Stand: September 2026 1. Verantwortlicher Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Wohnbehreiche – Inhaber Jörg Behr Am Bugapark 73 45899 Gelsenkirchen Deutschland Telefon: +49 172 2198398 E-Mail: info@wohnbehreiche.de 2. Allgemeine Hinweise zur Datenverarbeitung Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation mit Interessenten und Kunden, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Erbringung unserer Leistungen, zur Analyse und Optimierung unseres Onlineangebots oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben. Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Art. 6 Abs. 1 lit. c DSGVO – wenn wir aufgrund einer gesetzlichen Verpflichtung zur Verarbeitung verpflichtet sind. Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Soweit Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Für technisch nicht erforderliche Technologien holen wir grundsätzlich vor deren Einsatz eine Einwilligung ein. 3. Bereitstellung und Hosting der Website über Onepage Unsere Website wird mit der Plattform Onepage betrieben. Anbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Onepage stellt uns insbesondere die technische Website-Infrastruktur, Formulare und gegebenenfalls CRM- sowie Analysefunktionen zur Verfügung. Beim Aufruf der Website können technisch notwendige Informationen verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Inhalte, Browser- und Geräteinformationen, Referrer sowie technische Statusinformationen gehören. Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Onepage gibt an, dass sich seine Server und die CRM-Datenspeicherung innerhalb der EU befinden. Onepage stellt außerdem einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit, der nach Angaben des Anbieters bei Nutzung der Plattform automatisch vereinbart wird. 4. Domainverwaltung über GoDaddy Die Domain wohnbehreiche.de wird über GoDaddy verwaltet. Soweit GoDaddy im Rahmen der Domainregistrierung oder technischer Domain- und DNS-Dienste personenbezogene Daten verarbeitet, erfolgt dies zur Bereitstellung und Verwaltung unserer Domain sowie zur Sicherstellung der Erreichbarkeit unseres Onlineangebots. GoDaddy verfügt über gesonderte Datenschutzinformationen für Nutzer aus der Europäischen Union und dem Europäischen Wirtschaftsraum. 5. Cookies, Einwilligungsmanagement und externe Technologien Unsere Website kann technisch notwendige Cookies und vergleichbare Technologien verwenden. Technisch notwendige Technologien werden eingesetzt, soweit dies zur Bereitstellung einer vom Nutzer ausdrücklich gewünschten Funktion oder zur technischen Übertragung erforderlich ist. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO. Für nicht notwendige Technologien, insbesondere für: Analyse, Marketing und Conversion Tracking, Retargeting, externe Medien und bestimmte Drittanbieter-Inhalte holen wir vor deren Aktivierung eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen bzw. angepasst werden. 6. Onepage Analytics Soweit wir die interne Analysefunktion von Onepage einsetzen, verwenden wir diese zur Messung und Optimierung unserer Website und unserer Formulare. Dabei können insbesondere Seitenaufrufe, Besucherzahlen, Conversions, verwendete Geräte, Zugriffsquellen und allgemeine geografische Informationen ausgewertet werden. Onepage gibt an, dass die eigene Analyselösung keine IP-Adressen als personenbezogene Daten speichert und die Analysedaten innerhalb der EU verarbeitet werden. Bei Verwendung des Onepage-Consent-Banners kann Onepage Analytics der Kategorie „Analytics“ zugeordnet und erst nach entsprechender Auswahl aktiviert werden. Wir behandeln diese Funktion vorsorglich als Analysefunktion und koppeln ihren Einsatz – soweit technisch vorgesehen – an die entsprechende Einwilligung. 7. Kontaktaufnahme über Kontaktformular, E-Mail und Telefon Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören: Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Angaben zu Ihrem Objekt oder Projekt, Website-Adresse, Standort bzw. Objektadresse sowie Inhalte Ihrer Nachricht. Kontaktformulardaten können zunächst über Onepage verarbeitet und dort gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine konkrete Anfrage zu unseren Leistungen oder eine vorvertragliche Maßnahme geht. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. 8. Kommunikation über WhatsApp Wir bieten die Möglichkeit, mit uns über WhatsApp zu kommunizieren. Hierfür kann auf unserer Website unter anderem ein sogenannter Click-to-Chat-Link verwendet werden. Erst wenn Sie diesen Link aufrufen bzw. selbst über WhatsApp Kontakt aufnehmen, werden Daten an WhatsApp übertragen. Anbieter für Nutzer in Europa ist: WhatsApp Ireland Limited Im Rahmen der Kommunikation können insbesondere Ihre Telefonnummer, Ihr Profilname, gegebenenfalls Ihr Profilbild, Kommunikationsinhalte und technische Kommunikationsdaten verarbeitet werden. WhatsApp weist darauf hin, dass persönliche Nachrichten und Anrufe Ende-zu-Ende-verschlüsselt sind. Die Verarbeitung durch uns erfolgt bei projektbezogenen Anfragen grundsätzlich nach Art. 6 Abs. 1 lit. b DSGVO, im Übrigen nach Art. 6 Abs. 1 lit. f DSGVO. Eine darüber hinausgehende werbliche Ansprache über WhatsApp erfolgt nur, soweit hierfür eine entsprechende gesetzliche Grundlage besteht bzw. eine erforderliche Einwilligung erteilt wurde. 9. Terminbuchung über Calendly Für die Buchung unseres kostenlosen Projekt-Checks verwenden wir den Terminplanungsdienst Calendly. Anbieter ist Calendly, LLC, USA. Calendly ist auf unserer Website nicht direkt eingebettet. Wenn Sie auf einen entsprechenden Buchungslink klicken, verlassen Sie unsere Website und werden auf eine externe Buchungsseite von Calendly weitergeleitet. Bei der Terminbuchung können insbesondere Ihr Name, Ihre E-Mail-Adresse, der gewünschte Termin, Angaben zu Ihrem Objekt oder Projekt, Inhalte freiwilliger Formularfelder sowie technische Verbindungsdaten verarbeitet werden. Wir verwenden diese Daten zur Organisation, Vorbereitung und Durchführung des von Ihnen gewünschten Projekt-Checks. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Bearbeitung Ihrer konkreten Terminanfrage. Calendly verarbeitet die über die Buchungsfunktion erhobenen Kundendaten im Rahmen der Terminplanung als Auftragsverarbeiter in unserem Auftrag. Calendly beschreibt sich für solche Daten selbst als Processor und den jeweiligen Calendly-Kunden als Controller. Calendly.com Calendly verarbeitet personenbezogene Daten auch in den USA. Calendly ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; das Data Processing Addendum sieht ergänzend Standardvertragsklauseln vor, falls das Data Privacy Framework nicht als Übermittlungsmechanismus zur Verfügung steht. Calendly.com Nach erfolgreicher Terminbuchung kann Calendly Sie auf eine Bestätigungsseite auf unserer Website zurückleiten. Für dort eingesetzte Analyse- und Marketingtechnologien gelten erneut die auf unserer Website gewählten Datenschutzeinstellungen. 10. Google Workspace Wir verwenden Google Workspace insbesondere für geschäftliche E-Mail-Kommunikation und Google Calendar sowie gegebenenfalls für weitere Dienste wie Google Sheets. Vertragspartner im EWR ist grundsätzlich: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Über Google Workspace können insbesondere Kommunikationsdaten, Kontaktdaten, Terminangaben und projektbezogene Informationen verarbeitet werden. Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Google stellt für Workspace ein Cloud Data Processing Addendum zur Verfügung. 11. Anforderung von Fallstudien und anderen kostenlosen Inhalten Auf unserer Website können Sie kostenlose Fallstudien, Checklisten oder vergleichbare Inhalte anfordern. Hierzu gehört insbesondere unsere Fallstudie zu „endlich Theda“. Je nach verwendetem Formular können wir dabei insbesondere Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Angaben zur Anzahl der Einheiten Ihres Objekts bzw. Projekts sowie technische Informationen zur Herkunft Ihrer Anfrage verarbeiten. Wir verarbeiten diese Daten zunächst, um Ihnen den ausdrücklich angeforderten Inhalt bereitzustellen, Ihre Anfrage technisch abzuwickeln und gegebenenfalls auf unmittelbar damit zusammenhängende Rückfragen zu reagieren. Die Daten können hierfür über Onepage erfasst und im dortigen CRM gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der von Ihnen angeforderten Leistung bzw. einer vorvertraglichen Anfrage dient, sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung der Anfrage. Die Anforderung einer kostenlosen Fallstudie allein stellt keine Einwilligung in Newsletter oder sonstige werbliche Kontaktaufnahme dar. Eine darüber hinausgehende Kontaktaufnahme erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht oder Sie gesondert eingewilligt haben. 12. Kontaktaufnahme im Anschluss an eine Fallstudien-Anfrage Wenn Sie uns hierfür gesondert Ihre Einwilligung erteilen, verwenden wir die von Ihnen angegebenen Kontaktdaten, um Sie im Zusammenhang mit Ihrem Objekt oder Projekt, unserem kostenlosen Projekt-Check sowie passenden Leistungen von Wohnbehreiche zu kontaktieren. Abhängig von Ihrer Einwilligung kann die Kontaktaufnahme insbesondere telefonisch, per E-Mail oder über WhatsApp erfolgen. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für werbliche Kontaktaufnahmen beachten wir zusätzlich die Anforderungen des § 7 UWG. Die Einwilligung ist freiwillig und keine Voraussetzung für den Erhalt der angeforderten Fallstudie. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch Mitteilung an info@wohnbehreiche.de oder im jeweiligen Kommunikationskanal. Zum Nachweis einer erteilten Einwilligung können wir insbesondere Zeitpunkt, Inhalt und Version der Einwilligungserklärung sowie die im Zusammenhang mit der Einwilligung angegebenen Kontaktdaten dokumentieren. Soweit es sich um eine Einwilligung in Telefonwerbung gegenüber einem Verbraucher handelt, bewahren wir den entsprechenden Nachweis entsprechend § 7a UWG ab Erteilung der Einwilligung sowie nach jeder Verwendung der Einwilligung für fünf Jahre auf. 13. Newsletter Soweit wir künftig einen Newsletter anbieten, erfolgt die Anmeldung freiwillig und getrennt von anderen Anfragen. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des UWG. Wir beabsichtigen, die Newsletter-Anmeldung über ein Double-Opt-In-Verfahren abzusichern. Dabei wird die Anmeldung erst wirksam, nachdem sie über einen Bestätigungslink bestätigt wurde. Der Newsletter kann Informationen über: Beherbergungsimmobilien, Wohnkonzepte, Projekte und Referenzen, Modernisierung und Positionierung sowie Leistungen und Angebote von Wohnbehreiche enthalten. Die Einwilligung kann jederzeit widerrufen werden. Wichtig: Sobald ihr euch für Brevo, Mailchimp, ActiveCampaign oder einen anderen Newsletter-Dienst entscheidet, muss dieser konkrete Anbieter hier ergänzt werden. Das ist einer der wenigen Punkte, die wir heute noch nicht vollständig vorwegnehmen können. 14. Kunden-, Vertrags- und Projektdaten Wenn es zu einer Zusammenarbeit kommt, verarbeiten wir personenbezogene Daten zur Planung, Durchführung, Verwaltung und Abrechnung des Projekts. Hierzu können insbesondere gehören: Stamm- und Kontaktdaten, Unternehmensdaten, Objekt- und Projektdaten, Kommunikationsinhalte, Verträge und Angebote, Fotos, Pläne und Projektunterlagen, Rechnungs- und Zahlungsinformationen. Die Daten können insbesondere lokal auf betrieblich genutzten Computern, in Tabellen oder sonstigen Projektdateien sowie teilweise in manuellen bzw. papiergebundenen Aufzeichnungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten aufgrund gesetzlicher Buchführungs-, Steuer- oder Nachweispflichten gespeichert werden müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Operative Projektarbeitsdaten werden grundsätzlich für die Dauer des Projekts und – soweit danach kein weiterer Bedarf besteht – ungefähr sechs Monate nach Projektende aufbewahrt. Gesetzlich aufzubewahrende Unterlagen bleiben hiervon unberührt. Nach § 147 AO gelten je nach Dokumentart derzeit beispielsweise zehn Jahre für bestimmte Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für sonstige dort genannte Unterlagen wie Geschäftsbriefe. 15. Steuerberatung und kaufmännische Verwaltung Zur Erfüllung steuerlicher und kaufmännischer Verpflichtungen können erforderliche Daten an unsere Steuerberatung sowie gegebenenfalls Finanzbehörden, Banken oder andere gesetzlich bzw. vertraglich erforderliche Stellen übermittelt werden. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO. Es werden nur diejenigen Daten weitergegeben, die für den jeweiligen Zweck erforderlich sind. 16. Zusammenarbeit mit Projektpartnern und Dienstleistern Im Rahmen von Kundenprojekten kann eine Zusammenarbeit beispielsweise mit Architekten, Planern, Fotografen, Handwerkern, Herstellern, Marketingdienstleistern oder anderen Fachpartnern erforderlich sein. Personenbezogene Daten werden dabei nur weitergegeben, soweit dies für das jeweilige Projekt notwendig ist, vertraglich vorgesehen ist oder vorher mit dem Kunden abgestimmt wurde. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO bzw., soweit erforderlich, eine entsprechende Einwilligung. 17. Zugriff auf Systeme unserer Kunden Je nach vereinbartem Leistungsumfang können wir im Rahmen eines Kundenprojekts Zugriff auf Systeme oder Accounts des Kunden erhalten. Dazu können insbesondere gehören: Booking.com, Airbnb, Smoobu oder andere Channel Manager, Google Business Profile, Websites und Content-Management-Systeme, Google Analytics, Google Ads, Meta-Werbekonten, CRM- oder sonstige Verwaltungs- und Marketingplattformen. Wir verarbeiten dort sichtbare personenbezogene Daten nur im Umfang, der zur Durchführung des jeweiligen Auftrags erforderlich ist. Soweit wir personenbezogene Daten ausschließlich im Auftrag des Kunden und nach dessen Weisungen verarbeiten, erfolgt die Zusammenarbeit entsprechend Art. 28 DSGVO und es wird – soweit erforderlich – eine Vereinbarung zur Auftragsverarbeitung abgeschlossen. 18. Google Tag Manager Soweit eingesetzt, verwenden wir den Google Tag Manager, um Analyse-, Marketing- und sonstige Website-Tags zentral zu verwalten. Anbieter ist Google Ireland Limited. Der Tag Manager dient insbesondere der technischen Steuerung anderer Skripte. Onepage weist darauf hin, dass der Google Tag Manager selbst keine Cookies setzt; entscheidend sind die über ihn ausgelösten Dienste. Diese werden von uns entsprechend der im Consent-Banner erteilten Einwilligung gesteuert. Rechtsgrundlage für die jeweils darüber aktivierten Dienste ist die dort genannte Rechtsgrundlage. 19. Google Analytics 4 Soweit eingesetzt, verwenden wir Google Analytics 4 (GA4) zur Analyse der Nutzung unserer Website. Anbieter: Google Ireland Limited, Dublin, Irland. Google Analytics kann insbesondere Informationen verarbeiten über: aufgerufene Seiten, Interaktionen und Klicks, Herkunft von Zugriffen, Geräte- und Browserinformationen, ungefähren geografischen Standort sowie Conversion-Ereignisse. Google gibt an, dass einzelne IP-Adressen von Nutzern aus der EU bzw. dem EWR nicht in Google Analytics protokolliert oder gespeichert werden. Google Analytics wird erst nach Einwilligung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über unsere Datenschutzeinstellungen widerrufen werden. Google bietet für Analytics entsprechende Datenverarbeitungsbedingungen an. Wir empfehlen für Wohnbehreiche eine Aufbewahrungsdauer von 14 Monaten einzustellen und die Datenschutzerklärung entsprechend dieser tatsächlichen Einstellung zu betreiben. 20. Google Ads und Conversion Tracking Soweit wir Google Ads einsetzen, können wir das Google Ads Conversion Tracking sowie Retargeting- bzw. Remarketingfunktionen verwenden. Damit können wir beispielsweise erkennen, ob Nutzer nach einem Klick auf eine Anzeige eine gewünschte Aktion auf unserer Website ausgeführt haben, etwa: ein Formular absenden, einen Guide anfordern oder ein Projektgespräch buchen. Die Daten können außerdem zur Bildung von Zielgruppen und zur Optimierung unserer Anzeigen verwendet werden. Google Ads Tracking wird erst nach entsprechender Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. 21. Meta Pixel und Conversion Tracking für Facebook und Instagram Wir verwenden auf unserer Website nach entsprechender Einwilligung das Meta Pixel zur Messung und Optimierung unserer Werbekampagnen auf Facebook und Instagram. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist: Meta Platforms Ireland Limited Merrion Road Ballsbridge Dublin D04 X2K5 Irland Das Meta Pixel kann insbesondere Informationen über aufgerufene Seiten, Zeitpunkt und Art von Interaktionen, Browser- und Geräteinformationen, technische Identifikatoren, Referrer-Informationen sowie weitere technische Nutzungsdaten erfassen. Meta stellt das Pixel als Werkzeug zur Messung der Wirksamkeit von Werbeanzeigen bereit. Onepage Hilfezentrum Im Rahmen unseres Fallstudien-Funnels verwenden wir das Pixel auch zur Conversion-Messung. Hierzu können insbesondere Aufrufe bestimmter Bestätigungs- bzw. Dankeseiten erfasst werden. So können wir beispielsweise messen, ob ein Besucher nach dem Aufruf einer Werbeanzeige: eine Fallstudie angefordert hat oder einen kostenlosen Projekt-Check gebucht hat. Hierfür können wir Seitenaufrufe bestimmter Dankeseiten als Conversion-Ereignisse auswerten. Die Auswertung dient dazu, den Erfolg unserer Werbeanzeigen zu messen, Kampagnen zu optimieren und nachzuvollziehen, welche Anzeigen zu gewünschten Aktionen auf unserer Website geführt haben. Über diese Conversion-Ereignisse übermitteln wir nicht bewusst die von Ihnen in unseren Formularen eingegebenen Inhalte, Objektangaben, Namen, E-Mail-Adressen oder Telefonnummern an Meta. Der Einsatz des Meta Pixels erfolgt ausschließlich nach Ihrer Einwilligung in Marketingtechnologien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website ändern oder widerrufen. Soweit wir zukünftig zusätzliche Meta-Technologien wie Advanced Matching, die Meta Conversion API oder den Abgleich gehashter Kontaktdaten einsetzen, werden wir diese Datenschutzerklärung vor bzw. mit Aktivierung entsprechend ergänzen. 22. LinkedIn Insight Tag Soweit eingesetzt, verwenden wir den LinkedIn Insight Tag für Conversion Tracking, Kampagnenanalyse und Retargeting auf LinkedIn. Anbieter für Nutzer im EWR: LinkedIn Ireland Unlimited Company Wilton Place Dublin 2 Irland. LinkedIn kann dabei unter anderem Informationen zum Besuch unserer Website, technische Geräteinformationen und Interaktionen erfassen. Bei aktiviertem Enhanced Matching können gehashte E-Mail-Adressen für den Abgleich verwendet werden. LinkedIn gibt an, direkt identifizierende Informationen innerhalb von sieben Tagen aus den Insight-Tag-Daten zu entfernen und verbleibende pseudonymisierte Daten innerhalb von 180 Tagen zu löschen. Daten können auf Servern in den USA verarbeitet werden; LinkedIn verweist hierfür unter anderem auf das EU-US Data Privacy Framework. Der Einsatz erfolgt nur nach Marketing-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. 23. Hotjar Soweit eingesetzt, verwenden wir Hotjar zur Analyse der Nutzung und Verbesserung unserer Website. Anbieter ist Hotjar Limited. Hotjar kann insbesondere genutzt werden für: Heatmaps, Analyse von Klick- und Scrollverhalten, Sitzungsaufzeichnungen sowie Feedback- und Analysefunktionen. Dabei können insbesondere Interaktions-, Geräte-, Browser- und allgemeine geografische Informationen verarbeitet werden. Wir konfigurieren Hotjar so, dass Eingaben in sensiblen Formularfeldern und personenbezogene Inhalte soweit wie möglich nicht in Sitzungsaufzeichnungen erfasst werden. Hotjar stellt Datenschutz- und Auftragsverarbeitungsregelungen für die Nutzung des Dienstes bereit. Der Einsatz erfolgt ausschließlich nach entsprechender Analytics-Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. 24. YouTube Wir können auf unserer Website Videos von YouTube, einem Dienst von Google, einbetten. Beim Laden eines eingebetteten YouTube-Videos können technische Daten wie IP-Adresse, Browser- und Geräteinformationen sowie Informationen über die aufgerufene Seite an Google übertragen werden. Soweit erforderlich, werden eingebettete YouTube-Inhalte erst nach entsprechender Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wo technisch möglich, verwenden wir datenschutzfreundliche Einbettungsvarianten. 25. Vimeo Wir können Videos über den Dienst Vimeo einbetten. Beim Laden eines Vimeo-Players können technische Nutzungs- und Verbindungsdaten an Vimeo übertragen werden. Vimeo stellt Datenschutzoptionen für eingebettete Videos bereit und behandelt die Datenverarbeitung im Zusammenhang mit dem Player nach seinen Datenschutzbestimmungen. Soweit erforderlich, wird Vimeo erst nach Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. 26. Google Maps Wir können Google Maps verwenden, um Standorte, Projekte oder andere geografische Informationen darzustellen. Beim Laden von Google Maps können insbesondere IP-Adresse, technische Geräteinformationen sowie gegebenenfalls Standortinformationen an Google verarbeitet werden. Google Maps wird – soweit eine Einwilligung erforderlich ist – erst nach deren Erteilung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. 27. Bewertungsplattformen und Bewertungswidgets Wir können Bewertungen oder Inhalte von externen Bewertungsplattformen darstellen bzw. auf entsprechende Profile verlinken. Dazu können insbesondere gehören: Google Reviews, Trustpilot und Tripadvisor. Bei einer reinen externen Verlinkung werden Daten grundsätzlich erst verarbeitet, wenn Sie den entsprechenden Link aufrufen. Bei direkt eingebetteten Widgets oder Feeds können bereits beim Laden der Inhalte technische Daten an den jeweiligen Anbieter übertragen werden. Solche Inhalte werden – soweit erforderlich – erst nach Ihrer Einwilligung geladen. Trustpilot wird von Trustpilot A/S mit Sitz in Kopenhagen betrieben. Tripadvisor stellt ebenfalls externe Widgets zur Einbindung von Bewertungen und sonstigen Plattforminformationen bereit. 28. Chatbot und Live-Chat Wir können künftig einen Chatbot oder eine Live-Chat-Funktion einsetzen, um Websitebesuchern eine einfache Kontaktaufnahme und erste Informationen zu ermöglichen. Dabei können insbesondere: Kontaktdaten, Kommunikationsinhalte, technische Nutzungsinformationen sowie gegebenenfalls Projektinformationen verarbeitet werden. Vor Aktivierung eines konkreten Chatbot-Dienstes wird diese Datenschutzerklärung um den Namen des Anbieters, die konkret verarbeiteten Daten, die Rechtsgrundlage und gegebenenfalls Angaben zu Drittlandübermittlungen ergänzt. Das ist einer der Bereiche, die man seriös nicht vollständig vorwegnehmen kann, solange ihr den Anbieter noch nicht kennt. 29. Google Search Console Wir verwenden die Google Search Console zur technischen Überwachung unserer Sichtbarkeit in der Google-Suche und zur Analyse aggregierter Such- und Indexierungsdaten. Die Nutzung der Search Console führt für sich genommen nicht dazu, dass auf unserer Website ein zusätzliches Tracking-Skript für Besucher geladen wird. 30. Social-Media-Präsenzen Wir unterhalten bzw. können Unternehmensprofile auf sozialen Netzwerken betreiben, insbesondere bei: Instagram, Facebook und LinkedIn. Wenn Sie diese Profile besuchen, gelten zusätzlich die Datenschutzbedingungen des jeweiligen Plattformbetreibers. Die Plattformen können beispielsweise Nutzungs-, Geräte-, Profil- und Interaktionsinformationen verarbeiten. Wir nutzen unsere Social-Media-Präsenzen zur Kommunikation mit Interessenten und Kunden sowie zur Darstellung unserer Leistungen und Projekte. Rechtsgrundlage für unsere Verarbeitung ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit Plattformbetreiber uns anonymisierte bzw. aggregierte Statistiken über die Nutzung unserer Profile zur Verfügung stellen, verwenden wir diese zur Verbesserung unserer Inhalte und Kommunikation. 31. Datenübermittlung in Drittländer Einige der eingesetzten Dienstleister können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur, wenn hierfür die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Als mögliche Garantien kommen insbesondere in Betracht: ein Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist, Standardvertragsklauseln der Europäischen Kommission oder sonstige gesetzlich vorgesehene Garantien. 32. Speicherdauer Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind. Für Projektarbeitsdaten gilt grundsätzlich eine Aufbewahrung während des Projekts und – soweit keine weitere Erforderlichkeit besteht – etwa sechs Monate nach Projektende. Anfragen und Leads ohne zustande gekommenes Projekt werden gelöscht, sobald eine weitere Bearbeitung oder Kontaktaufnahme nicht mehr erforderlich oder zulässig ist. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf bzw. bis zum Wegfall des Zwecks verarbeitet. Gesetzliche Aufbewahrungsfristen bleiben unberührt. 33. Sicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere: verschlüsselte Datenübertragung unserer Website, Zugriffsbeschränkungen, passwortgeschützte Systeme, sorgfältige Auswahl externer Dienstleister und Beschränkung des Datenzugriffs auf Personen, die diesen für die jeweilige Aufgabe benötigen. 34. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht: auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen bestimmte Verarbeitungen sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte können Sie sich an: info@wohnbehreiche.de wenden. 35. Widerspruch gegen Direktwerbung Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck Widerspruch einzulegen. Nach einem entsprechenden Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verwendet. 36. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns ist insbesondere zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf Telefon: 0211 38424-0 E-Mail: poststelle@ldi.nrw.de 37. Änderungen dieser Datenschutzerklärung Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere eingesetzten Dienste, unsere Geschäftsprozesse oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.