Datenschutzerklärung

1. Verantwortliche

Die Website wird gemeinsam von beiden Unternehmen von Cornelia Hopf Immobilien betrieben. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:

Telefon 0361 74973-0 · E-Mail office@hopf-immobilien.de

Für Anfragen zur Hausverwaltung ist die GmbH & Co. KG verantwortlich, für Anfragen zu Vermietung, Verkauf und Immobilienbewertung die e.K. Für die gemeinsam betriebene Website haben beide Unternehmen eine Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO geschlossen. Darin ist festgelegt, wer welche Pflichten übernimmt. Die wesentlichen Inhalte stellen wir Ihnen auf Anfrage zur Verfügung. Sie können Ihre Rechte gegenüber jedem der beiden Unternehmen geltend machen.

2. Datenschutzbeauftragter

Reinhold Okon, Datenschutzbeauftragter
Rosenstraße 1, 85757 Karlsfeld
Telefon 089 31609222 · E-Mail info@dsb-okon.de

Sie können sich bei allen Fragen und Anregungen zum Datenschutz jederzeit direkt an unseren Datenschutzbeauftragten wenden.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Eine formlose Nachricht an office@hopf-immobilien.de oder an unseren Datenschutzbeauftragten genügt.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.

4. Hosting und Server-Logfiles

Unsere Website wird bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, einem Unternehmen der GoDaddy-Gruppe, in einem Rechenzentrum in der Europäischen Union (Straßburg, Frankreich) betrieben. Der Hoster verarbeitet die beim Aufruf anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer (die zuvor besuchte Seite) sowie Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe aufzuklären. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Sie erkennen das am „https“ und am Schloss-Symbol in der Adresszeile.

5. Reichweitenmessung ohne Cookies

Um zu verstehen, welche Seiten gelesen werden und wie Besucher zu uns finden, zählen wir die Aufrufe unserer Website. Die Zählung erfolgt ausschließlich auf unserem Server. Es wird kein Skript in Ihrem Browser ausgeführt und nichts auf Ihrem Gerät gespeichert oder ausgelesen, insbesondere keine Cookies.

Erfasst werden je Aufruf: die aufgerufene Seite, Datum und Uhrzeit, die Domain der Seite, von der Sie kommen (bei externen Seiten ohne genaue Adresse), gegebenenfalls eine Kampagnen-Kennung aus dem Link (zum Beispiel aus unserem Newsletter), Geräteklasse (Smartphone, Tablet, Computer), Browser- und Betriebssystemfamilie ohne Versionsnummer, Browsersprache und der technische Status der Seite.

Ihre IP-Adresse wird dabei weder gespeichert noch weitergegeben. Um Besucher eines Tages zählen zu können, bilden wir auf unserem Server aus IP-Adresse, Browserkennung und einem täglich neu erzeugten Zufallswert eine Einweg-Prüfsumme. Der Zufallswert wird jeden Tag ersetzt und der alte gelöscht. Eine Wiedererkennung über mehrere Tage oder die Bildung von Nutzungsprofilen ist damit ausgeschlossen, und ein Rückschluss auf Ihre Person ist uns nicht möglich.

Die Daten werden in unserer Software imwoco (KeyScan IT Solutions UG, siehe unten) in unserem Auftrag gespeichert und ausgewertet (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website, um Inhalte und Angebote zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Einzelne Aufrufe löschen wir nach 30 Tagen, danach bleiben nur zusammengefasste Zahlen ohne Personenbezug, etwa „120 Aufrufe der Seite Hausverwaltung Weimar im Oktober“.

Widerspruch: Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, zählen wir Ihre Aufrufe nicht. Sie können der Zählung außerdem jederzeit formlos per E-Mail an office@hopf-immobilien.de widersprechen.

6. Cookies und Einwilligungen

Wir speichern Informationen auf Ihrem Endgerät oder lesen sie aus, etwa in Cookies oder im lokalen Speicher des Browsers, nur soweit das für den Betrieb der Website unbedingt erforderlich ist oder Sie eingewilligt haben (§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG).

Einwilligungsverwaltung (Usercentrics)

Ihre Einwilligungen in einwilligungspflichtige Dienste, etwa Adobe Fonts oder YouTube, holen wir mit der Consent-Management-Plattform der Usercentrics GmbH, Sendlinger Straße 7, 80331 München, ein, speichern sie und weisen sie nach. Verarbeitet werden Ihre Einwilligungsentscheidung, der Zeitpunkt, eine pseudonyme Gerätekennung und technische Browserdaten; die Entscheidung wird in Ihrem Browser gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie § 25 Abs. 2 Nr. 2 TDDDG. Mit Usercentrics besteht ein Vertrag zur Auftragsverarbeitung. Ihre Auswahl können Sie jederzeit über das Symbol unten links auf jeder Seite ändern oder widerrufen.

Technisch notwendige Speicherung

Wenn Sie ein Formular absenden, setzt unsere Website ein Sitzungs-Cookie, das beim Schließen des Browsers gelöscht wird. Es verhindert, dass eine Anfrage beim Neuladen der Seite doppelt verschickt wird. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

7. Schriftarten (Adobe Fonts)

Für die einheitliche Darstellung nutzen wir Schriften von Adobe Fonts, Anbieter ist die Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Die Schriften werden erst geladen, wenn Sie dem über unsere Einwilligungsverwaltung zugestimmt haben. Bis dahin zeigt Ihr Browser die Seite mit einer Ersatzschrift an. Mit Ihrer Einwilligung lädt Ihr Browser die Schriften von Servern von Adobe. Dabei werden Ihre IP-Adresse und technische Browserdaten an Adobe übermittelt, eine Übermittlung in die USA ist nicht auszuschließen. Adobe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzhinweise zu Adobe Fonts.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über das Symbol unten links auf jeder Seite widerrufen.

8. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten: Name, Kontaktdaten, Ihre Nachricht, die Angaben zum gewählten Anliegen und gegebenenfalls Fotos oder Dateien, die Sie anhängen. Das Formular leitet Ihre Nachricht je nach Anliegen per E-Mail an unsere Hausverwaltung oder an unseren Bereich Vermietung und Verkauf weiter und sendet Ihnen eine Eingangsbestätigung. Angehängte Dateien werden nicht auf dem Webserver gespeichert, sondern nur per E-Mail übermittelt.

E-Mails, auch die Nachrichten aus dem Formular, verarbeiten und speichern wir auf unserem eigenen E-Mail-System (Tobit David) auf einem Server in unseren Geschäftsräumen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt oder auf einen Vertrag zielt, zum Beispiel als Mieter, Eigentümer oder Kaufinteressent. In allen anderen Fällen ist es unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor Spam und Missbrauch prüft das Formular unsichtbar, ob es von einem Menschen ausgefüllt wurde, ohne dafür Dienste Dritter einzusetzen. Dazu speichern wir einen verschlüsselten Kurzwert (Hash) Ihrer IP-Adresse für 30 Minuten, um zu viele Anfragen in kurzer Zeit zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Ihre Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen, etwa bei Geschäftsbriefen nach Handels- und Steuerrecht.

9. Immobilienangebote, Anfragen und Suchauftrag (imwoco)

Unsere Miet- und Kaufangebote, das „Objekt der Woche“ und die zugehörigen Anfrageformulare stellen wir mit der Maklersoftware imwoco der KeyScan IT Solutions UG (haftungsbeschränkt), Salinenstraße 19, 99086 Erfurt, bereit. imwoco verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Hosting und Datenbank liegen in der EU-Region Frankfurt am Main.

imwoco setzt mit unserer Genehmigung folgende Unterauftragsverarbeiter ein:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: Betrieb der Anwendung und Speicherung der Objektbilder. Die Bilder lädt Ihr Browser direkt von Vercel, dabei wird Ihre IP-Adresse an Vercel übermittelt. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert.
• Neon, LLC, ein Unternehmen der Databricks-Gruppe, USA: Betrieb der Datenbank. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Neon ist nach dem EU-US Data Privacy Framework zertifiziert.

Kaufangebote (onOffice)

Unsere Kaufangebote stellen wir zusätzlich über das Webportal unserer Maklersoftware onOffice bereit (smartsite2.myonoffice.de). Anbieter ist die onOffice GmbH, Charlottenburger Allee 5, 52068 Aachen, die als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO). Rufen Sie das Portal auf oder stellen Sie dort eine Anfrage, verarbeitet onOffice Ihre Angaben in unserem Auftrag, Anfragen zur Anbahnung eines Maklervertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anfrage zu einem Objekt

Wenn Sie über ein Exposé oder über „Jetzt anfragen“ beim Objekt der Woche eine Anfrage senden, verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Ihre Nachricht, um Ihnen Informationen und Besichtigungstermine anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Anfrageseite wird von imwoco bereitgestellt.

Suchauftrag

Wenn Sie sich als Suchkunde hinterlegen, speichern wir Ihre Kontaktdaten und Suchkriterien und informieren Sie per E-Mail über passende Angebote. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Suchauftrag jederzeit über den Link in jeder E-Mail ändern oder beenden.

Löschfristen für Anfragen

Anfragen zu Objekten und Bewertungsanfragen löschen wir in imwoco automatisch:

• Abgeschlossen ohne Auftrag (zum Beispiel abgesagt oder abgelehnt): 90 Tage nach dem Abschluss
• Als Spam erkannt: 7 Tage nach der Markierung
• Offen, aber seit 180 Tagen unbearbeitet: Die Löschung wird angekündigt und erfolgt 14 Tage später, sofern die Anfrage bis dahin nicht weiter bearbeitet wird
• Mit Auftrag: Die Daten gehören dann zum jeweiligen Vorgang, etwa einem Makler- oder Mietvertrag, und werden nach dessen gesetzlichen Aufbewahrungsfristen gelöscht

Weitere Informationen: Datenschutzhinweise zu unseren Online-Formularen.

10. Immobilienbewertung

Wenn Sie über unsere Seite Immobilienbewertung eine Einschätzung anfragen, werden die Angaben zu Ihrer Immobilie und Ihre Kontaktdaten an imwoco übermittelt und dort verarbeitet, um Ihnen eine Werteinschätzung zu geben und Sie dazu zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Angaben geben wir nicht an andere Makler weiter. Für die Löschung gelten die Fristen aus dem vorigen Abschnitt.

11. Auswertung unserer Werbung

Links in unseren Newslettern und in Beiträgen auf unseren Social-Media-Profilen enthalten eine Kennung der jeweiligen Ausgabe oder des Beitrags, nicht Ihrer Person. Rufen Sie über einen solchen Link ein Exposé auf oder stellen Sie eine Anfrage, zählen wir dies für den Beitrag, ohne Cookies und ohne Verknüpfung mit Ihrer IP-Adresse. So erkennen wir, welche Beiträge Interesse wecken. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbemaßnahmen (Art. 6 Abs. 1 lit. f DSGVO).

12. Newsletter

Sie können unseren Newsletter mit neuen Immobilienangeboten über das Anmeldeformular auf unserer Website abonnieren oder über eine freiwillige, nicht vorausgewählte Checkbox in unseren Anfrage- und Suchformularen. Pflichtangabe ist nur Ihre E-Mail-Adresse, Vor- und Nachname sind freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen (Double-Opt-in). Erst danach erhalten Sie den Newsletter. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt von Anmeldung und Bestätigung sowie die dabei verwendete IP-Adresse.

Für Versand, Bestätigung und Verwaltung der Abmeldungen nutzen wir rapidmail der Positive Group Deutschland GmbH, Ingeborg-Krummer-Schroth-Straße 18a, 79106 Freiburg im Breisgau, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Das Anmeldeformular auf unserer Website wird von rapidmail bereitgestellt, beim Aufruf der Seite wird dazu eine Verbindung zu den Servern von rapidmail aufgebaut. Anmeldungen aus den Formularen unserer Immobilienangebote reichen wir über imwoco an rapidmail weiter.

Auswertung des Newsletters

Unsere Newsletter enthalten ein Zählpixel, und die Links darin werden über rapidmail geleitet. So erkennen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Die Auswertung dient der Verbesserung unseres Newsletters und ist Teil Ihrer Einwilligung. Mit der Abmeldung endet auch die Auswertung.

Abmeldung

Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder durch eine Nachricht an uns abbestellen. Ihre E-Mail-Adresse wird dann aus dem Verteiler gelöscht. Damit wir Ihnen nicht erneut schreiben, kann sie auf einer Sperrliste verbleiben (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis Ihrer Einwilligung bewahren wir bis zum Ablauf der Verjährungsfrist von drei Jahren auf.

13. Bewerbungen

Wenn Sie sich bei uns bewerben, online, per E-Mail oder per Post, verarbeiten wir Ihre Angaben und Unterlagen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Kommt ein Arbeitsverhältnis zustande, übernehmen wir Ihre Daten in die Personalakte. Andernfalls löschen wir Ihre Unterlagen sechs Monate nach der Absage. Diese Frist dient der Verteidigung gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung, etwa für künftige Stellen, erfolgt nur mit Ihrer Einwilligung.

14. YouTube-Videos

Auf einigen Seiten binden wir Videos von YouTube ein, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, wenn Sie sie anklicken und damit einwilligen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Nach dem Start eines Videos erhält YouTube unter anderem Ihre IP-Adresse und die Information, welche unserer Seiten Sie besucht haben, und kann Cookies auf Ihrem Gerät speichern. Sind Sie bei Google eingeloggt, kann YouTube das Ihrem Konto zuordnen. Dabei können Daten in die USA übermittelt werden, Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

15. Soziale Netzwerke

Wir unterhalten Profile bei Facebook, Instagram, LinkedIn und YouTube. Unsere Website enthält keine Plugins dieser Netzwerke, wir verlinken die Profile nur. Beim Aufruf unserer Seiten werden keine Daten an die Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Betreibers.

Für unsere Facebook-Seite und unser Instagram-Profil sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich (Art. 26 DSGVO), soweit Meta Statistiken über die Nutzung („Insights“) erstellt. Die Vereinbarung dazu: facebook.com/legal/terms/page_controller_addendum. Für unsere LinkedIn-Unternehmensseite sind wir gemeinsam mit der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, verantwortlich: legal.linkedin.com/pages-joint-controller-addendum. Ihre Rechte können Sie auch direkt gegenüber Meta und LinkedIn geltend machen. Für unseren YouTube-Kanal gelten die Datenschutzhinweise der Google Ireland Limited.

Rechtsgrundlage für unsere Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung unseres Unternehmens und der Kommunikation mit Interessenten.

16. Externe Links und Kundenportal

Kundenlogin: Der Link „Kundenlogin“ führt zum Kundenportal unserer Verwaltungssoftware unter hopf.hausperfekt-mobile.de. Für die Nutzung des Portals gelten die dort hinterlegten Datenschutzhinweise.

Routenplanung und Bewertungen: Die Links „Route planen“ öffnen Google Maps, Links zu unseren Bewertungen öffnen ProvenExpert, jeweils in einem neuen Fenster. Auf unserer Website selbst wird dabei nichts von Google oder ProvenExpert geladen.

17. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin (Adobe, Google mit YouTube, Vercel, Neon, Meta). Die USA gelten für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, als Land mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023). Wo das nicht zutrifft, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder so lange Sie eingewilligt haben. Gesetzliche Aufbewahrungsfristen, vor allem nach Handelsgesetzbuch und Abgabenordnung (in der Regel sechs bis zehn Jahre), bleiben unberührt. Danach werden die Daten gelöscht.