Datenschutzerklärung ohne Kleingedrucktes

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten stets im Einklang mit der DSGVO: nur so viele Daten wie nötig (Datenminimierung), zweckgebunden, so kurz wie möglich gespeichert und durch angemessene technische und organisatorische Maßnahmen geschützt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

3. Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logfiles gespeichert (IP-Adresse gekürzt, Datum/Uhrzeit, aufgerufene Seite, HTTP-Status, Browser/OS, Referrer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler, sicherer Betrieb). Löschung nach spätestens 30 Tagen.

4. Hosting durch Vercel

Diese Website wird auf Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Für die Übermittlung in die USA greifen das EU-US Data Privacy Framework und ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Cookies und Consent-Management

Wir setzen Cookies in drei Kategorien ein: Notwendig (Art. 6 Abs. 1 lit. f DSGVO), Analytik und Marketing (jeweils nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch entscheidest Du im Cookie-Banner, was Du zulässt. Die Auswahl speichern wir bis zu 180 Tage und Du kannst sie jederzeit über „Cookie-Einstellungen" im Footer ändern. Ohne Einwilligung werden keine Analytik- oder Marketing-Cookies geladen (Google Consent Mode v2, Default „denied").

6. Google Analytics 4, Google Ads und Google Tag Manager

Sofern Du in „Analytik" eingewilligt hast, setzen wir Google Analytics 4 ein (Google Ireland Limited, Dublin). IP-Anonymisierung ist aktiv. Sofern Du in „Marketing" eingewilligt hast, nutzen wir außerdem das Conversion-Tracking von Google Ads. Damit sehen wir, ob jemand nach dem Klick auf eine unserer Anzeigen eine Anfrage schickt, anruft oder uns schreibt. Schickst Du nach einem solchen Klick eine Anfrage über unser Formular, speichern wir die Google-Klick-ID (gclid, gbraid oder wbraid) zusammen mit der Anfrage in unserem Lead-Dashboard (Abschnitt 10). Kommt die Anfrage dort weiter, etwa weil wir sie beantwortet oder eine Besichtigung vereinbart haben, können wir diesen Stand zusammen mit der Klick-ID an Google Ads melden. So messen wir den Erfolg unserer Anzeigen. Beide Dienste binden wir über den Google Tag Manager ein, der selbst keine Cookies setzt. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung laufen die Dienste im Google Consent Mode v2 ohne Cookies. Widerruf jederzeit über den Cookie-Banner.

7. Lead-Formulare auf Facebook und Instagram (Meta Lead Ads)

Wir schalten Werbeanzeigen auf Facebook und Instagram. Füllst Du dort ein Lead-Formular aus, erhebt zunächst Meta Platforms Ireland Limited (Dublin) Deine Angaben, etwa Name, E-Mail-Adresse, Telefonnummer und Kontaktwunsch. Dafür gilt zusätzlich die Datenschutzerklärung von Meta. Die Angaben erreichen uns über unsere Werbeagentur Dopa Media, die unsere Kampagnen betreut, in einer Google-Tabelle (Google Ireland Limited). Von dort übernehmen wir sie in unser Lead-Dashboard und bearbeiten sie wie eine Anfrage über unsere Website (Abschnitte 10 bis 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Beantwortung Deiner Anfrage und vorvertragliche Schritte).

8. Kontaktformular & E-Mail-Kontakt

Wenn Du uns kontaktierst, verarbeiten wir Deine Angaben (Name, E-Mail, ggf. Telefon, Nachricht sowie die angefragte Wohnanlage oder Wohnung und die Sprache des Formulars) zur Beantwortung Deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Anfrage geht per E-Mail an das zuständige Postfach von Moser Bau. Für die Zustellung nutzen wir Resend, Inc. (San Francisco, USA) als Auftragsverarbeiter (Art. 28 DSGVO, Drittlandtransfer über Standardvertragsklauseln). Alle Anfragen außer Mietanfragen bearbeiten wir zusätzlich in unserem Lead-Dashboard und mit einer Lead-Automation (Abschnitte 10 und 11). Mietanfragen erreichen uns nur per E-Mail. Sie gehen weder ins Lead-Dashboard noch in die Automation.

9. Spam-Schutz durch Cloudflare Turnstile

Zum Schutz unserer Formulare vor Bots setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., San Francisco, USA). Dabei werden technische Daten (u.a. IP, Browser, Interaktionsmuster) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Turnstile setzt keine zustimmungspflichtigen Tracking-Cookies.

10. Bearbeitung der Anfragen im Lead-Dashboard

Jede Anfrage über unser Formular (außer Mietanfragen) und jede Anfrage aus unseren Lead-Formularen auf Facebook und Instagram speichern wir in unserem Lead-Dashboard. Das ist ein CRM unter moserbau.webfromtom.cloud, in dem wir Anfragen bearbeiten und dokumentieren. Betrieben wird es von Webfromtom LLC als Auftragsverarbeiter (Art. 28 DSGVO). Die Datenbank stellt Neon Inc. (USA) mit Serverstandort Frankfurt am Main bereit, gehostet wird das Dashboard bei Vercel in Frankfurt am Main. Neben Name, E-Mail-Adresse, Telefonnummer und Nachricht speichern wir die gewählte Wohnanlage oder Wohnung, die Sprache, das gekürzte IP-Netz, den User-Agent Deines Browsers und die Seite, auf der Du das Formular abgeschickt hast. Nur wenn Du in „Marketing" eingewilligt hast, kommen die Google-Klick-IDs (gclid, gbraid, wbraid) für die Conversion-Messung von Google Ads hinzu (Abschnitt 6). Übermittlungen, die wegen fehlender Angaben oder durch unseren Spam-Schutz abgewiesen werden, halten wir dort ebenfalls fest, um Missbrauch zu erkennen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung Deiner Anfrage und vorvertragliche Schritte, Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation im CRM und den Spam-Schutz sowie Art. 6 Abs. 1 lit. a DSGVO für die Google-Klick-IDs.

11. Automatische Antwort- und Erinnerungs-E-Mails

Fragst Du eine unserer Wohnanlagen an, erhältst Du in der Regel automatisch eine erste Antwort per E-Mail, gegebenenfalls mit Unterlagen zur Wohnanlage. 7 bis 14 Tage später schicken wir Dir einmal eine Erinnerung zur angefragten Immobilie. Hast Du vorher geantwortet oder haben wir Dich schon angerufen, entfällt sie. Beide E-Mails gehen aus dem Postfach von Moser Bau über Microsoft 365 (Microsoft Ireland Operations Limited, Dublin) hinaus. Um zu erkennen, ob Du geantwortet hast, liest die Automation die eingehenden E-Mails dieses Postfachs. Den E-Mail-Verlauf zu Deiner Anfrage zeigt das Lead-Dashboard an. Gesteuert wird das von der Software n8n, die Webfromtom LLC auf einem eigenen Server bei Hostinger International Ltd. betreibt (Rechenzentrum in Frankfurt am Main, Sicherungen in Litauen). Die Automation arbeitet mit einer Google-Tabelle (Google Ireland Limited) als CRM-Liste. Darin stehen Name, E-Mail-Adresse, Telefonnummer, Nachricht, Wohnanlage, Wohnung, Sprache und Datum der Anfrage sowie der Versandstand der E-Mails. Auf diese Tabelle hat auch unsere Werbeagentur Dopa Media Zugriff. Damit wir Dich in den E-Mails richtig ansprechen, erhält OpenAI (USA) Deinen Vor- und Nachnamen, um die Anrede zu bestimmen. Weitere Angaben erhält OpenAI nicht. Rechtsgrundlage für die erste Antwort ist Art. 6 Abs. 1 lit. b DSGVO. Für die Erinnerung, die Anrede und die CRM-Liste stützen wir uns auf unser berechtigtes Interesse an einer zügigen und vollständigen Bearbeitung Deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Erinnerung jederzeit widersprechen, eine kurze Antwort genügt.

12. Speicherdauer der Anfragen

Anfragen speichern wir so lange, wie es für die Bearbeitung Deiner Anfrage und ein daraus entstehendes Vertragsverhältnis nötig ist. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Du kannst der Speicherung jederzeit widersprechen oder die Löschung verlangen. Eine formlose Nachricht genügt (siehe „Deine Rechte").

Google Maps

Karteninhalte von Google Maps (Google Ireland Limited) laden wir erst nach Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann Deine IP-Adresse an Google übermittelt werden.

Social-Media-Profile

Wir verlinken im Footer auf unsere Profile bei Facebook. Es handelt sich dabei um reine Verlinkungen: Erst wenn Du auf ein Icon klickst, wirst Du zur jeweiligen Plattform weitergeleitet und der Anbieter kann Daten (u.a. IP-Adresse) verarbeiten. Bist Du dort eingeloggt, kann Dein Besuch Deinem Profil zugeordnet werden. Auf dieser Website werden keine Inhalte oder Tracking-Pixel der Netzwerke geladen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Für die Datenverarbeitung auf den Plattformen selbst sind die jeweiligen Anbieter verantwortlich; Einzelheiten findest Du in deren Datenschutzerklärungen.

Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Dienstleister mit AVV (Art. 28 DSGVO) weiter. Meta ist für die Lead-Formulare auf Facebook und Instagram eigenständig verantwortlich.

• Vercel Inc.: Hosting der Website und des Lead-Dashboards, Serverregion Frankfurt am Main (USA)
• Resend, Inc.: Zustellung der Formular-Mails (USA)
• Cloudflare, Inc.: Spam-Schutz Turnstile (USA)
• Webfromtom LLC: Betrieb des Lead-Dashboards und der Lead-Automation (USA, Daten in Frankfurt am Main)
• Neon Inc.: Datenbank des Lead-Dashboards, Serverstandort Frankfurt am Main (USA)
• Hostinger International Ltd.: Server der Lead-Automation n8n, Frankfurt am Main, Sicherungen in Litauen (EU)
• Microsoft Ireland Operations Limited: Microsoft 365, Versand der automatischen E-Mails und Erkennen von Antworten (Irland/USA)
• Google Ireland Limited: Google Sheets als CRM-Liste der Lead-Automation und für die Leads aus Meta Lead Ads (Irland/USA)
• OpenAI: Bestimmung der Anrede aus Vor- und Nachname (USA)
• Dopa Media: Betreuung unserer Werbekampagnen, Weitergabe der Leads aus Meta Lead Ads, Zugriff auf die CRM-Liste
• Google Ireland Limited: Google Analytics 4, Google Ads, Google Tag Manager (Irland/USA)
• Meta Platforms Ireland Limited: Lead-Formulare auf Facebook und Instagram, eigenständig verantwortlich (Irland/USA)

Datenübermittlung in Drittländer

Teile der eingesetzten Dienste verarbeiten Daten in den USA oder werden von Unternehmen mit Sitz in den USA erbracht. Soweit kein Angemessenheitsbeschluss vorliegt, stützen wir die Übermittlung auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Neon und OpenAI gelten Standardvertragsklauseln. Die Datenbank des Lead-Dashboards und der Server der Lead-Automation stehen in Frankfurt am Main.

Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Es genügt eine formlose Nachricht an info@moserbau.it. Zusätzlich steht Dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), z.B. Garante per la protezione dei dati personali (www.garanteprivacy.it).

Datensicherheit

Wir setzen eine SSL-/TLS-Verschlüsselung ein und treffen angemessene technische und organisatorische Maßnahmen zum Schutz Deiner Daten.

Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen oder Technologien ändern. Die aktuelle Version findest Du immer auf dieser Seite.