Datenschutzerklärung - Datenschutz auf rehtg.com

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die reHeritage GmbH, c/o Margherita Natalini, Schröderstraße 4, 10115 Berlin, vertreten durch die Geschäftsführerin Margherita Natalini. E-Mail: margherita.natalini@rehtg.com, Telefon: +49 157 73601630.

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Das Wichtigste in Kürze

• Der öffentliche Teil der Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von Drittanbietern – keine externen Schriftarten, Karten, Videos oder Social-Media-Plugins.
• Es gibt kein Kontaktformular. Sie erreichen uns per E-Mail oder Telefon.
• Nur im geschützten Kundenbereich, den wir eingeladenen Kunden und Kaufinteressenten bereitstellen, werden technisch notwendige Cookies gesetzt und Zugriffe protokolliert.

3. Hosting und Server-Logfiles

Unsere Website wird bei Vercel Inc. (USA) gehostet und über ein Rechenzentrum in Frankfurt am Main ausgeliefert. Bei jedem Aufruf verarbeitet Vercel automatisch die technischen Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite oder Datei
• zuvor besuchte Seite (Referrer), soweit übermittelt
• Browser, Betriebssystem und Gerätetyp (User-Agent)
• Statuscode und übertragene Datenmenge

Diese Daten sind nötig, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Wir werten diese Daten nicht für Marketing oder Reichweitenmessung aus und führen sie nicht mit anderen Daten zusammen. Die Protokolle werden von Vercel nur kurzfristig gespeichert und danach automatisch gelöscht.

Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung in die USA siehe Abschnitt 8.

4. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die Daten, die Sie uns mitteilen – etwa Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Anfrage –, um Ihre Anfrage zu beantworten und gegebenenfalls einen Makler- oder sonstigen Auftrag anzubahnen und durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

E-Mails an Adressen unter rehtg.com werden über den Weiterleitungsdienst ImprovMX an unsere Postfächer bei Google (Gmail) zugestellt und dort gespeichert.

Wir löschen Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Geschäftsbriefe und vertragsbezogene Unterlagen bewahren wir für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen auf (insbesondere § 257 HGB, § 147 AO).

5. Geschützter Kundenbereich (Datenraum)

Für einzelne Projekte, insbesondere für Immobilienangebote im Rahmen eines Verkaufsmandats, stellen wir einen geschützten Bereich bereit, zu dem nur Personen Zugang haben, die wir eingeladen haben. Die Anmeldung erfolgt ohne Passwort über einen Link, den wir Ihnen per E-Mail senden. Dabei verarbeiten wir:

• Zugangsdaten: E-Mail-Adresse, Name (soweit angegeben), freigegebene Projekte und Zugriffsstufe sowie interne Vermerke dazu, wie der Kontakt zustande kam.
• Vertraulichkeitserklärung: Zeitpunkt Ihrer Zustimmung zu den Vertraulichkeitsbedingungen eines Projekts sowie IP-Adresse und User-Agent als Nachweis. Über die Zustimmung werden wir intern per E-Mail benachrichtigt.
• Zugriffsprotokoll: Anmeldungen, aufgerufene Projektseiten und Objekte, heruntergeladene Dokumente und Änderungen von Zugriffsrechten, jeweils mit Zeitpunkt, IP-Adresse und User-Agent.

Zweck ist, vertrauliche Unterlagen nur berechtigten Personen zugänglich zu machen, die Einhaltung der Vertraulichkeitsvereinbarung nachweisen zu können und die Vermarktung gegenüber unseren Auftraggebern zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertraulichkeitsvereinbarung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Datenraums und am Nachweis der Vertraulichkeit).

Dafür setzen wir folgende Auftragsverarbeiter ein: Vercel (USA) für Hosting und die Speicherung der Dokumente, Neon (USA) für die Datenbank und Resend (USA) für den Versand der Anmelde- und Benachrichtigungs-E-Mails. Website, Datenbank und Dokumente werden in Rechenzentren in Frankfurt am Main betrieben.

Ihre Zugangsdaten speichern wir, solange Sie Zugang zum jeweiligen Projekt haben. Nach Abschluss des Projekts löschen wir Zugang und Zugriffsprotokoll, soweit wir sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen – etwa aus der Vertraulichkeitsvereinbarung oder zum Nachweis eines Provisionsanspruchs – oder gesetzliche Aufbewahrungspflichten bestehen.

6. Cookies

Der öffentliche Teil unserer Website setzt keine Cookies. Im geschützten Kundenbereich verwenden wir ausschließlich technisch notwendige Cookies, ohne die die Anmeldung nicht funktioniert:

• __Host-next-auth.csrf-token – schützt den Anmeldevorgang vor Fälschung (Cross-Site Request Forgery); wird beim Schließen des Browsers gelöscht.
• __Secure-next-auth.callback-url – merkt sich, auf welche Seite Sie nach der Anmeldung zurückkehren; wird beim Schließen des Browsers gelöscht.
• __Secure-next-auth.session-token – hält Sie angemeldet; gültig bis zu 30 Tage nach der letzten Nutzung oder bis zur Abmeldung.

Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO. Wir setzen keine Cookies zu Analyse-, Werbe- oder Trackingzwecken ein.

7. Weitergabe von Daten

Wir geben Ihre Daten nur weiter, soweit es in dieser Erklärung beschrieben ist, soweit es zur Erfüllung eines Vertrags erforderlich ist – etwa die Weitergabe von Kontaktdaten eines Kaufinteressenten an den Eigentümer einer Immobilie im Rahmen der Vermittlung –, soweit Sie eingewilligt haben oder soweit wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter.

8. Übermittlung in Drittländer

Vercel, Neon und Resend haben ihren Sitz in den USA. Website, Datenbank und Dokumente des Kundenbereichs werden zwar in Frankfurt am Main gespeichert und verarbeitet; der Versand von E-Mails über Resend sowie Zugriffe der Anbieter, etwa im Rahmen von Wartung und Support, können aber eine Übermittlung in die USA darstellen. Soweit ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützt sie sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der jeweiligen Verträge zur Auftragsverarbeitung sind.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Um Ihre Rechte auszuüben, genügt eine E-Mail an margherita.natalini@rehtg.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

10. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse können wir Ihnen allerdings keinen Zugang zum Kundenbereich einrichten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

11. Datensicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Dokumente des Kundenbereichs sind nicht öffentlich abrufbar und werden nur berechtigten Personen bereitgestellt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.