Hinweise zum Datenschutz
Wir, der Immobilienkontor Bayern GmbH, Bräustraße 9, 85304 Ilmmünster, Deutschland, nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze. Personenbezogene Daten werden auf dieser Website nur im notwendigen Umfang erhoben. In keinem Fall werden die erhobenen Daten ohne Ihre Einwilligung an Dritte weitergegeben, außer es besteht eine gesetzliche Verpflichtung. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten und welche Art von Daten zu welchem Zweck erhoben werden.
1. Allgemeines zum Datenschutz
Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Personenbezogene Daten (wie z.B. Name, Anschrift, E-Mail-Adresse) werden nur erhoben, wenn dies für die Bereitstellung bestimmter Funktionen notwendig ist oder Sie uns diese freiwillig zur Verfügung stellen. Wir verwenden diese Daten ausschließlich für den angegebenen Zweck und geben diese nur mit Ihrer ausdrücklichen Einwilligung an Dritte weiter, es sei denn, es besteht eine gesetzliche Verpflichtung.
Beim Besuch unserer Website werden automatisch Zugriffsdaten erfasst, die unter Umständen personenbezogene Daten wie IP-Adressen beinhalten können. Diese Daten werden zum Schutz vor Cyberangriffen und zur Sicherstellung des Betriebs erhoben und verarbeitet.
2. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung sowie weiterer Datenschutzgesetze ist:
Immobilienkontor Bayern GmbH
Bräustraße 9, 85304 Ilmmünster
Telefon: +49 (0) 8161 185 43 60
E-Mail: kontakt (at) ik-bayern.de
Website: ik-bayern.de
3. Einwilligung und Widerruf
Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht (z.B. für die Nutzung von Cookies oder die Anmeldung zum Newsletter), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann durch die Nutzung der entsprechenden Funktionen auf unserer Website (z.B. „Cookie-Einstellungen“ oder Abmeldefunktion im Newsletter) oder durch eine Nachricht an uns erfolgen.
4. Nutzung von Microsoft Exchange und All-Inkl
Wir verwenden Microsoft Exchange als E-Mail-Server und All-Inkl als Webhosting-Dienstleister. Beide Anbieter agieren als Auftragsverarbeiter nach Art. 28 DSGVO. Dies bedeutet, dass diese Dienstleister Ihre Daten nur im Rahmen unserer Weisungen verarbeiten.
Mit beiden Dienstleistern haben wir einen Datenverarbeitungsvertrag abgeschlossen, um die Einhaltung der datenschutzrechtlichen Vorgaben sicherzustellen.
Microsoft Exchange:
- Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
- Es kann zu einer Datenübermittlung in die USA kommen. Microsoft verwendet Standardvertragsklauseln gemäß der DSGVO, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.
All-Inkl:
- ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
- Dieser Dienstleister speichert die Daten auf Servern in Deutschland. Wir haben einen Datenverarbeitungsvertrag mit All-Inkl abgeschlossen, um die Einhaltung der DSGVO sicherzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von All-Inkl.
5. Cookies und Webanalyse
Unsere Website verwendet Cookies, um die Nutzerfreundlichkeit zu verbessern und statistische Auswertungen zur Nutzung unserer Website durchzuführen. Dabei kommen essenzielle Cookies zum Einsatz, die für den Betrieb der Website notwendig sind, sowie optionale Cookies zur Analyse und Verbesserung unserer Dienstleistungen.
5.1 Einwilligung für nicht-essenzielle Cookies
Für den Einsatz von Analyse-Cookies, wie z.B. Google Analytics oder Hotspot, wird vorab Ihre Einwilligung über ein Cookie-Banner eingeholt. Hier können Sie eine individuelle Auswahl treffen und diese jederzeit über den Button „Cookie-Einstellungen“ anpassen. Ohne Ihre Einwilligung werden diese Cookies nicht gesetzt.
5.2 Google Analytics und Profilbildung (Profiling)
Unsere Website nutzt Google Analytics, um anonyme Statistiken über die Nutzung unserer Website zu erstellen. Ihre IP-Adresse wird dabei nur anonymisiert erhoben, sodass kein Rückschluss auf Ihre Person möglich ist. Google Analytics verwendet jedoch Cookies, um Daten zur Interaktion der Nutzer mit unserer Website zu sammeln. Diese Daten können genutzt werden, um Benutzerprofile zu erstellen und das Nutzerverhalten zu analysieren. Auf Basis dieser Profile kann personalisierte Werbung oder optimierter Content angeboten werden (Profiling).
Google Analytics verwendet Cookies, die in der Regel an einen Server von Google in den USA übertragen und dort gespeichert werden. Google verwendet Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen. Sie können der Profilbildung jederzeit widersprechen und die Erfassung durch Google Analytics verhindern, indem Sie das Google Analytics Opt-Out verwenden, das Sie hier herunterladen können: Google Opt-Out Plugin.
5.3 Cookie-Richtlinie
Unsere Website nutzt Borlabs Cookie zur Verwaltung der Cookie-Einwilligungen. Sie können Ihre Cookie-Einstellungen jederzeit anpassen, indem Sie am Ende dieser Seite auf den „Cookies“-Button klicken.
Eine detaillierte Übersicht der verwendeten Cookies, deren Zwecke und Speicherdauer finden Sie in unserer Cookie-Richtlinie, die im Cookie-Banner und am Ende dieser Seite mit Klick auf den „Cookies“-Button zu finden ist.
6. Einbindung von Google-Bewertungen (Widgets for Google Reviews)
Unsere Website zeigt Google-Bewertungen an, die über das Plugin „Widgets for Google Reviews“ eingebunden werden. Wenn Sie Google-Bewertungen anzeigen, werden personenbezogene Daten, wie der Name und das Profilbild der Rezensenten, die Google erfasst hat, ebenfalls verarbeitet. Weitere Informationen zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Google.
7. Verwendung von SMTP-Diensten (WP Mail SMTP)
Wir verwenden das Plugin WP Mail SMTP, um den E-Mail-Versand über einen sicheren Drittanbieter zu organisieren. Ihre E-Mail-Daten werden dabei durch den SMTP-Dienstleister verarbeitet, um eine zuverlässige Zustellung zu gewährleisten. Diese Daten werden nicht für andere Zwecke verwendet.
8. Backups und Sicherung (UpdraftPlus & Duplicator)
Zur Sicherung und Wiederherstellung der Website-Daten verwenden wir die Plugins UpdraftPlus und Duplicator. Diese Backups können personenbezogene Daten (z.B. Daten aus Kontaktformularen) enthalten. Die Backups werden sicher gespeichert und nur für Wiederherstellungszwecke genutzt.
Speicherung von Daten auf Nextcloud
Wir verwenden Nextcloud als Speicherlösung für bestimmte Daten, wie z.B. Backups und Kundendaten, die im Rahmen unserer Dienstleistungen verarbeitet werden. Diese Daten werden auf einem sicheren Server, der durch unseren Hosting-Anbieter All-Inkl betrieben wird, gespeichert. Die Server befinden sich in Deutschland, was bedeutet, dass die Datenverarbeitung innerhalb der Europäischen Union erfolgt und den strengen Anforderungen der DSGVO unterliegt.
Auftragsverarbeiter: Bei der Nutzung von Nextcloud handelt es sich um eine Datenverarbeitung im Auftrag nach Art. 28 DSGVO. Wir haben einen Datenverarbeitungsvertrag mit All-Inkl abgeschlossen, um sicherzustellen, dass die datenschutzrechtlichen Anforderungen eingehalten werden. All-Inkl stellt die Infrastruktur für die sichere Speicherung der Daten bereit.
Die Speicherung in Nextcloud erfolgt ausschließlich zum Zweck der Datensicherung und Verwaltung. Nextcloud und All-Inkl setzen Verschlüsselungstechnologien und andere Sicherheitsmaßnahmen ein, um die Vertraulichkeit und Integrität Ihrer Daten zu schützen.
9. Bildoptimierung (ShortPixel Image Optimizer)
Unsere Website nutzt das Plugin ShortPixel Image Optimizer zur Optimierung von Bildern. Die dabei verarbeiteten Bilddaten werden an externe Server übertragen, möglicherweise auch in Drittländer außerhalb der EU. ShortPixel verwendet Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen zur Datenverarbeitung durch ShortPixel finden Sie in der Datenschutzerklärung von ShortPixel.
10. Formulardaten und Anti-Spam-Maßnahmen (Fluent Forms, Contact Form 7, Antispam Bee, Honeypot for Contact Form 7)
Unsere Website verwendet die Formulare Fluent Forms und Contact Form 7 zur Erfassung von Daten, die Sie uns übermitteln (z.B. Name, E-Mail-Adresse, Telefonnummer). Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfragen und zur Bereitstellung der gewünschten Dienstleistungen genutzt.
Zusätzlich setzen wir die Plugins Antispam Bee und Honeypot for Contact Form 7 ein, um die Sicherheit unserer Formulare zu gewährleisten und Spam-Angriffe zu verhindern. Diese Plugins erfassen keine personenbezogenen Daten, sondern dienen lediglich dem Schutz vor unerwünschten Inhalten.
11. Cookie-Management (Borlabs Cookie)
Wir verwenden das Plugin Borlabs Cookie, um die Einwilligung unserer Nutzer in die Verwendung von Cookies zu verwalten. Dieses Tool ermöglicht es Ihnen, festzulegen, welche Cookies Sie zulassen möchten, und diese Einstellungen jederzeit zu ändern. Weitere Informationen zur Funktionsweise finden Sie in unserer Cookie-Richtlinie.
12. Nutzung von Google-Diensten (Site Kit by Google)
Unsere Website nutzt Site Kit von Google, um verschiedene Google-Dienste wie Google Analytics, Google Search Console und Google AdSense zu integrieren. Diese Dienste erfassen Daten zur Nutzung unserer Website, wie z.B. die IP-Adresse und das Nutzerverhalten. Weitere Informationen zur Datennutzung durch Google finden Sie in den jeweiligen Datenschutzbestimmungen von Google:
13. Verarbeitung von Immobilienanfragen (WP-ImmoMakler BASIC)
Unsere Website nutzt das Plugin WP-ImmoMakler BASIC zur Verwaltung von Immobilienanfragen. Wenn Sie über unsere Website eine Immobilienanfrage stellen, erfassen wir personenbezogene Daten wie Ihren Namen, Ihre E-Mail-Adresse und Details zur angefragten Immobilie. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation mit Ihnen verwendet. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung oder auf Basis gesetzlicher Verpflichtungen.
14. Website-Optimierung (WP Rocket)
Unsere Website verwendet das Plugin WP Rocket, um die Ladegeschwindigkeit der Website zu optimieren. Dieses Plugin speichert zwischengespeicherte Seiten und Inhalte (Caching), um eine schnellere Ladezeit zu gewährleisten. WP Rocket verarbeitet in der Regel keine personenbezogenen Daten, kann jedoch temporär Daten wie IP-Adressen im Cache speichern. Diese Daten werden regelmäßig gelöscht, sobald sie nicht mehr für die Optimierung benötigt werden.
15. Verarbeitung durch selbstständige Handelsvertreter
Zu unserem Team gehören auch selbstständige Handelsvertreter, die für uns tätig sind und Anfragen, die über das Kontaktformular oder auf anderem Wege eingehen, bearbeiten. Diese Handelsvertreter handeln im Rahmen eines vertraglichen Verhältnisses gemäß Art. 28 DSGVO als Auftragsverarbeiter. Sie sind vertraglich dazu verpflichtet, personenbezogene Daten nur im Rahmen unserer Weisungen zu verarbeiten und sämtliche datenschutzrechtlichen Vorgaben einzuhalten.
Die von Ihnen im Kontaktformular übermittelten Daten (wie Name, E-Mail-Adresse und ggf. Telefonnummer) werden an diese Handelsvertreter weitergeleitet, um Ihre Anfragen zu beantworten oder um einen Termin mit Ihnen zu vereinbaren. Die Handelsvertreter dürfen Ihre Daten ausschließlich für den vorgesehenen Zweck verwenden und sind ebenfalls zur Vertraulichkeit verpflichtet.
Kommunikation per E-Mail und Smartphone-Apps
Zur Beantwortung von Anfragen, die Sie uns per E-Mail oder über das Kontaktformular auf unserer Website zukommen lassen, verwenden wir Outlook sowie Smartphone-Mailprogramme. Die Datenverarbeitung erfolgt auf den jeweiligen Geräten sowie über die Server der E-Mail-Dienstanbieter.
Personenbezogene Daten, die Sie uns im Rahmen der Kommunikation mitteilen (z.B. Name, E-Mail-Adresse, Telefonnummer), werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt. Diese Daten werden auf den genutzten Geräten (PC, Laptop, Smartphone) und in den verwendeten Programmen sicher gespeichert.
Bei der Verwendung von Smartphone-Mailprogrammen (z.B. Apple Mail oder Google Mail) erfolgt die Datenverarbeitung möglicherweise über Server außerhalb der EU. Es werden jedoch angemessene Schutzmaßnahmen wie Verschlüsselung und Datenverarbeitungsverträge mit den Anbietern eingesetzt, um den Schutz Ihrer Daten zu gewährleisten.
16. Aufbewahrungsfristen und Löschung personenbezogener Daten
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erfüllung der oben genannten Zwecke notwendig ist oder wir gesetzlich dazu verpflichtet sind. Dies betrifft insbesondere Daten, die aus steuerrechtlichen oder handelsrechtlichen Gründen für einen bestimmten Zeitraum aufbewahrt werden müssen (z.B. bis zu 10 Jahre nach dem Steuerrecht). Nach Ablauf der jeweiligen Aufbewahrungsfrist werden Ihre Daten gelöscht, es sei denn, Sie haben der weiteren Speicherung ausdrücklich zugestimmt.
17. Rechte der betroffenen Personen
Sie haben das Recht:
- Auskunft über die Verarbeitung Ihrer Daten zu verlangen,
- Berichtigung unrichtiger Daten oder Löschung Ihrer Daten zu fordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
- die Einschränkung der Verarbeitung Ihrer Daten zu verlangen,
- der Verarbeitung Ihrer Daten zu widersprechen, insbesondere bei Direktwerbung,
- Ihre Einwilligung zur Datenverarbeitung zu widerrufen,
- Datenübertragbarkeit zu verlangen, sofern die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht.
Ihre Rechte können Sie jederzeit über die im Impressum genannten Kontaktdaten geltend machen.
18. Datensicherheit
Wir verwenden moderne Verschlüsselungstechniken (z.B. HTTPS), um die Sicherheit Ihrer Daten bei der Übertragung zu gewährleisten. Dazu setzen wir Sicherheitsmaßnahmen wie Firewalls, Zugangskontrollen und regelmäßige Sicherheitsupdates ein. Trotz dieser Maßnahmen können Sicherheitslücken bei der Datenübertragung im Internet nicht vollständig ausgeschlossen werden.
19. Beschwerderecht bei der Aufsichtsbehörde
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen:
Bayerischer Landesbeauftragter für den Datenschutz
Postfach 22 12 19, 80502 München, Deutschland
20. Begriffsbestimmungen
Um sicherzustellen, dass unsere Datenschutzerklärung für alle Besucher und Geschäftspartner verständlich ist, erläutern wir hier die wesentlichen Begriffe:
- Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt anhand von Merkmalen wie Name, Kennnummer, Standortdaten oder einer Online-Kennung identifiziert werden kann.
- Betroffene Person: Eine identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.
- Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Speichern, Abfragen, Übermitteln oder Löschen.
- Einschränkung der Verarbeitung: Die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre Verarbeitung in der Zukunft einzuschränken.
- Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die dazu dient, persönliche Merkmale einer natürlichen Person zu bewerten oder vorherzusagen.
- Pseudonymisierung: Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können.
- Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
- Auftragsverarbeiter: Eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
- Empfänger: Jede Person oder Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt.
- Einwilligung: Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden Daten einverstanden ist.