Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist München City Immobilien, Jenny Warbanov, Kaiser-Ludwig-Straße 37, 82031 Grünwald. Sie erreichen uns telefonisch unter 0176 3130 8694 oder per E-Mail an info@mcityimmo.de.
2. Datenschutzbeauftragter
Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür in unserem Unternehmen nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
3. Übersicht der eingesetzten Dienste
| Hosting | IONOS-Hosting in Deutschland, Server-Logs, technische Auslieferung der Website |
|---|---|
| Immobilienverwaltung | Propstack als angebundene Immobilien- und CRM-Lösung über serverseitige Schnittstellen |
| Formulare | Kontakt-, Objektanfrage-, Newsletter- und Suchauftragsformulare mit serverseitiger Validierung |
| Bot-Schutz | Eigener mehrschichtiger Formularschutz mit Honeypot, Mindest-Ausfüllzeit und IP-basiertem Rate-Limit |
| Karte | OpenStreetMap/Leaflet als datenschutzfreundliche Kartenlösung ohne Google Maps |
| Newsletter | Double-Opt-In und Protokollierung der Anmeldung |
4. Hosting und Server-Logs
Die Website ist für den Betrieb bei IONOS in Deutschland vorgesehen. Beim Aufruf der Website werden technisch notwendige Server-Logdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie übertragene Datenmengen. Die Verarbeitung erfolgt zur sicheren und stabilen Auslieferung der Website, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Kontakt- und Objektanfragen
Wenn Sie uns über ein Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten wie Name, E-Mail-Adresse, Telefonnummer, Nachricht und gegebenenfalls Objektbezug. Die Daten werden zur Bearbeitung Ihrer Anfrage und zur vorvertraglichen oder vertraglichen Kommunikation genutzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, soweit berechtigte Nachverfolgung und Organisation betroffen sind, Art. 6 Abs. 1 lit. f DSGVO.
6. Propstack
Die Website ist technisch auf eine serverseitige Anbindung an Propstack vorbereitet. Propstack dient der Verwaltung von Immobilienangeboten, Interessentenanfragen und immobilienbezogenen Prozessen. Propstack-Zugriffe erfolgen ausschließlich serverseitig; der API-Schlüssel wird nicht im Browser ausgeliefert. Je nach tatsächlicher Nutzung können Anfragedaten und objektbezogene Interessentendaten an Propstack übermittelt werden, um Immobilienanfragen zu bearbeiten und interne Maklerprozesse zu organisieren.
7. Newsletter und Suchauftrag mit Double-Opt-In
Für Newsletter-Anmeldungen und Suchaufträge wird ein Double-Opt-In-Verfahren vorbereitet. Nach Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung werden die Anmeldung oder der Suchauftrag aktiv. Dabei werden E-Mail-Adresse, eingegebene Suchkriterien, Zeitpunkte der Anmeldung und Bestätigung sowie technische Protokolldaten verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
8. Eigener Bot-Schutz für Formulare
Zum Schutz der Formulare vor automatisiertem Missbrauch wird kein externer Captcha-Dienst eingebunden. Stattdessen prüft die Website serverseitig ein unsichtbares Honeypot-Feld, eine Mindest-Ausfüllzeit und ein IP-basiertes Rate-Limit. Dabei werden die vom Formular übermittelten technischen Schutzfelder sowie die aus der Anfrage ersichtliche IP-Adresse ausschließlich zur Missbrauchsvermeidung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
9. OpenStreetMap und Leaflet
Für die Standortdarstellung wird OpenStreetMap mit Leaflet verwendet. Die Karte wird erst nach Ihrer Einwilligung geladen. Beim Laden der Kartenkacheln können technische Daten wie IP-Adresse, Browserinformationen und Kartenausschnitt an den jeweiligen Kartenkachel-Anbieter übermittelt werden. Die Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Google Maps wird nicht eingesetzt.
10. Cookies und lokale Speicherung
Die Website verwendet technisch notwendige lokale Speicherungen für Einstellungen wie Cookie-Consent und Merkliste. Soweit hierbei Informationen in der Endeinrichtung gespeichert oder ausgelesen werden, erfolgt dies für technisch erforderliche Vorgänge auf Grundlage von § 25 Abs. 2 TDDDG; optionale Dienste werden nur nach Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG aktiviert. Datenschutzrechtliche Rechtsgrundlagen nach der DSGVO bleiben hiervon unberührt. Die Einwilligung kann über das Consent-Banner verwaltet werden.
11. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine vertraglichen, gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen.
12. Ihre Rechte
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Für nicht-öffentliche Stellen in Bayern ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
13. Sicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Dazu gehören serverseitige API-Routen, Secret-Verwaltung über Umgebungsvariablen, verschlüsselte Übertragung und restriktive Standardkonfigurationen.