Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist München City Immobilien, Jenny Warbanov, Kaiser-Ludwig-Straße 37, 82031 Grünwald. Sie erreichen uns telefonisch unter 0176 3130 8694 oder per E-Mail an info@mcityimmo.de.
2. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür in unserem Unternehmen nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
3. Übersicht der eingesetzten Dienste
| Hosting | Vercel als Hosting- und Auslieferungsplattform (CDN), Server-Logs, technische Bereitstellung der Website |
|---|---|
| Immobilien-CRM | Propstack als angebundene Immobilien- und CRM-Lösung: Objektdaten-Abruf und Speicherung von Anfrage- und Kontaktdaten über serverseitige Schnittstellen |
| E-Mail-Versand | IONOS SMTP-Server in Deutschland für Bestätigungs- und Transaktions-E-Mails (z. B. Double-Opt-In) |
| Formulare | Kontakt-, Objektanfrage-, Newsletter- und Suchauftragsformulare mit serverseitiger Validierung |
| Bot-Schutz | Eigener mehrschichtiger Formularschutz mit Honeypot, Mindest-Ausfüllzeit und IP-basiertem Rate-Limit |
| Karte | OpenStreetMap/Leaflet als datenschutzfreundliche Kartenlösung ohne Google Maps, Laden erst nach Einwilligung |
| Newsletter & Suchauftrag | Double-Opt-In mit Protokollierung der Anmeldung und Bestätigung |
| Webanalyse | Vercel Web Analytics: cookielose, anonymisierte Reichweitenmessung, nur nach Einwilligung (Kategorie Statistik) |
4. Hosting und Server-Logs
Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet und über ein weltweites Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website werden technisch notwendige Server-Logdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie übertragene Datenmengen. Die Verarbeitung erfolgt zur sicheren und stabilen Auslieferung der Website, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb).
Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie der Zertifizierung von Vercel unter dem EU-US Data Privacy Framework. Die Domain-Verwaltung erfolgt über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
5. Kontakt- und Objektanfragen
Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten wie Name, E-Mail-Adresse, Telefonnummer, Nachricht und gegebenenfalls Objektbezug. Die Daten werden zur Bearbeitung Ihrer Anfrage und zur vorvertraglichen oder vertraglichen Kommunikation genutzt und hierfür in unserem Immobilien-CRM Propstack (siehe Ziffer 6) gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit berechtigte Nachverfolgung und Organisation betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.
6. Propstack (Immobilien-CRM)
Wir nutzen die Immobilien- und CRM-Software Propstack (Propstack GmbH, Deutschland) zur Verwaltung von Immobilienangeboten, Interessentenanfragen und immobilienbezogenen Prozessen. Die auf dieser Website angezeigten Immobilienangebote werden serverseitig aus Propstack abgerufen. Wenn Sie ein Kontakt-, Newsletter- oder Suchauftragsformular absenden, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht, Suchkriterien) als Kontaktdatensatz in Propstack gespeichert; bei Double-Opt-In-Verfahren wird zusätzlich der Zeitpunkt Ihrer Bestätigung als Nachweis dokumentiert. Sämtliche Propstack-Zugriffe erfolgen ausschließlich serverseitig; API-Schlüssel werden nicht im Browser ausgeliefert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anfragebearbeitung), Art. 6 Abs. 1 lit. a DSGVO (Newsletter/Suchauftrag) sowie Art. 6 Abs. 1 lit. f DSGVO (Organisation interner Maklerprozesse). Mit Propstack besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
7. E-Mail-Versand über IONOS
Für den Versand von Bestätigungs- und Transaktions-E-Mails (z. B. Eingangsbestätigungen, Double-Opt-In-Bestätigungslinks) nutzen wir die SMTP-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Dabei werden Ihre E-Mail-Adresse sowie die für den Versand erforderlichen Inhalts- und Protokolldaten verarbeitet. Der Versand erfolgt verschlüsselt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. a DSGVO (Bestätigung Ihrer Einwilligung im Double-Opt-In-Verfahren). Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
8. Newsletter und Suchauftrag mit Double-Opt-In
Für Newsletter-Anmeldungen und Suchaufträge setzen wir ein Double-Opt-In-Verfahren ein. Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst nach Ihrer aktiven Bestätigung werden die Anmeldung oder der Suchauftrag aktiv. Dabei werden E-Mail-Adresse, eingegebene Suchkriterien, die Zeitpunkte der Anmeldung und der Bestätigung sowie technische Protokolldaten verarbeitet und als Nachweis Ihrer Einwilligung dokumentiert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@mcityimmo.de.
9. Eigener Bot-Schutz für Formulare
Zum Schutz der Formulare vor automatisiertem Missbrauch wird kein externer Captcha-Dienst eingebunden. Stattdessen prüft die Website serverseitig ein unsichtbares Honeypot-Feld, eine Mindest-Ausfüllzeit und ein IP-basiertes Rate-Limit. Dabei werden die vom Formular übermittelten technischen Schutzfelder sowie die aus der Anfrage ersichtliche IP-Adresse ausschließlich zur Missbrauchsvermeidung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
10. OpenStreetMap und Leaflet
Für die Standortdarstellung wird OpenStreetMap mit Leaflet verwendet. Die Karte wird erst nach Ihrer Einwilligung per Klick geladen. Beim Laden der Kartenkacheln können technische Daten wie IP-Adresse, Browserinformationen und Kartenausschnitt an die Server der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt werden. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Google Maps wird nicht eingesetzt.
11. Cookies und lokale Speicherung
Die Website verwendet technisch notwendige lokale Speicherungen für Einstellungen wie Cookie-Consent und Merkliste. Soweit hierbei Informationen in der Endeinrichtung gespeichert oder ausgelesen werden, erfolgt dies für technisch erforderliche Vorgänge auf Grundlage von § 25 Abs. 2 TDDDG; optionale Dienste werden nur nach Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG aktiviert. Datenschutzrechtliche Rechtsgrundlagen nach der DSGVO bleiben hiervon unberührt. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website einsehen und mit Wirkung für die Zukunft ändern.
12. Webanalyse (Vercel Web Analytics)
Zur Reichweitenmessung setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc. (siehe Ziffer 4). Der Dienst arbeitet ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät. Besucher werden über einen zufälligen, aus der Anfrage gebildeten Hash-Wert erfasst, der nach spätestens 24 Stunden automatisch verworfen wird; eine Wiedererkennung über mehrere Tage oder über verschiedene Websites hinweg ist ausgeschlossen. Es werden ausschließlich aggregierte, anonyme Statistiken erhoben (z. B. Seitenaufrufe, Referrer, Land, Browser- und Gerätetyp); IP-Adressen werden nicht gespeichert und Auswertungen sind keiner Person zuordenbar.
Die Webanalyse wird nur aktiviert, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen.
13. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine vertraglichen, gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen. Nachweise erteilter Einwilligungen (Double-Opt-In) bewahren wir zur Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO auf.
14. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Für nicht-öffentliche Stellen in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
15. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören serverseitige API-Routen, Secret-Verwaltung über Umgebungsvariablen, signierte Bestätigungslinks, verschlüsselte Übertragung und restriktive Standardkonfigurationen.