Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HEPA Immobilien GmbH
Kantstraße 154a
10623 Berlin
vertreten durch die Geschäftsführer Erkin Hepaydinli und Yetkin Hepaydinli

Telefon: +49 30 467 268 110
E-Mail: info@hepa-hausverwaltung.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten.

2. Überblick

Diese Website kommt mit wenigen Daten aus. Wir setzen kein Google Analytics, kein Meta-Pixel und keine anderen Werbe- oder Analysedienste ein. Wir setzen keine Cookies zu Werbe- oder Analysezwecken. Deshalb zeigen wir auch kein Cookie-Banner. Personenbezogene Daten verarbeiten wir nur,

• wenn Sie die Website aufrufen (technisch notwendige Server-Logfiles, Abschnitt 3),
• wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch eine Anfrage senden (Abschnitte 5 und 6).

Sollten wir künftig Analyse- oder Werbedienste einsetzen, ergänzen wir diese Datenschutzerklärung vorher und holen, soweit erforderlich, Ihre Einwilligung ein.

3. Hosting und Server-Logfiles

Diese Website wird über Cloudflare Pages ausgeliefert. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Netz von Rechenzentren und liefert die Seiten jeweils über einen Server in Ihrer Nähe aus.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert. Sie dienen dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website.

Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Wir selbst werten diese Server-Logfiles nicht aus und haben im genutzten Tarif keinen Zugriff auf einzelne Einträge. Die Speicherdauer richtet sich nach den Vorgaben von Cloudflare.

Da Cloudflare seinen Sitz in den USA hat, kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Ergänzend hat Cloudflare Standardvertragsklauseln der Europäischen Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

4. Schriften

Die auf dieser Website verwendeten Schriften sind lokal auf unserem Server eingebunden. Beim Aufruf der Website werden keine Anfragen an Google Fonts oder andere externe Schriftanbieter gesendet.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen, Objektart, Größe des Bestands oder der Gewerbefläche, Standort der Objekte, Anlass, gewünschter Beginn und Ihre Nachricht, außerdem Datum und Uhrzeit der Anfrage und die Seite, von der aus Sie die Anfrage gesendet haben. Zur Abwehr massenhafter Anfragen speichern wir zusätzlich einen verkürzten, täglich wechselnden Hashwert Ihrer IP-Adresse. Aus ihm lässt sich die IP-Adresse nicht zurückgewinnen.

Speicherung: Ihre Anfrage wird in einer Datenbank bei Cloudflare D1 gespeichert, einem Datenbankdienst der Cloudflare, Inc. (Anschrift siehe Abschnitt 3). Die Datenbank ist mit der Datenhaltung in der Europäischen Union angelegt (Speicherregion Westeuropa).

Benachrichtigung per E-Mail: Damit wir Ihre Anfrage zügig bearbeiten, wird ihr Inhalt per E-Mail an unser Postfach übermittelt. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Wir haben für den Versand die Server-Region EU (Irland) gewählt. Kontodaten und technische Versandprotokolle können dennoch in den USA verarbeitet werden. Plus Five Five, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Cloudflare und Resend sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und verarbeiten die Daten nur nach unserer Weisung. Die Verträge zur Auftragsverarbeitung sind Bestandteil der Nutzungsbedingungen, die wir mit beiden Anbietern abgeschlossen haben.

Rechtsgrundlage: Richtet sich Ihre Anfrage auf den Abschluss eines Vertrags, etwa eines Verwaltungsmandats, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Im Übrigen verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen zu beantworten und Rückfragen zu klären.

Speicherdauer: Anfragen, aus denen kein Mandat entsteht, löschen wir 12 Monate nach dem letzten Kontakt. Entsteht aus Ihrer Anfrage ein Vertrag, speichern wir die Daten für die Dauer des Vertragsverhältnisses und darüber hinaus, soweit gesetzliche Aufbewahrungsfristen bestehen, insbesondere nach § 257 HGB und § 147 AO (sechs bzw. zehn Jahre).

Die Angaben im Formular sind freiwillig. Ohne Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlagen und Speicherdauer entsprechen Abschnitt 5.

7. Download des Leitfadens

Den Leitfaden zum Verwalterwechsel können Sie direkt als PDF-Datei herunterladen. Dafür erheben wir keine personenbezogenen Daten; insbesondere müssen Sie keine E-Mail-Adresse angeben. Es fallen lediglich die technisch notwendigen Server-Logfiles nach Abschnitt 3 an.

8. Keine Cookies zu Werbe- oder Analysezwecken

Wir setzen keine Cookies und vergleichbaren Techniken zu Werbe-, Analyse- oder Marketingzwecken ein. Es findet keine Reichweitenmessung, kein Conversion-Tracking und kein Retargeting statt. Soweit technisch notwendige Informationen auf Ihrem Endgerät gespeichert werden, geschieht dies nur, um die Website und das Kontaktformular bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Empfänger

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder es zur Durchführung eines Vertrags erforderlich ist. Als Auftragsverarbeiter sind für uns tätig: Cloudflare, Inc. (Hosting und Datenbank) und Plus Five Five, Inc. (Resend, E-Mail-Versand). Eine Weitergabe zu Werbezwecken findet nicht statt.

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Derzeit stützen wir keine Verarbeitung auf dieser Website auf eine Einwilligung.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

12. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung auf dieser Website oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.