Datenschutzerklärung

Stand: 5. November 2026

Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentlich erreichbaren Seiten dieser Website (hv-schadnebauer.de) und die dort angebotenen Anfrage- und Terminformulare. Sie gilt nicht für den geschützten Bereich (LumenOS) und nicht für die Verwaltung Ihrer Immobilie. Dazu informieren wir gesondert.

Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Hausverwaltung Schad & Nebauer
David Schad und Oliver Nebauer
Bretonischer Ring 4-6a Pavillon 3
85630 Grasbrunn

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, Kontaktdaten o. Ä.).

Anfrage- und Terminformulare

Art und Umfang der Verarbeitung

Auf dieser Website können Sie uns eine Anfrage senden, einen Rückruf vereinbaren, ein Angebot anfragen oder eine Begehung buchen. Dabei verarbeiten wir die Angaben, die Sie im jeweiligen Formular machen. Das sind je nach Formular Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Nachricht, Angaben zu Ihrer Wohnanlage (zum Beispiel Adresse, Anzahl der Einheiten und Stellplätze, Wünsche, gewünschter Startzeitpunkt), Ihre Wunschtermine sowie Dateien, die Sie hochladen. Außerdem speichern wir, ob Sie den Haken zum Newsletter gesetzt haben, und den Zeitpunkt Ihrer Anfrage.

Ihre Anfrage geht per E-Mail bei uns ein. Wir speichern sie außerdem in unserem Verwaltungssystem und legen dort einen Vorgang an, damit wir sie bearbeiten und uns bei Ihnen melden können. Hochgeladene Dateien liegen auf unserem Server in einem Bereich, der nicht öffentlich erreichbar ist. Wenn Sie einen Termin wählen, tragen wir ihn in unseren Kalender ein. Der Kalendereintrag enthält Ihren Namen und je nach Termin Ihre Telefonnummer und E-Mail-Adresse. Sie erhalten von uns eine Bestätigung per E-Mail.

Zweck und Rechtsgrundlage

Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten, Termine mit Ihnen zu vereinbaren und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie ein Angebot oder einen Vertrag mit uns anbahnen wollen. Im Übrigen ist es unser berechtigtes Interesse, Anfragen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe von Name, Kontaktweg und Anliegen ist nötig, damit wir antworten können. Alle anderen Angaben sind freiwillig.

Empfänger

Ihre Angaben erhalten nur unsere Mitarbeiterinnen und Mitarbeiter, die die Anfrage bearbeiten. Dienstleister, die wir dafür einsetzen und die dabei Zugriff auf Ihre Daten haben können, sind: unser Hosting-Anbieter Hetzner Online GmbH (Server), unser E-Mail-Dienstleister (Zustellung und Postfach), die Apple Inc. mit iCloud (Kalender, nur bei Terminbuchung) und die Cloudflare, Inc. (siehe unten). Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung.

Speicherdauer

Wir speichern Ihre Anfrage so lange, wie wir sie bearbeiten und für Rückfragen brauchen. Kommt ein Vertrag zustande, gehören die Angaben zu den Unterlagen dieses Vertrags und werden bis zum Ablauf der gesetzlichen Aufbewahrungsfristen aufbewahrt. Kommt kein Vertrag zustande, löschen wir die Anfrage, sobald sie erledigt ist und keine Rückfrage mehr zu erwarten ist. Spätestens löschen wir sie, wenn Sie uns dazu auffordern, soweit keine gesetzliche Pflicht entgegensteht.

Newsletter-Vormerkung

In den Formularen können Sie einen Haken für den Newsletter setzen. Dann speichern wir Ihre E-Mail-Adresse und den Zeitpunkt Ihrer Erklärung als Vormerkung. Damit halten wir fest, dass Sie künftig Neuigkeiten von uns per E-Mail erhalten möchten. Bisher versenden wir keinen Newsletter. Bevor wir den ersten Newsletter versenden, bitten wir Sie per E-Mail, Ihre Anmeldung zu bestätigen. Ohne Ihre Bestätigung erhalten Sie keinen Newsletter.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, formlos per E-Mail an die im Impressum genannten Kontaktdaten. Dann löschen wir die Vormerkung. Der Haken ist freiwillig. Ihre Anfrage bearbeiten wir auch ohne ihn.

Spamschutz mit Google reCAPTCHA

Art und Umfang der Verarbeitung

Zum Schutz vor automatisierten Anfragen (Spam) setzen wir in unseren Formularen den Dienst reCAPTCHA (Version 3) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Muttergesellschaft ist die Google LLC, USA. Auf der Startseite der Hausverwaltung wird reCAPTCHA erst geladen, wenn Sie in ein Formular klicken oder tippen. Auf der Seite „Kontaktanfrage“ wird es beim Aufruf der Seite geladen.

Beim Laden und bei der Prüfung übermittelt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Angaben zu Browser und Gerät sowie Informationen zu Ihrem Verhalten auf der Seite, etwa Mausbewegungen und Tastatureingaben. Google kann dafür Cookies und vergleichbare Technologien nutzen. Aus diesen Daten berechnet Google eine Einschätzung, ob die Anfrage von einem Menschen oder von einem Programm stammt, und übermittelt sie an uns. Beim Absenden eines Formulars übermittelt unser Server das Prüfzeichen und Ihre IP-Adresse zur Prüfung an Google.

Zweck und Rechtsgrundlage

Wir nutzen reCAPTCHA, um unsere Formulare vor Missbrauch und Spam zu schützen und die Anfragen echter Interessenten zuverlässig zu erhalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Formularbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil der Zugriff für den von Ihnen gewünschten Dienst, das Absenden des Formulars, erforderlich ist. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen (siehe unten). Wenn Sie reCAPTCHA nicht nutzen möchten, erreichen Sie uns per Telefon oder E-Mail über die Kontaktdaten im Impressum.

Google kann Daten in die USA übermitteln. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy und in den Nutzungsbedingungen: https://policies.google.com/terms

Speicherdauer

Die Speicherdauer bei Google bestimmt Google. Auf unserem Server speichern wir das Prüfergebnis nicht dauerhaft zu Ihrer Anfrage.

Hosting und Server-Logdateien

Unsere Website läuft auf Servern der Hetzner Online GmbH. Bei jedem Aufruf speichert der Server automatisch Daten in Logdateien: Ihre IP-Adresse (bei Zugriff über Cloudflare die von Cloudflare weitergegebene Adresse), Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, den Statuscode und Angaben zu Ihrem Browser und Betriebssystem. Wir nutzen sie, um die Website sicher und stabil zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach wenigen Tagen automatisch gelöscht. Wenn ein Sicherheitsvorfall untersucht wird, bewahren wir die betroffenen Einträge so lange auf, wie es für die Aufklärung nötig ist.

Schriftarten

Die Schriftart „Inter“ und die Symbole auf unseren Seiten liefern wir von unserem eigenen Server aus. Es wird dafür keine Verbindung zu Google oder anderen Anbietern aufgebaut.

Cloudflare CDN

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website Cloudflare CDN. Cloudflare CDN ist ein Dienst der Cloudflare, Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Cloudflare, Inc., her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Cloudflare CDN verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Wir beabsichtigen personenbezogenen Daten an Drittländer außerhalb des Europäischen Wirtschaftsraums, insbesondere die USA, zu übermitteln. In Fällen, in denen kein Angemessenheitsbeschluss der Europäischen Kommission existiert (z.B. in den USA) haben wir mit den Empfängern der Daten anderweitige geeignete Garantien im Sinne der Art. 44 ff. DSGVO vereinbart. Dies sind – sofern nicht anders angegeben – Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021. Eine Kopie dieser Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32021D0914&from=DE einsehen.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cloudflare, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Cloudflare CDN: https://www.cloudflare.com/privacypolicy/

Keine Analyse- und Werbedienste

Wir setzen auf dieser Website keine Dienste zur Reichweitenmessung, zur Analyse Ihres Verhaltens oder für Werbung ein. Wir setzen keine Cookies zu diesen Zwecken.

Links zu Google Maps und zu anderen Seiten sind einfache Verweise. Erst wenn Sie darauf klicken, verlassen Sie unsere Website und die Datenschutzerklärung des jeweiligen Anbieters gilt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde bezüglich datenschutzrechtlicher Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem sich der Sitz unseres Unternehmens befindet. Der folgende Link stellt eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten bereit.

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Sperrung, Löschung

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, Herkunft der Daten, deren Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Diesbezüglich und auch zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit über die im Impressum aufgeführten Kontaktmöglichkeiten an uns wenden.

Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Dafür genügt eine Nachricht an die im Impressum genannten Kontaktdaten. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://" Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.

Telefonie

Art und Umfang der Verarbeitung

Wenn Sie uns anrufen oder wir Sie anrufen, speichern wir in unserem Verwaltungssystem die Verbindungsdaten dieses Gesprächs. Dabei gleichen wir die Rufnummer mit den Telefonnummern ab, die in unserem Verwaltungssystem bereits hinterlegt sind, etwa bei Eigentümern, Firmen, Beiräten, Bevollmächtigten und Interessenten. Erkennt das System die Nummer, zeigen wir den Namen, die Rolle und die zugehörige Wohnungseigentümergemeinschaft den angemeldeten Mitarbeiterinnen und Mitarbeitern an, solange das Gespräch läuft. Eine Suche in externen Telefonverzeichnissen findet nicht statt. Dazu gehören die Rufnummern, der Zeitpunkt, die Dauer, die Richtung des Anrufs (eingehend oder ausgehend), ob und wie das Gespräch angenommen oder beendet wurde (zum Beispiel angenommen, nicht erreicht oder besetzt) und der Name der Mitarbeiterin oder des Mitarbeiters, der oder dem der Anruf zugeordnet war.

Wenn wir Sie aus unserem Verwaltungssystem heraus anrufen, gibt das System die gewählte Rufnummer an die Schnittstelle von sipgate weiter. sipgate verbindet dann zuerst das Telefon der Mitarbeiterin oder des Mitarbeiters und anschließend Sie. Außer in der oben beschriebenen Anrufliste speichert unser System die Rufnummer dafür nicht.

Eine Tonaufnahme der Gespräche erfolgt nicht. Eine Mailbox, auf die Sie sprechen können, nutzen wir nicht. Zugriff auf die bei uns gespeicherten Rufnummern haben nur Administratorinnen und Administratoren unseres Verwaltungssystems nach Anmeldung.

Zweck und Rechtsgrundlage

Wir nutzen die Daten, um Anrufe anzunehmen, zurückzurufen und das Anliegen zu bearbeiten, etwa zu Vertrag, Abrechnung, Instandhaltung oder einer Anfrage an die Hausverwaltung.

Soweit der Anruf einen Vertrag oder die Anbahnung eines Vertrags betrifft, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer geordneten Erreichbarkeit und an der Nachvollziehbarkeit von Anliegen, Art. 6 Abs. 1 lit. f DSGVO. Soweit eine gesetzliche Aufbewahrungspflicht besteht, ist zusätzlich Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Soweit wir die Verarbeitung auf ein berechtigtes Interesse stützen, können Sie ihr nach Art. 21 DSGVO widersprechen. Dafür genügt eine Nachricht an die im Impressum genannten Kontaktdaten. Wir beenden die Verarbeitung dann, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.

Empfänger

Empfängerin der Verbindungsdaten ist die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf. Soweit sipgate Daten für uns verarbeitet, handelt sie in unserem Auftrag. Es gilt der Vertrag über die Auftragsverarbeitung der sipgate GmbH: https://www.sipgate.de/av. Soweit sipgate Daten als Telekommunikationsanbieter für den Betrieb der Telefonie und die Abrechnung verarbeitet, geschieht das in eigener Verantwortung der sipgate GmbH. Dafür gilt die Datenschutzerklärung von sipgate: https://www.sipgate.de/datenschutz. Weitere Hinweise von sipgate zum Datenschutz: https://www.sipgate.de/sicherheit-datenschutz.

Die Telefonie erfolgt bei der sipgate GmbH in Deutschland. Alle Unterauftragnehmer von sipgate und die jeweiligen Garantien veröffentlicht sipgate in der Auftragsverarbeitung.

Die Meldungen von sipgate an unser Verwaltungssystem laufen technisch über unseren Dienstleister Cloudflare, Inc. (siehe Abschnitt „Cloudflare CDN“). Dabei durchlaufen die Verbindungsdaten das Netzwerk von Cloudflare.

Speicherdauer

Rufnummern und Zeitpunkt in unserem Verwaltungssystem gehören zum Vorgang, zu dem der Anruf gehört, und werden mit diesem Vorgang aufbewahrt. Wir müssen auch später noch nachweisen können, dass und wann ein Anliegen bei uns eingegangen ist, zum Beispiel bei Vertrag, Schaden oder Abrechnung. Sie werden gelöscht, wenn der Vorgang gelöscht wird, spätestens wenn die gesetzlichen Aufbewahrungs- und Verjährungsfristen abgelaufen sind.

Bei sipgate gilt für die Ereignisliste (die Verbindungsdaten) die Frist, die wir im Sipgate-Konto eingestellt haben. sipgate löscht diese Daten nach Ablauf dieser Frist automatisch.