Datenschutzerklärung

1. Verantwortlicher

Viebrock Immobilien GmbH

Hohenfelde 2

21698 Harsefeld

Deutschland

Telefon: 04164 8991730

E-Mail: immobilien@viebrockhaus.de

2. Hosting

Diese Website wird über Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1) bereitgestellt.

Beim Besuch der Website werden automatisch technische Daten (z. B. IP-Adresse, Browser, Zeitpunkt) erfasst, die für den Betrieb der Website erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeitet und per E-Mail an uns übermittelt.

Verarbeitete Daten:
Name, E-Mail, Telefonnummer (optional), Betreff, Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

4. E-Mail-Versand (Resend)

Transaktionale E-Mails (Ihre Bestätigungsnachricht und unsere interne Benachrichtigung) werden über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA versendet. Mit Resend wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Verarbeitete Daten: E-Mail-Adresse, Name, Nachrichteninhalt, technische E-Mail-Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf das EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Datenschutzhinweise von Resend finden Sie unter resend.com/legal/privacy-policy.

5. Spam- und Missbrauchsschutz

Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen (Spam, Bots) speichern wir bei jeder Übermittlung einen pseudonymisierten Hashwert (SHA-256 mit serverseitigem Pepper) Ihrer IP-Adresse in einer Amazon-DynamoDB-Tabelle in der Region Frankfurt (eu-central-1). Auf Basis dieses Hashes wird ein Zähler geführt, um die Anzahl der Anfragen pro Stunde zu begrenzen.

Speicherdauer: Die Einträge werden automatisch nach einer Stunde durch den Time-to-Live-Mechanismus von DynamoDB gelöscht. Die ursprüngliche IP-Adresse wird zu keinem Zeitpunkt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Angriffe und Spam).

6. Server-Logs

Zu Betriebs- und Sicherheitszwecken zeichnen AWS-Lambda-Funktionen und Amazon CloudWatch automatisch technische Protokolldaten auf (Request- und Response-Metadaten, Zeitstempel, Fehlermeldungen). Diese Logs können vorübergehend personenbezogene Daten enthalten, die über das Kontaktformular übermittelt wurden (Name, E-Mail-Adresse, Nachricht).

Speicherdauer: 3 Monate, danach werden die Logs automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebsstabilität, Fehleranalyse und IT-Sicherheit).

7. Cookies

Es werden technisch notwendige Cookies verwendet, um die Website bereitzustellen. Im lokalen Speicher des Browsers wird zudem ausschließlich Ihre Spracheinstellung abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig).

8. Chatbot – Chatbot

Auf unserer Website bieten wir einen KI-gestützten Chatbot an, der Fragen zu unseren Objekten, Projekten, FAQs und Notfallkontakten beantwortet. Ihre Nachrichten werden serverseitig nicht dauerhaft gespeichert.

Datenfluss: Ihre eingegebene Nachricht wird über unseren Server an Amazon Bedrock übermittelt und dort durch das generative Sprachmodell Amazon Nova Lite beantwortet. Die Modellaufrufe erfolgen über ein EU-übergreifendes Inferenzprofil und werden ausschließlich in EU-Regionen (u. a. Frankfurt, Irland, Paris) verarbeitet. Verarbeiterin ist die Amazon Web Services EMEA SARL (Luxemburg); soweit unvermeidbar findet eine Übermittlung an die Amazon Web Services, Inc. (USA) auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework statt.

Kein Training mit Ihren Daten: Gemäß den AWS Service Terms (Abschnitt 50.3 für Amazon Bedrock) verwendet AWS die übermittelten Eingaben und die Modellausgaben nicht zum Training der Foundation Models und gibt sie nicht an die Anbieter der Modelle weiter.

Speicherung: Der Gesprächsverlauf wird ausschließlich im Sitzungsspeicher (sessionStorage) Ihres Browsers gehalten und beim Schließen des Tabs automatisch gelöscht. Auf unseren Servern findet keine dauerhafte Speicherung Ihrer Nachrichten statt.

Missbrauchsschutz: Zur Begrenzung automatisierter Anfragen speichern wir – analog zum Kontaktformular – einen pseudonymisierten Hashwert (SHA-256 mit serverseitigem Pepper) Ihrer IP-Adresse in einer Amazon-DynamoDB-Tabelle. Die Einträge werden nach einer Stunde automatisch gelöscht. Die ursprüngliche IP-Adresse wird nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nutzerfreundlichen Self-Service-Angebot sowie an der Abwehr automatisierter Angriffe).

9. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.