Datenschutzerklärung

Überblick

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir beim Besuch unserer Website www.schiffer.immo verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können.

Werden Sie unser Auftraggeber oder verarbeiten wir im Rahmen eines Auftrags Ihre Daten als Dritter (z. B. als Mieter, Miteigentümer oder Eigentümer), gelten ergänzend unsere Datenschutzhinweise für Auftraggeber und Vertragspartner.

Stand: Oktober 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Schiffer Immobiliensachverständige GmbH
vertreten durch den Geschäftsführer André Schiffer
Gladbacher Straße 7, 40219 Düsseldorf
Telefon: 0211 879786-60
E-Mail: mail@schiffer.immo
Amtsgericht Düsseldorf, HRB 100949

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten.

Hosting und Server-Logfiles

Unsere Website wird bei Webflow gehostet. Anbieter ist die Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA. Webflow stellt die Seiten über ein weltweites Content-Delivery-Network bereit.

Bei jedem Aufruf übermittelt Ihr Browser automatisch Informationen, die in sogenannten Server-Logfiles gespeichert werden:

  • aufgerufene Seite, Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge und Statuscode
  • Referrer-URL (die zuvor besuchte Seite)
  • Browsertyp und -version, Betriebssystem
  • IP-Adresse

Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Webflow setzt nur die Cookies ohne Ihre Einwilligung, die für Darstellung und Sicherheit der Seite unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Mit Webflow haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Webflow ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von Webflow.

Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Technisch notwendige Cookies setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG). Alle übrigen Cookies und vergleichbaren Technologien wie Pixel, lokaler Speicher oder Gerätekennungen nutzen wir nur, wenn Sie über unser Einwilligungsbanner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die im Abschnitt „Analyse und Marketing“ genannten Dienste werden erst nach Ihrer Einwilligung geladen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link zu den Cookie-Einstellungen im Footer jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren; einzelne Funktionen der Website können dann eingeschränkt sein.

Einwilligungsbanner

Für das Einwilligungsbanner nutzen wir „Cookie Consent“ von Finsweet. Ihre Auswahl wird in einem Cookie auf Ihrem Endgerät gespeichert, damit wir sie bei Ihrem nächsten Besuch beachten und nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Das Programm für das Banner sowie einzelne Programmbibliotheken für die Darstellung der Website, etwa für Animationen, werden über das Content-Delivery-Network jsDelivr geladen. Dabei wird Ihre IP-Adresse an die Server des Netzwerks übermittelt, die auch außerhalb der EU stehen können. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Analyse und Marketing

Die folgenden Dienste setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ausgenommen ist der Google Tag Manager selbst, der nur die Steuerung übernimmt.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er ist ein Werkzeug, mit dem wir andere Dienste wie Google Analytics, Google Ads und Microsoft Clarity auf der Website einbinden und steuern. Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus. Beim Laden wird jedoch Ihre IP-Adresse an Google übermittelt, gegebenenfalls auch an die Google LLC in den USA.

Über den Tag Manager eingebundene Dienste werden erst ausgelöst, wenn Sie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlage für den Tag Manager selbst ist unser berechtigtes Interesse an einer einfachen und datensparsamen Verwaltung dieser Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Matomo

Zur statistischen Auswertung der Websitenutzung setzen wir das Open-Source-Programm Matomo ein. Matomo betreiben wir auf unserem eigenen Server in Deutschland; die Daten werden nicht an Dritte weitergegeben. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunftsseite, Browser, Betriebssystem, Gerätetyp und ungefähre Region. Ihre IP-Adresse wird vor der Speicherung gekürzt, sodass sie Ihnen nicht mehr zugeordnet werden kann. Matomo speichert Cookies auf Ihrem Endgerät für höchstens 13 Monate.

Google Analytics

Wir nutzen Google Analytics 4 der Google Ireland Limited (Anschrift s. o.), um zu verstehen, wie unsere Website genutzt wird. Google Analytics verwendet Cookies und erstellt pseudonyme Nutzungsprofile, etwa zu aufgerufenen Seiten, Klicks, Verweildauer, Gerät und ungefährem Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten können an die Google LLC in den USA übermittelt werden. Weitere Informationen: Datenschutzerklärung von Google.

Microsoft Clarity

Wir nutzen Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeichnet auf, wie Besucher mit der Website interagieren, etwa Mausbewegungen, Klicks und Scrollverhalten, und stellt dies als Heatmaps und Sitzungsaufzeichnungen dar. Eingaben in Formularfelder werden dabei ausgeblendet. Clarity verwendet Cookies; die Daten können an die Microsoft Corporation in den USA übermittelt werden. Weitere Informationen: Datenschutzerklärung von Microsoft.

Google Ads mit erweiterten Conversions

Wir schalten Anzeigen über Google Ads der Google Ireland Limited (Anschrift s. o.) und messen mit dem Conversion-Tracking, ob ein Besuch über eine Anzeige zu einer Anfrage führt. Dazu setzt Google Cookies. Bei den erweiterten Conversions werden Angaben, die Sie in ein Formular eingeben, etwa E-Mail-Adresse oder Telefonnummer, in Ihrem Browser verschlüsselt (gehasht) und an Google übermittelt. Google gleicht diese Werte mit bestehenden Google-Konten ab, um die Wirkung unserer Anzeigen auszuwerten. Die Daten können an die Google LLC in den USA übermittelt werden.

matelso Calltracking

Wir nutzen das Calltracking der matelso GmbH, Europaallee 34, 67657 Kaiserslautern. matelso zeigt Ihnen auf der Website eine dynamische Telefonnummer an, damit wir erkennen, über welche Anzeige oder Seite ein Anruf zustande kommt. Verarbeitet werden dabei die Herkunft Ihres Besuchs, besuchte Seiten sowie Zeitpunkt und Dauer des Anrufs. Die Server von matelso stehen in Deutschland. Mit matelso haben wir einen Vertrag über Auftragsverarbeitung geschlossen.

Für die Übermittlung in die USA sind Google und Microsoft nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Sie können Ihre Einwilligung für jeden dieser Dienste jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Eingebundene Inhalte

Google Maps

Zur Darstellung unserer Standorte binden wir Karten von Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Die Karte wird erst geladen, wenn Sie eingewilligt haben. Beim Laden wird Ihre IP-Adresse an Google übermittelt, in der Regel auch an die Google LLC in den USA, und Google kann Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

YouTube

Soweit wir Videos von YouTube einbinden, nutzen wir den erweiterten Datenschutzmodus der Google Ireland Limited (Anschrift s. o.). Ein Video wird erst geladen, wenn Sie eingewilligt haben. Ab dann wird Ihre IP-Adresse an YouTube übermittelt, und YouTube kann Cookies setzen und erfährt, welche unserer Seiten Sie besucht haben. Sind Sie bei YouTube angemeldet, kann YouTube diese Information Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Anfragen

Anfrageformular

Unser Anfrageformular stellt die Tally BV, Belgien, bereit. Ihre Angaben, etwa Name, Kontaktdaten, Angaben zum Objekt und Ihr Anliegen, werden zunächst bei Tally auf Servern in der EU (Google Cloud, Belgien) verarbeitet. Von dort werden sie verschlüsselt an unsere eigenen Systeme übertragen, die wir auf Servern eines Hosting-Dienstleisters in Deutschland betreiben. Mit Tally und dem Hosting-Dienstleister haben wir Verträge über Auftragsverarbeitung geschlossen.

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Betrifft Ihre Anfrage keinen möglichen Auftrag, stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Kommt ein Auftrag zustande, gelten für die weitere Verarbeitung unsere Datenschutzhinweise für Auftraggeber und Vertragspartner.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Für E-Mails nutzen wir einen Anbieter von Bürosoftware, der die Daten in Rechenzentren in der EU speichert. Ein Zugriff aus den USA ist nicht ausgeschlossen; der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert. Mit ihm haben wir einen Vertrag über Auftragsverarbeitung geschlossen. Die Rechtsgrundlagen entsprechen denen beim Anfrageformular.

Wir löschen Anfragen, die nicht zu einem Auftrag führen, sobald sie abschließend bearbeitet sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bewerbungen

Sie können sich per E-Mail oder über die Plattformen JOIN, Indeed und LinkedIn bei uns bewerben. Wir verarbeiten Ihre Kontaktdaten, Bewerbungsunterlagen und Notizen aus Gesprächen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zugriff haben nur die Personen, die an der Auswahl beteiligt sind.

Ihre Unterlagen speichern wir in unserer Dokumentenablage beim selben Anbieter (siehe „E-Mail und Telefon“). Bewerben Sie sich über JOIN, Indeed oder LinkedIn, verarbeiten die Betreiber Ihre Daten auf ihren Plattformen in eigener Verantwortung; dort gelten deren Datenschutzbestimmungen.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Verfahrens. Diese Frist dient dem Nachweis eines ordnungsgemäßen Verfahrens, etwa bei Ansprüchen nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO). Länger speichern wir Ihre Daten nur mit Ihrer Einwilligung, etwa für künftige Stellen (Art. 6 Abs. 1 lit. a DSGVO), oder wenn ein Rechtsstreit dies erfordert. Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir Ihre Daten in die Personalakte.

Übermittlung in Drittländer

Einige der genannten Anbieter (Webflow, Google, Microsoft) haben ihren Sitz in den USA oder gehören zu US-Konzernen. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Soweit eine Zertifizierung nicht greift, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Sie eingewilligt haben. Wo diese Erklärung keine besondere Frist nennt, löschen wir die Daten, sobald der Zweck entfällt oder Sie Ihre Einwilligung widerrufen. Gesetzliche Aufbewahrungspflichten, etwa nach Handels- und Steuerrecht, bleiben unberührt; in diesem Fall sperren wir die Daten und löschen sie nach Ablauf der Frist.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft über die gespeicherten Daten, ihre Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an die oben genannten Kontaktdaten.

Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO).

Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Weitere Hinweise

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Ihre Kontaktdaten können wir eine Anfrage jedoch nicht beantworten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.