Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
HSG - High Specialised Group
Hary Stubnya
Möhrendorfer Str. 48
91056 Erlangen
Telefon: 09131-9246650
Website: www.high-specialised-group.de
Für Datenschutzanfragen nutzen Sie bitte unser Kontaktformular auf der Website.
Diese Datenschutzerklärung gilt für folgende Domains:
- high-specialised-group.de
- high-specialised-group.com
- high-specialised-group.net
- high-specialised-group.eu
- hsg-it.net
- hsg-immobilienmanagement.de
- hsg-immobilienmakler.de
- qualitaetsbewertung.de / qualitätsbewertung.de
- wertgutachten-immobilien-bayreuth.de
- wertgutachten-immobilien-neumarkt.de
- wertgutachten-immobilien-bamberg.de
- wertgutachten-immobilien-straubing.de
- wertgutachten-immobilien-bayern.de
- wertgutachten-immobilien-regensburg.de
- wertgutachten-immobilien-forchheim.de
- wertgutachten-immobilien-erlangen.de
- wertgutachten-immobilien-nuernberg.de
- wertgutachten-immobilien-fuerth.de
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Hosting und technische Bereitstellung
3.1 Webhosting
Unsere Website wird bei einem spezialisierten Hosting-Anbieter mit Sitz in Deutschland gehostet.
Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browser, Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und Optimierung unserer Website sowie in der Gewährleistung der IT-Sicherheit. Server-Logfiles werden vom Hosting-Anbieter mindestens 12 Monate gespeichert. In Datensicherungen (Backups) können Logdaten darüber hinaus enthalten sein, bis diese turnusmäßig überschrieben werden. Die Speicherung dient ausschließlich der IT-Sicherheit und der Nachvollziehbarkeit bei Sicherheitsvorfällen. Eine Auswertung dieser Daten zu anderen Zwecken findet nicht statt.
Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Anbieter verarbeitet Daten ausschließlich innerhalb der Europäischen Union.
3.2 Content-Management-System
Für den Betrieb unserer Website verwenden wir ein Content-Management-System, das auf unseren eigenen Serverressourcen beim oben genannten Hosting-Anbieter betrieben wird.
3.3 Content Delivery Networks und externe Ressourcen
Zur optimalen Bereitstellung unserer Website können wir Inhalte über Content Delivery Networks (CDN) einbinden. Dabei können Daten an Server des CDN-Anbieters übertragen werden. Dies betrifft insbesondere JavaScript-Bibliotheken und Schriftarten. Die Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer technisch sicheren und optimierten Bereitstellung unserer Website haben.
4. Cookies und Einwilligungsmanagement
4.1 Allgemeines zu Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher und effektiver zu gestalten.
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen richtet sich nach § 25 TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz). Die anschließende Verarbeitung der dabei erhobenen personenbezogenen Daten richtet sich nach der DSGVO.
Wir unterscheiden zwischen:
- Technisch notwendige Cookies: Diese sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel als Reaktion auf Ihre Handlungen gesetzt, wie z. B. das Festlegen Ihrer Datenschutzeinstellungen, das Anmelden oder das Ausfüllen von Formularen. Für diese Cookies ist gemäß § 25 Abs. 2 TTDSG keine Einwilligung erforderlich. Die Verarbeitung der dadurch erhobenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
- Analyse- und Marketing-Cookies: Diese Cookies ermöglichen es uns, die Nutzung unserer Website zu analysieren und unser Angebot zu verbessern. Sie werden nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG gesetzt. Rechtsgrundlage für die Verarbeitung der erhobenen Daten ist Art. 6 Abs. 1 lit. a DSGVO.
4.2 Cookie-Einwilligungsmanagement
Beim ersten Besuch unserer Website werden Sie über ein Cookie-Banner über die Verwendung von Cookies informiert und können Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG erteilen oder verweigern. Ihre Einstellungen können Sie jederzeit anpassen.
4.3 Widerspruch und Deaktivierung
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
5. Kontaktaufnahme und Kommunikation
5.1 Kontaktformulare
Auf unserer Website stehen verschiedene Kontaktformulare zur Verfügung, beispielsweise für Projektanfragen, Beratungsgespräche, IT-Anfragen oder allgemeine Anfragen. Wenn Sie uns über ein Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.2 E-Mail-Kontakt
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
5.3 Telefonischer Kontakt
Bei telefonischer Kontaktaufnahme werden Ihre Angaben zur Bearbeitung Ihres Anliegens gespeichert. Eine Aufzeichnung von Telefongesprächen findet nicht statt.
5.4 Videokonferenzen und Aufzeichnungen
Für Videokonferenzen und Online-Besprechungen setzen wir eine auf unseren eigenen Servern betriebene Lösung ein. Die Datenverarbeitung erfolgt dabei auf der Infrastruktur unseres Hosting-Anbieters (siehe Abschnitt 3). Im Rahmen der Konferenz werden die zur Durchführung erforderlichen Daten verarbeitet (z. B. Teilnehmername, Audio-/Videodaten, Chat-Nachrichten, Verbindungsdaten).
Aufzeichnung und Transkription: Videokonferenzen können aufgezeichnet und anschließend automatisiert transkribiert werden (Umwandlung von Sprache in Text), sofern alle Teilnehmer dem vor Beginn ausdrücklich zugestimmt haben. Aufzeichnungen und Transkripte werden auf unserer eigenen Infrastruktur gespeichert. Für die Transkription können KI-gestützte Dienste zum Einsatz kommen (siehe Abschnitt 8). Ohne Ihre Zustimmung findet weder eine Aufzeichnung noch eine Transkription statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) für die Durchführung der Konferenz sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Aufzeichnung und Transkription.
5.5 Spam-Schutz und Bot-Erkennung
Zum Schutz unserer Formulare vor Missbrauch setzen wir Sicherheitsmechanismen ein (z. B. Captcha-Systeme, Honeypot-Felder oder vergleichbare technische Maßnahmen). Bei Verwendung externer Schutzdienste können dabei Daten an den jeweiligen Anbieter übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).
6. Beratungs-, Management- und IT-Dienstleistungen
Die HSG verbindet Erfahrung, Qualität und Innovation aus Neugier und Leidenschaft. Als Unternehmensverbund bieten wir angeschlossenen Unternehmen und Fachleuten der Immobilienbranche die Möglichkeit, sich zu vernetzen und gemeinsam zu profitieren. Dabei verarbeiten wir personenbezogene Daten in den nachfolgend beschriebenen Bereichen.
6.1 Beratung und Projektaufträge
Im Rahmen unserer Beratungs-, Management- und IT-Dienstleistungen verarbeiten wir personenbezogene Daten von Auftraggebern, Projektbeteiligten und Ansprechpartnern. Dies umfasst insbesondere:
- Kontaktdaten (Name, Anschrift, E-Mail, Telefon)
- Projektbezogene Daten und Korrespondenz
- Vertragsdaten und Abrechnungsdaten
- Technische Dokumentation und Spezifikationen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
6.2 IT-Service und Softwareentwicklung
Im Rahmen unserer IT-Dienstleistungen und Softwareentwicklung können wir Zugang zu Systemen und Daten unserer Auftraggeber erhalten. Diese Daten werden ausschließlich im Rahmen des jeweiligen Auftrags verarbeitet und nicht für eigene Zwecke verwendet. Mit unseren Auftraggebern bestehen entsprechende Vereinbarungen zur Vertraulichkeit und ggf. zur Auftragsverarbeitung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
6.3 Qualitätssicherung und Partnermanagement
Im Rahmen unserer Qualitätssicherungs- und Managementtätigkeit verarbeiten wir personenbezogene Daten von Partnern und Dienstleistern unseres Netzwerks. Dies umfasst Kontaktdaten, Qualifikationsnachweise und projektbezogene Leistungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung).
6.4 Vermittlungsdienste und Börsen
Wir betreiben Fachbörsen zur Zusammenführung von Angebot und Nachfrage in verschiedenen Bereichen, insbesondere für Immobiliensuchende, Kauf- und Mietobjekte, Makler, Sachverständige, Handwerker, Dienstleister, Fachberater (z. B. Rechtsanwälte, Steuerberater mit Immobilienbezug), Immobilienverwalter, Wohnungsbaugenossenschaften sowie Wohnungsbauunternehmen. Bei der Nutzung dieser Dienste können folgende Daten verarbeitet werden:
- Registrierungsdaten (Name, E-Mail-Adresse, Telefonnummer)
- Profilangaben (Qualifikationen, Tätigkeitsbereiche, Standort, Referenzen)
- Such- und Angebotskriterien (Kauf, Miete, Dienstleistung)
- Kommunikation zwischen Nutzern über die Börse
- Nutzungsverhalten und Interaktionen
Automatisierte Anfragebearbeitung bei Vermietung: Bei Vermietungsangeboten kann es zu einem hohen Aufkommen an Anfragen kommen. Zur effizienten Bearbeitung setzen wir teilautomatisierte Workflows ein, die eingehende Anfragen strukturieren, vorqualifizieren und an die zuständigen Ansprechpartner weiterleiten. Dabei werden die von Interessenten übermittelten Daten (Name, Kontaktdaten, Angaben zum Suchprofil) automatisiert erfasst und kategorisiert. Eine abschließende Entscheidung über die Berücksichtigung einer Anfrage trifft stets ein Mitarbeiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) für registrierte Nutzer sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Vermittlungsdienstleistung und effizienten Anfragebearbeitung) für nicht registrierte Besucher. Profildaten registrierter Nutzer werden nach Kündigung des Kontos und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen gelöscht.
6.5 Bewertungs- und Empfehlungsdienste
Im Rahmen unserer Qualitätssicherung betreiben wir Bewertungsdienste für angeschlossene Partner und Dienstleister. Dabei können folgende Daten verarbeitet werden:
- Bewertungen und Rezensionen (ggf. mit Klarnamen oder Pseudonym des Bewertenden)
- Leistungsdaten und Qualitätskennzahlen der bewerteten Partner
- Empfehlungsdaten und Referenzen
Bewertungen werden nur im Rahmen der vereinbarten Nutzungsbedingungen veröffentlicht. Bewertende haben die Möglichkeit, ihre Bewertung unter einem Pseudonym abzugeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für teilnehmende Partner sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem transparenten Qualitätssicherungssystem) für Bewertende.
6.6 Innovationshub und Netzwerkveranstaltungen
Wir betreiben einen Innovationshub für angeschlossene Unternehmer und Partner. In diesem Rahmen organisieren wir Veranstaltungen, Stammtische und thematische Austauschformate. Dabei können folgende Daten verarbeitet werden:
- Anmeldedaten zu Veranstaltungen (Name, E-Mail, Unternehmen, Branche)
- Teilnahmehistorie und thematische Interessenschwerpunkte
- Beiträge, Fragen und Diskussionsinhalte im Rahmen von Online-Formaten
- Foto- und Videodokumentation von Veranstaltungen (nur mit Einwilligung der Abgebildeten)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Mitglieder und Teilnehmer sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Pflege des Netzwerks und Wissensaustausch) für allgemeine Interessenten.
6.7 Interne Kommunikationslösung
Wir stellen unseren Partnern und Netzwerkteilnehmern eine interne Kommunikationslösung zur Verfügung, über die fachlicher Austausch, Projektkoordination und interne Kommunikation stattfinden können. Diese wird auf unserer eigenen Infrastruktur betrieben (siehe Abschnitt 3). Dabei können folgende Daten verarbeitet werden:
- Benutzerkonto (Name, E-Mail, Profilbild)
- Nachrichten, Beiträge und geteilte Dateien
- Gruppen- und Kanalmitgliedschaften
- Verbindungsdaten (IP-Adresse, Zeitpunkt, Geräteinformationen)
Die Inhalte der Kommunikation verbleiben auf unserer eigenen Infrastruktur und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für registrierte Nutzer.
6.8 White-Label-Dienstleistungen und gemeinsame Infrastruktur
Angeschlossene Partner können Dienstleistungen der HSG unter eigenem Markennamen nutzen (White-Label) sowie gemeinsam genutzte Infrastruktur in Anspruch nehmen — Büroräume, Telefonservice, IT-Systeme, Softwarelösungen und weitere zentrale Services. Dabei können personenbezogene Daten der Partner, deren Kunden und Auftraggeber verarbeitet werden.
Die datenschutzrechtliche Verantwortlichkeit richtet sich nach der konkreten Ausgestaltung der Zusammenarbeit. Mit den jeweiligen Partnern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO oder, soweit eine gemeinsame Verantwortlichkeit vorliegt, Vereinbarungen gemäß Art. 26 DSGVO.
7. Newsletter
7.1 Newsletter-Versand
Wir bieten Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Für die Anmeldung verwenden wir das sogenannte Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link werden Sie in den Verteiler aufgenommen.
Bei der Anmeldung werden folgende Daten erhoben:
- E-Mail-Adresse (Pflichtangabe)
- Name (freiwillig)
- Zeitpunkt der Anmeldung und Bestätigung
- IP-Adresse bei Anmeldung und Bestätigung
Der Newsletter-Versand erfolgt über unser Content-Management-System und wird auf unseren eigenen Servern beim oben genannten Hosting-Anbieter verarbeitet. Es findet keine Weitergabe an externe Newsletter-Dienstleister statt.
7.2 Rechtsgrundlage und Widerruf
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen. Einen Abmeldelink finden Sie in jedem Newsletter. Alternativ können Sie uns Ihren Widerruf auch über unser Kontaktformular mitteilen.
7.3 Erfolgsmessung
Unser Newsletter kann Technologien zur Messung des Öffnungs- und Klickverhaltens enthalten (z. B. Zählpixel). Diese Daten werden ausschließlich in pseudonymisierter Form erhoben und nicht mit Ihren sonstigen personenbezogenen Daten zusammengeführt. Die Erfolgsmessung dient der Optimierung unseres Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
8. Einsatz von KI-gestützten Werkzeugen
8.1 Allgemeines
Im Rahmen unserer Geschäftstätigkeit setzen wir KI-gestützte (Künstliche Intelligenz) Werkzeuge ein. Wir betreiben bevorzugt selbst gehostete KI-Modelle auf unserer eigenen Infrastruktur. Ergänzend nutzen wir bei Bedarf externe KI-Dienstleister, mit denen entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen. Der Einsatz erfolgt stets unter menschlicher Aufsicht und Kontrolle.
8.2 Einsatzbereiche
KI-Werkzeuge unterstützen uns insbesondere bei:
- Erstellung und Verarbeitung von Texten, Berichten und Dokumenten
- Analyse von Geschäftsdaten und Marktinformationen
- Verarbeitung von Dokumenten und Bilddaten
- Softwareentwicklung und IT-Service
- Qualitätssicherung und Prozessoptimierung
8.3 Datenverarbeitung
Bei der Nutzung selbst gehosteter KI-Modelle verbleiben sämtliche Daten auf unserer eigenen Infrastruktur bzw. der unseres Hosting-Anbieters (siehe Abschnitt 3). Bei der Nutzung externer KI-Dienstleister können Daten an deren Server übermittelt werden, auch in Drittländer. In diesem Fall stellen wir ein angemessenes Datenschutzniveau sicher (siehe Abschnitt 16). Personenbezogene Daten werden vor einer Übermittlung minimiert oder pseudonymisiert, soweit technisch möglich.
8.4 Keine ausschließlich automatisierte Entscheidungsfindung
Wir setzen keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. KI-gestützte Ergebnisse werden stets von qualifiziertem Fachpersonal geprüft und dienen als Unterstützung, nicht als alleinige Entscheidungsgrundlage.
8.5 Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftstätigkeit) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8.6 Aktualität
Die eingesetzten KI-Werkzeuge und deren Betriebsmodelle können sich ändern. Wir behalten uns vor, neue Werkzeuge einzusetzen oder bestehende zu ersetzen, sofern diese den datenschutzrechtlichen Anforderungen entsprechen.
9. Externe Geschäftsdienstleister
9.1 Büro- und Kommunikationsdienste
Zur Sicherstellung unserer Erreichbarkeit und zur professionellen Bearbeitung eingehender Anfragen setzen wir externe Büro- und Telefondienstleister ein. Diese nehmen in unserem Auftrag Anrufe entgegen, erfassen Kontaktdaten und Anliegen der Anrufer und leiten diese an uns weiter.
Die dabei verarbeiteten Daten umfassen insbesondere:
- Name des Anrufers
- Telefonnummer und ggf. E-Mail-Adresse
- Grund und Inhalt des Anrufs
- Datum und Uhrzeit
Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen geschäftlichen Erreichbarkeit) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bei konkreten Anfragen).
9.2 Branchenspezifische Fachdienste
Im Rahmen unserer Geschäftstätigkeit nutzen wir branchenspezifische Fachdienste und Datenbanken, insbesondere für das Immobilienmanagement, die Qualitätssicherung und technische Projektarbeit. Diese Dienste verarbeiten in der Regel keine personenbezogenen Daten der Websitebesucher, sondern werden intern zur fachlichen Arbeit genutzt. Soweit im Einzelfall personenbezogene Daten übermittelt werden (z. B. im Rahmen von Aufträgen), erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
10. Online-Werbung
10.1 Allgemeines
Wir können Online-Werbemaßnahmen über verschiedene Werbenetzwerke und Plattformen einsetzen. Dabei können Technologien wie Cookies, Zählpixel oder vergleichbare Verfahren zum Einsatz kommen, um die Wirksamkeit von Werbemaßnahmen zu messen und Anzeigen zielgerichtet auszuspielen. Werbe-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.
10.2 Suchmaschinenwerbung
Wir können Werbeanzeigen in Suchmaschinen schalten. Beim Klick auf eine solche Anzeige kann ein Conversion-Cookie auf Ihrem Endgerät gesetzt werden, sofern Sie über unser Cookie-Management eingewilligt haben. Dieses Cookie dient der Erfolgsmessung der Werbeanzeige und verliert nach einem begrenzten Zeitraum seine Gültigkeit. Die dabei erhobenen Daten werden in der Regel anonymisiert verarbeitet, sodass wir den einzelnen Nutzer nicht identifizieren können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
10.3 Social-Media-Werbung
Wir können Werbeanzeigen auf sozialen Netzwerken und Plattformen schalten. Dabei können die Plattformbetreiber Informationen über die Interaktion mit unseren Anzeigen erheben. Wir selbst erhalten in der Regel nur anonymisierte oder aggregierte Statistiken.
Soweit wir auf den Werbeplattformen eigene Zielgruppen (Custom Audiences) auf Basis vorhandener Kundendaten erstellen, geschieht dies ausschließlich in verschlüsselter oder gehashter Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an wirksamer Werbung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Setzen von Tracking-Cookies.
11. Social-Media-Präsenzen
11.1 Unternehmensprofile auf sozialen Netzwerken
Wir unterhalten Unternehmensprofile auf verschiedenen sozialen Netzwerken und Plattformen. Wenn Sie eines unserer Profile besuchen, gelten die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Betreibers. Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber.
Die Betreiber sozialer Netzwerke erheben in der Regel Nutzungsdaten zu Analyse- und Marketingzwecken. Wir erhalten von den Plattformen anonymisierte Statistiken (sogenannte Insights) über die Nutzung unserer Profile. Soweit dabei eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO besteht, haben wir mit den jeweiligen Betreibern entsprechende Vereinbarungen getroffen.
11.2 Kommunikation über soziale Netzwerke
Wenn Sie über soziale Netzwerke mit uns kommunizieren (z. B. über Direktnachrichten, Kommentare oder Erwähnungen), verarbeiten wir die dabei anfallenden Daten zur Bearbeitung Ihrer Anfrage. Bitte beachten Sie, dass auf sozialen Plattformen keine vertrauliche Kommunikation gewährleistet ist. Für vertrauliche Anfragen nutzen Sie bitte unsere unter Abschnitt 5 genannten Kontaktwege.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Kunden).
12. Web-Analyse und Reichweitenmessung
12.1 Allgemeines
Wir können auf unserer Website Dienste zur statistischen Analyse der Nutzerzugriffe einsetzen. Solche Dienste werden nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Einwilligungsmanagement aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
12.2 Serverseitige Analyse
Wir werten die unter Abschnitt 3.1 genannten Server-Logfiles in anonymisierter Form aus, um die Nutzung unserer Website statistisch zu erfassen und unser Angebot zu verbessern. Ein Personenbezug wird dabei nicht hergestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
12.3 Externe Analysedienste
Soweit wir externe Analysedienste einsetzen, werden diese ausschließlich nach Ihrer Einwilligung aktiviert. Dabei können Daten an Server der Analyseanbieter übermittelt werden, auch in Drittländer. Im Rahmen der Einwilligungsverwaltung werden Sie über die konkret eingesetzten Dienste informiert.
13. Externe Webdienste
13.1 Kartendienste
Auf unserer Website können Kartendienste externer Anbieter eingebunden sein. Bei Aufruf einer Seite mit eingebetteter Karte wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Dabei können Daten wie Ihre IP-Adresse übertragen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unserer Standorte).
13.2 Captcha- und Sicherheitsdienste
Zum Schutz unserer Webformulare können externe Sicherheitsdienste zum Einsatz kommen, die prüfen, ob eine Eingabe durch einen Menschen oder durch eine automatisierte Maschine erfolgt. Dabei können Daten an den jeweiligen Anbieter übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor missbräuchlicher Nutzung).
13.3 Externe Schriftarten
Unsere Website kann Schriftarten externer Anbieter verwenden. Beim Aufruf einer Seite wird ggf. eine Verbindung zu Servern des Anbieters aufgebaut. Soweit möglich, binden wir Schriftarten lokal auf unserem eigenen Server ein.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung).
13.4 Weitere externe Dienste
Wir können weitere Dienste externer Anbieter einsetzen, etwa zur Suchmaschinenoptimierung, Indexierung oder Leistungsüberwachung unserer Website. Diese Dienste verarbeiten in der Regel keine personenbezogenen Daten der Websitebesucher oder beschränken sich auf die unter Abschnitt 3.1 genannten technischen Zugriffsdaten.
14. Einbindung externer Medien und Inhalte
14.1 Allgemeines
Auf unserer Website können Inhalte externer Anbieter eingebunden sein, z. B. Videos, Karten oder interaktive Elemente. Beim Abruf dieser Inhalte wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt, wobei Ihre IP-Adresse und ggf. weitere Browserdaten übermittelt werden.
14.2 Videos
Wir können Videos externer Plattformen einbetten. Wo möglich, verwenden wir den erweiterten Datenschutzmodus, bei dem erst beim Abspielen des Videos Daten an den jeweiligen Anbieter übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
14.3 Social-Media-Inhalte
Soweit wir Inhalte aus sozialen Netzwerken einbinden, erfolgt dies nach Möglichkeit über datenschutzfreundliche Zwei-Klick-Lösungen oder Shariff-Buttons. Erst bei aktiver Betätigung durch Sie werden Daten an den jeweiligen Anbieter übertragen.
15. Umfragen und interaktive Elemente
Wir können auf unserer Website Umfragen, Abstimmungen oder ähnliche interaktive Elemente anbieten. Die Teilnahme ist freiwillig. Dabei erhobene Daten werden ausschließlich zur Auswertung der jeweiligen Umfrage verwendet und anschließend gelöscht oder anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Teilnahme).
16. Datenübermittlung in Drittländer
Einige der von uns genutzten Dienste haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit eine Datenübermittlung in Drittländer stattfindet, stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt insbesondere durch:
- Angemessenheitsbeschlüsse der Europäischen Kommission (z. B. EU-U.S. Data Privacy Framework)
- Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO)
- Verbindliche interne Datenschutzvorschriften (Art. 47 DSGVO)
Nähere Informationen zu den konkreten Garantien können bei uns erfragt werden.
17. Empfänger und Auftragsverarbeiter
17.1 Auftragsverarbeiter
Wir setzen externe Dienstleister (Auftragsverarbeiter) ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, die sicherstellen, dass die Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet werden.
Auftragsverarbeiter werden insbesondere in folgenden Bereichen eingesetzt:
- Hosting und technischer Betrieb unserer Website
- IT-Wartung und -Support
- E-Mail-Versand und Newsletter
- KI-gestützte Datenverarbeitung (siehe Abschnitt 8)
17.2 Weitere Empfänger
Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn:
- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO)
- die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
- eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
- die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)
18. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
19. Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Gesetzliche Aufbewahrungsfristen, die eine längere Speicherung erfordern können:
- Handels- und steuerrechtliche Aufbewahrungspflichten: 6 bzw. 10 Jahre
- Server-Logfiles: mindestens 12 Monate, in Backups ggf. darüber hinaus bis zur turnusmäßigen Überschreibung (IT-Sicherheit und Forensik, Art. 6 Abs. 1 lit. f DSGVO) (§ 147 AO, § 257 HGB)
20. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
20.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
20.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
20.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen.
20.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 18 DSGVO vorliegen.
20.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
20.6 Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Machen Sie von diesem Recht Gebrauch, werden wir Ihre personenbezogenen Daten nicht mehr zum Zwecke der Direktwerbung verarbeiten.
20.7 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
21. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de
22. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Sockets Layer/Transport Layer Security) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
23. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen bzw. der Datenverarbeitung anzupassen. Dies gilt insbesondere bei der Einführung neuer Technologien, Dienste oder Geschäftsprozesse. Die jeweils aktuelle Version finden Sie stets auf unserer Website.
Stand: Februar 2026