Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AMF Invest Immobilien GmbH
Neuer Wall 80, 20354 Hamburg
E-Mail: kontakt@grundundbestand.de

Grund & Bestand ist eine Marke der AMF Invest Immobilien GmbH.

2. Überblick: Welche Daten verarbeiten wir?

Diese Website ist bewusst sparsam aufgebaut. Wir verarbeiten personenbezogene Daten nur, wenn Sie die Website aufrufen (technische Server-Logdaten), uns per E-Mail kontaktieren, über unsere Buchungsseite einen Gesprächstermin wählen oder unseren Leitfaden per E-Mail anfordern. Wir setzen keine Cookies, keine Analyse- und keine Tracking-Dienste ein. Schriftarten sind lokal auf unserem Webspace eingebunden; beim Seitenaufruf werden keine Daten an Schriftenanbieter übertragen.

3. Hosting

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Beim Aufruf der Website verarbeitet Netlify technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem (Server-Logfiles). Diese Verarbeitung ist für Bereitstellung, Stabilität und Sicherheit der Website erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Der Einsatz von Netlify erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Soweit Daten in die USA übertragen werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln. Logdaten werden nach kurzer Zeit automatisch gelöscht.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt (z. B. Terminvereinbarung für ein Erstgespräch), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (insbesondere aus Handels- und Steuerrecht, § 257 HGB, § 147 AO) entgegenstehen.

5. E-Mail-Postfach und Kalender (Google Workspace)

Für unser E-Mail-Postfach und unseren Kalender nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie uns eine E-Mail schreiben oder einen Termin buchen, werden Ihre Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt, Termindaten) auf Servern von Google verarbeitet. Grundlage ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Soweit eine Übermittlung in die USA stattfindet, erfolgt sie auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, für das Google zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, zuverlässigen Kommunikation).

6. Terminbuchung für das Erstgespräch

Über die Schaltfläche „Erstgespräch buchen“ gelangen Sie auf eine Buchungsseite von Google Kalender (Google Ireland Limited, siehe oben). Dort wählen Sie einen freien Termin und geben Ihren Namen und Ihre E-Mail-Adresse an. Diese Daten werden benötigt, um den Termin in unseren Kalender einzutragen und Ihnen eine Bestätigung sowie den Videolink (Google Meet) zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Aufruf der Buchungsseite verarbeitet Google zudem technische Daten Ihres Endgeräts (z. B. IP-Adresse); es gelten insoweit ergänzend die Datenschutzhinweise von Google unter policies.google.com/privacy. Termindaten löschen wir, sobald sie für die Betreuung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Leitfaden per E-Mail

Auf unserer Website können Sie unseren Leitfaden zur Kapitalanlage-Immobilie kostenlos per E-Mail anfordern. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Formularübermittlung: Das Anmeldeformular wird technisch über unseren Hosting-Dienstleister Netlify (siehe Abschnitt 3) übermittelt und dort für uns gespeichert; es gelten die dort beschriebenen Grundlagen der Auftragsverarbeitung.

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung senden wir Ihnen den Leitfaden zu. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Umfang: Sie erhalten den Leitfaden sowie eine einzelne Folgenachricht mit dem Hinweis auf ein unverbindliches Erstgespräch. Weitere Zusendungen erfolgen nicht, es sei denn, Sie melden sich gesondert dafür an.

Versanddienstleister: Für Verwaltung und Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (Muttergesellschaft: Sendinblue SAS, Paris, Frankreich). Ihre Daten werden auf Servern innerhalb der Europäischen Union verarbeitet; Grundlage ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Dienst erfasst, ob und wann eine E-Mail geöffnet wurde; wir nutzen diese Angaben ausschließlich zur Prüfung der Zustellung.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink, der in jeder E-Mail enthalten ist, oder formlos per E-Mail an kontakt@grundundbestand.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Ihre E-Mail-Adresse speichern wir, bis Sie Ihre Einwilligung widerrufen. Den Nachweis Ihrer Einwilligung (Zeitpunkt, IP-Adresse) bewahren wir nach dem Widerruf noch so lange auf, wie es zur Erfüllung unserer Nachweispflicht erforderlich ist, längstens drei Jahre.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Browserzeile.

9. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch: Sie können einer Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
• Widerruf von Einwilligungen: Eine erteilte Einwilligung (z. B. für den Leitfaden per E-Mail) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

11. Aktualität dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang der Website ändert (z. B. bei Einführung eines Kontaktformulars, einer Terminbuchung oder von Analyse-Tools). Es gilt jeweils die hier veröffentlichte Fassung.

Stand: September 2026