Datenschutzerklärung

für die Website www.deepestate.de

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Deep Estate GmbH
Finkenweg 2 a
94481 Grafenau
Deutschland

Vertreten durch die Geschäftsführer: Lukas Bieringer und Dennis Pressl

Telefon: +49 178 2905850
E-Mail: contact@deepestate.de

Für Anfragen zum Datenschutz und zur Ausübung Ihrer Betroffenenrechte erreichen Sie uns unter: contact@deepestate.de

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Art. 37 DSGVO, § 38 BDSG), und haben keinen benannt. Wenden Sie sich mit allen Datenschutzanliegen bitte an die vorstehend genannte Kontaktadresse.

2. Allgemeine Hinweise und Rechtsgrundlagen

2.1 Gegenstand dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Marketing-Website www.deepestate.de verarbeiten, zu welchen Zwecken dies geschieht, auf welche Rechtsgrundlagen wir die Verarbeitung stützen und welche Rechte Ihnen zustehen.

Sie gilt ausschließlich für diese Website. Für die Nutzung unserer KI-Hausverwaltungssoftware (SaaS-Plattform) durch unsere Kunden gelten gesonderte Datenschutzinformationen; die Verarbeitung von Kundendaten innerhalb der Plattform erfolgt ausschließlich auf Servern in Deutschland und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), den wir unseren Kunden bereitstellen. Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB (B2B); Verbraucher sind nicht Zielgruppe unseres Angebots.

2.2 Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Reichweitenmessung und Marketing-Dienste),
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Durchführung einer von Ihnen angefragten Terminbuchung),
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. Nachweis erteilter Einwilligungen, gesetzliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sichere und stabile Bereitstellung der Website).

Soweit Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden (z. B. Cookies), gilt ergänzend das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG): Für technisch nicht erforderliche Speicher- und Auslesevorgänge holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein; technisch zwingend erforderliche Vorgänge stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung der dabei erhobenen personenbezogenen Daten richtet sich nach der DSGVO, bei einwilligungsbasierten Diensten nach Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und Server-Logfiles

Unsere Website wird als statische Website bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Cloudflare liefert die Seiten über sein weltweites Netz von Rechenzentren aus; Ihre Anfrage beantwortet in der Regel ein Rechenzentrum in Ihrer Nähe.

Die direkte Terminbuchung läuft über eine Serverfunktion bei demselben Hosting-Anbieter. Sie leitet Ihre Buchung an Microsoft Bookings weiter und speichert selbst keine Buchungsdaten; zum Schutz vor Missbrauch hält sie nur kurzzeitig pseudonymisierte Kennungen vor (siehe Abschnitt 8).

Beim Aufruf der Website werden automatisch Informationen verarbeitet, die Ihr Browser an den Server übermittelt, und in sogenannten Server-Logfiles gespeichert. Dies sind:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• angefragte Datei bzw. URL,
• übertragene Datenmenge und Meldung über erfolgreichen Abruf,
• verwendeter Browser und Betriebssystem (User-Agent),
• zuvor besuchte Seite (Referrer-URL).

Diese Daten sind für die Auslieferung der Website technisch erforderlich und dienen darüber hinaus der Gewährleistung von Stabilität und Sicherheit (z. B. Erkennung und Abwehr von Angriffen).

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung unserer Website); für den technisch zwingend erforderlichen Zugriff auf Informationen des Endgeräts § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer: Wir selbst speichern keine Server-Logfiles. Cloudflare verarbeitet diese Daten nur so lange, wie es für Auslieferung und Sicherheit erforderlich ist; daraus erstellte Zugriffs- und Sicherheitsstatistiken, die auch IP-Adressen enthalten können, werden nach etwa 31 Tagen gelöscht.

Cloudflare verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage des Datenschutznachtrags von Cloudflare (Customer Data Processing Addendum), der Bestandteil unseres Vertrags mit Cloudflare ist (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Abschnitt 10.

Die auf dieser Website verwendeten Schriftarten und sonstigen statischen Ressourcen werden lokal von unserem Server ausgeliefert; beim Seitenaufruf wird insbesondere keine Verbindung zu Google-Fonts-Servern aufgebaut.

4. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt, sowie am Schloss-Symbol in der Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

5. Cookies und Consent-Management

5.1 Consent-Banner

Beim ersten Besuch unserer Website wird Ihnen ein Consent-Banner (eingesetzte Lösung: vanilla-cookieconsent, Version 3) angezeigt. Darüber können Sie entscheiden, ob und in welchem Umfang Sie in den Einsatz einwilligungspflichtiger Dienste einwilligen. Es gibt drei Kategorien:

• Technisch notwendig: Dienste und Cookies, die für den Betrieb der Website zwingend erforderlich sind. Sie können nicht abgewählt werden.
• Reichweitenmessung: Google Analytics 4 (siehe Abschnitt 6). Wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert.
• Marketing: Google Ads Conversion-Tracking und Remarketing (siehe Abschnitt 7). Wird nur nach Ihrer ausdrücklichen Einwilligung aktiviert.

Es werden keine Kästchen vorangekreuzt; einwilligungspflichtige Dienste werden ausschließlich nach Ihrem aktiven Opt-in geladen. Sie können den Besuch der Website auch fortsetzen, ohne einzuwilligen; in diesem Fall werden nur technisch notwendige Dienste eingesetzt. Die Terminbuchung im Demo-Bereich (Abschnitt 8) lädt keine Inhalte von Microsoft in Ihren Browser. Erst im Kontaktschritt lädt sie die Sicherheitsprüfung Cloudflare Turnstile; diese ist zum Schutz des Buchungsformulars technisch erforderlich und wird deshalb nicht über das Consent-Banner gesteuert (§ 25 Abs. 2 Nr. 2 TDDDG). Nur wenn Sie den alternativen Link zur Microsoft-Buchungsseite öffnen, wird diese geladen; Einzelheiten hierzu finden Sie in Abschnitt 8.

5.2 Consent-Cookie „deep_estate_consent"

Ihre Entscheidung im Consent-Banner wird in einem First-Party-Cookie mit dem Namen „deep_estate_consent" gespeichert. Dieses Cookie hat eine Laufzeit von 182 Tagen und dient ausschließlich dazu, Ihre Einwilligungs- bzw. Ablehnungsentscheidung zu speichern, damit das Banner nicht bei jedem Seitenaufruf erneut erscheint, sowie dem gesetzlich vorgeschriebenen Nachweis erteilter Einwilligungen.

Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für die Bereitstellung des von Ihnen gewünschten Dienstes) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für erteilte Einwilligungen).

5.3 Übersicht der eingesetzten Cookies

Cookies der Kategorien „Reichweitenmessung" und „Marketing" werden ausschließlich nach Ihrer Einwilligung gesetzt. Zum Widerruf siehe Abschnitt 13.

6. Google Analytics 4

Sofern Sie über das Consent-Banner in die Kategorie „Reichweitenmessung" eingewilligt haben, setzen wir auf dieser Website Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Mutterkonzern ist die Google LLC mit Sitz in den USA.

Zweck: Statistische Auswertung der Nutzung unserer Website (Reichweitenmessung), um unser Angebot zu verbessern.

Verarbeitete Daten: Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen (Events), Datum und Uhrzeit des Besuchs, ungefährer Standort (auf Basis der IP-Adresse), pseudonyme Client-ID (gespeichert in den _ga-Cookies). Die IP-Adresse wird nur zur Bestimmung des ungefähren Standorts genutzt und danach verworfen; Google Analytics 4 protokolliert oder speichert IP-Adressen von Nutzern aus der EU nicht.

Consent Mode v2: Wir nutzen den Google Consent Mode v2. Dabei werden die Einwilligungssignale analytics_storage, ad_storage, ad_user_data und ad_personalization entsprechend Ihrer Entscheidung im Consent-Banner an Google übermittelt. Wir setzen den Consent Mode im Basic Mode ein: Vor Ihrer Einwilligung werden keine Daten – auch keine cookielosen Pings – an Google übertragen; die Google-Skripte werden erst nach Ihrem Opt-in geladen.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG (Speichern und Auslesen von Informationen auf Ihrem Endgerät) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die nachgelagerte Datenverarbeitung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 13).

Speicherdauer: Die mit Cookies verknüpften Nutzer- und Ereignisdaten werden nach 14 Monaten automatisch gelöscht. Die Laufzeiten der Google-Analytics-Cookies finden Sie in Abschnitt 5.3.

Auftragsverarbeitung und Drittlandtransfer: Die Verarbeitung durch Google erfolgt in unserem Auftrag; hierfür schließen wir mit Google einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. [BITTE PRÜFEN: Abschluss der Auftragsverarbeitungsbedingungen mit Google bestätigen, Vertragsbezeichnung ergänzen und diesen Satz in die Vergangenheitsform setzen.] Zur Übermittlung von Daten an die Google LLC in die USA siehe Abschnitt 10.

7. Google Ads Conversion-Tracking und Remarketing

Sofern Sie über das Consent-Banner in die Kategorie „Marketing" eingewilligt haben, nutzen wir Google Ads, einen Online-Werbedienst der Google Ireland Limited (Anschrift und Konzernangaben siehe Abschnitt 6).

Zwecke:

• Conversion-Messung: Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, können wir nachvollziehen, ob bestimmte Zielhandlungen (z. B. eine Demo-Terminbuchung) erfolgt sind, um den Erfolg unserer Anzeigen zu messen.
• Remarketing: Bildung von pseudonymen Remarketing-Zielgruppen, um Ihnen im Google-Werbenetzwerk interessenbasierte Anzeigen zu unserem Angebot anzuzeigen.

Das Einwilligungssignal „ad_storage" steuert dabei den Fluss werbebezogener Daten. Haben Sie in die Kategorie „Marketing" eingewilligt, können die erhobenen Daten von Google auch für personalisierte Werbung, für die Conversion-Messung in Google Ads, für geräteübergreifende Analysen sowie – bei in ihrem Google-Konto eingeloggten Nutzern – für eine Verknüpfung mit dem Google-Konto verwendet werden. Bei Übermittlungen im Rahmen des Consent Mode können dabei auch IP-Adressen (gegebenenfalls gekürzt) an Google übertragen werden.

Die Bildung von Remarketing-Zielgruppen stellt ein Profiling zu Werbezwecken dar; eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet dabei nicht statt.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Dienste werden ausschließlich nach Ihrem Opt-in geladen.

Widerruf und Deaktivierung: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen (siehe Abschnitt 13). Zusätzlich können Sie personalisierte Werbung in Ihrem Google-Konto unter https://adssettings.google.com deaktivieren.

Auftragsverarbeitung und Drittlandtransfer: Es gelten die Ausführungen zur Auftragsverarbeitung in Abschnitt 6 und zum Drittlandtransfer in Abschnitt 10.

8. Terminbuchung über Microsoft Bookings

Für die Buchung von Demo-Terminen nutzen wir Microsoft Bookings, einen Bestandteil von Microsoft 365. Anbieter ist für Kunden im Europäischen Wirtschaftsraum die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Direkte Terminbuchung: Im Demo-Bereich unserer Startseite beantworten Sie vier Fragen zu Ihrer Verwaltung (Anzahl der verwalteten Einheiten, Verwaltungsarten, Themenschwerpunkte, bisher genutzte Software) und wählen einen freien Termin. Mit dem Absenden der Buchung übermitteln wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer und Ihre Anmerkung, den Termin und Ihre Antworten über eine Serverfunktion bei unserem Hosting-Anbieter an Microsoft Bookings. Antworten und Anmerkung stehen dort als interne Notiz am Termin und dienen der Vorbereitung des Erstgesprächs. Vor dem Absenden bleiben die Antworten in Ihrem Browser. Vor dem Anlegen fragt die Serverfunktion bei Microsoft Bookings ab, ob für Ihre E-Mail-Adresse bereits ein offener Demo-Termin besteht; dann wird kein zweiter angelegt. Die Serverfunktion speichert keine Buchungsdaten. Zum Schutz vor Missbrauch und Doppelbuchungen verarbeitet sie pseudonymisierte Kennungen – mit einem geheimen Schlüssel gebildete Hashwerte – Ihrer IP-Adresse (bei IPv6 des Netzanschlusses) und Ihrer E-Mail-Adresse sowie den gewählten Zeitraum: die Kennung der E-Mail-Adresse und den Zeitraum bis zehn Minuten nach der Buchung, die Kennung der IP-Adresse bis zum Ende des Kalendertags; danach werden sie automatisch gelöscht. In den Sicherungskopien dieses Speichers bei Cloudflare (Wiederherstellungsfunktion) bleiben sie technisch bedingt bis zu 30 Tage erhalten. Fehler der Serverfunktion protokollieren wir ohne Kontaktdaten, gegebenenfalls mit der zufälligen Buchungsreferenz, die auch in der Notiz am Termin steht; diese Protokolle löscht Cloudflare nach spätestens sieben Tagen. Außerdem zählt sie Anfragen anhand eines Hashwerts der IP-Adresse kurzzeitig im Arbeitsspeicher; Zählungen, die älter als zehn Minuten sind, werden nicht mehr berücksichtigt und bei der nächsten Anfrage, spätestens beim Neustart der Serverfunktion gelöscht. Wir verwenden diese Angaben nicht automatisch für Newsletter oder Werbeanrufe.

Sicherheitsprüfung (Cloudflare Turnstile): Um automatisierte Falschbuchungen zu verhindern, setzen wir im Kontaktschritt des Planers den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile wird erst geladen, wenn Sie den Kontaktschritt erreichen, und prüft im Hintergrund, ob die Anfrage von einem Menschen stammt – in der Regel ohne Ihr Zutun; nur in Zweifelsfällen erscheint ein Kästchen zum Bestätigen. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Browser- und Gerätemerkmale (z. B. User-Agent, TLS-Merkmale) sowie die aufrufende Website; hierfür können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Das Prüfergebnis (ein Token) wird mit Ihrer Buchung an unsere Serverfunktion übermittelt, die es bei Cloudflare bestätigen lässt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Terminbuchung vor Missbrauch) sowie für den Zugriff auf Ihr Endgerät § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Buchung). Cloudflare verarbeitet diese Daten als Auftragsverarbeiter, zur Verbesserung der Bot-Erkennung auch in eigener Verantwortung. Grundlage ist der Datenschutznachtrag von Cloudflare (siehe Abschnitt 3). Weitere Informationen: https://www.cloudflare.com/turnstile-privacy-policy/

Microsoft Bookings: Freie Zeiten werden über unsere Buchungsschnittstelle bei Microsoft abgefragt. Ihre Kontaktdaten und Antworten werden erst mit dem Absenden der Buchung übertragen. Wenn Sie den alternativen Link zur Microsoft-Buchungsseite öffnen, werden dort Ihre IP-Adresse und technische Browserdaten verarbeitet; Microsoft kann technisch notwendige Cookies einsetzen.

Buchung eines Termins: Wenn Sie einen Termin buchen, verarbeiten wir bzw. Microsoft in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, den gewünschten Termin sowie Ihr Unternehmen, Ihre Antworten aus dem Demo-Planer und gegebenenfalls Ihre Telefonnummer und Anmerkung. Die Demo findet als Online-Besprechung über Microsoft Teams statt; die Einladung mit dem Teams-Link erhalten Sie per E-Mail. Ohne Name und E-Mail-Adresse ist eine Terminbuchung nicht möglich.

Rechtsgrundlagen: Für das Laden der Microsoft-Buchungsseite auf Ihre Anforderung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Online-Terminbuchung) sowie, soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschter Dienst). Für die Durchführung der Terminbuchung und der Demo Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage).

Speicherdauer: Buchungsdaten werden gelöscht, sobald sie für die Terminabwicklung und Nachbereitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Auftragsverarbeitung und Drittlandtransfer: Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage des Datenschutznachtrags zu den Produkten und Services von Microsoft (Microsoft Products and Services Data Protection Addendum). Microsoft 365 verarbeitet Kundendaten im Rahmen der EU Data Boundary grundsätzlich in der EU; eine Übermittlung in die USA ist dennoch nicht ausgeschlossen (siehe Abschnitt 10).

9. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail (contact@deepestate.de) oder telefonisch (+49 178 2905850) kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist (bei unserem B2B-Angebot der Regelfall); im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der ordnungsgemäßen Bearbeitung an uns gerichteter Anfragen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und der Speicherung keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe Abschnitt 11).

10. Datenübermittlung in Drittländer (insbesondere USA)

Im Rahmen der in dieser Erklärung beschriebenen Dienste können personenbezogene Daten in die USA übermittelt werden. Die USA verfügen nach der Rechtsprechung des EuGH über kein der EU generell gleichwertiges Datenschutzniveau; insbesondere bestehen dort weitergehende Zugriffsrechte von Behörden.

Google (Google Analytics 4, Google Ads): Die Übermittlung an die Google LLC (USA) erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Ergänzend sind in den Auftragsverarbeitungsbedingungen von Google (Google Ads Data Processing Terms) EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Wir beobachten die weitere rechtliche Entwicklung rund um das Data Privacy Framework und passen unsere Absicherung bei Bedarf an.

Microsoft (Microsoft Bookings, Microsoft Teams): Soweit Daten an die Microsoft Corporation (USA) übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Ergänzend hat Microsoft für diese Übermittlungen EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) zwischen der Microsoft Ireland Operations Limited und der Microsoft Corporation abgeschlossen, zu deren Einhaltung der Microsoft-Datenschutznachtrag verpflichtet (Art. 46 Abs. 2 lit. c DSGVO). Risikohinweis: Bei einer Übermittlung in die USA besteht das Risiko, dass US-Behörden auf die Daten zugreifen können und Ihnen dort keine gleichwertigen, wirksam durchsetzbaren Betroffenenrechte zustehen.

Cloudflare (Hosting und Sicherheitsprüfung Turnstile): Soweit Daten an die Cloudflare, Inc. (USA) übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Ergänzend sind im Datenschutznachtrag von Cloudflare EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

11. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Im Überblick:

• Server-Logfiles: keine eigene Speicherung; Zugriffs- und Sicherheitsstatistiken bei Cloudflare etwa 31 Tage (siehe Abschnitt 3).
• Consent-Cookie „deep_estate_consent": 182 Tage; die Dokumentation erteilter Einwilligungen bewahren wir zum Nachweis (Art. 7 Abs. 1 DSGVO) bis zum Widerruf und darüber hinaus für die Dauer der regelmäßigen Verjährungsfrist (in der Regel drei Jahre) auf.
• Google Analytics 4: Nutzer- und Ereignisdaten 14 Monate; Cookie-Laufzeiten siehe Abschnitt 5.3.
• Missbrauchsschutz der Terminbuchung: Kennung der E-Mail-Adresse und gewählter Zeitraum bis zehn Minuten nach der Buchung, Kennung der IP-Adresse bis zum Ende des Kalendertags, in Sicherungskopien bis zu 30 Tage; Fehlerprotokolle der Serverfunktion höchstens sieben Tage (siehe Abschnitt 8).
• Kontakt- und Buchungsanfragen: Löschung nach abschließender Bearbeitung bzw. Terminabwicklung. Kommt es zu einer Vertragsanbahnung oder einem Vertragsschluss, können handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO: sechs, acht bzw. zehn Jahre) eine längere Speicherung erfordern; in diesem Fall wird die Verarbeitung eingeschränkt.

Machen Sie einen berechtigten Löschungsanspruch geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der Daten, die Sie uns aufgrund einer Einwilligung oder eines Vertrags bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format,
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft (siehe Abschnitt 13),
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO, siehe Abschnitt 14).

> Widerspruchsrecht (Art. 21 DSGVO)
>
> Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
>
> Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs werden die Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Art. 21 Abs. 2 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an contact@deepestate.de.

13. Widerruf von Einwilligungen über die Cookie-Einstellungen

Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link „Cookie-Einstellungen" im Seitenfuß unserer Website oder direkt über die folgende Schaltfläche:

<button type="button" onclick="if (window.openCookiePreferences) { window.openCookiePreferences(); } else { window.dispatchEvent(new Event('open-cookie-preferences')); }">Cookie-Einstellungen öffnen</button>

Der Link bzw. die Schaltfläche öffnet das Consent-Banner erneut; dort können Sie einzelne Kategorien deaktivieren oder sämtliche Einwilligungen widerrufen. Der Widerruf ist damit ebenso einfach möglich wie die Erteilung der Einwilligung (Art. 7 Abs. 3 Satz 4 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt (Art. 7 Abs. 3 Satz 2 DSGVO).

Daneben können Sie Einwilligungen auch jederzeit formlos per E-Mail an contact@deepestate.de widerrufen.

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
https://www.lda.bayern.de

15. Bereitstellung von Daten; keine automatisierte Entscheidungsfindung

Die Bereitstellung personenbezogener Daten ist beim Besuch unserer Website weder gesetzlich noch vertraglich vorgeschrieben. Ausnahme: Für eine Terminbuchung über Microsoft Bookings sind Name und E-Mail-Adresse erforderlich; bei direkter Buchung über unsere Website zusätzlich Unternehmen und die als erforderlich gekennzeichneten Antworten; ohne diese Angaben ist eine Buchung nicht möglich.

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Das im Rahmen des Remarketing erfolgende Profiling zu Werbezwecken (Abschnitt 7) stellt keine solche Entscheidung dar.

16. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website oder die eingesetzten Dienste ändern. Für Ihren Besuch gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung.

Stand: November 2026