Datenschutzerklärung

1. Verantwortlicher

Für Düring | Düring & Kollegen ist kein Datenschutzbeauftragter bestellt, da hierzu nach eigener Prüfung keine gesetzliche Verpflichtung besteht.

2. Hosting

Diese Website wird bei Uberspace, Jonas Pasche, Kaiserstraße 15, 55116 Mainz, Deutschland, gehostet. Beim Hosting werden die für Auslieferung, Sicherheit und Fehleranalyse erforderlichen Daten auf der Infrastruktur des Hosting-Anbieters verarbeitet. Weitere Informationen finden Sie in der Datenschutzerklärung von Uberspace.

Für die Nutzung von Uberspace haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Damit wird sichergestellt, dass der Anbieter die personenbezogenen Daten unserer Website-Besucher streng im Einklang mit den Vorgaben der DSGVO verarbeitet.

3. Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Daten, die Ihr Browser übermittelt: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem sowie Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der IT-Sicherheit, der Störungserkennung und dem sicheren Betrieb der Website. Die Server-Logfiles werden nach 7 Tagen automatisch gelöscht.

4. Transportverschlüsselung und Sicherheit

Die Website nutzt eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die Sie an uns übermitteln, während des Transports gegen ein Mitlesen durch Dritte geschützt. Zusätzlich begrenzen Sicherheitsheader die Einbindung fremder Inhalte und das unerwünschte Einbetten der Website. Ein vollständiger Schutz elektronischer Kommunikation kann dennoch nicht garantiert werden; vertrauliche Angaben sollten nur in den dafür vorgesehenen Feldern und im erforderlichen Umfang übermittelt werden.

5. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten. Je nach gewähltem Anliegen erheben wir zusätzliche Angaben, etwa Ihre Rolle (Verkäufer, Käufer, Bestandskunde), die gewünschte Kontaktart, einen Terminwunsch oder objektbezogene Daten wie Objektart, Postleitzahl und Baujahr. Bei einem Suchprofil können zusätzlich Budgetobergrenze, Suchregion und -radius, Mindestgröße, Zustand, zeitlicher Horizont, Finanzierungsstand sowie Muss-, Wunsch- und Ausschlusskriterien verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Vollständige Immobilien-Suchprofile werden nach erfolgreicher Prüfung zusätzlich in einer nicht öffentlichen Suchdatei gespeichert. Dort werden sie mit intern gepflegten Objektdaten abgeglichen und können um Status, Kontaktzeitpunkte, Wiedervorlage und interne Gesprächsnotizen ergänzt werden. Ein automatischer Versand an Portale oder andere Interessenten findet nicht statt. Andere Kontaktdaten löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nach einer persönlichen Prüfung können wir Ihnen einen zufälligen Bearbeitungslink bereitstellen. Er ist 48 Stunden gültig und wird nach einer erfolgreichen Aktualisierung ungültig; ein neuer Link ersetzt frühere noch aktive Links. In der Suchdatei wird nur ein kryptografischer Hash des Tokens gespeichert. Über den Link können Sie ausschließlich Ihre Kontaktangaben und Suchkriterien ändern. Interner Status, Quelle, Rolle, Gesprächsnotizen, Wiedervorlagen und der Objektabgleich werden nicht angezeigt und können darüber nicht verändert werden. Der Link wird derzeit nicht automatisch versendet.

Sie können der weiteren Berücksichtigung Ihres Suchprofils widersprechen und Berichtigung oder Löschung verlangen, soweit keine gesetzlichen Pflichten entgegenstehen. Nicht mehr aktive Profile werden zunächst intern archiviert und spätestens nach 24 Monaten Inaktivität gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).

Das Formular nutzt keinen externen Formulardienst. Nach erfolgreicher Prüfung werden die Angaben über den konfigurierten SMTP-Mailserver verschlüsselt (TLS/SSL) an unser Unternehmenspostfach bei der Strato AG (Pascalstraße 10, 10587 Berlin, Deutschland) übertragen. Die Serverstandorte befinden sich in Deutschland. Mit der Strato AG besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Optional können Sie bis zu zehn Bilder im JPEG-, PNG- oder WebP-Format oder PDF-Dokumente übermitteln (jeweils höchstens 5 MB, zusammen höchstens 15 MB). Bilder werden auf unserem Server vollständig dekodiert, auf eine maximale Kantenlänge begrenzt und ohne eingebettete Metadaten als neue JPEG-Dateien erzeugt. PDF-Dokumente werden auf Dateityp und technische Grundstruktur geprüft, aber inhaltlich nicht verändert. Die Dateien werden nicht in der Website-Datenbank oder im Dateisystem gespeichert, sondern nur im Arbeitsspeicher verarbeitet und anschließend unter neutralem Dateinamen als Anhang derselben verschlüsselten SMTP-Nachricht übertragen. Bitte laden Sie nur erforderliche Unterlagen hoch und vermeiden Sie unnötige Personen-, Gesundheits- oder sonstige besonders sensible Daten.

Zum Schutz vor missbräuchlicher Nutzung der Formulare begrenzen wir Anfragen anhand pseudonymisierter Merkmale der IP-Adresse, der angegebenen E-Mail-Adresse und eines Fingerabdrucks der validierten Formularangaben. Die Klarwerte werden für diesen Schutz nicht in der Missbrauchsschutz-Datenbank gespeichert; die Merkmale werden mit einem geheimen kryptografischen Schlüssel abgeleitet. Zusätzlich erfassen wir Formularart, Ereignisart und Zeitpunkt. Die Schutzdaten werden spätestens nach acht Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb und am Schutz vor automatisiertem oder wiederholtem Missbrauch).

6. Kaufkraftrechner

Der Kaufkraftrechner auf der Baufinanzierungsseite verarbeitet die eingegebenen Rechenannahmen ausschließlich lokal in Ihrem Browser. Die Werte werden weder an unseren Server übertragen noch dauerhaft im Browser gespeichert. Erst wenn Sie unabhängig davon die Finanzierungsanfrage öffnen und selbst absenden, werden die dort von Ihnen eingetragenen Angaben nach Abschnitt 5 verarbeitet.

8. Cookies

Die eigenen Funktionen dieser Website setzen keine Cookies zu Analyse- oder Marketingzwecken ein. Ihre Entscheidung zur Kategorie „Externer Immobilienkatalog“ wird ohne Nutzerkennung mit Einwilligungsversion, Auswahl und Zeitstempel für höchstens ein Jahr im lokalen Speicher Ihres Browsers hinterlegt. Dadurch können wir Ihre Auswahl bei späteren Besuchen beachten und die Einwilligung nachweisen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Eine neue Einwilligungsversion, ein abgelaufener oder ungültiger Eintrag führt zu einer erneuten Abfrage.

Vor Ihrer Zustimmung wird der Katalog von Deutschland.Immobilien nicht angefordert. Nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO lädt der Katalog beim Besuch der Angebotsseite und bei späteren Besuchen automatisch. Sie können ablehnen oder Ihre Auswahl jederzeit über „Cookies“ im Footer ändern. Ein Widerruf wirkt für die Zukunft; die Seite wird anschließend neu geladen, damit bereits geladene Drittinhalte entfernt werden.

Für die ausschließlich intern zugängliche Anmeldung zum Objektstudio wird nach erfolgreicher Anmeldung ein signiertes, technisch notwendiges Sitzungscookie gesetzt. Es ist für JavaScript nicht lesbar, wird nur bei sicheren Produktionsverbindungen übertragen, ist auf denselben Websitekontext beschränkt und läuft spätestens nach acht Stunden ab. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG; Rechtsgrundlage der damit ermöglichten Sicherheitsverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.

9. Internes Objektstudio

Das Objektstudio ist eine nicht öffentliche Arbeitsumgebung. Es verarbeitet Zugangssitzungen, Objektdaten, Freigabestatus und technische Änderungsprotokolle. Die darin erreichbare Suchdatei verarbeitet getrennt davon die in Abschnitt 5 beschriebenen Kontaktdaten und Suchkriterien. Beide Bereiche verwenden eigene Datenbanken. Objektadressen werden nur öffentlich gezeigt, wenn dies im jeweiligen Objektdatensatz ausdrücklich freigegeben wurde. Suchprofile erscheinen nicht in öffentlichen Listen; ein einzelnes Profil ist nur mit einem zeitlich begrenzten, zufälligen Bearbeitungslink erreichbar. Linkseiten werden nicht indexiert oder zwischengespeichert und übertragen keinen Referrer. Da das Token technisch Bestandteil des URL-Pfads ist, müssen Zugriffsprotokolle für diese Pfade vor Produktivnutzung datensparsam konfiguriert werden.

Zum Schutz der Anmeldung wird aus der IP-Adresse mit einem geheimen kryptografischen Schlüssel ein nicht rückrechenbarer Prüfwert gebildet. Gespeichert werden nur dieser Prüfwert, Erfolg oder Misserfolg und der Zeitpunkt des Versuchs; Klartext-IP, eingegebenes Passwort und eingegebener Benutzername werden nicht protokolliert. Diese Anmeldeereignisse werden nach spätestens 24 Stunden automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des internen Systems).

Hochgeladene JPEG-, PNG- und WebP-Bilder werden serverseitig dekodiert, automatisch ausgerichtet, auf ein Webformat begrenzt und ohne eingebettete Metadaten neu gespeichert. Erfasst werden zusätzlich Alternativtext, Reihenfolge und die Bestätigung der Nutzungs- und Veröffentlichungsrechte. Nur freigegebene Bilder veröffentlichter Websiteobjekte können über die öffentliche Medienroute abgerufen werden. Für die interne HTML- und PDF-Exposéausgabe werden ebenfalls ausschließlich Bilder mit bestätigten Rechten verwendet.

Das Exposé ist kein öffentliches Dokument und wird nicht dauerhaft als Datei gespeichert. Angemeldete Redakteure können eine HTML-Vorschau sowie ein PDF aus der jeweils gespeicherten Objektversion erzeugen. Entwurfs-PDFs sind sichtbar als Entwurf gekennzeichnet; ein finales PDF ist erst nach der internen Vollständigkeitsprüfung verfügbar. Die genaue Adresse wird im Exposé nur ausgegeben, wenn sie hierfür gesondert freigegeben wurde; diese Freigabe ist von einer möglichen Website-Freigabe unabhängig. Die Downloadantworten sind privat und werden nicht zwischengespeichert.

Nicht mehr aktive Objekte und Suchprofile werden zunächst reversibel archiviert. Die getrennten Datenbanken und Medien liegen in persistenten, zugriffsgeschützten Verzeichnissen außerhalb des Deployment-Pakets. Archivierte Objektdaten und Suchprofile werden spätestens 24 Monate nach Beendigung des Vorgangs oder Inaktivität endgültig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die im Rahmen des Sicherungskonzepts erstellten automatisierten Backups werden nach spätestens 30 Tagen überschrieben bzw. gelöscht.

10. Portalübertragungen

Das Objektstudio kann ausdrücklich freigegebene Objektdaten und Bilder nach einer manuellen, bestätigten Aktion verschlüsselt an Immowelt übertragen. Eine Website-Veröffentlichung oder Statusänderung allein löst keine Portalübertragung aus. Die klassische Immowelt-Anzeige-API wird nur für den einmaligen Import eigener Bestandsobjekte verwendet. Eine Übertragung an ImmoScout24 oder andere Immobilienportale findet derzeit nicht statt. Vor der Aktivierung weiterer Portaladapter werden Empfänger, Datenumfang, Zweck, Rechtsgrundlage, Übertragungsweg und Speicherfristen geprüft und diese Datenschutzerklärung entsprechend aktualisiert.

Fahrtzeitprüfung auf Objektseiten

Auf veröffentlichten Objektseiten können Sie freiwillig einen Startpunkt eingeben und die Route bei Google Maps öffnen. Beim bloßen Aufruf unserer Objektseite wird kein Inhalt von Google geladen und Ihre Eingabe wird weder an unseren Server noch an Google übermittelt. Erst mit dem ausdrücklichen Klick auf „Route öffnen“ wird ein neuer Browser-Tab geöffnet; dabei gehen der eingegebene Startpunkt, die öffentlich angezeigte Lage des Objekts, Ihre IP-Adresse und technisch erforderliche Browserinformationen an Google. Ist die genaue Objektadresse nicht freigegeben, wird nur Postleitzahl und Ort als Ziel verwendet. Für die anschließende Verarbeitung ist Google verantwortlich. Die Nutzung ist optional und keine Voraussetzung für eine Objektanfrage.

11. Lokale Zwischenspeicherung im Browser

Im Bewertungsformular werden Ihre Eingaben im sessionStorage Ihres Browsers zwischengespeichert, damit sie bei einem Seitenwechsel innerhalb desselben Browser-Tabs nicht verloren gehen. Die Daten verbleiben ausschließlich in Ihrem Browser, werden nicht an unseren Server übermittelt und werden automatisch gelöscht, sobald Sie den Tab schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Zwischenspeicherung ist technisch notwendig für die Bedienbarkeit des mehrstufigen Formulars.

12. Schriftarten

Die verwendeten Schriftarten werden ausschließlich lokal von unserem eigenen Server geladen. Es besteht keine Verbindung zu Servern Dritter, insbesondere nicht zu Google Fonts. Ihre IP-Adresse wird dabei nicht an Dritte übermittelt.

13. Postleitzahl-Vervollständigung

Im Bewertungsformular schlagen wir zu einer eingegebenen Postleitzahl den passenden Ort vor. Diese Zuordnung erfolgt ausschließlich auf unserem eigenen Server anhand eines lokal gespeicherten Datensatzes. Ihre Eingaben werden dabei nicht an einen externen Dienst übermittelt.

Der zugrunde liegende Datensatz stammt von GeoNames und steht unter der Lizenz CC BY 4.0.

14. Adressassistenz im internen Objektstudio

Ausschließlich im zugangsgeschützten Objektstudio können Postleitzahl, Ort und begonnener Straßenname zur Suche über die OpenPLZ API an den Server des Anbieters übermittelt werden. Die Anfrage läuft über unseren Server; der Anbieter erhält deshalb dessen IP-Adresse, nicht unmittelbar die IP-Adresse des angemeldeten Browsers. Ergebnisse werden zur Verringerung weiterer Anfragen zeitlich begrenzt im Arbeitsspeicher zwischengespeichert. Zum Schutz der Anbieter und des Studios begrenzen wir die Zahl solcher Anfragen je Anmeldung; bei einer Sperre oder einem Ausfall bleibt die manuelle Eingabe möglich.

Eine vollständige Anschrift wird erst nach der konkreten Geokodierungs- aktion über unseren Server an den von der OpenStreetMap Foundation betriebenen Dienst Nominatim übermittelt. Nominatim wird nicht zur automatischen Vervollständigung während des Tippens verwendet und höchstens einmal pro Sekunde aufgerufen. Ortsteil und Koordinaten werden erst nach ausdrücklicher Bestätigung in das Objekt übernommen. Die manuelle Eingabe bleibt jederzeit möglich.

Sobald ein gefundener Treffer als Karte angezeigt wird, lädt der Browser genau den benötigten Kartenausschnitt von OpenStreetMap. Dabei werden insbesondere die IP-Adresse des Browsers, der ungefähre Kartenausschnitt, Zeitpunkt, Browserinformationen und die Herkunftsseite an die OpenStreetMap Foundation übermittelt. Es werden keine Standortdaten des Geräts abgefragt und keine Kartenbereiche im Voraus geladen.

Die Verarbeitung dient der fehlerarmen Erfassung von Objektadressen und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie bei der OpenPLZ API sowie in der Datenschutzerklärung der OpenStreetMap Foundation.

15. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@duering.de.

Anfragen zur Ausübung von Betroffenenrechten und unsere Antworten dokumentieren wir für drei Jahre, um die ordnungsgemäße Bearbeitung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Erfüllung und dem Nachweis der datenschutzrechtlichen Rechenschaftspflichten.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.