Datenschutzerklärung

1. Verantwortlicher

HausHirsch GmbH
Hauptstraße 44
40789 Monheim am Rhein
Deutschland
Vertreten durch den Geschäftsführer Christian Wanderer.
Amtsgericht Düsseldorf, HRB 99093.
Umsatzsteuer-ID: DE362155160.

Datenschutzanliegen erreichen uns über folgende Kontaktwege:
info@haushirsch.de
0800 000 1244
Datenschutzformular

2. Bereitstellung und Sicherheit

Wenn der Formularschutz aktiviert ist, verwenden wir Cloudflare Turnstile beim Absenden von Kontakt-, Datenschutz- und Exposé-Anfragen. Cloudflare verarbeitet technische Signale wie IP-Adresse, Browser- und Geräteinformationen, um automatisierte Eingaben zu erkennen. Wir senden die Formularinhalte für diese Prüfung nicht an Cloudflare. Die Prüfung dient dem Schutz der Formulare vor Missbrauch. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Cloudflare Turnstile.

Beim Aufruf verarbeiten die beteiligten Server technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angefragte Ressource und Browserinformationen. Dies dient der Auslieferung, Fehlerbehebung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung wird auf einem Server bei Hetzner betrieben und von uns verwaltet. E-Mails werden über unseren Mailserver verarbeitet. Cloudflare ist für Domain- und Netzwerkdienste eingebunden; bei aktivierter Proxy-Funktion verarbeitet Cloudflare auch Verbindungsdaten. Sicherheitsprotokolle werden zweckgebunden und zugriffsbeschränkt behandelt.

3. Registrierung und Konto

Wir verarbeiten Anrede, Vorname, Nachname, E-Mail-Adresse, verschlüsselt gespeicherte Passwortprüfwerte, Kontoeinstellungen, Rollen und Sitzungsdaten zur Bereitstellung Ihres Kontos. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Sicherheitsmaßnahmen zusätzlich lit. f. Bestätigungs- und Sicherheitsmails gehören zum Kontobetrieb. Die Anmeldefunktion kann Ihre Sitzung bis zu 30 Tage aufrechterhalten; Sie können Geräte im Konto abmelden.

Wenn Sie einen Suchauftrag speichern, hinterlegen wir den Namen, Ihre Suchkriterien und die gewählten Einstellungen in Ihrem Konto, damit Sie die Suche auf Ihren Geräten wieder öffnen können. Sie können den Suchauftrag jederzeit löschen. Bei einer Kontolöschung werden diese Daten ebenfalls aus dem laufenden System entfernt. Für Sicherungskopien gilt Abschnitt 10.

Wenn Sie im Konto eine Immobilie merken oder Ihre Browser-Merkliste übernehmen, speichern wir die Kennungen der gemerkten Angebote in Ihrem Konto. So können Sie Ihre Merkliste auf anderen Geräten öffnen. Sie können Einträge jederzeit entfernen. Ohne Anmeldung bleibt die Merkliste im Browser gespeichert.

Wenn Sie Treffer-E-Mails für einen Suchauftrag einschalten, verwenden wir Ihre Suchkriterien und Ihre bestätigte E-Mail-Adresse, um Sie über neue passende Angebote zu informieren. Wir speichern die Einstellung, den gewählten Rhythmus und den Zeitpunkt Ihrer Einwilligung. Grundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die E-Mails jederzeit im Suchauftrag oder über den Abmeldelink in jeder Nachricht abbestellen.

4. Inserate, Bilder und Anfragen

Wir verarbeiten Ihre Immobilienangaben, Texte, Fotos, Unterlagen und Kontaktdaten zur Erstellung, Verwaltung und vereinbarten Veröffentlichung. Bilder werden optimiert und Metadaten nach Möglichkeit entfernt. Veröffentlichte Exposé-Inhalte sind öffentlich. Nach Ihrer Freigabe werden die erforderlichen Anzeigenangaben an die gebuchten Portale übermittelt. Dort gelten ergänzend die jeweiligen Datenschutzinformationen. Eingehende Immobilienanfragen und Portal-E-Mails werden zugeordnet und dem zuständigen Anbieter im Konto bereitgestellt. Rechtsgrundlage ist die Vertragsdurchführung bzw. die gewünschte vorvertragliche Kontaktaufnahme nach Art. 6 Abs. 1 lit. b DSGVO.

5. Zahlungen und Belege

Rechnungsdaten werden bei Buchung erhoben. Stripe verarbeitet erforderliche Zahlungs-, Vertrags- und Transaktionsdaten. Wir erhalten Zahlungsstatus und Rechnungsinformationen, jedoch keine vollständigen Kartendaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Gesetzlich aufzubewahrende Belege werden getrennt von optionalen Nutzungsdaten gespeichert. Die Aufbewahrung richtet sich nach den jeweils geltenden steuer- und handelsrechtlichen Fristen; sie kann eine Kontolöschung überdauern.

6. Optionale externe Funktionen

Bei Nutzung der Google-Adresssuche können Suchbegriffe und technische Verbindungsdaten an Google übertragen werden. In der App wird nur nach Ihrer Bestätigung der von Ihnen in die Google-Suche eingegebene Text beziehungsweise der ausgewählte Adressvorschlag über unseren Server verarbeitet. Die App fragt dafür keinen Gerätestandort ab. Für die Verarbeitung durch Google gelten ergänzend die Datenschutzhinweise von Google. Eine manuelle Eingabe ist möglich. Der Textassistent übermittelt nach Ihrer ausdrücklichen Freigabe ausgewählte Immobilienangaben und Texte an OpenAI. Kontaktfelder, genaue Adressfelder und Bilder werden nicht mitgesendet; Freitext kann dennoch personenbezogene Inhalte enthalten. Prüfen Sie deshalb die Vorschau und verwenden Sie die Anonymisierung. Die optionale Übermittlung stützt sich auf Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf wirkt für die Zukunft.

6a. App, Gerätesicherheit und Mitteilungen

Die App kann auf Ihren Wunsch eine Anmeldung im geschützten Gerätespeicher behalten. Face ID oder Fingerabdruck werden durch das Betriebssystem geprüft; wir erhalten keine biometrischen Merkmale. Beim Übernehmen einer Besichtigung in den Handy-Kalender werden die ausgewählten Termindaten über die Kalenderfunktion Ihres Geräts verarbeitet. Ein vollständiges Auslesen Ihres Kalenders erfolgt durch diese Funktion nicht.

Push-Mitteilungen sind freiwillig und zunächst ausgeschaltet. Wenn Sie diese aktivieren, werden die erforderliche Gerätekennung für Mitteilungen (Push-Token), Plattform, Sitzungszuordnung und gewählte Benachrichtigungskategorien verarbeitet. Der technische Versand erfolgt, soweit eingerichtet, über Expo und den Apple Push Notification Service beziehungsweise Firebase Cloud Messaging von Google. Mitteilungen enthalten allgemeine Hinweise und eine interne Verknüpfung zum betreffenden Vorgang, keine Kontaktangaben oder vollständigen Anfragetexte. Rechtsgrundlage für optionale Push-Mitteilungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie in der App oder den Geräteeinstellungen abschalten. Ein Versand setzt eine gültige Sitzung voraus. Ein abgeschalteter Versand verhindert weitere Mitteilungen; erforderliche Kontodaten werden dadurch nicht gelöscht.

7. Cookies und lokaler Speicher

Notwendige Sitzungs- und Sicherheitsfunktionen sowie ausdrücklich gewählte Einstellungen verwenden Cookies oder lokalen Speicher. Grundlage für notwendige Zugriffe ist § 25 Abs. 2 TDDDG. Die Datenschutz-Auswahl wird für bis zu 180 Tage lokal gespeichert. Die Darstellungswahl bleibt bis zum Löschen der Browserdaten erhalten. Optionale Statistik ist standardmäßig ausgeschaltet und wird erst mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Datenschutz-Einstellungen öffnen.

8. Statistik und Herkunft

Bei Zustimmung erfasst unsere eigene Statistik die besuchte Seite ohne URL-Suchparameter, Zeitpunkt, eine zufällige Browserkennung und gegebenenfalls die Anzeigenkennung. Es werden keine vollständigen IP-Adressen in der Statistik gespeichert. Zur Missbrauchsbegrenzung werden kurzlebige kryptographische Ableitungen verarbeitet. Bekannte Bots werden gefiltert. Ereignisdaten werden nach 90 Tagen gelöscht; die Browserkennung läuft ebenfalls nach spätestens 90 Tagen ab. Ohne Einwilligung wird keine Besucherstatistik angelegt. Freiwillig freigegebene Kampagnen- und Affiliate-Kennungen können Registrierung und Bestellung zugeordnet werden; daraus werden keine verifizierten Provisionsansprüche abgeleitet. Ein Widerruf stoppt zukünftige optionale Messungen.

9. Empfänger und internationale Verarbeitung

Dienstleister erhalten Daten nur für ihre jeweilige Aufgabe. Dazu können Hetzner, Cloudflare, Stripe, bei aktiver Nutzung Google und OpenAI, für eingerichtete Push-Mitteilungen Expo und Apple beziehungsweise Google sowie die gebuchten Immobilienportale gehören. Für verschlüsselte Sicherungen ist AWS vorgesehen. Bei Übermittlungen außerhalb des EWR sind die jeweils einschlägigen Garantien nach Art. 44 ff. DSGVO erforderlich, etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln. Informationen zu den konkret eingesetzten Garantien erhalten Sie auf Anfrage. Nicht eingerichtete Integrationen erhalten keine Daten allein durch ihre Erwähnung hier.

10. Aufbewahrung und Löschung

Wir speichern Daten nur solange sie für den jeweiligen Zweck, bestehende Verträge, gesetzliche Pflichten oder berechtigte Rechtsansprüche erforderlich sind. Löschanträge werden unter Berücksichtigung von Portalrücknahmen, offenen Verträgen und Belegen bearbeitet. Sicherungskopien werden im vorgesehenen Sicherungszyklus überschrieben; bei Wiederherstellung sind Löschungen erneut anzuwenden. Kontakt- und Datenschutzanfragen werden zur Bearbeitung und zum Nachweis der Erfüllung Ihrer Rechte gespeichert.

11. Ihre Rechte

Sie können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer auf berechtigte Interessen gestützten Verarbeitung widersprechen. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Nutzen Sie dazu die Kontoeinstellungen, unsere Kontaktadresse oder das Anfrageformular. Wir prüfen Ihre Identität nur soweit nötig und informieren grundsätzlich innerhalb eines Monats über die Bearbeitung; erforderliche Fristverlängerungen werden begründet mitgeteilt. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.