Datenschutz­erklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Seite besuchen oder einen Termin buchen, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:

Datenschutzbeauftragter: [Datenschutzbeauftragter, falls benannt]

UltraHomes ist ein Angebot der ULTRAVIEW Real Estate GmbH. Diese Erklärung gilt für die Seite [Domain].

2. Überblick

Die Tabelle fasst zusammen, was wir verarbeiten. Die Einzelheiten stehen in den folgenden Abschnitten.

3. Hosting und Server-Logfiles

Diese Seite ist eine statische Website. Sie liegt bei [Hosting-Anbieter, z. B. Cloudflare Pages oder Netlify]. Wenn Sie die Seite aufrufen, verarbeitet der Anbieter in seinen Server-Logfiles folgende Daten:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL)
• Referrer, also die Seite, von der Sie kommen
• Browserkennung (User Agent) mit Browser und Betriebssystem

Wir brauchen diese Daten, um die Seite auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Die Logfiles werden nach [Speicherdauer laut Hosting-Anbieter] gelöscht. Die Verbindung zur Seite ist per HTTPS verschlüsselt.

Schriften, Programmbibliotheken, Bilder und Filme

Die Schriften (Clash Grotesk, DM Sans) und die Programmbibliotheken (GSAP, Lenis) liegen auf unserem Server. Beim Laden der Seite entsteht keine Verbindung zu Google oder zu anderen Anbietern. Die Bilder und Filme sind mit KI erzeugt und ebenfalls auf unserem Server gespeichert.

4. Einwilligung und Speicherung im Browser

Diese Seite setzt von sich aus keine Cookies. Beim ersten Besuch fragen wir Sie in einem Banner, ob Sie zusätzliche Dienste zulassen. Sie haben drei gleichwertige Möglichkeiten: „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“. Unter „Einstellungen“ wählen Sie die Kategorie einzeln:

• Statistik und Marketing: Google Analytics 4, Meta-Pixel, LinkedIn Insight Tag, Microsoft Clarity (Abschnitt 7)

Rechtsgrundlage für diese Dienste ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig. Wenn Sie ablehnen, können Sie die Seite trotzdem voll nutzen und einen Termin buchen.

Was wir in Ihrem Browser speichern

Damit wir Sie nicht bei jedem Besuch erneut fragen, speichern wir Ihre Entscheidung im lokalen Speicher Ihres Browsers (localStorage) unter dem Namen uh_einwilligung. Der Eintrag enthält nur: Statistik und Marketing ja oder nein, Zeitpunkt der Entscheidung und eine technische Versionsnummer. Das ist die einzige Information, die diese Seite ohne Einwilligung auf Ihrem Gerät ablegt.

Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, weil es unbedingt erforderlich ist, um die von Ihnen gewünschte Einstellung umzusetzen. Für die Verarbeitung gilt Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse ist, Ihre Entscheidung zu beachten, ohne Sie erneut zu fragen. Der Eintrag bleibt, bis Sie Ihre Auswahl ändern oder die Websitedaten in Ihrem Browser löschen.

Einwilligung ändern oder widerrufen

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Nutzen Sie dafür den Link „Cookie-Einstellungen“ unten auf jeder Seite oder diesen Knopf:

Cookie-Einstellungen ändern

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis dahin erfolgt ist.

5. Reichweitenmessung mit Plausible

Um zu verstehen, wie die Seite genutzt wird, setzen wir Plausible Analytics ein. Anbieter ist die Plausible Insights OÜ, Tartu, Estland. Die Daten liegen auf Servern in Deutschland (Hetzner, Falkenstein) und verlassen nach Angaben des Anbieters die EU nicht. Das Messskript wird von Servern von Plausible geladen. Dabei wird Ihre IP-Adresse technisch übertragen.

Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Ihre IP-Adresse wird nicht gespeichert. Plausible bildet aus IP-Adresse, Browserkennung und unserer Domain zusammen mit einem Zufallswert einen Hashwert. Der Zufallswert wird alle 24 Stunden gelöscht und neu erzeugt. So lassen sich Besuche eines Tages zählen, ohne Sie an anderen Tagen wiederzuerkennen. Wir sehen nur zusammengefasste Zahlen und können Sie darüber nicht identifizieren.

Plausible erfasst die aufgerufene Adresse, den Referrer, Browser, Betriebssystem, Gerätetyp und den aus der IP-Adresse abgeleiteten ungefähren Standort (Land, Region, Stadt). Zusätzlich messen wir diese Ereignisse:

• Seitenaufrufe
• Klicks auf Knöpfe, mit der Position des Knopfs auf der Seite
• Scrolltiefe (25, 50, 75 und 90 Prozent)
• welche Abschnitte der Seite angezeigt wurden
• aktive Zeit auf der Seite
• Nutzung des Preisreglers (gewählter Wert, gerundet)
• geöffnete Fragen im Fragenbereich
• Öffnen der Terminbuchung, Auswahl einer Uhrzeit und gebuchter Termin, ohne Ihre Eingaben
• Aufruf der Bestätigungsseite und Weiterempfehlung von dort (WhatsApp oder Link kopiert)
• die Auswahl im Einwilligungsbanner, ohne Bezug zu Ihrer Person
• Kampagnenkennungen aus der Adresse, etwa utm_source oder utm_campaign. Quelle und Kampagne hängen wir an die Ereignisse an.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Seite und unsere Kampagnen zu verbessern, ohne Besucher über Tage oder Websites hinweg zu verfolgen. Wir setzen Plausible ohne Einwilligung ein, weil es keine Cookies setzt, nichts auf Ihrem Gerät speichert und keine Nutzerprofile bildet. Plausible verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 12).

Speicherdauer: Der tägliche Zufallswert wird nach 24 Stunden gelöscht. Die zusammengefassten Statistiken ohne Personenbezug bleiben gespeichert, bis wir sie in Plausible löschen. Mehr dazu in den Datenschutzhinweisen von Plausible.

6. Terminbuchung mit Calendly

Über die Buchungsknöpfe vereinbaren Sie ein Gespräch mit Sascha Aue. Dafür nutzen wir Calendly. Anbieter ist die Calendly LLC, Atlanta, Georgia, USA.

Wie sich die Buchung öffnet

Erst wenn Sie auf einen Buchungsknopf klicken, öffnet sich die Buchung in einem Fenster direkt auf dieser Seite. Vorher lädt die Seite nichts von Calendly. Mit dem Klick fordern Sie den Dienst ausdrücklich an. Ab dann lädt Ihr Browser Skripte von assets.calendly.com, Calendly erhält technische Daten wie Ihre IP-Adresse und Browserkennung und kann im Buchungsfenster Cookies oder ähnliche Techniken nutzen, die für die Buchung nötig sind. Über weitere, optionale Cookies entscheiden Sie im Buchungsfenster selbst. Rechtsgrundlage für das Laden ist § 25 Abs. 2 Nr. 2 TDDDG, weil es unbedingt erforderlich ist, um den von Ihnen gewünschten Dienst bereitzustellen, sowie Art. 6 Abs. 1 lit. b DSGVO. Es gilt ergänzend die Datenschutzerklärung von Calendly.

Ihre Angaben bei der Buchung

Bei der Buchung geben Sie Ihren Namen, Ihre E-Mail-Adresse und den gewünschten Termin an, auf Wunsch auch Antworten auf weitere Fragen. Calendly verarbeitet diese Daten in beiden Fällen in unserem Auftrag (Art. 28 DSGVO), damit wir das Gespräch planen und führen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Buchung vorvertraglichen Maßnahmen auf Ihre Anfrage dient. Buchen Sie für ein Unternehmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann, das Gespräch mit Ihrem Unternehmen vorzubereiten.

Name und E-Mail-Adresse brauchen wir für die Buchung. Ohne sie können wir keinen Termin vereinbaren. Alle weiteren Angaben sind freiwillig.

Kampagnenkennung

Haben Sie diese Seite über einen Link mit Kampagnenkennung aufgerufen, etwa utm_source=linkedin, geben wir diese Kennung an Calendly weiter. Fehlt sie, übergeben wir den Wert „landingpage“. Zusätzlich übergeben wir die Position des Knopfs, über den Sie die Buchung geöffnet haben. So sehen wir bei der Buchung, über welchen Weg sie zustande kam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den Erfolg unserer Kampagnen zu messen.

Nach der Buchung

Im eingebetteten Fenster meldet Calendly dieser Seite nur, dass ein Termin gebucht wurde. Ihre Eingaben erreichen weder diese Seite noch Plausible oder die Werkzeuge aus Abschnitt 7. Nach der Buchung kommen Sie auf eine Bestätigungsseite dieser Website. Dabei geben wir die Kampagnen- und Klick-Kennungen aus der ursprünglichen Adresse an die Bestätigungsseite weiter, damit die Buchung der richtigen Kampagne zugeordnet werden kann. Auf der Bestätigungsseite zählen wir die Buchung in Plausible und, nur mit Ihrer Einwilligung, in den Werkzeugen aus Abschnitt 7.

Übermittlung in die USA

Die Calendly LLC sitzt in den USA. Sie ist nach dem EU-US Data Privacy Framework zertifiziert. Für zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Angemessenheitsbeschluss vom 10.07.2023, Art. 45 DSGVO). Die Liste der zertifizierten Unternehmen finden Sie auf dataprivacyframework.gov.

Speicherdauer

Wir löschen Ihre Buchungsdaten [Löschfrist festlegen, z. B. sechs Monate nach dem Gespräch, wenn keine Geschäftsbeziehung entsteht]. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Statistik und Marketing nach Einwilligung

Die folgenden Werkzeuge setzen wir nur ein, wenn wir sie aktiviert haben und Sie in der Kategorie „Statistik und Marketing“ eingewilligt haben. Ohne Ihre Einwilligung werden ihre Skripte nicht geladen. Rechtsgrundlage ist jeweils Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit widerrufen (Abschnitt 4).

Google Analytics 4

Wird nur eingesetzt, wenn aktiviert und Sie eingewilligt haben.

• Zweck: auswerten, wie Besucher die Seite nutzen, und gebuchte Termine messen (Ereignis „generate_lead“).
• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Daten: Seitenaufrufe und die Nutzungsereignisse aus Abschnitt 5, Geräte- und Browserdaten, ungefährer Standort, Online-Kennungen aus Cookies. Ihre IP-Adresse wird gekürzt.
• Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Drittland: Daten können an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: Cookies laut Anbieter, siehe Link. Daten in Google Analytics: [Aufbewahrung in GA4 festlegen, 2 oder 14 Monate].
• Mehr dazu: Datenschutzerklärung von Google

Meta-Pixel

Wird nur eingesetzt, wenn aktiviert und Sie eingewilligt haben.

• Zweck: die Wirkung unserer Anzeigen auf Facebook und Instagram messen und Anzeigen verbessern. Ein gebuchter Termin wird als Ereignis „Schedule“ gemeldet.
• Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
• Daten: Seitenaufrufe und die Nutzungsereignisse aus Abschnitt 5, IP-Adresse, Geräte- und Browserdaten, Online-Kennungen aus Cookies. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.
• Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Für die weitere Verarbeitung ist Meta allein verantwortlich.
• Drittland: Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: laut Anbieter, siehe Link.
• Mehr dazu: Datenschutzrichtlinie von Meta

LinkedIn Insight Tag

Wird nur eingesetzt, wenn aktiviert und Sie eingewilligt haben.

• Zweck: die Wirkung unserer Anzeigen auf LinkedIn messen (Conversion „Termin gebucht“) und zusammengefasste Auswertungen über die Besucher der Seite erhalten.
• Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
• Daten: Seitenaufrufe, gebuchter Termin, IP-Adresse, Geräte- und Browserdaten, Online-Kennungen aus Cookies. Sind Sie bei LinkedIn angemeldet, kann LinkedIn den Besuch Ihrem Profil zuordnen. Wir sehen nur zusammengefasste Berichte.
• Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Drittland: Daten können an die LinkedIn Corporation in den USA übermittelt werden. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: laut Anbieter, siehe Link.
• Mehr dazu: Datenschutzrichtlinie von LinkedIn

Microsoft Clarity

Wird nur eingesetzt, wenn aktiviert und Sie eingewilligt haben.

• Zweck: mit Heatmaps und Sitzungsaufzeichnungen erkennen, wo Besucher auf der Seite hängen bleiben.
• Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.
• Daten: Mausbewegungen, Klicks, Scrollverhalten, angezeigte Seiteninhalte, IP-Adresse, Geräte- und Browserdaten, Online-Kennungen aus Cookies. Eingaben in Formularfelder werden maskiert und nicht aufgezeichnet.
• Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.
• Drittland: Daten können an die Microsoft Corporation in den USA übermittelt werden. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.
• Speicherdauer: laut Anbieter, siehe Link.
• Mehr dazu: Datenschutzerklärung von Microsoft

8. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, etwa Name, Kontaktdaten und Inhalt der Anfrage, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft. In allen anderen Fällen ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

9. Links zu sozialen Netzwerken

Auf dieser Seite verlinken wir das LinkedIn-Profil von Sascha Aue. Das ist ein einfacher Link, kein eingebundenes Plugin. Solange Sie nicht klicken, werden keine Daten an LinkedIn übertragen. Nach dem Klick gilt die Datenschutzrichtlinie von LinkedIn. Dass der Link angeklickt wurde, zählt Plausible als Ereignis ohne Personenbezug (Abschnitt 5).

Auf der Bestätigungsseite können Sie UltraHomes per WhatsApp weiterempfehlen. Auch das ist ein einfacher Link. Erst wenn Sie klicken, öffnet sich WhatsApp mit einem vorbereiteten Text. Dann gilt die Datenschutzrichtlinie von WhatsApp.

10. Empfänger und Drittlandübermittlung

Wir geben personenbezogene Daten nur weiter, wenn es für die genannten Zwecke nötig ist. Empfänger sind:

• unser Hosting-Anbieter [Hosting-Anbieter] als Auftragsverarbeiter (Abschnitt 3)
• Plausible Insights OÜ, Estland, als Auftragsverarbeiter (Abschnitt 5)
• Calendly LLC, USA, als Auftragsverarbeiter (Abschnitt 6)
• nur nach Ihrer Einwilligung: Google, Meta, LinkedIn und Microsoft (Abschnitt 7)

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Daten gehen bei Calendly und gegebenenfalls bei den Werkzeugen aus Abschnitt 7 in die USA, also in ein Land außerhalb der EU und des EWR. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist. Fehlt eine Zertifizierung, stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Die konkreten Fristen stehen in den Abschnitten oben. Danach löschen wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung, etwa nach Handels- und Steuerrecht (§ 257 HGB, § 147 AO), in der Regel sechs bis zehn Jahre. In diesem Fall schränken wir die Verarbeitung ein und löschen die Daten nach Ablauf der Frist.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für Ihre Anfrage genügt eine E-Mail an [E-Mail, z. B. kontakt@ultrahomes.de].

13. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist:

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

15. Stand und Änderungen

Stand: [Datum der Veröffentlichung]. Ändern sich die Seite, die eingesetzten Dienste oder die Rechtslage, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Angaben zum Anbieter finden Sie im Impressum.