Datenschutzhinweise Hetenhof

Verantwortliche

Kornelia Schulz, Echelsbacherstraße 8, 81373 München, Deutschland. E-Mail: verkauf@hetenhof.de. Telefon: 0170 7521307. Kornelia Schulz ist Eigentümerin und Verkäuferin des Hetenhofs. Autorisierte, weisungsgebundene Unterstützung erhält nur den für Betreuung, Sicherheit und Bearbeitung der Kommunikation erforderlichen Zugriff.

Website und Hosting

Diese Website informiert über den privaten Verkauf des Hetenhofs. Die öffentlichen Informationsseiten verwenden keine Analysewerkzeuge, Werbepixel, extern geladenen Schriften oder eingebetteten Karten. Externe Quellen sind lediglich verlinkt; beim Aufruf gelten die Informationen des jeweiligen Anbieters. Für das Anfrageformular und geschützte Zugänge werden die unten beschriebenen Cookies verwendet. Die Verarbeitung von E-Mails wird gesondert erläutert.

Die Website wird bei OVHcloud auf einem Server in Strasbourg, Frankreich, gehostet. Die Bereitstellung erfolgt im Rahmen einer Vereinbarung zur Auftragsverarbeitung. IP-Adressen, aufgerufene Seiten und technische Verbindungsdaten werden zur Auslieferung und Absicherung verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse an einer funktionsfähigen, sicheren Website.

Es gibt keine gewöhnlichen Zugriffsprotokolle aller öffentlichen Seitenbesuche. Betriebs-, Fehler- und Sicherheitsprotokolle können IP-Adressen und technische Anfragedaten enthalten. Request-Bodies, Passwörter, Sitzungscookies und Autorisierungsdaten werden nicht als Anfrageinhalte protokolliert. Systemjournale sind auf 14 Tage begrenzt. Weitere Sicherheitsprotokolle werden wöchentlich rotiert; vier zurückliegende Wochenstände und der laufende Stand bleiben erhalten. Containerprotokolle werden größenabhängig ersetzt, ohne feste Tagesfrist. Diese Protokolle dienen Fehlerbehebung und Sicherheit.

OVHcloud verarbeitet zusätzlich Infrastruktur- und Sicherheitsprotokolle. Eine einheitliche dienstspezifische Löschfrist ist dafür nicht belegt. Der Serverstandort schließt Support und Unterauftragnehmer außerhalb der EU nicht generell aus. Vertragsinformationen: https://www.ovhcloud.com/de/terms-and-conditions/contracts/.

Anfragen und persönlicher Zugang

Wir verarbeiten Vorname, Nachname, E-Mail-Adresse, gewähltes Anliegen und bevorzugten Kontakt zur Bearbeitung Ihrer Anfrage. Die Telefonnummer ist nur bei gewünschtem Rückruf erforderlich. Kaufzeitraum, Finanzierungsstand, Erreichbarkeit, Terminwünsche und Nachricht sind freiwillig. Bitte senden Sie keine Finanzierungsnachweise oder sonstigen vertraulichen Unterlagen über das Formular. Ohne erforderliche Angaben ist die Formularbearbeitung nicht möglich; alternativ können Sie uns per E-Mail oder Telefon kontaktieren.

Für konkrete Kaufanfragen und vorvertragliche Maßnahmen gilt Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Korrespondenz bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Es erfolgt kein Newsletter- oder Werbeversand.

Der Bestätigungslink ist 24 Stunden und einmalig nutzbar. Erst das bewusste Absenden im Bestätigungsablauf bestätigt die Anfrage; dabei wählen Sie ein eigenes Passwort. Wir speichern einen gesalzenen scrypt-Passwort-Hash, niemals das Passwort im Klartext. Bestehende bestätigte Interessenten können bei gültiger Berechtigung selbst einen Einrichtungslink anfordern. Rücksetzlinks sind einmalig und höchstens 30 Minuten gültig. Der persönliche Zugang gilt grundsätzlich 14 Tage ab erfolgreicher Erstbestätigung; er kann ausdrücklich verlängert oder früher gesperrt werden. Anmeldung, Passwortvergabe und Zurücksetzung verlängern die Zugangsfrist nicht. Nur ausdrücklich bereitgestellte Inhalte sind zugänglich. Eine Anfrage garantiert weder Exposé oder Rundgang noch einen Besichtigungstermin.

Unterlagen und Zugangsverwaltung

Wir speichern Dokumentenberechtigungen und individuelle Freigaben, um nur berechtigten Interessenten die jeweils bereitgestellten Unterlagen anzubieten. Dateien und Vorschauen werden durch die Website bereitgestellt; externe Dokumentbetrachter werden nicht eingebunden. Bei Löschung eines Vorgangs werden dessen Passwort-Hash, Rücksetzkennungen und individuellen Freigabezuordnungen mitgelöscht. Bereits heruntergeladene Kopien können durch Widerruf nicht zurückgerufen werden.

Cookies und Missbrauchsschutz

Das erforderliche Formularcookie gilt 15 Minuten. Das persönliche Zugangscookie enthält keine Kontaktdaten und gilt höchstens acht Stunden und nie länger als die Berechtigung. Abmeldung, Sperrung und Neustart der Anwendung können die Sitzung früher beenden. Die Cookies sind bei HTTPS durch Secure, außerdem durch HttpOnly und SameSite=Strict geschützt. Ihre Speicherung dient dem ausdrücklich angeforderten Ablauf (§ 25 Abs. 2 Nr. 2 TDDDG). Die zugehörige Verarbeitung erfolgt zur Bereitstellung der angeforderten Informationen beziehungsweise zur Absicherung.

Gegen missbräuchliche Anfragen werden pseudonymisierte Zähler mit Zeitfenstern von 15 Minuten, einer Stunde beziehungsweise einem Tag verwendet. Abgelaufene Einträge werden bei der regelmäßigen Bereinigung entfernt. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO, unser Interesse an einem sicheren und verfügbaren Dienst.

E-Mail-Versand über Brevo

Bestätigungs-, Zugangs- und Passwort-Einrichtungsmails versenden wir über Brevo mit dem Absender Hetenhof <verkauf@hetenhof.de>. Brevo verarbeitet Empfängeradresse, Nachrichteninhalt einschließlich persönlicher Links sowie Versand-, Zustell- und Fehlerdaten. Interne Benachrichtigungen werden nach Speicherung einer neuen Anfrage mit dem Hinweis auf die noch unbestätigte E-Mail-Adresse und einmalig nach deren Bestätigung erzeugt. Sie enthalten nur das gewählte Anliegen, die Eingangszeit und einen Link zum geschützten Vorgang, keine vollständigen Formulareingaben oder vertraulichen Freitexte. Grundlage ist die Bearbeitung Ihrer Anfrage wie oben beschrieben; technische Zustell- und Fehlerprotokolle dienen dem zuverlässigen Versand und der Fehlerbehebung.

Für jeden Empfänger übermitteln wir ausdrücklich die Abwahl von Öffnungs- und Klicktracking. In der Hetenhof-Anfragenverwaltung erstellen wir keine Öffnungs- oder Klickprofile. Brevo fügt den ausgelieferten Nachrichten dennoch externe Pixelbilder hinzu. Beim Laden externer Bilder kann eine Verbindung zu Brevo entstehen; dabei können technische Abrufdaten wie IP-Adresse, Zeitpunkt und Nachrichtenkennung übermittelt werden. Eine vollständig trackingfreie Auslieferung wird nicht zugesichert. Welche Abrufdaten Brevo trotz Abwahl speichert oder auswertet, ist nicht abschließend belegt. Sie können das automatische Laden externer Bilder im Mailprogramm deaktivieren; die Textlinks für Bestätigung und Zugang bleiben nutzbar.

Für den Hetenhof-Absender sind bei Brevo ein Monat Protokollaufbewahrung und keine Speicherung neuer Mailvorschauen eingestellt. Nach Anbieterangaben kann die Löschung nach Fristende bis zu 24 Stunden dauern. Die Einstellung entfernt bereits vorhandene Vorschauen nicht rückwirkend.

Brevos Vertragsbedingungen enthalten Regelungen zur Auftragsverarbeitung, Unterauftragnehmern und Drittlandübermittlungen mit vertraglichen Schutzmechanismen. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Einzelheiten: https://www.brevo.com/legal/termsofuse/.

Mailweiterleitung und separate Korrespondenz

verkauf@hetenhof.de ist bei IONOS eine Weiterleitungsadresse ohne eigenes Postfach. Nachrichten werden an das von der Verantwortlichen genutzte Google-Workspace-Postfach weitergeleitet. Google Workspace wird über Wix bezogen beziehungsweise verwaltet. IONOS verarbeitet die für die Weiterleitung erforderlichen Nachrichten- und Verbindungsdaten; Google verarbeitet die Nachrichten und Anhänge im Maildienst. Zugriff haben die Verantwortliche und autorisierte Unterstützung.

Eine bestimmte Workspace-Datenregion ist nicht nachgewiesen. Eine ausschließlich deutsche oder europäische Speicherung wird nicht zugesichert. Google und Unterauftragnehmer können auch außerhalb des EWR, einschließlich der USA, verarbeiten. Googles Bedingungen sehen hierfür Übermittlungsmechanismen und Standardvertragsklauseln vor. Informationen: https://cloud.google.com/terms/data-processing-addendum/ https://workspace.google.com/terms/subprocessors/ https://www.wix.com/about/privacy

Löschung der Formulardaten

Unbestätigte Anfragen werden nach 48 Stunden gelöscht. Bestätigte Anfragen ausschließlich zu Exposé oder Rundgang werden nach Zugangsende gelöscht, sofern kein Gesprächs- oder Besichtigungsvorgang aufgenommen wurde; im Regelfall nach 14 Tagen. Verlängerungen verschieben diesen Zeitpunkt.

Andere Anliegen, insbesondere Fragen und Besichtigungswünsche, werden nach Bearbeitungsabschluss in der Verwaltung als abgeschlossen markiert und 90 Tage danach automatisch gelöscht. Ohne Abschlussmarkierung beginnt diese Frist nicht. Eine frühere manuelle Löschung ist möglich. Die Bereinigung erfolgt regelmäßig und holt fällige Löschungen nach Betriebsunterbrechungen nach. Versandstatus und Fehlerkennungen werden mit dem zugehörigen Vorgang gelöscht. Verschlüsselte lokale Versandnutzdaten werden nach erfolgreicher Übergabe, spätestens nach 48 Stunden, entfernt.

Löschung separater E-Mail- und Telefonkorrespondenz

Gewöhnliche Anfragen außerhalb der Formularverwaltung werden spätestens zwölf Monate nach dem letzten relevanten Kontakt gelöscht, früher bei Wegfall des Bedarfs. Dies gilt für empfangene und gesendete Nachrichten, Anhänge und alle kontrollierten lokalen oder exportierten Kopien. Diese Löschung wird organisatorisch umgesetzt, nicht automatisch durch die Website.

Gmail entfernt Nachrichten nach 30 Tagen aus dem Papierkorb. Unsere Zwölfmonatsfrist umfasst auch den kontrollierten Papierkorb, der dafür rechtzeitig endgültig geleert wird. Google Workspace bietet anschließend administrative Wiederherstellung bis zu 25 Tage. Googles vertragliche Löschanweisung für nicht mehr kundenseitig wiederherstellbare Daten sieht Löschung sobald praktisch möglich, spätestens innerhalb von 180 Tagen vor, vorbehaltlich gesetzlicher Speicherung. Dies sind technische Rest- und Wiederherstellungsfristen, keine Verlängerung der gewöhnlichen Nutzung. Für IONOS und Wix werden keine unbelegten Backupfristen zugesichert.

Entsteht ein konkreter Kauf-, Vertrags-, Notar-, Steuer- oder Rechtsfall, werden nur die dafür erforderlichen Daten nach den einschlägigen Fristen oder bis zum Wegfall des konkreten Aufbewahrungsgrundes gesondert erhalten.

Verwaltungszugang und Sicherungen

Die Verwaltung setzt nach Anmeldung ein erforderliches Sitzungscookie (§ 25 Abs. 2 Nr. 2 TDDDG). Die Sitzung endet nach 30 Minuten Inaktivität, spätestens nach acht Stunden, bei Abmeldung oder Neustart der Anwendung. Sitzungen liegen nur im Arbeitsspeicher und werden nicht gesichert. Anmeldeversuche werden zum Schutz vor Angriffen je ermittelter Client-IP für ein 15-Minuten-Fenster gezählt; abgelaufene Einträge werden bei der nächsten Authentifizierungsoperation oder einem Neustart entfernt. Grundlage ist unser Sicherheitsinteresse gemäß Art. 6 Abs. 1 Buchst. f DSGVO.

Zur Wiederherstellung bestehen regelmäßige Sicherungen. Die letzten sieben erfolgreichen vollständigen Sicherungen werden vorgehalten und durch neue ersetzt. Dies bedeutet keine garantierte Löschung nach sieben Kalendertagen. Gelöschte Vorgänge können bis zur Ersetzung in Sicherungen enthalten sein. Bei Wiederherstellung werden fällige Löschungen vor erneuter Nutzung abgeglichen. Persönliche Zugänge bleiben nach Wiederherstellung gesperrt. Nach dem Abgleich mit dem aktuellen Lösch- und Widerrufsstand müssen Berechtigungen gezielt wieder erlaubt und Passwörter neu eingerichtet werden; abgelaufene Fristen werden dadurch nicht verlängert. Archivieren ersetzt keine Löschung.

Besichtigungstermine

Für vereinbarte Besichtigungen speichern wir Datum, Beginn und Ende, Adresse, Treffpunkt, freigegebene Hinweise und getrennte interne Notizen. Terminbestätigungen, Änderungen, Erinnerungen und Absagen werden über die bestehende Brevo-Anbindung versandt. Eine Erinnerung wird für 10:00 Uhr Europe/Berlin am Vortag vorgesehen; bei einer Betriebsunterbrechung kann sie verspätet, jedoch nicht nach Terminbeginn versandt werden. Absagen, ein optionaler Grund, der Wunsch nach einem Ersatztermin sowie Zeitpunkt und handelnde Rolle werden zur Bearbeitung dokumentiert. Interne Notizen sind nur für die autorisierte Verwaltung sichtbar und werden nicht per E-Mail oder Kalenderdatei ausgegeben.

Ein zufälliger geschützter Terminlink ermöglicht ausschließlich die Ansicht und Absage des zugehörigen Termins. Bitte geben Sie diesen Link nicht weiter. Er enthält keine offenen Kontaktdaten. Der Terminzugang kann unabhängig von der Dokumentenfrist genutzt werden; er verlängert keine Dokumenten- oder Rundgangfreigabe. Bei einer noch bevorstehenden Besichtigung ist auch eine Anmeldung mit einem bereits eingerichteten Passwort zur Terminverwaltung möglich. Ein ausdrücklicher Widerruf sperrt beide Wege. Der Terminlink endet spätestens einen Tag nach Terminende beziehungsweise einen Tag nach einer früheren Absage. Das hierfür erforderliche, ausschließlich technische Sitzungscookie gilt höchstens eine Stunde; die Passwortsitzung höchstens acht Stunden. Eine Absage erfordert eine ausdrückliche Bestätigung und wird nicht durch bloßes Öffnen eines Links ausgelöst. Exportierte Kalenderdateien werden von Ihrem Kalenderprogramm nach dessen Einstellungen verarbeitet.

Termine einschließlich interner Notizen und Änderungsnachweisen werden 90 Tage nach Terminende oder, bei Absage, 90 Tage nach der Absage automatisch gelöscht. Bis dahin bleibt der zugehörige Kontakt erhalten, auch wenn der Dokumentenzugang vorher abläuft. Danach gelten für den Kontakt wieder die übrigen beschriebenen Löschregeln; diese Ausnahme begründet keine unbegrenzte Speicherung. Eine ausdrückliche manuelle Vorgangslöschung entfernt auch die zugehörigen Termine. Wiederhergestellte Termine bleiben gesperrt; alte Terminlinks und ausstehende Mailaufträge werden nicht wiederhergestellt. Terminversand und Erinnerungen dürfen erst nach Prüfung der Wiederherstellung und gezielter erneuter Terminbearbeitung aktiviert werden.

Ihre Rechte

Sie können unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine etwaige Einwilligung können Sie für die Zukunft widerrufen. Es erfolgen keine automatisierten Entscheidungen einschließlich Profiling durch die Hetenhof-Anfragenverwaltung.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Für nichtöffentliche Stellen in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, https://www.lda.bayern.de/de/beschwerde.html.

Unverbindliche Kaufpreisvorstellungen und Rückmeldungen

Wenn die Funktion für Ihren persönlichen Zugang freigeschaltet wurde, können Sie eine unverbindliche Kaufpreisvorstellung vorbereiten und ausdrücklich übermitteln. Wir verarbeiten Ihre bestehenden Kontaktdaten, den genannten Preis, Ihre Finanzierungs-Selbstauskunft sowie freiwillige Angaben zum Übernahmezeitpunkt, zu Bedingungen und Rückfragen zur Bearbeitung Ihres Kaufinteresses. Entwürfe werden erst durch Ihre gesonderte Bestätigung übermittelt. Übermittelte Fassungen und veröffentlichte Rückmeldungen werden mit Angebotsnummer, Version und Zeitpunkt dokumentiert. Ein Bearbeitungsstatus beinhaltet keine verbindliche Kaufzusage oder Bonitätsbewertung.

Das Portal bietet keinen Upload von Käuferunterlagen. Falls ergänzende Unterlagen erforderlich sind, melden wir uns persönlich. Angeforderte Unterlagen können Sie per E-Mail an verkauf@hetenhof.de senden. Bitte beschränken Sie diese auf erforderliche Angaben und schwärzen Sie nicht benötigte Informationen. Für diese gesonderte E-Mail-Korrespondenz gelten die allgemeinen Datenschutzhinweise; die nachfolgenden automatischen Portalfristen bewirken keine automatische Löschung in E-Mail-Postfächern.

Die Bearbeitung Ihrer angefragten Kaufabsicht erfolgt als vorvertragliche Maßnahme nach Art. 6 Abs. 1 Buchst. b DSGVO. Zugriffsschutz und begrenzte Nachvollziehbarkeit dienen dem berechtigten Interesse am sicheren Betrieb und der geordneten Bearbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO. Eingangsbestätigungen, ausdrücklich veröffentlichte Rückmeldungen und technische Fristmitteilungen werden über die bestehende Brevo-Anbindung versandt. Interne Benachrichtigungen verweisen auf die geschützte Verwaltung und enthalten keine vollständigen Angebotsdetails.

Zugangsfristen und Aufbewahrung

Bei aktivierter Rückfragefunktion erhalten Sie zwei Kalendertage vor dem geltenden Zugangsende um 10 Uhr deutscher Ortszeit eine persönliche Rückfrage. Änderungen erfolgen erst nach ausdrücklicher Bestätigung. Zwei Selbstverlängerungen um jeweils 14 Tage ab dem bisherigen Ende sind möglich; weitere Zeit kann persönlich angefragt werden. Ohne Reaktion läuft der Zugang regulär ab. Das wird nicht als fehlendes Interesse bewertet. Eine bestätigte Interessenabsage schließt den Zugang, zieht offene Angebote zurück und sagt zukünftige Besichtigungen ab. Der freiwillige Grund und der Zeitpunkt werden dokumentiert.

Beim ersten Angebotseingang gilt mindestens eine Bearbeitungszeit von 14 Tagen. Weitere Versionen verlängern diese Frist nicht erneut. Während einer dokumentierten Verhandlung kann die Verwaltung den Ablauf mit Wiedervorlage pausieren. Dokumenten- und Rundgangfreigaben werden dadurch nicht neu erteilt.

Noch nie übermittelte Entwürfe werden 30 Tage nach ihrer ersten Speicherung gelöscht; weiteres Zwischenspeichern beginnt diese Frist nicht neu. Änderungsentwürfe bereits übermittelter Angebote gehören zur Angebotsakte. Abgeschlossene oder zurückgezogene Angebote einschließlich ihrer Fassungen und Rückmeldungen werden 90 Tage nach Abschluss beziehungsweise Rücknahme gelöscht.

Nach 180 Tagen ohne dokumentierte Bearbeitung oder Interessentenaktivität wird ein offener Vorgang intern abgeschlossen und nach weiteren 90 Tagen gelöscht. Eine neue Bearbeitung, Übermittlung oder Rückmeldung beginnt die 180 Tage erneut; Seitenaufrufe und automatische Mailjobs nicht. Eine veröffentlichte Rückfrage zählt als Bearbeitung, verhindert nach weiteren 180 Tagen ohne Aktivität aber keinen internen Abschluss. Solange eine zukünftige Besichtigung geplant ist, erfolgt kein solcher Abschluss. Ihr Ende sowie eine Terminbearbeitung oder Absage zählen als Aktivität. Eine dabei beendete Zugangspause erhält noch 14 Tage Zugang und eine technische Mitteilung. Der interne Abschluss ist keine Kaufablehnung und löst keine automatische Ablehnungsnachricht aus. Für weiterhin erforderliche Terminverwaltung gelten zusätzlich die bestehenden Terminfristen. Abgelaufene Vorgänge der Rückfragefunktion bleiben grundsätzlich 90 Tage nachvollziehbar.

Die bestehenden sieben täglichen Sicherungsstände enthalten auch Angebotsdaten und werden bei erfolgreichen neuen Sicherungen ersetzt. Gelöschte Daten können bis zur Ersetzung noch in zugriffsgeschützten Sicherungen enthalten sein. Es wird keine garantierte Löschung aller Sicherungskopien innerhalb von sieben Kalendertagen zugesagt. Nach Wiederherstellung werden Sperren und Fristen vor erneuter Nutzung abgeglichen; alte Mailaufträge werden nicht automatisch nachversandt.

Freiwillige Google-Karte im Interessentenportal

Im geschützten Portal können Sie eine interaktive Karte von Google Maps laden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vor Ihrer Auswahl „Google-Karte laden“ wird keine Verbindung zu Google für diese Karte hergestellt. Mit dem Laden willigen Sie in die Kartenverbindung und die dabei erforderliche Verarbeitung insbesondere Ihrer IP-Adresse, Browserdaten und Karteninteraktionen ein. Google kann Cookies oder ähnliche Technologien verwenden und Daten bei angemeldetem Google-Konto zuordnen. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die Karte ist freiwillig; Adresse und Kontaktmöglichkeiten stehen auch ohne sie zur Verfügung. Über „Karte schließen“ entfernen Sie die Einbettung für die Zukunft. Bereits an Google übermittelte Daten werden dadurch nicht zurückgerufen. Die Auswahl wird nicht dauerhaft gespeichert; nach erneutem Seitenaufruf müssen Sie die Karte erneut laden. Der externe Link zur Routenplanung öffnet Google Maps erst durch Ihre Auswahl. Weitere Informationen: https://policies.google.com/privacy?hl=de.