Datenschutzerklärung

1. Verantwortlicher

GRASS Holding GmbH, An der Butterwelle 3A, 42579 Heiligenhaus, vertreten durch die Geschäftsführerin Anastasija Grass. E-Mail: info@grass-immobilienverwaltung.de. „GRASS Immobilienverwaltung“ ist eine Marke der GRASS Holding GmbH.

2. Hosting und Server-Logfiles

Unsere Website wird bei [Hosting-Anbieter, z. B. IONOS SE, Elgendorfer Str. 57, 56410 Montabaur] gehostet. Bei jedem Aufruf speichert der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Wir verarbeiten diese Daten, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [X] Tagen gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung ist per TLS verschlüsselt.

3. Anfrageformular und Portfolio-Analyse

Wenn Sie ein Formular absenden, verarbeiten wir Ihre Angaben (E-Mail, je nach Formular Name, freiwillig Telefon, Angaben zu Ihren Objekten, Ihre Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen möglichen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte übermitteln Sie keine Daten Dritter, insbesondere keine Namen von Mietern.

Für den Abrechnungsservice nehmen wir über die Website nur Ihre Anfrage entgegen. Belege senden Sie uns erst nach Auftragserteilung. Die Datenschutzhinweise dazu erhalten Sie mit dem Angebot.

Bestellung des Unterlagen-Checks

Wenn Sie den Unterlagen-Check online bestellen, verarbeiten wir Ihre Bestelldaten (Name, Rechnungsanschrift, E-Mail, freiwillig Telefon, Angaben zum Objekt) und die hochgeladenen Unterlagen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Unterlagen können Daten Dritter enthalten, etwa von Verkäufern, Mietern oder Miteigentümern. Diese Daten verarbeiten wir nur für die Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Sie können solche Angaben vorher schwärzen.

Die Unterlagen liegen auf unserem Server in einem Bereich, der über das Internet nicht abrufbar ist. Wir löschen sie spätestens 60 Tage nach dem Zahlungseingang automatisch, Uploads ohne Bestellung nach 48 Stunden. Für die Auswertung setzen wir ein KI-System ein: [KI-Anbieter und Vertrag zur Auftragsverarbeitung nennen]. Bestelldaten und Rechnung bewahren wir nach den gesetzlichen Fristen auf.

Damit Ihre Eingaben beim Neuladen der Bestellseite erhalten bleiben, speichert Ihr Browser sie bis zum Schließen des Tabs lokal. Die hochgeladenen Dateien gehören nicht dazu.

Erklären Sie einen Widerruf über das Online-Formular, verarbeiten wir Name, Vertragsangabe und E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).

Bestellung des Preischecks

Wenn Sie den Preischeck online bestellen, verarbeiten wir Ihre Bestelldaten (Name, Rechnungsanschrift, E-Mail, freiwillig Telefon), Ihre Angaben zum Objekt (Anschrift, Fläche, Baujahr, Zustand, Vermietung, Miete, Preis), den Link zum Inserat, wenn Sie ihn angeben, und freiwillig hochgeladene Unterlagen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Speicherung, Löschfrist von 60 Tagen, Einsatz eines KI-Systems und Widerruf gelten wie beim Unterlagen-Check.

Bestellung des Restnutzungsdauer-Gutachtens

Wenn Sie das Restnutzungsdauer-Gutachten online bestellen, verarbeiten wir Ihre Bestelldaten (Name, Rechnungsanschrift, E-Mail, freiwillig Telefon), Ihre Angaben zum Objekt sowie die Unterlagen und Fotos, die Sie in Ihrem Upload-Bereich hochladen, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Unterlagen und Fotos können Daten Dritter enthalten, etwa von Mietern oder Miteigentümern. Diese Daten verarbeiten wir nur für das Gutachten (Art. 6 Abs. 1 lit. f DSGVO). Bitte fotografieren Sie keine Personen und schwärzen Sie Namen, soweit möglich.

Den Upload-Bereich erreichen Sie nur über den persönlichen Link aus Ihrer Bestellbestätigung. Die Dateien liegen auf unserem Server in einem Bereich, der über das Internet nicht abrufbar ist. Wir löschen sie spätestens 90 Tage nach dem Zahlungseingang automatisch. Für die Auswertung setzen wir ein KI-System ein: [KI-Anbieter und Vertrag zur Auftragsverarbeitung nennen]. Das Gutachten, die darin verwendeten Fotos, Bestelldaten und Rechnung bewahren wir nach den gesetzlichen Fristen auf.

Damit die Häkchen Ihrer Checkliste erhalten bleiben, speichert Ihr Browser sie lokal auf Ihrem Gerät.

Zahlung der Bestellung

Die Zahlung wickelt unser Zahlungsdienstleister ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir Sie auf die Bezahlseite von Stripe weiter. Dafür übermitteln wir Stripe Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer, die bestellte Leistung und den Betrag (Art. 6 Abs. 1 lit. b DSGVO). Ihre Zahlungsdaten, etwa Kartendaten, geben Sie nur bei Stripe ein. Wir erhalten und speichern sie nicht. Von Stripe erfahren wir, ob, wann und mit welcher Zahlungsart bezahlt wurde.

Die Bezahlseite gehört zu Stripe. Dort gelten die Datenschutzhinweise von Stripe (stripe.com/de/privacy), und Stripe setzt dort eigene Cookies ein. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa um Betrug vorzubeugen und gesetzliche Pflichten zu erfüllen, und kann sie an verbundene Unternehmen in den USA übermitteln. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework und Standardvertragsklauseln. Zahlen Sie mit PayPal, verarbeitet zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Ihre Daten in eigener Verantwortung. Bei Überweisung zahlen Sie auf ein Konto, das Stripe für uns führt; Stripe ordnet den Eingang Ihrer Bestellung zu.

Solange die Zahlung offen ist, speichern wir Ihre Bestellung höchstens 48 Stunden, bei Überweisung höchstens 7 Tage. Geht keine Zahlung ein, löschen wir Bestellung und Unterlagen. Zuvor erinnern wir Sie einmal per E-Mail an die offene Zahlung (Art. 6 Abs. 1 lit. b DSGVO).

Technischer Ablauf: Die Daten gehen an unseren eigenen Server und werden von dort per E-Mail an unser Postfach bei Google Workspace weitergeleitet. Ihre IP-Adresse wird dabei nicht an Google übermittelt. Zum Schutz vor Spam nutzen wir ein unsichtbares Prüffeld, keinen externen Dienst.

4. Google Workspace

Für E-Mail nutzen wir Google Workspace. Vertragspartner ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), zusätzlich Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). E-Mails liegen in unserem Google-Workspace-Postfach.

6. Rendite-Check

Der Rechner läuft vollständig in Ihrem Browser. Ihre Eingaben werden nicht ausgewertet und nur in den folgenden zwei Fällen an uns übertragen. Die Ergebnisse sind eine vereinfachte Modellrechnung und keine Anlage-, Steuer- oder Finanzierungsberatung.

Ergebnis mit uns besprechen: Ihr Browser legt die Kennzahlen für die Dauer des Besuchs im Sitzungsspeicher ab und fügt sie Ihrer Anfrage hinzu. Sie sehen sie im Formular und können sie vor dem Senden entfernen (§ 25 Abs. 2 Nr. 2 TDDDG).

Ergebnis per E-Mail: Wenn Sie Ihre E-Mail-Adresse eintragen und „Zusenden“ wählen, übermitteln wir Ihre Eingaben und Kennzahlen an unseren Server und senden sie einmalig an diese Adresse (Art. 6 Abs. 1 lit. b DSGVO). Die Adresse nutzen wir darüber hinaus nicht. Nur wenn Sie zusätzlich um Rückmeldung bitten, erhalten wir eine Kopie und melden uns per E-Mail bei Ihnen. Zum Schutz vor Missbrauch speichert der Server für 24 Stunden einen nicht umkehrbaren Prüfwert der Empfängeradresse und begrenzt damit die Zahl der Sendungen je Adresse (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies, lokale Speicherung und Reichweitenmessung

Wir setzen keine Cookies und keine Analyse- oder Marketing-Werkzeuge ein. Deshalb gibt es keinen Cookie-Banner. Wenn Sie in der Fußzeile die Darstellung hell oder dunkel wählen, speichert Ihr Browser diese Wahl lokal, damit sie beim nächsten Besuch erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). Diese Information verlässt Ihr Gerät nicht.

8. Empfänger

Ihre Daten erhalten nur unsere Auftragsverarbeiter (Hoster, Google) und, wenn nötig, unsere zur Verschwiegenheit verpflichteten Berater. Wir verkaufen keine Daten. Verwaltungsleistungen erbringt die GRASS Holding GmbH mit Erlaubnis nach § 34c GewO oder eine Tochtergesellschaft mit eigener Erlaubnis. Übernimmt eine Tochtergesellschaft, geben wir Ihre Anfrage an sie weiter, damit sie Ihnen antworten kann (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Sie können dem jederzeit widersprechen.

9. Speicherdauer

Anfragen ohne anschließenden Vertrag löschen wir [6 Monate] nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

11. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.