Datenschutzerklärung

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: August 2026

Inhaltsübersicht

Verantwortlicher

Immobüro Nord e.K.
Inhaber: Alexander Brauer
Breite Straße 5
25551 Hohenlockstedt

Telefon: 04826 / 71 99 951
E-Mail-Adresse: info@immobuero-nord.de

Impressum: immobuero-nord.de/impressum.html

Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, https://www.datenschutzzentrum.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten (z. B. Namen, Adressen).
Inhaltsdaten (z. B. Eingaben in Onlineformularen, Eingaben und Gesprächsverläufe im Chatbot).
Kontaktdaten (z. B. E-Mail, Telefonnummern).
Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Sitzungskennungen).
Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie).
Objektbezogene Daten (z. B. Angaben zu Immobilien, Eigentumsverhältnissen, Wohn- und Lebensumständen).
Suchprofile und Interessentenangaben (z. B. gewünschte Lage, Objektart, Preisrahmen).

Kategorien betroffener Personen

Geschäfts- und Vertragspartner.
Interessenten.
Kommunikationspartner.
Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung

Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Büro- und Organisationsverfahren.
Versand von Exposés und Objektangeboten an Interessenten.
Marketing und Reichweitenmessung.
Kontaktanfragen und Kommunikation.
Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).
Erbringung vertraglicher Leistungen und Kundenservice.
Verwaltung und Beantwortung von Anfragen, einschließlich der automatisierten Vorbeantwortung durch ein KI-System.
Sicherheitsmaßnahmen.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) - Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehören insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, vormals TTDSG). Das TDDDG regelt in § 25 den Schutz von Informationen in Endeinrichtungen der Nutzer, das heißt das Speichern von Informationen auf Ihrem Gerät und den Zugriff auf dort bereits gespeicherte Informationen, etwa mittels Cookies. Soweit hierfür eine Einwilligung erforderlich ist, holen wir diese über unseren Einwilligungs-Banner ein. Das BDSG enthält daneben Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling.

Regelungen zu Künstlicher Intelligenz: Für den Einsatz von KI-Systemen gilt zusätzlich die Verordnung (EU) 2024/1689 über künstliche Intelligenz ("KI-Verordnung" / "AI Act"). Deren Transparenzpflichten nach Art. 50 setzen wir insbesondere im Abschnitt "KI-gestützter Chatbot" sowie unmittelbar im Chatfenster um.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als "IP-Masking" bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt.

SSL-/TLS-Verschlüsselung (https): Um Ihre via unserem Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-/TLS-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers. Auch die Verbindung zwischen unserem Server und der Schnittstelle des Sprachmodell-Anbieters ist transportverschlüsselt.

Datenminimierung im Chatbot: Unser Chatbot ist so gestaltet, dass er von sich aus keine besonderen Kategorien personenbezogener Daten abfragt. Zugangsdaten, Ausweisdaten, Bankverbindungen oder Gesundheitsangaben werden von uns im Chat zu keinem Zeitpunkt erfragt.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister, Anbieter von Maklersoftware, Anbieter von Sprachmodellen oder Anbieter von Diensten und Inhalten gehören, die in eine Webseite eingebunden werden. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d. h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau verarbeiten (Angemessenheitsbeschluss der EU-Kommission, für die USA im Rahmen des EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen), auf Grundlage vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften (Art. 44 bis 49 DSGVO).

Konkrete Drittlandübermittlung beim Chatbot: Bei Nutzung unseres Chatbots werden Ihre Eingaben an einen Anbieter mit Sitz in den USA übermittelt. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der mit dem Anbieter geschlossenen Vereinbarung zur Auftragsverarbeitung sind. Wir haben die mit dieser Übermittlung verbundenen Risiken bewertet und ergänzende Schutzmaßnahmen getroffen. Einzelheiten finden Sie im Abschnitt "KI-gestützter Chatbot". Trotz dieser Maßnahmen weisen wir darauf hin, dass US-Behörden unter bestimmten gesetzlichen Voraussetzungen Zugriffsrechte geltend machen können und ein Rechtsschutzniveau, das dem der EU vollständig entspricht, nicht in jedem Fall gewährleistet werden kann.

Keine Drittlandübermittlung bei der Kundenverwaltung: Die Daten unserer Kunden und Interessenten in unserer Maklersoftware werden ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet. Einzelheiten finden Sie im Abschnitt "Kundenverwaltung und Maklersoftware (CRM)".

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen. Im Übrigen gelten insbesondere folgende Fristen:

10 Jahre: Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Buchungsbelege sowie Handels- und Geschäftsbriefe, soweit sie für die Besteuerung relevant sind (§ 147 Abs. 1 AO, § 257 HGB).
5 Jahre: Aufzeichnungen und Belege, die wir als geldwäscherechtlich Verpflichtete im Rahmen unserer Maklertätigkeit erheben, insbesondere zur Identifizierung von Vertragspartnern (§ 8 Abs. 4 GwG).
4 Jahre: Nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten sowie im Regelfall bis zum Ablauf der regelmäßigen Verjährungsfrist für Ansprüche.

Einsatz von Cookies

Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z. B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören.

Hinweise zu Rechtsgrundlagen: Soweit wir Informationen auf Ihrem Endgerät speichern oder auf dort bereits gespeicherte Informationen zugreifen, ist hierfür nach § 25 Abs. 1 TDDDG Ihre Einwilligung erforderlich, es sei denn, die Speicherung bzw. der Zugriff ist unbedingt erforderlich, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung Ihrer personenbezogenen Daten richtet sich nach der DSGVO: Liegt eine Einwilligung vor, ist diese die Rechtsgrundlage (Art. 6 Abs. 1 S. 1 lit. a. DSGVO). Andernfalls stützen wir die Verarbeitung auf unsere berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) oder auf die Erforderlichkeit zur Erfüllung unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-Out): Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung zu widerrufen oder der Verarbeitung Ihrer Daten durch Cookie-Technologien zu widersprechen. Hierzu rufen Sie bitte die Einstellungen unseres Einwilligungs-Banners über den Link "Privatsphäre-Einstellungen" im Fußbereich unserer Website auf. Sie können Ihren Widerspruch daneben mittels der Einstellungen Ihres Browsers erklären, z. B. indem Sie die Nutzung von Cookies deaktivieren.

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Das Cookie- und Einwilligungs-Management wird von uns selbst lokal auf unserer Website betrieben (Contao / Oveleon Cookiebar). Eine Übermittlung von Einwilligungsdaten an externe Dritte findet nicht statt. Die Einwilligungserklärung wird gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung nachweisen zu können. Die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahren betragen.

Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO), § 25 TDDDG.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend bezeichnet als "Vertragspartner") im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z. B. um Anfragen zu beantworten.

Makler- und Vermittlungsleistungen: Wir verarbeiten die Daten unserer Kunden, Klienten und Interessenten entsprechend dem zugrundeliegenden Auftrag der Kunden. Wir können ferner die Angaben zu den Eigenschaften und Umständen von Personen oder ihnen gehörenden Sachen verarbeiten, wenn dies zum Gegenstand unseres Auftrags gehört. Dies können z. B. Angaben zu persönlichen Lebensumständen, mobilen oder immobilen Sachgütern und der finanziellen Situation sein. Wir weisen darauf hin, dass Daten aus Chatbot-Konversationen von uns nur dann in unsere Kunden- und Interessentenverwaltung übernommen werden, wenn Sie uns im Chat ausdrücklich Ihre Kontaktdaten für eine Rückmeldung mitteilen.

Veröffentlichung auf Immobilienportalen: Zur Vermarktung der uns anvertrauten Objekte übermitteln wir Objektdaten und Objektbilder an Immobilienportale und Vermarktungsplattformen. Angaben zu Eigentümern oder Bewohnern werden dabei nicht veröffentlicht. Nehmen Interessenten über ein solches Portal Kontakt zu uns auf, übermittelt das Portal uns die dort eingegebenen Kontakt- und Anfragedaten; für die Verarbeitung auf dem Portal selbst ist der jeweilige Portalbetreiber verantwortlich, dessen Datenschutzhinweise Sie dort einsehen können.

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z. B. E-Mail, Telefonnummern), Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie), objektbezogene Daten.
Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Kundenverwaltung und Maklersoftware (CRM)

Zur Organisation unserer Maklertätigkeit setzen wir die cloudbasierte Immobiliensoftware Propstack ein. In diesem System verwalten wir unsere Objekte sowie die Daten unserer Eigentümer, Interessenten und Geschäftspartner an einer zentralen Stelle.

Welche Daten dort verarbeitet werden: Ihre Kontaktdaten (Name, Anschrift, E-Mail-Adresse, Telefonnummer), Ihre Anfragen und der Schriftverkehr mit uns, Ihr Suchprofil (z. B. gewünschte Lage, Objektart, Zimmerzahl, Preisrahmen), angeforderte und versendete Exposés, vereinbarte Besichtigungstermine, Vertrags- und Provisionsdaten sowie – soweit für den jeweiligen Auftrag erforderlich – objektbezogene Angaben.

Versand von Exposés und Objektangeboten: Über das System versenden wir Exposés und Objektangebote an Interessenten. Haben Sie ein bestimmtes Exposé angefordert, erfolgt der Versand zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin. Möchten Sie darüber hinaus laufend über passende neue Objekte informiert werden, richten wir Ihnen auf Wunsch einen Suchauftrag ein; dieser beruht auf Ihrer Einwilligung, die Sie jederzeit formlos und ohne Angabe von Gründen widerrufen können. Jede von uns versendete E-Mail enthält hierfür einen Abmeldehinweis.

Auftragsverarbeitung und Serverstandort: Mit der Propstack GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Propstack verarbeitet Ihre Daten ausschließlich nach unseren Weisungen und nicht für eigene Zwecke. Die Anwendung wird auf Servern der Amazon Web Services EMEA SARL innerhalb der Europäischen Union betrieben; eine Übermittlung in ein Drittland findet nach Angaben des Anbieters nicht statt.

Speicherdauer: Interessentendaten löschen wir, sobald der Zweck entfallen ist, spätestens jedoch nach Ablauf der im Abschnitt "Löschung von Daten" genannten Fristen. Kommt eine Geschäftsbeziehung nicht zustande und besteht kein Suchauftrag, löschen wir die Daten spätestens nach 6 Monaten.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Zahlungsdaten, objektbezogene Daten, Suchprofile und Interessentenangaben.
Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner, Kommunikationspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Versand von Exposés und Objektangeboten.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO); Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO) für laufende Suchaufträge; Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer effizienten Kundenverwaltung; Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO).
Eingesetzter Diensteanbieter: Propstack GmbH, Invalidenstr. 65, 10557 Berlin, Deutschland; Telefon: +49 (0) 30 439 7096 10; E-Mail: datenschutz@propstack.de; Website: https://www.propstack.de/; Datenschutzerklärung: https://www.propstack.de/datenschutzerklaerung-propstack-software/; Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir für unsere Website die Leistungen des Webhosting-Anbieters ALL-INKL in Anspruch, von dessen Servern das Onlineangebot abgerufen werden kann.

Lokale Bereitstellung von Schriftarten (Local Fonts): Wir nutzen zur einheitlichen und ansprechenden Darstellung unserer Website bestimmte Schriftarten (z. B. Google Fonts). Diese Schriftarten sind vollständig lokal auf unserem eigenen Webserver (bzw. dem unseres Hosters ALL-INKL) eingebunden. Beim Aufruf unserer Website wird keine Verbindung zu externen Servern von Google oder Dritten hergestellt, und es werden keine IP-Adressen an den Schriftarten-Anbieter übermittelt. Rechtsgrundlage für die Nutzung ist unser berechtigtes Interesse an einer einheitlichen grafischen Gestaltung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Eigener Server: Der technische Betrieb unseres Chatbots erfolgt zusätzlich auf einem von uns selbst betriebenen und administrierten Server in unseren Geschäftsräumen in Hohenlockstedt, Deutschland. Ein Zugriff Dritter auf diesen Server findet - abgesehen von den in dieser Erklärung genannten Übermittlungen - nicht statt.

E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mail-Versand (z. B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen. Sie werden für maximal 7 Tage gespeichert und danach automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Verarbeitete Datenarten: Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten), Kommunikationspartner.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit, Sicherheitsmaßnahmen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzter Diensteanbieter: ALL-INKL.COM - Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland; Website: https://all-inkl.com/; Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/; Grundlage: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Kontakt- und Anfragenverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon, Chatbot oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Anfragen mit Bezug zu unseren Maklerleistungen führen wir in unserer Maklersoftware zusammen; Einzelheiten finden Sie im Abschnitt "Kundenverwaltung und Maklersoftware (CRM)". Anfragen, die nicht zu einer Geschäftsbeziehung führen, löschen wir spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten.
Betroffene Personen: Kommunikationspartner, Interessenten.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

KI-gestützter Chatbot

Auf unserer Website bieten wir einen Chatbot an, über den Sie Fragen zu unseren Leistungen und zu Immobilienangeboten stellen können.

Transparenzhinweis nach Art. 50 KI-Verordnung: Der Chatbot ist ein KI-System. Sie kommunizieren nicht mit einem Menschen, sondern mit einer Software, die Antworten automatisiert und mithilfe eines großen Sprachmodells erzeugt. Auf diesen Umstand weisen wir Sie zusätzlich unmittelbar zu Beginn jeder Konversation im Chatfenster hin. Die vom Chatbot erzeugten Antworten können unvollständig oder inhaltlich unzutreffend sein. Sie stellen keine rechtsverbindliche Auskunft, kein Angebot und keine Beratung im Einzelfall dar. Verbindliche Auskünfte erteilen wir ausschließlich persönlich.

Sie sind nicht verpflichtet, den Chatbot zu nutzen. Sie erreichen uns jederzeit gleichwertig per E-Mail, Telefon oder über unser Kontaktformular. Auf Wunsch übernimmt jederzeit ein Mitarbeiter die Kommunikation.

Welche Daten verarbeitet werden: Ihre Eingaben im Chatfenster im Freitext, einschließlich aller personenbezogenen Daten, die Sie dort freiwillig angeben; der Verlauf der jeweiligen Konversation sowie die vom System erzeugten Antworten; technische Daten wie IP-Adresse, Zeitpunkt der Anfrage, Sitzungskennung bzw. Kennung zur Wiederaufnahme der Unterhaltung, Browser- und Geräteinformationen. Der Chatbot fragt von sich aus keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO ab. Wir bitten Sie, im Chat keine Gesundheitsdaten, Angaben zu religiösen oder politischen Überzeugungen, Ausweis- oder Bankdaten, Zugangsdaten oder Daten Dritter einzugeben. Für die Übermittlung solcher Angaben nutzen Sie bitte die genannten direkten Kontaktwege.

Wie die Verarbeitung technisch abläuft: Ihre Eingabe wird zunächst an einen von uns selbst betriebenen Server übermittelt und dort von der Automatisierungsplattform n8n verarbeitet, die wir im Eigenbetrieb auf unserem eigenen Server in Hohenlockstedt einsetzen; ein externer Anbieter ist an diesem Schritt nicht beteiligt. Zur Erzeugung der Antwort übermitteln wir Ihre Eingabe sowie den bisherigen Verlauf der laufenden Konversation anschließend über eine Programmierschnittstelle (API) an das Sprachmodell Claude der Anthropic PBC; die Verarbeitung durch das Sprachmodell findet auf Servern in den USA statt.

Auftragsverarbeiter und Drittlandübermittlung: Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA; Website: https://www.anthropic.com; Datenschutzerklärung: https://www.anthropic.com/legal/privacy; Unterauftragnehmer: https://www.anthropic.com/subprocessors. Mit Anthropic besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Speicherung beim Anbieter des Sprachmodells: Nach den Angaben des Anbieters gilt für die geschäftliche Nutzung der Programmierschnittstelle: Ihre Eingaben und die erzeugten Antworten werden nicht zum Training der Sprachmodelle verwendet. Gesprächsinhalte werden bei dem von uns eingesetzten Modell nicht dauerhaft gespeichert. Werden Inhalte durch die automatisierten Sicherheitssysteme des Anbieters als auffällig markiert oder besteht eine gesetzliche Aufbewahrungspflicht, kann eine Speicherung von bis zu zwei Jahren erfolgen.

Speicherdauer bei uns: Damit Sie eine begonnene Unterhaltung fortsetzen können, ohne von vorn beginnen zu müssen, speichern wir den Gesprächsverlauf vorübergehend auf unserem Server. Auf Ihrem Endgerät hinterlegen wir dazu eine Kennung, über die Ihr Chatfenster den zugehörigen Verlauf wieder laden kann. Diese Kennung speichern wir nur, wenn Sie eingewilligt haben. Ohne Ihre Einwilligung können Sie den Chatbot uneingeschränkt nutzen; der Verlauf steht Ihnen dann jedoch nach dem Schließen des Chatfensters nicht mehr zur Verfügung. Nach 14 Tagen ohne weitere Nachricht löschen wir den Gesprächsverlauf automatisch; die Kennung auf Ihrem Endgerät verliert damit ihre Funktion. Für denselben Zeitraum nutzen wir die gespeicherten Verläufe außerdem, um Anfragen nachvollziehen, den Chatbot verbessern und Missbrauch erkennen zu können. Sie können den gespeicherten Verlauf jederzeit selbst beenden, indem Sie die Cookies bzw. den lokalen Speicher Ihres Browsers für diese Website löschen. Daneben können Sie die Löschung jederzeit formlos bei uns verlangen.

Keine automatisierte Entscheidung im Einzelfall: Der Chatbot trifft keine automatisierten Entscheidungen im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Insbesondere entscheidet das System nicht darüber, ob mit Ihnen ein Vertrag geschlossen, ein Besichtigungstermin vergeben oder ein Objekt angeboten wird. Solche Entscheidungen treffen ausschließlich Menschen.

Verarbeitete Datenarten: Inhaltsdaten (Chateingaben, Gesprächsverläufe), Kontaktdaten, Bestandsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
Betroffene Personen: Nutzer, Interessenten, Kommunikationspartner.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Verwaltung und Beantwortung von Anfragen, Erbringung vertraglicher Leistungen und Kundenservice, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) für Anfragen mit Bezug zu einer möglichen Geschäftsbeziehung; Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) an einer effizienten Erstbeantwortung; hinsichtlich der Speicherung der Kennung auf Ihrem Endgerät Ihre Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 S. 1 lit. a. DSGVO.
Drittlandübermittlung: USA, gestützt auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c. DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Nutzen Sie den Chatbot einfach nicht und kontaktieren Sie uns über die genannten direkten Kontaktwege.

Onlinemarketing und Webanalyse

Wir verarbeiten personenbezogene Daten zu Zwecken der Reichweitenmessung sowie des Onlinemarketings. In Google Analytics 4 werden grundsätzlich keine Informationen verarbeitet, die eine natürliche Person unmittelbar identifizieren (wie z. B. Namen oder E-Mail-Adressen). Die Erfassung erfolgt ausschließlich über pseudonyme Identifikatoren und unter Einsatz von IP-Masking.

Hinweise zu Rechtsgrundlagen: Der Einsatz der in diesem Abschnitt genannten Dienste setzt das Speichern von Informationen auf Ihrem Endgerät bzw. den Zugriff darauf voraus und erfordert deshalb nach § 25 Abs. 1 TDDDG Ihre Einwilligung. Die Dienste werden daher erst geladen und Cookies erst gesetzt, nachdem Sie über unseren Einwilligungs-Banner eingewilligt haben. Rechtsgrundlage der anschließenden Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a. DSGVO. Die Daten werden für eine Dauer von 14 Monaten aufbewahrt.

Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten.
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Zwecke der Verarbeitung: Reichweitenmessung, Marketing, Erstellen von Nutzerprofilen.
Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), § 25 Abs. 1 TDDDG.
Widerspruchsmöglichkeit (Opt-Out): Sie können Ihre Einwilligung jederzeit über den Link "Privatsphäre-Einstellungen" im Fußbereich unserer Website widerrufen. Ergänzend können Sie das Google-Opt-Out-Plugin unter https://tools.google.com/dlpage/gaoptout?hl=de nutzen.
Eingesetzter Diensteanbieter: Google Analytics 4; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfer: EU-US Data Privacy Framework.

Plugins und eingebettete Funktionen sowie Inhalte

Wir binden in unser Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden (z. B. Google Maps für Landkarten und Umkreissuchen). Die Einbindung setzt voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten. Eingebettete Inhalte von Drittanbietern werden erst geladen, nachdem Sie über unseren Einwilligungs-Banner eingewilligt haben. Vor der Einwilligung zeigen wir Ihnen an der betreffenden Stelle einen Platzhalter mit entsprechendem Hinweis an.

Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Standortdaten.
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), § 25 Abs. 1 TDDDG.
Eingesetzte Dienste und Diensteanbieter: Google Maps und Google Maps APIs / SDKs; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Website: https://cloud.google.com/maps-platform; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfer: EU-US Data Privacy Framework; Widerruf jederzeit über unseren Link "Privatsphäre-Einstellungen".

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (z. B. Facebook und Instagram), um mit den dort aktiven Nutzern zu kommunizieren und Informationen über unsere Immobilienangebote anzubieten. Auf unserer Website sind diese Netzwerke lediglich über einfache Verlinkungen (keine aktiv trackenden Social-Plugins) eingebunden. Eine Datenübertragung an die Betreiber der Netzwerke findet beim reinen Aufruf unserer Website nicht statt; erst wenn Sie auf das jeweilige Symbol klicken, werden Sie auf unsere Seite im jeweiligen Netzwerk weitergeleitet.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z. B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden.

Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO: Beim Besuch unserer Facebook- und Instagram-Seiten erhalten wir vom Anbieter anonymisierte Statistiken über die Nutzung unserer Seiten (sogenannte "Seiten-Insights"). Für die dabei erfolgende Verarbeitung sind wir gemeinsam mit der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich. Die Einzelheiten zur Aufteilung der Verantwortlichkeiten ergeben sich aus der Vereinbarung zwischen Meta und den Seitenbetreibern, abrufbar unter https://www.facebook.com/legal/terms/page_controller_addendum. Danach ist in erster Linie Meta für die Wahrnehmung der Betroffenenrechte zuständig; Sie können Ihre Rechte selbstverständlich auch uns gegenüber geltend machen, wir leiten Ihr Anliegen dann weiter. Wir selbst haben keinen Zugriff auf die den Statistiken zugrundeliegenden Rohdaten und können einzelne Nutzer darüber nicht identifizieren.

Wir empfehlen, Auskunftsanfragen und die Geltendmachung von Betroffenenrechten, die die konkrete Verarbeitung Ihrer Daten innerhalb des Netzwerks betreffen, direkt beim Anbieter zu stellen, da nur dieser jeweils Zugriff auf die vollständigen Daten der Nutzer hat.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten.
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten), Interessenten.
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation, Marketing, Reichweitenmessung.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Eingesetzte Dienste und Diensteanbieter: Facebook und Instagram; Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Vereinbarung über gemeinsame Verarbeitung: https://www.facebook.com/legal/terms/page_controller_addendum.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei Aufsichtsbehörde: Sie haben ferner das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sein sollten, dass die Verarbeitung der Ihre Person betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten (z. B. per E-Mail an info@immobuero-nord.de).

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

Auftragsverarbeitung: Verarbeitung personenbezogener Daten durch einen Dienstleister im Auftrag und nach Weisung des Verantwortlichen. Der Dienstleister darf die Daten nicht für eigene Zwecke nutzen. Grundlage ist ein Vertrag nach Art. 28 DSGVO.
Gemeinsam Verantwortliche: Legen zwei oder mehr Verantwortliche gemeinsam die Zwecke und Mittel einer Verarbeitung fest, sind sie gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO. Sie müssen in einer Vereinbarung transparent festlegen, wer welche Pflichten der DSGVO erfüllt.
Große Sprachmodelle (LLM): Als "großes Sprachmodell" wird ein KI-Modell bezeichnet, das anhand sehr großer Textmengen darauf trainiert wurde, sprachliche Zusammenhänge abzubilden. Es erzeugt Antworten, indem es statistisch wahrscheinliche Wortfolgen fortsetzt.
IP-Masking: Als "IP-Masking" wird eine Methode bezeichnet, bei der das letzte Oktett, d. h., die letzten beiden Zahlen einer IP-Adresse, gelöscht wird, damit die IP-Adresse nicht mehr der eindeutigen Identifizierung einer Person dienen kann. Daher ist das IP-Masking ein Mittel zur Pseudonymisierung von Verarbeitungsverfahren.
KI-System: Ein maschinengestütztes System, das für einen in unterschiedlichem Grade autonomen Betrieb ausgelegt ist und aus den erhaltenen Eingaben Ausgaben wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen ableitet (vgl. Art. 3 Nr. 1 der KI-Verordnung).
Konversionsmessung: Die Konversionsmessung ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann.
Personenbezogene Daten: "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu analysieren, zu bewerten oder um sie vorherzusagen.
Reichweitenmessung: Die Reichweitenmessung wertet die Besucherströme eines Onlineangebotes aus und kann Verhalten oder Interessen der Besucher an bestimmten Informationen umfassen.
Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.