Datenschutzhinweis (KVKK)

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist folgendes Unternehmen:

• Firma: [Firmenname]
• Anschrift: [Anschrift]
• MERSIS-Nr.: [MERSIS-Nummer]
• E-Mail: [E-Mail]

Kontodaten:

• Name, E-Mail-Adresse und optional Mobilnummer
• Ihr Passwort, ausschließlich als Einweg-Hash gespeichert; das Passwort selbst wird nie gespeichert

Bei Bauträgerkonten zusätzlich:

• Firmenname, offizielle Firmenbezeichnung, Steuernummer und Stadt
• Prüfdokumente (nicht öffentliche Dateien)

Kontakt- und Terminformular:

• Name, Mobilnummer, optional E-Mail-Adresse und Ihre Nachricht
• Ihr Terminwunsch
• Nachweise Ihrer Einwilligungen: der Zeitpunkt, zu dem Sie diesen Datenschutzhinweis bestätigt haben, und Ihre optionale Einwilligung in Werbenachrichten

Problemmeldungen:

• Ihre Nachricht und optional Ihre E-Mail-Adresse

Sicherheitsdaten:

• Ihre IP-Adresse wird für den Bot-Schutz und die Begrenzung von Anfragen (Rate Limiting) verarbeitet. In den Einträgen zur Anfragebegrenzung wird nicht die IP-Adresse gespeichert, sondern nur ein daraus erzeugter, nicht umkehrbarer Hash mit geheimem Schlüssel.
• Sicherheitsprotokolle (Audit-Log) zu Kontoaktionen speichern IP-Adresse und Browserinformationen.

Besuchsstatistik:

• Es werden keine Cookies verwendet und keine IP-Adressen gespeichert. Stattdessen wird ein anonymer, täglich wechselnder Code verwendet. Die Einträge werden nach 400 Tagen gelöscht.

Cookies:

• Es werden nur unbedingt erforderliche Cookies verwendet: ein Sitzungscookie und ein Cookie für die Spracheinstellung.

Wir verarbeiten Ihre personenbezogenen Daten, um:

• Ihr Konto einzurichten und zu verwalten
• Ihre Kontakt- und Terminanfragen an den Bauträger des von Ihnen gewählten Projekts weiterzuleiten
• Bauträger zu prüfen
• die Sicherheit der Plattform zu gewährleisten und Missbrauch sowie Betrug zu verhindern
• unsere gesetzlichen Pflichten zu erfüllen
• anonyme Statistiken zur Verbesserung des Dienstes zu erstellen
• Ihnen Werbenachrichten zu senden, aber nur mit Ihrer Einwilligung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen nach Art. 5 Abs. 2 KVKK:

• (c) Die Verarbeitung steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags: Kontoverwaltung, Prüfung von Bauträgern und Weiterleitung Ihrer Anfragen an Bauträger
• (ç) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich
• (f) Die Verarbeitung ist für unsere berechtigten Interessen erforderlich, sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden: Sicherheit der Plattform, Verhinderung von Missbrauch und anonyme Statistiken

Wir geben Ihre Daten nur weiter an:

• den Bauträger des von Ihnen gewählten Projekts: Angaben aus dem Kontakt- und Terminformular werden nur an diesen Bauträger weitergeleitet. Problemmeldungen werden nicht an den Bauträger weitergegeben.
• Dienstleister für Hosting, Datenbank, Bot-Schutz und E-Mail-Versand [Namen der Dienstleister]. Einige von ihnen können ihren Sitz im Ausland haben.
• zuständige Behörden, soweit dies gesetzlich vorgeschrieben ist.

Wir speichern Ihre Daten nur so lange, wie es der jeweilige Zweck erfordert:

• Kontodaten: solange Ihr Konto besteht, danach für die Dauer der gesetzlichen Verjährungsfristen
• Kontakt- und Terminanfragen: [Dauer]
• Anonyme Besuchsstatistik: 400 Tage
• Sicherheitsprotokolle: [Dauer]

Nach Art. 11 KVKK haben Sie das Recht:

• zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden
• Auskunft darüber zu verlangen, falls sie verarbeitet wurden
• den Zweck der Verarbeitung zu erfahren und ob die Daten diesem Zweck entsprechend verwendet werden
• die Dritten im In- und Ausland zu kennen, an die Ihre Daten übermittelt werden
• die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen
• die Löschung oder Vernichtung Ihrer Daten unter den Voraussetzungen von Art. 7 KVKK zu verlangen
• zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen den Dritten mitgeteilt werden, an die Ihre Daten übermittelt wurden
• einem für Sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch eine automatisierte Auswertung Ihrer Daten entsteht
• Schadensersatz zu verlangen, wenn Ihnen durch eine rechtswidrige Verarbeitung ein Schaden entsteht