Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

condium GmbH, Rothestraße 10, 22765 Hamburg, Deutschland. Vertreten durch: Alexander Spina. E-Mail: condium@condium.de. Telefon: 040 2804422.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Eine Benennung ist nicht verpflichtend, da bei uns nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Seiten werden über ein weltweites Servernetz ausgeliefert; die Verarbeitung des Kontaktformulars findet in Frankfurt am Main statt.

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und störungsfreien Betrieb der Website sowie in der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

3. Kontaktformular

Über das Kontaktformular können Sie eine unverbindliche Anfrage stellen. Dabei verarbeiten wir die folgenden Angaben:

• —Art der Immobilie (Wohnimmobilie und/oder Gewerbeimmobilie)
• —Anzahl der Einheiten Ihres Bestands
• —Postleitzahl und Anzahl der Einheiten je Standort
• —Name, E-Mail-Adresse und Telefonnummer
• —Sprache der Anfrage sowie Zeitpunkt des Eingangs

4. Zweck, Rechtsgrundlage und Speicherdauer der Anfrage

Wir verarbeiten diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, Ihren Bestand zu prüfen und mit Ihnen über eine mögliche Zusammenarbeit zu sprechen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient. Ergänzend stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, soweit es um die Beantwortung allgemeiner Anfragen geht.

Die Angabe der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertragsverhältnis zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von sechs bzw. zehn Jahren.

5. Speicherung der Anfragen und Benachrichtigung

Die über das Kontaktformular übermittelten Daten werden in unserer Verwaltungsdatenbank gespeichert, die bei der Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, betrieben wird. Supabase verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; die Datenbank liegt in der Region Frankfurt, Deutschland (eu-central-1).

Über die Website können Anfragen ausschließlich angelegt, nicht jedoch ausgelesen, verändert oder gelöscht werden.

Über den Eingang einer Anfrage benachrichtigen wir unsere Geschäftsführung per E-Mail. Unsere E-Mails laufen über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, ebenfalls als Auftragsverarbeiter nach Art. 28 DSGVO.

6. Übermittlung in Drittländer

Vercel und Supabase sind Unternehmen mit Sitz außerhalb der Europäischen Union; Microsoft Ireland gehört zu einem US-Konzern. Auch bei einer Datenhaltung innerhalb der EU kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden.

Vercel Inc. und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert; für diese Übermittlungen besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.

Supabase Pte. Ltd hat ihren Sitz in Singapur; für Singapur liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (Durchführungsbeschluss (EU) 2021/914 der Kommission).

7. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet weder Analyse- oder Tracking-Dienste noch Werbenetzwerke oder Social-Media-Plugins. Es findet keine Profilbildung und keine automatisierte Entscheidungsfindung statt.

Auch die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

Aus diesem Grund benötigt die Website keinen Cookie-Banner und keine Einwilligung nach § 25 TDDDG.

8. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die oben genannten Auftragsverarbeiter sowie, soweit erforderlich, an von uns beauftragte Dienstleister im Rahmen der Vertragsabwicklung. Ihre Daten werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

9. Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• —Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• —Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• —Löschung Ihrer Daten (Art. 17 DSGVO)
• —Einschränkung der Verarbeitung (Art. 18 DSGVO)
• —Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• —Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• —Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

11. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS (erkennbar an „https“ und dem Schloss-Symbol in Ihrer Adresszeile). Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

12. Chat auf der Website

Auf der Startseite können Sie Fragen an einen Chat stellen. Die Antworten erzeugt ein KI-Sprachmodell des Anbieters Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO; API-Eingaben werden von Anthropic nicht zum Training von Modellen verwendet. Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Verarbeitet werden der Gesprächsverlauf, die Sprache der Website, der Zeitpunkt sowie ein tagesgebundener Hashwert Ihrer IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt; er dient allein der Begrenzung der Nutzung. Der Verlauf wird in unserer Verwaltungsdatenbank (Abschnitt 5) gespeichert und nach 90 Tagen gelöscht, sofern aus dem Gespräch keine Anfrage entstanden ist. Die Kennung des Gesprächs liegt für die Dauer Ihres Besuchs im Sitzungsspeicher Ihres Browsers (kein Cookie).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fragen von Interessenten unmittelbar zu beantworten. Geben Sie im Chat Kontaktdaten an, um eine Anfrage zu stellen, gilt Abschnitt 3 und 4. Bitte geben Sie im Chat keine Daten Dritter und keine besonders schutzwürdigen Daten ein.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.