Datenschutzerklärung: wie wir Ihre Daten schützen

Datenschutzerklärung von Beispielhaus.de

Datenschutzerklärung für Beispielhaus.de

1. Verantwortlicher und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen auf Beispielhaus.de ist:

Dipl. Verw. Jürgen Lammers
Windmühlenstr. 10
48619 Heek
Telefon: 02568/9349339
E-Mail: info@beispielhaus.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

2. Allgemeine Informationen und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unserer Website, die von Ihnen angefragten Leistungen, die Sicherheit unserer Systeme oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Optionale Analyse- und weitere einwilligungsbedürftige Dienste verwenden wir nur mit Ihrer vorherigen Einwilligung.

Je nach Verarbeitung beruht dies auf:

  • Art. 6 Abs. 1 Buchst. a DSGVO: Ihrer Einwilligung;
  • Art. 6 Abs. 1 Buchst. b DSGVO: der Erfüllung eines Vertrags mit Ihnen oder auf Ihren Wunsch durchgeführten vorvertraglichen Maßnahmen;
  • Art. 6 Abs. 1 Buchst. c DSGVO: einer gesetzlichen Verpflichtung;
  • Art. 6 Abs. 1 Buchst. f DSGVO: einem berechtigten Interesse nach Abwägung mit Ihren Interessen und Rechten.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen gilt zusätzlich §25 TDDDG. Eine Ausnahme von der Einwilligungspflicht greift insbesondere, wenn der Vorgang unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten benötigt unabhängig davon eine Rechtsgrundlage nach der DSGVO.

Sie müssen diese Datenschutzerklärung nicht „akzeptieren“. Sie informiert über unsere Datenverarbeitung. Eine Zustimmung zu AGB ersetzt keine datenschutzrechtliche Einwilligung.

3. Hosting, Websiteaufruf und Sicherheit

3.1 Hosting

Unsere Website und der E-Mail-Versand werden durch Power-Netz Symgenius GmbH & Co. KG, Im Hüttenkamp 1, 38685 Langelsheim betrieben. Die Verarbeitung erfolgt in Deutschland. Der Dienstleister erhält die für Hosting, Wartung und Versand erforderlichen Daten und verarbeitet sie, soweit er als Auftragsverarbeiter tätig ist, nach unseren Weisungen auf Grundlage eines Vertrags nach Art. 28 DSGVO.

3.2 Server-Logfiles

Bei einem Aufruf übermittelt Ihr Browser technisch bedingt insbesondere IP-Adresse, Datum und Uhrzeit, angefragte Adresse beziehungsweise Datei, gegebenenfalls die verweisende Seite, Browser- und Betriebssysteminformationen sowie technische Statusinformationen.

Wir verarbeiten die erforderlichen Daten zur Auslieferung der Website, Fehlerbehebung, Sicherstellung der Verfügbarkeit und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen sind ein sicherer und funktionsfähiger Websitebetrieb. Diese Sicherheitsverarbeitung ist von optionaler Reichweitenmessung getrennt.

Die reguläre Speicherdauer der Server-Logfiles beträgt 30 Tage. Bei konkreten Sicherheitsvorfällen können erforderliche Auszüge bis zur Aufklärung und gegebenenfalls zur Rechtsverfolgung gesondert aufbewahrt werden. Anschließend werden sie gelöscht, soweit keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.

Für die Sitzungsverwaltung (Abschnitt 6.2) speichert unsere Anwendung zu jeder Sitzung zusätzlich IP-Adresse und Browserkennung (User-Agent) in ihrer Datenbank. Diese Einträge verfallen nach 8 Stunden ohne Aktivität und werden danach automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz der Sitzungen und Formulare vor Missbrauch.

3.3 Übertragungssicherheit

Wir verwenden HTTPS mit TLS-Verschlüsselung und angemessene technische und organisatorische Schutzmaßnahmen. Dazu gehören insbesondere die Begrenzung von Zugriffsrechten und der Schutz vor unbefugter Nutzung. Eine vollständig risikofreie Datenübertragung kann insbesondere bei E-Mails nicht zugesichert werden.

4. Kontaktaufnahme mit Beispielhaus.de

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und erforderliche Begleitdaten zur Bearbeitung und Beantwortung.

Bezieht sich die Anfrage auf einen Vertrag mit Ihnen oder dessen Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen ist es Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der angemessenen Bearbeitung eingehender Anliegen. Eine gesonderte Einwilligung ist hierfür nicht pauschal erforderlich.

Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und sie nicht mehr benötigt werden. Erforderliche Aufbewahrung aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung bleibt im notwendigen Umfang möglich; Einzelheiten finden Sie in Abschnitt 15.

5. Hausanfragen und Weiterleitung an Baufirmen

5.1 Daten und Zweck

Über unsere Haus-, Listen- und Merkzettelseiten sowie gegebenenfalls nach Abschluss einer Anfrage können Sie Informationen zu ausgewählten Häusern anfordern. Wir verarbeiten hierfür die Angaben im jeweiligen Formular.

Pflichtangaben sind Vorname, Nachname, E-Mail-Adresse und das ausgewählte Haus. Freiwillig können Telefonnummer, Nachricht, geplanter Baubeginn und Grundstückssituation hinzukommen. Nach dem Absenden können Sie auf der Bestätigungsseite freiwillig Ihr Budget sowie Telefonnummer, Baubeginn und Grundstückssituation ergänzen. Pflichtfelder werden jeweils gekennzeichnet.

Die Daten dienen dazu, Ihre Anfrage zuzuordnen, an die zuständige Baufirma weiterzuleiten und notwendige Rückfragen zu klären. Ohne die erforderlichen Kontakt- und Angebotsangaben können wir die angefragte Vermittlung nicht durchführen. Nicht erforderliche Zusatzangaben sind freiwillig.

5.2 Empfänger

Ihre Anfrage wird ausschließlich an die Baufirma weitergeleitet, die für das von Ihnen ausgewählte Haus benannt ist. Bei der Anfrage zu einem Haus wird Ihnen das Unternehmen vor dem Absenden angezeigt; in Hauslisten steht es beim jeweiligen Haus. Die Übermittlung erfolgt per E-Mail und durch Bereitstellung im zugriffsgeschützten Anbieterportal.

Wählen Sie ausdrücklich mehrere Häuser verschiedener Baufirmen aus, erhält jede zuständige Baufirma nur die auf ihre ausgewählten Häuser bezogene Anfrage. Eine darüber hinausgehende Verteilung an andere Hausanbieter findet nicht statt. Anfragebezogene Empfängerdaten sind nur für den jeweils zuständigen Anbieter zugänglich; technisch notwendige Zugriffe unserer weisungsgebundenen Dienstleister bleiben im erforderlichen Umfang möglich.

Die Weiterleitung an die Baufirmen ist derzeit unentgeltlich. Ihre Anfragedaten werden von uns nicht als Adressbestand verkauft.

5.3 Rechtsgrundlagen und Prüfung

Die zur gewünschten Kontaktvermittlung erforderliche Verarbeitung und Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO zur Durchführung der von Ihnen beauftragten unentgeltlichen Vermittlungsleistung. Hierfür ist keine Einwilligung in Statistik oder Werbung erforderlich.

Wir prüfen Anfragen vor ihrer Weiterleitung manuell auf offensichtlichen Missbrauch, Spam und fehlerhafte Angaben. Die dafür erforderliche Verarbeitung stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Anfrageverfahrens und der angeschlossenen Unternehmen vor missbräuchlichen Eingaben. Die Prüfung erfolgt anhand der Anfrage und hierfür erforderlicher technischer Sicherheitsinformationen.

Wir übermitteln mit der Hausanfrage keinen Verlauf zuvor angesehener Häuser, keine Wiederbesuchsprofile und keine aus solchen Nutzungsverläufen errechnete Bewertung Ihres Kaufinteresses. Die ausdrückliche Auswahl mehrerer angefragter Häuser bleibt hiervon unberührt.

Haben Sie in die eigene Reichweitenmessung eingewilligt (Abschnitt 8), speichern wir zu Ihrer Anfrage intern den dort im Browser gespeicherten Besuchsverlauf: Anzahl und Kennungen der angesehenen Häuser, Zahl der Seitenaufrufe, ob Sie die Seite schon früher besucht haben, Tage seit dem ersten Besuch, Einstiegsseite und grobe Herkunft (etwa Suchmaschine oder direkter Aufruf). Ohne diese Einwilligung wird kein Besuchsverlauf mit der Anfrage gespeichert. Unabhängig davon leiten wir aus der Browserkennung ab, ob die Anfrage von einem Mobilgerät oder einem Computer kommt. Aus diesen Angaben und dem Inhalt der Anfrage bilden wir intern eine Kennzahl, die uns bei der manuellen Prüfung hilft; eine Anfrage wird dadurch nicht automatisch abgelehnt. Wir nutzen den Besuchsverlauf außerdem, um Ihnen auf der Bestätigungsseite Häuser vorzuschlagen, die Sie noch nicht angesehen haben. Die Baufirma erhält weder den Besuchsverlauf noch die Kennzahl. Gegen die Bildung der Kennzahl können Sie Widerspruch einlegen (Abschnitt 16); den Besuchsverlauf können Sie über die Cookie-Einstellungen abwählen. Rechtsgrundlage ist für den Besuchsverlauf Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Gelöscht werden diese Angaben mit der Anfrage (Abschnitt 5.5).

Ihre IP-Adresse wird nicht als Feld Ihrer Hausanfrage gespeichert oder an die Baufirma übermittelt. Davon unabhängig können technisch erforderliche Server-Logfiles nach Abschnitt 3 entstehen.

5.4 Verwendung durch die Baufirma

Die Baufirma verarbeitet die Anfrage grundsätzlich als eigenständig Verantwortliche, um zu antworten, zu beraten und gegebenenfalls ein Angebot zu erstellen. Hat uns die Baufirma einen Link zu ihren Datenschutzhinweisen genannt, zeigen wir ihn beim Anfrageformular an. Die datenschutzrechtliche Rolle richtet sich nach den tatsächlichen Abläufen.

Wir verpflichten die Baufirmen vertraglich, die Daten intern nur zur konkreten Anfrage und gegebenenfalls zur daraus entstehenden Vertragsabwicklung zu verwenden. Untersagt sind insbesondere Verkauf, anfragefremde Werbung, Nutzung für Werbezielgruppen und Weitergabe zur eigenständigen Nutzung an andere Baufirmen, verbundene Unternehmen oder selbstständige Vertriebspartner.

Zulässig bleiben im erforderlichen Umfang weisungsgebundene Auftragsverarbeitung, etwa für E-Mail oder CRM, gesetzlich vorgeschriebene Offenlegungen und eine von Ihnen gesondert veranlasste oder wirksam bewilligte, rechtmäßig ausgestaltete Übermittlung an einen bestimmten Empfänger. Die Anfrage selbst stellt keine pauschale Einwilligung in Newsletter oder allgemeine Telefonwerbung dar.

5.5 Rückfragen und Aufbewahrung

Wir kontaktieren Sie zur Abwicklung, wenn beispielsweise Angaben fehlen. Solche Nachrichten sind keine Newsletter. Eine automatische Eingangs- oder Weiterleitungs-E-Mail an Sie ist nicht vorgesehen.

Bei uns werden Anfrageinhalte und ihre Kopien in Datenbank, Anbieterportal und E-Mail-System nach 365 Tagen gelöscht, soweit im Einzelfall keine gesetzlichen Pflichten oder erforderliche Rechtsverteidigung entgegenstehen. Wegen der kostenlosen Vermittlung wird nicht pauschal die vollständige Anfrage über Jahre als Abrechnungsbeleg aufbewahrt.

Die Empfängerbaufirma bestimmt die erforderliche Speicherdauer ihrer eigenen Verarbeitung nach den gesetzlichen Vorgaben und informiert darüber selbst. Sie können Ihre Rechte uns und der Baufirma gegenüber jeweils für den entsprechenden Verantwortungsbereich geltend machen.

6. Cookies, Browserspeicher und Ihre Auswahl

Wir verwenden Cookies sowie localStorage und sessionStorage. Diese Techniken können Einstellungen, Sitzungsdaten oder Kennungen auf Ihrem Gerät speichern. Auch Speicherungen ohne klassische Cookies können §25 TDDDG unterliegen.

Über unser Cookie-Banner können Sie nicht erforderliche Verarbeitungen ablehnen, ihnen zustimmen oder eine Auswahl treffen. Eine Ablehnung optionaler Analyse verhindert nicht die Nutzung unserer Hausanfragen. Unbedingt erforderliche Funktionen werden davon unterschieden; sie beruhen nicht auf einer optionalen Tracking-Einwilligung.

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Nach Widerruf werden die betreffenden weiteren Erhebungen und Übermittlungen beendet; dazu wird die Seite einmal neu geladen. Bereits rechtmäßig erfolgte Verarbeitungen bleiben rechtmäßig; eine Löschung bereits übermittelter Daten richtet sich zusätzlich nach den gesetzlichen Voraussetzungen. Die von uns gesetzten optionalen Kennungen (bh_sid, bh_ctx) werden beim Widerruf aus Ihrem Browser entfernt.

6.1 Einwilligungsverwaltung

Für das Banner verwenden wir eine Eigenentwicklung. Ihre Auswahl wird im Cookie „bh_consent“ auf Ihrem Gerät gespeichert. Das ist für die Beachtung Ihrer Entscheidung erforderlich (§25 Abs. 2 Nr. 2 TDDDG). Das Cookie wird für zwölf Monate gespeichert; danach fragen wir erneut. Einen gesonderten Nachweis Ihrer Auswahl speichern wir nicht auf unserem Server.

6.2 Funktionsbezogener Speicher

EintragZweck und EinsatzbedingungLaufzeit
bh_consent (Cookie)Ihre Datenschutzentscheidung speichern12 Monate
laravel_session, XSRF-TOKEN (Cookies)Erforderliche Sitzungsverwaltung und Schutz von Formularen; nur im notwendigen Umfang8 Stunden
bookmarks (Cookie)Von Ihnen aktiv angelegte Merkliste speichern; kein Profil für andere Zwecke90 Tage
recent_houses (Cookie)Merkt sich beim Aufruf einer Hausseite die Nummern der zuletzt angesehenen Häuser (höchstens fünf), damit Sie diese auf der Seite der Baufirma gemeinsam anfragen können. Wird nur von unserem Server gelesen und nicht weitergegeben.30 Tage
bh-checklisten, kb-check:* (localStorage)Ihre ausdrücklich gespeicherten Checklisten-Eingaben lokal erhaltenBis zur Löschung durch Sie
beispielhaus.traumhausfinder, beispielhaus.bhf.* (sessionStorage)Ihre Antworten im Traumhausfinder und ausgeblendete Hinweise erhalten, solange der Tab geöffnet istBis zum Schließen des Tabs
hausfilter:* (sessionStorage)Ihre gewählten Filter in Hauslisten erhalten, solange der Tab geöffnet istBis zum Schließen des Tabs

Soweit ein Eintrag unbedingt für eine von Ihnen ausdrücklich gewünschte Funktion erforderlich ist, gilt §25 Abs. 2 Nr. 2 TDDDG. Bei personenbezogenen Daten beruht die Verarbeitung je nach Funktion auf Art. 6 Abs. 1 Buchst. b DSGVO oder, zur erforderlichen Funktions- und Missbrauchssicherung, auf Art. 6 Abs. 1 Buchst. f DSGVO. Automatische Komfort- oder Verlaufsspeicherung, die nicht unbedingt erforderlich ist, setzt Ihre Einwilligung nach §25 Abs. 1 TDDDG und gegebenenfalls Art. 6 Abs. 1 Buchst. a DSGVO voraus. Bloße Zweckmäßigkeit macht eine Speicherung nicht technisch notwendig.

6.3 Bewertungen und „Gefällt mir“

Wenn Sie ein Haus oder eine Seite mit Sternen bewerten oder ein Haus mit „Gefällt mir“ markieren, speichern wir Ihre Bewertung zusammen mit Ihrer IP-Adresse, damit von einem Anschluss nicht mehrfach bewertet wird. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse sind verlässliche Bewertungen. Die Angaben bleiben gespeichert, solange die Bewertung besteht.

7. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse unserer Website. Dienstanbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

7.1 Einwilligung und Zweck

Google Analytics wird nur nach Ihrer vorherigen Einwilligung in den entsprechend bezeichneten Analysedienst aktiviert. Grundlage sind §25 Abs. 1 TDDDG für Endgerätezugriffe und Art. 6 Abs. 1 Buchst. a DSGVO für die Verarbeitung personenbezogener Daten. Wir werten damit insbesondere Seitenaufrufe, Nutzung von Funktionen und den Ablauf von Formularen aus, um Inhalte und Bedienbarkeit zu verbessern.

Vor Ihrer Zustimmung und nach Ablehnung werden keine Analytics-Messdaten an Google gesendet: Das Analytics-Skript wird erst nach Ihrer Einwilligung geladen.

7.2 Daten und Einstellungen

Verarbeitet werden insbesondere pseudonyme Browser- und Sitzungskennungen, besuchte Seiten, Ereignisse wie Klicks oder Formularschritte, Zeitangaben, Referrer, Browser- und Geräteinformationen sowie ungefähre Standortinformationen.

Die IP-Adresse wird beim technischen Verbindungsaufbau verarbeitet. Nach Angaben von Google werden IP-Adressen von Nutzern in der EU nach Ableitung ungefährer Standortinformationen gelöscht und nicht in Analytics protokolliert oder gespeichert. Dies bedeutet nicht, dass sämtliche übrigen Analytics-Daten anonym sind.

Name, E-Mail-Adresse, Telefonnummer, Nachrichtentexte und andere unmittelbar identifizierende Formularinhalte werden nicht an Analytics übermittelt. URLs und Ereignisparameter enthalten solche Angaben ebenfalls nicht.

Google Signals, Werbepersonalisierung, User-ID-Verknüpfung, Erhebung nutzerbereitgestellter Daten und Weiterverwendung für Remarketing setzen wir nicht ein.

7.3 Speicherfristen

Analytics setzt die Cookies _ga und _ga_<Kennung>. Sie sind jeweils zwei Jahre gültig; bei jedem weiteren Besuch beginnt diese Laufzeit neu. Bei einem Widerruf werden sie nicht weiter genutzt; Sie können sie zusätzlich in Ihrem Browser löschen.

Die Aufbewahrung von Nutzer- und Ereignisdaten in Analytics beträgt höchstens 14 Monate. Aggregierte Standardberichte unterliegen nicht automatisch derselben Löschfrist. Eigene Exporte oder weitere angebundene Speicher nutzen wir nicht.

7.4 Empfänger und internationale Verarbeitung

Empfänger sind Google Ireland Limited und die für den Dienst eingesetzten verbundenen Unternehmen beziehungsweise Unterauftragnehmer, darunter Google LLC, USA. Informationen zum internationalen Datentransfer finden Sie in Abschnitt 14.

Sie können die Einwilligung über „Cookie-Einstellungen“ widerrufen. Ergänzend bietet Google ein Browser-Add-on zur Deaktivierung an. Informationen: Google-Datenschutzerklärung und Datenschutzinformationen für Analytics.

8. Eigene Reichweitenmessung

Zusätzlich nutzen wir nach Ihrer Einwilligung eine eigene statistische Auswertung auf unserem Server. Sie erfasst Ereignisname, Seite und Seitentyp, angeklickte Schaltfläche, Hauskennung, Gerätetyp, Zeitpunkt und eine zufällige Sitzungskennung. Letztere wird im localStorage unter bh_sid gespeichert. Außerdem speichern wir im localStorage unter bh_ctx Ihren Besuchsverlauf (angesehene Häuser, Zahl der Seitenaufrufe, erster Besuch, Einstiegsseite und Herkunft); wie er bei einer Hausanfrage verwendet wird, steht in Abschnitt 5.3.

Zweck ist die Auswertung der Websitebedienung. Grundlage sind §25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ohne entsprechende Einwilligung erfolgt weder die Anlage dieser Kennungen noch das Senden dieser Statistikereignisse. Die Statistikereignisse auf unserem Server werden nicht mit Namen, E-Mail-Adresse oder Hausanfragen verknüpft; nur der Besuchsverlauf aus bh_ctx wird nach Abschnitt 5.3 zu einer Anfrage gespeichert. In den Statistikdatensätzen wird keine IP-Adresse gespeichert; notwendige technische Verarbeitung und getrennte Sicherheitsprotokolle beim Serverzugriff bleiben davon zu unterscheiden.

Bei Widerruf wird die weitere Erhebung beendet und bh_sid sowie bh_ctx werden entfernt. Ohne Widerruf bleiben beide gespeichert, bis Sie Ihren Browserspeicher löschen. Serverseitige Einzelereignisse werden nach 14 Monaten gelöscht.

9. Merkliste, geteilte Listen und Newsletter

9.1 Merk- und Traumhauslisten

Von Ihnen ausgewählte Häuser können lokal im Browser gespeichert werden. Wenn Sie sich eine Liste per E-Mail zusenden lassen, verarbeiten wir die angegebene E-Mail-Adresse, die ausgewählten Häuser und den Versandzeitpunkt, um den gewünschten Link bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Speicherung der angeforderten Merkliste auf dem Endgerät richtet sich nach Abschnitt 6.

Listen, die zwölf Monate nicht aufgerufen wurden, werden automatisch gelöscht. Die zugehörigen E-Mail-Adressen und Versanddaten löschen wir dabei mit.

Die Liste ist über ihren Link ohne Anmeldung erreichbar. Wer den Link kennt, kann die Liste ansehen und bearbeiten. Geben Sie ihn deshalb nur an Personen weiter, denen Sie das erlauben. Sie können die Liste auch direkt an eine andere E-Mail-Adresse senden lassen; diese Adresse verarbeiten wir dann nur für den Versand und löschen sie mit der Liste.

9.2 Newsletter

Eine Hausanfrage oder das Zusenden einer Merkliste führt nicht automatisch zur Newsletter-Anmeldung. Einen Newsletter erhalten Sie nur nach gesonderter Anmeldung und Bestätigung über einen Double-Opt-in-Link.

Für Versand und Abonnementverwaltung verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls freiwillige Anredeangaben auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO unter Beachtung von §7 UWG. Zur Dokumentation speichern wir Zeitpunkt und IP-Adresse Ihrer Anmeldung sowie, dass Sie die Anmeldung bestätigt haben. Nachweisgrundlage ist Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO; eine weitere erforderliche Aufbewahrung zur Rechtsverteidigung kann auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.

Sie können sich jederzeit per E-Mail an info@beispielhaus.de abmelden. Ab dem Widerruf stellen wir den Versand ein. Nicht bestätigte Anmeldungen und die Anmeldedaten werden zusammen mit der Merkliste gelöscht (Abschnitt 9.1). Eine erforderliche Sperrinformation zur Beachtung Ihrer Abmeldung wird auf das notwendige Maß begrenzt.

Der Versand erfolgt über den Mailserver unseres Hosters. Öffnungs- und Klicktracking setzen wir nicht ein.

10. Hauskataloge von musterhaus.net

Das Katalogangebot wird durch unseren Partner musterhaus.net, home360 GmbH, Großer Burstah 18–32, 20457 Hamburg, bereitgestellt.

Das Katalogformular ist auf unserer Seite „Hauskataloge“ eingebettet. Es wird beim Aufruf dieser Seite direkt von den Servern des Partners geladen, zusammen mit einem Skript des Partners, das die Höhe des Formulars anpasst. Auf anderen Seiten wird dadurch keine Verbindung zum Partner aufgebaut.

Beim Laden erhält der Partner insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite. Die Adresse des Formulars enthält Kennzeichen, aus denen der Partner erkennt, dass Sie über Beispielhaus.de kommen. Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist es, Ihnen das von Ihnen aufgerufene Katalogangebot direkt auf unserer Seite bereitzustellen. Ob der Partner dabei Informationen auf Ihrem Gerät speichert oder ausliest, entnehmen Sie seinen Datenschutzhinweisen.

Wenn Sie im Partnerformular Daten eingeben und Kataloge bestellen, erfolgt die weitere Verarbeitung durch den Partner nach dessen Datenschutzhinweisen; dies umfasst gegebenenfalls die Weiterleitung an die dort von Ihnen ausgewählten Hausanbieter. Die Formulareingaben werden nicht an uns übermittelt. Der Partner vergütet uns, wenn über ihn ein Kontakt zu einer Baufirma zustande kommt.

Informationen zur Verarbeitung durch den Partner: musterhaus.net/datenschutz. Für die von uns veranlasste Einbindung bleiben wir verantwortlich.

11. Anbieterportal, Unternehmensprofile und Bildveröffentlichungen

Baufirmen können ein Anbieterprofil anlegen und Hausangebote veröffentlichen. Dabei verarbeiten wir Unternehmens- und Ansprechpartnerdaten, Kontaktangaben, Kontodaten, Inhalte der Angebote und zugeordnete Interessentenanfragen. Unternehmensdaten können personenbezogene Daten sein, insbesondere bei Einzelunternehmen oder namentlich genannten Beschäftigten.

Bei natürlichen Personen als Vertragspartnern beruht die erforderliche Vertragsverarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Daten von Vertretern und Beschäftigten einer juristischen Person verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist die Durchführung und Kommunikation der Geschäftsbeziehung. Gesetzliche Nachweispflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Die AGB-Zustimmung wird mit Fassung, Datum und Uhrzeit und dem zustimmenden Benutzerkonto dokumentiert.

Zur Veröffentlichung bestimmte Profil- und Angebotsdaten sind öffentlich abrufbar und können durch Suchmaschinen indexiert werden. Interne Zugangsdaten und nicht öffentliche Interessentenanfragen werden nicht als Profilinhalt veröffentlicht. Passwörter speichern wir nicht im Klartext, sondern als Hashwert mit dem Verfahren bcrypt. Konten aus unserem früheren System stellen wir bei der nächsten Anmeldung auf dieses Verfahren um.

Wir nutzen bereitgestellte Hausbilder und Angebotsinformationen nach Maßgabe der eingeräumten Rechte auch für die Bewerbung auf eigenen Social-Media-Auftritten. Soweit darin personenbezogene Daten enthalten sind, benötigt die Veröffentlichung zusätzlich zu Bildnutzungsrechten eine datenschutzrechtliche Grundlage: je nach Fall eine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO oder eine im Einzelfall tragfähige Interessenabwägung nach Art. 6 Abs. 1 Buchst. f DSGVO. Bei werblich dargestellten erkennbaren Personen werden erforderliche Einwilligungen und Bildnisrechte vor Veröffentlichung geklärt. Eine Rechtezusicherung des Anbieters allein ersetzt diese Prüfung nicht.

Bei Daten, die wir nicht von der betroffenen Person selbst erhalten, informieren wir im gesetzlich erforderlichen Umfang nach Art. 14 DSGVO über Quelle und Verarbeitung; gesetzliche Ausnahmen bleiben unberührt.

Nach Vertragsende werden nicht mehr erforderliche Daten gelöscht. Öffentliche Angebots- und Marketinginhalte werden nach den vereinbarten Löschregeln entfernt; gesetzlich erforderliche kürzere Reaktionszeiten bleiben maßgeblich. Aufbewahrung für Nachweise oder Rechtsansprüche wird auf erforderliche Daten beschränkt.

12. Karten, Videos und Schriftarten

12.2 YouTube und Vimeo

Reine Textlinks zu Videos stellen vor dem Anklicken keine Verbindung zum Videodienst her. Nach Anklicken besuchen Sie dessen Website.

Eingebettete Videos laden wir erst nach Ihrer informierten Freigabe über „Video abspielen“. Vorschaubilder der Videodienste laden wir vorher nicht. Anbieter sind Google Ireland Limited für YouTube und Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA, für Vimeo.

Nach Aktivierung werden insbesondere IP-Adresse, Browser-/Gerätedaten, besuchte Seite und Nutzungsereignisse an den jeweiligen Dienst übermittelt. Bei dortiger Anmeldung kann eine Zuordnung zum Benutzerkonto möglich sein. Grundlage unserer Einbindung sind Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls §25 Abs. 1 TDDDG. Der bei YouTube verwendete erweiterte Datenschutzmodus und der bei Vimeo verwendete „dnt“-Parameter verhindern nicht automatisch jede Datenübermittlung und ersetzen keine erforderliche Einwilligung.

Die Freigabe gilt nur für das jeweilige Video und nur, solange Sie auf der Seite bleiben. Weitere Informationen: YouTube/Google, Vimeo. Zu Übermittlungen in die USA siehe Abschnitt 14.

12.3 Schriftarten

Die verwendete Schrift Lato wird lokal von unserem Hosting ausgeliefert. Hierdurch wird keine Verbindung zu Google Fonts aufgebaut.

13. Werbung und Empfänger

Auf unserer Website sind keine Marketing-Pixel, Remarketing-Tags oder Werbe-Cookies eingebunden. Die Veröffentlichung oder Bewerbung von Hausangeboten auf sozialen Netzwerken ist hiervon zu unterscheiden.

Je nach von Ihnen genutzter Funktion erhalten die in dieser Erklärung genannten Baufirmen, Hosting- und Versanddienstleister, Analyseanbieter, Medienanbieter und der Katalogpartner die erforderlichen Daten. Weisungsgebundene Auftragsverarbeiter werden nach Art. 28 DSGVO eingebunden. Gegenüber Behörden oder Gerichten kann eine gesetzliche Offenlegungspflicht bestehen. Rechtsberater können erforderliche Daten zur Wahrung oder Verteidigung von Rechtsansprüchen erhalten. Rechtsgrundlagen sind im jeweiligen Fall insbesondere Art. 6 Abs. 1 Buchst. c oder f DSGVO.

14. Übermittlungen außerhalb des EWR

Bei externen Diensten können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Hierzu zählen bei Google-Diensten mögliche Verarbeitungen durch Google LLC in den USA und bei Vimeo die Verarbeitung durch Vimeo.com, Inc. in den USA.

Google LLC und Vimeo.com, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert. Soweit die konkrete Übermittlung von der Zertifizierung und dem geltenden Angemessenheitsbeschluss erfasst ist, beruht sie auf Art. 45 DSGVO. Informationen zur Zertifizierung finden Sie im offiziellen DPF-Register.

Für nicht hiervon gedeckte Übermittlungen müssen geeignete Garantien tatsächlich bestehen, etwa einschlägige EU-Standardvertragsklauseln nach Art. 46 DSGVO, soweit erforderlich ergänzt um weitere Schutzmaßnahmen. Informationen zu den jeweils verwendeten Garantien können Sie über info@beispielhaus.de anfordern.

Eine allgemeine Cookie-Einwilligung ist keine pauschale ausdrückliche Risikoeinwilligung nach Art. 49 Abs. 1 Buchst. a DSGVO. Wir verwenden sie nicht als automatische Ersatzgrundlage, falls andere Voraussetzungen für Drittlandtransfers fehlen.

15. Allgemeine Speicherkriterien

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder eine gesetzliche Pflicht besteht. Konkrete Fristen sind bei den einzelnen Funktionen angegeben.

Aufbewahrungspflichten betreffen jeweils bestimmte Unterlagen, nicht automatisch sämtliche dazugehörigen personenbezogenen Daten. Bei einer zur Rechtsverteidigung erforderlichen Speicherung werden Umfang und Dauer am konkreten Bedarf und den einschlägigen Verjährungsfristen ausgerichtet. Danach löschen wir die Daten. Erforderlich aufbewahrte Daten werden auf die jeweiligen Aufbewahrungszwecke beschränkt.

Sicherungskopien werden im regelmäßigen Sicherungszyklus überschrieben oder gelöscht. Daten, die im produktiven System gelöscht wurden, werden bei einer Wiederherstellung nicht ohne erneute Umsetzung der Löschungen dauerhaft reaktiviert.

16. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerruf: Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit bis dahin erfolgter Verarbeitung bleibt unberührt. Für optionale Webdienste verwenden Sie „Cookie-Einstellungen“, für Newsletter eine E-Mail. Allgemein erreichen Sie uns unter info@beispielhaus.de.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen die Verarbeitung für Rechtsansprüche. Gegen Direktwerbung einschließlich damit verbundenen Profilings besteht ein jederzeitiges Widerspruchsrecht ohne Begründung.

Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung bei Änderungen unserer Verarbeitungen oder der rechtlichen Anforderungen an. Die aktuelle Fassung ist auf www.beispielhaus.de/datenschutz.html abrufbar. Eine bloße Änderung der Erklärung ersetzt keine für neue Zwecke erforderliche Einwilligung.

Stand: 11. Oktober 2026