Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Zefaj Immobilien – Inhaber Nol Zefaj

Asternstr. 10, 71034 Böblingen, Deutschland

E-Mail: info@zefaj-immobilien.com · Telefon: +49 163 1684265

USt-IdNr.: DE342137575

1. Allgemeines zur Datenverarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform, Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO, dem BDSG sowie dem TDDDG.

Rechtsgrundlagen:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO.

• Vertragserfüllung/Vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO.

• Rechtliche Verpflichtung: Art. 6 Abs. 1 lit. c DSGVO.

• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO.

• Speichern/Auslesen von Informationen (Cookies): § 25 TDDDG.

2. Eingesetzte Dienstleister

Zur Bereitstellung der Plattform setzen wir technische Dienstleister ein, insbesondere für Hosting, Datenbankspeicherung, Dateiablage, E-Mail-Versand und Zahlungsabwicklung. Diese Dienstleister erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist.

Hierzu zählen insbesondere Hosting- und Infrastrukturanbieter, Datenbankanbieter, E-Mail-Dienstleister, Zahlungsdienstleister sowie ggf. steuerliche oder rechtliche Dienstleister, soweit dies zur Vertragserfüllung, Abrechnung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

3. Bereitstellung der Plattform und Server-Logfiles

Bei jedem Aufruf unserer Plattform werden durch den von uns eingesetzten Hosting-Dienstleister (Vercel Inc.) automatisch Informationen erfasst, die Ihr Browser an den Server übermittelt. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Standort: Frankfurt am Main).

Folgende Daten werden hierbei in den sogenannten Server-Logfiles erhoben:

• IP-Adresse des anfragenden Endgeräts

• Datum und Uhrzeit des Zugriffs

• Name und URL der abgerufenen Datei / Seite

• Website, von der aus der Zugriff erfolgt (Referrer-URL)

• Verwendeter Browsertyp und Version

• Betriebssystem Ihres Endgeräts

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, der Stabilität und Sicherheit der Plattform sowie der Aufklärung und Abwehr missbräuchlicher oder böswilliger Zugriffe (z. B. Cyberangriffe).

Speicherdauer: Die Daten werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für eine Dauer von maximal 14 Tagen gespeichert und danach automatisch gelöscht oder durch Kürzung der IP-Adresse anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

4. Registrierung und Nutzerkonto

Für die Nutzung der Plattform ist die Einrichtung eines Nutzerkontos erforderlich. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort, Ihren Vor- und Nachnamen sowie optional Ihre Telefonnummer und ein Profilbild. Ihr Passwort wird nicht im Klartext gespeichert, sondern ausschließlich gehasht und durch geeignete Sicherheitsverfahren geschützt verarbeitet.

Zur Anmeldung und Absicherung Ihres Kontos verarbeiten wir zudem Sitzungsdaten, insbesondere IP-Adresse, Gerätetyp, Browserkennung (User-Agent) und einen ungefähren, aus der IP-Adresse abgeleiteten Standort. Diese Daten dienen der Sicherheit Ihres Kontos und der Erkennung unbefugter Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Erbringung der vertraglichen Leistung sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Sicherheit des Kontos.

5. Eingabe von Immobilien- und Finanzdaten

Im Rahmen der Nutzung der Analysetools können Sie immobilien- und finanzbezogene Daten eingeben, beispielsweise Objektadressen, Kaufpreise, Finanzierungs- und Darlehensangaben, Mieteinnahmen, Kosten, Modernisierungsmaßnahmen, steuerliche Annahmen sowie selbst definierte Prognosewerte.

Diese Inhaltsdaten verarbeiten wir, um Ihnen die Berechnungs-, Simulations-, Analyse- und Speicherfunktionen der Plattform bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Auswertung zu Werbezwecken, ein Verkauf dieser Daten oder eine Weitergabe an Dritte zu Marketingzwecken findet nicht statt.

Der Zugriff auf Inhaltsdaten erfolgt nur, soweit dies für den Betrieb der Plattform, die Fehlerbehebung, die Sicherheit, den Support oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

6. Zahlungsabwicklung (Stripe)

Die Abwicklung von Zahlungen für kostenpflichtige Abonnements erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland.

Wenn Sie ein kostenpflichtiges Abonnement abschließen, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt bzw. direkt von Stripe erhoben. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsbetrag, Zahlungsstatus, gewählte Zahlungsart, Transaktionsdaten sowie technische Informationen zur Zahlungsabwicklung gehören.

Zahlungsdaten wie vollständige Kreditkarten- oder Kontodaten geben Sie unmittelbar bei Stripe ein. Wir selbst erhalten keine vollständigen Zahlungsdaten, sondern insbesondere Kunden- und Abonnementkennungen, Zahlungsstatus, Rechnungs- und Transaktionsinformationen sowie Informationen, die zur Verwaltung des Abonnements erforderlich sind.

Die Verarbeitung erfolgt zur Durchführung und Verwaltung kostenpflichtiger Abonnements auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir zahlungs- und rechnungsbezogene Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Stripe kann personenbezogene Daten auch in eigener Verantwortung verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Sicherheit, Erfüllung gesetzlicher Pflichten und Durchsetzung eigener Rechte. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/privacy.

7. E-Mail-Versand (Resend)

Für den Versand transaktionsbezogener E-Mails, insbesondere Registrierungs-, Verifizierungs-, Login-, Sicherheits-, Passwort- und Vertrags-E-Mails, nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden insbesondere Ihre E-Mail-Adresse, technische Versandinformationen sowie der jeweilige E-Mail-Inhalt verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem zuverlässigen E-Mail-Versand gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir nutzen diesen Dienst nicht für werbliche Newsletter, sofern hierfür keine gesonderte Einwilligung vorliegt.

8. E-Mail-Sicherheit und Spam-Filterung

Wir nutzen für den Empfang und Versand von E-Mails die Dienste der Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover. Dabei werden eingehende und ausgehende E-Mails analysiert, um Schadsoftware und Spam zu erkennen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren IT-Infrastruktur und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

9. Hosting, Datenbank und Speicherung

Unsere Plattform wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet, wobei die Auslieferung der Webseite über europäische Serverstandorte (unter anderem Frankfurt am Main) erfolgt. Die Speicherung der Daten erfolgt in einer Postgres-Datenbank des Anbieters Neon Inc., 2045 Lincoln Hwy, Ste 2110, Edison, NJ 08817, USA, auf Servern am Standort Frankfurt am Main (Deutschland). Für Datei-Uploads wie Profilbilder nutzen wir den Speicherdienst Vercel Blob (Speicherung ebenfalls in der EU / Frankfurt am Main).

Diese Anbieter verarbeiten personenbezogene Daten ausschließlich in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Da es sich um Anbieter aus den USA handelt, findet eine Datenübermittlung in ein Drittland statt. Diese Übermittlung ist rechtlich abgesichert: Beide Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau garantiert ist. Zudem wurden ergänzend die Standardvertragsklauseln der EU-Kommission (SCCs) vereinbart.

Rechtsgrundlage für den rein technischen Einsatz der Infrastruktur ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb der Plattform. Soweit Daten im Rahmen der Nutzung von Funktionen aktiv durch Sie übermittelt werden (z. B. beim Upload eines Profilbildes), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der effektiven Beantwortung und Dokumentation von Anfragen.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen (z. B. bei geschäftlicher Korrespondenz nach dem Handelsgesetzbuch oder der Abgabenordnung) – bleiben unberührt.

11. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (auch „essenzielle Cookies“ genannt). Diese sind für den Betrieb der Plattform, die Gewährleistung der IT-Sicherheit und die Aufrechterhaltung Ihrer Anmeldung zwingend erforderlich (z. B. zur Sitzungsverwaltung). Eine Einwilligung ist für den Einsatz dieser Cookies nicht erforderlich.

Wir setzen keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein.

Eingesetzte Cookies und Speicherdauer:

• Sitzungs-Cookie (Session-ID): Dient der Zuordnung von Seitenaufrufen zu einer laufenden Browser-Sitzung und der Speicherung des Anmeldestatus. Dieses Cookie wird automatisch gelöscht, sobald Sie Ihren Browser schließen (Speicherdauer: für die Dauer der Session).

• Einwilligungs-Cookie (cookie_consent): Speichert Ihre Entscheidung über unseren Cookie-Hinweis (Zustimmung oder Ablehnung), damit dieser Hinweis bei weiteren Besuchen nicht erneut angezeigt wird (Speicherdauer: 12 Monate bzw. 365 Tage).

Rechtsgrundlage für die Speicherung von Informationen im Endgerät des Nutzers ist § 25 Abs. 2 Nr. 2 TDDDG, da die Cookies unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an einer technisch fehlerfreien, sicheren und optimierten Bereitstellung unserer Plattform.

12. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz oder verarbeiten personenbezogene Daten in Ländern außerhalb der Europäischen Union (sog. „Drittländer“), insbesondere in den USA (z. B. Vercel Inc. und Neon Inc., wie in den obigen Abschnitten beschrieben).

Rechtliche Absicherung: Soweit eine Übermittlung von Daten in Drittländer stattfindet, erfolgt diese ausschließlich auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO. Hierzu gehören insbesondere:

• Angemessenheitsbeschlüsse der EU-Kommission: Für die USA existiert das EU-US Data Privacy Framework (DPF). Soweit unsere US-Dienstleister unter diesem Framework zertifiziert sind, gilt das Datenschutzniveau rechtlich als angemessen.

• Standardvertragsklauseln der EU-Kommission (SCCs): Mit Anbietern, die nicht zertifiziert sind oder bei denen zusätzliche Absicherungen notwendig sind, schließen wir die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ab.

Wir weisen darauf hin, dass in den USA trotz dieser Garantien das Risiko besteht, dass staatliche Behörden (z. B. Geheimdienste) auf Ihre Daten zugreifen können, ohne dass Sie als EU-Bürger dagegen wirksame rechtliche Schritte einleiten können. Wir minimieren dieses Risiko, indem wir europäische Serverstandorte, insbesondere Frankfurt, wählen.

13. Speicherdauer und Datenlöschung

Wir verarbeiten und speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und gemäß den datenschutzrechtlichen Vorgaben gelöscht oder anonymisiert.

• Konto- und Inhaltsdaten: Ihre Konto- und Inhaltsdaten werden für die Dauer des Vertragsverhältnisses gespeichert und nach dessen Beendigung gelöscht, soweit keine gesetzlichen Pflichten eine weitere Aufbewahrung erfordern.

• Kontaktanfragen & Cookies: Für spezifische Datenverarbeitungen (z. B. Anfragen über das Kontaktformular oder den Einsatz von Cookies) gelten die in den jeweiligen Abschnitten dieser Datenschutzerklärung genannten kürzeren Speicher- und Löschfristen.

• Geschäfts- und Rechnungsdaten: Rechnungs- und zahlungsbezogene Daten sowie geschäftliche Korrespondenz unterliegen den gesetzlichen Aufbewahrungsfristen, insbesondere nach § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB). Die Aufbewahrungsfrist beträgt hierbei in der Regel zehn Jahre, wobei die Frist mit dem Schluss des Kalenderjahres beginnt, in dem die letzte Eintragung, Abrechnung oder Vertragsschließung erfolgt ist.

14. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der DSGVO folgende Rechte bezüglich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten fordern („Recht auf Vergessenwerden“).

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Datenverarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können den Erhalt Ihrer Daten in einem strukturierten Format fordern.

• Widerruf von Einwilligungen: Soweit eine Datenverarbeitung auf Ihrer ausdrücklichen Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wichtiger Hinweis – Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Kontakt zur Ausübung Ihrer Rechte: Zur Ausübung aller vorgenannten Rechte genügt eine formlose Mitteilung per E-Mail an: info@zefaj-immobilien.com.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Ihnen steht zudem das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Telefon: 0711 / 61 55 41 – 0, E-Mail: poststelle@lfdi.bwl.de.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOM) nach dem aktuellen Stand der Technik gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

• Verschlüsselte Übertragung (TLS): Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir ein dem aktuellen Stand der Technik entsprechendes Verschlüsselungsverfahren (z. B. TLS/HTTPS). Sie erkennen eine verschlüsselte Verbindung an der Statusleiste Ihres Browsers (Schloss-Symbol) und an der Adresszeile, die mit „https://“ beginnt.

• Schutz von Zugangsdaten: Wenn Sie ein Benutzerkonto auf unserer Plattform erstellen, wird Ihr Passwort niemals im Klartext gespeichert. Die Speicherung erfolgt ausschließlich in Form einer unumkehrbaren kryptografischen Prüfsumme (gehasht und gesalzen), sodass selbst bei einem potenziellen Datenabzug kein Zugriff auf Ihr tatsächliches Passwort möglich ist.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Durch die Weiterentwicklung unserer Plattform und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Webseite von Ihnen abgerufen und ausgedruckt werden.