1. Verantwortlicher

Elbe-Trave Immobilien GmbH
Waldkoppel 3
23847 Lasbek

Vertreten durch die Geschäftsführer:
Sebastian Bernhard Gonska, Christian Hermann Gonska

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen derzeit nicht vorliegen.
Kontakt für Datenschutzanfragen: info@elbe-trave-immobilien.de

3. Geltungsbereich

Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes (Website, Funktionen und Inhalte) sowie verbundener externer Onlinepräsenzen (z. B. Social-Media-Profile).

4. Begriffsbestimmungen

Es gelten die Begriffsbestimmungen des Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“).

5. Maßgebliche Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der DSGVO und des BDSG. Maßgeblich sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliche Maßnahmen),

Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),

Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen),

§ 25 TTDSG (Zugriff auf Endeinformationsgeräte, z. B. Cookies/Tracking).

6. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO (u. a. Zugriffsbeschränkungen, Verschlüsselung mittels TLS/HTTPS, Protokollierung, Rechte-/Rollenkonzepte, Backups), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

7. Hosting und Server-Logfiles

Wir nehmen Hosting-Leistungen in Anspruch, um Infrastruktur- und Plattformdienste, Rechenkapazität, Speicherplatz sowie technische Wartungsleistungen bereitzustellen.

Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, Zeitzone, abgerufene Seite/Datei, Referrer-URL, User-Agent, HTTP-Statuscode, übertragene Datenmenge.

Zwecke: Stabilität, Sicherheit, Missbrauchs-/Angriffserkennung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Logfiles werden in der Regel nach [z. B. 14/30 Tagen] gelöscht.

Auftragsverarbeitung: Mit dem Hosting-Anbieter besteht ein Vertrag gemäß Art. 28 DSGVO.

Hosting-Anbieter: IONOS

8. Einsatz von Cookies & Einwilligungs-Management (Consent-Banner)

Wir verwenden Cookies und ähnliche Technologien. Nicht technisch erforderliche Technologien setzen wir nur auf Grundlage Ihrer Einwilligung (§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Technisch erforderliche Technologien erfolgen auf Grundlage von § 25 Abs. 2 TTDSG und/oder Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungen verwalten Sie jederzeit über unseren Consent-Manager: [Name/Anbieter und Link zum Einstellungs-Panel eintragen].
Mit dem Anbieter ist ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen.

9. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Verarbeitete Daten: Name, Kontaktdaten, Nachricht/Inhalt, Meta-/Kommunikationsdaten.

Zwecke: Bearbeitung von Anfragen, Vertragsanbahnung/-durchführung (Art. 6 Abs. 1 lit. b DSGVO); allgemeine Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Anfragen werden nach abschließender Bearbeitung und unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

Pflichtangaben: Kennzeichnen wir entsprechend; ohne diese kann die Bearbeitung ggf. nicht erfolgen.

10. Vertrags- und Leistungsabwicklung (Immobilien-/Dienstleistungsangebote)

Verarbeitete Daten: Stammdaten (z. B. Name, Anschrift), Kontakt- und Kommunikationsdaten, Vertrags-/Objektdaten, Zahlungsdaten, Korrespondenz, ggf. Bonitätsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, z. B. Steuer/Handelsrecht), Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung).

Empfänger: Zahlungsdienstleister, Banken, Steuerberater, Rechtsbeistände, IT-/Hosting-Dienstleister, ggf. Auskunfteien (je nach Einzelfall).

Speicherdauer: Entspr. gesetzl. Aufbewahrungsfristen (i. d. R. 6–10 Jahre).

11. Bewerbungen

Verarbeitete Daten: Bewerbungs-/Stammdaten, Lebenslauf, Zeugnisse, Kommunikationsdaten.

Rechtsgrundlage: § 26 BDSG (Begründung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO; Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO) z. B. für längere Aufbewahrung im Talent-Pool.

Speicherdauer: Ablehnungsunterlagen regelmäßig 6 Monate nach Abschluss des Verfahrens; längere Speicherung nur mit Einwilligung.

12. Newsletter 

Anmeldung: Double-Opt-In, Protokollierung der Anmeldung.

Inhalte: Informationen zu Angeboten, Services, Unternehmen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG).

Abmeldung: Jederzeit möglich über Abmeldelink.

Dienstleister: [Anbieter eintragen] (AV-Vertrag nach Art. 28 DSGVO).

13. Analyse-, Reichweiten- und Marketing-Tools 

Sofern eingesetzt, verarbeiten wir Nutzungsdaten im Rahmen von Statistik, Reichweitenmessung und Marketing ausschließlich auf Basis Ihrer Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DSGVO).
Konkret eingesetzte Dienste:

[z. B. Matomo/Google Analytics/… eintragen, inkl. Anbieter, Datenarten, Funktionsweise (IP-Anonymisierung), Speicherdauer, Widerrufs-/Opt-Out-Möglichkeiten, Drittlandtransfer + geeignete Garantien wie EU-Standardvertragsklauseln]

14. Einbindung von Drittinhalten/Plugins 

Zweck: Einbindung von Schriftarten, Karten-Diensten, Videos, Social-Plugins o. ä.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – sofern eine Datenübertragung an Dritte stattfindet, insbesondere bei aktiver Einbindung.

Dienste/Anbieter:

[z. B. Google Maps, YouTube, Vimeo, OpenStreetMap, Font-CDNs etc. mit Anbieterangaben, Speicherdauer, Opt-Out, Drittlandtransfer, SCC]

15. Social-Media-Präsenzen (Fanpages)

Wir unterhalten Onlinepräsenzen auf folgenden Plattformen, um mit Interessenten und Kunden zu kommunizieren: [Plattformen eintragen, z. B. LinkedIn, Facebook, Instagram].
Es gelten die jeweiligen Nutzungs-/Datenschutzbedingungen der Anbieter. Datenverarbeitungen können in gemeinsamer Verantwortlichkeit erfolgen (Art. 26 DSGVO); entsprechende Zusatzvereinbarungen und Informationsseiten der Plattformbetreiber verlinken wir hier: [Links eintragen].

16. Empfänger von Daten, Auftragsverarbeitung, Kategorien

Interne Empfänger: Fachabteilungen, die Anfragen bearbeiten (Need-to-know-Prinzip).

Externe Empfänger: IT-/Hosting-/Support-Dienstleister, Versand-/Logistik, Zahlungsdienstleister, Steuerberater, Rechtsbeistände, Behörden.

Auftragsverarbeiter: Auswahl nach Art. 28 DSGVO; vertragliche Bindung, Weisungsgebundenheit, TOM-Nachweis.

17. Drittlandübermittlungen

Übermittlungen in Drittländer (außerhalb EU/EWR) erfolgen nur, wenn entweder

ein Angemessenheitsbeschluss der EU-Kommission vorliegt (Art. 45 DSGVO),

geeignete Garantien (z. B. EU-Standardvertragsklauseln, Art. 46 DSGVO) bestehen und ggf. zusätzliche Maßnahmen getroffen werden, oder

eine gesetzlich zulässige Ausnahme greift (Art. 49 DSGVO).
Einzelheiten nennen wir im Zusammenhang mit dem jeweiligen Dienst.

18. Speicherdauer

Soweit oben nicht spezifisch angegeben, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist; anschließend löschen oder anonymisieren wir diese, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

19. Pflicht zur Bereitstellung von Daten

Im Rahmen von Vertragsbeziehungen ist die Bereitstellung bestimmter Daten erforderlich (z. B. für Angebotserstellung und Abwicklung). Ohne diese Daten ist die Leistungserbringung regelmäßig nicht möglich.

20. Automatisierte Entscheidungsfindung/Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Sollten wir dies künftig einsetzen, informieren wir hierüber gesondert.

21. Ihre Rechte (Betroffenenrechte)

Sie haben – unter den gesetzlichen Voraussetzungen – folgende Rechte:

Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten,

Berichtigung (Art. 16 DSGVO) unrichtiger bzw. Vervollständigung unvollständiger Daten,

Löschung (Art. 17 DSGVO),

Einschränkung der Verarbeitung (Art. 18 DSGVO),

Datenübertragbarkeit (Art. 20 DSGVO),

Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO,

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für Schleswig-Holstein:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
Telefon: +49 431 988-1200
E-Mail: mail@datenschutzzentrum.de
Website: https://www.datenschutzzentrum.de

23. Widerspruch nach Art. 21 DSGVO

Einzelfallbezogener Widerspruch: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch dagegen einzulegen (inkl. Profiling, soweit es mit Direktwerbung in Verbindung steht).

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, unsere Dienste oder die Datenverarbeitung anzupassen. Bitte prüfen Sie diese Erklärung regelmäßig.