1. Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Novaris Wohnkonzepte GmbH Dornierstraße 14 71034 Böblingen Deutschland Geschäftsführer: Ufuk Batagan Telefon: [PLATZHALTER Telefonnummer] E-Mail: info@novaris-wohnkonzepte.de Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir beim Besuch unserer Website und bei einer Anfrage verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. 2. Allgemeine Hinweise zur Datenverarbeitung Rechtsgrundlagen Wir verarbeiten personenbezogene Daten nur, soweit eine der folgenden Rechtsgrundlagen greift: • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. für Marketing- und Analyse-Cookies) • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Beratungsanfrage, Erstgespräch) • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. Aufbewahrungspflichten, Nachweis von Einwilligungen) • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website) Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies, Pixel, Local Storage) erfolgt auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, sofern es nicht technisch unbedingt erforderlich ist (§ 25 Abs. 2 TDDDG). Empfänger Wir setzen sorgfältig ausgewählte Dienstleister ein (z. B. für Hosting, Formulare, CRM, Kommunikation und Werbung). Soweit diese Daten in unserem Auftrag verarbeiten, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Bei einzelnen Werbediensten (Meta, Google, LinkedIn, TikTok) besteht teilweise eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; darauf weisen wir im jeweiligen Abschnitt hin. Übermittlung in Drittländer Einige Anbieter verarbeiten Daten auch außerhalb der EU/des EWR, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Für die USA besteht mit dem EU-US Data Privacy Framework (DPF) ein Angemessenheitsbeschluss der EU-Kommission für zertifizierte Unternehmen. Ist ein Anbieter nicht zertifiziert, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel 6 Jahre nach § 257 HGB bzw. 8 Jahre nach § 147 AO für steuerrelevante Unterlagen). Daten aus Anfragen, aus denen kein Geschäft entsteht, löschen wir spätestens 24 Monate nach dem letzten Kontakt. Pflicht zur Bereitstellung Die Bereitstellung Ihrer Daten ist freiwillig. Ohne die im Formular als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. 3. Hosting, Website-Baukasten und Server-Logfiles Onepage Unsere Website wird mit dem Website-Baukasten Onepage erstellt und gehostet. Anbieter ist die Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main, Deutschland. Bilder und statische Inhalte werden über das Content-Delivery-Netzwerk des Anbieters (onecdn.io) ausgeliefert. Dabei wird Ihre IP-Adresse technisch notwendig verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutz Onepage. Server-Logfiles Beim Aufruf unserer Website werden automatisch folgende Daten erfasst und in sogenannten Server-Logfiles gespeichert: • IP-Adresse des anfragenden Geräts • Datum und Uhrzeit des Zugriffs • aufgerufene Seite bzw. Datei • Referrer-URL (zuvor besuchte Seite) • Browsertyp und -version, Betriebssystem • übertragene Datenmenge und Statuscode Diese Daten dienen der technischen Bereitstellung, der Stabilität und der Sicherheit der Website (z. B. Abwehr von Angriffen). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. SSL-/TLS-Verschlüsselung Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden. 4. Cookies und Einwilligungsmanagement Cookies und ähnliche Technologien Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Pixel, Tags, Local Storage). Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. • Technisch notwendige Cookies sind für den Betrieb der Website erforderlich (z. B. Speicherung Ihrer Cookie-Auswahl, Formularfunktion). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. • Statistik- und Marketing-Cookies setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Consent-Management mit VibeTrack Zur Einholung, Speicherung und Verwaltung Ihrer Einwilligungen sowie zur Steuerung der eingesetzten Tracking-Dienste nutzen wir VibeTrack. Anbieter ist die VibeTrack GmbH, Am Hohenroth 16, 35614 Aßlar, Deutschland. Verarbeitet werden Ihre Einwilligungsentscheidung, Datum und Uhrzeit, eine pseudonymisierte Kennung sowie Geräte- und Browserinformationen. VibeTrack leitet Ereignisse (z. B. Seitenaufrufe, Formularabsendungen) nur dann an Werbe- und Analysedienste weiter, wenn Sie zuvor eingewilligt haben (serverseitiges Tracking). Die IP-Adresse wird dabei gekürzt bzw. pseudonymisiert. Rechtsgrundlage für die Einwilligungsverwaltung ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht); die Weiterleitung von Ereignissen erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutz VibeTrack. Widerruf Ihrer Einwilligung Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – etwa indem Sie die Cookies dieser Website in Ihrem Browser löschen; beim nächsten Besuch erscheint das Cookie-Banner erneut und Sie können Ihre Auswahl neu treffen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies in Ihren Browser-Einstellungen löschen oder blockieren. 5. Kontaktaufnahme und Anfragen Anfrageformular „Erstgespräch vereinbaren“ Über unser mehrstufiges Anfrageformular können Sie ein unverbindliches Erstgespräch zu Kapitalanlage-Immobilien anfragen. Dabei verarbeiten wir die Angaben, die Sie eingeben, insbesondere: • Anrede, Vor- und Nachname • E-Mail-Adresse und Telefonnummer • Angaben zu Ihrem Anliegen und Ihren Investitionsvorstellungen (z. B. Region, Objektart, Budgetrahmen, Zeithorizont) • technische Daten der Absendung (Zeitpunkt, IP-Adresse, Einwilligungsstatus) Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten, Sie zur Terminabstimmung zu kontaktieren, das Erstgespräch vorzubereiten und Ihnen passende Objekte vorzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Das Formular wird über unseren Website-Baukasten Onepage bereitgestellt (siehe Abschnitt 3). Kontakt per E-Mail oder Telefon Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Kundenverwaltung (CRM) Anfragen und Kundenbeziehungen verwalten wir im CRM-System Pipedrive. Anbieter ist die Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Gespeichert werden Kontaktdaten, Angaben aus Ihrer Anfrage, Gesprächsnotizen, Termine und der Status Ihrer Anfrage. Mit Pipedrive besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Unterauftragsverarbeiter von Pipedrive Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen: Datenschutz Pipedrive. Terminbuchung mit Calendly Für die Vereinbarung von Terminen (z. B. Ihr Erstgespräch) nutzen wir Calendly. Anbieter ist die Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Bei der Buchung verarbeitet Calendly die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewählter Termin, Antworten auf Fragen) sowie technische Daten wie IP-Adresse und Browserinformationen. Wir erhalten die Buchungsdaten, um den Termin durchzuführen, und übernehmen sie in unser CRM. Rechtsgrundlage für die Terminbuchung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ist der Buchungskalender direkt auf unserer Website eingebettet, wird er erst nach Ihrer Einwilligung geladen, da Calendly dabei Cookies setzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Weitere Informationen: Datenschutz Calendly. Kommunikation per WhatsApp Wenn Sie sich über unser Formular eintragen und der Kontaktaufnahme per WhatsApp zustimmen, kontaktieren wir Sie über WhatsApp Business, z. B. mit Informationen zu Ihrer Anfrage, Terminbestätigungen und Terminerinnerungen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Ihre Telefonnummer, Ihr Name, die Nachrichteninhalte sowie Metadaten (z. B. Zeitpunkt, Zustellstatus) verarbeitet. Eine Übermittlung an die Muttergesellschaft Meta Platforms, Inc. in den USA ist möglich; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Formular erteilen. Sie können der Kontaktaufnahme per WhatsApp jederzeit widersprechen, z. B. mit einer kurzen Nachricht „Stopp“. Weitere Informationen: Datenschutz WhatsApp. E-Mail-Kommunikation Im Zusammenhang mit Ihrer Anfrage erhalten Sie E-Mails von uns (z. B. Bestätigung, Informationsvideo, Terminerinnerungen). Für den Versand nutzen wir Brevo. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Verarbeitet werden Name, E-Mail-Adresse, Telefonnummer sowie Versand- und Interaktionsdaten (z. B. Zustellung, Öffnung, Klick auf Links), damit wir die Zustellung sicherstellen und unsere Kommunikation verbessern können. Die Daten werden auf Servern in der EU gespeichert. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage für E-Mails zu Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO, für die Auswertung von Öffnungen und Klicks Art. 6 Abs. 1 lit. f DSGVO. Werbliche E-Mails über Ihre Anfrage hinaus versenden wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sich über den Abmeldelink in jeder E-Mail jederzeit abmelden. Weitere Informationen: Datenschutz Brevo. 6. Meta Pixel und Meta Conversions API Mit Ihrer Einwilligung setzen wir auf unserer Website den Meta Pixel und die Meta Conversions API ein. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Zweck: Wir messen, wie wirksam unsere Werbeanzeigen auf Facebook und Instagram sind (Conversion-Tracking), bilden Zielgruppen für Werbung (Custom Audiences, Lookalike Audiences) und zeigen Besuchern unserer Website erneut Anzeigen (Remarketing). Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, besuchte Seiten, Zeitpunkt, Referrer, Klick-ID (fbclid), Cookie-Kennungen (z. B. _fbp, _fbc) sowie Ereignisse wie Seitenaufruf, Formularstart oder abgeschickte Anfrage. Bei der Conversions API übermitteln wir diese Ereignisse zusätzlich serverseitig. Sofern Sie ein Formular absenden, können dabei auch E-Mail-Adresse und Telefonnummer in gehashter (verschlüsselter) Form übermittelt werden, damit Meta das Ereignis einem Nutzerkonto zuordnen kann (Advanced Matching). Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die weitere Verarbeitung nach der Übermittlung liegt allein bei Meta. Die Vereinbarung hierzu finden Sie unter Meta Controller Addendum. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4). Drittland: Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Speicherdauer: Die Cookies _fbp und _fbc werden für bis zu 90 Tage gespeichert. Auf die Speicherdauer bei Meta haben wir keinen Einfluss. Meta Lead Ads Wenn Sie uns über ein Formular direkt in einer Facebook- oder Instagram-Anzeige kontaktieren, erhalten wir die dort angegebenen Daten (z. B. Name, E-Mail, Telefonnummer, Antworten auf Fragen) von Meta. Wir verarbeiten sie wie eine Anfrage über unsere Website (Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzrichtlinie Meta. Werbeeinstellungen für Ihr Konto: Meta Werbepräferenzen. 7. Google-Dienste Für die folgenden Dienste ist Anbieter die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Daten können an die Google LLC in den USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Alle hier genannten Google-Dienste laden wir erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Tag Manager Der Google Tag Manager ist ein Werkzeug, mit dem wir Tracking- und Marketing-Tags auf unserer Website verwalten. Er selbst setzt keine Cookies und wertet keine Nutzerdaten aus, verarbeitet aber beim Laden Ihre IP-Adresse. Die über den Tag Manager eingebundenen Dienste sind in dieser Datenschutzerklärung einzeln beschrieben. Google Analytics 4 Mit Google Analytics 4 analysieren wir, wie Besucher unsere Website nutzen, um Inhalte und Anfragewege zu verbessern. Verarbeitet werden gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort (Land/Region), Referrer, aufgerufene Seiten, Verweildauer und Interaktionen (z. B. Formularschritte). Google Analytics 4 speichert keine vollständigen IP-Adressen. Die Nutzerdaten werden nach 14 Monaten gelöscht; die Analytics-Cookies („_ga“, „_ga_…“) haben eine Laufzeit von bis zu 2 Jahren. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google Ads und Conversion-Tracking Wir schalten Anzeigen über Google Ads und messen, ob Nutzer nach einem Anzeigenklick eine Anfrage stellen (Conversion-Tracking). Zudem können wir Besuchern unserer Website erneut Anzeigen zeigen (Remarketing). Verarbeitet werden IP-Adresse, Klick-ID (gclid), Cookie-Kennungen (z. B. _gcl_au), aufgerufene Seiten und Conversion-Ereignisse. Bei aktivierter Funktion „Erweiterte Conversions“ können E-Mail-Adresse oder Telefonnummer gehasht an Google übermittelt werden. Für die Conversion-Messung sind wir und Google teilweise gemeinsam verantwortlich (Art. 26 DSGVO); siehe Google Ads Controller-Bedingungen. Die Cookies werden bis zu 90 Tage gespeichert. Google Consent Mode v2 Wir nutzen den Google Consent Mode. Er übermittelt Ihre Einwilligungsentscheidung an Google-Dienste. Ohne Einwilligung werden keine Cookies gesetzt und keine personenbezogenen Nutzungsdaten für Analyse oder Werbung an Google gesendet. Weitere Informationen: Datenschutzerklärung Google, Anzeigeneinstellungen. 8. LinkedIn Insight Tag Mit Ihrer Einwilligung nutzen wir das LinkedIn Insight Tag. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn“). Zweck: Messung der Wirksamkeit unserer LinkedIn-Anzeigen (Conversion-Tracking), Remarketing sowie anonymisierte Auswertungen zur Zusammensetzung unserer Website-Besucher (z. B. Branche, Position) über LinkedIn Website Demographics. Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Zeitstempel und Ereignisse (z. B. abgeschickte Anfrage), Cookie-Kennungen (z. B. li_fat_id, bcookie). Sind Sie bei LinkedIn eingeloggt, kann LinkedIn den Besuch Ihrem Konto zuordnen. Wir erhalten nur aggregierte, nicht personenbezogene Berichte. Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); siehe LinkedIn Joint Controller Addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit möglich (siehe Abschnitt 4). Drittland: Eine Übermittlung an die LinkedIn Corporation in den USA ist möglich. LinkedIn ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Speicherdauer: Die direkten Kennungen werden von LinkedIn nach 7 Tagen pseudonymisiert und die verbleibenden Daten innerhalb von 180 Tagen gelöscht. Cookies haben eine Laufzeit von bis zu 2 Jahren. Weitere Informationen: Datenschutzrichtlinie LinkedIn, Opt-out für eingeloggte Nutzer: LinkedIn Werbeeinstellungen. 9. TikTok Pixel und TikTok Events API Mit Ihrer Einwilligung setzen wir den TikTok Pixel und die TikTok Events API ein. Anbieter für Nutzer im EWR und in der Schweiz ist die TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland („TikTok“). Zweck: Messung der Wirksamkeit unserer TikTok-Anzeigen, Bildung von Zielgruppen und Remarketing. Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, aufgerufene Seiten, Klick-ID (ttclid), Cookie-Kennungen (z. B. _ttp) und Ereignisse wie abgeschickte Anfragen. Bei Absendung eines Formulars können E-Mail-Adresse und Telefonnummer gehasht übermittelt werden, um das Ereignis einem TikTok-Konto zuzuordnen. Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir und TikTok gemeinsam verantwortlich (Art. 26 DSGVO); siehe TikTok Joint Controller Addendum. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit möglich (siehe Abschnitt 4). Drittland: TikTok kann Daten an Unternehmensgruppen in Drittländern übermitteln, u. a. in die USA, nach Singapur und in die Volksrepublik China (Fernzugriff). Für diese Länder besteht kein Angemessenheitsbeschluss; TikTok stützt die Übermittlungen auf Standardvertragsklauseln. Es besteht ein Risiko, dass Behörden dort auf die Daten zugreifen, ohne dass Ihnen gleichwertige Rechtsbehelfe zustehen. Speicherdauer: Cookies bis zu 13 Monate. Auf die Speicherdauer bei TikTok haben wir keinen Einfluss. Weitere Informationen: Datenschutzrichtlinie TikTok. 10. Unsere Präsenzen in sozialen Netzwerken Wir unterhalten ein Profil bei Instagram (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Auf unserer Website ist das Profil nur als einfacher Link eingebunden; Daten werden erst übertragen, wenn Sie den Link anklicken. Wenn Sie unsere Profile besuchen, verarbeitet der jeweilige Anbieter Ihre Daten nach seinen eigenen Bestimmungen. Von Meta erhalten wir anonymisierte Statistiken zur Nutzung unserer Seiten (Insights); hierfür sind wir mit Meta gemeinsam verantwortlich (Seiten-Insights-Ergänzung). Rechtsgrundlage für unsere Präsenz ist unser berechtigtes Interesse an Kommunikation und Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Anfragen zu Ihren Rechten richten Sie am wirksamsten direkt an den Anbieter; Sie können sich aber auch an uns wenden. 11. Ihre Rechte Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung Ihrer Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@novaris-wohnkonzepte.de. Widerspruchsrecht nach Art. 21 DSGVO Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Der Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Beschwerderecht bei einer Aufsichtsbehörde Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20, 70173 Stuttgart Telefon: +49 711 615541-0 www.baden-wuerttemberg.datenschutz.de 12. Aktualität und Änderung dieser Datenschutzerklärung Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte Fassung.