Datenschutzerklärung

Wir verarbeiten personenbezogene Daten, wenn Sie uns diese selbst mitteilen, etwa über das Kontaktformular, per E-Mail, Telefon oder im Zusammenhang mit einer konkreten Immobilienanfrage. Darüber hinaus fallen beim bloßen Aufruf der Website technische Daten an, die für Hosting, Auslieferung und Sicherheit erforderlich sind.

Nach dem aktuell geprüften Quellcode enthält die Website keinen Newsletter, keine öffentliche Benutzerregistrierung, keine Kommentarfunktion, keine Marketing-Pixel, kein Google Analytics, kein Google Ads, kein Meta Pixel, kein Google Maps und keine sonstigen Werbe- oder Profiling-Dienste.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist Matijas Immobilien und Finanzen, Daumstraße 80, 13599 Berlin, E-Mail: info@matijas-immofinanz.de, Telefon: 015310236082. Gesetzlicher Vertreter ist Mirjana Matijaš. Datenschutzanfragen können Sie an info@matijas-immofinanz.de richten.

Diese Datenschutzerklärung bezieht sich auf die Verarbeitungsvorgänge, die mit dieser Website und der über sie angestoßenen Kommunikation zusammenhängen.

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit einschlägig), Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation und Bearbeitung konkreter Anfragen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und funktionalen Betrieb der Website sowie an effizienter geschäftlicher Kommunikation).

Soweit im Rahmen einzelner technischer Funktionen Informationen im Endgerät gespeichert werden oder ein Zugriff auf Endgeräteinformationen stattfindet, können zusätzlich die Vorgaben des § 25 TDDDG einschlägig sein. Auf den jeweiligen Kontext weisen wir in den nachfolgenden Abschnitten hin.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO ist nach dem derzeit überprüften Stand des Projekts nicht implementiert.

Die Website wird über Vercel gehostet. Bei der Auslieferung von Seiten und statischen Inhalten verarbeitet der Hosting-Anbieter technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Antwortstatus, Referrer sowie Informationen zu Browser, Betriebssystem und Gerät.

Diese Verarbeitung dient der stabilen Bereitstellung der Website, der Missbrauchsabwehr, der Fehleranalyse und der allgemeinen Sicherheit der Infrastruktur. Die konkrete Speicherdauer von Server-Logfiles richtet sich nach den Vorgaben des eingesetzten Hosting-Anbieters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Aufgrund der Hosting- und Delivery-Infrastruktur kann eine technische Verarbeitung auch außerhalb der EU/des EWR stattfinden, soweit sich dies aus der jeweiligen Provider- und CDN-Konfiguration ergibt.

Für die Inhaltsverwaltung nutzen wir Supabase als Datenbank- und Storage-Infrastruktur. Dort werden Länder-, Immobilien- und Bilddaten gespeichert, die durch Administratoren über den geschützten Admin-Bereich gepflegt werden.

Besucher können keine Dateien direkt über die Website hochladen. Wenn jedoch öffentliche Immobilien- oder Länderbilder geladen werden, verarbeitet Supabase bzw. das vorgeschaltete CDN die technisch notwendigen Verbindungsdaten, insbesondere IP-Adresse und Abrufinformationen.

Die in Supabase gespeicherten Inhaltsdaten bleiben erhalten, bis sie durch den Administrator geändert oder gelöscht werden. Eine automatische Löschfrist wurde im Code nicht identifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und, soweit ein konkreter Geschäftsvorgang betroffen ist, ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Das Kontaktformular verarbeitet folgende Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, `source`, `propertyId`, `propertyTitle`, `propertyLocation`, `locale`, `pageUrl`, `submittedAt` sowie das versteckte Anti-Spam-Feld `botField`.

Beim Absenden werden die Eingaben technisch direkt aus dem Browser per POST an einen Google Apps Script Web-App-Endpunkt übertragen und anschließend in eine verknüpfte Google Sheets Tabelle geschrieben. Zweck ist die Entgegennahme, Strukturierung und Bearbeitung der Anfrage sowie die Zuordnung zu einer konkreten Immobilie oder Unterseite.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf eine konkrete vorvertragliche Kommunikation oder ein Angebot gerichtet ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für allgemeine geschäftliche Kommunikation und einfachen Spam-Schutz. Eine automatische Löschung dieser Einträge ist im aktuellen Code nicht implementiert; sie verbleiben daher, bis sie für die Bearbeitung und Dokumentation nicht mehr erforderlich sind oder manuell gelöscht werden.

Auf der Website stellen wir direkte Kontaktmöglichkeiten per E-Mail und Telefon sowie externe Links zu WhatsApp und Viber bereit. Wenn Sie uns über diese Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.

Durch Anklicken der WhatsApp- oder Viber-Links werden Sie zu externen Diensten weitergeleitet. Eine Übermittlung an diese Anbieter erfolgt erst, wenn Sie den jeweiligen Link aktiv nutzen oder die Kommunikation in der entsprechenden App bzw. im Web-Interface fortsetzen.

Rechtsgrundlage für die Verarbeitung des Kommunikationsinhalts ist Art. 6 Abs. 1 lit. b DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO. Für die weitere Verarbeitung innerhalb der Messenger-Dienste sind deren Anbieter nach ihren eigenen Datenschutzbestimmungen mitverantwortlich.

Die Website verfügt über einen internen Administrationsbereich zur Pflege der Inhalte. Das im Login eingegebene Passwort wird ausschließlich serverseitig zur Verifikation verarbeitet und nicht in der Datenbank gespeichert.

Zur Aufrechterhaltung der Admin-Sitzung wird das technisch erforderliche Cookie `nk_admin_session` gesetzt. Dieses Cookie ist `httpOnly`, verwendet `sameSite=lax`, gilt auf dem Pfad `/`, wird in der Produktion mit `secure` gesetzt und hat eine maximale Laufzeit von 12 Stunden.

Zum Schutz vor Brute-Force-Angriffen verarbeitet der Server vorübergehend IP-bezogene Header (`x-forwarded-for`, `x-real-ip` oder `cf-connecting-ip`) sowie einen gekürzten `user-agent`. Diese Daten werden ausschließlich im Arbeitsspeicher für eine Rate-Limit-Logik mit 15-Minuten-Fenster und möglicher Sperrfrist von bis zu 15 Minuten gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; für das technisch notwendige Session-Cookie zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.

Empfänger personenbezogener Daten können intern zuständige Personen, Vercel als Hosting- und Delivery-Infrastruktur, Supabase als Datenbank- und Storage-Anbieter, die im Anfrageprozess eingesetzten Google-Dienste (Google Apps Script / Google Sheets) sowie Kommunikationsanbieter sein, wenn Sie sich für E-Mail, Telefon, WhatsApp oder Viber entscheiden.

Aufgrund der Nutzung internationaler Cloud- und Kommunikationsdienste kann eine Verarbeitung auch außerhalb der EU/des EWR, insbesondere in den USA oder anderen Drittländern, nicht ausgeschlossen werden. In diesen Fällen richten sich etwaige vertragliche und organisatorische Schutzmaßnahmen nach der jeweils aktuellen Dokumentation des eingesetzten Anbieters.

Eine Weitergabe an sonstige Dritte erfolgt nur, soweit dies zur Bearbeitung Ihrer Anfrage, zum Betrieb der Website, zur Systemsicherheit oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Daten aus dem Kontaktformular und vergleichbaren Anfragen innerhalb des Google-Sheets-Workflows speichern wir, solange sie für die Bearbeitung der Anfrage, die weitere geschäftliche Kommunikation und gegebenenfalls für eine geschäftliche Dokumentation erforderlich sind oder bis sie manuell gelöscht werden, soweit keine längeren gesetzlichen Aufbewahrungsfristen bestehen.

Das Admin-Session-Cookie `nk_admin_session` hat eine maximale Laufzeit von 12 Stunden. Temporäre Rate-Limit-Daten zur Begrenzung fehlgeschlagener Logins verbleiben nur im Arbeitsspeicher innerhalb des 15-Minuten-Fensters bzw. der 15-Minuten-Sperrfrist, bis zur erfolgreichen Anmeldung oder bis zum Neustart des Prozesses.

Inhaltsdaten zu Ländern, Immobilien und Bildern in Supabase verbleiben, bis sie im Administrationsbereich geändert oder gelöscht werden. Server-Logfiles werden entsprechend der Richtlinien der jeweiligen Anbieter gespeichert.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung.

Anfragen können Sie an info@matijas-immofinanz.de oder info@matijas-immofinanz.de richten. Zur Vermeidung unbefugter Auskünfte können wir zusätzliche Informationen zur Identitätsprüfung anfordern.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beruht die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen der Website, eingesetzte Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils zum Zeitpunkt Ihres Besuchs veröffentlichte Fassung.