Datenschutzerklärung
Datenschutzerklärung
Verantwortlicher
Martin Lehmann
Regattastraße 78
12527 Berlin-Grünau
E-Mail: info@lehmann.immo
Impressum: https://www.lehmann.immo/impressum/
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke ihrer Verarbeitung und die betroffenen Personen zusammen.
Arten der verarbeiteten Daten: Bestandsdaten, Standortdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten, Protokolldaten, Identitätsdaten (GwG), Finanzierungs- und Bonitätsdaten, Objekt- und Vertragsdaten.
Kategorien betroffener Personen: Nutzer, Kommunikationspartner, Kunden, Interessenten, Käufer, Verkäufer, Investoren, Vertragspartner.
Zwecke der Verarbeitung: Kommunikation, Sicherheitsmaßnahmen, Reichweitenmessung, Organisations- und Verwaltungsverfahren, Feedback, Bereitstellung des Onlineangebotes, Nutzerfreundlichkeit, IT-Infrastruktur, Immobilienvermittlung und Vermarktung, Exposéversand, Deal- und Transaktionsmanagement, Bonitäts- und Finanzierungsprüfung, gesetzliche Pflichten nach dem Geldwäschegesetz (GwG), Dokumentenbereitstellung über Datenräume.
Soweit im Rahmen der Nutzung unserer Systeme nutzerbezogene Informationen (z. B. Zuordnung von Anfragen/Kommunikation zu Kontakten) verarbeitet werden, erfolgt dies ausschließlich zur Vorgangs- und Kommunikationsverwaltung im Rahmen konkreter Anfragen und Vermarktungsprozesse.
Maßgebliche Rechtsgrundlagen
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn die betroffene Person eingewilligt hat.
Vertragserfüllung / vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Bearbeitung einer Anfrage erforderlich ist.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist (insbesondere GwG).
Nationale Vorschriften (BDSG): Zusätzlich gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG). Diese betreffen insbesondere Auskunfts-, Löschungs- und Widerspruchsrechte sowie spezielle Regelungen zur Verarbeitung besonderer Kategorien personenbezogener Daten.
Sicherheitsmaßnahmen
Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Zutritts-, Zugriffs-, Eingabe-, Weitergabe- und Verfügbarkeitskontrollen sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zur Datenlöschung. Zusätzlich setzen wir – insbesondere bei der Bereitstellung sensibler Objektunterlagen – Zugriffsbeschränkungen, Passwortschutz sowie organisatorische Maßnahmen zur zeitlichen Begrenzung von Zugriffen ein.
Übermittlung personenbezogener Daten
Im Rahmen unserer Tätigkeit kann es erforderlich sein, Daten an Dritte zu übermitteln (z. B. IT-Dienstleister, Hosting-Anbieter, CRM-Anbieter, Notariate, Banken/Finanzierer, Hausverwaltungen, Steuerberater). In solchen Fällen schließen wir, soweit erforderlich, Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab oder übermitteln Daten auf Grundlage vertraglicher bzw. gesetzlicher Erforderlichkeit.
Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, können diese wiederum Unterauftragsverarbeiter einsetzen; dies erfolgt nur im Rahmen der vertraglich vereinbarten Datenschutzvorgaben.
Internationale Datentransfers
Eine Übermittlung personenbezogener Daten in Drittländer (außerhalb der EU/des EWR) erfolgt nur bei Vorliegen eines Angemessenheitsbeschlusses oder auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln). Für zertifizierte US-Unternehmen gilt das EU-US Data Privacy Framework (DPF).
Allgemeine Informationen zur Datenspeicherung und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder gesetzliche Aufbewahrungsfristen abgelaufen sind.
10 Jahre: steuer- und handelsrechtliche Unterlagen (§ 147 AO, § 257 HGB)
6 Jahre: sonstige Geschäftsunterlagen
3 Jahre: vertragliche oder deliktische Ansprüche (§§ 195 ff. BGB)
5 Jahre: Unterlagen und Nachweise nach dem Geldwäschegesetz (§ 8 Abs. 4 GwG)
Hosting und Auftragsverarbeitung
Unser Onlineangebot wird bei One.com Group AB gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO. Serverstandort ist die EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Hosting).
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten Nutzungsdaten (z. B. IP-Adresse, Browsertyp, Zugriffszeiten, Referrer-URL) zur technischen Bereitstellung und Sicherheit unseres Onlineangebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht oder anonymisiert.
E-Mail-Versand & Hosting
Unser Hosting umfasst den Versand, Empfang und die Speicherung von E-Mails. E-Mails werden grundsätzlich transportverschlüsselt, jedoch nicht zwingend Ende-zu-Ende verschlüsselt übertragen.
Einsatz von Cookies
Wir setzen Cookies und ähnliche Technologien zur Funktionssicherung, technischen Bereitstellung sowie zur statistischen Analyse unseres Onlineangebotes ein. Technisch erforderliche Cookies werden ohne Einwilligung eingesetzt, soweit sie für den sicheren Betrieb und die grundlegenden Funktionen der Website zwingend notwendig sind. Alle nicht technisch erforderlichen Cookies und vergleichbaren Technologien werden ausschließlich auf Grundlage Ihrer Einwilligung über unser Consent-Tool gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht erforderliche Cookies sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen und nutzerfreundlichen Onlineangebot) für technisch notwendige Cookies.
Cookie-Einwilligung: Über das Tool Complianz (https://complianz.io/) werden Einwilligungen eingeholt, dokumentiert und verwaltet. Nutzer können ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder anpassen.
Speicherdauer: Session-Cookies bis zum Sitzungsende, permanente Cookies bis zu 2 Jahre, sofern keine kürzere Speicherdauer angegeben ist oder eine vorzeitige Löschung erfolgt.
Blogs und Publikationsmedien
Bei Nutzung unserer Blog- oder Kommentarbereiche werden nur die zur Anzeige und Kommunikation erforderlichen Daten verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Kontakt- und Anfrageverwaltung
Bei der Kontaktaufnahme (z. B. über Kontaktformular, E-Mail, Telefon) verarbeiten wir die Angaben der anfragenden Person zur Bearbeitung und Beantwortung.
Verarbeitete Datenarten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Inhaltsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Anfrage), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation).
Archivierung von Kommunikationsverläufen (auch ohne Vertragsabschluss):
Anfragen ohne Vertragsabschluss werden nach Abschluss der Bearbeitung nicht aktiv weiterverarbeitet, jedoch zur Dokumentation und Nachvollziehbarkeit von Kommunikationsverläufen sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z. B. Nachweis-/Provisionsansprüche), zur Vermeidung von Doppelanfragen und zur Qualitätssicherung der Vorgangsbearbeitung archiviert. Eine Löschung erfolgt, sobald keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen oder dokumentationsbezogenen Gründe mehr bestehen.
Eine erneute Kontaktaufnahme zu werblichen Zwecken erfolgt nicht ohne entsprechende Einwilligung bzw. ohne Vorliegen einer gesetzlichen Erlaubnis.
Projektbezogene Unterseiten und Landingpages (z. B. „Kinderfinder“ und „Buy-LostPlaces“)
Diese Datenschutzhinweise gelten ebenfalls für projektbezogene Unterseiten und Landingpages unseres Onlineangebotes, insbesondere für die Seiten „Kinderfinder“ sowie die Landingpage unter „buy-lostplaces.lehmann.immo“.
Sofern über dort bereitgestellte Kontaktformulare personenbezogene Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Objekt- oder Interessensangaben) übermittelt werden, erfolgt die Verarbeitung ausschließlich zur Bearbeitung der Anfrage, zur Interessentenqualifizierung, zur Kommunikation sowie zur Vorbereitung möglicher Immobilienangebote, Vermarktungsprozesse oder projektbezogener Leistungen.
Die über die Formulare erhobenen Daten werden nicht für Newsletter, automatisierte Profilbildung oder unzulässige Werbezwecke verwendet, sondern ausschließlich zweckgebunden im Rahmen der jeweiligen Anfrage und der damit verbundenen geschäftlichen oder projektbezogenen Kommunikation verarbeitet (Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO).
Zum Schutz vor missbräuchlichen Eingaben kann auf Formularen reCAPTCHA eingesetzt werden. Dabei können technische Verbindungsdaten (z. B. IP-Adresse, Zeitstempel, Browserinformationen) verarbeitet werden. Dies erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit unserer Onlineangebote und dem Schutz vor Spam (Art. 6 Abs. 1 lit. f DSGVO). Dabei kann es zu einer Übermittlung in Drittländer (insb. USA) kommen; die Übermittlung erfolgt nur bei Vorliegen geeigneter Garantien bzw. eines Angemessenheitsbeschlusses.
Sofern auf projektbezogenen Seiten freiwillige externe Verlinkungen zu Zahlungsanbietern (z. B. PayPal über Spendenlinks oder QR-Codes) erfolgen, werden Zahlungsdaten ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten hierbei grundsätzlich keine Zahlungs- oder Kontodaten, sondern lediglich die Information über eine freiwillige Unterstützung, soweit dies vom Zahlungsanbieter übermittelt wird. Es gelten die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.
Die Nutzung der Landingpages kann technisch erforderliche Nutzungs- und Verbindungsdaten (z. B. IP-Adresse, Zugriffszeitpunkte, aufgerufene Seiten) im Rahmen der Bereitstellung des Onlineangebotes verarbeiten. Eine darüber hinausgehende eigenständige Marketing-Profilbildung oder ein gesondertes Tracking außerhalb der in dieser Datenschutzerklärung beschriebenen Systeme erfolgt nicht.
Wertanalyse-Pakete und Bewertungsanfragen
Im Rahmen der Buchung oder Anforderung unserer Wertanalyse-Pakete („Beginner“, „Professional“, „Expert“) verarbeiten wir personenbezogene und objektspezifische Daten zur Erstellung einer individuellen Markt- und Plausibilitätsanalyse.
Verarbeitete Datenarten: Bestandsdaten (z. B. Name, Adresse, Kontaktdaten), Inhaltsdaten (z. B. Objektangaben, Baujahr, Größe, Zustand, Fotos, Unterlagen), Vertrags- und Abrechnungsdaten (z. B. gewähltes Paket, Rechnungsbetrag), Kommunikationsdaten (z. B. E-Mail-Verkehr, Notizen aus dem Vorgespräch).
Zwecke der Verarbeitung: Erstellung und Versand der Wertanalyse, Kommunikation, Angebotserstellung, Rechnungsstellung, steuerliche Dokumentation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Auftragsbearbeitung).
Zahlungsabwicklung: Die Abrechnung erfolgt ausschließlich per Rechnung nach einem persönlichen oder telefonischen Vorgespräch und Auftragserteilung. Eine automatisierte Zahlungsabwicklung oder Online-Bezahlung findet nicht statt.
Aufbewahrung und Löschung: Nach Abschluss des Auftrags werden die Daten entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre) archiviert.
Nicht beauftragte Anfragen werden nach angemessener Frist archiviert und nicht weiter aktiv verarbeitet, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Formulare und Uploads: Übermittelte Unterlagen (z. B. Grundrisse, Energieausweise, Mietverträge, Katasterauszüge) werden verschlüsselt übertragen und ausschließlich zur Bearbeitung der Analyse verwendet.
Kommunikation über Messenger-Dienste
Auf Wunsch kommunizieren wir über Messenger-Dienste (WhatsApp Business, SMS). Dabei werden Metadaten (z. B. Zeit, Absender, Empfänger) und Inhaltsdaten durch die jeweiligen Anbieter verarbeitet. Bitte übermitteln Sie über Messenger keine sensiblen Informationen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Kommunikation).
WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Datenschutzhinweise: https://www.whatsapp.com/legal/privacy-policy-eea
Ergänzend gilt: Allgemeine Objektlinks (z. B. Exposé-Landingpages ohne sensible Unterlagen) können auf Wunsch per Messenger übermittelt werden. Der Versand sensibler Dokumente oder Datenraumzugänge erfolgt grundsätzlich nicht über Messenger-Dienste, sondern ausschließlich über geschützte CRM- und E-Mail-Systeme.
CRM, Exposé-Landingpages, E-Mail- und Datenraum-Funktionen (Propstack)
Zur Verwaltung von Immobilienanfragen, Interessenten, Exposés, Objektlinks, Exposé-Landingpages sowie zur Bereitstellung von Unterlagen in Datenräumen nutzen wir Systeme der Propstack GmbH (Invalidenstraße 65, 10557 Berlin). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Verarbeitete Datenarten (Beispiele): Kontaktdaten, Kommunikationsdaten, Protokolldaten (z. B. Versand-/Zugriffsprotokolle), Inhaltsdaten (z. B. Objektunterlagen), Nutzungsdaten (z. B. Exposé-Aufrufe), Deal- und Transaktionsdaten.
Zwecke: strukturierte Interessenten- und Vorgangsverwaltung, Exposéversand, Dokumentenbereitstellung, Vermarktungs- und Transaktionsabwicklung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (effiziente Zusammenarbeit und ordnungsgemäße Immobilienvermarktung).
Die Datenverarbeitung erfolgt dabei überwiegend systembasiert und objektbezogen im CRM sowie in geschützten Datenräumen und nicht durch lokale Dauerarchivierung auf Endgeräten.
E-Mail-Tracking (Lesebestätigungen / Link-Klicks)
Beim Versand von E-Mails, insbesondere im Rahmen von Exposéübersendungen, Objektinformationen oder projektbezogener Kommunikation, können – sofern technisch verfügbar und im Einzelfall aktiviert – Funktionen zur Erfassung von Zustellstatus, Öffnungen und Klicks auf enthaltene Links eingesetzt werden.
Verarbeitete Daten (Beispiele): E-Mail-Adresse, Versand- und Zustellzeitpunkt, Öffnungsstatus (soweit technisch erfassbar), Klicks auf enthaltene Links, technische Metadaten (z. B. Zeitstempel, IP-Adresse, verwendetes Endgerät).
Zwecke der Verarbeitung: Nachvollziehbarkeit des Exposéversands, Vermeidung von Mehrfachzusendungen, Qualitätssicherung der Kommunikation, effiziente und bedarfsgerechte Betreuung von Interessenten, Kunden und Geschäftspartnern im Rahmen konkreter Anfragen, Immobilienangebote und laufender Vermarktungsprozesse.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; soweit erforderlich ergänzend Art. 6 Abs. 1 lit. a DSGVO i. V. m. den jeweiligen Einwilligungseinstellungen.
Widerspruch und Deaktivierung: Betroffene können der Nutzung von Tracking-Funktionen jederzeit mit Wirkung für die Zukunft widersprechen (z. B. per E-Mail an info@lehmann.immo). Der Einsatz von E-Mail-Tracking erfolgt nicht pauschal automatisiert, sondern situationsbezogen im Rahmen konkreter Geschäftskommunikation und kann technisch jederzeit deaktiviert werden.
Landing-Page-Tracking (Exposé-Landingpages)
Beim Aufruf unserer Objekt- und Exposé-Landingpages können Nutzungs- und Interaktionsdaten erfasst werden (z. B. Besuche, Link-Klicks, Downloads).
Zwecke: Bereitstellung und Optimierung von Exposés und Objektinformationen, Verbesserung der Nutzerfreundlichkeit, interne Vermarktungs- und Vertriebsanalyse im Rahmen konkreter Immobilienangebote.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Consent-Tool, z. B. Complianz), soweit dies für bestimmte Tracking-Technologien erforderlich ist.
Datenräume und Dateifreigaben
Für die strukturierte Bereitstellung von Unterlagen setzen wir Datenräume der Propstack GmbH ein. Die Verarbeitung erfolgt ausschließlich zum Zweck der sicheren Dokumentenbereitstellung und -übertragung. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (effiziente Zusammenarbeit).
Papierlose Arbeitsweise, Umgang mit Originalunterlagen und CRM-basierte Dokumentenspeicherung
Im Rahmen unserer Maklertätigkeit, Immobilienvermarktung und Transaktionsabwicklung arbeiten wir grundsätzlich papierlos und systemgestützt. Objekt-, interessenten- und transaktionsbezogene Unterlagen (z. B. Mietverträge, Energieausweise, Verwaltungsunterlagen, Grundrisse, Finanzierungs- und Bonitätsunterlagen, Objekt- und Vertragsdokumente) werden von uns überwiegend als digitale Kopien verarbeitet.
Originalunterlagen werden durch uns grundsätzlich weder dauerhaft einbehalten, archiviert noch verwaltet. Diese verbleiben regelmäßig bei den jeweiligen Berechtigten bzw. Eigentümern der Unterlagen (z. B. Verkäufer, Eigentümer, Hausverwaltungen, Mieter, Käufer, Notare oder sonstige Vertragspartner) und werden im Zuge der Vermarktung, Due-Diligence-Prüfung, Finanzierung oder notariellen Abwicklung direkt zwischen den Beteiligten übergeben.
Die Speicherung und Verarbeitung von Dokumenten erfolgt primär zentral und objektbezogen innerhalb unseres CRM-Systems in den jeweils zugeordneten Objektakten sowie in geschützten, passwortgesicherten Datenräumen. Eine dauerhafte lokale Speicherung sensibler personenbezogener Daten oder Objektunterlagen auf privaten Endgeräten (z. B. Computer, lokalen Festplatten, Download-Ordnern oder externen Datenträgern) erfolgt grundsätzlich nicht.
Diese CRM-basierte und objektbezogene Datenhaltung dient insbesondere:
– der strukturierten Immobilienvermarktung und Transaktionsabwicklung,
– der sicheren Bereitstellung von Exposés und Due-Diligence-Unterlagen,
– der kontrollierten und nachvollziehbaren Zugriffsverwaltung für berechtigte Interessenten, Käufer, Verkäufer, Investoren, Notare und Vertragspartner,
– der Dokumentation gesetzlicher Pflichten (z. B. nach dem Geldwäschegesetz – GwG).
Mit dem eingesetzten CRM-Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung erfolgt innerhalb geschützter Systemumgebungen mit Zugriffsbeschränkungen, Protokollierung sowie passwortgeschützten Datenraumfunktionen.
Durch die ausschließliche Verarbeitung digitaler Kopien, die Nichtverwahrung von Originaldokumenten sowie die zentrale, systemgestützte Speicherung im CRM wird das Risiko unbefugter Zugriffe, Datenverluste und unkontrollierter Datenkopien im Sinne der Datenminimierung, Speicherbegrenzung und Datensicherheit gezielt reduziert (Art. 5 Abs. 1 lit. c und lit. f DSGVO sowie Art. 32 DSGVO).
Die Speicherung erfolgt ausschließlich zweckgebunden im Rahmen konkreter Vermarktungs-, Prüfungs- und Transaktionsprozesse. Nach Abschluss des jeweiligen Vorgangs (z. B. Verkauf, Dealabbruch oder Wegfall des berechtigten Interesses) werden Zugriffe auf Objektunterlagen, Datenräume und Dokumente entsprechend eingeschränkt, deaktiviert, archiviert oder im Rahmen der gesetzlichen Aufbewahrungsfristen gelöscht.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, datenschutzminimierten und strukturierten Transaktionsabwicklung), Art. 5 DSGVO sowie Art. 32 DSGVO.
Zugriffsbeschränkung, Passwortschutz und Deaktivierung von Objektlinks / Datenräumen
Der Zugriff auf Datenräume erfolgt zusätzlich passwortgeschützt. Zugangsdaten (Link und Passwort) werden grundsätzlich getrennt übermittelt. Zur Erhöhung der Sicherheit können Passwörter bei Bedarf geändert werden.
Zur Wahrung der Datensicherheit und Datenminimierung werden Zugriffe auf Exposé-Links, Landingpages und Datenräume nach Abschluss der Vermarktung, Verkauf des Objekts, Dealabschluss, Dealabbruch oder Wegfall des berechtigten Interesses deaktiviert bzw. gesperrt. Dies dient insbesondere dem Schutz sensibler Objektunterlagen und personenbezogener Daten Dritter (z. B. Mieter, Eigentümer, Vertragspartner).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO; Art. 5 Abs. 1 lit. c und lit. f DSGVO; Art. 32 DSGVO.
Due Diligence: geschwärzte und ungeschwärzte Unterlagen
In frühen Vermarktungsphasen stellen wir – soweit möglich – datenschutzminimierte oder teilweise geschwärzte Objektunterlagen bereit. Sofern ein konkretes und qualifiziertes Kaufinteresse besteht oder eine Finanzierungs- bzw. Ankaufsprüfung (Due Diligence) durch Käufer, Investoren, Banken oder deren Berater erfolgt, kann die Bereitstellung ungeschwärzter Unterlagen erforderlich sein (z. B. Mietverträge, Grundbuchauszüge, Wirtschaftspläne, Vertragsunterlagen).
Die Bereitstellung ungeschwärzter Unterlagen erfolgt ausschließlich:
in geschützten, passwortgesicherten Datenräumen,
für einen klar definierten Empfängerkreis,
zweckgebunden zur Ankaufs-, Finanzierungs- oder Vertragsprüfung,
zeitlich begrenzt im Rahmen eines aktiven Vermarktungs- oder Prüfprozesses.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO; Art. 5 DSGVO.
Kaufangebote, LOI, KAE und Transaktionsmanagement
Im Rahmen unserer Maklertätigkeit verarbeiten wir personenbezogene Daten zur Entgegennahme, Prüfung und Weiterleitung von Kaufangeboten, Letter of Intent (LOI), Kaufgeboten sowie zur Vorbereitung und Abwicklung von Transaktionen, einschließlich der Erstellung/Abwicklung von Kaufangebotserklärungen (KAE) und notariellen Prozessschritten.
Die finale Entscheidung über die Annahme eines Kaufangebots sowie die Auswahl des Käufers liegt ausschließlich beim Eigentümer bzw. Verkäufer. Wir leiten Angebote und Unterlagen im Rahmen der Vermarktung an den Verkäufer weiter und unterstützen die strukturierte Abwicklung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.
Bonitäts-, Finanzierungs- und Investorenprüfung
Zur Prüfung der Durchführbarkeit eines Kaufangebots und zum Schutz des Verkäufers können wir im Zuge konkreter Kaufinteressen Unterlagen zur Finanzierung/Bonität anfordern und verarbeiten (z. B. Finanzierungsbestätigungen, Bonitätsunterlagen, Eigenkapitalnachweise, investorenbezogene Nachweise sowie erforderliche Gesellschaftsunterlagen).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.
Pflichten nach Geldwäschegesetz (GwG)
Sofern wir Maklerleistungen mit Ihnen eingehen, sind wir gesetzlich verpflichtet, Identitätsprüfungen nach dem Geldwäschegesetz (GwG) durchzuführen (z. B. Ausweis/Kopie, wirtschaftlich Berechtigte, PEP-Abfragen). Bei juristischen Personen (z. B. GmbH) kann dies zusätzlich die Einholung von Handelsregisterauszügen, Transparenzregisterauszügen oder Gesellschafterlisten umfassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 10 ff., 11 GwG (gesetzliche Verpflichtung).
Aufbewahrung: Die hierbei erhobenen Daten werden grundsätzlich 5 Jahre gespeichert (§ 8 Abs. 4 GwG).
Datenquellen aus öffentlichen Registern
Für Markt- und Plausibilitätsanalysen können wir öffentlich zugängliche Quellen heranziehen (z. B. Bodenrichtwerte/BORIS, Veröffentlichungen der Gutachterausschüsse, statistische Ämter). Soweit hierbei personenbezogene Daten betroffen sind, erfolgt die Verarbeitung ausschließlich zweckgebunden zur Wertermittlung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO.
Bewerbungen
Bewerbungsdaten verarbeiten wir zum Zweck der Entscheidungsfindung über die Begründung eines Beschäftigungsverhältnisses.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt keine Einstellung, löschen oder anonymisieren wir die Daten spätestens nach 6 Monaten, sofern keine Einwilligung für längere Aufbewahrung vorliegt.
Bewertungen und Testimonials (ProvenExpert)
Wir verlinken bzw. binden Profile bei Drittanbietern zur Darstellung von Kundenbewertungen ein (z. B. ProvenExpert, Expert Systems AG, Berlin). Beim Aufruf können technische Verbindungsdaten (IP-Adresse, Zeitstempel, User-Agent) verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an Vertrauensbildung und Transparenz).
Datenschutzhinweise: https://www.provenexpert.com/de-de/datenschutzbestimmungen/
Soziale Netzwerke (Unternehmensseiten)
Wir unterhalten öffentlich zugängliche Profile auf Facebook, Instagram, LinkedIn, Xing und Google. Beim Aufruf gelten die Datenschutzbedingungen der jeweiligen Plattformen. Die Betreiber erheben u. a. Nutzungs- und Interessendaten; dabei kann eine gemeinsame Verantwortlichkeit bestehen (insb. Facebook-Seiten, Art. 26 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Hinweise der Anbieter:
Facebook: https://www.facebook.com/privacy/policy/
Instagram: https://privacycenter.instagram.com/policy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Xing: https://privacy.xing.com/de/
Google Business: https://policies.google.com/privacy
Spamschutz (reCAPTCHA)
Zum Schutz unserer Formulare vor Missbrauch verwenden wir ggf. Google reCAPTCHA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Eingaben).
Anbieter: Google Ireland Limited; Datenschutzhinweise: https://policies.google.com/privacy
Dabei kann es zu einer Übermittlung in Drittländer (insb. USA) kommen; die Übermittlung erfolgt nur bei Vorliegen geeigneter Garantien bzw. eines Angemessenheitsbeschlusses.
Einbindung von Google Maps
Auf unserer Website binden wir Kartenmaterial des Dienstes „Google Maps“ ein, um geographische Informationen (z. B. Objektlagen, Standortdarstellungen, Anfahrtsbeschreibungen) visuell darzustellen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Nutzung von Google Maps können personenbezogene Daten (z. B. IP-Adresse, Standortdaten, Nutzungsdaten, Geräteinformationen) an Google übermittelt und auf Servern verarbeitet werden.
Die Einbindung erfolgt im Interesse einer ansprechenden Darstellung unserer Onlineangebote sowie zur leichten Auffindbarkeit von Immobilienobjekten und unseres Unternehmensstandortes (Art. 6 Abs. 1 lit. f DSGVO).
Sofern eine entsprechende Einwilligung über ein Cookie-Consent-Tool (z. B. Complianz) eingeholt wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Dabei kann es zu einer Übermittlung in Drittländer (insb. USA) kommen; die Übermittlung erfolgt nur bei Vorliegen geeigneter Garantien bzw. eines Angemessenheitsbeschlusses.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy
Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Rechte der betroffenen Personen
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
– Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
– Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
– Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
– Einschränkung der Verarbeitung Ihrer Daten (Art. 18 DSGVO),
– Datenübertragbarkeit (Art. 20 DSGVO),
– Widerspruch gegen die Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Direktwerbung: Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; in diesem Fall werden die Daten nicht mehr zu diesem Zweck verarbeitet.
Sofern die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO), haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an:
info@lehmann.immo
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Berliner Beauftragten für Datenschutz und Informationsfreiheit: https://www.datenschutz-berlin.de/
E-Mail-Informationen (Newsletter / Objektinformationen)
Objektinformationen im Rahmen konkreter Anfragen: Objektinformationen, Exposés sowie projekt- und vorgangsbezogene Informationen versenden wir im Rahmen konkreter Anfragen und Interessentenprozesse zur Vertragsanbahnung bzw. auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO).
Newsletter / werbliche E-Mail-Informationen: Wir versenden gelegentlich E-Mail-Informationen (z. B. Newsletter) mit Informationen rund um unsere Dienstleistungen und Immobilienangebote. Der Versand erfolgt ausschließlich nach Einwilligung (Double-Opt-In), mit Protokollierung der Anmeldung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder per Mitteilung an info@lehmann.immo abbestellen.
Änderungen der Datenschutzerklärung
Wir passen diese Datenschutzhinweise an, wenn sich Rechtslage, eingesetzte Technologien oder unsere Leistungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.
Stand der Datenschutzerklärung: 15. Februar 2026
