Zum Inhalt springen
Anrufen: 09421 839473 Kontakt

Datenschutzerklärung

Stand:

1. Kurz gefasst

Diese Internetseite besteht aus fertig erzeugten Seiten. Sie enthält keine Analysedienste, keine Werbenetzwerke und keine sozialen Netzwerke. Schriften und Bilder liefern wir von unserem eigenen Server aus; es werden dafür keine Daten an Dritte übertragen.

Personenbezogene Daten verarbeiten wir nur in folgenden Fällen:

  • Sie rufen eine Seite auf. Dann fallen technische Protokolldaten an, die für die Auslieferung nötig sind.
  • Sie senden uns das Kontaktformular. Dann prüfen wir die Eingabe auf automatisierte Zugriffe und senden uns die Anfrage als E-Mail zu.
  • Sie nutzen den KI-Sanierungsscan und laden ein Foto hoch. Dann geht dieses Foto zur Auswertung an Google (Gemini-API).

Eine Karte binden wir nicht ein. Auf der Kontaktseite steht unsere Anschrift als Text, daneben ein gewöhnlicher Verweis auf OpenStreetMap.

2. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Internetseite ist:

CELT Immobilien GmbH
Geiselhöringer Str. 255
94315 Straubing
Telefon: 09421 839473
E-Mail: info@celt-gmbh.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu nicht verpflichtet. Für alle Anliegen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

  • Auskunft (Art. 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, zu welchem Zweck, wie lange und an wen wir sie weitergeben.
  • Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten berichtigen und unvollständige Daten ergänzen lassen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch speichern, etwa während wir ihre Richtigkeit prüfen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Daten, die wir aufgrund Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, geben wir Ihnen in einem gängigen, maschinenlesbaren Format heraus.
  • Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Gegen Direktwerbung können Sie ohne Angabe von Gründen widersprechen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.
  • Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Eine formlose Nachricht an info@celt-gmbh.de genügt. Wir antworten innerhalb eines Monats.

4. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa vor dem Hochladen eines Fotos zum KI-Sanierungsscan.
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei einer Anfrage zu einem Objekt.
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, etwa steuer- und handelsrechtlicher Aufbewahrungsfristen sowie der Pflichten nach dem Geldwäschegesetz.
  • Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb dieser Internetseite und an der Bearbeitung von Anfragen.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Wir nutzen dort ausschließlich die Ausnahme für unbedingt erforderliche Speichervorgänge nach § 25 Abs. 2 Nr. 2 TDDDG.

5. Aufruf dieser Internetseite

Beim Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Angaben an unseren Server. Der Anbieter speichert diese in Protokolldateien:

  • aufgerufene Adresse
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge und Statusmeldung
  • Browsertyp und Browserversion
  • Betriebssystem
  • verweisende Seite
  • IP-Adresse

Zweck ist die Auslieferung der Seite, die Erkennung von Störungen und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, eine Auswertung des Nutzungsverhaltens ebenfalls nicht. Die Protokolldateien werden kurzfristig gelöscht, spätestens nach sieben Tagen, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

6. Hosting

Diese Internetseite wird bei einem externen Anbieter betrieben:

Anbieter: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern

Der Anbieter verarbeitet die oben genannten Protokolldaten in unserem Auftrag. Wir haben mit ihm einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; er ist Bestandteil der dortigen Geschäftsbedingungen. Der Anbieter sitzt in der Europäischen Union und betreibt Rechenzentren innerhalb der EU.

7. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben, die Sie eintragen: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Ihre Nachricht und die Angaben zum betroffenen Objekt.

Zweck ist die Bearbeitung Ihrer Anfrage und die Beantwortung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO.

Pflichtangaben sind als solche gekennzeichnet. Ohne sie können wir die Anfrage nicht bearbeiten. Die Angabe einer Telefonnummer ist freiwillig.

Ihre Anfrage bleibt bei uns gespeichert, bis der Zweck entfällt, Sie die Löschung verlangen oder eine erteilte Einwilligung widerrufen. Führt die Anfrage zu einem Vertrag, gelten die gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren nach Handels- und Steuerrecht. Führt sie zu keinem Vertrag, löschen wir die Anfrage spätestens nach sechs Monaten.

8. Schutz vor automatisierten Eingaben – Cloudflare Turnstile

Um unsere Formulare vor automatisierten Eingaben zu schützen, setzen wir Cloudflare Turnstile ein. Betroffen sind zwei Formulare: das Kontaktformular auf der Seite „Kontakt” und das Formular für die kostenlose Immobilienbewertung auf unserer Startseite.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten

Turnstile prüft, ob die Eingabe von einem Menschen stammt. Dazu wertet der Dienst technische Angaben Ihres Browsers und Ihres Endgeräts aus, darunter die IP-Adresse, Angaben zum Browser und zum Betriebssystem sowie das Verhalten beim Ausfüllen des Formulars. Diese Angaben werden an Cloudflare übermittelt und dort verarbeitet. Cloudflare gibt an, Turnstile nicht zur Wiedererkennung von Personen über Seiten hinweg zu verwenden.

Turnstile wird nicht schon beim Aufruf einer Seite geladen, sondern erst in dem Moment, in dem Sie ein Feld eines dieser beiden Formulare anklicken oder das Formular absenden. Solange Sie kein Formularfeld berühren, findet keine Übertragung an Cloudflare statt – auch nicht auf der Startseite und nicht auf der Kontaktseite. Auf allen übrigen Seiten wird Turnstile gar nicht eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, unser Formular und unser Postfach vor Missbrauch zu schützen. Das dabei gesetzte Cookie ist für diesen von Ihnen gewünschten Dienst unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die Vereinigten Staaten stützen wir auf die Standardvertragsklauseln der EU-Kommission.

Weitere Angaben: https://www.cloudflare.com/privacypolicy/

9. E-Mail-Versand – Resend

Die Nachricht aus dem Kontaktformular wird uns als E-Mail zugestellt. Für den Versand nutzen wir einen Dienstleister:

Anbieter: Resend, Inc., Vereinigte Staaten

Resend verarbeitet dabei die Absender- und Empfängeradresse, den Betreff und den Inhalt der Nachricht, also auch die Angaben, die Sie in das Formular eingetragen haben. Der Dienstleister verwendet diese Daten ausschließlich zum Versand und nicht für eigene Zwecke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die Vereinigten Staaten stützen wir auf die Standardvertragsklauseln der EU-Kommission.

Weitere Angaben: https://resend.com/legal/privacy-policy

10. Anfragen per E-Mail, Telefon oder WhatsApp

Wenn Sie uns direkt schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO oder Ihre Einwilligung.

Auf einigen Seiten finden Sie einen Verweis auf WhatsApp. Der Verweis ist ein einfacher Link; erst wenn Sie ihn öffnen, stellt Ihr Gerät eine Verbindung zu WhatsApp her. Anbieter ist die WhatsApp Ireland Limited. Auf die Verarbeitung durch WhatsApp haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail oder Telefon.

11. KI-Sanierungsscan

Auf der Seite /sanierungs-analyse/ können Sie ein Foto Ihrer Immobilie hochladen und automatisiert einschätzen lassen, welche Sanierungsmaßnahmen sinnvoll sein könnten.

Was wir verarbeiten: das von Ihnen hochgeladene Foto, einen optionalen Freitext-Zusatzwunsch, den von Ihnen gewählten Modus (Zustandsanalyse, Wunsch-Wertsteigerung oder Handwerksbetriebe finden) sowie – bei der Wunsch-Wertsteigerung – die von Ihnen genannte Zielgröße.

Wohin die Daten gehen: Ihr Foto nimmt zwei Stationen, nicht eine.

Erste Station — unsere Auswertungsschnittstelle. Das Foto wird zunächst an eine Funktion übertragen, die wir selbst bei einem Dienstleister betreiben. Dieser stellt uns lediglich die Rechenumgebung, in der die Auswertung angestoßen wird; er hat keinen eigenen Zugriff auf Ihr Foto und speichert es nicht.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, Vereinigte Staaten

Der Anbieter verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Ein Vertrag zur Auftragsverarbeitung besteht bereits (siehe Abschnitt 8, Cloudflare Turnstile). Diese Funktion läuft im weltweiten Rechenzentrumsnetz des Anbieters und wird dabei automatisch dem jeweils nächstgelegenen Standort zugewiesen; das kann auch außerhalb der Europäischen Union sein. Für die Übermittlung stützen wir uns auf die Standardvertragsklauseln der EU-Kommission, die Bestandteil des Auftragsverarbeitungsvertrags mit dem Anbieter sind.

Zweite Station — die Bilderkennung. Von dort werden das Foto und Ihre Angaben an eine Programmierschnittstelle von Google (Gemini-API) übermittelt und automatisiert ausgewertet.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bei Verarbeitung außerhalb der EU: Google LLC, Vereinigte Staaten)

Speicherdauer: Ihr Foto wird bei uns nicht dauerhaft gespeichert. Es wird ausschließlich zur Erzeugung der Analyse verarbeitet und danach nicht behalten. Bei Google richtet sich die Verarbeitung nach dessen eigenen Angaben zur API-Nutzung; eine dauerhafte Speicherung durch uns findet nicht statt.

Missbrauchsschutz (Mengenbremse): Damit dieser kostenpflichtige Dienst nicht missbraucht werden kann, merken wir uns zu jedem Aufruf Ihre IP-Adresse – jedoch nicht im Klartext, sondern als Hash-Wert (eine mit einem Geheimnis verschlüsselte, nicht zurückrechenbare Zeichenfolge) mit Zeitstempel. Diese Aufzeichnung dient ausschließlich dazu, mehr als 5 Anfragen pro Stunde und Absender abzulehnen, und wird laufend automatisiert bereinigt.

Löschung durch Sie: Da wir Ihr Foto nicht dauerhaft speichern, ist keine gesonderte Löschung nötig. Möchten Sie den zur Mengenbremse gespeicherten IP-Hash-Eintrag vorzeitig gelöscht haben, genügt eine formlose Nachricht an info@celt-gmbh.de; wir können den Eintrag anhand von Zeitpunkt und ungefährer IP-Adresse zuordnen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie vor dem Hochladen ausdrücklich erteilen. Ohne Einwilligung findet keine Übermittlung statt. Die Übermittlung an Google in die Vereinigten Staaten stützen wir hilfsweise auf die Standardvertragsklauseln der EU-Kommission.

Der Sanierungsscan ist eine automatisierte Einschätzung ohne Besichtigung vor Ort. Es findet keine automatisierte Entscheidung mit Rechtswirkung Ihnen gegenüber statt – das Ergebnis ist eine unverbindliche Orientierung, keine Wertermittlung und kein Vertragsangebot.

12. Objekt merken und vergleichen – Speicherung in Ihrem Browser

Auf der Objektübersicht können Sie über das Herz-Symbol auf einer Objektkachel ein Objekt merken und über das Waage-Symbol bis zu drei Objekte zum Vergleich sammeln.

Was wir speichern: Klicken Sie auf das Herz, legt Ihr Browser unter dem Schlüssel celt-gemerkte-objekte eine Liste der Kennungen (Slugs) der von Ihnen gemerkten Objekte ab, zum Beispiel „einfamilienhaus-musterstrasse-12”. Klicken Sie auf das Waage-Symbol, legt Ihr Browser unter dem Schlüssel celt-verglichene-objekte ebenso eine Liste von Objekt-Slugs ab, begrenzt auf höchstens drei Einträge. Weitere Angaben – etwa zu Ihrer Person – werden in beiden Fällen nicht erfasst.

Wo das liegt: Beide Listen liegen ausschließlich im lokalen Speicher (localStorage) Ihres eigenen Browsers auf Ihrem Gerät. Sie werden nicht an uns, nicht an unseren Server und nicht an Dritte übertragen. Wir haben darauf keinen Zugriff.

Wozu: Die Merkliste sorgt dafür, dass ein gemerktes Objekt bei einem erneuten Besuch der Übersicht weiterhin als gemerkt angezeigt wird. Die Vergleichsliste sorgt dafür, dass Ihre Auswahl für den Objektvergleich erhalten bleibt. Beides funktioniert, ohne dass Sie sich anmelden müssen.

Wie lange: Beide Listen bleiben so lange in Ihrem Browser gespeichert, bis Sie sie selbst löschen.

Wie Sie es löschen: Klicken Sie erneut auf das Herz eines gemerkten Objekts oder auf die Waage eines zum Vergleich hinzugefügten Objekts, entfernt das den jeweiligen Eintrag. Über die Verlaufs- und Datenschutzeinstellungen Ihres Browsers können Sie zudem jederzeit alle lokal gespeicherten Daten dieser Seite auf einmal löschen.

Rechtsgrundlage ist in beiden Fällen § 25 Abs. 2 Nr. 2 TDDDG. Die Speicherung ist unbedingt erforderlich für diesen von Ihnen ausdrücklich gewünschten Dienst; eine Einwilligung ist dafür nicht nötig. Da nur Objektkennungen ohne Personenbezug gespeichert werden, findet keine Verarbeitung personenbezogener Daten im Sinne der DSGVO statt.

13. Karten

Wir binden keinen Kartendienst in diese Seite ein. Es wird kein Kartenausschnitt nachgeladen, weder automatisch noch nach einem Klick. An Google Maps oder einen anderen Kartenanbieter werden von dieser Seite aus keine Daten übertragen.

Unsere Anschrift steht auf der Kontaktseite als Text. Daneben finden Sie einen gewöhnlichen Verweis auf OpenStreetMap. Erst wenn Sie diesen Verweis anklicken, verlassen Sie unsere Seite und rufen die Seite der OpenStreetMap Foundation auf. Ab diesem Moment gilt deren Datenschutzerklärung, nicht mehr unsere. Solange Sie den Verweis nicht anklicken, geschieht nichts.

14. Schriften und Bilder

Alle Schriftarten liefern wir von unserem eigenen Server aus. Es werden keine Schriften von Google Fonts oder einem anderen fremden Dienst nachgeladen und keine Daten dorthin übertragen. Auch alle Bilder liegen auf unserem Server.

15. Was wir nicht einsetzen

Zur Klarstellung, weil frühere Fassungen dieser Erklärung anderes nannten:

  • kein Google Analytics und kein anderer Analysedienst
  • keine Werbenetzwerke, kein Retargeting, keine Zählpixel
  • keine Schaltflächen sozialer Netzwerke
  • kein WordPress und keine WordPress-Erweiterungen
  • kein Gravatar
  • keine externen Google Fonts
  • kein Newsletterversand
  • keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO (der KI-Sanierungsscan liefert eine unverbindliche Orientierung, keine automatisierte Entscheidung mit Rechtswirkung)

16. Verschlüsselung

Diese Seite wird ausschließlich verschlüsselt ausgeliefert (HTTPS mit TLS). Das erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über das Formular an uns senden, können Dritte auf dem Übertragungsweg nicht mitlesen.

Wir weisen darauf hin, dass die Übertragung per E-Mail in der Regel unverschlüsselt erfolgt und Sicherheitslücken aufweisen kann. Für vertrauliche Unterlagen bieten wir Ihnen gerne einen anderen Weg an.

17. Speicherdauer

Soweit oben keine eigene Frist genannt ist, speichern wir Ihre Daten, bis der Zweck der Verarbeitung entfällt. Bestehen gesetzliche Aufbewahrungspflichten, etwa aus dem Handelsgesetzbuch, der Abgabenordnung oder dem Geldwäschegesetz, sperren wir die Daten für die weitere Verwendung und löschen sie nach Ablauf der Frist.

18. Übermittlung in Drittländer

Cloudflare, Resend und Google (Gemini-API, KI-Sanierungsscan) haben ihren Sitz beziehungsweise Mutterkonzernsitz in den Vereinigten Staaten. Wir weisen darauf hin, dass dort kein Datenschutzniveau besteht, das dem europäischen in jeder Hinsicht entspricht. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen die gleichen Rechtsmittel offenstehen wie in der Europäischen Union. Die Übermittlung stützen wir auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn Sie eingewilligt haben, es zur Vertragserfüllung nötig ist oder wir gesetzlich dazu verpflichtet sind.

19. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Impressum veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung wird widersprochen. Wir behalten uns rechtliche Schritte vor, falls uns unverlangte Werbung zugesandt wird.

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Der Stand ist oben angegeben.