Verantwortlicher

Datenschutzerklärung

Verantwortlicher
Martin Lehmann
Regattastraße 78
12527 Berlin

E-Mail: info@lehmann.immo
Impressum: https://www.lehmann.immo/impressum/

Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.

Arten der verarbeiteten Daten: Bestandsdaten, Standortdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten.
Kategorien betroffener Personen: Nutzer, Kommunikationspartner, Kunden, Interessenten.
Zwecke der Verarbeitung: Kommunikation, Sicherheitsmaßnahmen, Reichweitenmessung, Organisations- und Verwaltungsverfahren, Feedback, Profile mit nutzerbezogenen Informationen, Bereitstellung des Onlineangebotes, Nutzerfreundlichkeit, IT-Infrastruktur.

Maßgebliche Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn die betroffene Person eingewilligt hat.
Vertragserfüllung / vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung einer Anfrage erforderlich ist.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Nationale Vorschriften (BDSG): Zusätzlich gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG). Diese betreffen insbesondere Auskunfts-, Löschungs- und Widerspruchsrechte sowie spezielle Regelungen zur Verarbeitung besonderer Kategorien personenbezogener Daten.
Hinweis Schweiz: Diese Datenschutzhinweise gelten sowohl für die DSGVO als auch für das Schweizer Datenschutzgesetz (DSG).

Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören Zutritts-, Zugriffs-, Eingabe-, Weitergabe- und Verfügbarkeitskontrollen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Datenlöschung.

Übermittlung personenbezogener Daten
Im Rahmen unserer Tätigkeit kann es erforderlich sein, Daten an Dritte zu übermitteln (z. B. IT-Dienstleister, Hosting-Anbieter, Steuerberater). In solchen Fällen schließen wir entsprechende Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.

Internationale Datentransfers
Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) erfolgt nur bei Vorliegen eines Angemessenheitsbeschlusses oder auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Für zertifizierte US-Unternehmen gilt das EU-US Data Privacy Framework (DPF).

Allgemeine Informationen zur Datenspeicherung und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.
10 Jahre: steuer- und handelsrechtliche Unterlagen (§ 147 AO, § 257 HGB)
6 Jahre: sonstige Geschäftsunterlagen
3 Jahre: vertragliche oder deliktische Ansprüche (§§ 195 ff. BGB)

Hosting und Auftragsverarbeitung
Unser Onlineangebot wird bei One.com Group AB gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Serverstandort ist die EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Hosting).

Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten Nutzungsdaten (z. B. IP-Adresse, Browsertyp, Zugriffszeiten, Referrer-URL) zur technischen Bereitstellung und Sicherheit unseres Onlineangebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.

E-Mail-Versand & Hosting
Unser Hosting umfasst den Versand, Empfang und die Speicherung von E-Mails. E-Mails werden grundsätzlich transportverschlüsselt, jedoch nicht zwingend Ende-zu-Ende verschlüsselt übertragen.

Einsatz von Cookies
Wir setzen Cookies und ähnliche Technologien zur Funktionssicherung und statistischen Analyse ein. Cookies werden nur mit Einwilligung gespeichert, sofern sie nicht technisch erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Cookie-Einwilligung: Über das Tool Complianz (https://complianz.io/) werden Einwilligungen eingeholt und verwaltet.
Speicherdauer: Session-Cookies bis zum Sitzungsende, permanente Cookies bis zu 2 Jahre.

Blogs und Publikationsmedien
Bei Nutzung unserer Blog- oder Kommentarbereiche werden nur die zur Anzeige und Kommunikation erforderlichen Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme (z. B. über Kontaktformular, E-Mail, Telefon) verarbeiten wir die Angaben der anfragenden Person zur Bearbeitung und Beantwortung.
Verarbeitete Datenarten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Inhaltsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Anfrage), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).

Wertanalyse-Pakete und Bewertungsanfragen
Im Rahmen der Buchung oder Anforderung unserer Wertanalyse-Pakete („Beginner“, „Professional“, „Expert“) verarbeiten wir personenbezogene und objektspezifische Daten zur Erstellung einer individuellen Markt- und Plausibilitätsanalyse.
Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Adresse, Kontaktdaten), Inhaltsdaten (z. B. Objektangaben, Baujahr, Größe, Zustand, Fotos, Unterlagen), Vertrags- und Abrechnungsdaten (z. B. gewähltes Paket, Rechnungsbetrag), Kommunikationsdaten (z. B. E-Mail-Verkehr, Notizen aus dem Vorgespräch).
Zwecke der Verarbeitung: Erstellung und Versand der Wertanalyse, Kommunikation, Angebotserstellung, Rechnungsstellung, steuerliche Dokumentation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Auftragsbearbeitung).
Zahlungsabwicklung: Die Abrechnung erfolgt ausschließlich per Rechnung nach einem persönlichen oder telefonischen Vorgespräch und Auftragserteilung. Eine automatisierte Zahlungsabwicklung oder Online-Bezahlung findet nicht statt.
Aufbewahrung und Löschung: Nach Abschluss des Auftrags werden die Daten entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) archiviert. Nicht beauftragte Anfragen werden spätestens nach 12 Monaten gelöscht.
Formulare und Uploads: Übermittelte Unterlagen (z. B. Grundrisse, Energieausweise, Mietverträge, Katasterauszüge) werden verschlüsselt übertragen und ausschließlich zur Bearbeitung der Analyse verwendet.

Kommunikation über Messenger-Dienste
Auf Wunsch kommunizieren wir über Messenger-Dienste (WhatsApp Business, SMS). Dabei werden Metadaten (z. B. Zeit, Absender, Empfänger) und Inhaltsdaten durch die jeweiligen Anbieter verarbeitet. Bitte übermitteln Sie über Messenger keine sensiblen Informationen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kommunikation).
WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea

Datenräume und Dateifreigaben
Für die strukturierte Bereitstellung von Unterlagen setzen wir Datenräume der Propstack GmbH, Oskar-von-Miller-Ring 20, 80333 München, ein. Die Verarbeitung erfolgt ausschließlich zum Zweck der sicheren Dokumentenbereitstellung und -übertragung. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (effiziente Zusammenarbeit).

Pflichten nach Geldwäschegesetz (GwG)
Sofern wir Maklerleistungen mit Ihnen eingehen, sind wir gesetzlich verpflichtet, Identitätsprüfungen nach dem Geldwäschegesetz (GwG) durchzuführen (z. B. Ausweis/Kopie, wirtschaftlich Berechtigte, PEP-Abfragen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 10 ff., 11 GwG (gesetzliche Verpflichtung).
Aufbewahrung: Die hierbei erhobenen Daten werden grundsätzlich 5 Jahre gespeichert (§ 8 Abs. 4 GwG).

Datenquellen aus öffentlichen Registern
Für Markt- und Plausibilitätsanalysen können wir öffentlich zugängliche Quellen heranziehen (z. B. Bodenrichtwerte/BORIS, Veröffentlichungen der Gutachterausschüsse, statistische Ämter). Soweit hierbei personenbezogene Daten betroffen sind, erfolgt die Verarbeitung ausschließlich zweckgebunden zur Wertermittlung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

Bewerbungen
Bewerbungsdaten verarbeiten wir zum Zweck der Entscheidungsfindung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt keine Einstellung, löschen oder anonymisieren wir die Daten spätestens nach 6 Monaten, sofern keine Einwilligung für längere Aufbewahrung vorliegt.

Bewertungen und Testimonials (ProvenExpert)
Wir verlinken bzw. binden Profile bei Drittanbietern zur Darstellung von Kundenbewertungen ein (z. B. ProvenExpert, Expert Systems AG, Berlin). Beim Aufruf können technische Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Vertrauensbildung und Transparenz).
Datenschutzhinweise: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

Soziale Netzwerke (Unternehmensseiten)
Wir unterhalten öffentlich zugängliche Profile auf Facebook, Instagram, LinkedIn, Xing und Google. Beim Aufruf gelten die Datenschutzbedingungen der jeweiligen Plattformen. Die Betreiber erheben u. a. Nutzungs- und Interessendaten; dabei kann eine gemeinsame Verantwortlichkeit bestehen (insb. Facebook-Seiten, Art. 26 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Hinweise der Anbieter:
Facebook: https://www.facebook.com/privacy/policy/
Instagram: https://privacycenter.instagram.com/policy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Xing: https://privacy.xing.com/de/datenschutzerklaerung
Google Business: https://policies.google.com/privacy

Spamschutz (reCAPTCHA)
Zum Schutz unserer Formulare vor Missbrauch verwenden wir ggf. Google reCAPTCHA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Eingaben).
Anbieter: Google Ireland Limited; Datenschutzhinweise: https://policies.google.com/privacy

Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Berliner Beauftragten für Datenschutz und Informationsfreiheit: https://www.datenschutz-berlin.de/

Newsletter
Wir versenden regelmäßig Newsletter mit Informationen rund um unsere Dienstleistungen und Immobilienangebote. Der Versand erfolgt nur nach Einwilligung (Double-Opt-In), mit Protokollierung der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder per Mitteilung an info@lehmann.immo abbestellen.

Änderungen der Datenschutzerklärung
Wir passen diese Datenschutzhinweise an, wenn sich Rechtslage, eingesetzte Technologien oder unsere Leistungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.

Stand der Datenschutzerklärung: 25. Oktober 2025