Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an Upside Immobilien. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche Daten wir verarbeiten, wenn Sie unsere Website nutzen, mit uns Kontakt aufnehmen oder unsere Leistungen als Immobilienvermittler in Anspruch nehmen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Upsideimmo GmbH
Maurerstraße 36
21244 Buchholz in der Nordheide

Büro Hamburg: Weidestraße 120b, 22083 Hamburg

Vertreten durch die Geschäftsführer Joel Buchholz und Benjamin Kelbert
Telefon: 040 524 729 80
E-Mail: info@upside-immo.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

Einen Datenschutzbeauftragten haben wir nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung, Sicherheit und Optimierung unserer Website
• Bearbeitung von Anfragen über E-Mail, Telefon, WhatsApp und Online-Formulare
• Vereinbarung und Durchführung von Beratungsterminen, auch per Video
• Vermittlung von Immobilien, Betreuung von Interessenten, Kunden und Geschäftspartnern
• Erfüllung gesetzlicher Pflichten, insbesondere nach Geldwäschegesetz, Makler- und Bauträgerverordnung, Handels- und Steuerrecht
• Erfolgsmessung unserer Werbung und Marketing, sofern Sie eingewilligt haben
• Versand unseres Newsletters, sofern Sie ihn abonniert haben
• Bearbeitung von Bewerbungen

Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben. Ohne bestimmte Angaben (z. B. Kontaktdaten) können wir Ihre Anfrage jedoch nicht bearbeiten oder keinen Vertrag mit Ihnen schließen. Im Rahmen der Geldwäscheprävention sind Vertragsparteien gesetzlich verpflichtet, uns bestimmte Angaben zu machen (siehe Ziffer 19).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn Sie uns eine Einwilligung erteilt haben, z. B. für Marketing-Tools oder den Newsletter. Speichern wir Informationen auf Ihrem Endgerät oder greifen auf dort gespeicherte Informationen zu (z. B. Cookies), ist zusätzlich § 25 Abs. 1 TDDDG die Rechtsgrundlage. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): wenn die Verarbeitung für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist, etwa bei Beratungsanfragen oder einem Maklervertrag.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wenn wir gesetzlich zur Verarbeitung verpflichtet sind, z. B. nach Geldwäschegesetz, Makler- und Bauträgerverordnung oder Aufbewahrungspflichten aus HGB und Abgabenordnung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen, z. B. der sichere und stabile Betrieb der Website oder die Kommunikation mit Geschäftspartnern. Ist die Speicherung von oder der Zugriff auf Informationen in Ihrem Endgerät dafür unbedingt erforderlich, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

4. Empfänger und Auftragsverarbeiter

Ihre Daten erhalten innerhalb unseres Unternehmens nur die Personen, die sie für die jeweilige Aufgabe benötigen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, z. B. für Hosting, CRM, Terminbuchung oder E-Mail-Versand. Diese verarbeiten Daten ausschließlich nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die einzelnen Dienstleister nennen wir in den folgenden Abschnitten.

Darüber hinaus geben wir Daten nur weiter, wenn dies für die Vermittlung erforderlich ist oder eine rechtliche Pflicht besteht. Empfänger können insbesondere sein: Verkäufer und Eigentümer der angebotenen Immobilien, Hausverwaltungen, Notare, finanzierende Banken und Finanzierungsvermittler (nur mit Ihrem Auftrag), Steuerberater, Rechtsanwälte sowie Behörden, wenn wir hierzu verpflichtet sind (z. B. Finanzbehörden oder die Zentralstelle für Finanztransaktionsuntersuchungen).

5. Hosting, Website-Baukasten und Auslieferung

Unsere Website wird mit dem Website-Baukasten Onepage erstellt und betrieben. Anbieter ist die Onepage GmbH, Neue Rothofstraße 13–19, 60313 Frankfurt am Main. Onepage hostet die Website, speichert die über Formulare eingegebenen Daten und liefert Bilder und Schriftarten über das eigene Content-Delivery-Network (onecdn.io) aus. Schriftarten werden dabei von Onepage selbst bereitgestellt; eine Verbindung zu Google Fonts findet nicht statt.

Zur schnellen Auslieferung und zum Schutz vor Angriffen (z. B. DDoS) setzt Onepage als Unterauftragsverarbeiter die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein. Dabei kann Ihre IP-Adresse auch über Server außerhalb der EU verarbeitet werden. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Onepage besteht ein Vertrag zur Auftragsverarbeitung.

Unsere Domain und unsere E-Mail-Postfächer werden bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. bei Vertragsbezug Art. 6 Abs. 1 lit. b DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

6. Server-Logfiles

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem
• übertragene Datenmenge und Statuscode

Diese Daten sind technisch erforderlich, um die Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden automatisch gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, sie sind zur Aufklärung eines Sicherheitsvorfalls länger erforderlich.

7. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien (z. B. Pixel, lokale Speicher). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

• Technisch notwendige Cookies setzen wir ohne Einwilligung ein, weil sie für den Betrieb der Website unbedingt erforderlich sind, z. B. um Ihre Cookie-Auswahl zu speichern (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
• Marketing-Cookies sowie externe Inhalte (z. B. Videos, Terminbuchung) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für die Einholung und Speicherung Ihrer Einwilligung nutzen wir das Cookie-Banner von Onepage (siehe Ziffer 5). Gespeichert werden Ihre Auswahl und der Zeitpunkt, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder Ihre Einwilligung widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; einzelne Funktionen der Website stehen dann eventuell nicht zur Verfügung.

Wir nutzen den Einwilligungsmodus (Consent Mode) von Google. Solange Sie nicht eingewilligt haben, setzen Google-Dienste keine Cookies für Werbe- oder Analysezwecke.

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (siehe Ziffer 23).

9. Online-Formulare und Investment-Quiz

Auf unserer Website können Sie uns über Formulare kontaktieren, z. B. über unser Quiz zur Kapitalanlage. Dabei verarbeiten wir Ihre Antworten auf die Fragen (z. B. zu vorhandenen Immobilien, Anlageziel und Rahmen Ihres Investments) sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer). Pflichtfelder sind gekennzeichnet.

Die Formulardaten werden von Onepage (Ziffer 5) gespeichert und an uns sowie an unser CRM-System (Ziffer 15) übermittelt. Wir nutzen sie, um Sie zu kontaktieren, Ihre Situation einzuschätzen und Ihnen passende Immobilien vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Schutz vor Spam und Missbrauch prüfen wir Eingaben automatisch, z. B. auf Wegwerf-E-Mail-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an echten Anfragen und der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

10. Terminbuchung mit Calendly

Für die Buchung von Beratungsterminen nutzen wir Calendly. Anbieter ist die Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA.

Der Buchungskalender wird erst geladen, wenn Sie im Cookie-Banner eingewilligt haben. Dabei wird eine Verbindung zu Servern von Calendly hergestellt; Calendly erhält Ihre IP-Adresse und setzt eigene Cookies. Rechtsgrundlage für das Laden ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie einen Termin buchen, verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer, gewählten Termin und Ihre Angaben zum Gespräch zur Durchführung des Termins (Art. 6 Abs. 1 lit. b DSGVO).

Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Alternativ können Sie einen Termin jederzeit per E-Mail oder Telefon vereinbaren.

11. WhatsApp Business

Sie können uns über WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Kommunikation ist Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Nachricht) und kann diese mit anderen Meta-Unternehmen teilen, auch in den USA. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

Wir nutzen WhatsApp nur, wenn Sie uns von sich aus darüber kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie das nicht möchten, erreichen Sie uns jederzeit per E-Mail oder Telefon.

12. Eingebettete Videos (Vimeo)

Auf unserer Website binden wir Videos des Dienstes Vimeo ein. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA.

Die Videos werden zunächst nur als Vorschaubild angezeigt. Erst wenn Sie ein Video starten bzw. in externe Inhalte eingewilligt haben, wird eine Verbindung zu Vimeo hergestellt. Dabei erhält Vimeo Ihre IP-Adresse und Geräteinformationen und kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

13. Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads und messen mit Ihrer Einwilligung, ob ein Klick auf eine Anzeige zu einer Anfrage auf unserer Website führt (Conversion). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Dazu wird nach Ihrer Einwilligung ein Cookie gesetzt bzw. ausgelesen und es werden Informationen wie IP-Adresse, Zeitpunkt, aufgerufene Seiten und eine Klick-Kennung an Google übermittelt. Wir erhalten nur statistische Auswertungen, keine Informationen, mit denen wir Sie persönlich identifizieren können. Google verarbeitet die Daten teilweise in eigener Verantwortung und kann sie an die Google LLC in den USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden über den Google-Einwilligungsmodus keine Werbe-Cookies gesetzt. Weitere Informationen: policies.google.com/privacy.

14. Meta-Pixel (Facebook und Instagram)

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Wir nutzen das Pixel, um den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Besuchern unserer Website passende Anzeigen auszuspielen (Remarketing, Zielgruppen).

Dabei werden Informationen wie IP-Adresse, Browser- und Gerätedaten, besuchte Seiten, Zeitpunkt sowie Ereignisse wie das Absenden eines Formulars an Meta übermittelt und Cookies gesetzt (z. B. „_fbp“). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Meta ist für die weitere Verarbeitung allein verantwortlich; Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Meta kann Daten in die USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: facebook.com/privacy/policy.

15. Kundenverwaltung mit Pipedrive (CRM)

Anfragen, Interessenten- und Kundendaten sowie unsere Kommunikation verwalten wir im CRM-System Pipedrive. Anbieter ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Verarbeitet werden insbesondere Kontaktdaten, Angaben zu Ihrem Anliegen und Investmentprofil, Gesprächsnotizen und der Verlauf unserer Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer effizienten Kunden- und Geschäftspartnerbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Mit Pipedrive besteht ein Vertrag zur Auftragsverarbeitung. Soweit Pipedrive Unterauftragsverarbeiter außerhalb der EU einsetzt, ist ein angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework sichergestellt.

16. Newsletter mit Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen. Für den Versand nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.

Wir nutzen das Double-Opt-in-Verfahren: Erst nach Bestätigung über einen Link in einer E-Mail werden Sie eingetragen. Wir protokollieren Anmeldung und Bestätigung (Zeitpunkt, IP-Adresse), um die Einwilligung nachweisen zu können. Mit Ihrer Einwilligung werten wir zudem aus, ob ein Newsletter geöffnet und welche Links geklickt wurden.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten (Art. 6 Abs. 1 lit. f DSGVO). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

17. Automatisierung mit Zapier

Um Anfragen aus unseren Formularen automatisch in unser CRM und unsere Kalender zu übertragen, nutzen wir Zapier. Anbieter ist die Zapier, Inc., 548 Market St. #62411, San Francisco, CA 94104, USA. Dabei werden die Formular- und Kontaktdaten über Server von Zapier geleitet.

Rechtsgrundlage ist unser berechtigtes Interesse an effizienten Abläufen (Art. 6 Abs. 1 lit. f DSGVO). Mit Zapier besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

18. Online-Meetings mit Google Meet

Für Beratungsgespräche per Video nutzen wir Google Meet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Verarbeitet werden Name, E-Mail-Adresse, Bild- und Tondaten, Chat-Inhalte sowie Verbindungs- und Gerätedaten. Gespräche zeichnen wir nicht auf, es sei denn, alle Teilnehmenden haben vorher ausdrücklich eingewilligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an einer ortsunabhängigen Beratung (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung; Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

19. Immobilienvermittlung, Geldwäschegesetz und Gewerberecht

Als Immobilienmakler mit Erlaubnis nach § 34c Gewerbeordnung verarbeiten wir die Daten von Kaufinteressenten, Verkäufern, Eigentümern und Geschäftspartnern, um Immobilien zu vermitteln. Dazu gehören Kontakt- und Identitätsdaten, Angaben zu Ihrem Investitionsvorhaben und Ihrer Finanzierung (z. B. Eigenkapital, Finanzierungsbestätigung), Objektunterlagen sowie die Korrespondenz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Geldwäscheprävention: Als Immobilienmakler sind wir nach § 2 Abs. 1 Nr. 14 Geldwäschegesetz (GwG) verpflichtet, die Vertragsparteien eines Kaufvertrags zu identifizieren. Dazu erheben wir u. a. Name, Geburtsdatum und -ort, Staatsangehörigkeit, Anschrift und Ausweisdaten und fertigen eine Kopie des Ausweisdokuments an; bei Gesellschaften auch Angaben zu den wirtschaftlich Berechtigten. Außerdem klären wir ab, ob es sich um eine politisch exponierte Person handelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 10 ff., 11a GwG. Diese Unterlagen bewahren wir fünf Jahre auf (§ 8 Abs. 4 GwG). Bei einem Verdacht sind wir gesetzlich zur Meldung an die Zentralstelle für Finanztransaktionsuntersuchungen verpflichtet.

Makler- und Bauträgerverordnung: Nach der MaBV sind wir verpflichtet, Aufzeichnungen über unsere Aufträge zu führen und diese fünf Jahre aufzubewahren (§§ 10, 14 MaBV; Art. 6 Abs. 1 lit. c DSGVO).

Daten Dritter aus Objektunterlagen (Art. 14 DSGVO): Von Eigentümern, Verkäufern und Hausverwaltungen erhalten wir Unterlagen zu den Objekten, die Angaben zu Mietern enthalten können (z. B. Mietverträge, Mieterlisten, Mietzahlungen). Wir nutzen diese nur, soweit es für die Bewertung und Vermittlung erforderlich ist, und geben sie an Kaufinteressenten möglichst anonymisiert weiter. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kunden an einer ordnungsgemäßen Vermittlung (Art. 6 Abs. 1 lit. f DSGVO).

20. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten mitteilen (z. B. Angaben zu einer Schwerbehinderung), verarbeiten wir diese nach Art. 9 Abs. 2 lit. b DSGVO.

Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, um uns gegen mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung, etwa für künftige Stellen. Kommt ein Arbeitsverhältnis zustande, werden die Unterlagen in die Personalakte übernommen.

21. Unsere Social-Media-Auftritte

Wir unterhalten Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Auf unserer Website verlinken wir auf diese Profile nur über einfache Links; erst beim Klick werden Sie auf die jeweilige Plattform weitergeleitet. Dort gelten die Datenschutzbestimmungen des jeweiligen Betreibers.

Wenn Sie unsere Profile besuchen oder mit uns interagieren, verarbeiten wir Ihre öffentlichen Profilangaben und Nachrichten, um mit Ihnen zu kommunizieren (Art. 6 Abs. 1 lit. f DSGVO). Für die Seiten-Statistiken („Insights“) sind wir gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Die Vereinbarungen finden Sie für Facebook und Instagram unter facebook.com/legal/terms/page_controller_addendum und für LinkedIn unter legal.linkedin.com/pages-joint-controller-addendum. Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Plattformbetreiber geltend machen, da nur dieser Zugriff auf die Nutzerdaten hat. Die Betreiber können Daten in die USA übermitteln; die Übermittlung stützt sich auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

22. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz oder Server außerhalb der EU bzw. des EWR, insbesondere in den USA. Für die USA hat die EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich bzw. für nicht zertifizierte Empfänger vereinbaren wir EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

Wir weisen darauf hin, dass in den USA Behörden unter Umständen auf Daten zugreifen können, ohne dass Ihnen dagegen dieselben Rechtsbehelfe zustehen wie in der EU. Bei Diensten, die nur mit Ihrer Einwilligung genutzt werden, umfasst Ihre Einwilligung auch diese Übermittlung.

23. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Konkrete Fristen nennen wir in den einzelnen Abschnitten. Daneben gilt insbesondere:

• Handels- und Geschäftsbriefe (z. B. Angebote, Auftragsbestätigungen): 6 Jahre (§ 257 HGB, § 147 AO)
• Buchungsbelege (z. B. Rechnungen): 8 Jahre (§ 257 HGB, § 147 AO)
• Bücher, Jahresabschlüsse, Inventare: 10 Jahre (§ 257 HGB, § 147 AO)
• Unterlagen nach Geldwäschegesetz und MaBV: 5 Jahre
• Interessentendaten ohne Vertragsabschluss: Löschung, sobald kein Kontakt mehr gewünscht ist, spätestens 24 Monate nach dem letzten Kontakt

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das jeweilige Dokument entstanden ist. Daten, die zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden, speichern wir bis zum Ablauf der Verjährung (in der Regel 3 Jahre ab Jahresende).

24. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Wenden Sie sich dafür einfach an die in Ziffer 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

25. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg nicht vollständig geschützt sind.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026