Rechtliches
Datenschutz
Diese Datenschutzhinweise beschreiben den aktuellen technischen Stand dieser Website und die Verarbeitung personenbezogener Daten bei der Nutzung der Seite, bei der Kontaktaufnahme sowie beim Absenden des Kontaktformulars. Statistik und Marketing setzen wir ausschließlich nach Ihrer Einwilligung ein; ohne Einwilligung wird kein Google-Tag geladen. Hinweise auf künftige Dienste sind unten ausdrücklich als derzeit nicht aktiv gekennzeichnet.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber von NOVST Sachsenhausen. Die vollständigen Anbieterangaben, insbesondere Name, Anschrift und weitere Kontaktdaten, finden Sie im Impressum.
Datenschutzanfragen können Sie außerdem an info@novst.de oder telefonisch an 0800 478 478 021 richten.
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten werden von uns nur verarbeitet, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, die technische Sicherheit oder die Kommunikation mit Interessenten erforderlich ist.
Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt) sein.
Empfänger der Daten können interne Stellen sowie technische Dienstleister sein, die wir für Hosting, E-Mail-Kommunikation und Website-Betrieb einsetzen.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website verarbeitet der Webserver technisch erforderliche Zugriffsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Inhalte, Referrer-URL, Browsertyp, Betriebssystem und der Zugriffsstatus gehören.
Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Empfänger dieser Daten ist insbesondere unser Hosting-Dienstleister als technischer Auftragsverarbeiter. Die Speicherung erfolgt nur so lange, wie dies für den sicheren Betrieb und die Fehlersuche erforderlich ist.
4. Lokal eingebundene Schriftarten
Diese Website verwendet die Schriftart Libre Baskerville in lokal gehosteter Form. Die Schriftdateien werden direkt von unserem eigenen Webserver ausgeliefert.
Beim Aufruf der Website erfolgt daher keine gesonderte Verbindung zu Servern von Google Fonts oder anderen externen Schriftanbietern. Eine separate Übermittlung personenbezogener Daten an solche Drittanbieter findet im Zusammenhang mit der Schriftendarstellung nicht statt.
Die Verarbeitung im Rahmen der Auslieferung der Schriftdateien erfolgt ausschließlich als Teil der allgemeinen Bereitstellung der Website. Im Übrigen gelten die Hinweise zur Server-Logfile-Verarbeitung in dieser Datenschutzerklärung.
5. Kontaktaufnahme per Telefon oder E-Mail
Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten, mit Ihnen zu kommunizieren und gegebenenfalls vorvertragliche Maßnahmen durchzuführen.
Je nach Inhalt Ihrer Anfrage verarbeiten wir insbesondere Ihren Namen, Kontaktdaten und den Inhalt Ihrer Nachricht. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Die Daten bleiben gespeichert, solange dies zur Bearbeitung der Anfrage, zur Anschlusskommunikation oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
6. Kontaktformular
Wenn Sie das Kontaktformular auf dieser Website verwenden, verarbeiten wir die dort eingegebenen Daten Name, E-Mail-Adresse und Nachricht, um Ihre Anfrage entgegenzunehmen und zu beantworten.
Pflichtangaben sind als solche gekennzeichnet. Ohne diese Angaben kann die Anfrage nicht abgesendet oder bearbeitet werden. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO für den sicheren technischen Betrieb des Formulars.
Die Übermittlung erfolgt innerhalb der Website per geschützter Anfrage an unser System. Anschließend wird die Anfrage per E-Mail an info@novst.de weitergeleitet. Empfänger sind damit die intern zuständigen Stellen und die für den E-Mail-Betrieb eingesetzten technischen Dienstleister.
7. Cookies, Einwilligung und Ihre Auswahl
Beim ersten Aufruf fragen wir mit einem Banner, ob Sie Statistik und Marketing zustimmen. Ohne Ihre Zustimmung setzen wir ausschließlich technisch notwendige Speichertechniken ein und laden keine Statistik- oder Marketing-Tags. Ihre Auswahl können Sie jederzeit ändern:
Notwendig (immer aktiv): Für den sicheren Betrieb der Website
setzen wir ein Sicherheits-Cookie zum Schutz vor gefälschten
Formularübermittlungen (CSRF-Schutz) ein; je nach Funktion können außerdem
Sitzungsdaten verarbeitet werden. Zusätzlich speichern wir Ihre
Einwilligungsentscheidung im Cookie novst_consent für zwölf Monate,
damit wir Sie nicht bei jedem Seitenaufruf erneut fragen. Rechtsgrundlage ist
§ 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO für den
sicheren, funktionsfähigen Webauftritt.
Statistik und Marketing (nur mit Einwilligung): Erst nach Ihrer Zustimmung laden wir das Google Tag Management und darüber die Analyse- und Marketing-Tags (Abschnitte 8 bis 10). Dabei können auch Cookies von Google gesetzt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Nachweis der Entscheidung: Um die Einwilligung belegen zu können, speichern wir serverseitig, welche Kategorien Sie wann freigegeben oder abgelehnt haben, die Version des Einwilligungstextes sowie einen gesalzenen Hashwert Ihrer IP-Adresse und Angaben zu Ihrem Browser (User-Agent). Diese Nachweise werden nicht mit Formularinhalten verknüpft; ein Rückschluss auf Ihre Person ist über die Website nicht möglich. Rechtsgrundlage ist Art. 7 Abs. 1 DSGVO, der uns verpflichtet, die Einwilligung nachweisen zu können. Die Nachweise löschen wir spätestens 24 Monate nach Ihrer Entscheidung.
Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Ein Widerruf wirkt unmittelbar; bereits gesetzte Cookies von Google können Sie zusätzlich in Ihren Browsereinstellungen löschen. Nachteile entstehen Ihnen durch einen Widerruf nicht.
8. Google Tag Manager (nur mit Einwilligung)
Wir nutzen das Google Tag Management mit dem Container GTM-54PPSCNZ.
Der Container bündelt die in den Abschnitten 9 und 10 beschriebenen Analyse- und
Marketing-Tags. Er wird ausschließlich dann geladen, wenn Sie im
Einwilligungsbanner mindestens die Kategorie Statistik oder Marketing freigegeben
haben. Ohne Einwilligung wird keine Verbindung zu Google aufgebaut.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; dahinter steht die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln. Einzelheiten finden Sie in der Datenschutzerklärung von Google.
Der Container selbst setzt keine Cookies. Er steuert nur, welche Tags geladen werden. Zusätzlich übermitteln wir Ihre Entscheidung über den Google Consent Mode, sodass dort nur die von Ihnen freigegebenen Kategorien aktiv werden.
9. Google Analytics 4 (Kategorie Statistik)
Wenn Sie die Kategorie Statistik freigeben, laden wir Google Analytics 4 mit der
Mess-ID G-GTRPGMV7L4. Damit messen wir, welche Seiten aufgerufen
werden, wie Besucher auf die Website gelangen, wie lange sie bleiben und über
welche Geräte sie die Seite nutzen. Diese Auswertungen helfen uns, Inhalte und
Aufbau der Website zu verbessern. Ohne jede Einwilligung laden wir weder das
Tag Management noch Analysetags.
Geben Sie ausschließlich die Kategorie Marketing frei, läuft die Messung nach den Vorgaben des Google Consent Mode cookiefrei: Es werden keine Analyse-Cookies gesetzt und Sie werden nicht wiedererkannt.
Google Analytics 4 speichert IP-Adressen nicht; sie werden nur zur groben
Standortbestimmung (Ortsebene) genutzt und danach verworfen. Für die
Wiedererkennung von Sitzungen setzt Google Analyse-Cookies, insbesondere
_ga und _ga_<Container-ID>. Die Aufbewahrungsdauer für
Ereignis- und Nutzerdaten ist im Analytics-Konto einstellbar und beträgt maximal
14 Monate.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung über die „Cookie-Einstellungen“ widerrufen und die Analyse-Cookies in Ihren Browsereinstellungen löschen. Für die Deaktivierung in allen Websites steht das Browser-Add-on von Google zur Verfügung, das Sie auf den Seiten von Google finden.
10. Google Ads (Kategorie Marketing)
Wenn Sie die Kategorie Marketing freigeben, werden im Tag Management auch Tags von Google Ads geladen. Damit messen wir, ob eine Anzeige zu einer Anfrage geführt hat – zum Beispiel zu einem abgesendeten Kontakt- oder Bewertungsformular. Ohne Ihre Einwilligung werden keine Google-Ads-Tags geladen.
Verarbeitet werden dabei insbesondere die aufgerufene Seite, Zeitpunkt und Herkunft des Aufrufs, Angaben zu Gerät und Browser, die gekürzte IP-Adresse sowie eine Kennung zur Wiedererkennung Ihres Browsers. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Einzelheiten zur Verarbeitung durch Google entnehmen Sie der Datenschutzerklärung von Google.
11. Suchauftrag (Immobiliengesuche)
Über das Formular „Suchauftrag aufgeben“ können Sie uns Ihr Suchprofil übermitteln. Verarbeitet werden dabei die von Ihnen angegebenen Suchkriterien (zum Beispiel Objektart, Zimmeranzahl, Wohnfläche, Lagebereich, Preis- oder Mietrahmen), Angaben zur geplanten Nutzung, die von Ihnen angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer) sowie Ihre freiwillige Nachricht.
Ihre Kontaktdaten und Ihre Nachricht nutzen wir ausschließlich intern für Prüfung, Rückfragen und Kontaktaufnahme. Eine Veröffentlichung Ihrer Kontaktdaten findet nicht statt. Nach unserer Prüfung kann der Suchauftrag in anonymisierter Form veröffentlicht werden. Sichtbar sind dann nur die Suchkriterien, ein grob gerundeter Preis- oder Mietrahmen, der Lagebereich und ein von uns formuliertes Kurzprofil. Name, E-Mail-Adresse, Telefonnummer, Anschrift, Nachricht sowie Angaben zu Finanzierung, Eigenkapital, Nachweisen oder bestehendem Immobilieneigentum werden niemals veröffentlicht.
Rechtsgrundlage für die Verarbeitung und die anonymisierte Veröffentlichung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit formlos widerrufen. Der Suchauftrag wird dann unverzüglich aus der öffentlichen Übersicht entfernt.
Ein freigegebener Suchauftrag bleibt 90 Tage sichtbar. Die Kontaktdaten löschen wir spätestens sechs Monate nach Ablauf, Ablehnung oder Beendigung des Suchauftrags. Zur Abwehr von Missbrauch speichern wir zusätzlich einen gesalzenen Hashwert Ihrer IP-Adresse und eine gekürzte Browserkennung.
Verweise auf einzelne Immobiliengesuche erfolgen über eine Referenznummer. Eine Zuordnung zu Ihrer Person ist über die öffentliche Übersicht nicht möglich. Eine Erfolgsgarantie für die Vermittlung eines passenden Objekts können wir nicht geben; ein Maklerauftrag entsteht durch die Übermittlung eines Suchauftrags nicht.
12. Empfänger und Speicherdauer
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb der Website, die Bearbeitung Ihrer Anfrage, die technische Bereitstellung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Daten aus Kontaktanfragen speichern wir nur so lange, wie dies zur Bearbeitung, zur weiteren Kommunikation oder zur Erfüllung gesetzlicher Aufbewahrungspflichten notwendig ist. Server- und Sicherheitsdaten werden nur für den erforderlichen technischen Zeitraum vorgehalten.
13. Ihre Rechte
Ihnen stehen nach Maßgabe der gesetzlichen Vorgaben insbesondere folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
14. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Wenn Sie jedoch das Kontaktformular oder andere Kontaktwege nutzen möchten, benötigen wir die jeweils erforderlichen Angaben, um Ihr Anliegen bearbeiten zu können.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website derzeit nicht statt.
15. Geplante oder mögliche künftige Dienste
Die nachfolgenden Kategorien sind derzeit nicht aktiv auf dieser Website im Einsatz. Sie werden hier nur genannt, um spätere Ergänzungen dieser Erklärung strukturiert vorbereiten zu können.
- Karten- oder Standortdienste: derzeit nicht im Einsatz.
- Social-Media-Einbettungen oder Social-Pixel: derzeit nicht im Einsatz.
- Bewerbungs-, Upload- oder Dokumentenformulare: derzeit nicht im Einsatz.
Statistik und Marketing sind dagegen aktiv – und zwar ausschließlich nach Ihrer Einwilligung (Abschnitte 8 bis 10).
Sollte sich der technische Umfang der Website ändern, wird diese Datenschutzerklärung entsprechend aktualisiert.
16. Änderungen dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen oder unsere internen Prozesse ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.