Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Valerii Shpiklirnyi, Einzelunternehmen, Jahnstraße 68, 64285 Darmstadt

E-Mail: hallo@arcos.immo

E-Mail: hallo@arcos.immo. Artikel 13 Absatz 1 Buchstabe a DSGVO verlangt Kontaktdaten, keine Telefonnummer.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt. Nach § 38 Absatz 1 BDSG ist eine Benennung erst ab in der Regel mindestens 20 ständig mit der automatisierten Verarbeitung beschäftigten Personen erforderlich. Auch die weiteren Fälle des Satzes 2 liegen nicht vor: Es findet keine Verarbeitung statt, die einer Datenschutz-Folgenabschätzung unterliegt, und keine geschäftsmäßige Verarbeitung zum Zweck der Übermittlung oder der Markt- und Meinungsforschung.

3. Zwecke und Rechtsgrundlagen im Überblick

Personenbezogene Daten werden nur verarbeitet, soweit es für den Betrieb dieser Website, für die Beantwortung einer Anfrage oder für die Anbahnung und Durchführung eines Vertrags erforderlich ist.

Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. f DSGVO für das berechtigte Interesse an einem sicheren und funktionsfähigen Auftritt, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten wie handels- und steuerrechtliche Aufbewahrung und Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.

4. Hosting und Server-Logfiles

Diese Website wird bei einem Dienstleister betrieben, der die Daten in unserem Auftrag verarbeitet.

Diese Website wird von Vercel betrieben und ausgeliefert.

Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Vereinigte Staaten.

Diese Website ist vollständig vorgerendert. Es läuft keine Serverfunktion, die Ihre Eingaben verarbeitet. Das Anfrageformular sendet direkt an unsere Automatisierungssoftware und nicht über den Hoster.

[[ANGABE NÖTIG: Bestätigung, dass ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen ist]]

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die der Browser übermittelt. Dazu gehören in der Regel die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, der übertragene Datenumfang, die Meldung über den Erfolg des Abrufs, der verwendete Browser samt Version, das Betriebssystem und die IP-Adresse.

Zweck ist die Auslieferung der Seite, die Sicherheit der Systeme und die Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nach der Dokumentation des Hosters sind Protokolle im hier genutzten Tarif eine Stunde lang abrufbar.

5. Schriftarten und eingebundene Inhalte Dritter

Die Schriftarten dieser Website werden vom eigenen Server ausgeliefert. Beim Aufruf der Seite wird dafür keine Verbindung zu einem Server von Google oder einem anderen Anbieter hergestellt, es wird also auch keine IP-Adresse dorthin übertragen.

Auf dieser Website sind keine Dienste Dritter eingebunden. Es gibt keine Karten, keine Videos, keine extern geladenen Schriften, keine Analyse- oder Tracking-Werkzeuge und keine Buchungs- oder Chat-Werkzeuge. Die verwendeten Schriften liegen auf unserem eigenen Server, Ihr Browser verbindet sich beim Laden der Seite mit keinem anderen Anbieter.

Es gibt genau eine Ausnahme, und sie entsteht erst durch eine Handlung von Ihnen: wenn Sie das Anfrageformular absenden, werden Ihre Angaben übertragen, siehe Abschnitt 7. Verweise auf fremde Websites gibt es hier nicht, auch nicht bei den zitierten Quellen. Wir nennen sie, wir verlinken sie nicht.

6. Cookies und ähnliche Techniken

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Speichertechniken. Es wird nichts im lokalen Speicher, im Sitzungsspeicher oder in einer Datenbank Ihres Browsers abgelegt. Deshalb gibt es hier auch kein Einwilligungsfenster: Es gibt nichts, in das Sie einwilligen müssten.

Werden nicht ausschließlich technisch notwendige Cookies eingesetzt, ist vorab eine Einwilligung nach § 25 Abs. 1 TDDDG einzuholen und diese Erklärung entsprechend zu ergänzen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Das sind in der Regel Ihr Name, Ihre E-Mail-Adresse, der Inhalt Ihrer Nachricht und, wenn Sie sie nennen, Angaben zu Ihrem Objekt oder Unternehmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an der Beantwortung.

Das Postfach, an das die Benachrichtigung über eine Anfrage geht, wird von Google betrieben.

Für Dienste in der Europäischen Union ist nach Googles eigener Datenschutzerklärung Google Ireland Limited zuständig. Eine Verarbeitung außerhalb der Europäischen Union ist damit nicht ausgeschlossen.

Auf der Startseite gibt es ein Anfrageformular. Verpflichtend sind drei Angaben: Ihr Name, Ihre E-Mail-Adresse und die Adresse oder Region des Objekts. Freiwillig sind: wer Sie sind (Architektur- oder Planungsbüro, Eigentümer oder Hauskäufer, oder etwas anderes), Ihr Büro oder Ihre Firma, die ungefähre Bruttogrundfläche, der Zweck der Aufnahme, die Bauart des Gebäudes, die Software und Formate, mit denen Sie weiterarbeiten, vorhandene Unterlagen und die Angabe, wer vor Ort aufnehmen kann. Das Formular enthält außerdem ein für Sie unsichtbares Feld, das ausschließlich der Abwehr automatisierter Einsendungen dient und keine Angaben über Sie enthält.

Bitte beachten Sie: die Adresse des Objekts betrifft häufig nicht Sie selbst, sondern einen Dritten, etwa Ihre Bauherrschaft oder die Eigentümerschaft des Gebäudes. Geben Sie hier nur an, was Sie angeben dürfen. Für eine erste Einschätzung genügt die Region.

Wenn Sie das Formular absenden, werden Ihre Angaben an einen Server übertragen, auf dem die Automatisierungssoftware n8n läuft. Von dort werden sie in unserer Kundenverwaltung gespeichert, die auf Supabase in einem Rechenzentrum in Frankfurt am Main betrieben wird, und wir bekommen eine Benachrichtigung per E-Mail. Antwortet dieser Weg nicht, öffnet sich stattdessen Ihr eigenes E-Mail-Programm mit einer vorbereiteten Nachricht, die Sie selbst absenden. In diesem Fall werden Ihre Angaben ausschließlich als gewöhnliche E-Mail übermittelt.

Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO. Sie sind zu keiner Angabe verpflichtet. Ohne die drei Pflichtangaben können wir Ihre Anfrage allerdings nicht beantworten.

8. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte weitergegeben, soweit das für die genannten Zwecke erforderlich ist oder eine gesetzliche Pflicht besteht. Dienstleister, die in unserem Auftrag verarbeiten, sind nach Art. 28 DSGVO gebunden.

An der Verarbeitung der über das Anfrageformular übermittelten Daten sind beteiligt: der Betreiber des Servers, auf dem unsere Automatisierungssoftware n8n läuft; Supabase als Betreiber der Datenbank, in der unsere Kundenverwaltung liegt, mit Rechenzentrum in Frankfurt am Main; und Google als Anbieter des E-Mail-Postfachs, an das die Benachrichtigung über Ihre Anfrage geht.

Die Automatisierungssoftware n8n läuft auf einem Server bei Hostinger.

Anbieter ist Hostinger International Ltd mit Sitz in Zypern. Nach deren Datenschutzerklärung findet die Verarbeitung im Vereinigten Königreich, in den Niederlanden, in Litauen oder in Zypern statt.

[[ANGABE NÖTIG: Bestätigung, dass mit dem Serveranbieter, mit Supabase und mit Google jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen ist]]

Die Datenbank unserer Kundenverwaltung wird in einem Rechenzentrum in Frankfurt am Main betrieben. Die Benachrichtigung über eine Anfrage geht an ein Postfach bei Google, wobei eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen ist.

[[ANGABE NÖTIG: Grundlage für die Übermittlung an Google nach Art. 44 bis 49 DSGVO. Zu prüfen in der Teilnehmerliste unter dataprivacyframework.gov, dort nach Google suchen und Status und abgedeckte Datenkategorien notieren]]

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen, insbesondere aus Handels- und Steuerrecht.

Anfragen über das Formular werden in unserer Kundenverwaltung gespeichert, damit wir sie beantworten und den weiteren Austausch nachvollziehen können. Kommt kein Vertrag zustande, löschen wir die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht. Sie können die Löschung jederzeit verlangen, siehe Abschnitt zu Ihren Rechten.

[[ANGABE NÖTIG: konkrete Speicherfristen in Monaten je Verarbeitung, mindestens für Protokolldaten, Anfragen ohne Vertragsschluss und Vertragsunterlagen]]