1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO: ZIMMERMANN Immobilienservice, Inhaber: Oleg Zimmermann, Bürgermeister-Ohlms-Str. 15, 31246 Ilsede, Deutschland, Telefon: +49 176 76958837, E-Mail: oz@immobilienservice38.de
2. Datenschutz-Ansprechpartner
Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten. Einen Datenschutzbeauftragten haben wir mangels gesetzlicher Pflicht nicht benannt.
3. Zwecke, Rechtsgrundlagen und Kategorien verarbeiteter Daten
Wir verarbeiten personenbezogene Daten zwecks Bereitstellung der Website, Kommunikation, Angebotserstellung, Vertragsdurchführung, Wartung und Optimierung unseres Online-Angebots, Sicherheitsmaßnahmen und Erfüllung gesetzlicher Pflichten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), lit. f DSGVO (berechtigte Interessen: sichere, funktionale Website; effiziente Kommunikation; Geltendmachung/Abwehr von Ansprüchen), lit. c DSGVO (rechtliche Pflichten) sowie lit. a DSGVO (Einwilligungen, z. B. Cookies/Analytics/Maps).
4. Hosting und Bereitstellung der Website
Wir nutzen zur Bereitstellung diese Website einen externen Hosting-Dienstleister: [Platzhalter: Name, Anschrift]. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Verarbeitet werden Server-Log-Daten (siehe Ziffer 5) sowie technische Metadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiles und sicheres Hosting) sowie Art. 28 DSGVO.
5. Server-Log-Files
Bei jedem Zugriff werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum/Uhrzeit, Zeitzone, aufgerufene URL/Datei, Referrer-URL, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, User-Agent (Browser, Betriebssystem, Gerät). Diese Daten sind für die Auslieferung der Website und IT-Sicherheit technisch erforderlich und werden maximal [100 Tage] gespeichert und danach gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Content Delivery Network (CDN)
Zur beschleunigten Auslieferung statischer Inhalte kann ein CDN eingesetzt werden: [Platzhalter: Anbieter, Anschrift]. Es werden technische Verbindungsdaten (insb. IP-Adresse) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle, sichere Bereitstellung).
7. Cookies und Einwilligungs-Management (CMP)
Wir setzen Cookies und ähnliche Technologien ein. Technisch notwendige Cookies sind für den Betrieb erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Für Komfort-, Statistik- und Marketing-Cookies holen wir vorab Ihre Einwilligung über ein Consent-Banner ein (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft im Cookie-Einstellungs-Center widerrufen: [Button/Link „Cookie-Einstellungen“].
8. Kontaktaufnahme (Telefon, E-Mail, Formular)
Bei Kontaktaufnahme verarbeiten wir Ihre Angaben (z. B. Name, E-Mail, Telefonnummer, Nachricht) zur Bearbeitung des Anliegens, Angebotserstellung und Vertragsvorbereitung bzw. -durchführung. Pflichtangaben sind entsprechend gekennzeichnet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) und lit. f DSGVO (Kommunikation). Speicherdauer: bis zur abschließenden Bearbeitung und ggf. darüber hinaus gemäß gesetzlicher Aufbewahrungsfristen [z. B. 6–10 Jahre nach HGB/AO].
9. Angebots- und Auftragsabwicklung
Zur Vorbereitung und Erfüllung von Verträgen verarbeiten wir Stammdaten (z. B. Name/Firma, Adresse, Kontaktdaten), Vertrags- und Abrechnungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung gemäß gesetzlicher Pflichten [i. d. R. 6–10 Jahre].
10. Webanalyse
Variante A (ohne Drittlandübermittlung): Matomo (self-hosted)
Wenn eingesetzt, nutzen wir Matomo auf eigenem Server ohne Cookies oder mit anonymisierter IP ([konfigurieren]). Verarbeitete Daten: gekürzte IP-Adresse, Seitenaufrufe, Verweildauer, Referrer, Gerät/Betriebssystem/Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder bei rein anonymem Einsatz ggf. Art. 6 Abs. 1 lit. f DSGVO. Widerspruch/Widerruf jederzeit über Cookie-Einstellungen.
Variante B (mit Drittlandübermittlung): Google Analytics 4
Wenn eingesetzt: Anbieter Google Ireland Limited (Dublin, Irland), ggf. Datenübermittlung an Google LLC (USA) auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO). IP-Anonymisierung aktiviert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit im Cookie-Center. Details siehe: [Link zur GA-Datenschutzseite].
Wichtig: Bitte nur eine Variante tatsächlich nutzen und die andere vollständig entfernen.
11. Eingebundene Inhalte & Dienste Dritter
Google Maps zur Anfahrtsbeschreibung: Anbieter Google Ireland Limited; bei Aufruf Übermittlung von IP-Adresse und ggf. Standort-/Nutzungsdaten an Google; ggf. USA-Transfer (SCC). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Google Fonts: Wenn lokal eingebunden, erfolgt keine Datenübermittlung an Google. Bei Remote-Einbindung: Übermittlung der IP an Google; Rechtsgrundlage dann Art. 6 Abs. 1 lit. a DSGVO.
YouTube/Vimeo: Bei Einbindung nur mit 2-Klick-Lösung/Einwilligung laden; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Social-Links/-Profile (z. B. Google Unternehmensprofil, Facebook, Instagram, LinkedIn): Beim reinen Linkklick verarbeitet die jeweilige Plattform eigenverantwortlich Daten. Bei eingebetteten Widgets ist vor Aktivierung eine Einwilligung erforderlich (Art. 6 Abs. 1 lit. a DSGVO).
12. Auftragsverarbeitung und gemeinsame Verantwortlichkeit
Sofern Dienstleister in unserem Auftrag Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Bei ggf. gemeinsamer Verantwortlichkeit (Art. 26 DSGVO) informieren wir gesondert.
13. Drittlandübermittlungen
Erfolgen Übermittlungen in Drittländer (z. B. USA), geschieht dies ausschließlich unter Einsatz geeigneter Garantien (Art. 46 DSGVO, insb. EU-Standardvertragsklauseln) und zusätzlicher Schutzmaßnahmen. Details sind je Dienst in dieser Erklärung aufgeführt.
14. Speicherdauer und Löschung
Wir verarbeiten personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Nach Zweckerreichung bzw. Ablauf der Fristen werden Daten regelmäßig gelöscht oder anonymisiert. Konkrete Fristen: Kontaktanfragen [z. B. 12 Monate], Vertrags-/Abrechnungsdaten [6–10 Jahre], Server-Logs [z. B. 14 Tage].
15. Sicherheit der Verarbeitung
Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), u. a. Zugriffsbeschränkungen, Verschlüsselung (HTTPS/TLS), Pseudonymisierung, Datensparsamkeit, Berechtigungskonzepte, Backup- und Update-Prozesse sowie Mitarbeitersensibilisierung.
16. Pflicht zur Bereitstellung / Keine automatisierte Entscheidungsfindung
Die Bereitstellung bestimmter Daten kann für Vertragsschluss/-durchführung erforderlich sein; ohne diese ist eine Leistungserbringung ggf. nicht möglich. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.
17. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO). Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Zur Ausübung wenden Sie sich an die unter Ziffer 1 genannten Kontaktdaten.
18. Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vornehmen, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
19. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständige Aufsichtsbehörde für Niedersachsen: Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover, Telefon: +49 511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de
, Website: www.lfd.niedersachsen.de
20. Minderjährige
Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Personen unter 16 Jahren sollten ohne Zustimmung der Sorgeberechtigten keine personenbezogenen Daten an uns übermitteln.
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, veränderte Dienste oder technische Entwicklungen anzupassen. Bitte prüfen Sie diese Erklärung regelmäßig.
22. Stand
Stand dieser Datenschutzerklärung: 22.10.2025