Datenschutzerklärung
Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Heimkraft Immobilien GmbH, Bahnhofstraße 18, 85774 Unterföhring, vertreten durch den Geschäftsführer Benjamin Idrizi.
E-Mail: info@heimkraft-immobilien.de
Datenschutzbeauftragte der Heimkraft Immobilien GmbH ist Maria Almodares. Sie erreichen sie unter datenschutz@heimkraft-immobilien.de.
Geltungsbereich
Diese Datenschutzerklärung gilt für den allgemeinen Betrieb dieser Website einschließlich der Kontakt-, Anfrage-, Exposé-, Suchprofil- und Bewertungsformulare sowie der Modellrechnung und Beratungsanfrage im Neubau-Rechner.
Für die Finanzierungsfunktionen dieser Website (Finanzierungsrechner, Finanzierungsschritt „Persönliche Finanzierung prüfen“ im Neubau-Rechner und Finanzierungsanfragen) ist die Heimkraft Finance GmbH verantwortlich. Hierfür gelten ergänzend die Datenschutzhinweise Finanzierung unter /datenschutz/finanzierung.
Hosting und Server-Logfiles
Diese Website wird bei Vercel (Vercel Inc., USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch bedingt Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Browser-Informationen), soweit dies für Bereitstellung, Stabilität und Sicherheit der Website erforderlich ist.
Für den produktiven Betrieb ist der Vercel-Pro-Plan vorgesehen (geplanter Go-live-Zustand). Die serverseitige Verarbeitung erfolgt in der Function-Region Frankfurt am Main (fra1). Die dabei anfallenden Runtime-Logs werden von Vercel 24 Stunden gespeichert und anschließend automatisch gelöscht.
Grundlage der Verarbeitung durch Vercel ist der Auftragsverarbeitungsvertrag von Vercel (Data Processing Addendum, Bestandteil der Vercel-Vertragsbedingungen). Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Die verwendeten Schriftarten sind auf dem Server dieser Website eingebunden; beim Seitenaufruf werden keine Schriften von externen Anbietern nachgeladen.
Rechtsgrundlage dieser technisch notwendigen Serververarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).
Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (Ihre E-Mail-Adresse sowie den Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage.
Über das Kontaktformular auf der Startseite verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihre Nachricht — zusammen mit dem Zeitpunkt der Anfrage und dem Zeitpunkt Ihrer Einwilligung über die Checkbox im Formular.
Soweit Ihre Anfrage auf Ihre Initiative der Anbahnung oder Durchführung unserer Leistungen dient (z. B. zu einem Kauf, Verkauf oder einer Beauftragung), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der an uns gerichteten Anfragen).
Kontaktanfragen ohne weitere Aktivität löschen wir grundsätzlich nach 24 Monaten (Näheres unter „Speicherung auf dieser Website“).
Immobilien-Anfrageformular
Auf den Objektseiten können Sie eine Anfrage zu einer konkreten Immobilie senden. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Vorname, Nachname, E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihre Nachricht — zusammen mit dem Bezug zum angefragten Objekt, dem Zeitpunkt der Anfrage und dem Zeitpunkt Ihrer Einwilligung.
Die Übermittlung erfolgt ausschließlich nach Ihrer aktiven Zustimmung über die Checkbox im Formular. Zur Abwehr automatisierter Spam-Einsendungen setzt das Formular ein unsichtbares Kontrollfeld und eine serverseitige Zeitprüfung ein; dabei werden keine zusätzlichen personenbezogenen Daten erhoben.
Auf den Neubau-Projektseiten können Sie über das Formular „Exposé anfordern“ ein Exposé zum Projekt oder zu einer einzelnen Wohnung anfordern. Diese Exposé-Anfrage ist ein eigenes Formular und unabhängig vom Neubau-Rechner: Wir verarbeiten dabei Vorname, Nachname, E-Mail-Adresse, optional Ihre Telefonnummer und Nachricht sowie den Bezug zum Projekt bzw. zur Wohnung, den Zeitpunkt der Anfrage und den Zeitpunkt Ihrer Einwilligung — wie bei jeder anderen Objektanfrage, einschließlich der Übertragung in unser CRM (siehe „Weitergabe an Auftragsverarbeiter und CRM“).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Objektanfragen ohne weitere Aktivität löschen wir grundsätzlich nach 24 Monaten (Näheres unter „Speicherung auf dieser Website“).
Neubau-Rechner, Modellrechnung und Beratungsanfrage
Auf den Neubau-Projektseiten können Sie im Neubau-Rechner eine Modellrechnung zu einer ausgewählten Wohnung erstellen und sich diese zusenden lassen, verbunden mit einer Beratungsanfrage zu dieser Wohnung. Dabei verarbeiten wir: Vorname, Nachname, E-Mail-Adresse und Telefonnummer, Ihre Angaben aus der Modellrechnung (Nutzung als Kapitalanlage oder Eigennutzung, Eigenkapital für den Kaufpreis sowie – je nach Nutzung – zu versteuerndes Jahreseinkommen, Veranlagung und Erwerbsmonat bzw. Anzahl der Kinder, vorhandenes Wohneigentum und Haushaltseinkommen), das ausgewählte Projekt und die Wohnung, gegebenenfalls die im Rechner ausgewählte Finanzierungskondition, den Zeitpunkt der Anfrage sowie den Nachweis Ihrer Einwilligung.
Zwecke der Verarbeitung sind die Erstellung und der Versand der von Ihnen angeforderten Modellrechnung (als PDF per E-Mail), die Bearbeitung Ihrer konkreten Anfrage zu dieser Wohnung sowie – nach Ihrer ausdrücklichen Einwilligung – die Kontaktaufnahme zu dieser Wohnung und der dazugehörigen Finanzierung per E-Mail und telefonisch.
Die Übermittlung erfolgt ausschließlich nach Ihrer aktiven Zustimmung über die nicht vorausgewählte Checkbox im Formular. Ihre Einwilligung gilt nur für die berechnete Wohnung, die dazugehörige Immobilienanfrage und die dazugehörige Finanzierung. Sie ist keine Newsletter-Anmeldung und keine allgemeine Marketingeinwilligung; Informationen zu anderen Immobilien oder allgemeine Werbe-E-Mails erhalten Sie darüber nicht.
Rechtsgrundlage für die Erstellung der angeforderten Modellrechnung, den Versand der PDF und die Bearbeitung Ihrer konkreten Anfrage zur ausgewählten Wohnung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Rechtsgrundlage für die darüber hinausgehende Kontaktaufnahme per E-Mail und Telefon auf Grundlage der Checkbox ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Den Nachweis Ihrer Einwilligung dokumentieren wir zusammen mit der internen Benachrichtigung über Ihre Anfrage, die uns per E-Mail zugestellt wird. Er enthält insbesondere den Zeitpunkt, den Wortlaut und die Version der Einwilligung, ihren Umfang und die erlaubten Kontaktkanäle (E-Mail und Telefon) sowie die betreffende Wohnung. Die für Sie erstellte Modellrechnung ist dieser Benachrichtigung beigefügt.
Den Nachweis Ihrer Einwilligung in die telefonische Kontaktaufnahme bewahren wir entsprechend den gesetzlichen Dokumentationspflichten (§ 7a UWG) fünf Jahre ab Erteilung der Einwilligung sowie erneut fünf Jahre nach jeder Verwendung der Einwilligung auf. Diese Aufbewahrung betrifft ausschließlich den Einwilligungsnachweis; für Ihre übrigen Anfragedaten gilt die unter „Speicherung auf dieser Website“ beschriebene Löschlogik.
Die Modellrechnung an Sie und die interne Benachrichtigung an uns versenden wir über den E-Mail-Versanddienst Resend (siehe „Weitergabe an Auftragsverarbeiter und CRM“). Die Modellrechnung und die damit verbundene Beratungsanfrage aus dem Neubau-Rechner werden nicht an unsere Maklersoftware Propstack und derzeit auch nicht an unser internes System Heimkraft OS übertragen; eine Speicherung in einer Datenbank findet durch diesen Ablauf nicht statt. Davon zu unterscheiden ist die separate Exposé-Anfrage auf den Neubau-Projektseiten, die wie jede Objektanfrage verarbeitet und in Propstack übertragen wird (siehe „Immobilien-Anfrageformular“).
Zur Abwehr automatisierter und massenhafter Einsendungen setzt das Formular ein unsichtbares Kontrollfeld, eine serverseitige Zeitprüfung und eine Begrenzung der Anfragen ein. Für diese Begrenzung werden Ihre IP-Adresse und Ihre E-Mail-Adresse nur als Hashwert, nicht im Klartext, und nur kurzzeitig im Arbeitsspeicher des Servers verwendet.
Im Neubau-Rechner können Sie außerdem den Finanzierungsschritt „Persönliche Finanzierung prüfen“ nutzen. Dabei werden Ihr Eigenkapital und Ihr monatliches Haushaltsnettoeinkommen zusammen mit den Daten der Wohnung (u. a. Kaufpreis, Postleitzahl und Ort, Wohnfläche, Nutzung) und optionalen Finanzierungswünschen serverseitig an die Finanzierungsplattform Europace übermittelt, um passende Finanzierungsvorschläge zu ermitteln; Kontaktdaten werden dabei nicht übermittelt. Für diesen Finanzierungsschritt ist die Heimkraft Finance GmbH verantwortlich; es gelten die Datenschutzhinweise Finanzierung unter /datenschutz/finanzierung.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@heimkraft-immobilien.de oder durch eine kurze Antwort auf die E-Mail mit Ihrer Modellrechnung.
Suchprofil
Auf den Kaufseiten können Sie ein Suchprofil hinterlegen. Dabei verarbeiten wir Ihre Kontaktdaten (Name, E-Mail-Adresse, optional Telefonnummer) sowie Ihre Suchkriterien: gewünschte Nutzung, Objektart, Lagen, Mindestzimmerzahl, Mindestwohnfläche, maximales Budget, Stand Ihrer Finanzierung und eine optionale Nachricht — zusammen mit dem Zeitpunkt der Anfrage, dem Zeitpunkt Ihrer Einwilligung und der Seite, von der das Formular abgesendet wurde.
Die Übermittlung erfolgt ausschließlich nach Ihrer aktiven Zustimmung über die Checkbox im Formular.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Ihr Suchprofil speichern wir, bis Sie es widerrufen oder Ihre Suche erledigt ist; nach 24 Monaten ohne Aktivität löschen wir es (Näheres unter „Speicherung auf dieser Website“).
Immobilienbewertung
Über die Bewertungs- und Verkaufsseiten können Sie eine Einschätzung Ihrer Immobilie anfragen. Dabei verarbeiten wir die von Ihnen angegebenen Objektdaten (Objektart, Adresse, Wohnfläche, Grundstücksfläche, Zimmer, Baujahr, Haustyp, Etage, Aufzug, Stellplatz, Zustand, Nutzung, geplanter Verkaufszeitraum, optionale Nachricht) sowie Ihre Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer, bevorzugter Kontaktweg) — zusammen mit dem Zeitpunkt der Anfrage und dem Zeitpunkt Ihrer Einwilligung.
Die Übermittlung erfolgt ausschließlich nach Ihrer aktiven Zustimmung über die Checkbox im Formular.
Bevor Ihre Anfrage bearbeitet wird, bestätigen Sie Ihre E-Mail-Adresse: Wir senden Ihnen einen sechsstelligen Einmalcode an die angegebene Adresse (Versand über den E-Mail-Dienst Resend, siehe „Weitergabe an Auftragsverarbeiter und CRM“). Der Code ist zehn Minuten gültig und nur einmal verwendbar. Bis zur Bestätigung wird Ihre Anfrage weder an uns zugestellt noch gespeichert: Ihre Formularangaben verbleiben in Ihrem Browser und werden serverseitig nur geprüft, um den Code zu versenden. Ohne Bestätigung wird die Anfrage nicht weiter verarbeitet.
Erst nach erfolgreicher Bestätigung wird Ihre Anfrage an uns übermittelt. Anschließend ermitteln wir eine automatisierte Markteinschätzung (siehe „Automatisierte Immobilienbewertung (Sprengnetter AVM)“), zeigen Ihnen das Ergebnis auf der Website an und senden es Ihnen per E-Mail zu.
Die Zahl automatisierter Markteinschätzungen ist begrenzt. Ist diese Grenze erreicht, übermitteln wir Ihre bestätigte Anfrage trotzdem an uns und melden uns persönlich bei Ihnen; eine automatisierte Markteinschätzung, ein automatisches Ergebnis und eine Ergebnis-E-Mail entfallen in diesem Fall.
Zum Schutz vor Missbrauch und massenhaften automatisierten Anfragen setzt das Formular ein unsichtbares Kontrollfeld, eine serverseitige Zeitprüfung sowie Begrenzungen für Anfragen, Code-E-Mails und automatisierte Markteinschätzungen ein. Für die Bestätigungscodes und diese Begrenzungen speichern wir kurzzeitig ausschließlich pseudonymisierte Werte: kryptografische Hashwerte Ihrer IP-Adresse, Ihrer E-Mail-Adresse und des Bestätigungscodes, einen Prüfwert Ihrer Anfrage (damit die bestätigte Anfrage nachträglich nicht verändert werden kann), eine zufällige Anfrage-Kennung sowie Zeitpunkte und Zähler. Ihre E-Mail-Adresse im Klartext, Ihren Namen oder die Adresse der Immobilie speichern wir dafür nicht. Diese Einträge werden automatisch gelöscht: der Bestätigungseintrag nach zehn Minuten, die Zähler für Anfrageversuche nach einer Stunde und die Zähler für Code-E-Mails und Markteinschätzungen nach 24 Stunden. Gespeichert werden sie beim Datenbankdienst Upstash (siehe „Weitergabe an Auftragsverarbeiter und CRM“).
Rechtsgrundlage für die Bearbeitung Ihrer Bewertungsanfrage einschließlich der Bestätigung Ihrer E-Mail-Adresse ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Rechtsgrundlage für die beschriebenen Maßnahmen zum Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, das Formular und den Bewertungsdienst vor missbräuchlicher und automatisierter Nutzung zu schützen). Bewertungsanfragen ohne weitere Aktivität löschen wir grundsätzlich nach 24 Monaten (Näheres unter „Speicherung auf dieser Website“).
Automatisierte Immobilienbewertung (Sprengnetter AVM)
Im Rahmen einer über unser Bewertungsformular eingereichten Bewertungsanfrage (siehe „Immobilienbewertung“) ermitteln wir zusätzlich zu Ihren Angaben eine automatisierte Markteinschätzung Ihrer Immobilie. Dafür setzen wir den automatisierten Bewertungsdienst (AVM) der Sprengnetter Property Valuation Finance GmbH, Sprengnetter-Campus 1, 53474 Bad Neuenahr-Ahrweiler, ein.
Sprengnetter wird erst aufgerufen, nachdem Sie Ihre E-Mail-Adresse bestätigt haben und Ihre Anfrage an uns übermittelt wurde, und nur, solange die Begrenzung automatisierter Markteinschätzungen nicht erreicht ist (siehe „Immobilienbewertung“). Ohne Bestätigung oder nach Erreichen dieser Grenze werden keine Daten an Sprengnetter übermittelt.
An Sprengnetter übermitteln wir dabei ausschließlich die für die automatisierte Bewertung erforderlichen Objektdaten: die Adresse der Immobilie (Straße, Hausnummer, Postleitzahl, Ort) sowie die von Ihnen angegebenen Objektmerkmale (u. a. Immobilienart, Bauweise, Baujahr, Wohn- bzw. Grundstücksfläche, Zimmerzahl, Etage, Aufzug, Garage, Außenstellplatz) — zusammen mit den technisch notwendigen Informationen zur Anfrage selbst (Request-Informationen, z. B. Zeitpunkt der Anfrage). Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) und Ihre Nachricht übermitteln wir dabei nicht an Sprengnetter — sie verlassen unsere Systeme für diesen Zweck nicht.
Da wir keine eigenen Geokoordinaten übermitteln, ordnet Sprengnetter die von Ihnen angegebene Adresse selbst den entsprechenden Koordinaten zu. Dabei können Geodatenanbieter wie Mapbox, HERE oder Google zum Einsatz kommen. Würden wir künftig selbst ermittelte Geokoordinaten übermitteln, wäre dieser zusätzliche Geocodierungsschritt nicht mehr erforderlich.
Sprengnetter verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Das Hosting der Bewertungsschnittstelle erfolgt nach Angaben von Sprengnetter aktuell bei Microsoft Azure am Standort West Europe (Niederlande) und damit innerhalb der Europäischen Union; ein Drittlandtransfer findet insoweit nicht statt.
Die im Rahmen der automatisierten Immobilienbewertung an Sprengnetter übermittelten Daten werden dort nach aktuellem technischen Stand für mindestens drei Monate gespeichert. Eine feste maximale Speicherdauer wurde uns vom Anbieter derzeit nicht mitgeteilt. Die Daten werden grundsätzlich nur so lange verarbeitet, wie dies für die Durchführung und Nachvollziehbarkeit der Immobilienbewertung sowie zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.
Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen. Wir prüfen ein entsprechendes Löschersuchen und veranlassen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen, auch die Löschung der im Rahmen der Auftragsverarbeitung bei Sprengnetter gespeicherten personenbezogenen Daten.
Rechtsgrundlage ist dieselbe wie für Ihre Bewertungsanfrage selbst: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Die automatisierte Markteinschätzung ist ein technischer Bestandteil der Bearbeitung der von Ihnen aktiv angefragten Immobilienbewertung, keine eigenständige, gesondert einwilligungsbedürftige Verarbeitung.
Weitergabe an Auftragsverarbeiter und CRM
Formularanfragen werden uns per E-Mail zugestellt. Für den Versand dieser E-Mails setzen wir den E-Mail-Versanddienst Resend (Resend, Inc., USA) ein, der die Anfragedaten ausschließlich zur Zustellung an unser Postfach verarbeitet – sowie zusätzlich zur Zustellung des Bestätigungscodes für die Immobilienbewertung an die von Ihnen angegebene E-Mail-Adresse (siehe „Immobilienbewertung“) und beim Neubau-Rechner zur Zustellung der von Ihnen angeforderten Modellrechnung an Ihre E-Mail-Adresse (siehe „Neubau-Rechner, Modellrechnung und Beratungsanfrage“). Der Versand erfolgt über unsere Versanddomain mail.heimkraft-immobilien.de aus der Versandregion Irland (eu-west-1). Ein Öffnungs- oder Klick-Tracking der E-Mails findet nicht statt. Grundlage ist der Auftragsverarbeitungsvertrag von Resend (vom Anbieter vorunterzeichnet bereitgestellt). Resend verarbeitet Konto- und Protokolldaten in den USA; Resend, Inc. ist unter dem EU-US Data Privacy Framework einschließlich der UK-Erweiterung zertifiziert, sodass für Übermittlungen in die USA ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) besteht.
Unser E-Mail-Postfach, in dem die zugestellten Anfragen eingehen, aufbewahrt und beantwortet werden, betreiben wir mit Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. E-Mails, die wir Ihnen im Zusammenhang mit Ihrer Anfrage senden – einschließlich der Antwort auf Ihre Bewertungsanfrage und der E-Mail mit dem Ergebnis der automatisierten Markteinschätzung –, versenden wir aus diesem Microsoft-365-Postfach; ausgenommen sind der Bestätigungscode für die Immobilienbewertung und die automatisch versendete Modellrechnung aus dem Neubau-Rechner, die über Resend zugestellt werden. Auch hierbei findet kein Öffnungs- oder Klick-Tracking statt.
Für die Bestätigungscodes und den Missbrauchsschutz des Bewertungsformulars (siehe „Immobilienbewertung“) sowie für die Vermeidung doppelter Finanzierungsvorgänge (siehe Datenschutzhinweise Finanzierung unter /datenschutz/finanzierung) setzen wir den Datenbankdienst Upstash Redis der Upstash, Inc. (USA) als Auftragsverarbeiter ein. Für die von uns eingerichtete Redis-Datenbank ist Frankfurt am Main (eu-central-1) als Primärregion gewählt; eine zusätzliche Lese-Region ist nicht eingerichtet. Gespeichert werden dort ausschließlich pseudonymisierte Werte: für das Bewertungsformular die im Abschnitt „Immobilienbewertung“ beschriebenen (automatisch gelöscht nach zehn Minuten, einer Stunde bzw. 24 Stunden), für Finanzierungsanfragen ein Hashwert der zufälligen Anfrage-Kennung mit der zugehörigen Europace-Vorgangsnummer und einem Vermerk, welche E-Mails zur Anfrage versandt wurden (automatisch gelöscht nach sieben Tagen). Grundlage ist der Auftragsverarbeitungsvertrag von Upstash (Data Processing Addendum, Bestandteil der Vertragsbedingungen); für etwaige Übermittlungen in die USA sieht er die EU-Standardvertragsklauseln vor. Zudem ist Upstash, Inc. nach Angaben des Anbieters unter dem EU-US Data Privacy Framework zertifiziert.
Zur weiteren Bearbeitung werden Anfragen aus dem Kontaktformular, Objektanfragen (einschließlich Exposé-Anfragen auf den Neubau-Projektseiten), Suchprofile und Bewertungsanfragen in unsere Maklersoftware (CRM) Propstack der Propstack GmbH, Invalidenstr. 65, 10557 Berlin, übertragen und dort verwaltet. Dort verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Anfrage und den Bearbeitungsstand. Nach Anbieterangaben erfolgt das Hosting über Amazon Web Services EMEA in Frankfurt am Main; ein Drittlandtransfer der in der Software verarbeiteten Daten findet nach Angaben von Propstack nicht statt. Die Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags nach Art. 28 DSGVO der Propstack GmbH, öffentlich verfügbar unter: https://www.propstack.de/auftragsverarbeitung/
Finanzierungsanfragen der Heimkraft Finance GmbH werden nicht in dieses CRM übertragen (siehe /datenschutz/finanzierung).
Modellrechnungen und Beratungsanfragen aus dem Neubau-Rechner werden ebenfalls nicht in dieses CRM übertragen (siehe „Neubau-Rechner, Modellrechnung und Beratungsanfrage“); Exposé-Anfragen auf den Neubau-Projektseiten dagegen schon (siehe „Immobilien-Anfrageformular“).
Speicherung auf dieser Website
Diese Website betreibt keine eigene Datenbank für Anfragen: Ihre Angaben aus den Formularen werden serverseitig entgegengenommen, zur Zustellung verarbeitet und auf dem Webserver nicht dauerhaft gespeichert. Für die Bestätigung der E-Mail-Adresse und den Missbrauchsschutz im Bewertungsformular speichern wir lediglich kurzzeitig pseudonymisierte Werte, nicht Ihre Anfrage selbst (siehe „Immobilienbewertung“).
Die weitere Aufbewahrung zugestellter Anfragen erfolgt in unserem E-Mail-Postfach und in unserem CRM (siehe „Weitergabe an Auftragsverarbeiter und CRM“). Dort gilt dieselbe Löschlogik: Kontakt-, Objekt-, Neubau- und Bewertungsanfragen ohne weitere Aktivität werden grundsätzlich nach 24 Monaten gelöscht; Suchprofile speichern wir, bis Sie sie widerrufen oder Ihre Suche erledigt ist, und löschen sie nach 24 Monaten ohne Aktivität.
Gesetzliche Aufbewahrungspflichten gehen diesen Fristen vor: Soweit Korrespondenz im Einzelfall als Handels- oder Geschäftsbrief aufbewahrungspflichtig ist, bewahren wir sie sechs Jahre auf (§ 257 HGB). Eine pauschale sechsjährige Speicherung aller Anfragedaten erfolgt nicht.
Davon getrennt bewahren wir den Nachweis einer Einwilligung in die telefonische Kontaktaufnahme, wie sie im Neubau-Rechner erteilt werden kann, nach § 7a UWG fünf Jahre ab Erteilung sowie erneut fünf Jahre nach jeder Verwendung der Einwilligung auf. Diese Frist gilt nur für den Einwilligungsnachweis, nicht für die übrigen Anfragedaten.
Personalisierte Objektauswahl
Auf der Startseite können wir die Reihenfolge der angezeigten Immobilien an Ihren Besuch anpassen. In unserer Einwilligungslösung finden Sie diese Funktion unter „Passende Objektauswahl“ in der Kategorie „Personalisierung“; sie ist standardmäßig ausgeschaltet.
Nach Ihrer Einwilligung setzen wir dafür das Cookie hk_pref. Darin gespeichert werden der Kampagnenkontext Ihres Besuchs — die zuerst aufgerufene Seite dieser Website, Kampagnenparameter der aufgerufenen Adresse (UTM-Parameter) und die verweisende Seite — sowie die Adressbestandteile (Slugs) der Objekte, die Sie in dieser Sitzung angesehen haben. Daraus leiten wir Präferenzen wie Ort, Objektart, Zimmerzahl und Preisbereich ab und sortieren danach die Startseite.
Das Cookie enthält keine Namen, E-Mail-Adressen, Telefonnummern oder sonstigen Kontaktdaten und wird nicht mit solchen Daten verknüpft. Es ist ein Session-Cookie: Es endet mit Ihrer Browsersitzung. Die Daten werden nicht an Dritte übermittelt und nicht für Werbezwecke verwendet; ein Nutzerprofil auf unseren Servern entsteht nicht — das Cookie wird ausschließlich gelesen, um die jeweils angeforderte Seite auszuliefern.
Ohne Ihre Einwilligung wird das Cookie weder gesetzt noch ausgelesen, und es wird keine Verhaltenshistorie gespeichert. Die Startseite zeigt dann eine neutrale Auswahl. Lediglich der Kontext des gerade aufgerufenen Seitenaufrufs — die aufgerufene Adresse samt Kampagnenparametern und die verweisende Seite — kann in die Reihenfolge dieser einen Seitenauslieferung einfließen; gespeichert wird er nicht.
Ihre Einwilligung können Sie jederzeit über „Privatsphäre-Einstellungen“ im Fußbereich widerrufen. Das Cookie hk_pref wird dabei sofort gelöscht, und die Startseite zeigt wieder die neutrale Auswahl.
Rechtsgrundlage für das Speichern von und den Zugriff auf Informationen in Ihrem Endgerät ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG); Rechtsgrundlage der damit verbundenen Verarbeitung ist ebenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Google Analytics 4 und Google Ads
Zur Reichweiten- und Nutzungsstatistik setzen wir Google Analytics 4 der Google Ireland Limited ein — ausschließlich nach Ihrer Einwilligung in der Kategorie „Statistik“. Erst mit dieser Einwilligung wird der Google-Tag geladen; verarbeitet werden dabei Ereignisdaten zu Ihrer Nutzung der Website (z. B. besuchte Seiten) sowie technische Daten (IP-Adresse, Browser-Informationen).
Zur Erfolgsmessung unserer Google-Werbeanzeigen setzen wir das Conversion-Tracking von Google Ads ein — ausschließlich nach Ihrer Einwilligung in der Kategorie „Marketing“. Die Finanzierungsseiten dieser Website sind vom Google-Ads-Tracking ausgenommen.
Wir verwenden den Google Consent Mode v2: Ohne Ihre Einwilligung sind sämtliche Google-Signale auf „abgelehnt“ gesetzt, es wird kein Google-Skript geladen und es werden keine Google-Cookies gesetzt.
Unser Vertragspartner ist die Google Ireland Limited. Bei der Verarbeitung kann es zu einer Übermittlung in die USA (Google LLC) kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass für diese Übermittlung ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) besteht.
Rechtsgrundlage für den Einsatz von Google Analytics 4 und des Google-Ads-Conversion-Trackings ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Verarbeitung durch diese Dienste statt. Ihre Einwilligung erteilen, ändern und widerrufen Sie über unsere Consent-Lösung Klaro (siehe „Cookies und Einwilligung“).
Meta Pixel
Für die Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram setzen wir das Meta Pixel der Meta Platforms Ireland Limited ein — ausschließlich nach Ihrer vorherigen Einwilligung. Übermittelt werden Seitenaufrufe und Lead-Ereignisse (z. B. „Anfrage abgesendet“ — dabei ausschließlich die Art des Formulars, niemals Ihre Formularinhalte) zusammen mit technischen Daten (IP-Adresse, Browser-Informationen, Cookie-Kennungen); Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen. Dabei kann es zu einer Übermittlung in die USA kommen.
Ihre Kontaktdaten werden nicht an Meta übermittelt — auch nicht in gehashter Form (kein „Advanced Matching“).
Eine Meta Conversions API (serverseitige Übermittlung von Conversion-Ereignissen) ist derzeit nicht implementiert und nicht im Einsatz. Sollte sie künftig eingeführt werden, geschieht dies ebenfalls ausschließlich auf Grundlage Ihrer Einwilligung; dieser Abschnitt wird zuvor aktualisiert.
Das Meta-Tracking erstreckt sich nicht auf die Finanzierungsbereiche dieser Website: Die Finanzierungsseiten und die Finanzierungsstrecke sind davon ausgenommen, und es werden keine Finanzierungs-, Einkommens-, Eigenkapital-, Darlehens- oder Freitextdaten an Meta übermittelt.
Ohne Ihre Einwilligung findet keine Übermittlung an Meta statt und es werden keine Meta-Cookies gesetzt.
Grundlage der gemeinsamen Verantwortlichkeit für die Datenerhebung und -übermittlung ist das Controller Addendum von Meta (Art. 26 DSGVO).
Unser Vertragspartner ist die Meta Platforms Ireland Limited. Für Übermittlungen an die Meta Platforms, Inc. in den USA stützt sich Meta auf das EU-US Data Privacy Framework (Meta Platforms, Inc. ist dort zertifiziert) sowie ergänzend auf die EU-Standardvertragsklauseln nach dem European Data Transfer Addendum von Meta.
Rechtsgrundlage für den Einsatz des Meta Pixels (und einer etwaigen künftigen Meta Conversions API) ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen von Informationen auf Ihrem Endgerät zusätzlich § 25 Abs. 1 TDDDG. Ihre Einwilligung erteilen, ändern und widerrufen Sie über unsere Consent-Lösung Klaro (siehe „Cookies und Einwilligung“).
Ihre Rechte
Ihnen stehen nach der Datenschutz-Grundverordnung Rechte in Bezug auf Ihre personenbezogenen Daten zu, insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@heimkraft-immobilien.de.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für die Heimkraft Immobilien GmbH ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Stand: 01.10.2026