Datenschutzerklärung

1. Verantwortlicher

Neptun Real Estate UG (haftungsbeschränkt), Hauptstraße 44, 40789 Monheim am Rhein
E-Mail: anfragen@neptun-realestate.de · Telefon: +49 151 65159427

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Die Server-Logdaten werden bei Vercel nach einem Tag gelöscht.

3. Cookies und Tracking

Auf den öffentlichen Seiten setzen wir keine Cookies und keine Analyse- oder Marketing-Werkzeuge ein. Schriftarten werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google statt.

Im Partner- und im Kundenbereich wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt. Es ist 30 Tage gültig und wird beim Abmelden gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung richtet sich nach Art. 6 Abs. 1 lit. b DSGVO.

4. Terminbuchung über Microsoft Bookings

Über die Buttons zur Terminbuchung (etwa „Kennenlernen buchen“) gelangen Sie zu Microsoft Bookings (Microsoft Ireland Operations Ltd.). Erst mit dem Klick verlassen Sie unsere Website; auf unserer Seite werden keine Daten an Microsoft übertragen. Für die Terminbuchung gelten die dortigen Hinweise. Rechtsgrundlage für die Verarbeitung Ihrer Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

5. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Über die WhatsApp-Buttons gelangen Sie zu WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Erst mit dem Klick verlassen Sie unsere Website; auf unserer Seite werden keine Daten an WhatsApp übertragen. Schreiben Sie uns per WhatsApp, verarbeitet WhatsApp Ihre Telefonnummer, Ihre Nachrichten und Verbindungsdaten nach eigenen Bedingungen; dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden, gestützt auf das EU-US Data Privacy Framework. Wir nutzen WhatsApp nur, wenn Sie uns von sich aus darüber anschreiben. Vertrauliche Unterlagen senden Sie uns bitte per E-Mail.

Die LinkedIn-Buttons verlinken auf die Profile unseres Teams bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin). Daten an LinkedIn werden erst übertragen, wenn Sie den Link öffnen.

6. Anfrageformulare

Über die Formulare für Suchauftrag, Exposé-Service und Vertriebspartnerschaft verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Firma sowie Ihre Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), deren Zeitpunkt und Textfassung wir speichern, sowie die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Daten werden bei Neon LLC (Databricks) (Datenbank, Serverstandort Frankfurt am Main, EU) gespeichert und über Microsoft 365 (Microsoft Ireland Operations Ltd.) per E-Mail an uns weitergeleitet; Sie erhalten eine Eingangsbestätigung. Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Anfragen, aus denen kein Auftrag entsteht, löschen wir nach sechs Monaten automatisch.

Zum Schutz vor Missbrauch speichern wir für höchstens 48 Stunden einen nicht umkehrbaren, mit einem geheimen Schlüssel erzeugten Hashwert Ihrer IP-Adresse zusammen mit der Anzahl der Anfragen. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO).

7. Partnerbereich

Der Partnerbereich dient der Zusammenarbeit mit eingeladenen Vertriebspartnern. Zugang erhalten nur Personen, die wir zuvor eingeladen haben.

Wir verarbeiten dort Firma, Ansprechpersonen, E-Mail-Adresse und Telefonnummer der Partner, die Protokolle der Exposé-Anfragen sowie, soweit angegeben, eine Kurzangabe zum Käufer (nur Name oder Initialen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Einladung zur Zusammenarbeit).

Für die Anmeldung speichern wir Anmelde-Links und Sitzungen nur als nicht rückrechenbaren Prüfwert sowie den Zeitpunkt der letzten Anmeldung. Anmelde-Links gelten 20 Minuten (Einladungen 7 Tage), Sitzungen 30 Tage; abgelaufene Einträge löschen wir täglich. Zum Schutz vor Missbrauch begrenzen wir Anmeldeversuche; dafür speichern wir IP-Adresse und E-Mail-Adresse nur als mit geheimem Schlüssel gebildeten Prüfwert und löschen ihn nach 48 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Links zum Herunterladen von Unterlagen sind 5 Minuten gültig.

Käuferangaben aus abgelehnten oder aufgehobenen Reservierungsanfragen anonymisieren wir nach sechs Monaten automatisch.

Empfänger sind unsere Auftragsverarbeiter Vercel Inc. (Hosting einschließlich Blob-Speicher für Dateien), Neon LLC (Datenbank) und Microsoft Ireland Operations Ltd. (E-Mail-Versand). Wir speichern die Daten bis zum Ende der Zusammenarbeit und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen.

8. Kundenbereich

Der Kundenbereich dient dazu, Ihnen nach Ihrer Registrierung ausgewählte Objekte freizuschalten und mit Ihnen dazu in Kontakt zu treten. Er enthält außerdem einen Rechner für Cashflow, Steuerwirkung und Vermögensaufbau.

Wir verarbeiten dort Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den Zeitpunkt und die Fassung Ihrer Einwilligung, den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse, den Zeitpunkt Ihrer letzten Anmeldung sowie die für Sie freigeschalteten Objekte. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Eine Registrierung wird erst mit der Bestätigung Ihrer E-Mail-Adresse wirksam; nicht bestätigte Registrierungen löschen wir nach Ablauf des Bestätigungslinks, spätestens nach 48 Stunden. Für Anmeldung und Sitzung speichern wir wie im Abschnitt „Partnerbereich“ beschrieben nur einen nicht rückrechenbaren Prüfwert. Zum Schutz vor Missbrauch begrenzen wir auch Registrierungsversuche; dafür speichern wir IP-Adresse und E-Mail-Adresse nur als nicht umkehrbaren Hashwert (mit geheimem Schlüssel erzeugt) und löschen ihn nach 48 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten speichern wir bis zur Löschung oder zum Widerruf Ihrer Einwilligung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an anfragen@neptun-realestate.de. Wir löschen Ihr Konto dann zeitnah. Der Rechner speichert keine Eingaben; Ihre Werte verbleiben in Ihrem Browser und werden nicht an uns übertragen.

Empfänger sind unsere Auftragsverarbeiter Vercel Inc. (Hosting), Neon LLC (Datenbank, Frankfurt am Main) und Microsoft Ireland Operations Ltd. (E-Mail-Versand). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

9. Online-Bestellung Exposé-Service

Wenn Sie das Exposé-Paket bestellen, verarbeiten wir Firma, Name der Ansprechperson, E-Mail-Adresse, optional Telefonnummer, Anschrift sowie USt-IdNr. oder Steuernummer, Ihre Bestätigung der Unternehmereigenschaft und der AGB mit Zeitpunkt sowie die von Ihnen hochgeladenen Unterlagen. Zweck ist die Abwicklung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) ab; Stripe erstellt in unserem Auftrag auch die Rechnung. Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprüfung) ist Stripe eigenständig verantwortlich; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Bestelldaten speichern wir bei Neon LLC (Frankfurt am Main), hochgeladene Unterlagen in einem nicht öffentlichen Speicher von Vercel Inc. (Vercel Blob). Bestätigungen versenden wir über Microsoft 365. Mit allen Anbietern bestehen Auftragsverarbeitungs- bzw. Datenverarbeitungsverträge. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Nicht bezahlte Bestellungen löschen wir 30 Tage nach der letzten Bestell- oder Zahlungsaktivität, hochgeladene Unterlagen 90 Tage nach Zahlung, bezahlte Bestelldaten nach drei Jahren; gesetzliche Aufbewahrungspflichten für Rechnungen bleiben unberührt.

Zum Schutz vor Missbrauch zählen wir Bestell- und Upload-Versuche je gehashter IP-Adresse wie im Abschnitt „Anfrageformulare“ beschrieben.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.