Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich ist die SLS Immobilienpartner GmbH, Ubierweg 2, 46286 Dorsten, vertreten durch die Geschäftsführung. E-Mail: service@sls.de, Telefon: 02369 742 80 20. Weitere Unternehmensangaben finden Sie im Impressum.

Auch unseren bestellten Datenschutzbeauftragten erreichen Sie über service@sls.de oder postalisch unter der vorstehenden Anschrift mit dem Zusatz „z. Hd. Datenschutzbeauftragter“. Anfragen werden an ihn weitergeleitet. Für vertrauliche Anliegen können Sie über diesen Kontakt zunächst eine direkte Kontaktaufnahme erbitten.

2. Grundlagen und erforderliche Angaben

Je nach Vorgang stützen wir die Verarbeitung auf Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO), die Bearbeitung einer von Ihnen angefragten Leistung oder eines Vertrags (Buchst. b), gesetzliche Verpflichtungen (Buchst. c) oder berechtigte Interessen (Buchst. f). Die Zwecke und Interessen stehen bei den einzelnen Vorgängen. Einwilligungen sind freiwillig und für die Zukunft widerrufbar.

Sie können die Website ohne Registrierung und ohne optionale Dienste nutzen. Pflichtfelder sind im jeweiligen Formular gekennzeichnet und für die dort beschriebene Bearbeitung erforderlich. Ohne diese Angaben kann die Anfrage über das betreffende Formular nicht bearbeitet werden. Freiwillige Angaben sind entsprechend gekennzeichnet. Eine Kontaktanfrage ist keine pauschale Einwilligung in Werbung.

Wir verwenden die Website nicht für Entscheidungen, die ausschließlich automatisiert rechtliche oder ähnlich erhebliche Wirkungen für Sie entfalten. Rechnerergebnisse und SIA-Antworten sind Orientierungshilfen; sie ersetzen keine persönliche Kredit-, Vertrags-, Rechts- oder Maklerentscheidung.

3. Websitebetrieb, Hosting und Sicherheit

Hosting und technische Protokolle

Die Relaunch-Website und ihre Formularschnittstellen werden über Vercel Inc., USA, bereitgestellt. Bei Seiten- und Dateiabrufen werden insbesondere IP-Adresse, Zeitpunkt, Zieladresse, Browser-/Betriebssysteminformationen, Zugriffsstatus und Datenmenge verarbeitet. Das ist für die Auslieferung, Fehleranalyse und Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein zuverlässiger und sicherer Websitebetrieb. Aufrufe des separaten SLS-Fragedienstes für SIA werden ebenfalls über Vercel verarbeitet.

Unsere eigenen Fehlerprotokolle verwenden feste technische Ereignisse statt Formularinhalten oder vollständigen Anbieterantworten. Plattformprotokolle können zusätzlich Verbindungsdaten enthalten. Deren tatsächliche Speicherfristen richten sich nach dem eingesetzten Dienst und Tarif; die abschließende Dokumentation ist Bestandteil der Prüfung dieser Arbeitsfassung. Weitere Informationen: Vercel-Datenschutzhinweise.

Formularschutz und Redis

Zur Abwehr automatisierter Anfragen, Begrenzung von Versandversuchen und Vermeidung doppelter Vorgänge verwenden wir einen zentralen Redis-Schutzspeicher über Upstash. E-Mail- und Netzwerkkennungen werden dafür kryptografisch abgeleitet; der Schutzspeicher enthält keine Klartext-E-Mail-Adressen, Nachrichten oder PDFs. Diese Kennungen sind pseudonymisiert, nicht anonym. Formulartokens sind höchstens 30 Minuten gültig; Mengenbegrenzungen gelten je nach Vorgang 15 Minuten oder eine Stunde. Technische Bearbeitungssperren gelten zehn Minuten, Ergebnis-/Prüfmarkierungen höchstens 24 Stunden. Die davon getrennten Anbieterprotokolle und Sicherungen sind nicht von diesen Fristen erfasst.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse am Schutz der Website, der Empfänger und der Datenbestände vor Missbrauch. Informationen zum Anbieter: Upstash Trust Center und Datenschutzunterlagen.

4. Kontakt, Rückruf, Objektanfrage und Suchauftrag

Auf den Eigentümer-Landingpages zum Immobilienverkauf und zur persönlichen Immobilienbewertung fragen wir zusätzlich Immobilienart, Objektstandort, Ihren Bezug zur Immobilie und einen groben Verkaufszeitplan ab. Diese Angaben dienen der persönlichen Zuordnung und Vorbereitung Ihrer ausdrücklich angefragten Beratung. Im CRM werden außerdem die feste Herkunftsseite und der Stand der Datenschutzhinweise dokumentiert. Die Formulare übernehmen keine Anzeigen-Klickkennungen oder Kampagnenparameter aus der Seitenadresse und melden keine Kontaktdaten an Werbeplattformen. Eine Newsletter- oder allgemeine Werbeeinwilligung wird nicht eingeholt.

Bei einer bewusst abgesendeten Anfrage verarbeiten wir die eingegebenen Kontaktangaben, Ihr Anliegen sowie gegebenenfalls Objekt- oder Suchkriterien. Hierzu gehören insbesondere Name, E-Mail-Adresse, eine gegebenenfalls erforderliche Telefonnummer, freiwillige Anrede und Nachricht. Rückrufe erfolgen entsprechend Ihrer Anforderung. Für Objektanfragen wird der Bezug zum angefragten Angebot mitgeführt.

Zur Bearbeitung nutzen wir das CRM Propstack GmbH, Invalidenstraße 65, 10557 Berlin. Angaben werden dort einem vorhandenen Kontakt zugeordnet oder als neuer Kontakt angelegt; Anfragen werden als Aktivitäten und Suchaufträge als Suchprofile gespeichert. Eine Zuordnung richtet sich nach den angegebenen Identitätsdaten. Bei Unklarheiten kann eine persönliche Prüfung erforderlich sein. Ein Suchauftrag dient der Kontaktaufnahme zu passenden Angeboten im Umfang Ihrer Anfrage und kann über unseren Kontakt beendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um angefragte Leistungen, Verträge oder deren Vorbereitung geht. Sonstige Mitteilungen bearbeiten wir nach Buchst. f aufgrund unseres Interesses an der Beantwortung. Die Kenntnisnahme von Datenschutzhinweisen im Formular begründet keine allgemeine Werbefreigabe. Hinweise des Anbieters: Propstack-Datenschutz und ergänzende Hinweise zur Propstack-Software.

Bei direkter Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir Ihre Mitteilung und die dafür erforderlichen Kommunikationsdaten entsprechend. Für unsere E-Mail-Postfächer und den Versand nutzen wir Microsoft 365. Propstack kann für die CRM-Kommunikation mit dem entsprechenden Microsoft-Postfach verbunden sein. Dabei können Nachrichten, Anhänge und gesendete Kopien in den jeweiligen Postfächern gespeichert werden. Hinweise: Microsoft-Datenschutz.

5. Käuferfinder und Nachfragecheck

Für den Nachfragecheck verarbeiten wir die von Ihnen eingegebenen Immobilienmerkmale, etwa Ort, Immobilienart, Fläche, Zimmer und Preisvorstellung. Das System gleicht diese mit vorhandenen Suchprofilen ab. Öffentlich ausgegeben werden zusammengefasste Nachfragezahlen, keine Namen oder Kontaktdaten der Suchenden. Ein serverseitiger Lesestand wird nach fünf Minuten als veraltet behandelt und bei der nächsten Abfrage ersetzt; dies ist keine garantierte physische Löschfrist beim Infrastrukturbetreiber.

Der Check dient der von Ihnen angefragten Einschätzung nach Art. 6 Abs. 1 Buchst. b DSGVO. Wenn Sie anschließend einen persönlichen Abgleich anfragen, gelten zusätzlich die Hinweise zu Kontaktanfragen. Das reine Nachfrageergebnis löst keine persönliche Kontaktanfrage aus. Die Zahl ist keine Zusage eines Kaufinteresses oder eines Verkaufserfolgs.

6. Ratgeber und freiwilliger Newsletter

Angeforderte Ratgeber

Für den gewünschten Ratgeber verarbeiten wir Anrede, Name, E-Mail-Adresse und die Ratgeberauswahl über Propstack. Eine Anforderungsnotiz löst den vorgesehenen Versandprozess aus. Nicht eindeutig zuordenbare Angaben werden zur persönlichen Prüfung gespeichert; dadurch wird kein automatischer Versand freigegeben. Die Verarbeitung dient der angefragten Zusendung nach Art. 6 Abs. 1 Buchst. b DSGVO. Der Ratgeber ist unabhängig von einer Newsletteranmeldung.

Newsletter mit gesonderter Bestätigung

Eine Newsletter-Einwilligung wird nur über eine gesonderte freiwillige Auswahl eingeholt, soweit diese Funktion angeboten wird. Nach der Anmeldung erhalten Sie eine Bestätigungsmail. Erst die ausdrückliche Bestätigung aktiviert den Newsletter für die im Einwilligungstext genannten Themen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; die werbliche Ansprache richtet sich zusätzlich nach § 7 UWG.

Die Bestätigungsmail wird über das mit Propstack verbundene Postfach versandt. In Propstack werden Auswahl, Textversion, Anforderung, Bestätigung und Widerruf mit Zeitpunkt dokumentiert. Persönliche Bestätigungs- und Abmeldelinks werden in technischen Kontaktfeldern hinterlegt. Der Bestätigungslink gilt sieben Tage; kryptografisch pseudonymisierte Prüfmarkierungen im Schutzspeicher ebenfalls sieben Tage. Diese Markierungen enthalten keine Nachrichteninhalte. Das ist keine Siebentages-Löschfrist für den CRM-Kontakt oder den Einwilligungsnachweis.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder service@sls.de widerrufen. Der Link führt auf eine Seite zur Bestätigung der Abmeldung. Der Widerruf beendet künftige Newsletterwerbung. Erforderliche Nachweise und eine auf die Verhinderung weiterer Werbung begrenzte Sperrinformation können getrennt aufbewahrt werden; Grundlage ist unser berechtigtes Interesse an der Beachtung Ihres Widerrufs und der Nachweisbarkeit nach Art. 6 Abs. 1 Buchst. f DSGVO. Eine allgemeine Kontakt- oder Immobilienmailing-Freigabe entsteht durch diesen Ablauf nicht.

7. Verkaufscheck und persönliche Auswertung als PDF

Den Verkaufscheck können Sie zunächst im Browser bearbeiten. Die freiwillige Funktion „Zwischenstand auf diesem Gerät speichern“ speichert validierte Checkantworten unter sls-sales-check-progress-v1, ohne Kontaktformularangaben. Der Stand bleibt 30 Tage ab der letzten Speicherung verfügbar. Lesen verlängert die Frist nicht. Abgelaufene Einträge werden beim nächsten Aufruf entfernt; ohne erneuten Aufruf kann der Eintrag länger im Browser liegen. Bereits vorhandene Stände ohne Datum erhalten beim ersten Aufruf nach der Umstellung einmalig 30 Tage. Sie können den Stand jederzeit selbst löschen. Auf gemeinsam genutzten Geräten sollten Sie die Speicherung nicht aktivieren.

Wenn Sie eine persönliche PDF anfordern, werden Name, E-Mail, optional Telefon sowie die dafür benötigten Antworten an unseren Server übermittelt. Zunächst senden wir über Microsoft 365 einen sechsstelligen Bestätigungscode. Er ist zehn Minuten gültig und im Schutzspeicher nur als kryptografischer Prüfwert hinterlegt. Erst nach richtiger Bestätigung wird die persönliche PDF im Arbeitsspeicher erzeugt und per E-Mail versandt. Es wird kein öffentlicher PDF-Download angelegt. Eine Kopie einschließlich PDF bleibt im gesendeten SLS-Postfach; auch Ihre eigenen Downloads und Weiterleitungen können weitere Kopien erzeugen.

Rechtsgrundlage der ausdrücklich angefragten Auswertung ist Art. 6 Abs. 1 Buchst. b DSGVO. Der technische Schutz erfolgt nach Buchst. f. Die angeforderte lokale Zwischenspeicherung dient der von Ihnen gewünschten Fortsetzungsfunktion (§ 25 Abs. 2 Nr. 2 TDDDG). Die Auswertung löst keine Newsletteranmeldung aus. Aufbewahrung und Prüftermine für Mailkopien stehen unter Abschnitt 15.

8. SIA und KI-Verarbeitung

SIA ist ein optional nutzbarer KI-Assistent für Immobilienfragen. Erst wenn Sie eine Frage absenden, werden Frage, gegebenenfalls der kurze bisherige Gesprächskontext und bei Objektfragen veröffentlichte Angebotsdaten an den separaten SLS-Fragedienst und für KI-Verarbeitung an OpenAI übermittelt. Allgemeine Fragen können mit einer Webrecherche beantwortet werden; dafür kann die fachliche Frage oder eine daraus abgeleitete Suchanfrage an das Suchwerkzeug übergeben werden. Bitte geben Sie keine Kontaktdaten, genauen privaten Adressen, Gesundheits- oder Finanzangaben, vertraulichen Dokumente oder Zugangsdaten ein. Dieser Hinweis ist keine automatische Anonymisierung Ihrer Eingabe.

Die Verarbeitung dient Ihrer ausdrücklich angefragten Auskunft nach Art. 6 Abs. 1 Buchst. b DSGVO. Den Missbrauchsschutz stützen wir auf Buchst. f. Der Gesprächsverlauf wird für die aktuelle Unterhaltung im Arbeitsspeicher des Browsers geführt; er wird nicht als Gesprächsarchiv im localStorage gespeichert und kann über „Neues Gespräch“ zurückgesetzt werden. Das Schließen des Widgets allein ist keine Zusage einer Löschung beim KI-Anbieter.

Die API-Aufrufe setzen store:false. Das verhindert keine sämtlichen Sicherheits- oder Missbrauchsprotokolle beim Anbieter. OpenAI verwendet API-Inhalte standardmäßig nicht zum Modelltraining; nach den allgemeinen API-Bedingungen können Ein- und Ausgaben für Missbrauchskontrollen regelmäßig bis zu 30 Tage gespeichert werden, vorbehaltlich dienstbezogener Ausnahmen oder abweichender Kontovereinbarungen. Eine besondere Nullspeicherung oder ausschließliche EU-Verarbeitung wird für SLS hier nicht zugesagt. Informationen: OpenAI-Unternehmensdatenschutz und API-Datenverarbeitung und Aufbewahrung.

Für die Browserbegrenzung auf zehn Antworten am Tag wird bei Nutzung das signierte Cookie __Host-sls-sia mit Secure, HttpOnly und SameSite=Strict verwendet. Es gilt 24 Stunden und wird bei erneuter Nutzung verlängert. Zähler und kryptografisch abgeleitete Kennungen liegen im Redis-Schutzspeicher; Fragen oder Kontaktangaben werden dort nicht als Quota-Daten gespeichert. Das Cookie dient der angeforderten geschützten SIA-Funktion (§ 25 Abs. 2 Nr. 2 TDDDG), nicht der Werbemessung. Es handelt sich um eine pseudonyme Browserbegrenzung, nicht um eine Identitätsprüfung.

SIA kann unrichtige Antworten erzeugen. Persönliche Entscheidungen werden dadurch nicht verbindlich getroffen. Für konkrete Anliegen wenden Sie sich an unser Team.

9. Cookies, Browserspeicher und Ihre Auswahl

Cookies und ähnliche Speichertechniken können Daten auf Ihrem Gerät hinterlegen oder auslesen. Für unbedingt erforderliche Zugriffe zur Bereitstellung einer ausdrücklich gewünschten Funktion gilt § 25 Abs. 2 Nr. 2 TDDDG. Für optionale Zugriffe holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein; bei personenbezogenen Daten zusätzlich nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Grundlagen für Speicherzugriffe und anschließende Datenverarbeitung sind voneinander zu unterscheiden.

Unter Datenschutzeinstellungen können Sie „Statistik“, „Nutzungsanalyse mit Microsoft Clarity“, „Werbemessung mit Google und Meta“, „Videos und externe Medien“, „Karten“, „Bewertungs- und Finanzierungsrechner“ sowie „Optionale Darstellung speichern“ getrennt freigeben oder ablehnen. Optionale Kategorien starten ausgeschaltet. Ablehnung oder Schließen erteilt keine Freigabe. Eine gespeicherte Freigabe erlaubt das Laden der betreffenden Inhalte bei späteren Besuchen bis zu ihrem Ablauf. Ein Widerruf lädt die Seite neu, um bereits gestartete Einbindungen zu beenden. Fremde Cookies können wir nicht über unsere Domain löschen.

Die Datenschutzauswahl bleibt im Browser und wird nicht als zentrale Einwilligungsakte exportiert. Wenn Browserspeicherung blockiert ist, wirkt die Auswahl nur auf der geöffneten Seite. Von Ihnen oder Ihrem Browser gelöschte Speicherstände können nicht wiederhergestellt werden. Weitere Speichertechniken freigegebener Anbieter richten sich nach deren Hinweisen; ihre Fristen sind nicht mit den eigenen SLS-Fristen gleichzusetzen.

10. Freiwillige Statistik, Nutzungsanalyse und Werbemessung

Google Analytics 4

Nach Zustimmung zur Kategorie „Statistik“ setzen wir Google Analytics 4 über Google Tag Manager ein. Anbieter für den EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir verwenden die bestehende Analytics-Einrichtung, um die Website-Nutzung und bestätigte Anfrageabschlüsse auszuwerten. Verarbeitet werden insbesondere pseudonyme Browserkennungen, Seitenpfade, technische Geräte- und Verbindungsdaten sowie Namen von Seitenaufruf- und Abschlussereignissen. Ein Seitenaufruf ist nicht mit einer abgeschickten Anfrage gleichzusetzen.

Die von unserer Website ausdrücklich weitergegebenen Abschlussereignisse enthalten keine eingegebenen Namen, E-Mail-Adressen, Nachrichten oder Objektkennungen. Für diese Ereignisse und den konfigurierten Seitenaufruf werden URL-Parameter und Fragmente entfernt, der Referrer geleert und ein fester Seitentitel übermittelt. Google verarbeitet dennoch technische Verbindungsdaten und pseudonyme Kennungen. Die Messung ist nicht anonym.

Ohne eine Zustimmung zur Google-Statistik oder zur Google-/Meta-Werbemessung wird der Google-Messtag nicht geladen. Der bestehende Google-Tag ist mit Analytics und Google Ads verbunden. Wird nur einer dieser Zwecke freigegeben, kann der verbundene Google-Tag auch begrenzte Messsignale ohne Cookies für den nicht freigegebenen Google-Zweck senden. Die jeweiligen Speicher- und Werbesignale bleiben dafür abgelehnt; eine solche Messung ohne Cookies ist nicht gleichbedeutend mit Anonymität. Ohne vorherige Statistik-Zustimmung entstandene Anfrageabschlüsse werden nicht nachgesendet. Google-Werbesignale bleiben ohne gesonderte Zustimmung zur Werbemessung abgelehnt. Google Signals und die automatisierte Übermittlung eingegebener Kundendaten werden durch diese Website-Einbindung nicht aktiviert. Die Zuordnung von Analytics-Ereignissen zu Google-Ads-Conversions erfolgt nach der Konfiguration der bestehenden Konten.

Die hier konfigurierte Laufzeit der Analytics-Cookies beträgt höchstens 180 Tage ohne automatische Verlängerung bei jedem Seitenbesuch. Die Aufbewahrung in den bestehenden Analytics-Berichten richtet sich nach der Kontokonfiguration und ist von der Cookie-Laufzeit zu unterscheiden. Informationen: Google-Datenschutz und Datenschutz in Google Analytics.

Microsoft Clarity

Nur nach Zustimmung zur Kategorie „Nutzungsanalyse mit Microsoft Clarity“ laden wir den Dienst von Microsoft. Clarity erfasst unter anderem Seitenaufrufe, Klicks und Scrollbewegungen und stellt Sitzungsaufzeichnungen und Heatmaps zur Analyse der Bedienbarkeit bereit. Dabei werden Browserkennungen sowie Nutzungs-, Geräte- und Verbindungsdaten verarbeitet. Hierfür können insbesondere die Cookies _clck und _clsk sowie weitere in den Anbieterhinweisen genannte Speichertechniken verwendet werden. Microsoft kann Daten auch außerhalb der EU verarbeiten. Eine Zustimmung zur Google-Statistik allein aktiviert Clarity nicht. Wir übermitteln Clarity eine eigene Analysefreigabe; eine Clarity-Werbefreigabe wird durch diese Einbindung nicht erteilt.

Weitere Informationen zu Microsoft, Speichertechniken, Laufzeiten und Verarbeitung: Microsoft-Datenschutzerklärung, Clarity-Cookies und Clarity-Datenschutz und Aufbewahrung.

Google Ads und Meta-Pixel

Nur nach Zustimmung zur Kategorie „Werbemessung mit Google und Meta“ werden die hierfür vorgesehenen Tags freigegeben. Google Ads dient der Zuordnung von Anzeigenkontakten und Website-Aktivitäten. Der Meta-Pixel von Meta Platforms Ireland Limited dient der Werbewirkungsmessung und der Bildung von Werbezielgruppen. Die Anbieter erhalten insbesondere Seitenaufruf-, Browser- und Verbindungsdaten sowie gegebenenfalls Anzeigen-Klickkennungen. Sie können diese Daten mit eigenen Nutzungs- oder Kontodaten verbinden. Verarbeitungen außerhalb der EU sind möglich. Die Freigabe eines Instagram-Videos ist von dieser Werbefreigabe getrennt.

Je nach Anbieter und Anzeigenkontakt können beispielsweise _gcl_*, _fbp und _fbc eingesetzt werden. Laufzeiten und weitere Verarbeitungen sind in den Anbieterhinweisen beschrieben: Google-Werbetechnologien, Meta-Datenschutz und Meta-Cookies.

Diese drei optionalen Kategorien können Sie unabhängig voneinander ablehnen oder jederzeit über die Datenschutzeinstellungen widerrufen. Beim Widerruf wird die Seite neu geladen, weitere Tags werden nicht geladen und erreichbare eigene Cookies des widerrufenen Dienstes werden entfernt. Fremde Cookies können wir nicht über unsere Domain löschen. Rechtsgrundlagen für die optionalen Speicherzugriffe und Datenverarbeitungen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Für internationale Übermittlungen siehe Abschnitt 14.

11. Bewertungs- und Finanzierungsrechner

PriceHubble

Nach Freigabe der Rechner-Kategorie können Immobilienbewertungen über den eingebetteten PriceHubble-Dienst geladen werden. Die Gruppe nennt PriceHubble AG, Uraniastrasse 31, 8001 Zürich, Schweiz, in ihren Datenschutzhinweisen. Beim Laden erhält der Dienst technische Verbindungsdaten; bei Benutzung zusätzlich Ihre Eingaben zu Objekt, Lage und gegebenenfalls Kontakt. Wenn Sie im Rechner eine Kontaktaufnahme oder Übermittlung an SLS anfordern, werden die dafür vorgesehenen Angaben zur Bearbeitung verwendet. Eine allgemeine Werbeeinwilligung folgt daraus nicht.

Die Einbettung erfolgt auf Ihre Einwilligung; die Bearbeitung einer angefragten Bewertung beziehungsweise Kontaktaufnahme auf Art. 6 Abs. 1 Buchst. b DSGVO. Eine zusätzliche Analytics-Freigabe im PriceHubble-Widget wird durch die SLS-Statistik-Einwilligung nicht erteilt. Maßgebliche Hinweise zu Anbieterrollen, Unterauftragnehmern und Aufbewahrung: PriceHubble-Datenschutz sowie die im konkreten Rechner angezeigten Informationen. Die verlinkte Unternehmenserklärung beschreibt insbesondere die Website und Onlinepräsenzen von PriceHubble. Daraus folgt nicht, dass sämtliche dort genannten Analyse- oder Marketingdienste auch im hier eingebetteten Rechner eingesetzt werden. Die vertragliche Rollenverteilung ist von diesen allgemeinen Anbieterhinweisen zu unterscheiden und Teil der rechtlichen Prüfung dieser Arbeitsfassung.

Justhome

Budget- und Finanzierungsrechner werden nach Ihrer Freigabe durch Justhome GmbH, Brunnenstraße 196, 10119 Berlin, bereitgestellt. Der Anbieter erhält Verbindungsdaten und die im Rechner eingegebenen Daten. Eine dort angefragte Finanzierungsberatung wird über den vom Anbieter bezeichneten Empfänger bearbeitet; die eingebettete Anfrage ist kein SLS-Kontaktformular. Das bloße Laden des Rechners überträgt nicht automatisch die Eingaben anderer SLS-Formulare an Justhome. Die Justhome-Rechner sind an unser CRM Propstack angebunden. Rückmeldungen zu Ihrer Rechnernutzung beziehungsweise zu zugeordneten Finanzierungsanfragen erhalten wir über diese Anbindung per E-Mail oder als Eintrag beim jeweiligen Kontakt in Propstack. Der konkrete Umfang und die Rechtsgrundlage dieses Austauschs sind Bestandteil der noch ausstehenden rechtlichen Prüfung dieser Arbeitsfassung.

Für das Laden der Einbettungen gelten Art. 6 Abs. 1 Buchst. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG. Für eine eigenständig angeforderte Anbieterleistung gelten dessen gesonderte Hinweise und die dafür einschlägigen Grundlagen. Angaben zu weiterer Verarbeitung, Bankenvermittlung und Speicherfristen: Justhome-Datenschutzhinweise. Sie können unsere Seite auch ohne Freigabe dieser Rechner nutzen.

12. Videos, Karten, virtuelle Rundgänge und Bewertungen

Die folgenden optionalen Einbettungen werden erst nach Freigabe der jeweiligen Kategorie geladen. Die Einbettung dient der Darstellung der von Ihnen gewünschten Inhalte und beruht auf Art. 6 Abs. 1 Buchst. a DSGVO, für optionale Speicherzugriffe zusätzlich auf § 25 Abs. 1 TDDDG. Anbieter erhalten etwa IP-Adresse, Browserdaten und die aufgerufene Einbettung; je nach Dienst sind Cookies, Nutzungsanalysen und eine Zuordnung zu einem eingeloggten Anbieterkonto möglich. Abmelden beim Anbieter kann die Konto-Zuordnung begrenzen, verhindert aber keine technischen Verbindungsdaten.

• YouTube: Videos über Google Ireland Limited, auch über youtube-nocookie.com. Der erweiterte Datenschutzmodus ist keine Zusage, dass bei Nutzung keine Daten übertragen oder Speichertechniken verwendet werden. Google-/YouTube-Datenschutz.
• Instagram: eingebettete Reels von Meta Platforms Ireland Limited. Sie sind externe Medien und von einem Meta-Werbepixel zu unterscheiden. Instagram-Datenschutz.
• Google Maps: Karten über Google Ireland Limited. Standorte und ungefähre Objektlagen werden zur Orientierung angezeigt. Google-Datenschutz.
• OpenStreetMap: Kartenkacheln über die OpenStreetMap Foundation. Die Kartenbibliothek Leaflet wird lokal bereitgestellt; das Abrufen der Kartenkacheln ist dennoch eine Verbindung zum Kartendienst. OpenStreetMap-Datenschutz.
• Bewertungsanzeigen: Einbindungen von ImmoScout24 (Immobilien Scout GmbH) und Immowelt. Sie können beim Laden Verbindungsdaten verarbeiten. ImmoScout24-Datenschutz und Immowelt-Datenschutz.
• Virtuelle 360°-Rundgänge mit Ogulo: Anbieter ist die Ogulo GmbH, Im Mediapark 5b, 50670 Köln. Rundgänge werden nach Freigabe der Kategorie „Videos und externe Medien“ eingebunden, unter anderem über tour.sls.de. Beim Abruf und bei der Bedienung erhält der Dienst technische Verbindungs- und Nutzungsdaten. Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung wie oben beschrieben. Weitere Informationen: Ogulo-Datenschutz und weitere von Ogulo veröffentlichte Datenschutzhinweise. Die Angaben auf den beiden Anbieter-Seiten weichen unter anderem bei Anschrift und Datenschutzkontakt voneinander ab; für die hier genannte Anschrift verwenden wir die aktuelle ogulo.com-Seite. Eine feste Löschfrist für sämtliche Rundgangdaten wird damit nicht zugesagt.

Die Fristen und weiteren Verarbeitungen der Anbieter ergeben sich aus deren jeweils geltenden Hinweisen und Ihren dortigen Einstellungen. Reine externe Links, etwa zu Social-Media-Profilen, werden erst bei deren Aufruf geöffnet. Veröffentlichte Immobilienbilder und -informationen können dagegen als Bestandteil der angefragten Exposé-Darstellung von Propstack-Bildservern ausgeliefert werden; dabei erhält der Bildserver Ihre Verbindungsdaten. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an der Darstellung unserer Angebote. Diese Bildauslieferung ist keine Statistikfreigabe.

13. Bewerbungen

Für Online-Bewerbungen und Bewerbungen an bewerbung@sls.de gelten ergänzend die Datenschutzhinweise für Bewerbungen. Sie beschreiben insbesondere Unterlagen, Postfachzugriff, die Grundlagen für Beschäftigungsverhältnisse oder selbstständige Zusammenarbeit und die vorgesehene Löschung nach Ende des Verfahrens. Eine spätere Berücksichtigung für andere Stellen setzt eine gesonderte freiwillige, befristete Einwilligung voraus. Über Bewerbungen entscheiden Menschen; das Websiteformular erstellt kein KI-basiertes Bewerberprofil.

14. Empfänger und internationale Verarbeitung

Zugriff erhalten die bei SLS für den jeweiligen Vorgang zuständigen Personen sowie die beschriebenen Hosting-, Infrastruktur-, CRM-, Mail- und KI-Dienstleister. Optionale Inhalte stellen die bei ihnen genannten Anbieter bereit. Dienstleister können weitere Unterauftragnehmer einsetzen. Eine Weitergabe an Behörden, Gerichte oder berufliche Berater kommt in Betracht, wenn dies gesetzlich erforderlich ist oder der Durchsetzung beziehungsweise Verteidigung von Ansprüchen dient. Die Rechtsgrundlage richtet sich nach der jeweiligen Pflicht oder dem erforderlichen berechtigten Interesse.

Bei Vercel, Upstash, Microsoft, OpenAI, Google, Meta und anderen internationalen Anbietern kann Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden, auch durch Support oder Unterauftragnehmer. Ein EU-Serverstandort allein schließt solche Zugriffe nicht aus. Für Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten: etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln und erforderlichenfalls ergänzende Schutzmaßnahmen. Das EU-US Data Privacy Framework kommt nur bei wirksam erfassten und aktuell zertifizierten US-Empfängern in Betracht. Eine bloße Einwilligung in einen Rechner oder ein Video ersetzt nicht pauschal eine erforderliche Übermittlungsgrundlage.

Die für SLS konkret geltenden Vertragsfassungen, Empfänger und Garantien werden im Rahmen der rechtlichen Prüfung dieser Vorschau abschließend abgeglichen. Kopien beziehungsweise Informationen zu den einschlägigen Garantien können Sie über service@sls.de anfordern. Verlinkte Herstellerunterlagen allein sind kein Nachweis eines für SLS abgeschlossenen Vertrags.

15. Aufbewahrung, Prüfung und Löschung

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Entfällt dieser, sind Daten zu löschen, soweit keine gesetzliche Pflicht oder ein anderer dokumentierter erforderlicher Zweck entgegensteht. Für laufende Kundenbeziehungen, offene Vorgänge und erforderliche Nachweise gelten deshalb andere Kriterien als für erledigte Einzelanfragen. Eine Deaktivierung im CRM ist noch keine Löschung.

Für unsere Bestandsprüfung sind folgende organisatorische Termine festgelegt. Sie sind Prüftermine, keine garantierten pauschalen Löschfristen. Ein entfallener Zweck oder eine berechtigte Löschanfrage wird unabhängig davon bearbeitet.

Eine weitere Speicherung wird auf ihren konkreten Zweck begrenzt. Für aufbewahrungspflichtige Handels-/Geschäftsbriefe, Buchungs- oder Steuerunterlagen gelten die jeweils einschlägigen gesetzlichen Fristen, insbesondere nach § 257 HGB und § 147 AO; daraus folgt keine pauschale Frist für jede Websiteanfrage. Bei Rechtsstreitigkeiten können erforderliche Unterlagen bis zum Abschluss beziehungsweise Ablauf maßgeblicher Fristen gesichert werden. Grundlage sind Art. 6 Abs. 1 Buchst. c beziehungsweise f DSGVO.

Die technischen Laufzeiten für Browserdaten, Formularschutz und Statistik stehen bei den jeweiligen Diensten. CRM-Daten, Postfachkopien und Backups werden dadurch nicht automatisch entfernt. Notwendige Löschungen sind auch bei SLS-Kopien und Wiederherstellungen zu berücksichtigen. Anbieterbezogene Backup-/Protokollfristen müssen für diese Arbeitsfassung noch abschließend ergänzt werden. Eigene Kopien bei Empfängern liegen außerhalb unserer unmittelbaren Löschkontrolle.

16. Ihre Rechte, Widerruf und Widerspruch

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft und Kopie Ihrer Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) sowie Datenübertragbarkeit bei entsprechender automatisierter vertrags- oder einwilligungsbasierter Verarbeitung (Art. 20). Gesetzliche Pflichten und die Rechte anderer können den Umfang begrenzen. Bei berechtigten Zweifeln können wir erforderliche Informationen zur Prüfung Ihrer Identität anfordern.

Widerruf: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die vorherige Rechtmäßigkeit bleibt unberührt. Für optionale Website-Dienste öffnen Sie Datenschutzeinstellungen; für Newsletter nutzen Sie den Abmeldelink oder unseren Datenschutzkontakt.

Widerspruch: Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO widersprechen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit zusammenhängendes Profiling. Eine Begründung ist bei Direktwerbung nicht erforderlich.

Richten Sie Ihre Anfrage an service@sls.de oder an unseren Datenschutzbeauftragten über den in Abschnitt 1 genannten Kontakt. Für die Bearbeitung gelten die gesetzlichen Fristen und Voraussetzungen.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für SLS in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon 0211 38424-0, eine Anlaufstelle. Eine vorherige Kontaktaufnahme mit uns ist dafür keine Voraussetzung.