Datenschutzerklärung

1. Hosting

Server und Datenbank

Diese Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben. Alle Server stehen in Deutschland. Dort liegen auch die Datenbank und die von uns hochgeladenen Bilder (Hetzner Object Storage, Standort Nürnberg).

E-Mail-Versand

Die Benachrichtigungen und Antwortmails, die aus den Formularen dieser Website entstehen, versenden wir über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Auch die Postfächer, an die Ihre Anfragen gehen, werden dort geführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO — die Bereitstellung der Website und die Beantwortung Ihrer Anfrage.

2. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Augustin Bau- u. Immobiliengesellschaft mbH · Bahnhofstraße 5A, 86926 Greifenberg · Telefon 08192 8924 · HRB 30741, Amtsgericht Augsburg · USt-IdNr. DE307494414 · vertreten durch Margret Augustin, Torben Augustin.

Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Wer Ihre Daten außer uns verarbeitet

Vertragspartnerin dieser drei Auftragsverarbeitungsverträge ist die Augustin Bau- u. Immobiliengesellschaft mbH, die die technische Infrastruktur für beide Gesellschaften betreibt (siehe „Gemeinsame Verantwortlichkeit" unten).

Die Datenschutzerklärungen der genannten Anbieter finden Sie hier:

Adressen geprüft am 25.08.2026. Es handelt sich um die zum Zeitpunkt der Erstellung dieser Erklärung erreichbaren Fassungen; die Anbieter können ihre Erklärungen jederzeit ändern und an anderer Stelle veröffentlichen.

Die vier Zeilen stehen auf drei verschiedenen Grundlagen, und das ist keine Formalie — davon hängt ab, wem gegenüber Sie welche Rechte haben. Hetzner und IONOS verarbeiten weisungsgebunden für uns (Art. 28). Meta verfolgt eigene Zwecke, deshalb gemeinsame Verantwortlichkeit (Art. 26, § 4.2). Die OpenStreetMap Foundation ist keines von beidem: Dort wird nichts für uns verarbeitet und nichts gemeinsam entschieden — Ihr Browser ruft schlicht eine Karte ab, und dabei wird Ihre IP-Adresse übertragen.

Google Maps ist derzeit nicht im Einsatz. Der Dienst ist technisch vorbereitet und ein Auftragsverarbeitungsvertrag liegt vor, aber es fehlen der Zugangsschlüssel und die Koordinaten — auf keiner Seite dieses Auftritts wird eine Google-Karte geladen, auch nicht mit erteilter Einwilligung (gemessen am 25.08.2026). Sollte sich das ändern, wird diese Erklärung vorher angepasst. Der aktive Kartendienst ist OpenStreetMap.

Unser Kundenverwaltungssystem betreiben wir selbst, auf eigener Hardware in unseren Räumen — dort ist kein Dienstleister beteiligt und es findet keine Weitergabe an Dritte statt (siehe § 6.2).

Gemeinsame Verantwortlichkeit beider Gesellschaften

Die Josef Augustin Bauunternehmung GmbH und die Augustin Bau- u. Immobiliengesellschaft mbH sind für einen Teil der hier beschriebenen Verarbeitungen gemeinsam verantwortlich im Sinne des Art. 26 DSGVO.

Die beiden Gesellschaften haben hierüber eine schriftliche Vereinbarung nach Art. 26 Abs. 1 DSGVO geschlossen. Ihren wesentlichen Inhalt geben wir Ihnen nachstehend zur Verfügung, wie es Art. 26 Abs. 2 DSGVO verlangt.

Wofür wir gemeinsam verantwortlich sind

• die Verwaltung Ihrer Anfragen aus allen Formularen dieser drei Auftritte
• der Betrieb der Formulare selbst
• das gemeinsame E-Mail-Postfach anfrage@josef-augustin.de, in dem die Anfragen beider Gesellschaften auflaufen

Kurz: alles, was über die gemeinsam genutzte Infrastruktur läuft.

Wer welche Aufgabe wahrnimmt

Wo Sie Ihre Rechte geltend machen können

Bei jeder der beiden Gesellschaften — Sie haben die Wahl. Es gibt keine Stelle, an die Sie zuerst verwiesen würden: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und der Widerruf einer Einwilligung können gegenüber jeder von beiden geltend gemacht werden, und zwar mit Wirkung für beide. Wir leiten Ihr Anliegen intern weiter; Ihnen entsteht daraus kein Nachteil und keine Verzögerung, die Sie zu vertreten hätten.

Unabhängig davon steht Ihnen der Weg zur Aufsichtsbehörde offen (§ 2, „Ihre Rechte").

Was das für Sie praktisch bedeutet

Ihre Anfrage wird nicht doppelt erfasst, und Sie müssen nicht wissen, welche der beiden Gesellschaften für Ihr Anliegen zuständig ist. Bauen und Vermitteln greifen bei uns ineinander — wer eine Wohnung anfragt, fragt oft im selben Zug nach dem Bauträger. Die gemeinsame Verantwortlichkeit bildet genau diese Arbeitsweise ab (siehe § 6.1).

3. Datenerfassung auf dieser Website

3.1 Cookies und lokale Speicherung

Diese Website speichert nur dann Daten auf Ihrem Endgerät, wenn es für den Betrieb nötig ist oder Sie eingewilligt haben. Ohne Ihre Entscheidung wird außer der Einwilligungsspeicherung selbst nichts abgelegt — nicht vorsorglich, nicht „zum Testen".

Notwendig — immer aktiv

Funktional — nur mit Ihrer Einwilligung

Diese Kategorie steuert ein einziges Element: das Kartenfenster im Abschnitt „Mikrolage" auf der Objektseite zum Projekt Heimgarten. Die Karte stammt von OpenStreetMap.

In dieser Kategorie wird kein Cookie gesetzt und nichts auf Ihrem Endgerät gespeichert. Das ist am 25.08.2026 am tatsächlichen Einbau gemessen worden — weder ein Cookie noch ein Eintrag im lokalen Speicher, weder im eingebetteten Fenster noch beim direkten Aufruf der Karte.

Was stattdessen geschieht, ist eine Übermittlung an einen Dritten:

Ohne Ihre Einwilligung geschieht davon nichts. An der Stelle der Karte steht dann ein Hinweisfeld mit einer Schaltfläche; es wird keine Verbindung zu OpenStreetMap aufgebaut und Ihre IP-Adresse wird nicht übertragen. Auch das ist gemessen: ohne Einwilligung keine einzige Anfrage an einen fremden Server.

Näheres zur Verarbeitung durch die OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy (geprüft am 25.08.2026).

Marketing — nur mit Ihrer Einwilligung

1 · Kampagnen-Herkunft

2 · Meta-Pixel

Nachweis Ihrer Einwilligung

Damit wir belegen können, dass Sie eingewilligt haben, halten wir jede Entscheidung am Cookie-Banner in einem Protokoll auf unserem Server fest. Der Eintrag im Speicher Ihres Browsers allein genügt dafür nicht — er liegt bei Ihnen und lässt sich von uns weder vorlegen noch überprüfen.

Was festgehalten wird

Ein Name, eine E-Mail-Adresse oder eine sonstige Angabe zu Ihrer Person gehört nicht dazu. Das Protokoll ist bewusst so knapp gehalten, dass es seinen Zweck erfüllt und nicht mehr.

Wozu

Allein zum Nachweis nach Art. 7 Abs. 1 DSGVO — wir müssen darlegen können, dass eine Einwilligung vorlag. Die gekürzte Adresse und die grobe Browserangabe dienen dabei nicht der Wiedererkennung, sondern der Glaubhaftigkeit des Eintrags.

Auf welcher Grundlage

Art. 6 Abs. 1 lit. c DSGVO — die Nachweispflicht aus Art. 7 Abs. 1 DSGVO ist eine rechtliche Verpflichtung. Ergänzend Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer rechtssicheren Verwaltung Ihrer Einstellungen.

Wie lange

Drei Jahre nach dem Ende Ihrer Einwilligung, gerechnet ab dem Ablauf des Kalenderjahres, in dem sie endete. Die Frist entspricht der regelmäßigen Verjährung nach § 195 BGB — solange können Ansprüche geltend gemacht werden, für die der Nachweis gebraucht wird.

Lässt sich das Ende nicht feststellen, löschen wir spätestens zehn Jahre nach der Erteilung. Diese Obergrenze verhindert, dass Einträge unbegrenzt liegen bleiben.

Die Löschung läuft regelmäßig und selbsttätig. Fällige Einträge werden zunächst vorgemerkt und innerhalb eines Monats endgültig gelöscht.

Ihre Rechte bleiben unberührt — Auskunft, Berichtigung und Löschung stehen Ihnen auch hier zu (§ 2, Abschnitt „Ihre Rechte als betroffene Person"). Ein Widerruf Ihrer Einwilligung wird als eigener Eintrag festgehalten; er löscht die früheren nicht, weil sonst gerade der Nachweis entfiele, dass Sie widerrufen haben.

Ihre Auswahl ändern

Über die Seite „Cookie-Einstellungen" können Sie Ihre Entscheidung jederzeit einsehen, ändern oder vollständig widerrufen. Nach einem Widerruf werden die betroffenen Cookies von Ihrem Endgerät gelöscht und Sie werden beim nächsten Besuch erneut gefragt.

3.2 Server-Protokolle

Worum es geht

Damit wir Störungen finden und Angriffe auf diese Website erkennen können, protokolliert unser Server jeden Aufruf. Das geschieht unabhängig davon, ob Sie in Cookies einwilligen — es ist kein Zugriff auf Ihr Endgerät, sondern eine Aufzeichnung dessen, was auf unserem Server ankommt.

Was protokolliert wird

Ausdrücklich nicht protokolliert werden Cookies, Anmeldedaten und alle übrigen Kopfzeilen Ihrer Anfrage. Der Server ist so eingestellt, dass er Kopfzeilen grundsätzlich verwirft und nur die beiden oben genannten behält. Ebenso wenig werden Inhalte erfasst, die Sie in Formulare eingeben.

Nicht erhoben werden außerdem der Name Ihres Rechners und Ihr Betriebssystem als eigene Angabe — beides stand in einer früheren Fassung dieses Textes, findet aber nicht statt.

Wie Ihre IP-Adresse behandelt wird

Höchstens 24 Stunden vollständig, danach gekürzt.

Für die Erkennung eines laufenden Angriffs ist die vollständige Adresse erforderlich — sonst ließe sich ein einzelner Angreifer nicht von vielen Besuchern unterscheiden. Für die spätere Auswertung genügt das Netz.

Deshalb wird das Protokoll täglich abgeschlossen und dabei automatisch gekürzt: Bei IPv4 entfällt der letzte Block (80.147.160.173 wird zu 80.147.160.0), bei IPv6 alles ab dem vierten Block. Nach diesem Schritt ist die vollständige Adresse nicht wiederherstellbar — auch nicht von uns.

Wie lange gespeichert wird

30 Tage, danach wird die jeweilige Tagesdatei gelöscht. Die Löschung erfolgt zeitgesteuert und läuft täglich, auch an Tagen ohne Zugriffe.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website sowie in der Erkennung und Abwehr von Angriffen. Die kurze Aufbewahrung und die Kürzung der IP-Adresse nach einem Tag sind Ausdruck der Abwägung mit Ihren Interessen.

Empfänger

Die Protokolle verbleiben auf unserem Server in Deutschland (siehe § 1). Sie werden nicht an Dritte weitergegeben, nicht ausgewertet, um Nutzer wiederzuerkennen, und nicht mit anderen Daten zusammengeführt.

3.3 Die Formulare dieser Website

Über diese Website können Sie uns über die folgenden Formulare erreichen. Alle verarbeiten Ihre Angaben nur, um Ihre Anfrage zu bearbeiten, und alle verlangen dafür Ihre ausdrückliche Einwilligung durch ein Pflichtfeld — ohne gesetztes Häkchen lässt sich kein Formular absenden.

Die drei Objektseiten tragen dasselbe Formular mit demselben Ablauf; Zeile 3 fasst sie zusammen.

Was erhoben wird

Pflicht sind Name und E-Mail-Adresse. Alles Weitere ist freiwillig: Telefonnummer, Ihr Anliegen als Freitext, je nach Formular die Art des Vorhabens, ein Wunschtermin, das Objekt oder die Wohnung, für die Sie sich interessieren, bei Bewerbungen die Stelle und ein möglicher Eintrittstermin.

Zusätzlich speichern wir den Wortlaut der Einwilligung, dem Sie zugestimmt haben, und den Zeitpunkt — damit später nachvollziehbar bleibt, wozu genau eingewilligt wurde.

Zum Schutz vor automatisierten Einsendungen enthält jedes Formular ein für Sie unsichtbares Feld, das ausgefüllt zur stillen Verwerfung führt, und eine Begrenzung auf fünf Absendungen je Viertelstunde und Anschluss. Beides verarbeitet keine zusätzlichen personenbezogenen Daten über die Anfrage hinaus.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Der vereinheitlichte Einwilligungstext

Bisher standen vier verschiedene Formulierungen nebeneinander, verteilt auf CMS-Felder und Code. Alle acht sind jetzt als aktive Einwilligung formuliert — in zwei Stilen, nicht in einem.

Die drei Anfrageformulare (Bauvoranfrage auf bau/start, bau/kontakt und immo/start) nennen die verantwortliche Gesellschaft; der Verweis auf die Datenschutzerklärung steht am Ende und ist verlinkt:

☐ Ich stimme der Verarbeitung meiner Angaben zur Bearbeitung meiner Anfrage durch die Josef Augustin Bauunternehmung GmbH zu. Diese Einwilligung kann ich jederzeit mit Wirkung für die Zukunft widerrufen. Es gilt die Datenschutzerklärung.

Auf immo/start steht dort die Augustin Bau- u. Immobiliengesellschaft mbH.

Die vier übrigen — die drei Objektanfragen und der Exposé-Funnel — behalten ihre bestehenden Formulierungen. Sie sind bereits aktiv formuliert („Ja, ich möchte … und stimme … zu") und nennen die Gesellschaft ebenfalls namentlich.

Beide Fassungen erhalten eine unveränderliche Versionskennung, damit zu jeder gespeicherten Anfrage der damals gültige Wortlaut belegbar bleibt. Die alten Kennungen bleiben unverändert archiviert.

3.5 Bestätigungsverfahren beim Exposé-Funnel

Formular 4 („Heimgarten Ammersee") arbeitet mit einem zweistufigen Verfahren:

1. Sofort erhalten Sie die angeforderte Unterlage. Dafür genügt Ihre Einwilligung am Formular.
2. Anschließend bitten wir Sie in einer zweiten E-Mail um Bestätigung, falls wir Sie darüber hinaus persönlich beraten und mit weiteren Informationen ansprechen dürfen.

Bis zu dieser Bestätigung sprechen wir Sie nicht werblich an. Der Link ist 14 Tage gültig. Bestätigen Sie nicht, bleibt es bei der einmalig angeforderten Unterlage.

Vom Bestätigungslink speichern wir nicht den Link selbst, sondern nur seine Prüfsumme — aus ihr lässt sich der Link nicht zurückrechnen. Bei der Bestätigung halten wir Zeitpunkt und IP-Adresse fest, weil ohne beides die Bestätigung kein Nachweis wäre.

3.6 Kampagnen-Herkunft

Worum es geht

Wenn Sie über eine Werbeanzeige oder einen Link auf diese Website gelangen, enthält die aufgerufene Adresse häufig zusätzliche Angaben darüber, aus welcher Kampagne der Klick stammt (sogenannte UTM-Parameter, zum Beispiel utm_source=instagram). Diese Angaben stehen in der Adresszeile Ihres Browsers, nicht in Ihren Daten.

Damit wir eine spätere Anfrage über eines unserer Formulare der Kampagne zuordnen können, aus der sie entstanden ist, speichern wir diese Angaben — mit Ihrer Einwilligung — vorübergehend in einem Cookie auf Ihrem Endgerät.

Was gespeichert wird

Nicht gespeichert werden Ihre IP-Adresse, Ihr Browserverlauf, besuchte Unterseiten oder eine Kennung, die Sie wiedererkennbar macht. Die Angaben beschreiben den Weg hierher, nicht Ihr Verhalten auf der Website.

Kommen weder Kampagnenangaben noch eine fremde Herkunftsseite vor — etwa weil Sie die Adresse direkt eingegeben haben —, wird kein Cookie gesetzt.

Wann gespeichert wird

Erst nach Ihrer Einwilligung in die Kategorie „Marketing". Ohne diese Einwilligung wird nichts auf Ihrem Endgerät gespeichert und nichts an uns übermittelt.

Solange Sie noch nicht entschieden haben, hält die Website die Angaben ausschließlich im Arbeitsspeicher Ihres Browsers vor — sie werden also weder abgelegt noch ausgelesen. Laden Sie die Seite neu oder schließen Sie den Tab, sind sie verloren. Entscheiden Sie sich gegen Marketing, werden sie verworfen.

Es gilt die erste Berührung. Ist bereits eine Herkunft gespeichert, wird sie nicht überschrieben. Kommen Sie später über eine andere Kampagne erneut, bleibt die ursprüngliche Angabe erhalten, bis das Cookie abläuft.

Wie lange gespeichert wird

Das Cookie läuft nach 90 Tagen ab und wird von Ihrem Browser gelöscht.

Senden Sie in dieser Zeit eine Anfrage über eines unserer Formulare, werden die Angaben zusammen mit Ihrer Anfrage gespeichert. Sie unterliegen dann derselben Aufbewahrung wie die Anfrage selbst (siehe § 6.5).

Rechtsgrundlage

Das Speichern des Cookies und der Zugriff darauf erfolgen ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der darin enthaltenen Angaben stützt sich auf Art. 6 Abs. 1 lit. a DSGVO.

Widerruf

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und die Kategorie „Marketing" abwählen oder Ihre Auswahl insgesamt zurücknehmen.

Mit dem Widerruf werden das Cookie ja-herkunft-v1 und das Cookie _fbp von Meta unmittelbar von Ihrem Endgerät gelöscht. Ab diesem Zeitpunkt wird keine Herkunft mehr erfasst.

Angaben, die vor dem Widerruf zu einer bereits abgesendeten Anfrage gespeichert wurden, bleiben Teil dieser Anfrage. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Empfänger

Die Angaben werden auf unserem Server gespeichert (siehe § 1) und nicht an Dritte weitergegeben. Insbesondere werden sie nicht an Meta, Google oder andere Werbeplattformen übermittelt.

Bei Anfragen über die Immobilien-Formulare werden die drei Angaben utm_source, utm_medium und utm_campaign zusätzlich in unser eigenes Kundenverwaltungssystem übernommen (siehe § 6.2). Dieses System betreiben wir auf eigener Hardware in unseren Räumen; ein Dritter erhält dabei keinen Zugang.

Keine automatisierte Entscheidung

Aus den Herkunftsangaben werden keine Profile gebildet, es findet keine Bewertung Ihrer Person statt, und es ergeht keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

4. Analyse-Tools und Werbung

Erfasst werden bei erteilter Einwilligung drei Ereignisse: der Aufruf einer beworbenen Seite, das Beginnen eines Formulars und das erfolgreiche Absenden. Übermittelt werden die Bezeichnung des Ereignisses, eine zufällige Ereignis-Kennung und die Adresse der aufgerufenen Seite.

Ihre E-Mail-Adresse, Ihre Telefonnummer und die Inhalte Ihrer Formularfelder werden nicht an Meta übermittelt — auch nicht als Prüfsumme. Das gilt für das Pixel im Browser wie für die serverseitige Conversions-API. Ihre Anfrage selbst bearbeiten wir in unseren eigenen Systemen.

4.1 Übermittlung in die USA

Wenn Sie in die Kategorie „Marketing" einwilligen, werden Daten in die Vereinigten Staaten übermittelt. Ohne diese Einwilligung findet keine Übermittlung statt — weder das Pixel noch die Conversions-API werden dann aktiv.

Wer empfängt

Vertragspartnerin ist die Meta Platforms Ireland Ltd. in Dublin. Sie gibt die Daten an ihre Muttergesellschaft Meta Platforms, Inc. in den Vereinigten Staaten weiter, die sie dort verarbeitet.

Was übermittelt wird

Die Ereignisse aus § 4 — Seitenaufruf, Formularbeginn, Formularabsendung — sowie die Cookie-Kennung _fbp. Zu jedem Ereignis werden die Bezeichnung, eine zufällige Ereignis-Kennung und die Adresse der aufgerufenen Seite übermittelt. Ihre E-Mail-Adresse, Ihre Telefonnummer und die Inhalte Ihrer Formularfelder werden nicht übermittelt — auch nicht als Prüfsumme.

Auf welcher Grundlage

Was Sie wissen sollten

Trotz dieser Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf Grundlage dortiger Gesetze auf die Daten zugreifen und dass Ihnen die Rechtsbehelfe, die Sie in der Europäischen Union hätten, nicht in gleicher Weise offenstehen. Wir benennen das ausdrücklich, damit Ihre Einwilligung in Kenntnis dieses Umstands erfolgt.

Sie können jederzeit widerrufen — über die Seite „Cookie-Einstellungen" (§ 3.1). Nach dem Widerruf werden die Cookies von Ihrem Endgerät gelöscht und es findet keine weitere Übermittlung statt. Bereits übermittelte Daten richten sich nach der Datenschutzerklärung von Meta, https://www.facebook.com/privacy/policy/ (geprüft am 25.08.2026).

4.2 Gemeinsame Verantwortlichkeit mit Meta

Für das Meta-Pixel und die Conversions-API sind wir und die Meta Platforms Ireland Ltd. gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO — Meta ist hier ausdrücklich kein Auftragsverarbeiter, weil das Unternehmen die Daten auch für eigene Zwecke nutzt.

Wir haben hierüber eine Vereinbarung geschlossen (Zusatz über gemeinsam verantwortliche Stellen, „Page Controller Addendum"). Ihren wesentlichen Inhalt geben wir Ihnen nach Art. 26 Abs. 2 DSGVO nachstehend zur Verfügung.

Wofür die gemeinsame Verantwortlichkeit gilt

Ausschließlich für die Erhebung Ihrer Ereignisdaten auf dieser Website und deren Übermittlung an Meta — also für den Vorgang, der in § 4 beschrieben ist. Sie endet mit der Übermittlung.

Was danach geschieht, verantwortet Meta allein

Alles, was Meta mit den übermittelten Daten anschließend tut — die Zusammenführung mit Konten, die Bildung von Zielgruppen, die Auswertung für eigene Zwecke — liegt in der alleinigen Verantwortung von Meta und richtet sich nach dessen Datenschutzerklärung, https://www.facebook.com/privacy/policy/ (geprüft am 25.08.2026). Darauf haben wir keinen Einfluss.

Wie die Aufgaben verteilt sind

Wo Sie Ihre Rechte geltend machen können

Bei uns oder bei Meta — Sie haben die Wahl. Nach Art. 26 Abs. 3 DSGVO können Sie Ihre Rechte gegenüber jedem der beiden Verantwortlichen geltend machen, unabhängig von der Aufgabenverteilung oben. Wenden Sie sich an uns, leiten wir Ihr Anliegen weiter, soweit wir es nicht selbst erfüllen können.

Für Rechte, die sich auf Daten in den Systemen von Meta beziehen, ist Meta die sachnähere Stelle; die dafür vorgesehenen Wege finden Sie in dessen Datenschutzerklärung.

Der einfachste Weg bleibt der Widerruf

Widerrufen Sie Ihre Einwilligung in die Kategorie „Marketing" über die Seite „Cookie-Einstellungen" (§ 3.1), endet die gemeinsame Verarbeitung sofort: Es wird nichts mehr erhoben und nichts mehr übermittelt.

5. Plugins und Tools

Kartenfenster von OpenStreetMap im Abschnitt „Mikrolage" einer Objektseite — geladen erst nach Einwilligung in die Kategorie „Funktional". Einzelheiten, insbesondere zur Übermittlung Ihrer IP-Adresse, in § 3.1.

Einwilligungsverwaltung — die Speicherung Ihrer Cookie-Entscheidung, siehe § 3.1, Abschnitt „Notwendig".

6. Weitere Angaben

6.1 Gemeinsame Datenhaltung beider Gesellschaften

Anfragen und Bewerbungen aus allen drei Auftritten laufen in einer Verwaltung zusammen, die beide Gesellschaften gemeinsam nutzen. Jede Anfrage trägt dabei, über welchen Auftritt und welches Formular sie eingegangen ist.

Der Grund ist praktisch: Bauen und Vermitteln greifen ineinander, und wer eine Wohnung anfragt, fragt oft im selben Zug nach dem Bauträger. Zwei getrennte Verwaltungen hießen, dass dieselbe Anfrage zweimal erfasst würde.

(Siehe § 2.)

6.2 Kundenverwaltungssystem

Anfragen über die Immobilien-Formulare übernehmen wir zusätzlich in ein Kundenverwaltungssystem, um den Verlauf einer Anfrage nachvollziehbar zu führen. Übernommen werden Name, E-Mail-Adresse, Telefonnummer, das angefragte Objekt bzw. die Wohnung, der Zeitpunkt Ihrer Einwilligung und — bei erteilter Marketing-Einwilligung — die drei Angaben zur Kampagnen-Herkunft.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung dient der Anbahnung des Vertrags, um den es in Ihrer Anfrage geht. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer geordneten Kundenverwaltung, soweit es im Einzelfall nicht zu einer Vertragsanbahnung kommt.

Keine Weitergabe an Dritte

Dieses System betreiben wir selbst, auf eigener Hardware in unseren Geschäftsräumen. Die Übernahme Ihrer Anfrage in dieses System ist deshalb keine Weitergabe an einen Dritten und keine Auftragsverarbeitung, sondern eine interne Verarbeitung derselben verantwortlichen Stellen in einem zweiten eigenen System. Ein externer Dienstleister ist nicht beteiligt, und es findet keine Übermittlung in ein Drittland statt.

Das System ist nicht öffentlich erreichbar; der Zugriff erfolgt ausschließlich über eine verschlüsselte Verbindung. Zugang haben ausschließlich die Beschäftigten, die mit der Bearbeitung von Immobilienanfragen betraut sind — derzeit ist es ein einziger Zugang, der der Geschäftsführung.

Der Wortlaut Ihrer Einwilligung wird nicht dorthin übernommen; er verbleibt in der Anfrageverwaltung.

Widerruf und Löschung — zwei verschiedene Wege

Weil die Verarbeitung in diesem System nicht auf Ihrer Einwilligung beruht, wirkt ein Widerruf hier anders, als man erwarten könnte. Wir unterscheiden deshalb ausdrücklich:

Beides können Sie bei jeder der beiden Gesellschaften geltend machen (§ 2, „Gemeinsame Verantwortlichkeit").

Technische und organisatorische Maßnahmen

Weil wir dieses System selbst betreiben, gibt es hier keinen Auftragsverarbeitungsvertrag — an seine Stelle tritt die eigene Beschreibung der Maßnahmen nach Art. 32 DSGVO.

Diese Beschreibung ist erstellt und dokumentiert. Sie erfasst unter anderem den Standort in unseren Geschäftsräumen, die fehlende öffentliche Erreichbarkeit, den ausschließlich verschlüsselten Zugriff über eine gesicherte Verbindung, die Beschränkung des Zugangs auf die mit der Bearbeitung betrauten Personen sowie die Sicherung und Wiederherstellung der Daten.

Die vollständige Fassung führen wir zusammen mit dem Verzeichnis der Verarbeitungstätigkeiten. Sie gehört dorthin und nicht in einen Text für Besucher; auf Anfrage der Aufsichtsbehörde legen wir sie vor.

6.3 E-Mail-Versand

Die Antworten auf Ihre Anfragen und die Benachrichtigungen an uns versenden wir über IONOS (siehe § 1). Dabei werden die in Ihrer Anfrage enthaltenen Angaben übertragen und in unseren dortigen Postfächern gespeichert.

Wie lange, hängt vom Inhalt ab — und nicht allein von der zugehörigen Anfrage:

Vertragsrelevant ist eine Nachricht, wenn sie einen Handelsbrief darstellt oder für die Besteuerung von Bedeutung ist — etwa Angebote, Auftragsbestätigungen und die Abwicklung eines geschlossenen Vertrags. Diese Nachrichten dürfen wir nicht vorzeitig löschen, auch nicht auf Verlangen; die Aufbewahrungspflicht geht dem Löschanspruch insoweit vor (Art. 17 Abs. 3 lit. b DSGVO).

Bei Formular 4 wird der angeforderten Antwort die Unterlage zum Projekt als Anhang beigefügt.

6.4 Einsatz künstlicher Intelligenz

Ein Teil der Abbildungen auf dieser Website wurde mit Unterstützung künstlicher Intelligenz erstellt, ebenso wurden Texte damit erarbeitet oder überarbeitet. Wie wir KI einsetzen, welche Grenzen wir uns gesetzt haben und wer die Inhalte verantwortet, beschreiben wir gesondert auf der Seite „KI-Transparenz".

Für Sie werden dabei keine personenbezogenen Daten verarbeitet. Der Einsatz betrifft die Erstellung von Inhalten vor der Veröffentlichung, nicht die Verarbeitung Ihrer Anfragen. Ihre Formulardaten werden nicht an KI-Dienste übermittelt.

6.5 Wie lange wir Ihre Daten speichern

Wann die drei Jahre zu laufen beginnen

Die Frist für Anfragen orientiert sich an der regelmäßigen Verjährung nach § 195 BGB. Sie beginnt deshalb nicht taggenau mit dem letzten Kontakt, sondern mit dem Schluss des Jahres, in dem der Anspruch entstanden ist (§ 199 Abs. 1 BGB). Eine Anfrage vom März 2026 wird danach nicht im März 2029 gelöscht, sondern zum Ende des Jahres 2029.

Gesetzliche Aufbewahrungspflichten

Handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt und gehen den oben genannten Fristen vor. Das betrifft insbesondere die vertragsrelevante E-Mail-Korrespondenz (§ 6.3), kann aber auch andere Unterlagen erfassen. Solange eine solche Pflicht besteht, werden die Daten gesperrt statt gelöscht — sie stehen dann nur noch für den gesetzlichen Zweck zur Verfügung.

7. Stand dieser Erklärung

Stand: Tag der Veröffentlichung.