1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BATU IMMOBILIEN · Inhaber Batu Karaoguz
Walldorfer Weg 32, 64546 Mörfelden-Walldorf
Telefon: +49 6105 30 80 837 · E-Mail: info@batu-immobilien.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Allgemeines zur Datenverarbeitung
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Erbringung der angebotenen Leistungen erforderlich ist oder eine Einwilligung vorliegt.
Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Cookies, Reichweitenmessung, Karten- und Social-Media-Einbindungen)
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Objektanfragen, Maklervertrag)
- Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. Geldwäschegesetz, Handels- und Steuerrecht)
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. technischer Betrieb und Sicherheit der Website)
3. Hosting
Die Website wird bei einem externen Dienstleister gehostet (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Die beim Besuch der Website anfallenden Daten werden auf den Servern des Anbieters verarbeitet.
Das Hosting erfolgt zur sicheren, schnellen und stabilen Bereitstellung des Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Da der Anbieter seinen Sitz in den USA hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter entsprechend zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
4. Server-Logfiles
Beim Aufruf der Website werden automatisch Informationen erfasst, die der Browser übermittelt:
- aufgerufene Seite und Datum sowie Uhrzeit des Zugriffs
- übertragene Datenmenge und Meldung über den erfolgreichen Abruf
- Browsertyp und Browserversion, verwendetes Betriebssystem
- Referrer-URL und IP-Adresse
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des technischen Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
5. Kontaktformular und Kontaktaufnahme
Bei einer Anfrage über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp werden die übermittelten Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Beantwortung von Anfragen.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Objektanfragen und Übermittlung an Eigentümer
Über die Objektanfragefunktion können konkrete Immobilienangebote angefragt werden. Verarbeitet werden die dabei angegebenen Daten, insbesondere Name, Kontaktdaten und die Angaben zum Anfrageanlass sowie das angefragte Objekt.
Zur Bearbeitung der Anfrage werden die Daten im erforderlichen Umfang an den Eigentümer des angefragten Objekts sowie gegebenenfalls an den beurkundenden Notar übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Daten von Interessenten, die kein Vertragsverhältnis begründen, werden spätestens nach Abschluss der Vermarktung des betreffenden Objekts gelöscht, soweit keine weitergehende Einwilligung in die Aufnahme in die Interessentenkartei vorliegt.
6a. Online-Maklervertrag und elektronischer Widerruf
Schließen Sie über die Website einen Maklervertrag ab oder erklären Sie den Widerruf über die Funktion „Vertrag widerrufen“, werden die von Ihnen eingegebenen Angaben verarbeitet: Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie der Bezug zum Vertrag oder Objekt.
Zusätzlich werden die abgegebenen Erklärungen mit Datum und Uhrzeit gespeichert, die Fassung (Version) der angezeigten Vertragsdokumente sowie Versandzeitpunkt und Empfängeradresse der Bestätigung. Zweck ist der Vertragsschluss, die Übermittlung der Vertragsunterlagen auf einem dauerhaften Datenträger und der Nachweis der abgegebenen Erklärungen.
Bei Anfragen, Vertragsabschlüssen und Widerrufen über die Website speichern wir außerdem die Seite, von der die Erklärung abgegeben wurde, und die Browser-Kennung (User-Agent: Browsertyp und -version, Betriebssystem). Sie dient als Teil des Nachweises, wie und von welchem Gerätetyp die Erklärung abgegeben wurde. Ihre IP-Adresse wird dabei nicht gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Nachweis- und Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen: spätestens nach Ablauf der gesetzlichen Fristen – Geschäftsbriefe und Maklerverträge 6 Jahre, Rechnungen und Buchungsbelege 10 Jahre (§ 257 HGB, § 147 AO), Anfragen ohne Vertragsabschluss nach Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren (§ 195 BGB).
6b. Persönlicher Zugang zu Objektunterlagen
Fragen Sie über die Website ein bestimmtes Objekt an, erhalten Sie per E-Mail einen persönlichen Link zu den Objektunterlagen (zum Beispiel Exposé, Energieausweis, Grundrisse). Weitere Unterlagen geben wir erst nach einem persönlichen Gespräch frei. Unterlagen mit personenbezogenen Daten Dritter – etwa Grundbuchauszug, Protokolle der Eigentümerversammlung oder Mietverträge – stellen wir nur geschwärzt bereit.
Dafür verarbeiten wir Ihre Angaben aus der Anfrage (Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Anschrift), das angefragte Objekt, einen zufällig erzeugten Zugangsschlüssel mit seiner Gültigkeit (30 Tage, verlängerbar) sowie ein Protokoll mit Datum und Uhrzeit jedes Aufrufs der Unterlagen-Seite und jedes Downloads einschließlich der Browser-Kennung (User-Agent). Ihre IP-Adresse speichern wir dabei nicht.
PDF-Unterlagen erhalten beim Herunterladen einen Vermerk mit Ihrem Namen, dem Abrufzeitpunkt und dem Hinweis, dass eine Weitergabe nur mit unserer Zustimmung erfolgen darf. Zweck ist, Ihnen die Unterlagen bereitzustellen, vertrauliche Unterlagen der Eigentümer vor unbefugter Weitergabe zu schützen und nachweisen zu können, welche Unterlagen wann bereitgestellt wurden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vertraulicher Unterlagen und im Nachweis unserer Maklertätigkeit. Unterlagen und Zugangsdaten werden bei Vercel Inc. (siehe Abschnitt 3) und bei Upstash Inc. (Datenbank, Serverstandort: Frankfurt am Main, EU) gespeichert; mit beiden besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Wir können Ihren Zugang jederzeit sperren; auf Wunsch sperren wir ihn sofort. Zugangsdaten und Protokoll werden gelöscht, sobald die Vermarktung des Objekts abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen: spätestens nach Ablauf der gesetzlichen Fristen – Geschäftsbriefe und Maklerverträge 6 Jahre, Rechnungen und Buchungsbelege 10 Jahre (§ 257 HGB, § 147 AO), Anfragen ohne Vertragsabschluss nach Ablauf der regelmäßigen Verjährungsfrist von 3 Jahren (§ 195 BGB).
6c. Suchprofil mit E-Mail-Benachrichtigung
Hinterlegen Sie über die Website einen Suchauftrag, senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken und bestätigen (Double-Opt-In), ist Ihr Suchprofil aktiv. Dann informieren wir Sie per E-Mail, sobald wir eine Immobilie neu anbieten, die zu Ihren Angaben passt.
Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Suchkriterien (Kauf oder Miete, Objektart, Ort bzw. Region, Budget, Zimmerzahl), die Sprache, den Zeitpunkt der Anmeldung und der Bestätigung sowie, welche Angebote wir Ihnen bereits gesendet haben.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder per Nachricht an uns. Mit der Abmeldung löschen wir Ihr Suchprofil. Nicht bestätigte Suchprofile löschen wir nach 7 Tagen. Die Daten werden bei Upstash Inc. (Datenbank, Serverstandort: Frankfurt am Main, EU) gespeichert, die E-Mails über unseren E-Mail-Anbieter versendet; mit den Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
7. Gesetzliche Aufbewahrungspflichten
Kommt ein Vertrag zustande, unterliegt der Verantwortliche als Immobilienmakler besonderen gesetzlichen Pflichten:
- Nach dem Geldwäschegesetz (GwG) sind Vertragsparteien zu identifizieren; die erhobenen Daten und Ausweiskopien sind fünf Jahre aufzubewahren (§ 8 GwG).
- Nach Handels- und Steuerrecht gelten Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Während der Aufbewahrungsfrist werden die Daten für andere Zwecke gesperrt.
8. Cookies und Einwilligung
Die Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
Alle übrigen Cookies und Einbindungen — insbesondere zur Reichweitenmessung sowie Karten- und Social-Media-Dienste — werden erst nach ausdrücklicher Einwilligung über das Einwilligungsbanner gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Kategorien
- Notwendig – Betrieb der Website und Speicherung Ihrer Auswahl (immer aktiv)
- Statistik – Google Analytics (Abschnitt 9)
- Marketing – Meta-Pixel (Abschnitt 9a)
- Externe Medien – Google Maps (Abschnitt 10)
Speicherung Ihrer Auswahl
Ihre Auswahl wird im lokalen Speicher Ihres Browsers (localStorage, Eintrag „batu_consent“) zusammen mit Datum und Version gespeichert. Diese Angabe wird nicht an uns oder Dritte übertragen; ein externer Einwilligungsdienst wird nicht eingesetzt. Nach 6 Monaten oder wenn sich die eingesetzten Dienste ändern, fragen wir Ihre Auswahl erneut ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).
9. Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").
Google Analytics ermöglicht eine Analyse des Nutzungsverhaltens. Dabei werden unter anderem der Verlauf der Seitenaufrufe, die Verweildauer, die Herkunft der Zugriffe, das verwendete Gerät sowie der ungefähre Standort erfasst und unter einem Pseudonym ausgewertet. Zum Wiedererkennen werden Cookies und ähnliche Wiedererkennungstechnologien eingesetzt.
Die IP-Adresse wird vor einer Speicherung gekürzt und nicht mit anderen Daten von Google zusammengeführt. Eine Identifizierung einzelner Besucher ist dem Verantwortlichen anhand der Auswertungen nicht möglich.
Rechtsgrundlage und Widerruf
Der Einsatz erfolgt ausschließlich nach einer zuvor erteilten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen werden. Zusätzlich kann die Erfassung durch das Browser-Add-on von Google verhindert werden: https://tools.google.com/dlpage/gaoptout
Auftragsverarbeitung und Drittlandsübermittlung
Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Speicherdauer
Die auf Nutzer- und Ereignisebene gespeicherten Daten werden nach 14 Monaten automatisch gelöscht. Aggregierte, nicht personenbezogene Auswertungen bleiben darüber hinaus bestehen.
Weitere Informationen zum Umgang mit Nutzerdaten bei Google: https://policies.google.com/privacy
9a. Meta-Pixel
Mit Ihrer Einwilligung nutzt diese Website den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta“). Damit messen wir, wie gut unsere Anzeigen auf Facebook und Instagram wirken, und können Besuchern dieser Website dort passende Anzeigen zeigen.
Dabei werden Cookies gesetzt und unter anderem IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie Zeitpunkt des Besuchs an Meta übertragen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.
Rechtsgrundlage und Widerruf
Der Meta-Pixel wird ausschließlich nach Ihrer Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen werden.
Gemeinsame Verantwortlichkeit und Drittlandsübermittlung
Für die Erhebung und Übermittlung der Daten an Meta sind der Verantwortliche und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta ist nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://www.facebook.com/privacy/policy/
10. Google Maps
Auf dieser Website wird der Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden, um Objektstandorte darzustellen.
Die Karte wird erst geladen, wenn Sie in den Cookie-Einstellungen „Externe Medien“ erlauben oder im Kartenfeld „Karte laden“ anklicken. Vorher werden keine Daten an Google übertragen. Beim Laden der Karte wird die IP-Adresse an Google übertragen; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Weitere Informationen: https://policies.google.com/privacy
11. Schriftarten
Zur einheitlichen Darstellung von Schriftarten werden Google Fonts verwendet. Die Schriftarten werden lokal vom Server des Anbieters ausgeliefert; eine Verbindung zu Servern von Google findet dabei nicht statt.
12. Soziale Netzwerke
Der Verantwortliche unterhält Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland) sowie TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland). Im Fußbereich der Website sind diese Profile sowie WhatsApp und Telegram als einfache Links eingebunden – ohne Plug-ins, Buttons mit Datenübertragung oder eingebettete Inhalte.
Auf der Website befinden sich lediglich Verlinkungen auf diese Profile. Beim bloßen Aufruf der Website werden keine Daten an die Betreiber der Netzwerke übermittelt. Eine Datenübertragung findet erst statt, wenn der Nutzer den jeweiligen Link aktiv anklickt. Für die anschließende Verarbeitung ist der jeweilige Netzwerkbetreiber verantwortlich.
Bei einem Besuch der Unternehmensprofile verarbeiten die Netzwerkbetreiber Nutzungsdaten, insbesondere für statistische Auswertungen. Hinsichtlich der Seiten-Insights besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; auf die Verarbeitung durch die Netzwerke hat der Verantwortliche nur begrenzten Einfluss. Eine Übermittlung von Daten in Drittländer, insbesondere die USA und China, kann nicht ausgeschlossen werden.
13. Kontakt über WhatsApp und Telegram
Für die Kontaktaufnahme wird WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland) angeboten. Bei einer Kontaktaufnahme über WhatsApp werden die übermittelten Nachrichteninhalte sowie die Telefonnummer verarbeitet. Die Inhalte sind Ende-zu-Ende-verschlüsselt; Metadaten werden jedoch vom Betreiber verarbeitet.
Zusätzlich kann der Kontakt über Telegram erfolgen. Telegram ist ein Dienst mit Sitz außerhalb der EU. Verarbeitet werden Nachrichteninhalte, Benutzername bzw. Telefonnummer und Metadaten. Eine Übermittlung in Drittländer ohne Angemessenheitsbeschluss kann nicht ausgeschlossen werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Nutzung beider Dienste erfolgt freiwillig; über die Links auf der Website werden erst beim Anklicken Daten an den Anbieter übertragen; alternativ stehen Telefon, E-Mail und das Kontaktformular zur Verfügung.
14. Rechte der betroffenen Person
Betroffene Personen haben folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
Widerspruchsrecht nach Art. 21 DSGVO
Werden Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Erfolgt die Verarbeitung zum Zweck der Direktwerbung, besteht ein Widerspruchsrecht ohne Angabe von Gründen.
Beschwerderecht bei der Aufsichtsbehörde
Es besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Telefon: +49 611 1408-0 · E-Mail: poststelle@datenschutz.hessen.de
15. Datensicherheit
Die Website verwendet eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran erkennbar, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Bei aktivierter Verschlüsselung können die übermittelten Daten nicht von Dritten mitgelesen werden.
16. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
17. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den oben genannten Stand. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, sie anzupassen. Die jeweils aktuelle Fassung ist auf der Website abrufbar.