Stand: 22. Juli 2026

1. Verantwortlicher

Verantwortlicher gemäß Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) ist:

Oberberg Immobilien UG (haftungsbeschränkt)
Geschäftsführer: Thomas Gerhard Bracher
Rosenstr. 6
51647 Gummersbach
Deutschland

Telefon: +49 2261 9949685
Mobil: +49 176 73866174
E-Mail: info@grundriss.expert
Website: www.grundriss.expert

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt.

Datenschutzanfragen können an die unter Ziffer 1 genannten Kontaktdaten gerichtet werden.

3. Allgemeine Hinweise

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, IP-Adressen und technische Nutzungsdaten.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Je nach Verarbeitung gelten insbesondere folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Maßnahmen,

• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,

• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,

• § 25 Abs. 2 TDDDG für technisch unbedingt erforderliche Cookies und vergleichbare Technologien.

4. Hosting und Bereitstellung durch Wix

Diese Website wird mit der Website-Plattform Wix erstellt und gehostet.

Dienstanbieter ist:

Wix.com Ltd.
Tel Aviv
Israel

Beim Aufruf der Website verarbeitet Wix insbesondere:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite beziehungsweise Datei,

• vollständige Anfrageadresse einschließlich URL-Parametern,

• Referrer-URL,

• Browsertyp und Browserversion,

• Betriebssystem,

• Geräte- und Spracheinstellungen,

• übertragene Datenmenge,

• HTTP-Statuscode,

• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und missbräuchliche Zugriffe zu erkennen sowie technische Fehler zu beheben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb der Website.

Soweit die Verarbeitung der Durchführung vorvertraglicher oder vertraglicher Maßnahmen dient, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Wix verarbeitet personenbezogene Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Israel verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission. Soweit Wix Daten in andere Staaten ohne Angemessenheitsbeschluss übermittelt, verwendet Wix nach eigenen Angaben insbesondere Standardvertragsklauseln und ergänzende technische, vertragliche und organisatorische Schutzmaßnahmen.

5. Serverprotokolldateien

Die unter Ziffer 4 genannten technischen Zugriffsdaten können in Serverprotokolldateien gespeichert werden.

Die Protokolldaten werden verwendet, um:

• die Website technisch bereitzustellen,

• die Funktionsfähigkeit der Systeme zu überwachen,

• Sicherheitsvorfälle und Angriffe zu erkennen,

• technische Störungen zu untersuchen,

• die Integrität und Verfügbarkeit der Website zu gewährleisten.

Eine Zusammenführung mit anderen Datenbeständen oder eine Nutzung zur Erstellung personenbezogener Nutzungsprofile erfolgt durch uns nicht.

Die Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder sicherheitsbedingten Gründe eine längere Speicherung erfordern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden zwischen dem Browser und der Website übermittelte Daten vor dem unbefugten Zugriff Dritter geschützt.

Eine verschlüsselte Verbindung ist am Präfix „https://“ in der Adresszeile des Browsers erkennbar.

7. Technisch erforderliche Cookies und ähnliche Technologien

Diese Website verwendet ausschließlich technisch erforderliche Cookies und vergleichbare Technologien der Wix-Plattform.

Sie dienen insbesondere:

• dem Schutz vor Angriffen und betrügerischen Anfragen,

• der sicheren Übertragung von Daten,

• der Sitzungsverwaltung,

• der technischen Darstellung der Website,

• der Lastverteilung,

• der Stabilität der Plattform,

• der Erkennung technischer Fehler,

• dem Schutz von Programmierschnittstellen.

Je nach Browser, Wix-Konfiguration und aufgerufener Funktion können insbesondere folgende Wix-Cookies verwendet werden:

Cookie

Zweck

Speicherdauer

XSRF-TOKEN

Schutz vor betrügerischen Anfragen

Sitzung

hs

Sicherheitsfunktion

Sitzung

svSession

Sicherheit, Stabilität und Kernfunktionen

bis zu 12 Monate

SSR-caching

technische Seitendarstellung

bis zu 24 Stunden

TS*

Angriffserkennung

Sitzung

bSession

Messung der technischen Systemfunktion

bis zu 24 Stunden

fedops.logger.sessionId

Erkennung von Sitzungsfehlern

bis zu 12 Monate

_wixAB3\|*

technische Plattform- und Darstellungstests

bis zu 6 Monate

server-session-bind

Schutz von Programmierschnittstellen

Sitzung

client-session-bind

Schutz von Programmierschnittstellen

Sitzung

oAuthState

technische Sitzungsidentifikation

Sitzung

wixSession

Sicherheit, Stabilität und Kernfunktionen

bis zu 12 Monate

sec-fetch-unsupported

Erkennung von Browserbeschränkungen

Sitzung

Nicht alle genannten Cookies müssen bei jedem Besuch gesetzt werden. Die tatsächlich verwendeten Cookies hängen von den eingesetzten Wix-Funktionen ab.

Rechtsgrundlage für die Speicherung von Informationen im Endgerät beziehungsweise den Zugriff darauf ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ein Einwilligungsbanner wird nicht eingesetzt, weil auf dieser Website keine einwilligungspflichtigen Analyse-, Marketing- oder sonstigen nicht erforderlichen Cookies eingerichtet sind.

8. Keine Analyse- oder Marketingtechnologien

Auf dieser Website werden insbesondere nicht eingesetzt:

• Google Analytics,

• Google Tag Manager,

• Google Ads Conversion-Tracking,

• Google-Ads-Remarketing,

• Meta Pixel,

• Microsoft Advertising Universal Event Tracking,

• sonstige personenbezogene Analyse- oder Marketingdienste.

Es werden keine personenbezogenen Nutzungsprofile erstellt und keine Websitebesucher zu Werbezwecken wiedererkannt.

Sollten zukünftig einwilligungspflichtige Analyse-, Marketing- oder Drittanbieterdienste eingebunden werden, werden diese erst nach einer wirksamen Einwilligung aktiviert. Die Datenschutzerklärung und die technische Einwilligungsverwaltung werden dann entsprechend angepasst.

9. Google Ads ohne Website-Tracking

Wir verwenden Google Ads ausschließlich zur Schaltung von Anzeigen in den Diensten von Google.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Auf dieser Website ist kein Google-Ads-Tag, kein Conversion-Tracking und keine Remarketing-Funktion eingebunden. Beim Aufruf dieser Website wird daher durch uns keine zusätzliche Verbindung zu Google Ads hergestellt.

Wird die Website über eine Google-Anzeige aufgerufen, kann die aufgerufene URL eine von Google erzeugte Klickkennung, beispielsweise gclid, gbraid oder wbraid, enthalten. Diese Kennung kann technisch Bestandteil der an Wix übertragenen Anfrageadresse sein.

Wir verwenden solche Kennungen nicht zur Conversion-Messung, zur Profilbildung oder zum Remarketing. Eine technisch bedingte Verarbeitung innerhalb der Serverprotokolldaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung eines Anzeigenaufrufs oder Anzeigenklicks innerhalb der Dienste von Google erfolgt in eigener datenschutzrechtlicher Verantwortung von Google.

10. Google Search Console

Wir verwenden die Google Search Console, um die Auffindbarkeit und technische Darstellung dieser Website in der Google-Suche zu überwachen und zu verbessern.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Google Search Console stellt insbesondere Informationen über:

• Suchanfragen,

• Impressionen,

• Klicks,

• durchschnittliche Suchpositionen,

• Indexierungsstatus,

• Crawling-Fehler,

• technische Darstellungsprobleme,

• verwendete Geräteklassen,

• ungefähre Herkunftsländer

bereit.

Diese Informationen werden von Google im Zusammenhang mit der Nutzung der Google-Suche erhoben und uns grundsätzlich in zusammengefasster Form zur Verfügung gestellt.

Die Inhaberschaft der Domain wird über eine technische Verifizierung, beispielsweise einen DNS-Eintrag oder ein Meta-Tag, bestätigt. Hierdurch wird kein Search-Console-Tracking-Skript ausgeführt und kein Search-Console-Cookie auf dem Endgerät des Websitebesuchers gesetzt.

Die Auswertung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Optimierung und Verbesserung der Auffindbarkeit der Website.

11. Bing Webmaster Tools

Wir verwenden Bing Webmaster Tools, um die Auffindbarkeit und technische Darstellung dieser Website in der Bing-Suche zu überwachen und zu verbessern.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland

Bing Webmaster Tools stellt insbesondere Informationen über:

• Suchanfragen,

• Impressionen und Klicks,

• Indexierungsstatus,

• Crawling-Fehler,

• technische Website-Eigenschaften,

• eingehende Verlinkungen,

• übermittelte Sitemaps

bereit.

Die Domaininhaberschaft wird durch eine technische Verifizierung, beispielsweise mittels DNS-Eintrag, XML-Datei oder Meta-Tag, bestätigt.

Hierdurch wird kein Bing-Webmaster-Tracking-Skript ausgeführt und kein entsprechendes Analyse-Cookie auf dem Endgerät des Websitebesuchers gesetzt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Optimierung und Verbesserung der Auffindbarkeit der Website.

12. Kontaktaufnahme per E-Mail und Telefon

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die übermittelten Daten.

Hierzu können insbesondere gehören:

• Name,

• E-Mail-Adresse,

• Telefonnummer,

• Unternehmen,

• Inhalt der Anfrage,

• übermittelte Unterlagen und Anhänge,

• Datum und Uhrzeit der Kommunikation,

• weitere freiwillig mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.

Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung geschäftlicher Kommunikation.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

13. E-Mail-Kommunikation über Google Workspace und Wix

Die geschäftliche E-Mail-Adresse info@grundriss.expert wird als Google-Workspace-Geschäfts-E-Mail über Wix bezogen und verwaltet.

Die technische Bereitstellung und Verarbeitung der E-Mail-Kommunikation erfolgt durch:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wix verwaltet insbesondere das Abonnement und die Verknüpfung mit der Domain. In diesem Zusammenhang können Vertrags-, Konto-, Verwaltungs- und Abrechnungsdaten durch Wix verarbeitet werden.

Bei der E-Mail-Kommunikation können insbesondere folgende Daten verarbeitet werden:

• Absender- und Empfängeradressen,

• Namen der Kommunikationspartner,

• Betreff und Inhalt der Nachricht,

• Anhänge,

• Datum und Uhrzeit,

• IP-Adressen,

• technische Übermittlungs-, Sicherheits- und Zustelldaten.

Google verarbeitet die im Rahmen von Google Workspace gespeicherten Kundendaten auf Grundlage eines Vertrags zur Auftragsverarbeitung. Der Google-Vertrag zur Auftragsverarbeitung enthält Regelungen zu Datenschutz, Datensicherheit, Unterauftragsverarbeitern und internationalen Datenübermittlungen.

Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Internationale Datenübermittlungen werden nach Angaben von Google insbesondere auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln gestützt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

14. Schriftarten

Die von Wix bereitgestellten Schriftarten, einschließlich der über Wix ausgewählten Google Fonts, werden über die Infrastruktur von Wix ausgeliefert.

Nach Angaben von Wix werden diese Schriftarten lokal gehostet. Beim bloßen Aufruf dieser Website wird daher keine unmittelbare Verbindung zu Servern von Google Fonts hergestellt.

Dies gilt nur, soweit Schriftarten nicht durch individuellen Programmcode, externe Einbettungen, iFrames oder Drittanbieteranwendungen eingebunden werden.

15. Empfänger personenbezogener Daten

Personenbezogene Daten können insbesondere an folgende Empfängerkategorien übermittelt werden:

• Hosting- und Website-Plattformanbieter,

• IT- und Sicherheitsdienstleister,

• E-Mail- und Kommunikationsdienstleister,

• Steuerberater und sonstige berufliche Berater,

• Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung,

• weitere Auftragsverarbeiter, soweit dies zur Leistungserbringung erforderlich ist.

Auftragsverarbeiter werden, soweit gesetzlich erforderlich, auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

16. Übermittlung in Drittländer

Einige eingesetzte Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder verarbeiten Daten in Drittländern.

Datenübermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere aufgrund:

• eines Angemessenheitsbeschlusses gemäß Art. 45 DSGVO,

• einer gültigen Zertifizierung nach dem EU-US Data Privacy Framework,

• von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO,

• ergänzender technischer und organisatorischer Maßnahmen,

• einer gesetzlichen Ausnahme gemäß Art. 49 DSGVO.

17. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Verarbeitungszweck erforderlich sind.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Handels- und Geschäftsbriefe können grundsätzlich sechs Jahre aufbewahrt werden. Buchungsbelege können grundsätzlich acht Jahre und bestimmte Handelsbücher, Inventare oder Jahresabschlüsse zehn Jahre aufzubewahren sein.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine weiteren gesetzlichen oder berechtigten Gründe für eine Speicherung bestehen.

18. Rechte betroffener Personen

Betroffene Personen haben bei Vorliegen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO,

• Berichtigung gemäß Art. 16 DSGVO,

• Löschung gemäß Art. 17 DSGVO,

• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

• Datenübertragbarkeit gemäß Art. 20 DSGVO,

• Widerspruch gemäß Art. 21 DSGVO,

• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO,

• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung der Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten.

19. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden.

20. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Deutschland

Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

Die Beschwerde kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde eingereicht werden.

21. Verpflichtung zur Bereitstellung von Daten

Beim rein informatorischen Aufruf dieser Website müssen keine personenbezogenen Daten aktiv angegeben werden. Die Verarbeitung technischer Verbindungsdaten ist jedoch erforderlich, damit die Website sicher ausgeliefert werden kann.

Bei einer Kontaktaufnahme ist die Angabe der zur Bearbeitung erforderlichen Kontaktdaten freiwillig. Ohne ausreichende Angaben kann eine Anfrage möglicherweise nicht bearbeitet werden.

22. Automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

23. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Website, die eingesetzten Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.