1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Rautenberg Professional Solutions GmbH
Marie-Curie-Straße 1
63457 Hanau
Deutschland
Telefon: +49 151 68957104
E-Mail: info@tinyhouse.investments
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Angebote, zur Vertragserfüllung oder auf Basis einer rechtlichen Grundlage erforderlich ist. Wir erheben nur die Daten, die für den jeweiligen Zweck tatsächlich benötigt werden (Datensparsamkeit). Die Verarbeitung erfolgt transparent, zweckgebunden und sicher.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir personenbezogene Daten verarbeiten, erfolgt dies auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen
4. Datenerhebung beim Websitebesuch
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Daten an unseren Hosting-Server. Diese sogenannten Server-Log-Dateien enthalten:
- IP-Adresse (anonymisiert gespeichert)
- Datum und Uhrzeit des Abrufs
- Aufgerufene URL
- Referrer-URL (Seite, von der Sie kamen)
- Browsertyp und -version
- Betriebssystem
- Übertragene Datenmenge und HTTP-Statuscode
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) zur Sicherstellung des sicheren Betriebs. Log-Dateien werden nach spätestens 7 Tagen automatisch gelöscht.
5. Hosting
Diese Website wird bei Netlify, Inc., San Francisco, gehostet. Netlify ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Bereitstellung der Website). Hinweise zur Drittlandübermittlung finden Sie in Abschnitt 11.
6. Kontaktformular, E-Mail-Kontakt und Investoren-Bereich
Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage. Die Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Daten aus reinen Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (in der Regel 6–10 Jahre gemäß HGB/AO).
Datenbank und Login (Supabase): Formularanfragen und Zugänge zum Investoren-Bereich speichern wir in einer Datenbank des Anbieters Supabase Inc. Supabase ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein AVV liegt vor. Nach einem Login im Investoren-Bereich wird ein Anmelde-Token im Local Storage Ihres Browsers gespeichert, der für die Anmeldung technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).
E-Mail-Versand (Resend): Benachrichtigungen über eingegangene Anfragen und Bestätigungs-E-Mails an Sie versenden wir über den Dienst Resend (Plus Five Five, Inc.). Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Resend ist als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Cookies und Einwilligungsverwaltung
Beim ersten Besuch fragen wir Sie über unser Einwilligungs-Banner, welchen Services Sie zustimmen. Die Services sind in Kategorien eingeteilt:
- Notwendig – technisch notwendige Speicherungen (immer aktiv, keine Einwilligung erforderlich)
- Statistiken – Google Analytics (Abschnitt 8), nur mit Einwilligung
- Externe Medien – Google Maps (Abschnitt 9) und YouTube (Abschnitt 10), nur mit Einwilligung
Ihre Auswahl speichern wir im Local Storage Ihres Browsers („cookie-consent“), damit das Banner nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient dem Nachweis Ihrer Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie unten auf der Seite „Cookie-Einstellungen“ öffnen. Wählen Sie „Statistiken“ ab, werden bereits gesetzte Google-Analytics-Cookies gelöscht.
Weitere Analyse-, Marketing- oder Tracking-Tools (z. B. Meta Pixel) setzen wir nicht ein.
8. Google Analytics (Kategorie „Statistiken“)
Wenn Sie der Kategorie „Statistiken“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics erstellt Statistiken darüber, wie Besucher unsere Website nutzen (z. B. aufgerufene Seiten, Verweildauer, Herkunft des Besuchs, Gerät und Browser, abgeschickte Formulare). Dazu werden Cookies (_ga, _ga_*) mit einer Speicherdauer von bis zu 14 Monaten gesetzt. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Google Signals und Werbefunktionen sind deaktiviert. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Weitere Informationen: Datenschutzerklärung von Google.
9. Google Maps (Kategorie „Externe Medien“)
Auf dem Marktplatz und in den Inseraten zeigen wir Standorte auf Karten von Google Maps (Google Ireland Limited, Anschrift s. o.). Die Karten werden erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt oder im Platzhalter „Einmal laden“ gewählt haben. Beim Laden werden u. a. Ihre IP-Adresse, die aufgerufene Seite und Browserdaten an Google übertragen; Google kann dabei Cookies oder ähnliche Speicherungen verwenden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
10. YouTube (Kategorie „Externe Medien“)
Unser Erklärvideo binden wir im erweiterten Datenschutzmodus über youtube-nocookie.com ein (Google Ireland Limited, Anschrift s. o.). Das Vorschaubild liegt auf unserem eigenen Server. Eine Verbindung zu YouTube entsteht erst, wenn Sie das Video starten und der Kategorie „Externe Medien“ zugestimmt oder „Einmal laden“ gewählt haben. Dabei werden u. a. Ihre IP-Adresse und Informationen zur Wiedergabe an YouTube übertragen; YouTube kann Speicherungen in Ihrem Browser vornehmen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
11. Übermittlung in Drittländer
Einige der genannten Dienstleister haben ihren Sitz in den USA oder greifen von dort auf Daten zu (Netlify, Google, Resend, ggf. Supabase). Für die USA besteht mit dem EU-US Data Privacy Framework ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); Google ist danach zertifiziert. Soweit ein Anbieter nicht zertifiziert ist, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien stellen wir Ihnen auf Anfrage zur Verfügung.
12. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:
- wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- wenn dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
- an sorgfältig ausgewählte Auftragsverarbeiter im Rahmen eines AVV (Art. 28 DSGVO).
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 6 Jahre nach HGB, 10 Jahre nach AO) bestehen. Nach Ablauf der Aufbewahrungsfrist werden die Daten routinemäßig gelöscht.
14. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte gegenüber uns:
- Auskunftsrecht (Art. 15 DSGVO) – Auskunft über Ihre gespeicherten Daten
- Berichtigungsrecht (Art. 16 DSGVO) – Korrektur unrichtiger Daten
- Recht auf Löschung (Art. 17 DSGVO) – „Recht auf Vergessenwerden”
- Recht auf Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@tinyhouse.investments
15. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Behörde für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
www.datenschutz.hessen.de
16. Datensicherheit
Unsere Website nutzt HTTPS-Verschlüsselung (TLS), um Ihre Daten bei der Übertragung zu schützen. Wir treffen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um die Sicherheit Ihrer Daten zu gewährleisten. Dazu gehören u. a. regelmäßige Sicherheitsüberprüfungen, Zugriffsbeschränkungen und verschlüsselte Datenspeicherung.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Anforderungen oder unserer Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.