Rechtliches

Datenschutzerklärung

Stand: September 2026

1. Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Diese Datenschutzerklärung gilt für die Website haus-elephant.de.

2. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu formlos an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO)

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

3. Speicherdauer

Soweit nachfolgend keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten, bis der Zweck der Verarbeitung entfällt. Verlangen Sie die Löschung oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine gesetzlichen Aufbewahrungsfristen (etwa aus Steuer- oder Handelsrecht) entgegenstehen.

4. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf der Seiten verarbeitet der Hoster automatisch technische Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten sind für die sichere und stabile Auslieferung der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

Die Übertragung dieser Website ist SSL/TLS-verschlüsselt.

5. Anfrageformular (Exposé & Preisliste)

Wenn Sie über unser Formular Exposé und Preisliste anfordern, verarbeiten wir Ihre Angaben zur gewünschten Wohnung (z. B. Zimmerzahl, Nutzung, Zeitraum, gewünschter nächster Schritt, Stand der Finanzierung) sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer). Wir nutzen diese Daten, um Ihnen die Unterlagen zu senden, Ihre Anfrage zu bearbeiten und mit Ihnen Kontakt aufzunehmen.

Anhand Ihrer Angaben ordnen wir Anfragen intern nach Dringlichkeit ein, damit wir uns zuerst bei Interessenten mit konkretem Bedarf melden. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt; jede Anfrage wird persönlich bearbeitet.

Rechtsgrundlage ist Ihre Einwilligung, die Sie beim Absenden des Formulars erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen, spätestens jedoch 24 Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt.

Empfänger und Dienstleister

• LeadTable – Formulardaten werden an das Anfragemanagement-System LeadTable übermittelt und dort gespeichert.
• Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) – Versand von Bestätigungs- und Benachrichtigungs-E-Mails, Serverstandort EU.
• Adtank (Rothschildallee 9, 60389 Frankfurt am Main) – betreut in unserem Auftrag Website, Anzeigen und die Bearbeitung eingehender Anfragen.

Diese Dienstleister verarbeiten Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO).

6. Cookies und Einwilligung

Technisch nicht notwendige Cookies und vergleichbare Technologien (z. B. für Statistik und Werbung) setzen wir nur ein, wenn Sie zuvor eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Technisch notwendige Speicherungen, etwa um Ihre Angaben innerhalb des Anfrageformulars zwischen den Schritten zu erhalten, erfolgen auf Grundlage von § 25 Abs. 2 TDDDG.

7. Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Statistikdienste auf der Website einbinden. Er selbst erstellt keine Nutzerprofile, kann aber Ihre IP-Adresse an Google übermitteln, auch in die USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework.

8. Google Analytics 4

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um die Nutzung der Website statistisch auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher, Schritte im Anfrageformular). Dabei werden Cookies gesetzt und pseudonyme Nutzungsdaten verarbeitet; IP-Adressen werden in der EU gekürzt. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

9. Meta-Pixel und Conversions API

Mit Ihrer Einwilligung setzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram eine Anfrage stellen, und können Anzeigen gezielter ausspielen. Bei einer Anfrage können dazu Ihre E-Mail-Adresse und Telefonnummer in gehashter (verschlüsselter) Form an Meta übermittelt werden, damit Meta die Anfrage einer Anzeige zuordnen kann.

Für die Erfassung und Pseudonymisierung der Daten auf Serverseite nutzen wir den Dienst stape (Stape Inc.) mit Serverstandort in der EU als Auftragsverarbeiter. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Eine Übermittlung in die USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: facebook.com/privacy/policy.

10. PostHog

Mit Ihrer Einwilligung nutzen wir den Analysedienst PostHog (PostHog Inc., San Francisco, USA), um nachzuvollziehen, wie Besucher die Website und das Anfrageformular nutzen, und um die Seiten zu verbessern. Dabei werden pseudonyme Nutzungsdaten wie Seitenaufrufe, Klicks und Formularschritte verarbeitet und auf Servern in den USA gespeichert. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: posthog.com/privacy.

11. Google Fonts

Für eine einheitliche Darstellung binden wir Schriftarten von Google Fonts (Google Ireland Limited) ein. Beim Aufruf einer Seite lädt Ihr Browser die Schriften von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt, auch in die USA möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: developers.google.com/fonts/faq/privacy.

12. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.