1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den folgenden Abschnitten dieser Datenschutzerklärung.
Welche Website ist gemeint?
Diese Erklärung gilt ausschließlich für kapitalanlage.bau-ehrlich.de und die dort erreichbaren Unterseiten einschließlich der Bestätigungsseite nach dem Absenden des Formulars. Für unsere Hauptseite bau-ehrlich.de gilt die dort veröffentlichte, eigene Datenschutzerklärung. Beide Seiten sind technisch getrennt und verarbeiten unterschiedliche Daten.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, die Bau Ehrlich GmbH. Die vollständigen Kontaktdaten finden Sie in Abschnitt 3 unter „Hinweis zur verantwortlichen Stelle“.
Wie erfassen wir Ihre Daten?
Ein Teil Ihrer Daten wird dadurch erhoben, dass Sie uns diese mitteilen — das sind die Angaben, die Sie in unser Anfrageformular eingeben. Andere Daten werden beim Aufruf der Seite automatisch durch unsere IT-Systeme erfasst, insbesondere technische Daten wie IP-Adresse, Browser und Zeitpunkt des Aufrufs. Wieder andere Daten werden erst nach Ihrer Einwilligung erhoben, namentlich alle Daten zur Reichweitenmessung und zur Werbeerfolgsmessung.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um die Website fehlerfrei bereitzustellen und das Formular vor Missbrauch zu schützen. Die Angaben aus dem Formular nutzen wir, um Ihre Anfrage zu beantworten und Sie zu Ihrem Anliegen zu beraten. Mit Ihrer Einwilligung nutzen wir Daten zusätzlich, um zu verstehen, wie unsere Seite genutzt wird, und um zu messen, welche unserer Anzeigen zu einer Anfrage geführt haben.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, ein Recht auf Einschränkung der Verarbeitung und ein Recht auf Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten finden Sie in Abschnitt 3.
Analyse- und Werbedienste auf dieser Website
Diese Website ist eine Anzeigen-Landingpage. Wenn Sie einwilligen, messen wir Ihr Nutzungsverhalten mit Google Analytics 4 statistisch aus und melden an Google Ads zurück, ob ein Anzeigenklick zu einer Anfrage geführt hat, und übermitteln an Meta, dass ein Seitenaufruf oder eine Anfrage stattgefunden hat. Alles davon ist in Abschnitt 8 im Einzelnen beschrieben. Ohne Ihre Einwilligung findet keine Messung mit Cookies und keine werbliche Wiedererkennung statt; an Meta wird ohne Ihre Einwilligung überhaupt nichts übertragen.
2. Hosting und Bereitstellung der Website
Externes Hosting bei Strato
Diese Website wird bei einem externen Dienstleister gehostet:
STRATO AG
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland
Die Seite besteht aus vorab erzeugten, statischen Dateien. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern von Strato in Deutschland verarbeitet. Dabei handelt es sich vor allem um IP-Adressen in den Zugriffsprotokollen des Servers, um Kontaktanfragen aus unserem Formular und um Meta- und Kommunikationsdaten.
Der Einsatz von Strato erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Wir haben mit Strato einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Strato verarbeitet die Daten unserer Websitebesucher nur nach unserer Weisung.
Server-Logfiles
Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL, also die zuvor besuchte Seite
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen nimmt der Websitebetreiber nicht vor. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Logfiles erfasst werden. Die Protokolle werden nach spätestens sieben Tagen gelöscht, soweit sie nicht zur Abwehr eines konkreten Angriffs länger benötigt werden.
Testumgebung
Wir betreiben unter staging-kapitalanlage.bau-ehrlich.de eine Testumgebung derselben Seite. Sie ist nicht für Besucher bestimmt, wird von Suchmaschinen nicht erfasst und empfängt keine Anzeigenbesucher. Anfragen aus dieser Umgebung werden als Testdaten gekennzeichnet und nicht weiterverarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seite nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet, etwa bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Bau Ehrlich GmbH
Sophie-Germain-Straße 3-5
90443 Nürnberg
Deutschland
Vertreten durch die Geschäftsführer Dieter Stieben und Andrei Hoffmann
Handelsregister: HRB 43236, Registergericht Nürnberg
Telefon: +49 911 96643530
E-Mail: info@bau-ehrlich.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten, beispielsweise Namen oder E-Mail-Adressen, entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe. Eine Übersicht der konkreten Fristen finden Sie in Abschnitt 10.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übermittlung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir hierzu gesetzlich verpflichtet sind, wenn wir ein berechtigtes Interesse an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Eine namentliche Aufstellung aller Empfänger finden Sie in Abschnitt 9.
Hinweis zur Datenweitergabe in Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder von Unternehmen, die Daten in den USA oder anderen Drittstaaten verarbeiten. Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Insbesondere sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern.
Soweit die von uns eingesetzten Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Dies betrifft insbesondere Google, Meta und Cloudflare. Im Übrigen stützen wir Übermittlungen auf Standarddatenschutzklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche Schutzmaßnahmen. Soweit die Übermittlung an Google oder Meta im Zusammenhang mit einwilligungspflichtigen Diensten erfolgt, erfolgt sie zusätzlich auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Ihre Einwilligung in Statistik- und Marketing-Dienste können Sie jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich dieser Seite anpassen oder vollständig zurücknehmen. Alle übrigen Einwilligungen, insbesondere die Einwilligung in die Kontaktaufnahme zu Ihrer Anfrage, können Sie uns gegenüber formfrei widerrufen, etwa per E-Mail an info@bau-ehrlich.de.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Wahrung der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- beziehungsweise TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel Ihrer Anfragen an uns, eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- beziehungsweise TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Die Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit untersagt. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Einwilligungsverwaltung und Google Consent Mode v2
Unser Einwilligungsbanner
Beim ersten Aufruf dieser Seite erhalten Sie einen Hinweis, mit dem Sie über den Einsatz einwilligungspflichtiger Dienste entscheiden. Das Banner ist eine Eigenentwicklung; es wird kein Einwilligungswerkzeug eines Drittanbieters eingesetzt und es werden dabei keine Daten an Dritte übertragen. Sie können getrennt entscheiden über:
- Statistik — Reichweiten- und Verhaltensmessung mit Google Analytics 4
- Marketing — Messung des Anzeigenerfolgs, werbliche Wiedererkennung und Zielgruppenbildung mit Google Ads und mit dem Meta-Pixel
Beide Schalter sind vorbelegt mit „nicht erteilt“. Erst wenn Sie zustimmen, werden die entsprechenden Dienste aktiv. Ihre Entscheidung wird in Ihrem Browser im sogenannten Local Storage unter dem Schlüssel be-consent-v1 gespeichert, damit Sie nicht bei jedem Aufruf erneut gefragt werden. Diese Speicherung ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Die Speicherung erfolgt lokal in Ihrem Browser; die Datei wird nicht an uns übertragen.
Sie können Ihre Entscheidung jederzeit über den Link „Datenschutz-Einstellungen“ im Fußbereich der Seite ändern oder widerrufen. Rechtsgrundlage für die auf dieser Grundlage erteilten Einwilligungen ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Zuordnung Ihrer Entscheidung zu den Google-Signalen
Wir setzen den von Google bereitgestellten Consent Mode in der Version 2 ein. Ihre Entscheidung wird dabei technisch wie folgt an die Google-Dienste weitergegeben:
- Schalter Statistik steuert das Signal
analytics_storage
- Schalter Marketing steuert die Signale
ad_storage, ad_user_data, ad_personalization und personalization_storage
- Die Signale
functionality_storage und security_storage sind stets erteilt. Sie betreffen ausschließlich die Funktionsfähigkeit und die Sicherheit der Seite und sind nach § 25 Abs. 2 Nr. 2 TDDDG nicht einwilligungspflichtig.
Dienste außerhalb des Consent Mode
Der Consent Mode steuert ausschließlich die Dienste von Google. Der in Abschnitt 8 beschriebene Meta-Pixel kennt ein solches Signal nicht: Er wird bis zu Ihrer Einwilligung gar nicht erst geladen. Ohne erteilte Marketing-Einwilligung wird kein Programmcode von Meta angefordert und keine Verbindung zu Meta aufgebaut. Widerrufen Sie Ihre Einwilligung, unterbleibt das Laden ab dem nächsten Seitenaufruf.
Transparenzhinweis: Datenübertragung an Google vor Ihrer Entscheidung
Wir möchten Sie ausdrücklich auf folgenden technischen Umstand hinweisen, weil er sich aus der Funktionsweise des Consent Mode ergibt und für Sie nicht sichtbar ist:
Der Google Tag Manager wird bereits vor Ihrer Einwilligungsentscheidung geladen, allerdings mit allen einwilligungspflichtigen Signalen auf „nicht erteilt“ (denied). In diesem Zustand setzen die Google-Dienste keine Cookies und lesen keine Informationen aus Ihrem Endgerät. Sie senden jedoch sogenannte cookielose Signale an Google, die technische Angaben wie Ihre gekürzt verarbeitete IP-Adresse, den Zeitstempel, den User-Agent und die aufgerufene Seite enthalten und von Google zur statistischen Modellierung nicht gemessener Vorgänge verwendet werden. Eine Wiedererkennung Ihres Endgeräts findet dabei nicht statt.
Diese Übertragung erfolgt auf Grundlage unseres berechtigten Interesses an einer wirtschaftlichen Auswertung unserer Werbemaßnahmen nach Art. 6 Abs. 1 lit. f DSGVO. Sie können sie verhindern, indem Sie das Laden von www.googletagmanager.com in Ihrem Browser unterbinden, etwa über einen Inhaltsblocker.
Ergänzend sind folgende Einstellungen aktiv:
wait_for_update: 500 — die Google-Dienste warten 500 Millisekunden auf Ihre Entscheidung, bevor sie mit dem Zustand „nicht erteilt“ arbeiten.ads_data_redaction: true — bei nicht erteilter Marketing-Einwilligung werden Werbe-Kennungen in den Anfragen an Google entfernt.url_passthrough: true — bei nicht erteilter Marketing-Einwilligung hängt Google die Kennung Ihres Anzeigenklicks an die Adressen unserer internen Seitenwechsel an, damit die Zuordnung Ihres Klicks ohne Cookie möglich bleibt. Diese Kennung wird ausschließlich innerhalb dieser Website weitergegeben und nicht mit Ihren Kontaktdaten zusammengeführt, solange Sie keine Marketing-Einwilligung erteilt haben.
5. Cookies und Speicherung in Ihrem Endgerät
Allgemeines
Unsere Internetseiten verwenden Cookies und vergleichbare Speichertechniken wie den Local Storage und den Session Storage Ihres Browsers. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung oder dauerhaft auf Ihrem Endgerät gespeichert.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen gewünschter Funktionen oder zur Optimierung der Website erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Daten konkret in Ihrem Endgerät gespeichert werden
Ohne Einwilligung, technisch erforderlich
- Local Storage
be-consent-v1 — Ihre Einwilligungsentscheidung. Gespeichert bis zum Widerruf oder bis Sie den Speicher Ihres Browsers löschen.
- Session Storage
be-conv-… — eine Sperre, die verhindert, dass ein einzelner Vorgang beim Neuladen der Bestätigungsseite doppelt gezählt wird. Wird beim Schließen des Browser-Tabs gelöscht.
Nur mit Ihrer Einwilligung „Statistik“
- Cookies
_ga und _ga_… — Wiedererkennung Ihres Browsers für Google Analytics 4. Laufzeit nach Einstellung in Google Analytics, längstens 24 Monate.
Nur mit Ihrer Einwilligung „Marketing“
- Cookies
_gcl_… — Speicherung der Kennung Ihres Anzeigenklicks für die Erfolgsmessung. Laufzeit 90 Tage.
- Cookies von Google Ads für Remarketing — Wiedererkennung für die Zuordnung zu Zielgruppen. Laufzeit bis 540 Tage.
- Cookies
_fbp und _fbc — Wiedererkennung Ihres Browsers durch den Meta-Pixel. _fbc entsteht nur, wenn Sie über eine Meta-Anzeige zu uns gekommen sind. Laufzeit jeweils 90 Tage.
- Session Storage
be-herkunft-v1 — die Kennungen des Anzeigenklicks und die Kampagnenparameter aus der Adresse, mit der Sie unsere Seite betreten haben, sowie der Pfad dieser ersten Seite. Wir halten sie für die Dauer Ihres Besuchs fest, damit Ihre Anfrage der Anzeige zugeordnet werden kann, über die Sie zu uns gekommen sind — auch dann, wenn Sie das Formular auf einer anderen unserer Seiten absenden. Der Eintrag wird beim Schließen des Browser-Tabs gelöscht und enthält keine Angaben zu Ihrer Person.
- Session Storage
be-lead-v1 — Ihre E-Mail-Adresse und Telefonnummer, ausschließlich zur Übergabe an die Bestätigungsseite für die in Abschnitt 8 beschriebenen erweiterten Conversions. Der Eintrag wird nach dem Auslesen auf der Bestätigungsseite unmittelbar gelöscht, spätestens beim Schließen des Browser-Tabs. Ohne Marketing-Einwilligung wird er nicht angelegt.
6. Ihre Anfrage über das Formular
Welche Daten wir erheben
Wenn Sie uns über eines der Anfrageformulare auf unseren Seiten eine Anfrage senden, erheben wir folgende Angaben:
- Name, E-Mail-Adresse und Telefonnummer — Pflichtangaben, damit wir Sie erreichen und Ihre Anfrage zuordnen können.
- Haushaltsnettoeinkommen — Pflichtangabe in einer von drei Stufen (2.500 bis 3.500 Euro, 3.500 bis 5.000 Euro, über 5.000 Euro). Wir erheben keinen konkreten Betrag, sondern ausschließlich die gewählte Stufe. Die Angabe ist erforderlich, weil eine Beratung zum Vermögensaufbau mit Immobilien ohne eine grobe Einordnung Ihrer wirtschaftlichen Ausgangslage nicht sinnvoll möglich ist und wir Ihnen andernfalls Vorschläge machen würden, die für Sie nicht tragfähig sind. Sie ist eine Selbsteinschätzung, wird von uns nicht überprüft und nicht zur automatisierten Entscheidungsfindung im Sinne des Art. 22 DSGVO verwendet.
- Ihre Einwilligung — wir speichern, dass Sie zugestimmt haben, den vollständigen Wortlaut des Textes, dem Sie zugestimmt haben, und den Zeitpunkt Ihrer Zustimmung. Diese Speicherung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO.
- Herkunftsangaben zu Ihrem Besuch — siehe unten unter „Herkunft Ihres Besuchs“.
- Angaben zu Ihrem Verlauf auf der Seite — siehe unten unter „Was Sie auf der Seite eingestellt haben“.
- Technische Begleitdaten — eine zufällig erzeugte Vorgangsnummer zur Vermeidung doppelter Übertragungen, die aufgerufene Seite, der Eingangszeitpunkt, der Hostname der Seite, die Kennzeichnung der Umgebung sowie das Ergebnis der Prüfung auf automatisierte Eingaben.
Herkunft Ihres Besuchs
Zusammen mit Ihrer Anfrage übermitteln wir die Herkunftsangaben Ihres Besuchs, soweit sie in der von Ihnen aufgerufenen Adresse oder in der zuvor besuchten Seite enthalten sind. Das sind die Kennungen von Anzeigenklicks der Werbenetzwerke (gclid, gbraid, wbraid von Google, msclkid von Microsoft, fbclid von Meta, rdt_cid von Reddit, tblci von Taboola, ttclid von TikTok, li_fat_id von LinkedIn) sowie sechs Kampagnenparameter mit der Vorsilbe utm_. Diese Angaben ermöglichen es uns, eine Anfrage einer Werbemaßnahme zuzuordnen und unsere Werbeausgaben wirtschaftlich zu steuern.
Die Liste der ausgewerteten Parameter ist breiter als die derzeit von uns genutzten Werbekanäle. Erfasst wird ausschließlich, was tatsächlich in der von Ihnen aufgerufenen Adresse enthalten ist; kommen Sie ohne solche Kennungen auf die Seite, werden auch keine übertragen.
Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO.
Was Sie auf der Seite eingestellt haben
Unsere Seiten enthalten einen Rechner, einen Filter für unsere Objekte und mehrere Wege, in ein Formular zu gelangen. Was Sie dort einstellen, wird beim Absenden zusammen mit Ihrer Anfrage übertragen. Wir tun das, damit die Person, die Sie zurückruft, an Ihre Überlegungen anknüpfen kann, statt bei null zu beginnen. Im Einzelnen sind das:
- Wonach Sie gesucht haben — die im Filter gewählte Bauart (Neubau, Sanierung, Bestand oder „alle“), die gewählte Stadt und das Objekt, dessen Einheitenliste Sie geöffnet hatten.
- Womit Sie gerechnet haben — der im Rechner eingestellte Kaufpreis sowie die Einkommensstufe, die der Rechner dabei zugrunde gelegt hat.
- Wie Sie zum Formular gekommen sind — welche unserer Seiten Sie ausgefüllt haben, welche unserer Seiten Sie zu Beginn Ihres Besuchs aufgerufen hatten, an welcher Stelle der Seite das Formular stand, über welchen Handlungsaufruf Sie es geöffnet haben und aus welchem Werbekanal Ihr Besuch stammt.
- Um welche Art von Seite es sich handelt — die Stufe unserer Seitenstrecke und die vorgesehene Zielgruppe. Diese beiden Angaben stehen fest in der jeweiligen Seite und hängen nicht von Ihrem Verhalten ab.
- Von welcher Objektseite Ihre Anfrage kam — bei Anfragen von einer unserer Objektseiten die Kennung dieser Seite. Sie steht fest in der jeweiligen Seite und hängt nicht von Ihrem Verhalten ab.
Zur Einkommensstufe aus dem Rechner im Besonderen: Wenn Sie unseren Rechner benutzt haben, wird die dort zugrunde gelegte Einkommensstufe auch dann mit Ihrer Anfrage übertragen, wenn Sie im Formular keine Einkommensangabe gemacht haben. Es handelt sich um denselben groben Stufenwert wie im Formularfeld und nicht um einen Betrag; er ergibt sich aus der Stellung des Reglers und ist keine von Ihnen abgegebene Erklärung. Er dient allein der Vorbereitung des Gesprächs, wird von uns nicht überprüft und nicht zur automatisierten Entscheidungsfindung im Sinne des Art. 22 DSGVO verwendet. Wenn Sie das nicht möchten, benutzen Sie den Rechner nicht oder senden Sie uns Ihre Anfrage stattdessen per E-Mail an info@bau-ehrlich.de.
Diese Angaben gehen an die in Abschnitt 9 genannten Empfänger unserer Anfragebearbeitung. An Google geht davon bei erteilter Statistik-Einwilligung ein Teil als Angabe zu einzelnen Ereignissen, siehe Abschnitt 8. An Meta geht davon ausschließlich der Werbekanal, und zwar als Bestandteil des Ereignisnamens; die übrigen Angaben erhält Meta nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer vorbereiteten Beratung, die für Sie nicht bei null beginnt, nach Art. 6 Abs. 1 lit. f DSGVO sowie, soweit Ihre Anfrage der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. Ohne JavaScript in Ihrem Browser entstehen diese Angaben nicht; Ihre Anfrage erreicht uns auch dann vollständig.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten, Sie zu Ihrem Anliegen zu kontaktieren und zu beraten sowie um für den Fall von Rückfragen den Vorgang nachvollziehbar zu halten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit sie sich auf die Kontaktaufnahme bezieht, sowie Art. 6 Abs. 1 lit. b DSGVO, weil Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen dient. Ergänzend stützen wir die Verarbeitung auf unser berechtigtes Interesse an der effektiven Bearbeitung von an uns gerichteten Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.
Weitergabe und Speicherdauer
Ihre Angaben werden von unserem Webserver an unsere Automatisierungsplattform Make und von dort in unser Kundenverwaltungssystem Pipedrive übertragen, wo Ihre Anfrage von unseren Mitarbeitern bearbeitet wird. Beide Dienstleister sind in Abschnitt 9 aufgeführt.
Kann Ihre Anfrage aus technischen Gründen nicht sofort übergeben werden, wird sie vorübergehend verschlüsselt auf unserem Webspace abgelegt und in regelmäßigen Abständen erneut übertragen. Diese Zwischenspeicherung endet nach spätestens sieben Tagen; danach wird die Datei gelöscht.
Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt, etwa nach abgeschlossener Bearbeitung Ihrer Anfrage. Zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen aus dem Handels- und Steuerrecht, bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
7. Schutz des Formulars vor Missbrauch
Cloudflare Turnstile
Auf dieser Website nutzen wir Cloudflare Turnstile. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Mit Turnstile prüfen wir, ob die Eingabe von Daten in unserem Formular durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert Turnstile Merkmale Ihres Endgeräts und Ihres Verhaltens auf der Seite. Beim Absenden des Formulars wird ein von Cloudflare erzeugtes Prüfmerkmal an Cloudflare übermittelt und dort ausgewertet. Bei dieser Prüfung wird Ihre IP-Adresse an Cloudflare übertragen. Die Analyse beginnt automatisch, sobald Sie das Formular betreten, und läuft für Sie vollständig im Hintergrund; ein Hinweis auf die laufende Analyse erfolgt am Formular selbst.
Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor Spam zu schützen. Diese Prüfung ist deshalb nicht an Ihre Marketing-Einwilligung gekoppelt: Ohne sie könnten wir das Formular nicht betreiben, weil es innerhalb kurzer Zeit durch automatisierte Eingaben unbrauchbar würde.
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Wir haben mit Cloudflare einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter https://www.cloudflare.com/de-de/privacypolicy/.
Serverseitige Begrenzung der Anfragen
Um zu verhindern, dass unser Formular in kurzer Folge massenhaft abgesendet wird, begrenzen wir die Zahl der Absendungen je Absender. Dazu speichern wir nicht Ihre IP-Adresse, sondern eine daraus mit dem Verfahren SHA-256 gebildete, auf 24 Zeichen gekürzte Prüfsumme als Dateiname auf unserem Webspace, zusammen mit dem Zeitpunkt der Anfrage. Ein Rückschluss auf Ihre IP-Adresse ist aus dieser Prüfsumme praktisch nicht möglich; für uns ist ausschließlich erkennbar, dass mehrere Anfragen von derselben Quelle stammen. Diese Einträge werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und in der Verfügbarkeit unseres Angebots.
8. Analyse und Werbung
Die in diesem Abschnitt zuerst beschriebenen Dienste stammen von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten auch in den USA; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Google bestehen Verträge über Auftragsverarbeitung beziehungsweise die von Google bereitgestellten Datenschutzbedingungen einschließlich der Standardvertragsklauseln. Nähere Informationen finden Sie unter https://policies.google.com/privacy und https://business.safety.google/privacy/.
Google Tag Manager
Wir setzen den Google Tag Manager ein. Der Tag Manager ist ein Werkzeug, mit dem wir die im Folgenden beschriebenen Dienste verwalten und in die Seite einbinden können, ohne den Programmcode der Seite zu ändern. Der Tag Manager selbst erhebt keine personenbezogenen Daten und setzt keine Cookies. Er sorgt jedoch für das Auslösen der über ihn eingebundenen Dienste und ist deshalb Voraussetzung ihrer Wirksamkeit. Beim Laden des Tag Managers wird Ihre IP-Adresse an Google übertragen, weil sie technisch für die Auslieferung der Datei erforderlich ist.
Der Einsatz des Tag Managers vor Ihrer Einwilligung, mit allen einwilligungspflichtigen Signalen auf „nicht erteilt“, ist in Abschnitt 4 beschrieben. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO. Für alle über ihn ausgelösten einwilligungspflichtigen Dienste ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Google Analytics 4
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics in der Version 4. Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Wir erfassen dabei unter anderem, welche Seiten aufgerufen werden, wie lange und wie tief sie gelesen werden, über welche Quelle Sie zu uns gekommen sind, welche Interaktionen Sie ausführen, aus welcher Region Sie zugreifen (Näherungsangabe auf Basis der gekürzten IP-Adresse) sowie technische Angaben zu Ihrem Endgerät, Browser und Betriebssystem. Zur Wiedererkennung Ihres Browsers innerhalb und über mehrere Sitzungen hinweg setzt Google Analytics Cookies. Ihre IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert.
Mit einzelnen Ereignissen übermitteln wir zusätzlich Angaben zum Verlauf Ihres Besuchs: unter anderem die im Rechner zugrunde gelegte Einkommensstufe, die gewählte Bauart, das geöffnete Objekt, die erreichte Lesetiefe und die Stufe der aufgerufenen Seite. Ihre Kontaktdaten gehören nicht dazu und werden an Google Analytics nicht übermittelt.
Die Nutzung erfolgt ausschließlich, wenn Sie in „Statistik“ eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die auf Nutzerebene erhobenen Daten werden nach 14 Monaten automatisch gelöscht.
Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie das von Google bereitgestellte Browser-Plug-in installieren: https://tools.google.com/dlpage/gaoptout. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google unter https://support.google.com/analytics/answer/6004245.
Google Ads und Conversion-Messung
Wir schalten Anzeigen über Google Ads und messen deren Erfolg. Zu diesem Zweck ist auf allen Seiten das Google-Tag für Google Ads eingebunden und auf der Bestätigungsseite nach dem Absenden des Formulars zusätzlich ein Conversion-Tag. Gemessen wird, dass eine Anfrage zustande gekommen ist, und über die Kennung Ihres Anzeigenklicks, welche Anzeige, welche Kampagne und welches Suchwort dazu geführt haben. Der eingesetzte Conversion-Linker speichert dazu die Kennung Ihres Anzeigenklicks in einem Erstanbieter-Cookie mit einer Laufzeit von 90 Tagen.
Wir übermitteln an Google außerdem einen Wert je Anfrage, mit dem wir unsere Gebote steuern. Dieser Wert ist eine abstrakte Zahl (1,0, 2,5 oder 5,0) und leitet sich aus der von Ihnen gewählten Einkommensstufe ab. Die Einkommensstufe selbst wird nicht an Google übermittelt, weder als Betrag noch als Bezeichnung. Für Google ist ausschließlich eine unbeschriftete Zahl sichtbar.
Die Messung erfolgt ausschließlich, wenn Sie in „Marketing“ eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Erweiterte Conversions: Übermittlung Ihrer Kontaktdaten in verschlüsselter Form
Wir nutzen die Funktion „Enhanced Conversions for Leads“ von Google Ads. Weil dabei Ihre Kontaktdaten betroffen sind, beschreiben wir den Vorgang im Einzelnen:
- Wenn Sie das Formular absenden, werden Ihre E-Mail-Adresse und Ihre Telefonnummer bereits in Ihrem Browser in eine einheitliche Schreibweise gebracht und mit dem Verfahren SHA-256 in einen Prüfwert umgerechnet.
- Nur diese Prüfwerte, nicht Ihre Klardaten, werden gemeinsam mit der gemessenen Anfrage an Google übertragen.
- Google vergleicht die Prüfwerte mit den entsprechenden Werten angemeldeter Google-Konten, um die Anfrage einem Anzeigenklick zuzuordnen. Findet sich keine Übereinstimmung, verwirft Google die Werte.
Wir weisen ausdrücklich darauf hin, dass es sich bei diesen Prüfwerten nicht um anonyme, sondern um pseudonymisierte personenbezogene Daten handelt: Der Prüfwert ist für dieselbe E-Mail-Adresse stets derselbe und erlaubt Google damit die Zuordnung zu einer Person.
Die Übermittlung findet ausschließlich bei erteilter Marketing-Einwilligung statt. Haben Sie nicht eingewilligt, werden Ihre Kontaktdaten für diesen Zweck nicht einmal zwischengespeichert und die Prüfwerte gar nicht erst gebildet. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG sowie, hinsichtlich der Übermittlung in die USA, Art. 49 Abs. 1 lit. a DSGVO. Nähere Informationen von Google zu dieser Funktion finden Sie unter https://support.google.com/google-ads/answer/9888656.
Google Ads Remarketing
Wir nutzen die Remarketing-Funktion von Google Ads. Damit können wir Ihnen im Werbenetzwerk von Google erneut Anzeigen zeigen, nachdem Sie unsere Seite besucht haben. Hierzu ordnen wir Sie anhand der von Ihnen aufgerufenen Seiten einer von drei regelbasierten Zielgruppen zu: allen Besuchern der Seite, Besuchern, die eine Anfrage abgeschickt haben, und Besuchern, die dies nicht getan haben. Die Zuordnung dient dazu, Ihnen keine Anzeigen mehr zu zeigen, wenn Sie bereits angefragt haben, und Sie andernfalls erneut ansprechen zu können. Die Mitgliedschaft in einer Zielgruppe endet nach 540 Tagen ohne erneuten Besuch.
Google kann Ihr Nutzungsverhalten auf dieser Website mit Ihrem Google-Konto verknüpfen, sofern Sie dort angemeldet sind und dies gestattet haben. Google kann so Ihr Nutzungsverhalten über Geräte hinweg zusammenführen.
Die Nutzung erfolgt ausschließlich bei erteilter Marketing-Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können personalisierte Werbung zusätzlich dauerhaft in Ihren Google-Einstellungen deaktivieren: https://myadcenter.google.com/.
Rückmeldung des Bearbeitungsstands an Google Ads
Wir melden an Google Ads zurück, wie sich eine über diese Seite eingegangene Anfrage weiterentwickelt hat, also insbesondere ob ein Beratungstermin zustande gekommen ist. Übermittelt werden dabei die Kennung Ihres Anzeigenklicks oder der nach dem vorstehenden Abschnitt gebildete Prüfwert Ihrer E-Mail-Adresse, das erreichte Ereignis und der Zeitpunkt. Zweck ist die Steuerung unserer Gebote auf die Qualität statt auf die Menge der Anfragen. Inhalte Ihrer Anfrage, Ihre Kontaktdaten im Klartext oder Ihre Einkommensangabe werden dabei nicht übermittelt.
Diese Rückmeldung erfolgt ausschließlich für Anfragen, bei denen Sie in „Marketing“ eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie, hinsichtlich der Übermittlung in die USA, Art. 49 Abs. 1 lit. a DSGVO. Widerrufen Sie Ihre Einwilligung, findet für Ihre Anfrage keine weitere Rückmeldung statt.
Meta-Pixel
Auf unseren Seiten setzen wir den Besucheraktions-Pixel von Meta ein, Kennung 704227164966680. Anbieter für Nutzer in der Europäischen Union ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Der Pixel meldet an Meta, dass ein bestimmter Vorgang auf unserer Seite stattgefunden hat. Gemeldet werden drei Arten von Ereignissen:
- ein Seitenaufruf (
PageView),
- eine abgesendete Anfrage (
Lead),
- ein Aufruf je Werbekanal (
LPAufruf_google, LPAufruf_reddit, LPAufruf_taboola und so fort). Dieses Ereignis trägt den Werbekanal in seinem Namen, weil Meta zusätzliche Angaben zu einem Ereignis in unserem Fall löscht — siehe unten.
Zusammen mit einem Ereignis erhält Meta Ihre IP-Adresse, Angaben zu Browser und Endgerät, den Zeitpunkt, den Namen des Ereignisses sowie die Kennungen aus den Cookies _fbp und, sofern Sie über eine Meta-Anzeige gekommen sind, _fbc. Meta kann diese Angaben mit Ihrem Meta-Konto verknüpfen, wenn Sie dort angemeldet sind oder angemeldet waren. Wir nutzen die Ereignisse, um den Erfolg unserer Anzeigen zu messen und um Zielgruppen für weitere Anzeigen zu bilden.
Was der Pixel ausdrücklich nicht überträgt: keine Kontaktdaten, auch nicht in gehashter Form, keine Angabe zu Ihrem Einkommen und keinen Geldbetrag. Das Ereignis Lead trägt einen fest eingestellten Wert von 0,00 Euro. Die weiter oben beschriebenen erweiterten Conversions mit gehashten Kontaktdaten betreffen ausschließlich Google Ads und nicht Meta.
Auf unserem Meta-Datensatz ist zudem der von Meta angebotene Protected Data Mode aktiv. In diesem Modus kürzt der Pixel bereits in Ihrem Browser, bevor etwas Ihr Gerät verlässt: Von der Adresse der aufgerufenen Seite wird nur noch der Ursprung https://kapitalanlage.bau-ehrlich.de übertragen, ohne Pfad und ohne Parameter, und zusätzliche Angaben zu einem Ereignis werden gelöscht. Meta erfährt damit nicht, welche unserer Unterseiten Sie aufgerufen haben.
Der Pixel wird ausschließlich nach Ihrer Einwilligung in „Marketing“ geladen. Ohne sie wird kein Programmcode von Meta angefordert und keine Verbindung zu Meta aufgebaut; anders als bei den Google-Diensten gibt es hier keine Übertragung im Zustand „nicht erteilt“. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung über den Link „Datenschutz-Einstellungen“ im Fußbereich jederzeit widerrufen; der Pixel wird dann ab dem nächsten Seitenaufruf nicht mehr geladen.
Gemeinsame Verantwortlichkeit. Für die Erhebung Ihrer Daten durch den Pixel und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich im Sinne des Art. 26 DSGVO. Grundlage ist die von Meta bereitgestellte Vereinbarung über gemeinsame Verantwortlichkeit, abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta für die Sicherheit der Verarbeitung und für die Erfüllung Ihrer Rechte hinsichtlich der bei Meta gespeicherten Daten verantwortlich. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber Meta geltend machen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.
Übermittlung in die USA. Meta verarbeitet die Daten auch in den Vereinigten Staaten. Die Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Da Sie in die Verarbeitung ausdrücklich einwilligen, stützen wir die Übermittlung zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO.
Welche Daten Meta erhebt und wie Meta sie verwendet, beschreibt Meta in seiner Datenschutzrichtlinie unter https://de-de.facebook.com/privacy/policy/. In den Werbeeinstellungen Ihres Meta-Kontos können Sie der Nutzung Ihrer Daten für personalisierte Werbung zusätzlich unmittelbar gegenüber Meta widersprechen.
9. Empfänger Ihrer Daten
Neben den bereits genannten Diensten von Google und Meta, Cloudflare und unserem Hoster Strato setzen wir folgende Dienstleister ein:
Make (Automatisierung)
Die Übergabe Ihrer Anfrage an unser Kundenverwaltungssystem erfolgt über die Automatisierungsplattform Make. Anbieter ist die Celonis SE, Theresienstraße 6, 80333 München, Deutschland. Make erhält den vollständigen Datensatz Ihrer Anfrage und verarbeitet ihn ausschließlich nach unserer Weisung. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Der Datensatz verbleibt in der Ausführungshistorie der Plattform und wird dort nach Ablauf der eingestellten Aufbewahrungsdauer gelöscht.
Pipedrive (Kundenverwaltung)
Ihre Anfrage wird in unserem Kundenverwaltungssystem Pipedrive gespeichert und von dort aus bearbeitet. Anbieter ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Pipedrive erhält den vollständigen Datensatz Ihrer Anfrage einschließlich der Einkommensstufe und des Wortlauts Ihrer Einwilligung. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Pipedrive setzt seinerseits Unterauftragsverarbeiter ein, die teilweise in Drittstaaten verarbeiten; die Übermittlung ist über Standarddatenschutzklauseln abgesichert. Weitere Informationen: https://www.pipedrive.com/de/privacy.
Weitere Systeme in der Bearbeitung
Zur internen Benachrichtigung unserer Mitarbeiter über eine neue Anfrage und zur Terminvereinbarung nutzen wir Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Diese Systeme sind nicht Teil dieser Website; sie erhalten Ihre Daten erst im Rahmen der Bearbeitung Ihrer Anfrage. Auch hier bestehen Verträge über Auftragsverarbeitung.
10. Speicherdauern auf einen Blick
- Server-Logfiles beim Hoster: längstens sieben Tage
- Nicht zugestellte Anfragen auf dem Webspace: längstens sieben Tage, danach Löschung
- Prüfsumme der IP-Adresse zur Missbrauchsabwehr: wenige Stunden
- Ihre Einwilligungsentscheidung im Local Storage: bis zum Widerruf oder bis Sie den Browserspeicher löschen
- Kennung Ihres Anzeigenklicks im Cookie: 90 Tage
- Cookies des Meta-Pixels (
_fbp, _fbc): jeweils 90 Tage
- Cookies von Google Analytics 4: längstens 24 Monate
- Auf Nutzerebene erhobene Daten in Google Analytics 4: 14 Monate
- Zuordnung zu einer Remarketing-Zielgruppe: 540 Tage ohne erneuten Besuch
- Zuordnungszeitraum für Anzeigenklicks: 30 Tage für Vorgänge auf der Website, 90 Tage für nachgemeldete Ereignisse
- Ihre Anfrage in unserem Kundenverwaltungssystem: bis zum Wegfall des Zwecks, längstens drei Jahre nach dem letzten Kontakt, sofern kein Vertrag zustande kommt; kommt ein Vertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren
11. Was auf dieser Website nicht stattfindet
Weil sich Datenschutzerklärungen häufig auf Dienste beziehen, die auf einer Seite gar nicht vorhanden sind, benennen wir zur Klarstellung, was wir hier ausdrücklich nicht einsetzen:
- keine Schaltflächen und keine Plug-ins sozialer Netzwerke — der in Abschnitt 8 beschriebene Meta-Pixel ist kein solches Plug-in: Er zeigt keine Inhalte von Meta an, bindet keine Schaltfläche ein und wird ohne Ihre Einwilligung nicht geladen
- keine eingebetteten Karten und keine eingebetteten Videos
- keine von externen Servern geladenen Schriftarten — die verwendeten Schriften liegen auf unserem eigenen Server, es findet keine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter statt
- kein Google reCAPTCHA — der Schutz des Formulars erfolgt über Cloudflare Turnstile, siehe Abschnitt 7
- kein Newsletter und keine werbliche E-Mail-Ansprache aufgrund Ihrer Anfrage über diese Seite
- keine Zahlungsabwicklung, keine Registrierung und kein Nutzerkonto
- keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die auf dieser Seite eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die beim Aufruf der Seite abrufbare Fassung.
Stand dieser Datenschutzerklärung: September 2026