Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und im Rahmen unserer geschäftlichen Tätigkeit verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.

1. Verantwortlicher

mfa Immobilien-Services GbR
Marke: mfa Isselburg
vertreten durch die Gesellschafter Maylin Fröhlich und Alexander Fröhlich
Grenzweg 3
46419 Isselburg
Deutschland

Telefon: +49 2874 9053601
E-Mail: info@mfa-isselburg.de

Ein Datenschutzbeauftragter ist für unser Unternehmen gesetzlich nicht vorgeschrieben. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Hosting

Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Sämtliche Daten, die beim Besuch der Website sowie über unser Kontaktformular erhoben werden, werden auf Servern der STRATO AG in Deutschland verarbeitet. Mit STRATO besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Nutzung ihrer Funktionen erforderlich sind. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen keine Cookies oder vergleichbaren Technologien ein, mit denen das Verhalten von Besucherinnen und Besuchern, deren Geräte oder Standorte analysiert oder ausgewertet werden. Tracking-, Analyse- oder Marketingdienste werden nicht verwendet. Eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie den Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten. Das Kontaktformular ist eine eigene Entwicklung und wird auf unserem Server bei STRATO betrieben. Ihre Anfrage wird uns per E-Mail zugestellt; eine Übermittlung an externe Formulardienste findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6. Terminvereinbarung

Termine, etwa für ein Erstgespräch, vereinbaren wir nach Ihrer Anfrage per Kontaktformular, E-Mail, Telefon oder WhatsApp. Zur Terminverwaltung nutzen wir Google Kalender, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Im Kalendereintrag werden Ihr Name, Ihre Kontaktdaten, der Termin sowie Ihr Anliegen in Stichworten gespeichert. Eine Übermittlung an die Google LLC in den USA kann dabei nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer effizienten Terminorganisation (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. Kommunikation über WhatsApp Business

Wir bieten die Kommunikation über WhatsApp Business an, unter anderem für Rückfragen und die Übermittlung von Angeboten. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden Ihre Telefonnummer, Ihr Profilname, die Inhalte der Nachrichten sowie technische Metadaten verarbeitet. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Metadaten können jedoch auch an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Meta ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO).

Die Nutzung von WhatsApp ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, im Übrigen unser berechtigtes Interesse an einer schnellen und unkomplizierten Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wir bitten Sie, sensible Unterlagen wie Ausweisdokumente oder Einkommensnachweise nicht über WhatsApp, sondern per E-Mail oder persönlich zu übermitteln. Selbstverständlich können Sie uns jederzeit auch auf anderen Wegen erreichen.

9. Datenverarbeitung im Rahmen unserer Geschäftstätigkeit

Im Rahmen unserer Tätigkeit in der Immobilienverwaltung, Immobilienvermittlung, Beratung und bei Veranstaltungen verarbeiten wir je nach Anlass insbesondere folgende Daten:

Stammdaten: Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse
Vertragsdaten: Objektangaben, Miet- oder Kaufinteresse, Mandats- und Abrechnungsdaten, Bankverbindung
Nachweis- und Identifikationsdaten: Ausweisdaten, Geburtsdatum, Einkommensnachweise, Bonitätsauskünfte
Kommunikationsdaten: Schriftverkehr, Gesprächsnotizen, Anfragen über Website, E-Mail oder WhatsApp
Teilnahmedaten: Anmelde-, Teilnahme- und Zahlungsdaten bei Veranstaltungen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten sowie Pflichten nach dem Geldwäschegesetz) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, etwa an einer effizienten Kommunikation und an der Prüfung von Miet- und Kaufinteressenten). Soweit wir eine Verarbeitung auf Ihre Einwilligung stützen (Art. 6 Abs. 1 lit. a DSGVO), weisen wir Sie im Einzelfall gesondert darauf hin.

10. Miet- und Kaufinteressenten

Bonitätsprüfung: Zur Prüfung der Eignung potenzieller Mieterinnen und Mieter verarbeiten wir Angaben zu Einkommen, Arbeitgeber, Bonität und bisherigen Mietverhältnissen. In der Regel legen Sie uns eine Bonitätsauskunft selbst vor. Nur in Einzelfällen und nicht ohne Ihr Wissen holen wir eine Auskunft bei der SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO, soweit erforderlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Identitätsprüfung: Vor Abschluss eines Vertrages prüfen wir Ihre Identität anhand Ihres Ausweisdokuments, das Sie uns vorab per E-Mail übermitteln und vor Vertragsschluss im Original vorlegen. Im Rahmen der Mietverwaltung wird eine Kopie mit Ihrem Einverständnis zur Mieterakte genommen; Angaben, die für die Identifizierung nicht erforderlich sind (etwa Zugangs- und Seriennummer oder Lichtbild), können Sie schwärzen. Bei der Vermittlung von Kaufverträgen sind wir nach dem Geldwäschegesetz (GwG) verpflichtet, die Vertragsparteien zu identifizieren und die Unterlagen für die gesetzliche Dauer von fünf Jahren aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 8, 11 GwG).

Exposé- und Besichtigungsanfragen Anfragen: Für die Zusendung von Exposés verarbeiten wir Name, E-Mail-Adresse und Telefonnummer, um Ihnen die Unterlagen bereitzustellen und Sie zum jeweiligen Objekt kontaktieren zu können (Art. 6 Abs. 1 lit. b DSGVO).

Auf den Seiten unserer Vermietungsangebote können Sie ein Exposé anfordern oder einen Besichtigungstermin anfragen. Dabei verarbeiten wir Vorname, Name, E-Mail-Adresse, Handynummer, das betreffende Objekt, den Zeitpunkt der Anfrage sowie bei Besichtigungsanfragen Ihre Wunschtermine und eine optionale Nachricht. Ihre Anfrage wird in einer Datenbank auf unserem Server bei STRATO gespeichert und uns zusätzlich per E-Mail zugestellt. Für die Exposé-Anfrage senden wir Ihnen einen persönlichen Download-Link per E-Mail, der 72 Stunden gültig ist; wir speichern, ob und wann Sie die Unterlagen abgerufen haben. Zum Schutz vor Missbrauch speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Ihre im Formular erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Anfragen werden 12 Monate nach Eingang automatisch gelöscht, sofern kein Mietverhältnis zustande kommt.

11. Veranstaltungen, Kurse und Coachings

Bei der Anmeldung zu Kursen, Seminaren, Vorträgen und Coachings verarbeiten wir Ihre Kontakt- und Zahlungsdaten zur Durchführung und Abrechnung der Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO). Bei hybriden oder Online-Veranstaltungen werden zudem Zugangsdaten und technische Nutzungsdaten (zum Beispiel IP-Adresse) durch den eingesetzten Konferenzdienst verarbeitet, über den wir Sie vor der Veranstaltung informieren. Eine Aufzeichnung findet nur statt, wenn dies ausdrücklich angekündigt wurde und Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).

12. Empfänger von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein: unser Hosting-Anbieter und weitere IT-Dienstleister als Auftragsverarbeiter, Google für die Terminverwaltung, Banken und Zahlungsdienstleister, unser Steuerberater, Behörden bei gesetzlicher Verpflichtung, bei Miet- und Kaufobjekten die Eigentümerinnen und Eigentümer sowie beauftragte Handwerks- und Dienstleistungsunternehmen, soweit dies für die Bearbeitung erforderlich ist, sowie die SCHUFA im Fall einer Bonitätsabfrage. Eine Weitergabe an sonstige Dritte oder eine Nutzung zu Werbezwecken Dritter findet nicht statt.

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet grundsätzlich nicht statt. Ausnahmen bilden die Terminverwaltung über Google Kalender (siehe Ziffer 6) und die freiwillige Kommunikation über WhatsApp (siehe Ziffer 8). In beiden Fällen erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Insbesondere gilt:

Daten aus Exposé- und Besichtigungsanfragen über unsere Website werden 12 Monate nach Eingang automatisch gelöscht, im Übrigen werden Daten von Interessenten ohne Vertragsschluss spätestens 12 Monate nach Abschluss der Vermarktung des jeweiligen Objekts gelöscht.
Daten aus Anfragen über Kontaktformular, E-Mail, Telefon oder WhatsApp werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und kein Vertragsverhältnis folgt.
Daten aus bestehenden Vertragsverhältnissen, einschließlich der Mieterakte, werden für die Dauer des Vertrags gespeichert.
Steuer- und handelsrechtlich relevante Unterlagen bewahren wir für die gesetzlichen Fristen von bis zu zehn Jahren auf, Unterlagen nach dem Geldwäschegesetz für fünf Jahre.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder, falls eine Löschung nicht möglich ist, anonymisiert.

15. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

16. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (www.ldi.nrw.de).

17. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für einen Vertragsschluss erforderlichen Angaben können wir einen Vertrag jedoch nicht abschließen oder durchführen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation, unberechtigtem Zugriff und unbefugter Weitergabe zu schützen. Unsere Website nutzt eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers. Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem Stand der Technik angepasst.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben oder unsere Verarbeitungsvorgänge ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: September 2026