Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:

Rothbaum Invest (Einzelunternehmen)
Inhaber: Luca Niedenthal
Feldbergstr. 11, 65187 Wiesbaden
E-Mail: info@emonto.de
Website: https://emonto.de

Ein Datenschutzbeauftragter ist nicht bestellt. Ansprechpartner für Datenschutzfragen ist der Inhaber, erreichbar unter info@emonto.de.

Diese Datenschutzerklärung gilt für emonto.de, für von Rothbaum Invest bereitgestellte Formulare auf Webseiten Dritter oder in Online-Werbeanzeigen, für die Bearbeitung und Vermittlung von Immobilienanfragen sowie für die Kommunikation und Geschäftsbeziehungen mit Interessenten, Immobilienmaklern und Immobilienportalen.

Soweit ein Formular innerhalb einer fremden Website oder Werbeplattform erscheint, kann der Betreiber dieser Umgebung zusätzliche Daten für eigene Zwecke verarbeiten. Für diese eigenständige Verarbeitung gelten dessen Datenschutzhinweise. Sobald Formulardaten an Rothbaum Invest übermittelt werden, gilt ergänzend diese Datenschutzerklärung.

2. Verarbeitung auf einen Blick

Verarbeitung	Daten und Zweck	Wesentliche Rechtsgrundlage
Websitebetrieb	IP-Adresse, Abruf- und Gerätedaten zur sicheren Bereitstellung	Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG, soweit einschlägig
Immobilienanfrage	Kontakt-, Objekt-, Anfrage- und Nachweisdaten zur Bearbeitung, Verifikation und Vorqualifizierung	Art. 6 Abs. 1 lit. b DSGVO; bei gesonderter Einwilligung zusätzlich Art. 6 Abs. 1 lit. a DSGVO
Partnervermittlung	Übermittlung an einen oder insgesamt höchstens drei ausgewählte Makler/Portale einschließlich ausdrücklich gestatteter Portal-Weiterleitungen	Art. 6 Abs. 1 lit. b DSGVO; für einwilligungsbedürftige Kontaktwege Art. 6 Abs. 1 lit. a DSGVO
B2B-Geschäft	Geschäftliche Kontakt-, Vertrags-, Leistungs- und Abrechnungsdaten	Art. 6 Abs. 1 lit. b, c und f DSGVO
Analyse und Werbung	Nutzungs-, Geräte-, Kampagnen- und Kennungsdaten	Nur nach Einwilligung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG

3. Immobilienanfragen und Vermittlung an Partner

3.1 Eingangswege und Datenkategorien

Eine Anfrage kann über ein Formular auf emonto.de, über ein von Rothbaum Invest auf einer fremden Website eingebundenes Formular oder über ein Formular beziehungsweise eine Zielseite im Zusammenhang mit einer Online-Werbeanzeige eingehen.

Wir verarbeiten – abhängig vom jeweiligen Formular und Bearbeitungsstand – insbesondere:

• Stamm- und Kontaktdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer und gegebenenfalls Anschrift;

• Objekt- und Standortdaten, insbesondere Objektart, Lage oder Objektanschrift, Grundstücks- und Wohnfläche, Baujahr, Zimmerzahl, Zustand, Ausstattung, Nutzung und gegebenenfalls Bilder;

• Anfragedaten, insbesondere Eigentümerstellung, Verkaufsabsicht, Zeithorizont, beste Erreichbarkeit, Freitextangaben und bevorzugte Kontaktwege;

• Prüf- und Qualifizierungsdaten, insbesondere technische Verifikationsmerkmale, Gesprächsergebnisse, Rückfragen, Bearbeitungsstatus und CRM-Notizen;

• Nachweisdaten, insbesondere Zeitpunkt, Quelle, Formular- und Textversion sowie Inhalt und Reichweite einer Einwilligung, eines Widerrufs, Widerspruchs oder Sperrvermerks;

• technische Begleitdaten, insbesondere IP-Adresse, Zeitstempel, Referrer, Kampagnenzuordnung, Browser- und Gerätedaten.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind nicht vorgesehen. Bitte übermitteln Sie solche Daten nicht in Freitextfeldern. Telefongespräche werden nicht aufgezeichnet, sofern nicht vor Beginn einer Aufzeichnung eine gesonderte, wirksame Einwilligung eingeholt wurde.

3.2 Zwecke und Rechtsgrundlagen

Wir bearbeiten die Anfrage, prüfen ihre Plausibilität und Erreichbarkeit, können sie telefonisch oder per E-Mail vorqualifizieren, wählen anhand von Region, Objektart, Verfügbarkeit und Leistungsprofil geeignete Partner aus und übermitteln die Anfrage an einen oder insgesamt höchstens drei Empfänger. Zusätzlich übermitteln wir eine unverbindliche Online-Wertspanne aus Vergleichs- und Marktdaten; ein Verkehrswertgutachten erstellen wir nicht. Kern des kostenlosen Dienstes ist die Bearbeitung und Kontaktvermittlung, während die Partner Rothbaum Invest für die Bereitstellung der Anfrage vergüten. Sind Sie weder Eigentümer noch bevollmächtigt, erhalten Sie nur die Online-Wertspanne; eine Übermittlung an Partner findet dann nicht statt. Art. 6 Abs. 1 lit. b DSGVO wird nur herangezogen, soweit die jeweilige Verarbeitung für diesen vom Interessenten angefragten Kontaktvermittlungsvertrag objektiv erforderlich ist. Für darüber hinausgehende oder einwilligungsbedürftige Zwecke gilt eine gesonderte Rechtsgrundlage.

Soweit für die Kontaktaufnahme per Telefon oder elektronischer Post oder für deren Vorbereitung eine gesonderte Einwilligung erforderlich ist, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Maßgeblich ist der konkrete Einwilligungstext im Formular. Allgemeine Geschäftsbedingungen ersetzen keine Einwilligung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Abwehr missbräuchlicher oder automatisierter Anfragen, zur Systemsicherheit, zur Qualitätssicherung und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten wir erforderliche Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einem sicheren und nachweisbaren Betrieb des Vermittlungsdienstes sowie im Schutz von Interessenten und Partnern.

Nachweise über Einwilligungen in Telefonwerbung und deren Verwendung bewahren wir im gesetzlichen Umfang auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 7a UWG auf.

3.3 Empfänger und eigenständige Verantwortlichkeit der Partner

Die Anfrage kann exklusiv an insgesamt einen Empfänger oder nicht exklusiv an insgesamt höchstens drei Empfänger übermittelt werden. Empfänger sind ausgewählte Immobilienmakler und/oder Immobilienportale, die die Anfrage entgeltlich im Einzelkauf oder im Rahmen eines Lead-Pakets erhalten. In die Höchstzahl zählen auch Makler, an die ein hierzu ausdrücklich ermächtigtes Portal die konkrete Anfrage weiterleitet.

Zur Vergabe bieten wir die Anfrage zunächst ohne Namen und Kontaktdaten (Objektart, gekürzte Postleitzahl, Eckdaten, Vorhaben) per E-Mail den registrierten Partnern an, deren Tätigkeitsgebiet die Immobilie umfasst. Empfänger werden die ersten Partner, die die Anfrage verbindlich erwerben. Bevor ein Partner Ihre Kontaktdaten erhält, nennen wir Ihnen seinen Namen per E-Mail. Widerrufen Sie Ihre Einwilligung, informieren wir die Partner, die Ihre Anfrage bereits erhalten haben, unverzüglich; Ihre Kontaktdaten werden im Partnerbereich dann nicht mehr angezeigt.

Soweit für die Kontaktaufnahme eine Einwilligung erforderlich ist, werden alle als Werbende in Betracht kommenden Partner vor Abgabe der Einwilligung namentlich oder anhand objektiver, für den Interessenten verständlicher Kriterien eindeutig bestimmbar bezeichnet; Einwilligungstext, Kontaktkanal, Partnerkreis und Textversion werden nachweisbar gespeichert. Der tatsächlich ausgewählte Partner wird vor der Datenübermittlung und vor seiner ersten Kontaktaufnahme benannt. Nach Erhalt verarbeitet jeder Partner die Daten für seine eigene Kontaktaufnahme, Beratung, Angebotserstellung und gegebenenfalls Vertragsanbahnung als eigenständiger Verantwortlicher und erteilt die Informationen nach Art. 14 DSGVO grundsätzlich spätestens bei der ersten Kontaktaufnahme. Für diese Verarbeitung gelten zusätzlich die Datenschutzhinweise des jeweiligen Partners.

Eine Weitergabekette ist nicht Gegenstand unseres Dienstes. Ein Portal darf die konkrete Anfrage nur an einen weiteren Makler weiterleiten, wenn Rothbaum Invest dies ausdrücklich freigegeben hat, der weitere Empfänger vorab transparent benannt oder eindeutig bestimmbar war, die erforderliche Rechtsgrundlage und Kontaktberechtigung vorliegen und die Gesamt-Höchstzahl von drei Empfängern beziehungsweise bei Exklusivität von einem Empfänger gewahrt bleibt. Eine weitere Weitergabestufe ist ausgeschlossen.

Kampagnen-Seiten einzelner Makler. Unter emonto.de/partner/… betreiben wir Bewertungsseiten, auf denen ein bestimmter Immobilienmakler namentlich genannt ist. Stellen Sie dort eine Anfrage und willigen in die Kontaktaufnahme ein, übermitteln wir Ihre Anfrage ausschließlich an diesen Makler; eine Weitergabe an weitere Makler findet nicht statt. Im Übrigen gelten die Angaben dieses Abschnitts entsprechend; der Makler ist nach Erhalt eigenständiger Verantwortlicher.

Daneben können sorgfältig ausgewählte Auftragsverarbeiter Zugriff erhalten, insbesondere Hosting-, CRM-, IT-, Kommunikations- und Vertriebsdienstleister. Sie verarbeiten Daten nur nach dokumentierter Anordnung und auf Grundlage eines Vertrags nach Art. 28 DSGVO.

3.4 Speicherdauer

Operative Anfrage- und Kontaktdaten werden zunächst bis zum Abschluss der Bearbeitung gespeichert. Anfragen, deren E-Mail-Adresse nicht innerhalb von sieben Tagen bestätigt wird, anonymisieren wir automatisch: Name, Kontaktdaten und Anschrift werden entfernt, nur nicht personenbezogene Objekt- und Kampagnenangaben bleiben für Statistikzwecke erhalten. Nicht weitergeleitete oder abgebrochene Anfragen werden grundsätzlich spätestens sechs Monate nach Abschluss gelöscht oder anonymisiert, sofern kein Missbrauchs-, Beschwerde- oder Rechtsfall eine längere Speicherung erfordert.

Bei weitergeleiteten Anfragen speichern wir die zur Dokumentation der Vermittlung und zur Abwehr oder Durchsetzung möglicher Ansprüche erforderlichen Daten grundsätzlich bis zum Ablauf der regelmäßigen zivilrechtlichen Verjährungsfrist, regelmäßig drei Jahre ab dem Ende des Jahres, in dem die Anfrage abgeschlossen wurde. Nicht mehr erforderliche Detaildaten werden zuvor gelöscht oder reduziert.

Nachweise über Einwilligungen in Telefonwerbung werden gemäß § 7a UWG ab Erteilung sowie nach jeder Verwendung fünf Jahre aufbewahrt. Widerrufe, Widersprüche und Sperrvermerke können in dem zur Verhinderung weiterer unzulässiger Kontaktaufnahmen erforderlichen Umfang länger gespeichert werden. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

3.5 Pflicht zur Bereitstellung und automatisierte Entscheidungen

Als Pflichtfelder gekennzeichnete Angaben sind für die Bearbeitung und Vermittlung erforderlich. Ohne sie kann der Dienst regelmäßig nicht erbracht werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Eine Einstufung als Rohlead, technisch verifizierter Lead oder telefonisch vorqualifizierter Lead dient nur der internen Bearbeitung und dem Leistungsmodell gegenüber Partnern.

3.6 Marktupdate nach sechs Monaten

Haben Sie hierin gesondert eingewilligt, senden wir Ihnen sechs Monate nach Ihrer Anfrage einmalig eine E-Mail mit dem Angebot einer neuen Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können das Marktupdate jederzeit über den Abmeldelink in der E-Mail oder an info@emonto.de abbestellen.

3.7 Rückruf-Service

Fordern Sie über die Website einen Rückruf an, verarbeiten wir Name, Telefonnummer, gewünschtes Zeitfenster und Ihr Anliegen, um Sie zurückzurufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung) beziehungsweise lit. f DSGVO. Nach Erledigung werden die Angaben spätestens nach 30 Tagen anonymisiert.

4. Gemeinsame Verantwortlichkeit für die Lead-Plattform

Rothbaum Invest und der nachfolgend genannte IT-Partner legen für die Erhebung, Speicherung und technische Bearbeitung von Anfragen innerhalb der Lead-Plattform Zwecke und wesentliche Mittel gemeinsam fest. Sie verarbeiten die davon erfassten Daten daher in gemeinsamer Verantwortlichkeit nach Art. 26 DSGVO:

Die gemeinsame Verantwortlichkeit ist auf die in der Vereinbarung nach Art. 26 DSGVO bezeichneten Plattformprozesse begrenzt. Nicht erfasst sind insbesondere die eigenständige Verarbeitung durch vermittelte Makler oder Portale und solche Tätigkeiten, bei denen der IT-Partner ausschließlich nach dokumentierter Anordnung als Auftragsverarbeiter handelt.

Die Zuständigkeiten der gemeinsam Verantwortlichen, insbesondere für die Erfüllung der Informationspflichten und Betroffenenrechte, die Sicherheit der Verarbeitung sowie die Behandlung von Datenschutzverletzungen, richten sich nach ihrer Einigung gemäß Art. 26 DSGVO. Diese ist schriftlich zu dokumentieren. Die gemeinsam Verantwortlichen unterstützen sich gegenseitig bei der Erfüllung dieser Pflichten.

Zentrale Anlaufstelle für betroffene Personen ist Rothbaum Invest unter info@emonto.de. Unabhängig davon können Rechte gegenüber jedem gemeinsam Verantwortlichen geltend gemacht werden. Das Wesentliche der Vereinbarung nach Art. 26 DSGVO ist in dieser Ziffer transparent wiederzugeben; auf Anfrage stellen wir zusätzlich eine Abschrift oder weitergehende Informationen zur Verfügung, soweit Rechte Dritter nicht entgegenstehen.

5. Makler, Portale und sonstige B2B-Kontakte

Für die Anbahnung und Durchführung von Geschäftsbeziehungen mit Immobilienmaklern und -portalen verarbeiten wir geschäftliche Stamm- und Kontaktdaten, Funktion und Unternehmen, Kommunikations- und CRM-Daten, Einwilligungs- und Sperrvermerke, Vertrags-, Leistungs-, Nutzungs-, Reklamations-, Abrechnungs- und Zahlungsdaten.

Daten können unmittelbar von der betroffenen Person oder ihrem Unternehmen stammen. Für eine gezielte B2B-Erstansprache können wir außerdem geschäftliche Kontaktdaten aus öffentlich zugänglichen Unternehmenswebsites, Berufs- und Branchenverzeichnissen oder vergleichbaren Quellen erheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sachbezogenen Geschäftsanbahnung. Die Zulässigkeit des jeweils gewählten Kontaktwegs richtet sich zusätzlich nach § 7 UWG.

Soweit wir Kontaktdaten nicht unmittelbar bei der betroffenen Person erhoben haben, erteilen wir die Informationen nach Art. 14 DSGVO spätestens bei der ersten Kommunikation, sofern keine gesetzliche Ausnahme greift. Geschäftliche Kontaktdaten aus erworbenen Branchenverzeichnissen nutzen wir ausschließlich für eine telefonische Erstansprache mit konkretem geschäftlichem Anlass; Werbe-E-Mails versenden wir an diese Kontakte nicht. Widerspricht ein Kontakt, wird er gesperrt und nicht mehr angerufen.

Stimmt ein Makler am Telefon dem Erhalt von Angeboten zu, senden wir eine Bestätigungs-E-Mail; erst nach Bestätigung (Double-Opt-in) erhält er Angebote per E-Mail. Registrierte Makler erhalten einen passwort- und zwei-faktor-geschützten Makler-Bereich. Dort verarbeiten wir Zugangs-, Kauf-, Reklamations- und Protokolldaten (Art. 6 Abs. 1 lit. b und f DSGVO).

Für die Akquise und Betreuung von Maklern setzen wir selbstständige Vertriebspartner (Handelsvertreter) ein. Sie handeln in unserem Auftrag und nach unseren Weisungen, sind zur Vertraulichkeit verpflichtet und haben über einen zwei-faktor-geschützten Zugang nur auf Daten ihrer eigenen Region Zugriff.

Bei natürlichen Vertragspartnern beruht die Vertragsverarbeitung auf Art. 6 Abs. 1 lit. b DSGVO; bei Ansprechpartnern juristischer Personen auf Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen, insbesondere in E-Mail-Angebote, verarbeiten wir nach Art. 6 Abs. 1 lit. a DSGVO. Gesetzlich erforderliche Buchungs-, Rechnungs- und Nachweisdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Erfolgt keine Geschäftsbeziehung, werden reine Akquisedaten regelmäßig spätestens sechs Monate nach Abschluss der Ansprache gelöscht, sofern kein Widerspruchs- oder Sperrvermerk und kein Rechtsfall eine weitere Speicherung erfordert. Vertrags- und Abrechnungsdaten werden bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.

6. Websitebetrieb, Hosting und Serverprotokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben, übertragene Datenmenge und Statuscode. Die Verarbeitung dient der Auslieferung der Website, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb.

Serverprotokolle werden gelöscht, sobald sie für Betrieb, Fehleranalyse und Systemsicherheit nicht mehr erforderlich sind. Bei einem sicherheitsrelevanten Ereignis dürfen die hierfür erforderlichen Protokolldaten bis zur abschließenden Aufklärung und gegebenenfalls zur Rechtsverfolgung zweckgebunden weitergespeichert werden.

Website, Anwendung und Datenbank werden bei Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA, betrieben. Die Server stehen in Frankfurt am Main (Deutschland). Render verarbeitet Hosting-, Datenbank- und Protokolldaten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Soweit ein Zugriff aus den USA nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Render zertifiziert ist; ergänzend wurden Standardvertragsklauseln vereinbart. Die Datenübertragung zwischen Browser und Website ist durch TLS verschlüsselt. Kontaktdaten aus Immobilienanfragen speichern wir zusätzlich verschlüsselt in der Datenbank.

7. Cookies und Einwilligungsverwaltung

Für den Besuch der öffentlichen Website setzen wir ohne Ihre Einwilligung keine Cookies oder vergleichbaren Technologien ein, die nicht unbedingt erforderlich sind. Für die geschützten Anmeldebereiche (App, Makler-Bereich) verwenden wir ein technisch notwendiges Sitzungs-Cookie, das ausschließlich der sicheren Anmeldung dient (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO) und mit der Abmeldung, spätestens nach zwölf Stunden, gelöscht wird.

Alle nicht erforderlichen Analyse- und Marketingdienste werden erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl speichern wir in einem technisch notwendigen Cookie („emonto_wahl“, Laufzeit ein Jahr); sie kann jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite mit Wirkung für die Zukunft geändert werden. Beide Schaltflächen („Nur notwendige“ und „Messung erlauben“) sind gleichwertig gestaltet.

8. Analyse, Online-Werbung und Lead-Formulare

8.1 Google Ads Conversion-Tracking

Nur nach Ihrer Einwilligung setzen wir das Conversion-Tracking von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Damit messen wir, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage geführt hat. Dazu lädt Ihr Browser ein Skript von Google, Google setzt Cookies und erhält insbesondere Ihre IP-Adresse, Geräte- und Browserangaben, die aufgerufene Seite und eine Klick-Kennung. Personalisierte Werbung (Remarketing) und Google Analytics setzen wir nicht ein. Ohne Einwilligung wird keine Verbindung zu Google aufgebaut.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung können Sie jederzeit in den Cookie-Einstellungen widerrufen. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy.

Unabhängig davon speichern wir zu Ihrer Anfrage, über welche Kampagne Sie zu uns gekommen sind (Kampagnenparameter in der aufgerufenen Adresse, etwa Quelle, Kampagnenname und Klick-Kennung), um den Erfolg unserer Werbung auszuwerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; diese Angaben geben wir nicht an Google weiter.

8.2 Werbeplattformen und Plattform-Leadformulare

Wir schalten Werbeanzeigen insbesondere über Google und soziale Netzwerke. Klicken Sie auf eine Anzeige oder füllen Sie ein Leadformular unmittelbar auf einer Plattform aus, verarbeitet der Plattformbetreiber Nutzungs-, Geräte-, Kampagnen- und Formulardaten nach seinen eigenen Datenschutzhinweisen. Die im Leadformular eingegebenen Angaben werden anschließend an Rothbaum Invest übermittelt und von uns nach Ziffer 3 verarbeitet.

Soweit Rothbaum Invest und eine Werbeplattform für einen konkreten Erhebungs- oder Übermittlungsvorgang gemeinsam verantwortlich sind, gelten zusätzlich die vom Plattformbetreiber bereitgestellten Bedingungen zur gemeinsamen Verantwortlichkeit. Die konkrete Plattform und Rothbaum Invest werden bereits am Formular benannt; eine Einwilligung in telefonische oder elektronische Kontaktaufnahme wird hiervon getrennt eingeholt.

9. Kontakt, Kommunikation und eingebundene Dienste

9.1 Kontaktformular, E-Mail und Telefon

Bei einer Kontaktaufnahme verarbeiten wir die mitgeteilten Kontakt-, Inhalts- und Metadaten zur Bearbeitung des Anliegens. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an effizienter Kommunikation. Reine Kontaktanfragen werden regelmäßig sechs Monate nach Abschluss gelöscht, sofern keine Vertrags-, Nachweis- oder Aufbewahrungsgründe entgegenstehen.

9.2 Schutz vor automatisierten Eingaben

Zum Schutz vor automatisierten Anfragen verwenden wir keine Dienste Dritter. Stattdessen prüfen wir serverseitig unsichtbare Formularmerkmale und begrenzen die Anzahl der Anfragen je IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher und im Übrigen ausschließlich als nicht umkehrbarer Hashwert verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9.3 E-Mail-Versand

Für den Versand von Bestätigungs- und Service-E-Mails setzen wir [E-Mail-Dienstleister mit Sitz in der EU ergänzen] als Auftragsverarbeiter ein. Verarbeitet werden E-Mail-Adresse, Inhalt der Nachricht und Versandmetadaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Verträge, Abrechnung und Online-Widerruf

Für Verträge mit Maklern, Portalen und sonstigen Geschäftspartnern verarbeiten wir Kontakt-, Vertrags-, Leistungs-, Nutzungs-, Reklamations-, Rechnungs- und Zahlungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei natürlichen Vertragspartnern, Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpartnern juristischer Personen sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Buchführungs- und Aufbewahrungspflichten. Empfänger können insbesondere Kreditinstitute, Steuerberater, Behörden und eingesetzte Auftragsverarbeiter sein.

Über die gesetzlich vorgesehene Online-Widerrufsfunktion können Verbraucher eine Widerrufserklärung übermitteln. Wir verarbeiten hierfür insbesondere Name, Kontaktdaten, Vertrags- oder Anfragekennung, Inhalt der Erklärung sowie Eingangsdatum und -uhrzeit, um den Eingang zu bestätigen, den Widerruf umzusetzen und nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Nachweisdaten werden grundsätzlich bis zum Ablauf der regelmäßigen Verjährungsfrist gespeichert.

10.1 Bezahlung durch Makler

Makler bezahlen gekaufte Leads über den Zahlungsdienstleister Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Dabei werden Name, Firma, E-Mail-Adresse, Rechnungsanschrift, Umsatzsteuer-Identifikationsnummer, Betrag und Zahlungsdaten verarbeitet. Karten- und Kontodaten gibt der Makler direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet Daten teils als Auftragsverarbeiter, teils als eigenständiger Verantwortlicher (etwa zur Betrugsprävention und Erfüllung aufsichtsrechtlicher Pflichten); eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework beziehungsweise von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Weitere Informationen: https://stripe.com/de/privacy.

11. Empfänger und Übermittlungen in Drittländer

Je nach Verarbeitung können Daten an folgende Empfängerkategorien gelangen: gemeinsam Verantwortliche, ausgewählte Makler und Portale als eigenständige Verantwortliche, Hosting-, CRM-, IT-, Kommunikations-, Vertriebs-, Analyse- und Marketingdienstleister als Auftragsverarbeiter oder eigenständige Verantwortliche, Banken, Steuer- und Rechtsberater sowie Behörden und Gerichte bei gesetzlicher Pflicht oder zur Rechtsverfolgung.

Wir bevorzugen eine Verarbeitung in der Europäischen Union oder im Europäischen Wirtschaftsraum. Bei international tätigen Anbietern kann ein Zugriff aus oder eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen sein. Eine Übermittlung erfolgt nur auf Grundlage der Art. 44 ff. DSGVO, insbesondere eines Angemessenheitsbeschlusses nach Art. 45 DSGVO (bei US-Empfängern nur im Umfang einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework) oder geeigneter Garantien wie Standardvertragsklauseln nach Art. 46 DSGVO. Eine Kopie der maßgeblichen Garantien kann unter info@emonto.de angefragt werden; Geschäftsgeheimnisse dürfen geschwärzt werden.

12. Allgemeine Löschregeln und Datensicherheit

Soweit keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie der jeweilige Zweck, eine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Nach Wegfall des Zwecks werden Daten gelöscht, anonymisiert oder – bei fortbestehender Aufbewahrungspflicht – für andere Zwecke gesperrt. Löschanforderungen und Widerrufe wirken nicht rückwirkend und lassen gesetzliche Aufbewahrungspflichten unberührt.

Wir treffen risikogerechte technische und organisatorische Maßnahmen, insbesondere rollenbezogene Zugriffsrechte, starke Authentifizierung, Protokollierung, Verschlüsselung bei der Übertragung, Sicherungs- und Wiederherstellungsverfahren, Vorgaben für mobile Geräte sowie regelmäßige Überprüfung der Schutzmaßnahmen.

13. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Unterrichtung von Empfängern (Art. 19 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nach Übermittlung an einen Partner ist der Widerruf zusätzlich gegenüber diesem Partner zu erklären, soweit er dessen eigene Verarbeitung betrifft. Ein Vertragswiderruf, ein datenschutzrechtlicher Einwilligungswiderruf und ein Widerspruch sind rechtlich unterschiedliche Erklärungen.

Widerspruch nach Art. 21 DSGVO Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen; die Daten werden dann nicht mehr für Direktwerbung verwendet.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@emonto.de. Zur Verhinderung unbefugter Auskünfte können wir einen angemessenen Identitätsnachweis verlangen.

Zuständige Aufsichtsbehörde ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de, https://datenschutz.hessen.de. Sie können sich auch an jede andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

14. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungsvorgänge, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung. Bei wesentlichen Änderungen an bereits erhobenen Daten informieren wir betroffene Personen, soweit gesetzlich erforderlich.