Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir beim Besuch dieser Website und bei Ihren Anfragen verarbeiten, warum wir das tun, an wen wir Daten weitergeben und welche Rechte Sie haben. Stand: Oktober 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Hanseaticus Immobilien GmbH & Co. KG. Anschrift, Vertretungsberechtigte und Telefonnummer finden Sie im Impressum. Für Fragen zum Datenschutz erreichen Sie uns unter info@hanseaticus-immobilien.de. Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Überblick: Was wir wofür verarbeiten

• Besuch der Website (technische Zugriffsdaten): Betrieb, Sicherheit und Stabilität, Art. 6 Abs. 1 lit. f DSGVO.
• Formulare und E-Mail (Kontakt, Objekt anbieten, Bewertungsanfrage): Bearbeitung Ihrer Anfrage, Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Beantwortung allgemeiner Anfragen).
• Suchauftrag und Ankaufsprofil mit Bestätigung per E-Mail (Double-Opt-in): Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Speicherung Ihrer Cookie-Auswahl: gesetzliche Pflicht zum Nachweis, Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO, und § 25 Abs. 2 Nr. 2 TDDDG.
• Reichweitenmessung mit Google Analytics: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

3. Hosting und Server-Logfiles (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die dynamischen Funktionen der Website laufen in der Region Frankfurt am Main. Über das weltweite Auslieferungsnetz (CDN) von Vercel können Anfragen auch über Knotenpunkte außerhalb der EU geleitet werden.

Beim Aufruf der Website verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Statuscode, Browser- und Geräteinformationen (User-Agent) sowie die Edge-Region. Dies dient dem sicheren und stabilen Betrieb der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden nur kurzzeitig gespeichert (je nach Tarif zwischen einer Stunde und wenigen Tagen).

Für Übermittlungen in die USA stützt sich Vercel auf die Teilnahme am EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung.

4. Datenbank (Supabase)

Ihre Angaben aus den Formularen speichern wir in einer Datenbank, die bei Supabase in der Region Frankfurt am Main (AWS, Deutschland) betrieben wird. Vertragspartner und Auftragsverarbeiter ist laut dem Vertrag zur Auftragsverarbeitung die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Da ein Zugriff von Standorten außerhalb der EU nicht völlig ausgeschlossen werden kann, gelten zusätzlich die in diesen Vertrag einbezogenen EU-Standardvertragsklauseln. Der Zugriff auf die gespeicherten Daten ist auf berechtigte Mitarbeitende beschränkt und durch Passwort und Zwei-Faktor-Authentifizierung geschützt.

5. Kontaktaufnahme per E-Mail und Formular

Wenn Sie uns schreiben oder ein Formular nutzen, verarbeiten wir die Angaben, die Sie uns mitteilen: Name, E-Mail-Adresse, optional Telefonnummer, Ihre Nachricht sowie je nach Formular Angaben zum Objekt (z. B. Objektart, Ort, Fläche, Baujahr) oder zum Anlass einer Bewertung. Pflichtfelder sind als solche gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Wir nutzen Ihre Angaben, um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu machen und eine mögliche Zusammenarbeit anzubahnen (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden in der Datenbank gespeichert und per E-Mail an unser Postfach weitergeleitet. Sie erhalten eine Eingangsbestätigung. Unser E-Mail-Postfach wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin betrieben, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist.

Zum Schutz vor automatisierten Missbräuchen setzen wir ein verstecktes Feld (Honeypot) und eine Mengenbegrenzung ein. Dafür wird Ihre IP-Adresse nur als nicht zurückrechenbarer Prüfwert (Hash mit Zusatzwert) verarbeitet und nach spätestens zwei Tagen gelöscht.

6. Suchauftrag und Ankaufsprofil (Double-Opt-in)

Mit einem Suchauftrag oder Ankaufsprofil beschreiben Sie, welche Immobilie Sie suchen (u. a. Miete oder Kauf, Objektart, Orte, Budget, Fläche, Ihr Profil als Privatperson, Investor, Family Office oder Unternehmen) und geben Ihre E-Mail-Adresse an. Wir senden Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird das Profil aktiv und wir melden uns bei Ihnen, wenn ein passendes Objekt in Frage kommt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis speichern wir den Zeitpunkt, den Wortlaut der Einwilligung und die Bestätigung.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in unseren E-Mails oder per Nachricht an info@hanseaticus-immobilien.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

7. E-Mail-Versand

Eingangsbestätigungen, Hinweise an uns und Bestätigungs-E-Mails verschicken wir über unser E-Mail-Postfach bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Dabei werden E-Mail-Adresse, Inhalt und Metadaten der Nachricht verarbeitet. Eine Auswertung von Öffnungen oder Klicks in unseren E-Mails findet nicht statt.

8. Cookies und Ihre Auswahl

Beim ersten Besuch fragen wir Sie, ob wir anonymisierte Reichweitenmessung einsetzen dürfen. „Ablehnen“ und „Akzeptieren“ sind gleichwertig. Ihre Entscheidung speichern wir in einem Cookie namens hi_consent (Laufzeit 180 Tage). Es enthält ausschließlich Ihre Auswahl und einen Zeitstempel, keine Kennung. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir Ihre Entscheidung berücksichtigen können.

Sie können Ihre Auswahl jederzeit unter Cookie-Einstellungen ändern oder widerrufen. Weitere Cookies setzen wir ohne Ihre Einwilligung nicht.

9. Reichweitenmessung mit Google Analytics 4

Nur wenn Sie einwilligen, laden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google LLC, Mountain View, USA, als weitere Verarbeiterin). Ohne Ihre Einwilligung wird kein Google-Skript geladen und es werden keine Daten an Google übertragen.

Mit Einwilligung erfassen wir pseudonymisiert, welche Seiten aufgerufen werden, wie oft Telefon- oder E-Mail-Adressen angeklickt und Formulare abgeschickt werden (als Zählung, ohne Formularinhalte), sowie grobe Geräte- und Standortangaben. Google Analytics setzt dafür die Cookies _ga und _ga_<ID> (Laufzeit laut Google bis zu zwei Jahre) und speichert eine Kennung des Browsers. IP-Adressen werden in Google Analytics 4 nach Angabe von Google weder protokolliert noch gespeichert. Wir nutzen den Consent Mode von Google mit dauerhaft verweigerten Werbe-Einwilligungen (ad_storage, ad_user_data, ad_personalization), deaktivieren Google Signals und die Werbepersonalisierung und begrenzen die Speicherdauer der Ereignisdaten auf zwei Monate.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf die Teilnahme von Google LLC am EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Sie können die Einwilligung jederzeit unter Cookie-Einstellungen widerrufen; die Analytics-Cookies werden dann gelöscht. Zusätzlich bietet Google ein Browser-Add-on zur Deaktivierung an: tools.google.com/dlpage/gaoptout.

10. Schriftarten, Bilder und externe Links

Die verwendeten Schriftarten und Bilder liegen auf unserem eigenen Server. Beim Aufruf der Seite werden dafür keine Verbindungen zu Google Fonts, Unsplash oder anderen Anbietern aufgebaut. Links zu anderen Websites, zum Beispiel zu Hanseaticus Valuation und Hanseaticus Baudienstleistungen, führen erst nach Ihrem Klick dorthin; für deren Datenverarbeitung gelten die jeweiligen Datenschutzhinweise.

11. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit das zur Bearbeitung Ihrer Anfrage erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind unsere Dienstleister als Auftragsverarbeiter (Vercel, Supabase, STRATO, bei Einwilligung Google) und, wenn Sie das wünschen, Beteiligte eines Geschäfts wie Eigentümer, Interessenten, Notare oder die Unternehmen unserer Markenfamilie (Hanseaticus Valuation, Hanseaticus Baudienstleistungen). Letzteres geschieht nur mit Ihrem Einverständnis, etwa wenn Sie eine Bewertung oder Renovierung wünschen.

12. Übermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder in Singapur oder verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework (soweit der Anbieter zertifiziert ist) und/oder der von der EU-Kommission erlassenen Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie auf Anfrage.

13. Speicherdauer

• Server-Logfiles: kurzzeitig, je nach Tarif zwischen einer Stunde und wenigen Tagen.
• Anfragen über Formulare: Wir löschen sie zwölf Monate nach Eingang, sofern keine vertragliche Beziehung zustande kommt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt ein Vertrag zustande, bewahren wir die Unterlagen entsprechend der gesetzlichen Fristen auf (Geschäftsbriefe sechs Jahre, Buchungsbelege acht Jahre nach § 257 HGB und § 147 AO sowie bei Maklern die geldwäscherechtlichen Aufzeichnungen fünf Jahre nach § 8 GwG).
• Suchaufträge: nicht bestätigte Profile löschen wir nach sieben Tagen, abgemeldete nach 30 Tagen, aktive Profile nach 24 Monaten, sofern Sie sie nicht vorher verlängern.
• Cookie-Auswahl: 180 Tage.
• Google Analytics: Ereignisdaten zwei Monate.

14. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@hanseaticus-immobilien.de.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Postfach 71 16, 24171 Kiel, Telefon 0431 988-1200, mail@datenschutzzentrum.de, www.datenschutzzentrum.de. Beschwerdeformular: form.datenschutzzentrum.de/beschwerde.

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben in den Formularen können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Sicherheit

Diese Website nutzt eine verschlüsselte Verbindung (TLS/HTTPS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen, darunter Zugriffsbeschränkungen, Zwei-Faktor-Authentifizierung für den Verwaltungsbereich und eine Mengenbegrenzung gegen Missbrauch.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Website oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.