Datenschutzerklärung
Stand: 17. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf unseren Webseiten und im Rahmen unserer Leistungen ist:
Maklerfreihaus UG (haftungsbeschränkt)
Nußbaumstraße 8
85757 Karlsfeld
Deutschland
Telefon: +49 8131 4531670
E-Mail: info@maklerfreihaus.de
Vertretungsberechtigter Geschäftsführer: Franz Killer
Registergericht: Amtsgericht München
Registernummer: HRB 305474
Unsere Webseiten sind insbesondere:
- bueronow.de
- bueronow.com
- maklerfreihaus.de
- maklerfreihaus.com
- maklerfreihaus.at
- maklerfreihaus.ch
- einschließlich der hierzu gehörenden technischen Subdomains, soweit vorhanden.
2. Datenschutzbeauftragter
Wir haben einen internen Datenschutzbeauftragten bestellt.
Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: datenschutz@maklerfreihaus.de
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Datenschutzrechten oder zu dieser Datenschutzerklärung können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
3. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Webseiten, zur Erbringung unserer Leistungen, zur Durchführung von Verträgen, zur Kommunikation mit Ihnen, zur Abwicklung von Zahlungen, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- E-Mail-Adresse
- Telefonnummer
- Anschrift
- Rechnungs- und Zahlungsdaten
- IP-Adresse
- Zugangsdaten und Daten zu Benutzerkonten
- Immobilien- und Objektdaten
- Nachrichten und Kontaktanfragen
- Vertragsdaten
- Rechnungsdaten
- technische Nutzungsdaten
- Daten über Einwilligungen und Cookie-Einstellungen.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Vorschriften der Datenschutz-Grundverordnung (DSGVO):
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, wenn Sie uns eine entsprechende Einwilligung erteilt haben.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, soweit die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder für vorvertragliche Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen.
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
Unsere berechtigten Interessen können insbesondere in der sicheren und technisch zuverlässigen Bereitstellung unserer Website, der Verhinderung von Missbrauch, der IT-Sicherheit, der Bearbeitung von Anfragen sowie der Durchsetzung oder Verteidigung rechtlicher Ansprüche liegen.
5. Besuch unserer Website und Server-Logfiles
Bei jedem Aufruf unserer Website werden durch den Webserver technisch erforderliche Informationen verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene URL
- übertragene Datenmenge
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- technische Informationen über das verwendete Endgerät
- Statuscodes und technische Fehlermeldungen.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Website und die zugehörige Datenbank werden bei Hetzner betrieben. Nach unseren Angaben werden dort auch Backups gespeichert.
Die Server-Logfiles werden nach unseren derzeitigen Vorgaben für bis zu zwei Jahre gespeichert, soweit eine längere Speicherung nicht aufgrund eines konkreten Sicherheitsvorfalls, einer gesetzlichen Verpflichtung oder zur Durchsetzung bzw. Verteidigung von Rechtsansprüchen erforderlich ist.
6. Hosting durch Hetzner
Für Hosting, Serverbetrieb, Datenbankbetrieb und Backups setzen wir Dienste der Hetzner Online GmbH ein.
Dabei können personenbezogene Daten verarbeitet werden, die im Rahmen der Nutzung unserer Website anfallen, insbesondere technische Zugriffsdaten, IP-Adressen, Accountdaten, Kunden- und Vertragsdaten sowie die in unseren Systemen gespeicherten Inhalte.
Die Verarbeitung dient dem sicheren und zuverlässigen Betrieb unserer Website und unserer technischen Infrastruktur.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO.
Hetzner weist für seine europäischen Cloud-Angebote auf eine Verarbeitung innerhalb Europas und auf DSGVO-konforme Rahmenbedingungen hin.
7. Domains und E-Mail über ALL-INKL
Für die Verwaltung unserer Domains und den E-Mail-Betrieb nutzen wir ALL-INKL.
Dabei können insbesondere Kontakt-, Kommunikations- und technische Daten verarbeitet werden, soweit dies für den Betrieb der Domains und E-Mail-Kommunikation erforderlich ist.
Die Verarbeitung erfolgt zur Durchführung und Verwaltung unserer geschäftlichen Kommunikation und auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
8. Benutzerkonten
Auf unserer Website können Nutzer ein Benutzerkonto anlegen.
Bei der Registrierung und Nutzung des Benutzerkontos verarbeiten wir die hierfür erforderlichen Daten. Hierzu können insbesondere gehören:
- Vorname
- Nachname
- E-Mail-Adresse
- Telefonnummer
- Anschrift
- Zugangsdaten
- Rechnungsdaten
- Vertragsdaten
- Immobilien- und Objektdaten
- technische Zugriffsdaten.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Durchführung der darüber angebotenen Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Veröffentlichung von Immobilienanzeigen
Über unsere Plattform können Kunden Immobilienanzeigen erstellen und veröffentlichen.
Im Zusammenhang mit der Erstellung und Veröffentlichung einer Immobilienanzeige können insbesondere Immobilien- und Objektdaten, Kontaktdaten, Kommunikationsdaten sowie weitere vom Kunden bereitgestellte Informationen verarbeitet werden.
Soweit personenbezogene Daten in einer veröffentlichten Immobilienanzeige enthalten sind, erfolgt die Veröffentlichung entsprechend den vom Kunden ausgewählten Einstellungen und der vertraglich vereinbarten Leistung.
Die Verarbeitung erfolgt zur Durchführung des mit dem Kunden geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
10. Kontaktaufnahme und Kontaktformulare
Auf unserer Website stehen Kontaktmöglichkeiten und Kontaktformulare zur Verfügung.
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Nachricht
- gegebenenfalls weitere von Ihnen freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
11. Eigener Live-Chat
Auf unserer Website bieten wir einen selbst entwickelten Live-Chat an.
Die Kommunikation über den Chat kann insbesondere folgende Daten umfassen:
- Name bzw. vom Nutzer angegebener Name
- Chatnachrichten
- E-Mail-Adresse, sofern angegeben
- technische Daten
- IP-Adresse
- Datum und Uhrzeit der Kommunikation.
Die Verarbeitung erfolgt zur Bearbeitung von Support- und Kundenanfragen sowie zur Kommunikation mit Interessenten und Kunden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
12. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutzen wir Stripe.
Über Stripe können verschiedene Zahlungsarten angeboten werden, insbesondere Kreditkarten und weitere von Stripe unterstützte Zahlungsmethoden.
Wenn Sie eine Zahlung über Stripe durchführen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsinformationen, Transaktionsdaten, IP-Adresse und weitere zur Zahlungsabwicklung erforderliche Informationen gehören.
Die Zahlung kann auf den von Stripe bereitgestellten Zahlungsseiten bzw. Zahlungsoberflächen erfolgen.
Stripe weist darauf hin, dass Stripe je nach konkreter Verarbeitung sowohl als Verantwortlicher als auch als Auftragsverarbeiter auftreten kann.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe finden Sie in der Datenschutzerklärung von Stripe.
13. Zahlungen über PayPal
Wir bieten die Zahlung über PayPal an.
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Anschrift
- Zahlungs- und Transaktionsdaten
- IP-Adresse
- Informationen über das verwendete Zahlungsinstrument
- weitere für die Zahlungsabwicklung erforderliche Informationen.
PayPal verarbeitet nach seiner aktuellen Datenschutzerklärung unter anderem persönliche Identifikatoren sowie Finanz- und Zahlungsdaten.
Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Weitere Informationen finden Sie in der aktuellen Datenschutzerklärung von PayPal.
14. Zahlung auf Rechnung
Sofern eine Zahlung auf Rechnung angeboten und ausgewählt wird, erstellen wir die Rechnung und übermitteln diese dem Kunden per E-Mail.
Für die Rechnungsstellung verarbeiten wir insbesondere:
- Name
- Anschrift
- E-Mail-Adresse
- Rechnungsdaten
- Vertragsdaten
- Leistungsdaten
- Zahlungsinformationen.
Die Verarbeitung erfolgt zur Vertragserfüllung und zur Erfüllung gesetzlicher Anforderungen an die Rechnungsstellung und Buchführung.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.
15. Lexware Office
Für die Erstellung und Verwaltung von Rechnungen und Buchhaltungsunterlagen nutzen wir Lexware Office.
Dabei können insbesondere Kunden-, Rechnungs-, Vertrags-, Zahlungs- und Buchhaltungsdaten verarbeitet werden.
Die Verarbeitung dient insbesondere der Rechnungsstellung, Buchhaltung, Erfüllung steuerlicher Pflichten und Aufbewahrung gesetzlich vorgeschriebener Unterlagen.
Lexware Office gibt an, Daten in deutschen Hochsicherheitsrechenzentren zu speichern und Auftragsverarbeitungsverträge mit Dienstleistern gemäß Art. 28 DSGVO vorzusehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.
16. E-Mail-Versand über SendGrid
Für den Versand von E-Mails verwenden wir SendGrid, einen Dienst der Twilio-Unternehmensgruppe.
SendGrid wird sowohl für transaktionale E-Mails als auch für Newsletter und werbliche E-Mails eingesetzt.
Hierzu können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse
- Name
- Versandinformationen
- Informationen über Zustellung und Fehler
- technische Informationen.
Nach unseren Angaben findet keine Auswertung von Öffnungen und Klicks zu Marketingzwecken statt.
SendGrid kann je nach Konfiguration Daten innerhalb oder außerhalb der Europäischen Union verarbeiten. Twilio bietet für SendGrid eine EU Data Residency mit unter anderem Frankfurt, Dublin und Amsterdam als Verarbeitungsstandorten an; ob und in welchem Umfang diese bei unserem konkreten Konto aktiviert ist, richtet sich nach unserer technischen Konfiguration.
Rechtsgrundlage für transaktionale E-Mails ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. c DSGVO.
Für werbliche E-Mails ist grundsätzlich Art. 6 Abs. 1 lit. a DSGVO maßgeblich, soweit eine Einwilligung erforderlich ist.
17. Newsletter
Wenn Sie unseren Newsletter beziehen, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen und gegebenenfalls werblichen Inhalten über unsere Leistungen.
Die Abmeldung vom Newsletter ist jederzeit möglich.
Soweit eine Einwilligung als Rechtsgrundlage erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
18. Cookiebot / Einwilligungsmanagement
Wir verwenden Cookiebot, einen Dienst der Usercentrics A/S, zur Verwaltung und Dokumentation von Einwilligungen in den Einsatz von Cookies und vergleichbaren Technologien.
Cookiebot unterstützt insbesondere die Erfassung und Dokumentation der Entscheidungen der Websitebesucher sowie die technische Steuerung von Einwilligungen.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse
- Einwilligungsstatus
- Zeitpunkt der Einwilligung
- Browser- und Gerätedaten
- Informationen über die auf unserer Website eingesetzten Cookies und Dienste.
Die Verarbeitung dient der Erfüllung datenschutzrechtlicher Nachweispflichten und der Verwaltung Ihrer Einwilligungsentscheidungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO.
19. Google Analytics
Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website.
Google Analytics wird nach unserer derzeitigen Konfiguration erst geladen, nachdem Sie über unser Cookie-Consent-System Ihre Einwilligung erteilt haben.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse bzw. daraus abgeleitete technische Informationen
- Geräte- und Browserinformationen
- Nutzungsverhalten
- aufgerufene Seiten
- Interaktionen
- Herkunft des Besuchs
- technische Ereignisdaten.
Die Verarbeitung dient der Analyse und Verbesserung unseres Internetangebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
20. Google Ads
Wir verwenden Google Ads zur Schaltung und Messung von Werbung.
Google Ads wird nach unseren Angaben erst nach Ihrer Einwilligung über Cookiebot aktiviert.
Dabei können Informationen über Ihre Nutzung unserer Website und Interaktionen mit Werbeanzeigen verarbeitet werden.
Die Verarbeitung dient insbesondere der Messung von Werbekampagnen und der Verbesserung unserer Werbung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
21. Google Tag Manager
Wir verwenden den Google Tag Manager zur technischen Verwaltung und Einbindung von Website-Tags.
Nach unserer Konfiguration wird der Tag Manager bzw. werden die darüber gesteuerten Marketing- und Analysefunktionen erst nach entsprechender Einwilligung aktiviert.
Der Google Tag Manager dient insbesondere der technischen Verwaltung von Tracking- und Marketingtechnologien. Die über den Tag Manager eingebundenen Dienste können darüber hinaus eigene Datenverarbeitungen durchführen.
22. Meta / Facebook
Auf unserer Website setzen wir Dienste von Meta ein, insbesondere Facebook-bezogene Technologien.
Nach unserer Konfiguration werden entsprechende Tracking-Technologien erst nach Ihrer Einwilligung über Cookiebot aktiviert.
Dabei können insbesondere technische Daten, Nutzungsdaten und Informationen über Interaktionen mit unserer Website verarbeitet werden.
Die Verarbeitung dient insbesondere der Analyse und Optimierung von Werbemaßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
23. Instagram
Wir verwenden auf unserer Website Funktionen bzw. Inhalte von Instagram, einem Dienst der Meta-Unternehmensgruppe.
Soweit externe Inhalte oder Tracking-Technologien von Instagram/Meta geladen werden, erfolgt dies – soweit technisch entsprechend konfiguriert – erst nach Ihrer Einwilligung.
Dabei können personenbezogene und technische Nutzungsdaten an Meta übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.
24. TikTok
Wir verwenden Technologien von TikTok, insbesondere für Marketing- und Analysezwecke.
Nach unserer Konfiguration werden die entsprechenden Tracking-Technologien erst nach Ihrer Einwilligung über Cookiebot aktiviert.
Dabei können insbesondere technische Informationen, Nutzungsdaten und Interaktionen mit unserer Website verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
25. Google Maps
Wir verwenden Google Maps, um Karten und gegebenenfalls Standortinformationen darzustellen.
Google Maps wird nach unserer Konfiguration erst nach Ihrer Einwilligung über Cookiebot geladen.
Beim Laden und Nutzen von Google Maps können insbesondere IP-Adresse, Standort- und
Nutzungsdaten sowie technische Informationen an Google übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
26. Google Fonts
Wir verwenden Google Fonts.
Die von uns verwendeten Schriftarten werden lokal auf unserem eigenen Server gespeichert und von dort ausgeliefert.
Es erfolgt daher aufgrund der Bereitstellung der Schriftarten keine Übermittlung Ihrer IP-Adresse an Google allein zum Laden dieser Schriftarten.
26a. OpenStreetMap und Nominatim (BüroNow)
Auf bueronow.com stellen wir Karten mit Kartenmaterial von OpenStreetMap dar. Beim Laden der Karte wird Ihre IP-Adresse sowie technische Informationen Ihres Browsers an die Server der OpenStreetMap Foundation übermittelt.
Zur Ermittlung der Koordinaten von Inseraten (Geokodierung) übermitteln wir die Adressdaten der Immobilie serverseitig an den Dienst Nominatim der OpenStreetMap Foundation. Dabei werden keine Daten der Website-Besucher übertragen.
Die Verarbeitung erfolgt zur ansprechenden Darstellung der Inserate und zur Umkreissuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
27. Externe Bilder und sonstige Inhalte
Auf unserer Website können externe Bilder, Medien oder sonstige Inhalte eingebunden sein.
Soweit beim Aufruf solcher Inhalte eine Verbindung zu Servern Dritter hergestellt wird, können insbesondere IP-Adresse und technische Nutzungsdaten an den jeweiligen Anbieter übermittelt werden.
Soweit erforderlich, werden solche Inhalte erst nach Ihrer Einwilligung geladen.
28. Social-Media-Verlinkungen und -Funktionen
Unsere Website kann Funktionen oder Verlinkungen zu Facebook, Instagram und TikTok enthalten.
Beim bloßen Aufruf unserer Website werden entsprechende externe Inhalte nach unserer technischen Konfiguration grundsätzlich erst nach entsprechender Einwilligung geladen, soweit es sich um technisch nicht erforderliche externe Inhalte oder Tracking-Technologien handelt.
Beim Aufruf der jeweiligen Plattform gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.
29. AWIN Affiliate-Marketing
Wir verwenden das Affiliate-Marketing-Netzwerk AWIN.
Über AWIN bewerben wir unter anderem Angebote der SCHUFA.
Nach unserer technischen Konfiguration wird das AWIN-Tracking nicht bereits beim normalen Seitenaufruf geladen, sondern nur unter den hierfür vorgesehenen Bedingungen aktiviert.
AWIN verwendet Tracking-Technologien, insbesondere Cookies und sogenannte Journey Tags, um Transaktionen bzw. Conversions einem Werbemittel oder Affiliate-Partner zuordnen zu können. AWIN beschreibt die dabei verwendeten Trackingdaten als überwiegend pseudonymisiert und technisch.
Wenn über einen entsprechenden Affiliate-Link eine Transaktion oder sonstige Conversion erfolgt, können Conversion- bzw. Transaktionsdaten an AWIN übermittelt werden.
Die Verarbeitung dient der Zuordnung und Abrechnung von Affiliate-Provisionen.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
30. Verarbeitung von Zahlungs- und Vertragsdaten
Im Rahmen unserer Geschäftsbeziehung verarbeiten wir personenbezogene Daten zur:
- Vertragsanbahnung
- Vertragsdurchführung
- Abrechnung
- Zahlungsabwicklung
- Erstellung und Übermittlung von Rechnungen
- Kundenbetreuung
- Bearbeitung von Rückfragen
- Geltendmachung und Abwehr rechtlicher Ansprüche.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.
31. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten für die Dauer der gesetzlichen Aufbewahrungsfrist gespeichert und anschließend gelöscht, sofern kein anderer rechtlicher Grund für eine weitere Speicherung besteht.
Technische Server-Logdaten werden nach unserer derzeitigen Konfiguration grundsätzlich für bis zu zwei Jahre gespeichert.
Wenn Daten zur Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, kann eine längere Speicherung bis zum Abschluss des jeweiligen Vorgangs erforderlich sein.
32. Empfänger personenbezogener Daten
Je nach Zweck der Verarbeitung können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
- Hosting- und IT-Dienstleister
- E-Mail- und Kommunikationsdienstleister
- Zahlungsdienstleister
- Buchhaltungs- und Rechnungsdienstleister
- Analyse- und Marketingdienstleister
- Affiliate-Netzwerke
- Anbieter eingebundener Inhalte
- Steuerberater und sonstige berufliche Berater
- Behörden und öffentliche Stellen, soweit hierzu eine gesetzliche Verpflichtung besteht.
Eine Übermittlung erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht.
33. Übermittlung in Drittländer
Bei einzelnen von uns eingesetzten Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Dies betrifft insbesondere internationale Anbieter aus den Bereichen Zahlungsabwicklung, Analyse, Werbung, Social Media und E-Mail-Kommunikation.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Anbieter können insbesondere ein Angemessenheitsbeschluss, Standardvertragsklauseln oder andere geeignete Garantien zum Einsatz kommen.
Die konkreten Voraussetzungen können sich aufgrund technischer Konfigurationen und Änderungen der Anbieter ändern.
34. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff oder sonstiger unberechtigter Verarbeitung zu schützen.
Unsere Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt, soweit dies technisch möglich und vom jeweiligen Browser unterstützt wird.
Der Zugriff auf personenbezogene Daten wird im Rahmen unserer technischen und organisatorischen Möglichkeiten auf diejenigen Personen und Dienstleister beschränkt, die diese Daten zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
35. Ihre Rechte als betroffene Person
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Recht auf Auskunft
Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch
Sie haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen Widerspruch einzulegen.
Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einlegen.
Widerruf einer Einwilligung
Wenn die Verarbeitung auf Ihrer Einwilligung beruht, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
36. Cookie-Einstellungen ändern oder Einwilligungen widerrufen
Sie können Ihre über Cookiebot erteilten Einwilligungen jederzeit ändern oder widerrufen.
Hierzu können Sie die Cookie-Einstellungen bzw. den entsprechenden Cookie-Einstellungsbereich auf unserer Website erneut aufrufen.
Ein Widerruf wirkt für die Zukunft. Bereits erfolgte Verarbeitungen bleiben hiervon unberührt.
37. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für nichtöffentliche Stellen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Das BayLDA ist die Datenschutzaufsichtsbehörde für den nichtöffentlichen Bereich in Bayern.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Das BayLDA bietet außerdem ein Online-Verfahren für Datenschutzbeschwerden an.
38. Automatisierte Entscheidungsfindung und Profiling
Soweit nicht ausdrücklich in dieser Datenschutzerklärung beschrieben, findet auf unserer Website keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
39. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, Änderungen unserer Leistungen, Änderungen der von uns eingesetzten technischen Systeme oder Änderungen der Datenverarbeitung erforderlich wird.
Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.
Stand: 17. August 2026