  • Marketing, Werbung (nur mit Einwilligung oder im gesetzlich zulässigen Rahmen) und Marktforschung
  • Reichweitenmessung und Verbesserung unseres Onlineangebotes
  • Sicherheitsmaßnahmen und Missbrauchsvermeidung
  • Erfüllung gesetzlicher Pflichten (z. B. Geldwäschegesetz, Steuer- und Handelsrecht)

Verwendete Begrifflichkeiten

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung – identifiziert werden kann.

„Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten – vom Erheben über das Speichern und Übermitteln bis zum Löschen.

„Verantwortlicher" ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

„Auftragsverarbeiter" ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

„Pseudonymisierung" ist die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher, gesondert aufbewahrter Informationen nicht mehr einer spezifischen Person zugeordnet werden können.

Maßgebliche Rechtsgrundlagen

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht im Einzelfall genannt wird, gilt Folgendes:

  • Einwilligung: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO (im Bereich der Endgeräte-Zugriffe
  • ergänzend § 25 TDDDG)
  • Erfüllung unserer Leistungen, Durchführung vertraglicher Maßnahmen und Beantwortung von
  • Anfragen: Art. 6 Abs. 1 lit. b DSGVO
  • Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten, Pflichten nach dem
  • Geldwäschegesetz): Art. 6 Abs. 1 lit. c DSGVO
  • Wahrung unserer berechtigten Interessen (z. B. sicherer und effizienter Betrieb des
  • Onlineangebotes, Betrugsprävention, Direktwerbung im gesetzlich zulässigen Rahmen):
  • Art. 6 Abs. 1 lit. f DSGVO
  • Verarbeitung besonderer Kategorien von Daten (kommt im Regelfall nicht vor):
  • Art. 9 Abs. 2 DSGVO
  • Bewerbungsverfahren: § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die verschlüsselte Übertragung von Daten (TLS/HTTPS auf sämtlichen Seiten dieses Onlineangebotes), die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf Gefährdungen der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO). Ein besonderes Augenmerk gilt dem Schutz von Objekt- und Eigentümerdaten: Adressen und Fotografien werden nur in dem Umfang veröffentlicht, den unsere Auftraggeber freigegeben haben.

Zusammenarbeit mit Auftragsverarbeitern, gemeinsam Verantwortlichen und Dritten

Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z. B. wenn eine Übermittlung der Daten an Dritte, wie an Notare oder finanzierende Banken, zur Vertragserfüllung erforderlich ist), sofern Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z. B. beim Einsatz von Beauftragten, Webhostern etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sogenannten „Auftragsverarbeitungsvertrages" beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. Zu unseren wesentlichen Auftragsverarbeitern gehören derzeit insbesondere: Vercel Inc. (Hosting), Propstack GmbH (Maklersoftware/CRM), Sprengnetter GmbH (Immobilienbewertung), Brevo – Sendinblue SAS (transaktionaler E-Mail-Versand), Microsoft Ireland Operations Ltd. (geschäftliche E-Mail und Büroanwendungen), Haufe-Lexware GmbH & Co. KG (Buchhaltung „lexoffice") sowie die sipgate GmbH (Telefonie).

Übermittlung in Drittländer

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. Das heißt, die Verarbeitung erfolgt z. B. auf Grundlage besonderer Garantien, wie eines Angemessenheitsbeschlusses der EU-Kommission (für die USA insbesondere des EU-U.S. Data Privacy Framework, sofern der Anbieter zertifiziert ist), oder der Beachtung offiziell anerkannter besonderer vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln").

Unser E-Mail-Versanddienstleister Brevo hat seinen Sitz in Frankreich; insoweit findet kein Drittlandtransfer statt.

Rechte der betroffenen Personen

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf weitere Informationen und eine Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht, zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht, zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gemäß Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt.

Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf kann formlos erfolgen, z. B. per E-Mail an info@lainervonanhalt.de. Für den Widerruf von Cookie-Einwilligungen steht Ihnen zudem jederzeit der Link „Einstellungen ändern" im Fußbereich der Website zur Verfügung.

Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen, sofern die Verarbeitung auf Grundlage berechtigter Interessen erfolgt. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen; im Fall eines solchen Widerspruchs verarbeiten wir Ihre Daten nicht mehr zu Werbezwecken.

Cookies und Widerspruchsrecht bei Direktwerbung

Als „Cookies" werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Wir setzen Cookies und vergleichbare Technologien (Local Storage) so sparsam wie möglich ein:

  • Technisch notwendige Speicherung: Ihre Spracheinstellung, Ihre Entscheidung im
  • Consent-Banner sowie – bei Nutzung des Kundenportals – ein Anmelde-Cookie. Rechtsgrundlage
  • ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am
  • funktionsfähigen Betrieb).
  • Reichweitenmessung (Umami): nur nach Ihrer ausdrücklichen Einwilligung über den
  • Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) – Details im Abschnitt
  • „Reichweitenmessung mit Umami".
  • Keine Werbe-/Tracking-Cookies Dritter: Unser Onlineangebot setzt derzeit keine
  • Cookies zu Zwecken der Direktwerbung oder des seitenübergreifenden Trackings ein.

Ihre im Consent-Banner getroffene Auswahl können Sie jederzeit über den Link „Einstellungen ändern" im Fußbereich anpassen oder widerrufen. Einen allgemeinen Widerspruch gegen den Einsatz von zu Zwecken des Onlinemarketings eingesetzten Cookies können Sie außerdem über die Deaktivierungsseite https://optout.networkadvertising.org/ sowie über die Website https://www.youronlinechoices.com/ erklären. Darüber hinaus kann die Speicherung von Cookies durch entsprechende Einstellungen Ihres Browsers unterbunden werden; dies kann jedoch die Funktionen dieses Onlineangebotes einschränken.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt; das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevante Unterlagen) sowie für 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe). Daneben beachten wir die maklerspezifischen Aufbewahrungs- und Dokumentationspflichten, u. a. aus dem Geldwäschegesetz (5 Jahre) und der Wohnimmobilienverwalter- und Maklerverordnung.

Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Maklerleistungen

Wir verarbeiten die Daten unserer Kundinnen und Kunden, Auftraggeber sowie Interessenten (einheitlich „Kunden") entsprechend Art. 6 Abs. 1 lit. b DSGVO, um ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen als Immobilienmakler zu erbringen. Die dabei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrunde liegenden Auftrag. Dazu gehören grundsätzlich Bestands- und Stammdaten der Kunden (Name, Adresse etc.), Kontaktdaten (E-Mail-Adresse, Telefonnummer etc.), Vertragsdaten (in Anspruch genommene Leistungen, Kaufpreise bzw. Mieten, erteilte Informationen etc.), Objektdaten (Angaben zur Immobilie, Unterlagen, Fotografien) sowie Zahlungsdaten (Provision, Zahlungshistorie etc.).

Im Rahmen unserer Tätigkeit können wir ferner besondere Umstände der Kunden verarbeiten, soweit sie für die Vermittlung relevant sind (z. B. wirtschaftliche Verhältnisse im Rahmen der Bonitätseinschätzung bei Mietinteressenten oder Finanzierungsfragen). Insoweit weisen wir die Kunden auf die Erforderlichkeit der Angaben hin; eine Weitergabe an Dritte erfolgt nur, soweit sie für die Vermittlung erforderlich ist (z. B. Nachweis gegenüber dem Eigentümer, Übergabe an Notare, finanzierende Institute) oder eine gesetzliche Pflicht besteht. Als Verpflichtete nach dem Geldwäschegesetz (GwG) sind wir gehalten, bei Kaufvermittlungen die Identität der Vertragsparteien festzustellen und zu dokumentieren (§§ 10 ff. GwG); die entsprechenden Aufzeichnungen werden 5 Jahre aufbewahrt.

Wir löschen die Daten mit Ablauf der gesetzlichen Aufbewahrungs- und Dokumentationspflichten: Beratungsprotokolle nach 5 Jahren, Maklerverträge nach 5 Jahren, Schlussnoten und Abrechnungen nach 7 Jahren, handels- und steuerrechtlich relevante Unterlagen nach 6 bzw. 10 Jahren (§ 257 HGB, § 147 AO). Bei Interessenten, mit denen keine Geschäftsbeziehung zustande kommt, werden die Daten gelöscht, sobald feststeht, dass an der Suche bzw. am Objekt kein Interesse mehr besteht – spätestens zwei Jahre nach dem letzten Kontakt, sofern keine Einwilligung in eine längere Speicherung (z. B. Suchprofil, Off-Market-Vormerkung) vorliegt.

Vertragliche Leistungen

Wir verarbeiten die Daten unserer Vertragspartner und Geschäftspartner, z. B. Kooperationspartner, Dienstleister, Fotografen, Handwerker und Projektentwickler (einheitlich „Vertragspartner"), entsprechend Art. 6 Abs. 1 lit. b DSGVO, um ihnen gegenüber unsere vertraglichen Leistungen zu erbringen bzw. deren Leistungen in Anspruch zu nehmen. Die hierbei verarbeiteten Daten umfassen Stammdaten (Name, Firma, Adresse), Kontaktdaten, Vertragsdaten (Gegenstand, Laufzeit, Konditionen) und Zahlungsdaten. Angaben, die zur Vertragsdurchführung erforderlich sind, kennzeichnen wir als solche. Die Löschung erfolgt nach Ablauf gesetzlicher Gewährleistungs-, Aufbewahrungs- und vergleichbarer Pflichten (im Regelfall nach 4 Jahren, bei handels-/steuerrechtlicher Relevanz nach 6 bzw. 10 Jahren).

Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie der Organisation unseres Betriebs, der Finanzbuchhaltung und der Befolgung gesetzlicher Pflichten (z. B. Archivierung). Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verwaltung, Buchhaltung und Archivierung). Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und Websitebesucher betroffen. Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater (z. B. Steuerberater, Rechtsanwälte, Wirtschaftsprüfer) sowie weitere Gebühren- und Zahlungsstellen. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten und sonstigen Geschäftspartnern, z. B. zwecks späterer Kontaktaufnahme; diese mehrheitlich unternehmensbezogenen Daten speichern wir grundsätzlich dauerhaft.

Buchhaltung: lexoffice

Für die Buchhaltung und Rechnungsverwaltung nutzen wir „lexoffice", einen Dienst der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Verarbeitet werden Rechnungs- und Zahlungsdaten unserer Kunden und Geschäftspartner (Name, Anschrift, Leistung, Beträge, Bankverbindung), auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsabwicklung, gesetzliche Buchführungspflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Buchhaltung). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages nach Art. 28 DSGVO; die Daten werden in Deutschland gespeichert. Aufbewahrung entsprechend der gesetzlichen Fristen (6 bzw. 10 Jahre). Datenschutzerklärung des Anbieters: https://www.lexoffice.de/datenschutz/

Telefonie: sipgate

Unsere Telefonie wird über die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, Deutschland, abgewickelt. Bei Anrufen verarbeitet sipgate Verkehrs- und Verbindungsdaten (Rufnummern, Zeitpunkt und Dauer des Gesprächs) sowie – bei Nutzung von Zusatzfunktionen – Sprachnachrichten (Voicemail). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kommunikation im Rahmen von Anfragen und Verträgen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Erreichbarkeit); mit sipgate besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verbindungsdaten werden gelöscht, sobald sie für Abrechnungs- und Nachweiszwecke nicht mehr erforderlich sind. Datenschutzerklärung des Anbieters: https://www.sipgate.de/datenschutz

Maklersoftware: Propstack

Zur Verwaltung unserer Objekte, Kontakte und Anfragen setzen wir die Maklersoftware „Propstack" der Propstack GmbH (Deutschland) ein. In Propstack verarbeiten wir Bestands-, Kontakt-, Vertrags- und Objektdaten unserer Kunden und Interessenten (z. B. Suchprofile, Anfragen zu Objekten, Exposé-Versand, Besichtigungstermine, Dokumente). Die auf unserer Website angezeigten Objektdaten und die über die Website eingehenden Anfragen werden mit Propstack synchronisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Vermittlung) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente, sichere Kundenverwaltung). Mit der Propstack GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Daten werden in der EU gehostet. Löschung entsprechend dem Abschnitt „Maklerleistungen". Datenschutzerklärung des Anbieters: https://propstack.de/datenschutz

Immobilienbewertung: Sprengnetter

Für fundierte Markt- und Wertermittlungen setzen wir – sofern unsere Kundinnen und Kunden eine solche Bewertung wünschen – Bewertungslösungen der Sprengnetter GmbH, Sprengnetter-Campus 1, 53474 Bad Neuenahr-Ahrweiler, Deutschland, ein; die Anbindung erfolgt über unsere Maklersoftware Propstack. Dabei übermitteln wir die für die Bewertung erforderlichen Objektdaten (z. B. Adresse, Baujahr, Flächen, Ausstattung, Zustand) sowie, soweit für die Auftragsabwicklung erforderlich, Kontaktdaten des Auftraggebers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Bewertungs- bzw. Maklerauftrags einschließlich vorvertraglicher Maßnahmen). Mit der Sprengnetter GmbH besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung erfolgt in einem ISO-27001-zertifizierten Rechenzentrum in Deutschland. Löschung entsprechend dem Abschnitt „Maklerleistungen". Datenschutzerklärung des Anbieters: https://www.sprengnetter.de/datenschutz/

Geschäftliche E-Mail und Büroanwendungen: Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation, Kalender und Büroanwendungen nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Wenn Sie mit uns per E-Mail kommunizieren, werden Ihre E-Mail-Adresse und die Inhalte der Kommunikation auf Servern von Microsoft (Rechenzentrumsregion EU) verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Kommunikation zu Verträgen und Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller, sicherer Kommunikation). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln; Microsoft ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert, soweit im Einzelfall ein Drittlandbezug entsteht. Datenschutzhinweise: https://privacy.microsoft.com/de-de/privacystatement

Datenschutzhinweise im Bewerbungsverfahren

Wir verarbeiten Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung erfolgt zur Erfüllung unserer (vor-)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens, soweit sie für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Zu den verarbeiteten Daten gehören die Angaben, die Bewerber uns übermitteln (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten). Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) verarbeiten wir nur, wenn Bewerber sie uns unaufgefordert mitteilen oder ihre Verarbeitung gesetzlich vorgesehen ist (z. B. Schwerbehinderteneigenschaft).

Bewerbungen richten Sie bitte per E-Mail an info@lainervonanhalt.de. Bitte beachten Sie, dass unverschlüsselt versandte E-Mails auf dem Übertragungsweg grundsätzlich nicht gegen Kenntnisnahme Dritter geschützt sind. Im Fall einer erfolgreichen Bewerbung können die übermittelten Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeitet werden. Andernfalls, sofern die Bewerbung nicht erfolgreich ist, werden die Daten der Bewerber 6 Monate nach Abschluss des Verfahrens gelöscht, soweit keiner Löschung berechtigte Interessen unsererseits entgegenstehen (z. B. Nachweispflichten nach dem AGG).

Talent-Pool

Im Rahmen der Bewerbung bieten wir Bewerbern an, ihre Unterlagen für einen Zeitraum von zwei Jahren in unseren „Talent-Pool" aufzunehmen. Die Aufnahme erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 26 Abs. 2 BDSG), die jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Die Unterlagen im Talent-Pool werden allein im Fall einer passenden Vakanz gesichtet und spätestens nach Ablauf der zwei Jahre gelöscht.

Veranstaltungen und Veranstaltungsfotos

Wir führen Kunden- und Firmenveranstaltungen durch (z. B. Empfänge in unseren Geschäftsräumen). Zur Berichterstattung über solche Veranstaltungen fertigen wir bzw. von uns beauftragte Fotografen Fotografien an und veröffentlichen ausgewählte Aufnahmen auf unserer Website (Rubrik „Veranstaltungen") sowie gegebenenfalls in unseren Social-Media-Profilen.

Rechtsgrundlagen: Soweit Gäste in die Aufnahme eingewilligt haben – etwa durch bewusstes Aufstellen oder Posieren für die Kamera –, ist die Einwilligung Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG). Im Übrigen stützen wir die Veröffentlichung auf unser berechtigtes Interesse an der Öffentlichkeitsarbeit und der Berichterstattung über unsere Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO, §§ 22, 23 KUG). Auf die Anfertigung von Fotografien weisen wir im Rahmen der Einladung bzw. durch Aushang vor Ort hin.

Wir achten bei der Bildauswahl darauf, dass keine Personen in unvorteilhaften oder herabsetzenden Situationen gezeigt werden; Bildnisse Minderjähriger veröffentlichen wir nur mit Einwilligung der Sorgeberechtigten. Sie können einer Veröffentlichung jederzeit formlos widersprechen bzw. eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (eine E-Mail an info@lainervonanhalt.de genügt); wir entfernen die betreffende Aufnahme dann zeitnah von unserer Website und aus unseren Kanälen. Im Übrigen bleiben die Fotografien für die Dauer der Berichterstattung veröffentlicht.

Hosting: Vercel

Unsere Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel stellt die Infrastruktur bereit, über die die Website ausgeliefert wird (Content Delivery Network mit europäischen Standorten, Serverless-Funktionen). Dabei verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere IP-Adressen der Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung des Onlineangebotes. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln; Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung des Anbieters: https://vercel.com/legal/privacy-policy

Erhebung von Zugriffsdaten und Logfiles

Wir bzw. unser Hostinganbieter erheben auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören: Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL (die zuvor besuchte Seite) und IP-Adresse.

Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Kontaktaufnahme und Objekt-Anfragen

Bei der Kontaktaufnahme mit uns (per Kontaktformular, Exposé-/Objektanfrage, Werteinschätzungs-Formular, Off-Market-Registrierung, Marktbericht-Anforderung, Chat, E-Mail oder Telefon) werden die Angaben des Nutzers zur Bearbeitung der Anfrage und deren Abwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig. Zum Schutz vor missbräuchlichen Übermittlungen setzen wir ein unsichtbares Prüffeld („Honeypot") und eine Begrenzung der Anfragefrequenz ein (Art. 6 Abs. 1 lit. f DSGVO).

Anfragen zu konkreten Objekten werden einschließlich der Objektreferenz in unserer Maklersoftware Propstack gespeichert und dort dem zuständigen Ansprechpartner zugeordnet, damit dieser Ihnen das Exposé und weitere Unterlagen zusenden kann. Die Angaben können in einem Customer-Relationship-Management-System („CRM-System", siehe Abschnitt „Maklersoftware: Propstack") gespeichert werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind, und überprüfen die Erforderlichkeit alle zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

E-Mail-Versand: Brevo

Für den Versand automatisierter E-Mails aus der Website (z. B. Weiterleitung Ihrer Formularanfrage an das zuständige Postfach, Zugangslinks für das Kundenportal, Eingangsbestätigungen) nutzen wir den Dienst „Brevo" der Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Verarbeitet werden die E-Mail-Adresse, der Name sowie die im jeweiligen Formular angegebenen Inhalte; Brevo protokolliert darüber hinaus die Zustellung. Die Verarbeitung erfolgt innerhalb der Europäischen Union; ein Drittlandtransfer findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (zuverlässige technische Zustellung). Mit Brevo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Datenschutzerklärung des Anbieters: https://www.brevo.com/de/legal/privacypolicy/

Newsletter und Immobilien-Angebote per E-Mail

Sofern Sie sich für unseren Newsletter oder für Objekt-Vorschläge (z. B. Off-Market- Vormerkung, Suchprofil) anmelden, verarbeiten wir Ihre E-Mail-Adresse und – soweit angegeben – Ihren Namen und Ihre Suchkriterien, um Ihnen die gewünschten Informationen zuzusenden. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Die Anmeldungen werden protokolliert (Zeitpunkt der Anmeldung und der Bestätigung, IP-Adresse), um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG).

Sie können den Empfang jederzeit abbestellen, d. h. Ihre Einwilligung widerrufen – über den Abmeldelink in jeder E-Mail oder formlos an info@lainervonanhalt.de. Nach der Abmeldung speichern wir die zuvor bestätigte Anmeldung auf Grundlage unserer berechtigten Interessen bis zu drei Jahre zu Nachweiszwecken, bevor die Daten gelöscht werden. Der Versand erfolgt über unseren europäischen Versanddienstleister Brevo (siehe oben).

Kundenportal

Für Verkäuferinnen und Verkäufer bieten wir ein Kundenportal an, in dem der Stand der Vermarktung des eigenen Objekts eingesehen werden kann (Interessenten-Zahlen, Termine, Unterlagen). Der Zugang erfolgt passwortlos über einen zeitlich begrenzten Anmeldelink („Magic Link"), der an die bei uns hinterlegte E-Mail-Adresse gesendet wird; bei Anmeldung wird ein Sitzungs-Cookie gesetzt (technisch erforderlich, § 25 Abs. 2 TDDDG). Verarbeitet werden Ihre E-Mail-Adresse, Anmeldezeitpunkte und die Ihrem Objekt zugeordneten Vermarktungsdaten aus unserer Maklersoftware. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Betreuung im Rahmen des Maklervertrages). Daten von Kaufinteressenten werden im Portal nur aggregiert bzw. anonymisiert dargestellt.

Digitaler Vermarktungsauftrag und elektronische Signatur

Über unsere Website kann ein Vermarktungsauftrag digital erteilt werden. Dabei verarbeiten wir die im Formular angegebenen Objekt- und Auftraggeberdaten sowie – zur Dokumentation des Vertragsschlusses – die elektronische Unterschrift, den Zeitpunkt und die IP-Adresse (Audit-Nachweis). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragsschluss und -durchführung) und Art. 6 Abs. 1 lit. c DSGVO (Nachweis- und Aufbewahrungspflichten). Der unterzeichnete Auftrag wird Ihnen per E-Mail zugestellt und in unserer Maklersoftware gespeichert; es gelten die Aufbewahrungsfristen aus dem Abschnitt „Maklerleistungen". Über das gesetzliche Widerrufsrecht für Verbraucher informieren wir im Rahmen des Auftrags gesondert.

Reichweitenmessung mit Umami

Sofern Sie über den Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir die Open-Source-Analysesoftware Umami ein, die wir selbst auf eigener Infrastruktur in Frankfurt am Main betreiben (Vercel/Neon, EU) – es werden keine Daten an Analyse-Drittanbieter übermittelt. Die Messung arbeitet cookielos und ohne personenbezogene Profile; IP-Adressen werden nicht gespeichert. Verarbeitet werden aufgerufene Seiten, Verweisquellen, ungefähre Herkunft, Geräte- und Browsertyp sowie Zugriffszeiten. Ein Abgleich mit anderen Datenbeständen oder eine Weitergabe an Dritte findet nicht statt. Sie können Ihre Einwilligung jederzeit über „Einstellungen ändern" im Fußbereich widerrufen. Ohne Ihre Einwilligung findet keine Reichweitenmessung statt.

Kundenbewertungen (Google, ProvenExpert)

Bewertungen aus unserem Google-Unternehmensprofil rufen wir serverseitig ab und stellen sie als Text auf unserer Website dar; hierfür wird in Ihrem Browser kein Google-Dienst geladen und keine Verbindung zu Google hergestellt.

Zusätzlich binden wir das Bewertungssiegel der Expert Systems AG („ProvenExpert"), Quedlinburger Straße 1, 10589 Berlin, ein. Beim Seitenaufruf wird ein Skript von provenexpert.net geladen, wobei Ihre IP-Adresse an ProvenExpert übermittelt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Darstellung unabhängiger, verifizierter Kundenbewertungen. Datenschutzerklärung des Anbieters: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

Kartendarstellung: OpenStreetMap

Zur Anzeige von Objekt-Lagekarten nutzen wir den Kartendienst OpenStreetMap der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Die Karte wird erst geladen, wenn Sie sie aktiv aktivieren (Zwei-Klick-Lösung); erst dann werden Ihre IP-Adresse und der gewählte Kartenausschnitt an OpenStreetMap übermittelt. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (§ 25 Abs. 1 TDDDG). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Bei Objekten ohne freigegebene Adresse zeigt die Karte bewusst nur die Umgebung, nicht den genauen Standort. Datenschutzhinweise: https://osmfoundation.org/wiki/Privacy_Policy

Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen – derzeit bei Facebook und Instagram (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland) und X, ehemals Twitter (X Corp., USA, mit europäischer Niederlassung in Dublin) –, um mit dort aktiven Interessenten und Kunden kommunizieren und über unsere Leistungen und Objekte informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Die Anbieter sind, soweit sie US-Unternehmen sind, in der Regel unter dem EU-U.S. Data Privacy Framework zertifiziert. Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet; aus dem Nutzungsverhalten können Nutzungsprofile erstellt und für interessenbezogene Werbung verwendet werden (hierzu werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation mit den Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit wir gemeinsam mit dem Plattformbetreiber für Statistik-Funktionen verantwortlich sind (z. B. Facebook-„Insights"), erfolgt dies auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-out) verweisen wir auf die Datenschutzerklärungen der Anbieter:

  • Facebook/Instagram: https://www.facebook.com/about/privacy/ bzw.
  • https://instagram.com/about/legal/privacy/ (Opt-out: https://www.facebook.com/settings?tab=ads)
  • LinkedIn: https://www.linkedin.com/legal/privacy-policy
  • (Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out)
  • X: https://x.com/de/privacy (Einstellungen: https://x.com/settings)

Auskunftsanfragen und die Geltendmachung von Betroffenenrechten können am effektivsten direkt bei den Anbietern geltend gemacht werden; gerne unterstützen wir Sie dabei.

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (Interesse an der Analyse, Optimierung und dem wirtschaftlichen Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f DSGVO) bzw. – soweit eine Einwilligung erforderlich ist – nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Inhalte oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, z. B. Videos oder Kartenmaterial, einzubinden (nachfolgend einheitlich „Inhalte").

Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken) für statistische oder Marketingzwecke verwenden und Informationen in Cookies speichern, die u. a. technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten und mit solchen Informationen aus anderen Quellen verbunden werden können.

Hinweis zum aktuellen Stand: Unsere Website ist bewusst so entwickelt, dass keine Analyse-, Werbe- oder Schrift-Dienste von Drittanbietern geladen werden – Schriften hosten wir selbst, Karten stellen wir über OpenStreetMap mit Zwei-Klick-Lösung dar, die Reichweitenmessung erfolgt über unser selbst betriebenes Umami. Die folgenden Hinweise zu Videodiensten gelten, sofern und soweit wir einzelne Objektvideos künftig einbinden; die Einbindung erfolgt in diesem Fall erst nach Ihrer Zustimmung (Zwei-Klick-Lösung).

YouTube

Sofern wir Videos der Plattform „YouTube" (Google Ireland Ltd.) einbinden, geschieht dies im erweiterten Datenschutzmodus und erst nach Ihrer Einwilligung (Zwei-Klick-Lösung; Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Abspielen werden Ihre IP-Adresse und Nutzungsdaten an YouTube übermittelt; bei gleichzeitigem Login in Ihr YouTube-Konto kann YouTube den Abruf Ihrem Profil zuordnen (vorher ausloggen, um dies zu vermeiden). Datenschutzerklärung: https://policies.google.com/privacy

Vimeo

Sofern wir Videos der Plattform „Vimeo" (Vimeo Inc., 555 West 18th Street, New York, NY 10011, USA) einbinden, geschieht dies erst nach Ihrer Einwilligung (Zwei-Klick-Lösung; Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Abspielen werden Ihre IP-Adresse und Nutzungsdaten an Vimeo übermittelt; es kann zu Übermittlungen in die USA kommen (EU-Standardvertragsklauseln). Vimeo kann Google Analytics einsetzen. Datenschutzerklärung: https://vimeo.com/privacy

Social-Media-Links und Teilen-Funktion

Verweise auf unsere Profile bei Facebook, Instagram, LinkedIn und X sowie die Teilen-Leiste auf unseren Objektseiten (WhatsApp, E-Mail, LinkedIn, X, Facebook) sind als einfache Links umgesetzt – unsere Website lädt KEINE Social Plugins, Share-Buttons mit Plattform-Code oder Pixel dieser Dienste. Beim bloßen Besuch unserer Seiten werden daher keine Daten an diese Plattformen übertragen. Erst wenn Sie einen solchen Link aktiv anklicken, öffnet sich der jeweilige Dienst und dessen Datenschutzerklärung gilt (siehe Abschnitt „Onlinepräsenzen in sozialen Medien"). Sollten wir künftig Plugins oder eingebettete Beiträge dieser Dienste einsetzen, erfolgt eine einwilligungspflichtige Einbindung erst nach Ihrer Zustimmung über den Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO).

Stand: 17. Juli 2026