Datenschutzerklärung

Hinweis zum Projektstand: Diese Datenschutzerklärung beschreibt den derzeitigen technischen Funktionsumfang. Sie muss vor dem Livebetrieb und nach jeder wesentlichen Erweiterung, insbesondere um Zahlungen oder Portalschnittstellen, anwaltlich geprüft und angepasst werden.

1. Verantwortlicher

DOST-IT, Inhaber Dr. Dominik Stallmann, Voltmannstraße 237, 33613 Bielefeld
Telefon: +49 151 43257311
E-Mail: info@dost-it.de

2. Hosting und Server-Protokolle

Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf können technisch notwendige Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, verweisende Seite sowie Angaben zu Browser und Betriebssystem. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung.

3. Kundenkonto

Bei der Registrierung verarbeiten wir Namen, E-Mail-Adresse, einen kryptografischen Prüfwert des Passworts (Hash), den Bestätigungsstatus der E-Mail-Adresse sowie technische Sicherheits- und Sitzungsdaten. Die Daten werden benötigt, um das gewünschte Kundenkonto bereitzustellen und vor unbefugter Nutzung zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; vorvertragliche Maßnahmen sind eingeschlossen.

Passwörter werden nicht im Klartext gespeichert. Bitte verwende dennoch ein einzigartiges Passwort, das du nicht bei anderen Diensten einsetzt.

4. Inseratsentwürfe und Bilder

Wenn du ein Inserat anlegst, verarbeiten wir die von dir angegebenen Objektdaten, insbesondere Angebots- und Objektart, Titel, Beschreibung, Flächen, Zimmerzahl, Baujahr, Preis, Ort und Verfügbarkeit. Hochgeladene Bilder werden zusammen mit technischen Dateiinformationen gespeichert. Diese Verarbeitung dient der Erstellung, Prüfung und späteren vertragsgemäßen Veröffentlichung des gewünschten Immobilienangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Inseratsbilder werden während Entwurf und Prüfung nur geschützt an berechtigte Konten ausgeliefert. Nach der ausdrücklichen Veröffentlichung sind die für das Inserat hinterlegten Bilder öffentlich abrufbar. Lade nur Inhalte hoch, zu deren Nutzung und Veröffentlichung du berechtigt bist, und vermeide unnötige personenbezogene Informationen in Bildern und Beschreibungstexten.

5. E-Mail-Bestätigung und Passwortzurücksetzung

Für die Bestätigung der E-Mail-Adresse und für angeforderte Links zur Passwortzurücksetzung verwenden wir die hinterlegte E-Mail-Adresse. Die Links sind zeitlich begrenzt beziehungsweise kryptografisch signiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend besteht ein berechtigtes Interesse an der Sicherheit der Benutzerkonten gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Technisch notwendige Cookies und interne Reichweitenstatistik

Die Website verwendet ausschließlich technisch notwendige Cookies beziehungsweise vergleichbare Speichermechanismen. Dazu gehören ein Sitzungscookie für Anmeldung und Sitzungszustand sowie ein Sicherheitscookie zum Schutz von Formularen vor unbefugten Anfragen. Diese Funktionen sind für den ausdrücklich gewünschten Dienst erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und – soweit personenbezogene Daten verarbeitet werden – Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Aktuell werden keine Analyse-, Marketing- oder Profiling-Cookies eingesetzt. Bootstrap und eigene Gestaltungsmittel werden lokal ausgeliefert; es werden dafür keine externen Schrift- oder CDN-Dienste aufgerufen.

Zur internen Einschätzung der täglichen Nutzung führen wir eine einfache, nicht öffentlich einsehbare Reichweitenstatistik. Dabei werden erfolgreiche Seitenaufrufe und geschätzte tägliche Besucherzahlen erfasst. Für die Wiedererkennung innerhalb eines Kalendertages wird aus Datum, IP-Adresse und Browserkennung ein mit einem geheimen Schlüssel gebildeter Prüfwert erzeugt. Die IP-Adresse und die Browserkennung werden in dieser Statistik nicht gespeichert; der Prüfwert wechselt täglich und die einzelnen Prüfwerte des Vortages werden gelöscht. Dauerhafte Nutzerprofile, geräteübergreifende Verfolgung und eine Weitergabe an Analysedienste finden nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der grundlegenden Erfolgskontrolle und bedarfsgerechten Weiterentwicklung des eigenen Angebots.

7. Zahlungen über Stripe

Für die Abwicklung von Zahlungen ist Stripe vorgesehen. Beim Aufruf des von Stripe bereitgestellten Bezahlvorgangs verarbeitet Stripe insbesondere Kontaktdaten, Rechnungsanschrift, Zahlungsinformationen, technische Nutzungsdaten und Angaben zur Transaktion. Zahlungsinstrumente wie vollständige Karten- oder Kontodaten werden nicht auf unserem Server gespeichert. Wir erhalten und speichern nur die für Zuordnung und Nachweis erforderlichen Bestell-, Betrags-, Status- und Anbieterreferenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzende Informationen zum endgültigen Vertragspartner, zur eingesetzten Stripe-Gesellschaft, zu Übermittlungen in Drittländer und zu Aufbewahrungsfristen müssen vor der produktiven Aktivierung anhand des endgültigen Betreiberkontos anwaltlich ergänzt werden.

8. Interne Nachrichten zu Inseraten

Registrierte Nutzer können zu veröffentlichten Inseraten interne Nachrichten senden und beantworten. Dabei speichern wir das betroffene Inserat, beteiligte Konten, Nachrichtentext, Versandzeitpunkt und gegebenenfalls den Lesezeitpunkt. Die Nachrichten werden den jeweiligen Gesprächsteilnehmern im Kundenkonto angezeigt. Beim Versuch eines noch nicht angemeldeten Besuchers wird der eingegebene Text vorübergehend in der technisch notwendigen Sitzung gespeichert, damit er nach Registrierung oder Anmeldung nicht verloren geht; versendet wird er erst nach einer erneuten bewussten Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise die Durchführung vorvertraglicher Maßnahmen.

9. Empfänger und Drittlandübermittlungen

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Wartung oder Erfüllung der angeforderten Leistungen benötigen. Bei Nutzung des vorgesehenen Stripe-Bezahlvorgangs können Daten entsprechend den Bedingungen von Stripe auch an verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden. Die konkrete Ausgestaltung ist anhand des endgültigen Betreiberkontos und der geltenden Stripe-Vertragsunterlagen zu prüfen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten werden grundsätzlich bis zur Löschung des Kontos aufbewahrt. Inseratsentwürfe und Bilder bleiben derzeit gespeichert, bis sie gelöscht werden oder das zugehörige Konto entfällt. Verbindliche Löschfristen und eine selbst bedienbare Löschfunktion werden vor dem Livebetrieb festgelegt. Sicherheitsprotokolle und zurückgesetzte Sitzungen werden nach Ablauf angemessener Sicherheitsfristen gelöscht. Fristen für spätere Vertrags-, Zahlungs- und Kommunikationsdaten werden vor Aktivierung dieser Funktionen ergänzt.

11. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@dost-it.de. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

12. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein und übertragen diese Website verschlüsselt per TLS. Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern.