Datenschutzerklärung

1. Verantwortlicher

Viebrock Immobilien GmbH

Hohenfelde 2

21698 Harsefeld

Deutschland

Telefon: 04164 8991730

E-Mail: immobilien@viebrockhaus.de

2. Hosting

Diese Website wird über Amazon Web Services (AWS) in der Region Frankfurt (eu-central-1) bereitgestellt.

Beim Besuch der Website werden automatisch technische Daten (z. B. IP-Adresse, Browser, Zeitpunkt) erfasst, die für den Betrieb der Website erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

3. Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeitet und per E-Mail an uns übermittelt.

Verarbeitete Daten:
Name, E-Mail, Telefonnummer (optional), Betreff, Nachricht

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

4. E-Mail-Versand (Resend)

Transaktionale E-Mails (Ihre Bestätigungsnachricht und unsere interne Benachrichtigung) werden über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA versendet. Mit Resend wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Verarbeitete Daten: E-Mail-Adresse, Name, Nachrichteninhalt, technische E-Mail-Metadaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Soweit eine Übermittlung in die USA erfolgt, stützt sich diese auf das EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Datenschutzhinweise von Resend finden Sie unter resend.com/legal/privacy-policy.

5. Spam- und Missbrauchsschutz

Zum Schutz unseres Kontaktformulars vor automatisierten Anfragen (Spam, Bots) speichern wir bei jeder Übermittlung einen pseudonymisierten Hashwert (SHA-256 mit serverseitigem Pepper) Ihrer IP-Adresse in einer Amazon-DynamoDB-Tabelle in der Region Frankfurt (eu-central-1). Auf Basis dieses Hashes wird ein Zähler geführt, um die Anzahl der Anfragen pro Stunde zu begrenzen.

Speicherdauer: Die Einträge werden automatisch nach einer Stunde durch den Time-to-Live-Mechanismus von DynamoDB gelöscht. Die ursprüngliche IP-Adresse wird zu keinem Zeitpunkt gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Angriffe und Spam).

6. Server-Logs

Zu Betriebs- und Sicherheitszwecken zeichnen AWS-Lambda-Funktionen und Amazon CloudWatch automatisch technische Protokolldaten auf (Request- und Response-Metadaten, Zeitstempel, Fehlermeldungen). Diese Logs können vorübergehend personenbezogene Daten enthalten, die über das Kontaktformular übermittelt wurden (Name, E-Mail-Adresse, Nachricht).

Speicherdauer: 3 Monate, danach werden die Logs automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebsstabilität, Fehleranalyse und IT-Sicherheit).

7. Cookies

Es werden technisch notwendige Cookies verwendet, um die Website bereitzustellen. Im lokalen Speicher des Browsers wird zudem ausschließlich Ihre Spracheinstellung abgelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig).

8. Chatbot – Chatbot

Na naszej stronie internetowej oferujemy chatbota wspieranego przez sztuczną inteligencję, który odpowiada na pytania dotyczące naszych nieruchomości, projektów, najczęściej zadawanych pytań oraz kontaktów awaryjnych. Twoje wiadomości nie są trwale przechowywane na naszych serwerach.

Przepływ danych: Twoja wiadomość jest przekazywana przez nasz serwer do Amazon Bedrock i tam odpowiadana przez generatywny model językowy Amazon Nova Lite. Wywołania modelu są kierowane przez ogólnounijny profil wnioskowania i przetwarzane wyłącznie w regionach UE (m.in. Frankfurt, Irlandia, Paryż). Podmiotem przetwarzającym jest Amazon Web Services EMEA SARL (Luksemburg); jeżeli jest to nieuniknione, dane są przekazywane do Amazon Web Services, Inc. (USA) na podstawie standardowych klauzul umownych zgodnie z art. 46 ust. 2 lit. c RODO oraz ram prywatności danych UE-USA (EU-US Data Privacy Framework).

Brak trenowania na Twoich danych: Zgodnie z warunkami usług AWS (sekcja 50.3 dla Amazon Bedrock) AWS nie wykorzystuje przekazanych danych wejściowych ani danych wyjściowych modelu do trenowania modeli podstawowych i nie udostępnia ich dostawcom modeli.

Przechowywanie: Historia rozmowy jest przechowywana wyłącznie w pamięci sesyjnej (sessionStorage) Twojej przeglądarki i jest automatycznie usuwana po zamknięciu karty. Na naszych serwerach nie odbywa się trwałe przechowywanie Twoich wiadomości.

Ochrona przed nadużyciami: W celu ograniczenia zapytań automatycznych – analogicznie do formularza kontaktowego – przechowujemy spseudonimizowany hash (SHA-256 z serwerowym pepperem) Twojego adresu IP w tabeli Amazon DynamoDB. Wpisy są automatycznie usuwane po jednej godzinie. Oryginalny adres IP nie jest przechowywany.

Podstawa prawna: Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na udostępnianiu przyjaznej dla użytkownika funkcji samoobsługowej oraz na ochronie przed automatycznymi atakami).

9. Betroffenenrechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.