Datenschutz & Sicherheit

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

MHR MaklerHarald Rehbein
Lessingstraße 18
67574 Osthofen
Deutschland

Telefon: +4962428370000
E-Mail: anfrage@mhr-makler.de
Website: www.mhr-makler.de

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Hosting und technische Bereitstellung der Website

3.1 Hosting durch Hostinger

Unsere Website wird bei Hostinger International Ltd. gehostet. Hostinger ist ein Webhosting-Anbieter mit Sitz in der EU. Bei jedem Zugriff auf unsere Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt.

Anbieter:
Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca, Zypern
Website: https://www.hostinger.de

Erfasste Daten (Server-Logfiles):

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
• Name Ihres Access-Providers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Speicherdauer: Die Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend automatisch gelöscht.

3.2 Content Delivery und Performance (LiteSpeed Cache)

Wir nutzen das Plugin LiteSpeed Cache zur Optimierung der Ladezeiten und Performance unserer Website. LiteSpeed Cache erstellt statische Kopien dynamischer Inhalte und kann dabei ein Content Delivery Network (CDN) nutzen, um Inhalte schneller auszuliefern.

Erfasste Daten: Bei Nutzung des CDN wird Ihre IP-Adresse an die Server von LiteSpeed Technologies übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der schnellen und sicheren Bereitstellung unserer Website).

Weitere Informationen: https://www.litespeedtech.com/company/privacy-policy

4. Kontaktformular (Contact Form 7)

4.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website steht Ihnen unter der URL www.mhr-makler.de/kontakt ein Kontaktformular zur Verfügung, das für die elektronische Kontaktaufnahme genutzt werden kann. Das Kontaktformular wird durch das Plugin Contact Form 7 bereitgestellt.

Erfasste Daten:

• Name (sofern angegeben)
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Inhalt Ihrer Nachricht
• Zeitpunkt der Übermittlung

Die über das Kontaktformular übermittelten Daten werden ausschließlich per E-Mail an uns weitergeleitet. Es erfolgt keine Speicherung der Daten in einer Datenbank auf dem Webserver.

4.2 Spam-Schutz (WP Armour – Honeypot)

Zum Schutz vor automatisiertem Spam setzen wir das Plugin WP Armour ein. Dieses Plugin nutzt die sogenannte Honeypot-Technik, bei der ein für Menschen unsichtbares Formularfeld eingefügt wird. Wird dieses Feld ausgefüllt (was nur durch automatisierte Bots geschieht), wird die Anfrage als Spam erkannt und verworfen.

Erfasste Daten: Es werden keine zusätzlichen personenbezogenen Daten erfasst. Es wird lediglich geprüft, ob das versteckte Feld ausgefüllt wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und an der Funktionsfähigkeit des Kontaktformulars).

4.3 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Nachricht über das Kontaktformular übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

4.4 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus dem Kontaktformular dient uns allein zur Bearbeitung der Kontaktaufnahme. Das erforderliche berechtigte Interesse an der Verarbeitung der Daten liegt in der Beantwortung Ihrer Anfrage.

4.5 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sofern gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Aufbewahrungsfristen), werden die Daten für die Dauer dieser Fristen aufbewahrt.

5. Cookies und Einwilligungsmanagement

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren und ermöglichen keine Rückschlüsse auf personenbezogene Daten. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

5.2 Cookie-Consent-Tool (CookieYes)

Wir verwenden das Cookie-Consent-Tool CookieYes zur Einholung und Verwaltung Ihrer Einwilligungen gemäß Art. 7 DSGVO. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, in dem Sie auswählen können, welche Cookie-Kategorien Sie akzeptieren möchten.

Anbieter: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich

Erfasste Daten:

• Ihre Einwilligungsentscheidung (welche Cookie-Kategorien akzeptiert/abgelehnt wurden)
• Zeitpunkt der Einwilligung
• Ihre IP-Adresse (anonymisiert)
• Informationen zu Ihrem Browser

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung und Dokumentation von Einwilligungen gemäß § 25 TDDDG).

Speicherdauer: Das CookieYes-Cookie zur Speicherung Ihrer Einwilligungspräferenzen wird für 12 Monate auf Ihrem Gerät gespeichert.

Weitere Informationen: https://www.cookieyes.com/privacy-policy/

5.3 Cookie-Kategorien

Auf unserer Website werden folgende Cookie-Kategorien verwendet:

a) Technisch notwendige Cookies (Essential Cookies)

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugriff auf sichere Bereiche der Website. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 25 Abs. 2 Nr. 2 TDDDG.

b) Statistik-/Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie Besucher mit der Website interagieren. Die Informationen werden anonymisiert gesammelt und dienen der Verbesserung unserer Website. Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Cookie-Einstellungen jederzeit über den in der Fußzeile unserer Website verfügbaren Link „Cookie-Einstellungen“ ändern oder Ihre Einwilligung widerrufen.

6. Webanalyse mit Google Analytics

6.1 Umfang der Datenverarbeitung

Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website durch Sie ermöglichen.

Wichtiger Hinweis: Google Analytics wird auf unserer Website nur aktiviert, wenn Sie dem über das Cookie-Consent-Tool (CookieYes) aktiv zugestimmt haben.

6.2 IP-Anonymisierung

Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Das bedeutet, dass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

6.3 Erfasste Daten

• Anonymisierte/gekürzte IP-Adresse
• Besuchte Seiten und Verweildauer
• Technische Informationen (Browser, Betriebssystem, Bildschirmauflösung)
• Herkunftsquelle (Referrer)
• Ungefährer Standort (auf Basis der anonymisierten IP-Adresse)

6.4 Rechtsgrundlage

Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über das Cookie-Consent-Banner erteilen können.

6.5 Datenübermittlung in Drittländer

Google ist ein US-amerikanisches Unternehmen. Im Zusammenhang mit Google Analytics können Daten in die USA übermittelt werden. Die USA gelten nach Auffassung der EU-Kommission unter dem EU-US Data Privacy Framework als Land mit einem angemessenen Datenschutzniveau für zertifizierte Unternehmen. Google LLC ist unter dem Data Privacy Framework zertifiziert. Zusätzlich haben wir mit Google einen Auftragsverarbeitungsvertrag (Data Processing Amendment) abgeschlossen, der die Verarbeitung Ihrer Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO sicherstellt.

6.6 Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

6.7 Widerspruch und Deaktivierung

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie:

• Ihre Einwilligung im Cookie-Banner nicht erteilen oder nachträglich widerrufen
• Das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

7. Content Management System und Plugins

7.1 WordPress

Unsere Website basiert auf dem Content Management System WordPress. WordPress selbst verarbeitet keine personenbezogenen Daten. Die Verarbeitung erfolgt ausschließlich durch die auf dieser Seite beschriebenen Funktionen und Plugins.

7.2 Elementor (Page Builder)

Für die Gestaltung unserer Website nutzen wir den Page Builder Elementor und Elementor Pro. Elementor wird ausschließlich zur visuellen Gestaltung der Seiteninhalte verwendet und verarbeitet keine personenbezogenen Daten der Websitebesucher.

Anbieter: Elementor Ltd., Raoul Wallenberg Street 4, Tel Aviv 6971915, Israel

7.3 Easy Property Listings

Zur Darstellung von Immobilienangeboten nutzen wir das Plugin Easy Property Listings. Dieses Plugin dient ausschließlich der strukturierten Darstellung von Immobilieninformationen auf unserer Website und verarbeitet keine personenbezogenen Daten der Besucher.

7.4 Backups (UpdraftPlus)

Zur Sicherung unserer Website und der damit verbundenen Daten nutzen wir das Plugin UpdraftPlus. Die Backups werden auf sicheren, verschlüsselten Speicherorten abgelegt. Die Rechtsgrundlage für die Erstellung von Backups, die auch personenbezogene Daten (z. B. Kontaktanfragen) enthalten können, ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Datensicherheit und Wiederherstellbarkeit der Website).

8. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen Auskunft über die in Art. 15 Abs. 1 DSGVO genannten Informationen verlangen.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

8.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.

8.4 Recht auf Löschung (Art. 17 DSGVO)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht nach Art. 17 Abs. 3 DSGVO erforderlich ist.

8.5 Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen.

8.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

8.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihre Einwilligung für Cookies jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website widerrufen.

8.9 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611 1408-0
Website: https://datenschutz.hessen.de

9. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der Adressleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: [Datum einfügen]

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter www.mhr-makler.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.