Datenschutzerklärung
Stand: 15.10.2025
1. Verantwortlicher
Jy Immobilien GmbH
Innsbrucker Platz 3, 10827 Berlin, Deutschland
E-Mail: info@jy-immobilien.de
2. Zwecke, Rechtsgrundlagen und Datenkategorien
2.1
Bereitstellung der Website / Server-Logfiles
Daten: IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, HTTP-Statuscode, übertragene Datenmenge, Browser-/Betriebssystem-Informationen (User-Agent).
Zweck: Technische Auslieferung der Website, Stabilität, IT-Sicherheit (Erkennung/Abwehr von Angriffen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und funktionsfähigem Webauftritt).
Speicherdauer: i. d. R. 7–14 Tage; längere Aufbewahrung nur anlassbezogen (z. B. zur Vorfallsaufklärung).
2.2
Hosting & Content Delivery (GoDaddy)
Empfänger: GoDaddy Operating Company, LLC (USA) und verbundene Unternehmen / Unterauftragnehmer.
Zweck: Hosting, Domain- und Infrastrukturleistungen, ggf. Content Delivery Network (CDN), E-Mail-Infrastruktur.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betrieblich erforderliche Auslagerung); Art. 28 DSGVO (Auftragsverarbeitung).
Drittlandtransfer: Eine Übermittlung in Drittländer (insb. USA) kann nicht ausgeschlossen werden. In diesen Fällen setzen wir geeignete Garantien ein (insb. EU-Standardvertragsklauseln gem. Art. 46 DSGVO) sowie ergänzende Maßnahmen.
2.3
Cookies & Consent-Management
Technisch notwendige Cookies: zur Bereitstellung unserer Seitenfunktionen (z. B. Sitzung, Consent-Status).
Optionale Cookies/Tools (Analytics, Marketing, Komfort): nur nach Ihrer Einwilligung über unser Consent-Management-Tool (CMP).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (notwendige Cookies); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für alle nicht notwendigen Tools).
Widerruf/Anpassen: Sie können Ihre Auswahl jederzeit im CMP ändern.
2.4
Kontaktaufnahme (E-Mail/Kontaktformular)
Daten: Stammdaten (z. B. Name), Kontaktdaten, Kommunikationsinhalte, Zeitstempel, ggf. Dateianhänge.
Zweck: Bearbeitung von Anfragen, Terminabstimmung, allgemeine Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vor-/vertragliche Kommunikation) oder lit. f DSGVO (berechtigtes Interesse an effektiver Kommunikation).
Speicherdauer: i. d. R. bis 12 Monate nach Abschluss der Kommunikation; längere Aufbewahrung nur bei gesetzlichen Aufbewahrungspflichten oder zur Rechtswahrung.
2.5
Immobilienvermittlung (Exposé, Besichtigung, Maklervertrag)
Daten: Stammdaten, Kontaktdaten, Objekt- und Interessendaten, Termin- und Kommunikationsdaten, ggf. Ausweisdaten und Nachweise.
Zweck: Nachweis- und Vermittlungstätigkeiten, Objektvermarktung, Vertragsabwicklung, Abrechnung/Provisionsabrechnung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung) sowie lit. f DSGVO (Interessenabwägung, z. B. Betrugsprävention, Rechtsdurchsetzung).
Speicherdauer: nach handels- und steuerrechtlichen Pflichten i. d. R. 6–10 Jahre.
2.6
Pflichten nach Geldwäschegesetz (GwG) (falls einschlägig)
Daten: Identifizierungs- und Legitimationsdaten, Angaben zu wirtschaftlich Berechtigten.
Zweck/Rechtsgrundlage: Erfüllung gesetzlicher Sorgfaltspflichten, Art. 6 Abs. 1 lit. c DSGVO i. V. m. GwG.
Speicherdauer: i. d. R. 5 Jahre.
2.7
Bonitätsprüfung / Auskunfteien (falls erforderlich)
Empfänger: z. B. SCHUFA Holding AG oder andere Auskunfteien.
Zweck: Bewertung von Zahlungs-/Leistungsfähigkeit bei Kauf/Miete.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (Vertrag und berechtigtes Interesse an Risikominimierung).
Hinweis: Es können Score-Werte übermittelt werden.
2.8
Newsletter (aktiviert)
Daten: E-Mail-Adresse, ggf. Name; Double-Opt-In (Nachweis von Einwilligungen).
Zweck: Versand von Informationen zu Objekten/Leistungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 7 UWG.
Abmeldung: jederzeit über den Link in jeder E-Mail; Widerruf wirkt für die Zukunft.
Empfänger: E-Mail- bzw. Versanddienstleister als Auftragsverarbeiter (Art. 28 DSGVO).
2.9
Bewerbungen (aktiviert)
Daten: Bewerberstammdaten, Kontaktdaten, Unterlagen (CV, Zeugnisse), Kommunikationsdaten.
Zweck/Rechtsgrundlage: Entscheidung über Begründung eines Beschäftigungsverhältnisses (§ 26 BDSG), ggf. Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: i. d. R. 6 Monate nach Abschluss des Verfahrens; mit Einwilligung längere Aufnahme in Bewerberpool.
3. Externe Inhalte & Tools (aktiv)
3.1 Webanalyse – Google Analytics 4
Anbieter: Google Ireland Limited (Irland) / Google LLC (USA).
Daten: Nutzungsdaten (Seitenaufrufe, Events), Geräte-/Browserdaten, IP-Adresse (gekürzt), Consent-Status.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über CMP).
Drittlandtransfer: USA; Schutz über EU-Standardvertragsklauseln; ggf. zusätzliche Maßnahmen.
Widerruf/Opt-out: jederzeit über CMP.
Speicherdauer: nach unseren/GA4-Einstellungen (z. B. 2–14 Monate für Ereignisdaten).
3.2 Marketing & Konversion
Meta Pixel (Facebook/Instagram): Meta Platforms Ireland Ltd. (Irland) / verbundene Unternehmen. Zweck: Reichweitenmessung, personalisierte Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittlandtransfer: USA (SCC).
LinkedIn Insight Tag: LinkedIn Ireland Unlimited Company. Zweck/Rechtsgrundlage wie oben, Drittlandtransfer: USA (SCC).
Google Ads/Conversion Tracking: Google Ireland Ltd. / Google LLC. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Drittlandtransfer: USA (SCC).
Widerruf: jederzeit über CMP.
3.3 Karten
Google Maps: Anzeige interaktiver Karten; Übermittlung von IP- und Nutzungsdaten an Google.
OpenStreetMap (OSM): Betrieb durch OpenStreetMap Foundation (UK); es können Server-Logs anfallen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder – bei strikt notwendiger Einbindung mittels Zwei-Klick-Lösung – Art. 6 Abs. 1 lit. f DSGVO.
Drittlandbezug: Google – USA (SCC); OSM – UK (angemessenes Schutzniveau).
3.4 Videos
YouTube (Google) und Vimeo zur Einbettung von Videos (ggf. im datenschutzfreundlichen Modus).
Daten: IP-Adresse, Geräte-/Nutzungsdaten, ggf. Cookie-IDs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über CMP).
Drittlandtransfer: USA (SCC).
Hinweis: Inhalte werden erst nach Aktivierung/Einwilligung geladen (Zwei-Klick-Lösung empfohlen).
3.5 Webfonts
Google Fonts: vorzugsweise lokal eingebunden; andernfalls Übermittlung von IP-/Browserdaten an Google beim Abruf.
Rechtsgrundlage: Bei lokaler Einbindung keine Übermittlung an Dritte; andernfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Empfehlung: Lokale Bereitstellung zur Minimierung von Datenflüssen.
3.6 Bot-Schutz
Google reCAPTCHA: Schutz gegen Missbrauch (z. B. Spam in Formularen).
Daten: Maus-/Tastatur- und andere Nutzungs- und Geräteinformationen, IP-Adresse.
Rechtsgrundlage: Je nach Implementierung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) oder Art. 6 Abs. 1 lit. a DSGVO (über CMP).
Drittlandtransfer: USA (SCC).
Hinweis: Anzeige idealerweise erst nach Einwilligung.
3.7 Soziale Netzwerke / Plugins
Links: Reine Verlinkungen auf unsere Profile übertragen keine Daten, bevor Sie klicken.
Plugins/Widgets (Like/Share/Feed): setzen Cookies/IDs und übertragen Daten an die jeweiligen Anbieter (z. B. Meta, Instagram, LinkedIn, X).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über CMP).
Gemeinsame Verantwortlichkeit: Bei Fanpages kann eine gemeinsame Verantwortlichkeit mit Meta bestehen (Art. 26 DSGVO); wesentliche Punkte stellt Meta bereit.
Widerruf: über CMP möglich.
4. Empfänger und Kategorien von Empfängern
  • IT-, Hosting- und Supportdienstleister (insb. GoDaddy), E-Mail- und Kollaborationsdienste
  • Newsletter-/E-Mail-Versanddienstleister (als Auftragsverarbeiter)
  • Anbieter der eingebundenen Tools (Google, Meta, LinkedIn, Vimeo, ggf. OSMF)
  • Zahlungsdienstleister, Banken, Auskunfteien (nur falls erforderlich)
  • Objektbezogene Dienstleister (z. B. Handwerksbetriebe, Fotograf:innen)
  • Notariate, Rechtsanwält:innen, Steuerberater:innen sowie Behörden/Gerichte bei rechtlicher Verpflichtung
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
5. Drittlandübermittlungen
Soweit Daten an Stellen in Drittländern (insb. USA) übermittelt werden, stellen wir ein angemessenes Datenschutzniveau sicher – insbesondere durch EU-Standardvertragsklauseln (Art. 46 DSGVO) und gegebenenfalls ergänzende technische/organisatorische Maßnahmen. Details ergeben sich aus den Angaben zu den einzelnen Tools/Anbietern.
6. Speicherdauern
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten vorsehen:
  • Anfragen: i. d. R. bis zu 12 Monate nach Abschluss der Kommunikation
  • Vertrags-/Maklerunterlagen: i. d. R. 6–10 Jahre (HGB/AO)
  • GwG-Unterlagen: i. d. R. 5 Jahre
  • Bewerbungen: i. d. R. 6 Monate nach Abschluss des Verfahrens
  • Tool-/Cookie-Daten: entsprechend den jeweiligen Tool-Einstellungen bzw. bis Widerruf der Einwilligung
7. Verpflichtung zur Bereitstellung
Für Vertragsschlüsse/Leistungserbringung notwendige Daten sind anzugeben; ohne diese ist eine Bearbeitung ggf. nicht möglich (z. B. Identifizierung nach GwG).
8. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung i. S. v. Art. 22 DSGVO statt. (Hinweis: Scoring der Auskunfteien siehe 2.7.)
9. Ihre Rechte
  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Sie haben zudem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Für Berlin:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland.
10. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. TLS/SSL-Verschlüsselung, Zugriffsbeschränkungen, Berechtigungskonzepte, Backups) zur Sicherung Ihrer Daten.
11. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Verarbeitungen, Dienste oder Rechtslagen ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.