Datenschutz

Grimstone, c/o Osiris GmbH & Co. KG, Arndtstraße 34, 10965 Berlin, E-Mail kontakt@grimstone.de, Telefon 030 690 390 35. Vertreten durch Thomas Sauer. Rechtsträger ist die Osiris GmbH & Co. KG.

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an dieselbe Anschrift bzw. an kontakt@grimstone.de.

Wir verarbeiten Name, E-Mail, Telefon und die von Ihnen angegebenen Objekt-, Such- oder Stellplatzdaten, um Anfragen, Besichtigungen, Suchprofile und Kurzbewertungen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Freiwillige Zusatzangaben verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit Sie ausdrücklich einwilligen.

Als Pflichtfelder gekennzeichnete Angaben benötigen wir, um Ihre Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Die Daten werden auf dem Grimstone-Server gespeichert; eine ausschließlich automatisierte Entscheidung findet nicht statt.

Die Online-Kurzbewertung ist keine automatisierte Entscheidung mit Rechtswirkung im Sinne von Art. 22 DSGVO; Grimstone prüft das Ergebnis.

Wenn Sie sich für Grimstone Early Access vormerken, verarbeiten wir Ihr Kaufprofil und Ihre Kontaktdaten, um Ihnen passende Kauf- und Vorab-Angebote per E-Mail zu senden. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung ist keine Rangliste und vermittelt keinen Anspruch auf ein bestimmtes Objekt.

Sie können die Einwilligung jederzeit über kontakt@grimstone.de mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf beenden wir den Versand und löschen das Kaufprofil, soweit keine gesetzlichen Aufbewahrungspflichten oder eine laufende Vertragsanbahnung entgegenstehen. Eine Weitergabe der Liste für Werbung Dritter findet nicht statt.

Anfragedaten speichern wir für die Dauer der Bearbeitung und Vertragsarbeit. Ohne Vertrag löschen wir sie regelmäßig spätestens nach zwölf Monaten. Danach speichern wir Daten nur, soweit gesetzliche Nachweis- und Aufbewahrungspflichten oder die regelmäßige zivilrechtliche Verjährung dies erfordern; handels- und steuerrechtliche Fristen betragen je nach Unterlage regelmäßig sechs oder acht Jahre.

Early-Access-Kaufprofile speichern wir bis zum Widerruf der Einwilligung oder bis wir nach längerer Inaktivität feststellen, dass der Zweck entfallen ist. Wir überprüfen solche Profile regelmäßig und löschen inaktive Profile grundsätzlich spätestens nach zwei Jahren.

Formularinhalte werden auf unserem Server gespeichert und können, sofern die CRM-Anbindung aktiviert ist, an Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, übermittelt werden. Pipedrive kann Unterauftragsverarbeiter außerhalb des EWR einsetzen; Übermittlungen werden dann insbesondere über Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln abgesichert. Grundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO sowie ein Auftragsverarbeitungsvertrag. Eine Weitergabe für eigenständige Werbung Dritter findet nicht statt.

Die Website wird auf einem virtuellen Server von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Serverstandort liegt in der EU. Beim Aufruf entstehen Server-Logfiles (insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite und User-Agent) zur sicheren Auslieferung und Missbrauchsabwehr, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein stabiler und sicherer Webbetrieb. Anwendungsprotokolle werden größenbasiert rotiert und überschrieben; sicherheitsrelevante Auszüge speichern wir nur so lange, wie sie zur Aufklärung und Abwehr eines Vorfalls benötigt werden.

Für den geschützten Redaktionszugang setzen wir ein technisch notwendiges Session-Cookie (httpOnly). Es dient nur der Anmeldung mit E-Mail und Passwort, nicht der Reichweitenmessung.

Wir setzen derzeit kein Marketing- oder Tracking-Tool (kein GA4, kein Meta-Pixel). Ein Einwilligungsbanner für optionale Cookies ist deshalb nicht erforderlich, solange das so bleibt.

Lagekarten auf Exposé-Seiten und die interaktive Stellplatzkarte laden Kartenkacheln von CartoDB Inc. (CARTO), USA; die Kartendaten stammen von OpenStreetMap. Beim Laden werden insbesondere IP-Adresse, Zeitpunkt und Browserinformationen an CARTO übertragen. CARTO nimmt nach eigenen Angaben am EU-US Data Privacy Framework teil und verwendet ergänzend EU-Standardvertragsklauseln.

Zum Setzen von Kartenpunkten und für die Adressvervollständigung verwenden wir Photon von komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam. Die eingegebene Adresse wird serverseitig an Photon übermittelt; Ihre IP-Adresse wird dabei nicht direkt von Ihrem Browser an Photon gesendet. Rechtsgrundlage für Karten- und Adressfunktionen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine eindeutige Objektzuordnung und verständliche Lageanzeige.

Wenn Sie uns über WhatsApp schreiben, gelten zusätzlich die Datenschutzhinweise von Meta Platforms Ireland Ltd. WhatsApp ist kein von uns betriebenes Formular; nutzen Sie es nur, wenn Sie damit einverstanden sind.

Objektfotos werden vor der Veröffentlichung um EXIF-/GPS-Metadaten bereinigt und nur helligkeits-, kontrast- und farbtechnisch angepasst. Identifizierende Daten in Metadaten werden nicht veröffentlicht.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Beschwerde bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Ob die Bereitstellung von Daten gesetzlich oder vertraglich vorgeschrieben ist, erläutern wir bei der jeweiligen Erhebung; für Website-Anfragen besteht grundsätzlich keine gesetzliche Bereitstellungspflicht.