Datenschutzerklärung
Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir erheben, wenn Sie unsere Website besuchen oder unsere Dienstleistungen in Anspruch nehmen, wie wir diese verarbeiten und welche Rechte Ihnen in Bezug auf diese Daten zustehen. Die Verarbeitung erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Areal360 – Sebastian Heinisch Immobilien, Landshuter Weg 4, 33659 Bielefeld, Deutschland
Telefon: 0521 44815301,
E-Mail: info@areal360.de, Web: www.areal360.de
2. Hosting der Website
Unsere Website wird bei der STRATO AG gehostet. Die STRATO AG stellt die technische Infrastruktur zum Betrieb der Website bereit.
STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland
Beim Besuch unserer Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Aufgerufene Seiten
- Browsertyp und Version
- Betriebssystem
- Referrer-URL
Diese Daten werden zur technischen Bereitstellung und zur Gewährleistung der Sicherheit der Website verarbeitet. Zwischen uns und der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website)
3. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, werden die von Ihnen eingegebenen Daten an uns übermittelt und gespeichert. Verarbeitete Daten können sein:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt der Nachricht
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung)
4. Kontakt über WhatsApp
Sie haben die Möglichkeit, über den Messenger-Dienst WhatsApp mit uns in Kontakt zu treten. Die Nutzung erfolgt freiwillig. Alternativ können Sie uns jederzeit per E-Mail oder Telefon kontaktieren.
WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Bei Nutzung von WhatsApp können personenbezogene Daten wie Ihre Telefonnummer, Nachrichteninhalte und technische Verbindungsdaten an WhatsApp übertragen werden. WhatsApp kann Daten an die Muttergesellschaft Meta Platforms Inc. in den USA übermitteln. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)
5. Online-Shop und Bestellungen
Wenn Sie über unseren Online-Shop eine Bestellung aufgeben, werden die von Ihnen angegebenen Daten zur Bearbeitung der Bestellung verarbeitet.
Verarbeitete Daten im Rahmen einer Bestellung:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse und Telefonnummer
- USt-IdNr. (bei Gewerbekunden)
- Bestelldetails (gewählte Pakete und Zusatzleistungen)
- Objektadresse der zu vermarktenden Immobilie
Diese Daten werden zur Vertragserfüllung, zur Kommunikation im Rahmen des Auftrags, zur Terminplanung und zur Rechnungsstellung verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6. Terminvereinbarung über Calendly
Für die Terminvereinbarung nach erfolgter Bestellung nutzen wir den Online-Dienst Calendly. Sie erhalten nach Ihrer Bestellung per E-Mail einen Link zur eigenständigen Terminbuchung.
Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA
Wenn Sie über unsere Website einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Objektadresse sowie gegebenenfalls weitere Informationen zur Terminplanung) an Calendly übermittelt und dort verarbeitet. Die Nutzung von Calendly erfolgt zum Zweck der einfachen und effizienten Terminvereinbarung sowie zur Vorbereitung der Durchführung unserer Dienstleistungen.
Calendly kann personenbezogene Daten auf Servern in den USA verarbeiten. Für Datenübermittlungen in Drittländer stellt Calendly geeignete Garantien gemäß Art. 46 DSGVO bereit, insbesondere durch den Einsatz von Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: https://calendly.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
7. Virtuelle Rundgänge (Kuula)
Die von uns erstellten virtuellen Rundgänge werden über die Plattform Kuula bereitgestellt und können auf unserer Website oder auf Websites Dritter (z. B. Immobilienportale) eingebettet werden.
Kuula Inc., Florida, USA
Beim Aufruf eines virtuellen Rundgangs wird eine Verbindung zu den Servern von Kuula hergestellt. Dabei können technische Daten an Kuula übermittelt werden, insbesondere:
- IP-Adresse
- Browserinformationen
- Geräteinformationen
- Technische Nutzungsdaten
Diese Daten sind erforderlich, um die 360°-Rundgänge darzustellen. Weitere Informationen: https://kuula.co/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen Präsentation von Immobilien)
7b. Virtuelle 3D-Rundgänge und digitale Zwillinge (Matterport)
Für bestimmte Leistungspakete — insbesondere im Bereich Architektur, Bauherren und Gewerbeimmobilien — erstellen wir virtuelle 3D-Rundgänge und digitale Zwillinge über die Plattform Matterport. Diese Rundgänge können auf unserer Website, auf Websites unserer Kunden oder auf Immobilienportalen eingebettet werden.
Matterport Inc. (ein Unternehmen der CoStar Group), 352 E. Java Drive, Sunnyvale, CA 94089, USA
Beim Aufruf eines Matterport-Rundgangs wird eine Verbindung zu den Servern von Matterport hergestellt. Dabei können folgende personenbezogene Daten an Matterport übermittelt werden:
- IP-Adresse
- Browsertyp und -version
- Betriebssystem und Geräteinformationen
- Datum und Uhrzeit des Zugriffs
- Lokalisierungsdaten (allgemeiner Standort)
- Interaktionsdaten (z. B. angeklickte Bereiche, Navigationsverlauf innerhalb des Rundgangs, Verweildauer)
- Referrer-URL
- Cookie-Daten (sofern vom Nutzer zugelassen)
Die Daten werden auf Servern von Matterport innerhalb der AWS-Infrastruktur in den USA gespeichert und verarbeitet. Matterport setzt darüber hinaus Sub-Prozessoren in den USA und Australien ein. Dies bedeutet eine Übermittlung personenbezogener Daten in ein Drittland im Sinne von Art. 44 ff. DSGVO.
Für die Datenübermittlung in die USA bestehen folgende Garantien:
- Standardvertragsklauseln der Europäischen Kommission (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, eingebettet in das Data Processing Addendum (DPA) von Matterport
- Technische und organisatorische Sicherheitsmaßnahmen gemäß SOC 2 Type II Zertifizierung
- Verschlüsselung der Daten bei Übertragung (TLS mit 256-Bit AES) und im Ruhezustand
Sofern Sie als Kunde einen Matterport-Rundgang auf Ihrer eigenen Website oder auf Drittplattformen einbetten, sind Sie als datenschutzrechtlich Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO verpflichtet, in Ihrer eigenen Datenschutzerklärung auf die Einbindung von Matterport und die damit verbundene Datenübermittlung in die USA hinzuweisen. Gegebenenfalls ist eine vorherige Einwilligung der Website-Besucher erforderlich (z. B. über ein Cookie-Banner), bevor der Rundgang geladen wird.
Wenn Sie über ein Matterport-Konto verfügen und beim Aufruf des Rundgangs eingeloggt sind, kann Matterport Ihr Nutzungsverhalten Ihrem persönlichen Profil zuordnen.
Weitere Informationen zur Datenverarbeitung durch Matterport finden Sie unter:
- Datenschutzrichtlinie: https://matterport.com/privacy-policy
- Trust Center: https://matterport.com/trust
- Sub-Prozessoren: https://matterport.com/legal/matterport-subprocessors
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen, immersiven Präsentation von Immobilien) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit der Rundgang Bestandteil der beauftragten Leistung ist.
8. Grundriss-Erstellung (CubiCasa)
Sofern Sie Grundriss-Leistungen beauftragt haben, nutzen wir für die technische Erstellung der Grundrisse den Dienst CubiCasa. Bei der Aufnahme vor Ort wird mit einem Smartphone ein Raumscan durchgeführt; die Scan-Daten werden zur Erstellung des Grundriss-PDFs an CubiCasa übermittelt.
CubiCasa Oy, Oulu, Finnland
Folgende Daten werden an CubiCasa übermittelt:
- Scan-Daten der Immobilie (Raumaufnahmen per Smartphone)
- Projektbezeichnung (typischerweise Adresse oder Kundenname)
- Technische Verbindungsdaten
CubiCasa ist innerhalb der EU ansässig; die Datenverarbeitung erfolgt daher vollständig im Geltungsbereich der DSGVO. Weitere Informationen zur Datenverarbeitung durch CubiCasa finden Sie unter: https://www.cubi.casa/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
9. Rechnungsstellung und Buchhaltung (sevDesk)
Für die Rechnungsstellung und Buchhaltung nutzen wir die Software sevDesk. Im Rahmen der Rechnungsstellung werden personenbezogene Daten verarbeitet, die für die Erstellung und den Versand der Rechnungen erforderlich sind.
sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland
Folgende Daten werden in sevDesk verarbeitet:
- Name und Anschrift des Kunden
- E-Mail-Adresse
- USt-IdNr. (bei Gewerbekunden)
- Rechnungsdaten (Positionen, Beträge, Zahlungsstatus)
- Zahlungseingänge (abgeglichen über Bankverbindung)
Die Daten werden zur Erfüllung steuerrechtlicher Pflichten verarbeitet und gemäß den gesetzlichen Aufbewahrungsfristen (10 Jahre nach § 147 Abgabenordnung) archiviert. Zwischen uns und der sevDesk GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://sevdesk.de/datenschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Rechnungsstellung und Buchführung)
10. Webseitenanalyse (Google Analytics, Microsoft Clarity)
10.1 Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalyse-Dienst der Google LLC. Google Analytics wird nur aktiviert, nachdem Sie über unser Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google Analytics dient der Analyse der Nutzung unserer Website. Google Analytics 4 praktiziert standardmäßig die IP-Anonymisierung; Ihre IP-Adresse wird beim Besuch dieser Website unmittelbar gekürzt. Die gekürzte IP wird nicht mit anderen Daten von Google zusammengeführt.
Folgende Daten können verarbeitet werden:
- Gekürzte IP-Adresse
- Seitenaufrufe und Website-Interaktionen
- Allgemeiner Standort (Region, nicht konkrete Adresse)
- Besuchsdauer und Nutzungsverhalten
- Geräte- und Browserinformationen
Die Daten können an Server von Google LLC in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, das seit dem 10. Juli 2023 ein angemessenes Datenschutzniveau gemäß Angemessenheitsbeschluss der Europäischen Kommission gewährleistet. Daten, die mit Cookies verknüpft sind, werden nach maximal 14 Monaten automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
10.2 Microsoft Clarity
Diese Website nutzt Microsoft Clarity, einen Webanalyse-Dienst der Microsoft Corporation. Clarity wird nur aktiviert, nachdem Sie über unser Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Clarity hilft uns zu verstehen, wie Besucher mit unserer Website interagieren (z. B. welche Bereiche betrachtet oder angeklickt werden), um die Benutzerfreundlichkeit zu verbessern. Dazu erstellt Clarity unter anderem Heatmaps und anonymisierte Aufzeichnungen von Sitzungen (Sitzungswiedergabe). Eingaben in Formularfelder werden dabei standardmäßig maskiert und nicht erfasst.
Folgende Daten können verarbeitet werden:
- Maus- und Scroll-Bewegungen, Klicks und Tippinteraktionen (ohne Formularinhalte)
- Seitenaufrufe und Website-Interaktionen
- Geräte-, Browser- und Betriebssysteminformationen sowie ungefähre Region
- IP-Adresse (von Microsoft zur groben Standortbestimmung genutzt und nicht im Klartext gespeichert)
Die Daten können an Server der Microsoft Corporation in den USA übertragen werden. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
11. Google Maps
Unsere Website kann Kartenmaterial des Dienstes Google Maps einbinden. Die Einbindung erfolgt nur nach Ihrer Zustimmung über das Cookie-Banner.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Beim Laden der Karte wird eine Verbindung zu den Servern von Google hergestellt. Dabei können personenbezogene Daten wie IP-Adresse, Browserinformationen und — sofern aktiviert — Standortdaten übertragen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
12. YouTube
Auf unserer Website können Videos von YouTube eingebettet sein. Die Einbindung erfolgt nur mit Ihrer Einwilligung über das Cookie-Banner.
Beim Abspielen eines Videos wird eine Verbindung zu den Servern von YouTube (Google Ireland Limited, Dublin, Irland) hergestellt. Dabei können IP-Adresse, Geräte-informationen und Nutzungsverhalten übermittelt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG
13. Google reCAPTCHA
Zum Schutz unserer Website vor Spam und missbräuchlicher Nutzung von Formularen verwenden wir Google reCAPTCHA. Das Tool analysiert das Verhalten der Besucher anhand verschiedener Merkmale, um zu prüfen, ob die Eingaben durch einen Menschen oder durch automatisierte Programme erfolgen.
Dabei können folgende Daten verarbeitet werden:
- IP-Adresse
- Mausbewegungen und Verweildauer
- Browserinformationen und Betriebssystem
- Cookie-Daten
Anbieter ist Google Ireland Limited, Dublin, Irland. Weitere Informationen: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website)
14. Cookies
Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden drei Kategorien:
- Technisch notwendige Cookies (z. B. die Merkfunktion des Cookie-Banners)
- Analyse-Cookies (z. B. Google Analytics, Microsoft Clarity)
- Marketing-Cookies (z. B. eingebettete Inhalte von YouTube, Google Maps)
Beim ersten Besuch unserer Website können Sie über unser Cookie-Banner auswählen, welche Cookies Sie zulassen möchten. Sie können Ihre Einwilligung jederzeit ändern oder widerrufen. Technisch notwendige Cookies werden stets gesetzt und können nicht deaktiviert werden.
15. Datenübermittlung in Drittländer
Einige der von uns eingesetzten Dienste können Daten in Länder außerhalb der EU übertragen. Dies betrifft insbesondere:
- Google-Dienste (Analytics, Maps, YouTube, reCAPTCHA) — Übertragung in die USA auf Basis des EU-US Data Privacy Frameworks
- Microsoft Clarity — Übertragung in die USA auf Basis des EU-US Data Privacy Frameworks, ergänzend Standardvertragsklauseln der EU-Kommission
- Calendly — Übertragung in die USA auf Basis von Standardvertragsklauseln der EU-Kommission
- Kuula — Übertragung in die USA auf Basis von Standardvertragsklauseln
- Matterport — Übertragung in die USA auf Basis von Standardvertragsklauseln der EU-Kommission (SCCs); Sub-Prozessoren in den USA und Australien
- WhatsApp (Meta Platforms) — mögliche Übertragung in die USA auf Basis des EU-US Data Privacy Frameworks
Bei allen Datenübermittlungen in Drittländer wurden angemessene Garantien gemäß Art. 46 DSGVO getroffen, um ein mit der EU vergleichbares Datenschutzniveau sicherzustellen.
16. Ihre Rechte
Sie haben gemäß der DSGVO folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte können Sie sich jederzeit formlos an uns wenden — per E-Mail an info@areal360.de oder per Post an die oben genannte Adresse.
17. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für Nordrhein-Westfalen zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4,
40213 Düsseldorf
Telefon: 0211 38424-0, E-Mail: poststelle@ldi.nrw.de
Web: https://www.ldi.nrw.de
18. Datensicherheit
Unsere Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen dies an der Adresse mit „https://“ sowie dem Schloss-Symbol in Ihrem Browser. Wenn diese Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
19. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und Dienstleistungen oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung finden Sie jederzeit unter www.areal360.de/datenschutz.