1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IMMO.DE SERVICES
betrieben durch die Apotheke.de Portal GmbH
Schloßstr. 19, 82031 Grünwald, Deutschland
Vertreten durch: Dr. Florian Korff
E-Mail: admin@immo.de

2. Verarbeitung personenbezogener Daten

Im Rahmen des Bestellvorgangs verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere:

• Firmenname.
• E-Mail-Adresse.
• Gewünschte Subdomain.
• Ziel-E-Mail-Adresse(n) für die Weiterleitung.
• Optional: Ziel-URL Ihrer eigenen Website, auf die Ihre Subdomain (name.immo.de) weitergeleitet werden soll.
• Optional: Umsatzsteuer-Identifikationsnummer.

Die Verfügbarkeitsprüfung auf der Startseite erfolgt anonym. Dabei werden keine personenbezogenen Daten gespeichert.

Die Bereitstellung der im Bestellprozess als Pflichtangaben gekennzeichneten Daten ist für den Abschluss und die Durchführung des Vertrags erforderlich. Ohne diese Angaben kann kein Vertrag geschlossen werden.

Partnerprogramm / Empfehlungscode

Wenn Sie unsere Website über einen Empfehlungslink eines Partners aufrufen, speichern wir den im URL-Parameter ref enthaltenen Empfehlungscode vorübergehend im sessionStorage Ihres Browsers. Schließen Sie eine Bestellung ab, übermitteln wir diesen Code an unseren Zahlungsdienstleister Stripe und speichern ihn zusammen mit der Bestellung, um die Vermittlung nachzuvollziehen und eine etwaige Partnerprovision zu berechnen. Der Empfehlungscode identifiziert in der Regel den vermittelnden Partner und nicht Sie als Kunden.

E-Mail-Weiterleitung

Im Rahmen unseres E-Mail-Weiterleitungsdienstes erfolgt aus technischen Gründen eine Weiterleitung eingehender Nachrichten an die von Ihnen hinterlegte Zieladresse. Dabei werden ausschließlich die für die Weiterleitung notwendigen Daten verarbeitet, insbesondere die Absender- und Empfänger-E-Mail-Adresse sowie technische E-Mail-Metadaten (siehe auch den Cloudflare-Eintrag in Ziffer 5). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen vereinbarten Dienstes erforderlich ist. Die Daten werden nicht zu anderen Zwecken genutzt und gemäß den in Ziffer 6 genannten Fristen gelöscht.

Website-Weiterleitung

Sofern Sie für Ihre Subdomain (name.immo.de) eine Ziel-URL zur Weiterleitung auf Ihre eigene Website hinterlegt haben, wird ein Aufruf Ihrer Subdomain technisch an diese Ziel-URL weitergeleitet. Dabei fallen die aufgerufene Subdomain, die hinterlegte Ziel-URL sowie die in Ziffer 4 beschriebenen Server-Logfile-Daten (insbesondere die IP-Adresse des jeweiligen Besuchers) an. Ihnen gegenüber als Kunden erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gegenüber den Besucherinnen und Besuchern Ihrer Subdomain, mit denen kein Vertragsverhältnis zu uns besteht, stützen wir die Verarbeitung auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer technisch funktionierenden Weiterleitung.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung von Bestellungen und die Erfüllung des Vertrags.
• Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO für Server-Logfiles sowie die Sicherstellung des technischen Betriebs, der Stabilität und der Sicherheit unserer Website.
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine Verarbeitung auf Grundlage Ihrer Einwilligung vornehmen.

Wenn Sie uns per Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben je nach Inhalt der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage. Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen und keine weitere Vertragsbeziehung entsteht.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen verarbeitet, die Ihr Browser an uns übermittelt. Dazu gehören insbesondere:

• IP-Adresse.
• Datum und Uhrzeit der Anfrage.
• Browsertyp und Browserversion.
• Verwendetes Betriebssystem.
• Aufgerufene URL.
• Zuvor besuchte Seite, sofern übermittelt.

Diese Daten werden verarbeitet, um den störungsfreien Betrieb der Website sicherzustellen, Fehler zu analysieren sowie Missbrauch und Sicherheitsvorfälle zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Sicherheit und Stabilität unseres Angebots.

Da wir Cloudflare als Content-Delivery-Netzwerk und Reverse Proxy einsetzen, verarbeitet auch Cloudflare zwangsläufig Ihre IP-Adresse, um Anfragen an unsere Website weiterzuleiten und abzusichern.

5. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Wir setzen folgende Dienstleister ein. Soweit dabei eine Verarbeitung personenbezogener Daten durch diese Dienstleister erfolgt, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO oder auf sonstiger anwendbarer datenschutzrechtlicher Grundlage.

Stripe, Inc. — Zahlungsabwicklung

185 Berry Street, Suite 550, San Francisco, CA 94107, USA

Zweck: Abwicklung von Zahlungen und Abonnements
Übermittelte Daten: Firmenname, E-Mail-Adresse, Zahlungsinformationen, IP-Adresse, gegebenenfalls Empfehlungscode. Je nach gewählter Zahlungsart kann Stripe im Rahmen des Bezahlvorgangs zusätzlich Ihren Namen sowie eine Rechnungs- bzw. Versandadresse direkt bei Ihnen abfragen und verarbeiten.

Datenschutzerklärung: stripe.com/de/privacy
Auftragsverarbeitungsvertrag: stripe.com/de/legal/dpa

Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zum Zeitpunkt der Übermittlung zertifiziert ist.

Cloudflare, Inc. — Hosting, DNS, E-Mail-Weiterleitung, Content-Delivery-Netzwerk und Reverse Proxy

101 Townsend St, San Francisco, CA 94107, USA

Zweck: Bereitstellung der Website, DNS-Verwaltung, E-Mail-Weiterleitung, Absicherung und Auslieferung des Datenverkehrs
Übermittelte Daten: IP-Adresse, Server-Logfile-Daten, bei genutzter E-Mail-Weiterleitung die jeweiligen Absender- und Empfängeradressen sowie E-Mail-Metadaten

Datenschutzerklärung: cloudflare.com/de-de/privacypolicy
Auftragsverarbeitungsvertrag: cloudflare.com/cloudflare-customer-dpa

Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zum Zeitpunkt der Übermittlung zertifiziert ist.

Plus Five Five, Inc. (Resend) — Transaktions-E-Mail-Versand

San Francisco, CA, USA

Zweck: Versand von Bestätigungs-E-Mails sowie E-Mails zu Bestellungen, Einrichtung und Kontaktanfragen
Übermittelte Daten: E-Mail-Adresse des Empfängers, Inhalt der jeweiligen E-Mail

Datenschutzerklärung: resend.com/legal/privacy-policy
Auftragsverarbeitungsvertrag: resend.com/legal/dpa

Resend (Plus Five Five, Inc.) ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-U.S. Data Privacy Framework, sofern der jeweilige Anbieter zum Zeitpunkt der Übermittlung zertifiziert ist.

Den aktuellen Zertifizierungsstatus können Sie im öffentlichen Register unter dataprivacyframework.gov einsehen.

6. Speicherdauer

Vertragsdaten und Rechnungen werden entsprechend den gesetzlichen Aufbewahrungspflichten in der Regel für zehn Jahre aufbewahrt.

E-Mail-Weiterleitungskonfigurationen sowie eine ggf. hinterlegte Website-Weiterleitung werden für die Dauer des aktiven Abonnements gespeichert und nach dessen Beendigung gelöscht.

Die in Ziffer 4 beschriebenen Server-Logfile-Daten werden von uns nicht dauerhaft in einem durchsuchbaren Protokoll gespeichert. Sie fallen nur transient im Rahmen der technischen Verarbeitung der jeweiligen Anfrage an unserer Infrastruktur an. Sollten wir künftig eine dauerhafte Protokollierung einrichten, werden wir diese Datenschutzerklärung entsprechend anpassen und eine konkrete Speicherdauer ausweisen.

7. Betroffenenrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft gemäß Art. 15 DSGVO.
• Berichtigung gemäß Art. 16 DSGVO.
• Löschung gemäß Art. 17 DSGVO.
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.
• Datenübertragbarkeit gemäß Art. 20 DSGVO.
• Widerspruch gemäß Art. 21 DSGVO.

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum angegebene Kontaktadresse.

Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder des Sitzes unseres Unternehmens.

8. Cookies und lokale Speicherung

Wir selbst setzen auf dieser Website keine Analyse- oder Marketing-Cookies ein und verwenden kein Web-Analytics-Tool. Es ist jedoch möglich, dass von uns eingesetzte technische Dienstleister, insbesondere Cloudflare und Stripe, technisch notwendige Cookies oder vergleichbare Technologien einsetzen, etwa zur Absicherung der Verbindung, zur Betrugsprävention oder zur Durchführung der Zahlung. Art und Umfang dieser technisch erforderlichen Cookies bestimmen die jeweiligen Anbieter selbst.

Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.

Zusätzlich speichern wir technisch notwendige Informationen vorübergehend im sessionStorage Ihres Browsers, um den Bestellvorgang zu unterstützen. Dazu gehören insbesondere der zuletzt geprüfte Domainname, der gewählte Tarif, der Abrechnungszyklus sowie gegebenenfalls ein Empfehlungscode und kurzzeitig die von Ihnen im Formular eingegebenen Kontakt- und Firmendaten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Bestellvorgangs) bzw., soweit kein Vertragsschluss zustande kommt, Art. 6 Abs. 1 lit. f DSGVO (technische Bereitstellung des Bestellprozesses).

Diese Daten werden ausschließlich zur Durchführung des Bestellvorgangs verwendet und verlassen Ihren Browser nicht von sich aus. Sie werden mit dem Schließen der jeweiligen Browser-Sitzung in der Regel gelöscht.

Sämtliche eingesetzten Schriftarten werden von unserem eigenen Server ausgeliefert. Ein externer Font-Dienst wie Google Fonts wird nicht verwendet.

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an "https://" und dem Schloss-Symbol in Ihrem Browser).