Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Erklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten auf dieser Website
(https://www.block-immobilien.de/). Rechtsgrundlagen sind die DSGVO und das
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

3. Grundsätze der Verarbeitung

Wir verarbeiten Daten nur, soweit es zur Bereitstellung und Optimierung dieser Website, zur Bearbeitung von Anfragen
und zur Erfüllung vorvertraglicher bzw. vertraglicher Pflichten erforderlich ist. Soweit Tools nicht technisch
notwendig sind, werden sie erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m.
§ 25 Abs. 1 TDDDG). Technisch notwendige Vorgänge stützen wir auf
Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.

4. Hosting (Hostinger)

Die Website wird auf Servern in Deutschland bei Hostinger International Ltd. betrieben.
Hostinger verarbeitet in unserem Auftrag Meta-/Kommunikationsdaten (z. B. IP-Adresse, Zeitstempel, User-Agent)
in Server-Logfiles zur Stabilität und Sicherheit der Website. Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag
gemäß Art. 28 DSGVO. Grundsätzlich findet im Rahmen des Hostings keine
Drittlandübermittlung statt. Sollte sie im Einzelfall erforderlich sein (z. B. herstellerseitiger Support oder CDN),
erfolgt sie auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Server-Logfiles

Verarbeitete Daten: IP-Adresse (ggf. gekürzt), Datum/Uhrzeit, abgerufene URL, Referrer,
HTTP-Status, übertragene Datenmenge, User-Agent. Speicherfrist: i. d. R. bis zu 30 Tage,
anschließend Löschung/Anonymisierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
(Betriebssicherheit).

6. Content-Management & Plugins

WordPress als CMS verarbeitet technisch notwendige Daten zur Auslieferung.
Eingesetzte Erweiterungen:

• Elementor, Unlimited Elements, Happy Files – Seitenerstellung/Medienverwaltung
• Advanced Custom Fields (ACF) – strukturierte Inhaltsfelder
• Rank Math – SEO-Einstellungen/Schemadaten
• Link Whisper – interne Verlinkung/Analysen auf Website-Ebene
• WP Rocket – Caching/Performance

Diese Plugins dienen Funktion, Gestaltung und Performance. Eine eigenständige Nutzerverfolgung ist durch uns nicht
beabsichtigt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (betrieblich erforderliche Funktionalität).

7. Kontaktaufnahme & Formulare (MetForm)

Bei Kontakt per Formular oder E-Mail verarbeiten wir die angegebenen Daten (z. B. Name, E-Mail, Telefon, Nachricht,
ggf. WEG-/Objektdaten), um Ihre Anfrage zu bearbeiten und Rückfragen zu ermöglichen. Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) und
Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Bei ausdrücklicher Einwilligung in Rückruf/Marketing:
Art. 6 Abs. 1 lit. a DSGVO. Speicherfrist: bis Abschluss der Anfrage bzw. Wegfall gesetzlicher
Aufbewahrungspflichten.

8. E-Mail-Kommunikation (Microsoft 365)

Der Versand und Empfang von E-Mails erfolgt über Microsoft 365 Business. Es besteht ein
Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Eine Drittlandübermittlung (u. a. USA) kann nicht
ausgeschlossen werden; Absicherung über Standardvertragsklauseln (Art. 46 DSGVO).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Einwilligungen, Cookies & Consent (Complianz)

Wir verwenden das Consent-Management-Tool Complianz – GDPR/CCPA. Optionale Dienste (z. B. Analytics,
Clarity, eingebettete Inhalte) werden erst nach Ihrer Einwilligung geladen
(Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Technisch notwendige Cookies setzen wir auf Basis Art. 6 Abs. 1 lit. f DSGVO bzw.
§ 25 Abs. 2 TDDDG. Sie können Ihre Auswahl jederzeit im Banner ändern oder widerrufen.

10. Webanalyse

10.1 Google Analytics 4 (Consent Mode v2)

Wir nutzen Google Analytics 4, um die Nutzung dieser Website auszuwerten und zu verbessern.
GA4/Consent Mode v2 wird erst nach Einwilligung aktiviert (Art. 6 Abs. 1 lit. a DSGVO i. V. m.
§ 25 Abs. 1 TDDDG). Anbieter: Google Ireland Limited. Es kann zu Übermittlungen in Drittländer
(u. a. USA) kommen; Absicherung über Standardvertragsklauseln (Art. 46 DSGVO).
IP-Adressen werden in GA4 nicht vollständig gespeichert. Einwilligung jederzeit widerrufbar über das Consent-Banner.

10.2 Google Search Console

Die Google Search Console dient der technischen Überwachung/Fehlerdiagnose in der Google-Suche.
Es erfolgt keine personenbezogene Analyse von Besuchern auf unserer Website. Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.

11. UX-Analyse (Microsoft Clarity)

Wir setzen Microsoft Clarity zur Auswertung von Klick-/Scroll-Verhalten sowie Heatmaps und ggf. Session-Replays ein,
um die Nutzerfreundlichkeit zu verbessern. Clarity wird nur nach Einwilligung geladen
(Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).
Eine Drittlandübermittlung (u. a. USA) ist möglich; Absicherung über
Standardvertragsklauseln (Art. 46 DSGVO). Widerruf jederzeit im Consent-Banner.

12. Datensicherheit

Die Übertragung erfolgt per TLS/SSL. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten vor
Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen zu schützen.

13. Empfänger & Kategorien von Empfängern

Hosting-/IT-Dienstleister (Hostinger), E-Mail-/Cloud-Dienste (Microsoft), Analyse-/Consent-Dienste (Google, Microsoft,
Complianz), ggf. beauftragte Agenturen/Support. Eine Weitergabe erfolgt nur, soweit dies zur Zweckerreichung
erforderlich ist, gesetzliche Pflichten bestehen oder eine Einwilligung vorliegt. Es bestehen
Auftragsverarbeitungsverträge (Art. 28 DSGVO); Drittlandtransfers werden durch
Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

14. Speicherdauer

Sofern in dieser Erklärung nicht abweichend angegeben, löschen bzw. anonymisieren wir personenbezogene Daten,
sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit
sowie Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO. Erteilte Einwilligungen können Sie
jederzeit mit Wirkung für die Zukunft widerrufen.

Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 20459 Hamburg
Tel.: 040 / 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn Funktionen, Rechtslage oder eingesetzte Dienstleister sich ändern.
Es gilt die jeweils aktuelle Fassung auf dieser Seite.

17. Status & Pflichtangaben

Verantwortlicher: BLOCK Immobilien Management GmbH i. G.
Handelsregister-Eintragung (Amtsgericht Hamburg): ausstehend, HRB [folgt]
USt-IdNr.: [folgt]