Datenschutzerklärung

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MHR Maklerbüro Harald Rehbein
Inhaber: Harald Rehbein
Lessingstraße 18
67574 Osthofen, Deutschland

Telefon: 06242 8370000
E-Mail: anfrage@mhr-makler.de
Website: www.mhr-makler.de

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift oder E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Beantwortung Ihrer Anfragen und für unsere Leistungen als Immobilienmakler, Versicherungsmakler und Finanzanlagenvermittler erforderlich ist, oder wenn Sie eingewilligt haben. Ihre Daten verkaufen wir nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

2.2 Rechtsgrundlagen

Holen wir Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Für das Speichern und Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Ist die Verarbeitung für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage hin erforderlich, zum Beispiel für eine Bewertung, ein Exposé oder eine Besichtigung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Müssen wir Daten aufgrund einer gesetzlichen Pflicht verarbeiten, etwa nach dem Geldwäschegesetz, dem Handelsgesetzbuch oder der Abgabenordnung, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich und überwiegen Ihre Interessen nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Welches Interesse das jeweils ist, nennen wir in den folgenden Abschnitten.

2.3 Löschung und Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Für die häufigsten Fälle gilt:

• Anfragen, aus denen kein Auftrag entsteht: Löschung spätestens zwölf Monate nach dem letzten Kontakt.
• Geschäftsbriefe und E-Mails zu einem Auftrag: sechs Jahre nach § 257 HGB und § 147 AO.
• Rechnungen und Buchungsbelege: acht Jahre nach § 147 AO.
• Unterlagen zur Identifizierung nach dem Geldwäschegesetz bei einem Immobiliengeschäft: fünf Jahre nach § 8 GwG.

Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem das Geschäft abgeschlossen wurde.

2.4 Empfänger und Auftragsverarbeitung

Für den Betrieb der Website setzen wir Dienstleister ein, die Daten nur in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit jedem dieser Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Welche Dienstleister das sind, steht in den Abschnitten 3, 4, 7 und 8.

Im Rahmen eines Auftrags geben wir Daten nur weiter, soweit das für den Auftrag nötig ist und Sie davon wissen, etwa an einen Notar, an Kaufinteressenten nach Ihrer Freigabe oder an einen Versicherer, bei dem Sie einen Vertrag abschließen möchten.

2.5 Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder in Singapur. Für die USA hat die EU-Kommission mit dem EU-US Data Privacy Framework ein angemessenes Datenschutzniveau für zertifizierte Unternehmen festgestellt (Art. 45 DSGVO). Wo ein Anbieter nicht zertifiziert ist oder zusätzlich, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei welchem Anbieter was gilt, steht im jeweiligen Abschnitt.

3. Hosting und technische Bereitstellung der Website

Diese Website wird von Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel liefert die Seiten über ein weltweites Netz von Rechenzentren aus, damit sie schnell laden. Formulare und andere Funktionen, die auf dem Server laufen, verarbeitet Vercel in einem Rechenzentrum in Stockholm (Schweden).

Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Ohne diese Daten kann die Website nicht ausgeliefert und nicht gegen Angriffe geschützt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Vercel löscht die Logfiles automatisch nach kurzer Zeit, spätestens nach 30 Tagen. Wir werten sie nur bei Störungen oder Angriffen aus und führen sie nicht mit anderen Daten zusammen.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung, der zusätzlich die Standardvertragsklauseln enthält. Weitere Informationen: vercel.com/legal/privacy-notice.

4. Anfrageformulare

4.1 Welche Daten wir verarbeiten

Auf dieser Website können Sie eine Bewertung anfragen, eine Besichtigung oder ein Exposé anfordern, einen Rückruf vereinbaren, einen Suchauftrag hinterlegen, den Marktbericht anfordern oder uns eine Nachricht schreiben. Verarbeitet werden dabei die Angaben, die Sie selbst eintragen, also je nach Formular Name, Telefonnummer oder E-Mail-Adresse, Ort, Angaben zur Immobilie wie Wohnfläche und Baujahr, Ihre Nachricht sowie der Zeitpunkt der Übermittlung.

4.2 Zweck und Rechtsgrundlage

Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und die gewünschte Leistung zu erbringen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wo ein Formular Ihre Einwilligung abfragt, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Den Marktbericht schicken wir Ihnen einmal per E-Mail. Einen Newsletter verschicken wir nicht. Einen Suchauftrag speichern wir, bis Sie ihn beenden oder bis zwölf Monate ohne Kontakt vergangen sind. Ein formloser Satz per E-Mail oder Telefon genügt.

4.3 Speicherung in unserer Datenbank

Formularangaben werden in unserer Datenbank gespeichert, damit keine Anfrage verloren geht und wir sie im Büro bearbeiten können. Die Datenbank betreibt die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, auf Servern in Stockholm (Schweden). Zugriffe aus Singapur oder den USA sind nur für Wartung und Support möglich. Dafür gelten die Standardvertragsklauseln der EU-Kommission, die Teil unseres Vertrags zur Auftragsverarbeitung mit Supabase sind.

4.4 Benachrichtigung per E-Mail

Geht eine Anfrage ein, schicken wir Ihre Formularangaben als E-Mail an unser Büropostfach, damit wir Sie schnell zurückrufen oder anschreiben können. Für E-Mail und Versand nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Postfachdaten in Rechenzentren innerhalb der EU. Zugriffe der Microsoft Corporation in den USA für Wartung und Support sind möglich; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln aus dem Vertrag zur Auftragsverarbeitung.

4.5 Spam-Schutz (Honeypot)

Unsere Formulare enthalten ein für Menschen unsichtbares Feld. Füllt ein automatisiertes Programm dieses Feld aus, wird die Anfrage verworfen. Dafür werden keine zusätzlichen Daten erhoben, es wird nur geprüft, ob das Feld leer ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Spam.

4.6 Dauer der Speicherung

Entsteht aus Ihrer Anfrage kein Auftrag, löschen wir die Daten spätestens zwölf Monate nach dem letzten Kontakt. Entsteht ein Auftrag, gelten die Aufbewahrungsfristen aus Abschnitt 2.3.

5. Anruf und E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir Ihre Telefonnummer oder E-Mail-Adresse, Ihren Namen und den Inhalt Ihres Anliegens, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung Ihrer Anfrage. E-Mails liegen bei unserem E-Mail-Anbieter, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Für die Speicherdauer gilt Abschnitt 2.3.

6. Cookies und Einwilligung

6.1 Was gespeichert wird

Beim ersten Besuch zeigt die Website einen Cookie-Hinweis mit drei gleichwertigen Schaltflächen: „Alle zulassen“, „Nur notwendige“ und „Auswahl“. Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers unter dem Namen „mhr_consent“, zusammen mit Datum und Uhrzeit. Dieser Eintrag bleibt, bis Sie ihn ändern oder den Browserspeicher löschen. Er wird nicht an uns übertragen.

Ohne Ihre Zustimmung setzt diese Website keine Cookies und lädt keine Dienste von Google oder anderen Anbietern.

6.2 Nachweis der Einwilligung

Damit wir nachweisen können, dass wir Einwilligungen ordnungsgemäß einholen, speichern wir bei jeder Entscheidung einen anonymen Eintrag in unserer Datenbank: Version des Cookie-Hinweises, gewählte Kategorien, Seite und Zeitpunkt. IP-Adresse oder eine Kennung, die Sie wiedererkennt, speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

6.3 Kategorien

Notwendig: Speichert Ihre Auswahl. Ohne diesen Eintrag würde der Hinweis bei jedem Seitenaufruf erneut erscheinen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.

Statistik: Google Analytics, siehe Abschnitt 7. Nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Werbung: Conversion-Messung von Google Ads, siehe Abschnitt 8. Nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

6.4 Widerruf

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Ziehen Sie eine Einwilligung zurück, löscht die Website die zugehörigen Google-Cookies auf Ihrem Gerät und lädt die Dienste nicht mehr.

7. Webanalyse mit Google Analytics

7.1 Umfang

Wenn Sie der Kategorie Statistik zustimmen, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics zeigt uns, welche Seiten gelesen werden, wie Besucher auf die Website kommen und an welcher Stelle sie einen Rechner oder ein Formular abbrechen. Daraus lernen wir, welche Inhalte hilfreich sind.

Erfasst werden besuchte Seiten und Verweildauer, Interaktionen wie Klicks auf Links oder das Absenden eines Formulars, Herkunft des Besuchs (zum Beispiel Suchmaschine oder Anzeige), Gerätetyp, Browser, Bildschirmgröße sowie der ungefähre Standort auf Ebene von Stadt oder Region. Dazu setzt Google die Cookies „_ga“ und „_ga_“ mit unserer Kennung, die bis zu zwei Jahre gespeichert bleiben.

7.2 IP-Anonymisierung

In Google Analytics 4 ist die IP-Anonymisierung fest eingebaut: Google protokolliert und speichert keine vollständigen IP-Adressen von Nutzern in der Europäischen Union. Die IP-Adresse dient nur kurzzeitig zur Bestimmung des ungefähren Standorts und wird danach verworfen. Google-Signale und personalisierte Werbung auf Basis dieser Daten haben wir deaktiviert.

7.3 Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Daten in Google Analytics werden nach 14 Monaten automatisch gelöscht.

7.4 Auftragsverarbeitung und Drittland

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google kann Daten an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy.

7.5 Widerruf

Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ in der Fußzeile widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

8. Conversion-Messung mit Google Ads

Wir schalten Anzeigen bei Google. Wenn Sie der Kategorie Werbung zustimmen, misst das Google-Ads-Conversion-Tracking, ob ein Besuch über eine unserer Anzeigen zu einer Anfrage geführt hat, also ob nach dem Klick auf eine Anzeige eine unserer Danke-Seiten aufgerufen wurde. Dazu setzt Google das Cookie „_gcl_au“, das bis zu 90 Tage gespeichert bleibt. Wir erfahren nur die Zahl der Anfragen je Anzeige, nicht, wer die Anfrage gestellt hat.

Remarketing, also das gezielte Anzeigen von Werbung an frühere Besucher, setzen wir nicht ein. Anbieter ist die Google Ireland Limited, Anschrift wie in Abschnitt 7. Für Rechtsgrundlage, Drittlandübermittlung und Widerruf gilt Abschnitt 7 entsprechend.

9. Technik der Website

9.1 Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

9.2 Rechner und Preisspannen

Der Verkaufskosten-Rechner, der Spekulationssteuer-Rechner und die Online-Preisspanne rechnen in Ihrem Browser. Ihre Eingaben werden dabei nicht an uns übertragen. Erst wenn Sie ein Formular absenden, erhalten wir die Angaben, die darin stehen.

9.3 Links zu anderen Websites

Die Schaltfläche „Route planen“ öffnet Google Maps, außerdem verlinken wir auf Gesetzestexte, Behörden und Schlichtungsstellen. Diese Seiten werden erst geladen, wenn Sie auf den Link klicken. Vorher werden keine Daten an diese Anbieter übertragen. Ab dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

9.4 Fehlercodes

Schlägt das Absenden eines Formulars fehl, zeigt die Website einen kurzen Fehlercode an. Wir protokollieren dazu Zeitpunkt, Formularart und Fehlermeldung, aber keine Inhalte und keine Kontaktdaten. Nennen Sie uns den Code am Telefon, finden wir die Ursache schneller. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist eine funktionierende Website. Diese Einträge stehen in den Server-Logfiles aus Abschnitt 3 und werden mit ihnen gelöscht.

10. Einsatz von KI

Bei einzelnen Ratgebertexten und Illustrationen nutzen wir KI-Werkzeuge als Entwurfshilfe. Jeder Text wird vor der Veröffentlichung von uns geprüft, Illustrationen sind als solche gekennzeichnet. Fotos von angebotenen Immobilien zeigen das echte Objekt.

Personenbezogene Daten aus Ihren Anfragen geben wir nicht an KI-Dienste weiter. Ihre Anfragen bearbeiten Menschen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt.

11. Datenquellen

Die Marktdaten auf dieser Website stellen wir aus amtlichen Quellen und eigenen Verkäufen zusammen und veröffentlichen sie unter dem Label „MHR Marktdaten“. Für die amtlichen Daten gelten folgende Lizenzhinweise:

• Bodenrichtwerte in Rheinland-Pfalz: © Gutachterausschüsse für Grundstückswerte in Rheinland-Pfalz, bereitgestellt über BORIS.RLP vom Landesamt für Vermessung und Geobasisinformation Rheinland-Pfalz, Datenlizenz Deutschland, Namensnennung, Version 2.0 (dl-de/by-2-0).
• Bodenrichtwerte in Hessen: © Gutachterausschüsse für Immobilienwerte in Hessen, bereitgestellt über BORIS Hessen von der Hessischen Verwaltung für Bodenmanagement und Geoinformation, Nutzung ohne Einschränkung nach § 24 Hessisches Vermessungs- und Geoinformationsgesetz.
• Einwohner, Fläche, Wohnungsbestand, Eigentümerquote und Bestandsmieten: © Statistische Ämter des Bundes und der Länder sowie Statistisches Bundesamt, Zensus 2022, Regionaldatenbank und Gemeindeverzeichnis, Datenlizenz Deutschland, Namensnennung, Version 2.0 (dl-de/by-2-0).
• Gemeindegrenzen, Ortslagen, Straßen, Bahnlinien, Gewässer und Fahrzeiten: © OpenStreetMap-Mitwirkende, Open Database License 1.0 (ODbL). Straßen und Gewässer für die Ortspläne der Marktseiten fragen wir über die Overpass API ab, Fahrzeiten berechnen wir mit der Routing-Software Project OSRM. Die Farben der Straßen in den Ortsplänen zeigen die Bodenrichtwerte der Länder.
• Kaufpreise in Worms: Auswertung der Kaufpreissammlung des Gutachterausschusses für Grundstückswerte der Stadt Worms.

Die Karten auf unseren Ortsseiten zeichnen wir selbst aus diesen Daten. Beim Aufruf einer Ortsseite wird keine Verbindung zu einem Kartendienst aufgebaut. Den Lizenztext der Datenlizenz Deutschland finden Sie unter www.govdata.de/dl-de/by-2-0, den der Open Database License unter opendatacommons.org/licenses/odbl/1-0.

12. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen gegenüber uns folgende Rechte zu. Eine formlose Nachricht an die Anschrift oder E-Mail-Adresse aus Abschnitt 1 genügt.

12.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können eine Bestätigung verlangen, ob wir Daten über Sie verarbeiten. Ist das der Fall, haben Sie ein Recht auf Auskunft über diese Daten und die in Art. 15 Abs. 1 DSGVO genannten Informationen.

12.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sind Daten über Sie unrichtig oder unvollständig, können Sie verlangen, dass wir sie berichtigen oder vervollständigen.

12.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können verlangen, dass wir Daten über Sie unverzüglich löschen, sofern einer der Gründe aus Art. 17 Abs. 1 DSGVO vorliegt und keine Ausnahme nach Art. 17 Abs. 3 DSGVO greift, etwa eine gesetzliche Aufbewahrungspflicht.

12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter den Voraussetzungen des Art. 18 Abs. 1 DSGVO können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

12.5 Recht auf Unterrichtung (Art. 19 DSGVO)

Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir das allen Empfängern mit, denen wir Ihre Daten offengelegt haben, soweit das möglich und zumutbar ist.

12.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können verlangen, die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.

12.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12.8 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Einwilligungen für Cookies widerrufen Sie über „Cookie-Einstellungen“ in der Fußzeile.

12.9 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS übertragen (SSL/TLS-Verschlüsselung). Sie erkennen das am Schloss-Symbol in der Adressleiste Ihres Browsers. Formularangaben werden verschlüsselt an unseren Server gesendet und verschlüsselt in der Datenbank gespeichert.

Zugriff auf Anfragen haben nur wir im Büro, jeweils mit eigenem, geschütztem Zugang. Unsere technischen und organisatorischen Maßnahmen passen wir laufend dem Stand der Technik an.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026.

Ändern sich unsere Website, unsere Dienstleister oder die gesetzlichen Vorgaben, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen und ausdrucken.