Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
carat Immobilien GmbH
Südliche Münchner Straße 60
82031 Grünwald
Telefon: +49 89 6200936-0
E-Mail: office@carat.immo

2. Das Wichtigste in Kürze

Diese Website ist bewusst datensparsam gestaltet: Sie kommt standardmäßig ohne Cookies und ohne nutzerbezogenes Tracking aus. Zur Reichweitenmessung nutzen wir ausschließlich eine cookielose, aggregierte Statistik ohne Nutzerprofile (siehe Ziffer 4). Schriftarten und alle weiteren Inhalte werden von unseren eigenen Servern geladen. Personenbezogene Daten verarbeiten wir nur, soweit dies für den technischen Betrieb der Website oder die Bearbeitung Ihrer Anfragen erforderlich ist — oder soweit Sie ausdrücklich einwilligen (Vormerkung für kommende Standorte, siehe Ziffer 7; Google Maps, siehe Ziffer 8; 360°-Rundgang, siehe Ziffer 9).

3. Hosting (Vercel) und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Die Auslieferung erfolgt über eine Serverregion in der EU (Frankfurt am Main, „fra1“). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Da Vercel seinen Sitz in den USA hat, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden; für solche Übermittlungen ist Vercel nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln (Art. 46 DSGVO).

Beim Aufruf der Website werden automatisch technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Betriebssysteminformationen). Diese Server-Logfiles dienen der Sicherstellung eines störungsfreien Betriebs, der Fehleranalyse und der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website).

4. Reichweitenmessung (Vercel Web Analytics)

Zur statistischen Auswertung der Nutzung unserer Website verwenden wir Vercel Web Analytics, eine Funktion unseres Hosting-Anbieters Vercel (siehe Ziffer 3). Der Dienst arbeitet ohne Cookies und greift nicht auf Informationen in Ihrem Endgerät zu: Es werden keine Kennungen in Ihrem Browser gespeichert oder ausgelesen und keine Nutzungsprofile gebildet. Erhoben werden ausschließlich aggregierte Statistiken, etwa Seitenaufrufe, die verweisende Seite, Land, Browser- und Gerätetyp, sowie gezählte Ereignisse wie das Absenden eines Formulars — ohne dessen Inhalt. Zur Unterscheidung einzelner Besuche wird lediglich ein aus der Anfrage berechneter, kurzlebiger Hash-Wert verwendet, der eine Wiedererkennung über den Besuch hinaus nicht ermöglicht.

Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Verbesserung unseres Online-Angebots). Auftragsverarbeiter ist Vercel als unser Hosting-Anbieter (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, siehe Ziffer 3); für etwaige Übermittlungen in die USA bestehen eine Zertifizierung nach dem EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO).

5. Datenbank (Neon)

Diese Website nutzt im laufenden Betrieb keine Datenbank. Aus einer früheren Version der Website besteht noch eine PostgreSQL-Datenbank des Dienstes Neon (neon.com), Serverstandort Frankfurt am Main (EU), die bis zu ihrer endgültigen Stilllegung ausschließlich Altbestände enthält und nicht mehr beschrieben wird. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Über die Formulare dieser Website übermittelte Anfragedaten werden dort nicht gespeichert (siehe Ziffer 6).

6. E-Mail-Versand und Kontaktverwaltung (Brevo)

Für den Versand transaktionaler E-Mails (Weiterleitung Ihrer Anfrage an unser Team, Zustellung angeforderter Exposés, Bestätigungsmail zur Vormerkung) und für die Verwaltung der über unsere Formulare übermittelten Kontaktdaten nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin (brevo.com). Die Verarbeitung erfolgt auf Servern innerhalb der EU. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Ihre Angaben werden dabei als Kontakt in der Kontaktverwaltung (CRM) von Brevo gespeichert; welche Daten das im Einzelnen sind und wie lange sie dort bleiben, steht in Ziffer 7.

7. Kontaktformulare, Exposé-Anforderung und Vormerkung

Wenn Sie uns über ein Formular kontaktieren oder ein Exposé anfordern, verarbeiten wir die folgenden Daten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer (freiwillig; damit wir Rückfragen und Besichtigungstermine kurzfristig mit Ihnen abstimmen können), Ihre Nachricht, die Immobilie bzw. das Projekt, auf das sich Ihre Anfrage bezieht, sowie — soweit das Formular danach fragt und Sie die Angabe machen — Ihren Budgetrahmen und Ihren Zeithorizont. Zum Nachweis Ihrer Einwilligung speichern wir zusätzlich deren Zeitpunkt und die Fassung des Einwilligungstextes, den Sie gesehen haben, sowie die Seite, von der die Anfrage abgesendet wurde, und die Sprache der Einreichung.

Zweck der Verarbeitung ist die Bearbeitung und Beantwortung Ihrer Anfrage einschließlich der Übersendung des angeforderten Exposés. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die als Pflichtfeld gekennzeichneten Angaben brauchen wir, um Ihre Anfrage bearbeiten zu können; ohne sie lässt sich das Formular nicht absenden. Gesetzlich oder vertraglich verpflichtet, uns diese Daten zu geben, sind Sie nicht.

Ihre Angaben erreichen unser Büro als E-Mail und werden zugleich als Kontakt bei Brevo gespeichert (siehe Ziffer 6); eine darüber hinausgehende Speicherung durch diese Website findet nicht statt. Unsere E-Mail-Postfächer betreibt Microsoft (Microsoft Ireland Operations Limited, Dublin, Irland) im Rahmen von Microsoft 365 als Auftragsverarbeiter nach Art. 28 DSGVO; für etwaige Übermittlungen in die USA ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert, ergänzend bestehen EU-Standardvertragsklauseln.

An Dritte, etwa an den Verkäufer oder Bauträger einer Immobilie, geben wir Ihre Angaben nur weiter, soweit das für die Vermittlung erforderlich ist — zum Beispiel für eine Reservierung oder die Vorbereitung des Kaufvertrags.

Speicherdauer: Wir speichern Anfragedaten bis zur Erledigung Ihrer Anfrage, längstens 12 Monate ab Ihrer letzten Kontaktaufnahme — jede erneute Anfrage über eines unserer Formulare setzt diese Frist neu in Gang. Den Kontakt bei Brevo löscht ein täglich laufender automatisierter Vorgang bzw. eine regelmäßige manuelle Kontrolle nach Ablauf dieser Frist. Etwas anderes gilt nur, wenn ein Vertragsverhältnis zustande kommt oder gesetzliche Aufbewahrungs- und Dokumentationspflichten (z. B. nach Handels- und Steuerrecht oder dem Geldwäschegesetz) eine längere Speicherung verlangen.

Bei der Anforderung eines Exposés senden wir den Download-Link an die von Ihnen angegebene E-Mail-Adresse; der Link ist aus Sicherheitsgründen nur zeitlich begrenzt gültig.

Vormerkung für kommende Standorte: Wenn Sie sich unverbindlich für einen künftigen Standort vormerken lassen, verarbeiten wir zusätzlich den von Ihnen gewählten Standort sowie Ihre Angabe, ob Sie zum Selbstbezug oder als Kapitalanlage suchen. Die Angabe zur Nutzungsabsicht erreicht ausschließlich unser Büro per E-Mail und wird nicht im Kontakt bei Brevo gespeichert. Dafür verwenden wir ein Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie zunächst eine Bestätigungsmail; erst wenn Sie den darin enthaltenen Link anklicken, nehmen wir Sie in den Vormerkungsverteiler auf und informieren Sie über den Projektstart an diesem Standort. Klicken Sie den Link nicht an, erfolgt keine Aufnahme in den Verteiler. Rechtsgrundlage für den Versand dieser Informationen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung gilt bis zu Ihrem Widerruf; Sie können sie jederzeit über den Abmeldelink am Ende jeder dieser E-Mails oder formlos an office@carat.immo widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Schutz vor Missbrauch: Um automatisierte Massenanfragen abzuwehren, bilden wir aus Ihrer IP-Adresse einen gesalzenen, nicht auf Sie rückführbaren Hash-Wert und zählen damit die Anfragen innerhalb eines Zeitfensters von einer Stunde (Rate-Limiting). Der Wert liegt ausschließlich im Arbeitsspeicher unseres Servers und wird nach Ablauf des Zeitfensters verworfen; eine dauerhafte Speicherung und ein Nutzungsprofil entstehen daraus nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

8. Google Maps (nur mit Ihrer Einwilligung)

Auf unserer Kontaktseite bieten wir eine Karte von Google Maps an — diese wird jedoch erst geladen, nachdem Sie auf „Karte laden“ geklickt haben. Vor diesem Klick wird keinerlei Verbindung zu Google aufgebaut.

Mit dem Klick willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), dass Ihr Browser eine Verbindung zu Servern von Google herstellt und dabei unter anderem Ihre IP-Adresse an Google übertragen wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern ist Google LLC, USA. Für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Die Verarbeitung nach dem Laden der Karte erfolgt in der Verantwortung von Google; Näheres in der Datenschutzerklärung von Google.

Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage — es wird kein Cookie gesetzt und nichts an uns übermittelt). Sie können Ihre Einwilligung jederzeit direkt an der Karte über „Karte ausblenden“ widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Anschrift unseres Büros steht unabhängig davon als Text auf der Seite.

9. 360°-Rundgang (nur mit Ihrer Einwilligung)

Auf einzelnen Projektseiten bieten wir einen 360°-Rundgang an, der von zima.at (Österreich) stammt — er wird jedoch erst geladen, nachdem Sie auf „360°-Rundgang laden“ geklickt haben. Vor diesem Klick wird keinerlei Verbindung zu zima.at aufgebaut.

Mit dem Klick willigen Sie ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), dass Ihr Browser eine Verbindung zu den Servern von zima.at herstellt und dabei unter anderem Ihre IP-Adresse sowie Browser- und Geräteinformationen übertragen werden. Empfängerin ist die Betreiberin von zima.at (verantwortliche Stelle laut Impressum unter https://www.zima.at/impressum), Österreich. Die Verarbeitung nach dem Laden des Rundgangs erfolgt in der Verantwortung des Anbieters.

Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage — es wird kein Cookie gesetzt und nichts an uns übermittelt). Sie können Ihre Einwilligung jederzeit direkt am Rundgang über „Rundgang ausblenden“ widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Laden Sie den Rundgang nicht, findet keine Übertragung statt.

10. Schriftarten, externe Inhalte und Merkliste

Die verwendeten Schriftarten sind auf unseren eigenen Servern gehostet (kein Abruf von Google Fonts oder anderen externen Diensten). Mit Ausnahme der einwilligungspflichtigen Karte (Ziffer 8) und des 360°-Rundgangs (Ziffer 9) bindet diese Website keine Inhalte von Drittanbietern ein.

Wenn Sie Immobilien auf Ihre Merkliste setzen, speichern wir diese Auswahl ausschließlich lokal in Ihrem Browser (localStorage); sie wird nicht an uns übermittelt. Das Speichern ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können Einträge jederzeit selbst wieder entfernen oder die Websitedaten in Ihrem Browser löschen.

11. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an office@carat.immo. Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.