Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist: Suite Global Estate Inhaber: Hasan Kaçar Moltkestr. 9 87700 Memmingen Deutschland Telefon: +49 176 28205172 E-Mail: info@suiteglobalestate.com

2. Überblick

Wir verarbeiten personenbezogene Daten nach der DSGVO, dem BDSG und dem TDDDG und nur, soweit dies für den Betrieb dieser Website, die Beantwortung Ihrer Anfragen und die Vermittlung von Immobilien erforderlich ist. Wir verkaufen keine personenbezogenen Daten.

Verarbeitet werden insbesondere: Identifikations- und Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse), Inhalte Ihrer Nachrichten und Anfragen (z. B. Wunschimmobilie, Budget, Terminwunsch), technische Daten (IP-Adresse, Browser, Betriebssystem, Zeitpunkt des Zugriffs) sowie das aus der IP-Adresse abgeleitete Land.

Statistik- und Marketingdienste (Google Analytics, Meta Pixel) setzen wir nur mit Ihrer vorherigen Einwilligung über unser Cookie-Banner ein (siehe Abschnitte 5 und 6).

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen, z. B. Ihre Anfrage), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen, z. B. sicherer Betrieb der Website). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Hosting, Auslieferung und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer), um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Immobilienfotos und Bilder werden aus dem Speicherdienst Cloudflare R2 bzw. von unserem bisherigen Webserver bei Cloudways (Infrastruktur: DigitalOcean, Serverstandort Frankfurt am Main) geladen und über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Dabei wird Ihre IP-Adresse technisch notwendig verarbeitet.

Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Ländererkennung, Cookie und lokaler Speicher

Um Preise in Ihrer Landeswährung anzuzeigen und die Ländervorwahl im Formular vorzubelegen, ermittelt unser Hoster aus Ihrer IP-Adresse das Land. Wir speichern nur den Ländercode (z. B. „DE“) im Cookie „sge-cc“ (Speicherdauer 30 Tage). Ihre IP-Adresse wird dafür nicht gespeichert. Wenn Sie die Startseite zum ersten Mal aufrufen oder die Sprache wechseln, speichern wir die gewählte Sprache im Cookie „sge-lang“ (12 Monate), damit Sie nicht erneut umgeleitet werden.

Im lokalen Speicher Ihres Browsers legen wir nur Daten ab, die Sie selbst auslösen: gewählte Währung und Flächeneinheit („sge-prefs“), Merkliste („sge-fav“), Vergleichsliste („sge-cmp“) und Ihre Cookie-Auswahl („sge-consent“). Diese Daten verlassen Ihr Gerät nicht und können jederzeit über die Browsereinstellungen gelöscht werden.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für den von Ihnen gewünschten Dienst unbedingt erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO.

5. Einwilligung (Cookie-Banner) und Google Analytics

Beim ersten Besuch fragen wir über ein Banner nach Ihrer Einwilligung. Ohne Einwilligung werden keine Statistik- oder Marketing-Dienste geladen. Ihre Auswahl speichern wir für 12 Monate im lokalen Speicher Ihres Browsers („sge-consent“); Sie können sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen (Art. 7 Abs. 3 DSGVO).

Mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Gerätetyp, ungefährer Standort). Google Analytics 4 speichert keine vollständigen IP-Adressen; Google-Signale und Werbepersonalisierung sind deaktiviert. Cookies: „_ga“, „_ga_*“ (bis zu 2 Jahre). Daten können an Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Erfasst werden auch Ereignisse wie das Absenden einer Anfrage oder Klicks auf Kontakt-Schaltflächen. Die Analytics-Daten werden nach 14 Monaten automatisch gelöscht. Mit Google besteht ein Auftragsverarbeitungsvertrag.

6. Meta Pixel

Mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um die Wirkung unserer Anzeigen auf Facebook und Instagram zu messen (z. B. ob nach einem Anzeigenklick eine Anfrage gesendet wurde) und Anzeigen Personen mit Interesse an unseren Immobilien auszuspielen. Dabei werden u. a. IP-Adresse, Browserinformationen, aufgerufene Seiten und Ereignisse (z. B. „Anfrage gesendet“) an Meta übermittelt; Meta kann diese Daten Ihrem Konto zuordnen. Cookie: „_fbp“ (bis zu 90 Tage).

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; Vereinbarung: https://www.facebook.com/legal/controller_addendum). Für die weitere Verarbeitung ist Meta allein verantwortlich: https://www.facebook.com/privacy/policy. Daten können an Meta Platforms, Inc. in den USA übermittelt werden (EU-US Data Privacy Framework).

6a. Google Maps, YouTube und 360°-Rundgänge (Zwei-Klick-Lösung)

Auf Immobilienseiten können eine Karte (Google Maps, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), ein Video (YouTube im erweiterten Datenschutzmodus „youtube-nocookie.com“, ebenfalls Google Ireland Limited) und ein 360°-Rundgang eines Drittanbieters eingebunden sein. Diese Inhalte werden erst geladen, wenn Sie auf die jeweilige Schaltfläche klicken (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an den Anbieter übermittelt; eine Übermittlung an Google LLC in den USA ist möglich (EU-US Data Privacy Framework).

Die Karte zeigt nur einen ungefähren Bereich (Kreis), nicht die genaue Lage der Immobilie. Wenn Sie „Karten immer laden“ wählen, speichern wir diese Auswahl im lokalen Speicher Ihres Browsers („sge-map“); Sie können sie jederzeit über die Browsereinstellungen löschen.

7. Kontaktformular, Terminanfrage und CRM

Wenn Sie uns über das Formular oder die Terminanfrage kontaktieren, verarbeiten wir Ihre Angaben (Name, Telefonnummer, E-Mail-Adresse, Nachricht, gewünschter Termin, betreffende Immobilie, gewählte Sprache und Währung), um Ihre Anfrage zu beantworten und Sie zu beraten (Art. 6 Abs. 1 lit. b DSGVO).

Anfragen über die Website, per E-Mail, Telefon, WhatsApp oder über unsere Werbeanzeigen (z. B. Lead-Formulare auf Facebook/Instagram) erfassen wir in unserem Kundenverwaltungssystem (CRM) Bitrix24, um Ihre Anfrage nachzuverfolgen, Ihnen passende Immobilien vorzuschlagen und den Gesprächsverlauf zu dokumentieren. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

Bei Anfragen, die über Lead-Formulare auf Facebook/Instagram eingehen, übermitteln wir Meta über die Conversions API die von Meta vergebene Lead-ID und den Bearbeitungsstand der Anfrage (z. B. „qualifiziert“), damit Meta die Ausspielung unserer Anzeigen verbessern kann (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist wirksame Werbung). Sie können dem jederzeit widersprechen (Art. 21 DSGVO).

Zum Schutz vor automatisierten Spam-Einsendungen enthalten unsere Formulare ein für Menschen unsichtbares Prüffeld und eine Zeitprüfung. Um massenhafte Einsendungen zu begrenzen, speichern wir in unserer Datenbank für höchstens 24 Stunden einen nicht umkehrbaren Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, um zu prüfen, ob ein Formular von einem Menschen gesendet wird. Turnstile wird erst geladen, wenn Sie ein Formular benutzen; dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Signale zur Interaktion an Cloudflare übermittelt. Turnstile setzt keine Cookies zu Werbezwecken; die Daten dienen nur der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Missbrauch). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

8. E-Mail, Telefon und WhatsApp

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO). Unsere E-Mails werden über Spacemail, einen Dienst der Spaceship, Inc., USA, verarbeitet.

Die WhatsApp-Schaltflächen sind einfache Links. Erst wenn Sie darauf klicken, wird WhatsApp geöffnet und Ihre Nachricht über WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland übermittelt; dabei gelten die Datenschutzbestimmungen von WhatsApp. Wenn Sie dies nicht möchten, nutzen Sie bitte Telefon, E-Mail oder das Formular.

9. Aufzeichnung von Telefongesprächen

Telefongespräche mit uns können zur Qualitätssicherung und Dokumentation aufgezeichnet werden. Darauf weisen wir vor bzw. zu Beginn des Gesprächs hin; eine Aufzeichnung erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Aufzeichnungen sind nur befugten Personen zugänglich und werden gelöscht, sobald sie nicht mehr benötigt werden.

10. Videoberatung

Für vereinbarte Videogespräche nutzen wir Zoom (Zoom Communications, Inc., USA). Dabei werden die zur Durchführung erforderlichen Daten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Sie können stattdessen jederzeit ein Telefonat wählen.

11. Weitergabe an Dritte

Wir geben Ihre Daten nur weiter, soweit dies zur Bearbeitung Ihrer Anfrage und zur Vermittlung erforderlich ist, und zwar an:

• unsere Mitarbeiter und freien Vertriebsberater, die Ihre Anfrage betreuen;
• Verkäufer, Bauträger und Kooperationspartner im jeweiligen Zielland (z. B. für Verfügbarkeit, Besichtigung und Reservierung) — nur, wenn Sie an einer konkreten Immobilie interessiert sind;
• technische Dienstleister (Hosting, CRM, E-Mail), die in unserem Auftrag nach Art. 28 DSGVO tätig sind;
• Behörden und öffentliche Stellen, soweit wir gesetzlich dazu verpflichtet sind.

Soweit Vertriebs- oder Kooperationspartner Daten in eigener Verantwortung verarbeiten, sind sie selbst für die Einhaltung des Datenschutzes verantwortlich.

12. Übermittlung in Drittländer

Einige Dienstleister (Vercel, Cloudflare, Spacemail, Zoom sowie – nur mit Einwilligung – Google und Meta) haben ihren Sitz in den USA. Übermittlungen erfolgen auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, bzw. auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kooperationspartner in Zielländern außerhalb der EU (z. B. Türkei, Vereinigte Arabische Emirate) erhalten Ihre Daten nur, wenn dies zur Durchführung der von Ihnen gewünschten Vermittlung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

13. Speicherdauer

Anfragen speichern wir in der Regel bis zu 12 Monate nach dem letzten Kontakt, länger nur, solange eine Betreuung oder Vermittlung andauert oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 6 bzw. 10 Jahre nach HGB/AO für Geschäftsbriefe und Buchungsbelege).

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an info@suiteglobalestate.com genügt.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren — insbesondere in dem Mitgliedstaat Ihres Wohnorts oder Arbeitsplatzes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Pflicht zur Bereitstellung

Die Angabe von Name, Telefonnummer und E-Mail-Adresse ist für die Beantwortung Ihrer Anfrage erforderlich. Ohne diese Angaben können wir Sie nicht kontaktieren.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.