Datenschutzerklärung

Stand: Februar 2026 (Version 3.0)

§1 Einleitung und Verantwortlicher

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website boris-nrw-2026.de. Personenbezogene Daten sind alle Daten, die auf eine konkrete natürliche Person beziehbar sind, z. B. ihr Name oder ihre IP-Adresse. Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen.

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO):

HLRE GmbH

Matthiasstraße 10

10249 Berlin, Deutschland

Geschäftsführer: Hanno Heintzenberg

E-Mail: info@bodenrichtwerte-deutschland.de

Website: www.boris-nrw-2026.de

Datenschutzbeauftragter:

PROLIANCE GmbH

Leopoldstr. 21

80802 München

Website: www.datenschutzexperte.de

E-Mail: datenschutzbeauftragter@datenschutzexperte.de

§2 Allgemeine Hinweise zur Datenverarbeitung

2.1 Rechtsgrundlagen

Nach Maßgabe von Art. 13, 14 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Den Umfang der Verarbeitung, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die folgenden in Betracht:

Art. 6 Abs. 1 S. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, für die wir eine Einwilligung einholen.
Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z. B. wenn ein Seitenbesucher unsere Vermittlungsleistung in Anspruch nimmt. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind.
Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z. B. im Steuerrecht der Fall sein kann.
Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z. B. für Cookies, die für den technischen Betrieb unserer Website erforderlich sind.

2.2 Zugriff auf Endeinrichtungen (§25 TTDSG)

Unsere Website speichert Informationen in der Endeinrichtung von Websitebesuchern (z. B. Cookies) oder greift auf Informationen zu, die bereits in der Endeinrichtung gespeichert sind (z. B. IP-Adressen). Diese Speicherung und dieser Zugriff erfolgt auf folgender Grundlage:

Soweit diese Speicherung oder dieser Zugriff unbedingt erforderlich ist, damit wir dem von Websitebesuchern ausdrücklich gewünschten Dienst unserer Website zur Verfügung stellen können (z. B. Session-Cookies, IT-Sicherheit), erfolgt sie auf Grundlage von §25 Abs. 2 Nr. 2 TTDSG.
Im Übrigen erfolgt diese Speicherung oder dieser Zugriff auf Grundlage der Einwilligung der Websitebesucher (§25 Abs. 1 TTDSG).

Die nachgelagerte Datenverarbeitung erfolgt nach Maßgabe der folgenden Abschnitte und auf Grundlage der Vorschriften der DSGVO.

2.3 Datenverarbeitung außerhalb des EWR

Soweit wir Daten an Dienstleister oder sonstige Dritte außerhalb des EWR übermitteln, garantieren Angemessenheitsbeschlüsse der EU-Kommission nach Art. 45 Abs. 3 DSGVO die Sicherheit der Daten bei der Weitergabe, soweit diese vorhanden sind. Wenn kein Angemessenheitsbeschluss existiert (z. B. für die USA), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten. Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z. B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.

Für Datenübermittlungen in die USA kann zudem das EU-US Data Privacy Framework (DPF) als Angemessenheitsbeschluss herangezogen werden, sofern der jeweilige Anbieter DPF-zertifiziert ist.

2.4 Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d. h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen:

Handelsrechtliche Aufbewahrungsfrist gemäß §257 HGB: 6 Jahre
Steuerrechtliche Aufbewahrungsfrist gemäß §147 AO: 10 Jahre

2.5 Sicherheit der Datenverarbeitung

Wir implementieren technische und organisatorische Maßnahmen nach Art. 32 DSGVO zum Schutz Ihrer Daten vor Missbrauch, Verlust, Zerstörung und unbefugtem Zugriff. Alle Datenübertragungen erfolgen verschlüsselt über SSL/TLS-Verbindungen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

§3 Rechte der Betroffenen

Betroffene haben gegenüber uns folgende Rechte hinsichtlich der sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, welche Daten wir über Sie speichern, zu welchem Zweck und auf welcher Rechtsgrundlage.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung fehlerhafter oder unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z. B. wenn die Richtigkeit der Daten bestritten wird.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten einlegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht. Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor.
Recht zum Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit. Kontaktdaten aller Datenschutz-Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit unter info@bodenrichtwerte-deutschland.de oder beim Datenschutzbeauftragten unter datenschutzbeauftragter@datenschutzexperte.de an uns wenden.

Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO):

Zur Begründung und Durchführung einer Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir hierüber gesondert informieren, sofern dies gesetzlich geboten ist.

Pflicht zur Bereitstellung von Daten:

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung ablehnen müssen. Pflichtangaben sind als solche gekennzeichnet.

§4 Datenverarbeitung auf unserer Website

4.1 Informatorische Nutzung der Website / Server-Logfiles

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, sodass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist. Diese Daten sind:

IP-Adresse des Besuchers
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Inhalt der Anfrage (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
Jeweils übertragene Datenmenge
Website, von der die Anfrage kommt (Referrer-URL)
Verwendeter Webbrowser und Betriebssystem
Sprache und Version der Browsersoftware

Diese Daten werden in Logfiles gespeichert und nach 14 Tagen automatisch gelöscht.

4.2 Cookies

Unsere Website setzt Cookies. Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Seitenbesuchers gespeichert werden. Cookies helfen dabei, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Wir unterscheiden zwischen:

Technisch notwendige Cookies: Diese sind erforderlich für die Funktionsfähigkeit der Website (z. B. Session-Cookies, Log-In-Daten). Sie werden ohne Einwilligung gesetzt. Rechtsgrundlage: §25 Abs. 2 Nr. 2 TTDSG i. V. m. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website).
Einwilligungspflichtige Cookies: Marketing-, Analyse- und Tracking-Cookies erfordern Ihre vorherige Einwilligung nach §25 Abs. 1 TTDSG. Sie können diese jederzeit über unseren Cookie-Consent-Manager (Cookiebot) widerrufen. Rechtsgrundlage der nachgelagerten Datenverarbeitung: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

4.3 Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z. B. per Kontaktformular, E-Mail oder Telefon, werden die uns mitgeteilten Daten (z. B. Namen, E-Mail-Adressen, Inhalt der Nachricht) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

4.4 Vergleichs- und Vermittlungsleistungen

Unsere Kernleistung besteht in der Vermittlung von Kundenanfragen (Leads) an Partnerunternehmen, die Bodenrichtwertservices und verwandte Dienstleistungen anbieten. Unsere Angebotsvermittlung ist kostenlos und unverbindlich. Bei einer Anfrage erfassen wir folgende Daten:

Anrede sowie Vor- und Nachname
Postleitzahl
Telefonnummer
E-Mail-Adresse

Die Verarbeitung der Daten erfolgt zur Erbringung des mit dem Seitenbesucher geschlossenen Vermittlungsvertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Für die Erfüllung des Vertrages leiten wir die oben genannten Daten an unsere Partner weiter. Unsere Partner sind Anbieter des jeweiligen Produkts, wonach die Person sucht.

Die Kontaktdaten der Betroffenen nutzen wir, um die Anfrage telefonisch oder per E-Mail zu spezifizieren und um den Betroffenen auf Grundlage der spezifizierten Anfrage passende Angebote von Anbietern vorzuschlagen. Eine solche Kontaktaufnahme durch Berater von boris-nrw-2026.de erfolgt nur bei Bedarf und nur, sofern der Kunde dies wünscht oder die Anfrage einer Klärung bedarf.

Die Einwilligung zur Verarbeitung ist mit Wirkung für die Zukunft widerruflich, z. B. per E-Mail an info@bodenrichtwerte-deutschland.de.

4.5 Bewertungen

Seitenbesucher können auf unserer Website Bewertungen für unsere Partnerunternehmen hinterlassen. Dafür verarbeiten wir neben den eingegebenen Daten Meta- bzw. Kommunikationsdaten. Wir haben ein berechtigtes Interesse daran, von Seitenbesuchern eine Rückmeldung zu unserem Angebot zu erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

§5 Webhosting und technische Infrastruktur

5.1 Firebase

Wir nutzen Firebase zur Unterstützung unserer Backend-Infrastruktur. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Hosting, Datenbanken, Authentifizierung, Content Delivery Network
Verarbeitete Daten: Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) und Kontaktdaten
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Website)
Datenverarbeitung: Innerhalb des EWR
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://firebase.google.com/terms/data-processing-terms/

5.2 Amazon Web Services (AWS)

Wir nutzen Amazon Web Services für Teile unserer Cloud-Infrastruktur. Anbieter ist Amazon Web Services EMEA Sàrl, Avenue John F. Kennedy 38, 1855 Luxemburg.

Zweck: Cloud-Hosting, Speicher, Verarbeitung
Verarbeitete Daten: Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) und Kontaktdaten
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Website)
Datenverarbeitung: Innerhalb des EWR
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://aws.amazon.com/de/privacy/

5.3 Google Cloud

Teile unserer Infrastruktur laufen auf Google Cloud. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Hosting und Verarbeitung
Verarbeitete Daten: Inhalts-, Nutzungs-, Meta-/Kommunikationsdaten und Anwendungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer Website)
Datenverarbeitung: Innerhalb des EWR
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://policies.google.com/privacy?hl=de

5.4 Cloudflare

Wir nutzen Cloudflare für Content Delivery und die Sicherheit unserer Anwendungen. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Zweck: Content Delivery, DDoS-Schutz, SSL/TLS-Verschlüsselung, Web Application Firewall
Verarbeitete Daten: Inhaltsdaten (z. B. Eingaben in Onlineformularen) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Anwendungen)
Datenverarbeitung: In den USA
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Rechtsgrundlage der Übermittlung in ein Land außerhalb des EWR sind Standardvertragsklauseln. Die Sicherheit der in das Drittland übermittelten Daten ist durch gemäß dem Prüfverfahren nach Art. 93 Abs. 2 DSGVO erlassene Standarddatenschutzklauseln gewährleistet (Art. 46 Abs. 2 lit. c DSGVO), die wir mit dem Anbieter vereinbart haben.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy

5.5 Vercel

Unsere Website wird über Vercel (Next.js-Hosting) ausgeliefert. Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Zweck: Hosting, Edge Network, serverseitiges Rendering und Auslieferung der Website
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geräte-Informationen, HTTP-Header) und Inhaltsdaten
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer leistungsfähigen Website)
Datenverarbeitung: In den USA (Edge-Netzwerk weltweit)
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://vercel.com/legal/privacy-policy

§6 Consent Management und Tag Management

6.1 Cookiebot (Usercentrics)

Wir setzen Cookiebot zum Management von Einwilligungen ein. Anbieter ist Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Zweck: Verwaltung und Dokumentation von Cookie-Einwilligungen gemäß §25 TTDSG und Art. 7 DSGVO
Verarbeitete Daten: Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Consent-Präferenzen
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung)
Datenverarbeitung: Innerhalb des EWR
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.cookiebot.com/de/privacy-policy/

6.2 Google Tag Manager

Wir setzen Google Tag Manager zur Verwaltung von Tracking-Tags und Analytics ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Verwaltung von Tracking-Skripten und Tags
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA

Die Verarbeitung erfolgt auf der Basis von Einwilligungen. Betroffene können ihre Einwilligung jederzeit widerrufen, z. B. per E-Mail an info@bodenrichtwerte-deutschland.de. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://policies.google.com/privacy?hl=de

§7 Analyse und Tracking

7.1 Google Analytics (GA4)

Wir setzen Google Analytics zur Analyse des Nutzerverhaltens auf unserer Website ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Analyse von Websitebesuchern und Nutzerverhalten, Conversion-Tracking
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), pseudonyme Nutzer-ID, Seitenzugriffe, Verweildauer, Conversions sowie Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
IP-Anonymisierung: Aktiviert. IP-Adressen werden vor der Speicherung gekürzt.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA
Opt-Out: https://tools.google.com/dlpage/gaoptout?hl=de

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://policies.google.com/privacy?hl=de

7.2 Google Conversion Tag

Wir setzen Google Conversion Tag zum Konvertierungs-Tracking ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Messung der Wirksamkeit von Werbekampagnen (Conversion-Tracking)
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://policies.google.com/privacy?hl=de

7.3 PostHog

Wir nutzen PostHog für Product Analytics zur Verbesserung der Nutzerfreundlichkeit. Anbieter ist PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Zweck: Product Analytics, Analyse von Nutzerverhalten und Feature-Nutzung
Verarbeitete Daten: Nutzungsdaten (z. B. Benutzerinteraktionen, Seitenzugriffe, Feature-Nutzung) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: EU-Hosting (eu-assets.i.posthog.com) für EU-Nutzer

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://posthog.com/privacy

7.4 RudderStack

Wir nutzen RudderStack als Customer Data Platform zur Zusammenführung von Nutzungsdaten. Anbieter ist RudderStack, Inc., 201 Spear Street, Suite 1100, San Francisco, CA 94105, USA.

Zweck: Zusammenführung von Nutzungsdaten über mehrere Kanäle
Verarbeitete Daten: Nutzungsdaten (z. B. Benutzerprofile, Ereignisse, Nutzungsmuster) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.rudderstack.com/privacy-policy/

§8 Online-Marketing und Werbung

8.1 Google Ads / DoubleClick

Wir nutzen Google Ads für Werbekampagnen und Conversion-Tracking. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Werbeschalten, Conversion-Tracking, Remarketing
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Cookie-Daten, Conversion-Informationen und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA
Opt-Out: https://adssettings.google.com/authenticated

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://policies.google.com/privacy?hl=de

8.2 Meta/Facebook Pixel und Conversion API

Wir setzen Facebook Pixel und die Facebook Conversion API für Conversion-Tracking und Custom Audiences ein. Anbieter ist Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Zweck: Conversion-Tracking, Zielgruppenerstellung für Werbung (Custom Audiences), Analyse
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Conversion-Daten, Benutzerinteraktionen und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA
Opt-Out: https://www.facebook.com/settings?tab=ads

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.facebook.com/policy.php

8.3 Taboola

Wir nutzen Taboola für Content Discovery und Conversion-Tracking. Anbieter ist Taboola, Inc., 16 Madison Square West, 7th fl., New York, NY 10010, USA.

Zweck: Content Discovery, Werbeverteilung, Conversion-Tracking
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA
Speicherdauer: Daten, die direkt zum Zwecke der Schaltung von Werbung erhoben werden, werden spätestens nach dreizehn Monaten nach der letzten Interaktion gelöscht.

Weitere Informationen: https://www.taboola.com/de/policies/datenschutzerklaerung

8.4 Outbrain

Wir nutzen Outbrain für Werbung und Content Discovery. Anbieter ist Outbrain Inc., 222 Broadway 19th Floor, New York, NY 10038, USA.

Zweck: Werbung, Content Discovery
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.outbrain.com/legal/privacy#privacy-policy

8.5 AdRoll

Wir nutzen AdRoll für Retargeting und personalisiertes Marketing. Anbieter ist AdRoll Advertising Limited, Level 6, 1 Burlington Plaza, Burlington Road, Dublin 4, Irland.

Zweck: Retargeting, personalisiertes Marketing
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten), Cookie-Daten, Benutzerprofile und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: Innerhalb des EWR (Irland)
Opt-Out: https://optout.networkadvertising.org/

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.nextroll.com/privacy

§9 Eingebettete Inhalte und Dienste

9.1 Google Maps

Wir nutzen Google Maps zur Kartendarstellung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Kartendarstellung und Standortanzeige
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://policies.google.com/privacy?hl=de

9.2 Google Webfonts

Wir setzen Google Webfonts für Schriftarten auf unserer Website ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Einheitliche Darstellung von Schriftarten
Verarbeitete Daten: Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: In den USA

Weitere Informationen: https://policies.google.com/privacy?hl=de

§10 Newsletter und E-Mail-Marketing

Wir behalten uns vor, Kunden, die bereits Dienstleistungen von uns in Anspruch genommen haben, von Zeit zu Zeit per E-Mail oder auf anderem Weg elektronisch über unsere Angebote zu informieren, falls sie dem zugestimmt haben. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung (Erwägungsgrund 47 DSGVO). Kunden können der Verwendung ihrer E-Mail-Adresse zu Werbezwecken jederzeit ohne zusätzliche Kosten widersprechen, z. B. über den Abmelde-Link am Ende einer jeden E-Mail oder per E-Mail an info@bodenrichtwerte-deutschland.de.

Auf Grundlage der Einwilligung der Empfänger (Art. 6 Abs. 1 S. 1 lit. a DSGVO) messen wir auch die Öffnungs- und Klickrate unserer Newsletter, um zu verstehen, welche Inhalte relevant für unsere Empfänger sind.

Wir versenden Newsletter mit den folgenden Tools:

10.1 Brevo (ehemals Sendinblue)

Anbieter ist Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich.

Zweck: Newsletter-Verwaltung, E-Mail-Marketing, Marketing-Automatisierung
Verarbeitete Daten: Kontaktdaten (z. B. E-Mail-Adressen, Namen), Nutzungsdaten (z. B. Öffnungs- und Klickraten, besuchte Webseiten), Inhaltsdaten (z. B. Eingaben in Onlineformularen) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: Innerhalb des EWR (Frankreich / EU-Server)
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO
Abmeldung: Abmelde-Link in jedem Newsletter

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

10.2 Resend

Wir nutzen Resend für den Versand transaktionaler E-Mails (z. B. Bestätigungen, Systemnachrichten). Anbieter ist Resend, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Zweck: Versand transaktionaler E-Mails
Verarbeitete Daten: Kontaktdaten (z. B. E-Mail-Adressen), Inhaltsdaten (E-Mail-Inhalte) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Zustellstatus)
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Zustellung von Systemnachrichten)
Datenverarbeitung: In den USA
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://resend.com/legal/privacy-policy

10.3 Salesforce

Anbieter ist salesforce.com Germany GmbH, Erika-Mann-Straße 31-37, 80636 München.

Zweck: Customer Relationship Management, Marketing-Automatisierung
Verarbeitete Daten: Inhaltsdaten, Nutzungsdaten, Meta-/Kommunikationsdaten und Kontaktdaten
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
Datenverarbeitung: Innerhalb des EWR (Deutschland)
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.salesforce.com/company/privacy/

§11 Weitere Dienstleister

11.1 Make (ehemals Integromat)

Wir nutzen Make für Workflow-Automatisierung und Integration verschiedener Systeme. Anbieter ist Celonis Labs s.r.o. (Make), Rohanské nábřeží 678/29, 186 00 Prag 8, Tschechische Republik.

Zweck: Automatisierung von Workflows zwischen Anwendungen
Verarbeitete Daten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen) sowie ggf. Kontaktdaten, die über automatisierte Workflows verarbeitet werden
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung interner Arbeitsabläufe)
Datenverarbeitung: Innerhalb des EWR (Tschechische Republik / EU-Server)
Auftragsverarbeitungsvertrag (AVV): Abgeschlossen gemäß Art. 28 DSGVO

Die Daten werden gelöscht, wenn der Zweck ihrer Erhebung entfallen ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

Weitere Informationen: https://www.make.com/en/privacy-notice

§12 Empfänger der Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Mitarbeiter Zugriff auf personenbezogene Daten, soweit sie diese zur Erfüllung der vorgenannten Verarbeitungszwecke benötigen.

Darüber hinaus übermitteln wir Daten an folgende Empfänger:

Partner (Anbieter): Partnerunternehmen, die die auf unserer Website angebotenen Produkte und Dienstleistungen anbieten und verkaufen. Diese werden jeweils dazu verpflichtet, personenbezogene Daten nur im erforderlichen Umfang zu nutzen.
Auftragsverarbeiter: Externe Dienstleister, die im Auftrag der HLRE GmbH tätig sind (z. B. IT-Dienstleister, Hosting-Anbieter, Marketing-Plattformen). Soweit wir Dritte mit der Verarbeitung von personenbezogenen Daten auf Grundlage eines Auftragsverarbeitungsvertrages beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Behörden: Soweit wir gesetzlich dazu verpflichtet sind, übermitteln wir Daten an zuständige Behörden.

Wir bleiben Ihnen gegenüber für die Rechtmäßigkeit der Datenverarbeitung verantwortlich. Wir stellen sicher, dass die Auftragsverarbeiter angemessene technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten vorhalten.

Darüber hinaus können die Partner personenbezogene Daten auch zu eigenen Zwecken verarbeiten. In diesem Fall sind die Partner selbst verantwortlich und haben die Verpflichtungen aus der DSGVO (z. B. Informationspflicht, Löschverpflichtung nach Zweckerreichung) eigenständig zu erfüllen. Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Partner.

Sofern wir personenbezogene Daten an Empfänger außerhalb des EWR übermitteln, erfolgt dies nur unter den in §2.3 genannten Voraussetzungen.

§13 Begriffsdefinitionen

Im Folgenden erläutern wir die in dieser Datenschutzerklärung verwendeten Fachbegriffe. Alle verwendeten Begrifflichkeiten sind geschlechtsneutral zu verstehen.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Identifizierbar ist eine Person, wenn sie direkt oder indirekt bestimmt werden kann, z. B. über einen Namen, eine Kennnummer oder eine IP-Adresse.

Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).

Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO), z. B. IT-Dienstleister oder Hosting-Anbieter.

Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. das Erheben, Speichern, Verwenden, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO).

Cookies: Kleine Textdateien, die im Webbrowser auf dem Endgerät eines Nutzers gespeichert werden. Sie dienen unterschiedlichen Zwecken, z. B. der Speicherung von Einstellungen oder der Analyse des Nutzerverhaltens.

Einwilligung: Jede freiwillig abgegebene, informierte und unmissverständliche Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung (Art. 4 Nr. 11 DSGVO).

Profiling: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um bestimmte persönliche Aspekte zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel zu analysieren oder vorherzusagen (Art. 4 Nr. 4 DSGVO).

Drittland: Ein Staat, der nicht Mitglied der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) ist. Die Übermittlung personenbezogener Daten in Drittländer unterliegt besonderen Anforderungen nach Art. 44 ff. DSGVO.

Standardvertragsklauseln (SCC): Von der EU-Kommission verabschiedete Vertragsklauseln, die bei der Übermittlung personenbezogener Daten in Drittländer ein angemessenes Datenschutzniveau gewährleisten sollen (Art. 46 Abs. 2 lit. c DSGVO).

§14 Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung mit Wirkung für die Zukunft zu ändern, um Änderungen unserer Praktiken, Technologie oder Rechtslage widerzuspiegeln. Eine aktuelle Version ist jeweils auf unserer Website verfügbar. Bei wesentlichen Änderungen werden wir Sie separat benachrichtigen.

§15 Kontakt

Für Fragen oder Anfragen zum Datenschutz kontaktieren Sie uns bitte unter:

HLRE GmbH

Matthiasstraße 10

10249 Berlin

E-Mail: info@bodenrichtwerte-deutschland.de

Oder wenden Sie sich direkt an unseren Datenschutzbeauftragten:

PROLIANCE GmbH

Datenschutzbeauftragter

Leopoldstr. 21

80802 München

E-Mail: datenschutzbeauftragter@datenschutzexperte.de

Website: www.datenschutzexperte.de