Datenschutzerklärung

I. Wer ist Verantwortlicher für diese Website?

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:

SIS-Sparkassen-Immobilien-Service GmbH

Ungererstraße 75

80805 München

Deutschland

E-Mail: info@sis.de

Telefon: +49 (0)89-2167 59505

(nachfolgend auch „SIS“ oder „wir“ genannt)

Bei Fragen zu dieser Datenschutz Erklärung oder zur Verarbeitung Ihrer Daten durch die SIS können Sie sich jederzeit auch an den Datenschutzbeauftragten der SIS wenden:

SIS-Sparkassen-Immobilien-Service GmbH
Datenschutzbeauftragter
Ungererstraße 75, 80805 München
Deutschland
E-Mail: datenschutzbeauftragter@sis.de

II. Worum geht es?

Wenn die SIS personenbezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, über­mittelt, löscht oder in anderer Form nutzt. Personenbezogene Daten sind Daten, die Sie identifizieren oder identifizierbar machen. SIS verarbeitet solche Daten von Besuchern , die sich auf dieser Website über die Angebote der Sparkasse informieren.

Falls Sie bereits Kunde der SIS sind, dann werden Ihre Daten auch im Rahmen Ihrer Geschäfts­beziehung mit der SIS verarbeitet. Informationen dazu finden Sie in den Datenschutzhinweisen: /media/files/Hinweise-Datenschutz.pdf

Nachfolgend erhalten Sie einen Überblick, welche Daten wir beim Besuch dieser Website zu welchem Zweck verarbeiten.

III. Hosting

1. Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgenden Hoster ein: screenwork GmbH, Sankt-Bernardin-Straße 8, 47608 Geldern

2. Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

IV. Wie werden Ihre Daten beim Besuch dieser Website verarbeitet?

1. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden

2. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewähr­leisten

Bei der bloß informatorischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet, sogenannte Server-Log-Daten

• URL der jeweils vorher aufgerufenen Seite (sogenannte „Referrer URL“)

Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen der SIS auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.

Die SIS wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Website aus, ohne dabei personenbezogene Nutzerprofile zu bilden.

3. Plausible Analytics

Wir verwenden Plausible Analytics auf unserer Website. Anbieter ist Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.

Wir hosten Plausible Analytics auf unseren Servern (on premise).

Mit Plausible Analytics können wir das Verhalten unserer Websitebesucher analysieren. Zu diesem Zweck werden v. a. folgende Daten erfasst: Seiten-URL, HTTP-Request, HTTP-Referrer, Browser, Betriebssystem, Gerätetyp und IP-Adresse. HTTP-Request und IP-Adresse werden für 24 Stunden in einem Hash gespeichert; innerhalb dieses Zeitraums kann ein User wiedererkannt werden, wenn er erneut die Website besuchen. Eine Identifizierung der Person ist nicht möglich.

Soweit eine Einwilligung (Consent) vorliegt, erfolgt der Einsatz des o. g. Dienstes auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit keine Einwilligung vorliegt , erfolgt die Verwendung dieses Dienstes auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst aussagekräftigen Analyse des Nutzerverhaltens unserer Websitebesucher.

4. Content Delivery Network (CDN) durch Cloudflare

Wir nutzen für unsere Website den Dienst „Cloudflare“. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München (Muttergesellschaft: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA).

Zweck der Verarbeitung: Cloudflare fungiert als sogenanntes Content Delivery Network (CDN) und sorgt durch ein globales Server-Netzwerk für eine schnellere Ladezeit unserer Webseite sowie für den Schutz vor Cyberangriffen (z. B. DDoS-Attacken). Hierzu wird der Datenverkehr zwischen Ihrem Browser und unserer Website über die Server von Cloudflare geleitet. Dabei werden technisch notwendige Daten (wie Ihre IP-Adresse, Zugriffszeit, HTTP-Header-Daten) analysiert.

Rechtsgrundlage: Die Nutzung von Cloudflare erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, fehlerfreien und schnellen Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).

Drittlandtransfer: Da Cloudflare ein US-amerikanisches Unternehmen ist, kann nicht ausgeschlossen werden, dass Daten in die USA übertragen werden. Cloudflare Inc. ist jedoch nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet ist. Zudem wurde ein Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln abgeschlossen.

5. KI-gestützte Klassifizierung von Kontaktanfragen

Um eingehende Anfragen über unsere Kontaktformulare schneller, effizienter und fehlerfrei an die zuständigen internen Prozesse und Abteilungen weiterzuleiten (z. B. zur automatischen Zuordnung einer Objektanfrage), nutzen wir ein softwarebasiertes, KI-gestütztes Klassifizierungssystem.

Datensparsamkeit und Hosting: Die Verarbeitung Ihrer Nachrichteninhalte erfolgt ausschließlich auf einer von unserer Agentur Screenwork gemieteten, dedizierten Server-Infrastruktur innerhalb der Europäischen Union (Frankreich). Es findet zu keinem Zeitpunkt eine Übermittlung Ihrer Daten in Drittstaaten (wie die USA) oder an öffentliche KI-Modelle statt. Mit dem Betreiber des Rechenzentrums wurde ein strenger Auftragsverarbeitungsvertrag (AVV) mit unserer Agentur Screenwork geschlossen. Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und strukturierten Bearbeitung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO) sowie – sofern die Anfrage auf den Abschluss eines Vertrages abzielt – zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

6. Verwendung von Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z.B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z.B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. für die Warenkorbfunktion) oder zur Optimierung der Website (z.B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.

Kampagnenzuordnung bei Formularanfragen und Nutzung des Preisfinders

Wenn Sie über den Cookie-Banner Ihre Einwilligung erteilen, speichern wir Kampagnenparameter aus der von Ihnen aufgerufenen URL (z. B. utm_source, utm_medium, utm_campaign, utm_term und utm_content) in einem Cookie auf Ihrem Endgerät. Beim Absenden eines Kontaktformulars oder bei der Nutzung unseres Preisfinders werden diese Parameter mit übermittelt und Ihrer Anfrage zugeordnet. Dies ermöglicht uns statistisch nachzuvollziehen, über welche Werbekampagne Sie auf unser Angebot aufmerksam geworden sind, um unsere Marketingmaßnahmen zu optimieren.

Eine Weitergabe dieser Kampagnenparameter an externe Werbeplattformen findet nicht statt; die Daten werden ausdrücklich nicht für Retargeting oder Profilbildung verwendet.

Rechtsgrundlage: Rechtsgrundlage für das Speichern von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung der Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist unabhängig von anderen Marketing-Einwilligungen und kann jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen werden. Ohne Ihre Einwilligung werden keine UTM-Parameter verarbeitet oder gespeichert.

7. Cookies, deren Einsatz nur mit ihrer Zustimmung erfolgt

Die SIS setzt zu statistischen und Marketingzwecken Cookies ein, um ihre Seiten kundenfreundlicher zu gestalten, Besucherabbrüche zu vermeiden, die Wirksamkeit von Marketingmaßnahmen festzustellen oder eine zielgruppengerechte Vermarktung von Produkten zu generieren. Sie können der Verwendung der Cookies jeweils zustimmen, indem Sie im Cookie Banner unter Einstellungen das entsprechende Häkchen setzen und auf „Speichern“ klicken. Treffen Sie keine Auswahl und klicken auf „Speichern“, dokumentieren wir Ihre Ablehnung und es werden keine Cookies gesetzt. Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie das Häkchen wieder entfernen und erneut auf „Speichern“ klicken.

Funktionelle Cookies – Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

IP Anonymisierung

Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Auftragsverarbeitung Google

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Funktionelle Cookies – Google Tag Manager

Wir setzen den Google Tag Manager ein. Anbieter ist Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

Marketing Cookies – Google Ads

Der Websitebetreiber verwendet Google Ads. Google Ads ist ein Online-Werbeprogramm von Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads ermöglicht es uns, Werbeanzeigen in der Google-Suchmaschine oder auf Drittwebseiten auszuspielen, wenn der Nutzer bestimmte Suchbegriffe bei Google eingibt (Keyword-Targeting). Ferner können zielgerichtete Werbeanzeigen anhand der bei Google vorhandenen Nutzerdaten (z.B. Standortdaten und Interessen) ausgespielt werden (Zielgruppen-Targeting). Wir als Websitebetreiber können diese Daten quantitativ auswerten, indem wir beispielsweise analysieren, welche Suchbegriffe zur Ausspielung unserer Werbeanzeigen geführt haben und wie viele Anzeigen zu entsprechenden Klicks geführt haben.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf das „EU-US Data Privacy Framework“ (DPF) gestützt.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

Marketing Cookies – Google Ads Remarketing

Diese Website nutzt die Funktionen von Google Ads Remarketing. Anbieter ist die Google Ireland Limited („Google„), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Google Ads Remarketing können wir Personen, die mit unserem Online-Angebot interagieren bestimmten Zielgruppen zuordnen, um ihnen anschließend interessenbezogene Werbung im Google-Werbenetzwerk anzeigen zu lassen (Remarketing bzw. Retargeting).

Des Weiteren können die mit Google Ads Remarketing erstellten Werbe-Zielgruppen mit den geräteübergreifenden Funktionen von Google verknüpft werden. Auf diese Weise können interessenbezogene, personalisierte Werbebotschaften, die in Abhängigkeit Ihres früheren Nutzungs- und Surfverhaltens auf einem Endgerät (z.B. Handy) an Sie angepasst wurden auch auf einem anderen Ihrer Endgeräte (z.B. Tablet oder PC) angezeigt werden.

Wenn Sie über einen Google-Account verfügen, können Sie der personalisierten Werbung unter folgendem Link widersprechen: https://adssettings.google.com/anonymous?hl=de

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitergehende Informationen und die Datenschutzbestimmungen finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/technologies/ads?hl=de

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework„ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

Zielgruppenbildung mit Kundenabgleich

Zur Zielgruppenbildung verwenden wir unter anderem den Kundenabgleich von Google Ads Remarketing. Hierbei übergeben wir bestimmte Kundendaten (z.B. E-Mail-Adressen) aus unseren Kundenlisten an Google. Sind die betreffenden Kunden Google-Nutzer und in ihrem Google-Konto eingeloggt, werden ihnen passende Werbebotschaften innerhalb des Google-Netzwerks (z.B. bei YouTube, Gmail oder in der Suchmaschine) angezeigt.

Marketing Cookies – Google Conversion-Tracking

Diese Website nutzt Google Conversion Tracking. Anbieter ist die Google Ireland Limited („Google„), Gordon House, Barrow Street, Dublin 4, Irland.

Mit Hilfe von Google-Conversion-Tracking können Google und wir erkennen, ob der Nutzer bestimmte Aktionen durchgeführt hat. So können wir beispielsweise auswerten, welche Buttons auf unserer Website wie häufig geklickt und welche Produkte besonders häufig angesehen oder gekauft wurden. Diese Informationen dienen dazu, Conversion-Statistiken zu erstellen. Wir erfahren die Gesamtanzahl der Nutzer, die auf unsere Anzeigen geklickt haben und welche Aktionen sie durchgeführt haben. Wir erhalten keine Informationen, mit denen wir den Nutzer persönlich identifizieren können. Google selbst nutzt zur Identifikation Cookies oder vergleichbare Wiedererkennungstechnologien.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Mehr Informationen zu Google Conversion-Tracking finden Sie in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

8. Newsletter

Sie können über diese Website den Newsletter der SIS abonnieren, mit dem diese Sie über Neuigkeiten und Angebote informiert. Ihre SIS versendet den Newsletter nur mit Ihrer Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis. Als technischen Dienstleister ist die S-Communication Services GmbH, Friedrichstraße 50, 10117 Berlin, beauftragt.

Für die Anmeldung zum Newsletter wird das sogenannte Double-Opt-in-Verfahren verwendet. Dabei erhalten Sie nach Ihrer Anmeldung zunächst eine E-Mail an die angegebene E-Mail-Adresse, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Wenn Sie die Anmeldung nicht innerhalb des in der E-Mail genannten Zeitraums bestätigen, werden Ihre Informationen automatisch gelöscht. Nur wenn Sie die Anmeldung innerhalb der angegebenen Zeit bestätigen, wird Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters gespeichert.

Darüber hinaus speichert SIS jeweils Ihre IP-Adresse und den Zeitpunkt der Anmeldung und Bestätigung. Zweck des Verfahrens ist es, Ihre Anmeldung nachweisen und einen möglichen Missbrauch Ihrer persönlichen Daten zu vermeiden oder aufklären zu können.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a und b DSGVO.

Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht.

Daten, die zu anderen Zwecken bei uns gespeichert werden, bleiben hiervon unberührt.

Der Verwendung Ihrer E-Mail-Adresse für den Versand des Newsletters können Sie jederzeit widersprechen, das heißt, Ihre Einwilligungen widerrufen. Einen Link zur Abmeldung finden Sie am Ende jedes Newsletters.

Der Newsletter Service wird fortlaufend verbessert. Hierzu können Öffnungsraten und Klickraten gemessen und ausgewertet werden. Öffnungsraten sagen aus, welcher Anteil der Empfänger von Newslettern diese auch tatsächlich geöffnet und damit gelesen hat. Beim Klicktracking kann gemessen werden, welche und wie häufig in den Newslettern hinterlegte Links angeklickt worden sind. Mit Hilfe dieser Auswertungen können Ihnen Newsletter maßgeschneidert ausgespielt werden. Damit kann sichergestellt werden, dass Sie keine Newsletter erhalten, für die Sie auch kein Interesse haben.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über den „Daten ändern“-Link im Newsletter widerrufen.

9. Informations­anwendungen anderer Anbieter (Plugins und Tools)

Open Street Map

Wir nutzen den Kartendienst von OpenStreetMap (OSM).

Wir binden OpenStreetMap auf unserem eigenen (Tile-)Server ein. Beim Aufruf des Kartenmaterials erfolgt somit keine Verbindung zu den Servern von Dritten.

Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Website ist Google Ireland Limited („Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie eine dieser Website besuchen, auf denen YouTube eingebunden ist, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Es werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780

Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Einbindung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de

Font Awesome (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt.

Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung für Font Awesome unter: https://fontawesome.com/privacy.

Immobilienbewertungstool Hettenbach

Um Ihnen den Service der Online-generierten Immobilienwertermittlung bieten zu können, haben wir das Bewertungstool des iib Instituts Hettenbach auf unseren Seiten hinterlegt. Alle hier eingegebenen Daten werden zu Zwecken der Objektbewertung gespeichert. Sollten Sie diesem Dienst widersprechen, kann der Service nicht von Ihnen genutzt werden.

Proven Expert

Wir nutzen den Dienst von Proven Expert. Dieses hinterlegte Plugin kann genutzt werden, um SIS zu bewerten und bindet auch Bewertungen ein, die über externe Tools (z.B. Immobilienscout24.de) getätigt werden. Hierzu kommt es zu keinem Austausch Ihrer personenbezogenen Daten, sofern Sie nicht E-Mail-Adresse u.ä. einpflegen.

10. Umgang mit Bewerberdaten

Wir bieten Ihnen die Möglichkeit, sich bei uns zu bewerben (z.B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer, im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Verarbeitung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Umfang und Zweck der Datenerhebung

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z.B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses) bzw. Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Aufbewahrungsdauer der Daten

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen. Die Einwilligung ist jederzeit widerrufbar.

11. Unsere Social-Media-Auftritte

Diese Datenschutzerklärung gilt für folgende Social-Media-Auftritte der SIS

• https://www.youtube.com/@sis-sparkassen-immobilien-7630

• https://www.facebook.com/sis.immobilienservice

• https://www.linkedin.com/company/s-immobilienservice-stadtsparkasse-m%C3%BCnchen-gmbh/

• https://www.instagram.com/sis.immobilienservice/

Datenverarbeitung durch soziale Netzwerke

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie weiter unten.

Soziale Netzwerke wie Facebook, X etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Website oder eine Website mit integrierten Social-Media-Inhalten (z.B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden mehrere Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir dabei nicht Verantwortlicher im datenschutzrechtlichen Sinne für diese Seiten sind und nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

Rechtsgrundlage

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z.B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

Die Nutzung dieser Dienste erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA erfolgt auf Grundlage des „EU-US Data Privacy Framework“ (DPF).

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

Gemeinsame Verantwortlichkeit/Betroffenenrechte

Wir sind mit den Betreibern der Social-Media Angebote wie Meta und LinkedIn gemäß Art. 26 DSGVO gemeinsam für die Datenverarbeitung verantwortlich. Sie können Ihre Rechte als Betroffener gemäß Ziffer VII. (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) sowohl ggü. uns als auch ggü. dem Betreiber des jeweiligen Social-Media-Portals (z.B. ggü. Facebook) geltend machen.

Bitte beachten Sie, dass wir trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nur beschränkten Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale haben.

Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden gelöscht, wenn der Zweck für die Datenspeicherung erfüllt oder die Rechtsgrundlage entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z.B. in deren Datenschutzerklärung, siehe unten).

Soziale Netzwerke im Einzelnen – Facebook/Instagram/YouTube

Auf unserer Website finden sich Icons der sozialen Netzwerke „Facebook“, „Instagram“ und des Internet-Videoportals „YouTube“. Diese Dienste werden von den Unternehmen Meta Platforms Ireland Ltd. („Facebook“ und „Instagram“) und Google Ireland Limited („YouTube“) betrieben und haben jeweils eigene Regelungen zum Schutz der Privatsphäre.

Damit erhalten Sie die Möglichkeit, die auf unserer Webseite hinterlegten Beiträge auf den vorgenannten Plattformen zu teilen. Hierbei handelt es sich um keine Plugins, sondern lediglich um Verlinkungen, die zum jeweiligen Anbieter weiterleiten, um dort Beiträge zu teilen. Durch Klick auf das entsprechende Icon öffnet sich die jeweilige Zielseite in einem separaten Tab/Fenster und Sie müssen sich dann dort mit Ihren Daten anmelden. Sie verlassen dabei unsere Webseite und Ihre Daten werden von diesen Diensten nach deren Regelungen zum Schutz der Privatsphäre verarbeitet. Es werden dabei Informationen zur Herkunftsseite (sog. Referrer-Daten) an die Zielseite übertragen, damit die Inhalte bzw. Beiträge dort auch angezeigt werden können.

Nähere Informationen zur Datenverarbeitung auf den Anbieterseiten entnehmen Sie bitte den Datenschutzhinweisen der Betreiber:

Datenschutzhinweise von Facebook: https://www.facebook.com/policy

Datenschutzhinweise von YouTube: https://policies.google.com/privacy?hl=de

Datenschutzhinweise von Twitter: https://twitter.com/privacy

Einsatz des Besucheraktions-Pixels von Meta (Facebook Pixel) und Conversion API (CAPI)

Wir setzen auf unserer Website das Besucheraktions-Pixel („Facebook Pixel“) sowie die Conversion API („CAPI“) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“) ein.

Mit Hilfe dieser Tools ist es Meta möglich, Besucher unserer Website als Zielgruppe für die Darstellung von personalisierten Werbeanzeigen („Facebook Ads“, „Instagram Ads“) zu bestimmen. Wir nutzen diese Technologien, um die durch uns geschalteten Anzeigen nur solchen Personen anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten) aufweisen, die wir an Meta übermitteln. Darüber hinaus können wir mit Hilfe des Pixels und der Conversion API nachvollziehen, ob Nutzer nach dem Klick auf eine unserer Facebook- oder Instagram-Anzeigen auf unsere Website weitergeleitet wurden (sogenannte „Conversion“).

Erhobene Daten

Über das Facebook Pixel und die Conversion API werden u. a. folgende Daten an Meta übermittelt:

• HTTP-Header-Informationen (z.B. IP-Adresse, Informationen zum Webbrowser, Seitenstandort, Dokument, Referrer-URL und User Agent des Browsers)

• Pixel-spezifische Daten (z.B. Pixel-ID und Facebook-Cookie)

• Angaben zu Buttons, die von Besuchern der Website angeklickt wurden, sowie die Beschreibung der Seiten, die besucht wurden

• Ggf. weitere Informationen, die Sie uns freiwillig bereitstellen (z.B. im Rahmen einer Bestellung oder Anmeldung)

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zu Zwecken des Marketings und der Optimierung unserer Online-Angebote. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Consent-Manager erteilen können.

Die Vereinbarung über die gemeinsame Verantwortlichkeit können Sie hier einsehen: https://www.facebook.com/legal/controller_addendum. Dort finden Sie auch weitere Informationen über die Rechte der betroffenen Personen gegenüber Meta.

Datenübermittlung in die USA

Eine Übermittlung der Daten in die USA kann nicht ausgeschlossen werden. Meta Platforms Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Speicherdauer

Die von uns erhobenen Daten sind für uns anonym, wir können also keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann. Die Daten werden nach 180 Tagen gelöscht, sofern Sie Ihre Einwilligung nicht widerrufen.

Widerspruchs- und Widerrufsmöglichkeit

Sie können der Erfassung durch das Facebook Pixel und der Nutzung Ihrer Daten zur Darstellung von Facebook Ads jederzeit widersprechen. Wenn Sie Ihre Einwilligung widerrufen möchten, können Sie dies über die [Cookie-Einstellungen] auf unserer Website tun. Darüber hinaus können Sie Ihre Einstellungen direkt bei Meta ändern:

• https://www.facebook.com/settings?tab=ads

• https://www.youronlinechoices.com/

Weitere Informationen zum Datenschutz bei Meta finden Sie in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy

Soziale Netzwerke im Einzelnen – LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company („LinkedIn“), Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn verwendet Werbecookies.

Wenn Sie LinkedIn-Werbe-Cookies deaktivieren möchten, nutzen Sie bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Datenübermittlung in die USA

Eine Übermittlung der Daten in die USA kann nicht ausgeschlossen werden. LinkedIn Global Headquarters (Hauptsitz), 1000 W. Maude Ave, Sunnyvale, CA 94085, USA ist nach dem EU-U.S. Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:

·       https://www.linkedin.com/legal/l/dpa

·       https://www.linkedin.com/legal/l/eu-sccs

Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5448

LinkedIn Conversion Tracking (LinkedIn Insight Tag)

Wir nutzen auf unserer Website das Conversion Tracking von LinkedIn (LinkedIn Insight Tag), ein Dienst der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

Durch das LinkedIn Insight Tag wird eine Verbindung zu den Servern von LinkedIn hergestellt, wenn Sie unsere Website besuchen und dabei in Ihr LinkedIn-Benutzerkonto eingeloggt sind. LinkedIn speichert und verarbeitet dabei personenbezogene Daten, um uns anonymisierte Berichte über die Leistung unserer Werbeanzeigen sowie Informationen über Website-Interaktionen bereitzustellen.

Verarbeitete Daten

• URL, Referrer-URL

• IP-Adresse (gekürzt oder gehasht)

• Geräte- und Browsereigenschaften (z.B. User Agent)

• Zeitstempel

• LinkedIn-Benutzer-ID (sofern eingeloggt)

LinkedIn gibt die erhobenen Daten nicht an uns weiter, sondern stellt uns lediglich anonymisierte Auswertungen zur Verfügung.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zu Zwecken des Marketings und der Optimierung unserer Online-Angebote. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Consent-Manager erteilen können.

Die Vereinbarung über die gemeinsame Verantwortlichkeit können Sie hier einsehen: https://legal.linkedin.com/pages-joint-controller-addendum. Dort finden Sie auch weitere Informationen über die Rechte der betroffenen Personen gegenüber LinkedIn.

Speicherdauer

LinkedIn speichert die personenbezogenen Daten so lange, wie es für die beschriebenen Zwecke erforderlich ist. Genaue Angaben finden Sie in der Datenschutzrichtlinie von LinkedIn.

Widerspruchs- und Widerrufsmöglichkeit

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Darüber hinaus können Sie die Erfassung durch LinkedIn unter folgendem Link deaktivieren: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Soziale Netzwerke im Einzelnen – YouTube

Wir verfügen über ein Profil bei YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details zu deren Umgang mit Ihren personenbezogenen Daten entnehmen Sie der Datenschutzerklärung von YouTube: https://policies.google.com/privacy?hl=de

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780

V. Wer erhält Ihre Daten?

Eine Weitergabe an Dritte findet nur statt, soweit eine Rechtsgrundlage besteht.

Externe Empfänger personenbezogener Daten können insbesondere sein:

• Strafverfolgungsbehörden

• andere Unternehmen der Sparkassen-Finanzgruppe

• die Sparkassen-Immobilien-Vermittlungs-GmbH (Sparkassen-Immo), siehe dazu insbesondere Ziffer VI. „Datenschutz für Interessenten und Kunden“

Auch beauftragte Dienstleister können Daten erhalten, wenn diese die besonderen Vertraulichkeitsanforderungen Ihrer Sparkasse erfüllen. Dies können insbe­sondere Unternehmen in den Kategorien IT-Dienstleistungen, Beratung sowie Vertrieb und Marketing sein. Mit diesen Dienstleistern bestehenden Vereinbarungen über die Datenverarbeitung im Auftrag.

VI. Datenschutz für Interessenten und Kunden im Rahmen der Geschäftstätigkeit der SIS

1. Welche Quellen und Daten nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistung erforderlich – personenbezogene Daten, die wir von Dritten zulässigerweise (z.B. zur Ausführung des Maklervertrages) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Grundbücher, Handelsregister) zulässigerweise verarbeiten.

Relevante personenbezogene Daten sind Personalien (Name, Adresse, Email-Adresse und andere Kontaktdaten), Legitimationsdaten (z.B. Ausweisdaten). Darüber hinaus können dies auch Zugangsdaten, Informationen über Ihre finanzielle Situation (Bonitätsdaten, Dokumentationsdaten (z.B. Beratungsprotokoll), Registerdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, IP-Adresse) sowie andere, mit den genannten Kategorien vergleichbare Daten sein.

2. Für welche Zwecke verarbeiten wir Ihre Daten und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2.1 Die Verarbeitung personenbezogener Daten (Art. 4 Nr. 2 DSGVO) erfolgt zur Erbringung und Vermittlung von Immobiliengeschäften, insbesondere zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge. Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem zwischen uns geschlossenen Maklervertrag und können unter anderem Bedarfsanalysen und Beratung umfassen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

2.2 Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten im Verbund der bayerischen Sparkassen-Finanzgruppe, also an Sparkassen, Landesbausparkasse, Landesbank und die Versicherungskammer) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

2.3 Zudem unterliegen wir diversen rechtlichen Verpflichtungen (z.B. Kreditwesengesetz, Geldwäschegesetz, Steuergesetze) sowie aufsichtsrechtlichen Vorgaben (z.B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Erfüllung steuerlicher Kontroll- und Meldepflichten sowie die Bewertung und Steuerung von Risiken.

2.4 Soweit erforderlich, verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Hierzu gehören zum Beispiel:

• Konsultation mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken;

• Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache;

• Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

• Gewährleistung der IT-Sicherheit und des IT-Betriebs;

• Verhinderung und Aufklärung von Straftaten;

• Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen;

• Arbeitsteilige Bearbeitung und Verarbeitung durch Sparkassen-Immo und Vermittlungsstelle.

3. Wer bekommt die Daten?

Im Rahmen der mit Ihnen bestehenden Geschäftsverbindung können zur Vertragserfüllung Daten an andere Unternehmen des Sparkassenverbundes übermittelt werden. Auch von uns eingesetzte Auftragsverarbeiter i.S.v. Art. 28 DSGVO können Daten erhalten. Dies sind Unternehmen in den Kategorien: IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation. Die Weitergabe sie betreffende personenbezogener Daten erfolgt ausschließlich unter Wahrung der rechtlichen Vorgaben. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben oder deren Mitwirkung für die Vorbereitung oder Ausführung Ihres Auftrags erforderlich ist (z.B. Wertgutachter, Energieberater oder ein anderer, an der Immobilienvermittlung Beteiligter).

4. Wie lange werden die Daten gespeichert?

Grundsätzlich verarbeiten wir Ihre personenbezogenen Daten für die Dauer für die Erreichung des jeweiligen Bearbeitungszweckes unter Beachtung der gesetzlichen Vorgaben . Anschließend werden die Daten gelöscht. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 5 bis 10 Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die z.B. nach den §§ 195 ff. BGB in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können.

5. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums) findet im Rahmen einer Geschäftstätigkeit mit der SIS nicht statt.

6. Sind Sie verpflichtet, Daten bereitzustellen?

Im Rahmen unserer Geschäftsbeziehung müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und ggf. beenden müssen. Insbesondere sind wir nach den geldwäscherechtlichen Vorschriften verpflichtet, Sie gemäß § 11 Abs. 2 GWG anhand Ihres Personalausweises zu identifizieren und dabei Ihren Namen, Geburtsort, Geburtsdatum, Staatsangehörigkeit sowie Ihre Wohnanschrift zu erheben. Damit wir dieser gesetzlichen Verpflichtung nachkommen können, haben Sie uns nach dem Geldwäschegesetz die notwendigen Informationen und Unterlagen zur Verfügung zu stellen und sich im Laufe der Geschäftsbeziehung ergebende Änderungen unverzüglich anzuzeigen. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zu Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen bzw. aufrechterhalten.

7. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO findet im Rahmen unserer geschäftlichen Tätigkeit nicht statt.

8. Inwieweit werden meine Daten für Profilbildung genutzt?

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling). Wir setzen Profiling z.B. in folgendem Fall ein: Aufgrund gesetzlicher und regulatorischer Vorgaben sind wir zur Bekämpfung von Geldwäsche, Terrorismusfinanzierung und vermögensgefährdenden Straftaten verpflichtet. Dabei werden auch Datenauswertungen vorgenommen. Diese Maßnahmen dienen zugleich auch Ihrem Schutz.

VII. Welche Rechte stehen Ihnen zu?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;

• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;

• Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.

• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.

• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
  Der Widerspruch kann formfrei erfolgen und sollte gerichtet werden an:

SIS-Sparkassen-Immobilien-Service GmbH

Datenschutzbeauftragter

Ungererstraße 75, 80805 München

datenschutzbeauftragter[at]@sis.de

• Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft. Kann jederzeit formfrei erklärt werden, beispielsweise durch das Löschen des Hakens im Consent-Tool.

• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Zuständige Aufsichtsbehörde ist Bayerisches Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach, poststelle@lda.bayern.de.