Zum Inhalt springen

Rechtliches

Datenschutz

1. Verantwortliche Stelle

Grimstone, c/o Osiris GmbH & Co. KG, Arndtstraße 34, 10965 Berlin, E-Mail kontakt@grimstone.de, Telefon 030 690 390 35. Vertreten durch Thomas Sauer. Rechtsträger ist die Osiris GmbH & Co. KG.

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an dieselbe Anschrift bzw. an kontakt@grimstone.de.

2. Formulare und Anfragen

Wir verarbeiten Name, E-Mail, Telefon und die von Ihnen angegebenen Objekt-, Such- oder Stellplatzdaten, um Anfragen, Besichtigungen, Suchprofile und Kurzbewertungen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Freiwillige Zusatzangaben verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit Sie ausdrücklich einwilligen.

Als Pflichtfelder gekennzeichnete Angaben benötigen wir, um Ihre Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Die Daten werden auf dem Grimstone-Server gespeichert; eine ausschließlich automatisierte Entscheidung findet nicht statt.

Bei einer abgesendeten Anfrage speichern wir auch die Formularart und den Seitenpfad ohne URL-Parameter. Das hilft uns, das Anliegen zuzuordnen und zusammengefasst zu erkennen, über welche Seiten Anfragen eingehen. Dafür setzen wir keine Analyse-Cookies ein und geben diese Angaben nicht an einen Analysedienst weiter.

Wenn Sie die Verkaufscheckliste anfordern, verarbeiten wir zusätzlich die gewählte Immobilienart, Ihren angegebenen Verkaufszeitraum sowie - wenn Sie das ausdrücklich auswählen - Ihre Telefonnummer und den Wunsch nach einer persönlichen Rückmeldung. Wir senden einmalig den angeforderten PDF-Link an Ihre E-Mail-Adresse. Wenn Sie das separate Newsletter-Feld aktivieren, verarbeiten wir Ihre E-Mail-Adresse zusätzlich für den Versand von Immobilienwissen, Marktupdates und passenden Angeboten.

Die Online-Kurzbewertung ist keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO; Grimstone prüft das Ergebnis.

3. Newsletter und Early Access

Wenn Sie das freiwillige Newsletter-Feld aktivieren, verarbeiten wir Ihre E-Mail-Adresse und den dokumentierten Einwilligungsnachweis, um Ihnen den Grimstone-Newsletter mit Immobilienwissen, Marktupdates und passenden Angeboten zu senden. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an kontakt@grimstone.dewiderrufen. Wir beenden dann den Werbeversand.

Wenn Sie sich für Grimstone Early Access vormerken, verarbeiten wir Ihr Kaufprofil und Ihre Kontaktdaten, um Ihnen passende Kauf- und Vorab-Angebote per E-Mail zu senden. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist keine Rangliste und vermittelt keinen Anspruch auf ein bestimmtes Objekt.

Sie können die Einwilligung jederzeit über kontakt@grimstone.de mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf beenden wir den Versand und löschen das Kaufprofil, soweit keine gesetzlichen Aufbewahrungspflichten oder eine laufende Vertragsanbahnung entgegenstehen. Eine Weitergabe der Liste für Werbung Dritter findet nicht statt.

4. Speicherdauer

Anfragedaten speichern wir für die Dauer der Bearbeitung und Vertragsarbeit. Ohne Vertrag löschen wir sie regelmäßig spätestens nach zwölf Monaten. Danach speichern wir Daten nur, soweit gesetzliche Nachweis- und Aufbewahrungspflichten oder die regelmäßige zivilrechtliche Verjährung dies erfordern; handels- und steuerrechtliche Fristen betragen je nach Unterlage regelmäßig sechs oder acht Jahre.

Newsletter-Einwilligungsnachweise speichern wir bis zum Widerruf und darüber hinaus, soweit dies für den Nachweis und die Beachtung der Abmeldung erforderlich ist. Early-Access-Kaufprofile speichern wir bis zum Widerruf der Einwilligung oder bis wir nach längerer Inaktivität feststellen, dass der Zweck entfallen ist. Wir überprüfen solche Profile regelmäßig und löschen inaktive Profile grundsätzlich spätestens nach zwei Jahren.

5. Empfänger

Formularinhalte werden auf unserem Server gespeichert und in unserem internen System zur Bearbeitung Ihrer Anfrage verwaltet. Eine Weiterleitung an ein externes CRM findet nicht statt. Eine Weitergabe für eigenständige Werbung Dritter findet nicht statt.

Für den Versand einer von Ihnen angeforderten Checkliste sowie - bei erteilter Einwilligung - für den Versand des Newsletters werden Ihre E-Mail-Adresse und die jeweilige Nachricht über unseren SMTP-E-Mail-Dienst übermittelt. Der E-Mail-Dienst verarbeitet die Daten zur technischen Zustellung.

6. Hosting, Logs und Admin

Die Website wird auf einem virtuellen Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Serverstandort liegt in der EU. Beim Aufruf entstehen Server-Logfiles (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und User-Agent) zur sicheren Auslieferung und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler und sicherer Webbetrieb. Anwendungsprotokolle werden größenbasiert rotiert und überschrieben; sicherheitsrelevante Auszüge speichern wir nur so lange, wie sie zur Aufklärung und Abwehr eines Vorfalls benötigt werden.

Für den geschützten Redaktionszugang setzen wir ein technisch notwendiges Session-Cookie (httpOnly). Es dient nur der Anmeldung mit E-Mail und Passwort, nicht der Reichweitenmessung.

7. Cookie-Auswahl und Google Analytics

Ihre Cookie-Auswahl speichern wir im lokalen Speicher Ihres Browsers unter „grimstone:cookie-consent“ für 180 Tage, einschließlich Zeitpunkt und Version der Auswahl. Dieser notwendige Speicher dient dazu, Ihre Entscheidung zu beachten; er wird nicht an Google übermittelt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Nach Ablauf oder Änderung der Einwilligungsversion fragen wir erneut nach.

Nur nach Ihrer ausdrücklichen Zustimmung laden wir Google Analytics 4 (Mess-ID G-QXVXZYP30T), einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung der Nutzung unserer Website. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Zustimmung und bei Ablehnung wird der Google Tag nicht geladen und werden keine Analytics-Daten an Google gesendet. Die Nutzung unserer Website und der Formulare ist auch ohne Zustimmung möglich.

Google verarbeitet insbesondere aufgerufene Seiten, Zeitpunkte, Nutzungs- und Gerätedaten sowie pseudonyme Kennungen. Die IP-Adresse wird für die technische Verbindung verarbeitet; nach Angaben von Google wird sie in Google Analytics 4 nicht protokolliert oder gespeichert. Die Cookies „_ga“ und „_ga_QXVXZYP30T“ können bis zu 180 Tage bestehen. Unsere Seitenaufrufmessung übermittelt keine URL-Parameter, URL-Fragmente oder Formularinhalte. Geschützte Admin- und Eigentümerbereiche sowie Abmeldelinks sind von unserer Analytics-Einbindung ausgeschlossen. Google Signals und personalisierte Werbung sind in unserer Tag-Konfiguration deaktiviert; Werbeeinwilligungen werden nicht erteilt.

Eine Verarbeitung durch Google LLC in den USA ist möglich. Google verweist für Übermittlungen an nach dem EU-US Data Privacy Framework zertifizierte US-Unternehmen auf den Angemessenheitsbeschluss der EU-Kommission und ergänzend auf Standardvertragsklauseln. Weitere Angaben zu Verarbeitung und Speicherdauer finden Sie in den Datenschutzhinweisen von Google und den Informationen zum Datenschutz in Google Analytics 4.

Sie können Ihre Auswahl jederzeit über ändern oder Ihre Statistik-Einwilligung mit „Alle ablehnen“ widerrufen. Dabei entfernen wir vorhandene Google-Analytics-Cookies auf unserer Domain und laden die Seite neu, um die laufende Messung zu beenden. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

8. Karten und Adressen

Lagekarten auf Exposé-Seiten und die interaktive Stellplatzkarte laden Kartenkacheln von CartoDB Inc. (CARTO), USA; die Kartendaten stammen von OpenStreetMap. Beim Laden werden insbesondere IP-Adresse, Zeitpunkt und Browserinformationen an CARTO übertragen. CARTO nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil und verwendet ergänzend EU-Standardvertragsklauseln.

Zum Setzen von Kartenpunkten und für die Adressvervollständigung verwenden wir Photon von komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam. Die eingegebene Adresse wird serverseitig an Photon übermittelt; Ihre IP-Adresse wird dabei nicht direkt von Ihrem Browser an Photon gesendet. Rechtsgrundlage für Karten- und Adressfunktionen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine eindeutige Objektzuordnung und verständliche Lageanzeige.

9. WhatsApp

Wenn Sie uns über WhatsApp schreiben, gelten zusätzlich die Datenschutzhinweise von Meta Platforms Ireland Ltd. WhatsApp ist kein von uns betriebenes Formular; nutzen Sie es nur, wenn Sie damit einverstanden sind.

10. Fotos

Objektfotos werden vor der Veröffentlichung um EXIF-/GPS-Metadaten bereinigt und nur helligkeits-, kontrast- und farbtechnisch angepasst. Identifizierende Daten in Metadaten werden nicht veröffentlicht.

11. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Ob die Bereitstellung von Daten gesetzlich oder vertraglich vorgeschrieben ist, erläutern wir bei der jeweiligen Erhebung; für Website-Anfragen besteht grundsätzlich keine gesetzliche Bereitstellungspflicht.