Datenschutz

1. Verantwortlicher

Vertreten durch den Geschäftsführer Lars Uwe Müller.
E-Mail: lars.m@penthouse205.de
Telefon: +49 160 5204960

2. Website und Hosting

Wir nutzen Cloudflare Pages und Workers (Cloudflare, Inc., USA), um diese Website bereitzustellen und Anfragen zu verarbeiten. Dabei werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen verarbeitet. Dies dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das weltweite Cloudflare-Netzwerk kann Daten auch außerhalb der EU verarbeiten. Informationen zu den eingesetzten Übermittlungsgarantien und zur Verarbeitung finden Sie in der Datenschutzerklärung von Cloudflare.

Die Datenbank für Rundgang-Anfragen ist mit EU-Datenstandort konfiguriert. Unsere Anwendung protokolliert bei Fehlern keine Namen, E-Mail-Adressen oder Formulareingaben. Zur Begrenzung missbräuchlicher Anfragen speichern wir aus IP-Adresse bzw. E-Mail-Adresse abgeleitete Prüfwerte und Zähler für bis zu 24 Stunden; abgelaufene Einträge werden beim nächsten Bereinigungslauf entfernt.

3. Zugangscookie und lokale Medien

Nach der Freischaltung setzen wir das Cookie „__Host-p205“, um Ihren Rundgang-Zugang wiederzuerkennen. Es enthält eine signierte zufällige Zugangskennung, keine Kontaktdaten, und ist höchstens 90 Tage gültig. Es dient ausschließlich dem von Ihnen angeforderten Zugang (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Sie können es in Ihrem Browser löschen; der persönliche E-Mail-Link ermöglicht bis zu seinem Ablauf einen erneuten Zugang.

Schriften, Bilder und die Küchenanimation werden mit der Website ausgeliefert. Google Analytics ist nicht eingebunden. Meta Pixel und PostHog werden ausschließlich nach Ihrer jeweiligen Einwilligung geladen; siehe Abschnitte 8 und 9. Für den gesondert startbaren Matterport-Player gilt Abschnitt 7.

4. Rundgang-Anfrage und E-Mail

Zur Freischaltung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie Ihre Angabe zur Art Ihres Interesses. Hinzu kommen Anfragezeitpunkt, die Einstiegsseite, gegebenenfalls Kampagnenangaben aus dem aufgerufenen Link sowie das Land, das unser Hosting-Dienstleister Cloudflare aus Ihrer IP-Adresse ableitet. Die IP-Adresse selbst speichern wir dabei nicht. Wir verwenden diese Daten, um den Rundgang freizuschalten, Ihnen Ihren persönlichen Link zu senden und Ihre Anfrage zum Penthouse persönlich zu bearbeiten. Dies dient der Vertragsanbahnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Newsletter-Anmeldung ist damit nicht verbunden.

Wir nutzen Brevo (Sendinblue SAS, Frankreich) zur Kontaktverwaltung und zum Versand der Zugangsmail. Dafür übermitteln wir die genannten Anfragedaten an Brevo. Brevo speichert Kundendaten nach eigenen Angaben in europäischen Rechenzentren. Informationen finden Sie bei Brevo zum Datenstandort und in der Datenschutzerklärung.

Brevo verarbeitet Versand- und Zustellereignisse und erfasst in seiner Standardkonfiguration auch Öffnungs- und Klickereignisse von E-Mails. Die Zugangsmail ist eine angeforderte Servicenachricht. Die persönliche E-Mail-Kommunikation erfolgt über unser Microsoft-365-Postfach bei GoDaddy. Angaben von Microsoft finden Sie in der Microsoft-Datenschutzerklärung.

5. Empfänger und Speicherdauer

Ihre Anfrage wird von den mit dem Verkauf betrauten Personen bearbeitet. Technische Dienstleister sind Cloudflare, Brevo sowie die Anbieter unseres E-Mail-Postfachs. Die technische Kopie der Anfrage und der Zugangslink laufen nach 90 Tagen ab. Abgelaufene Datenbankeinträge werden beim nächsten Bereinigungslauf entfernt. Diese Frist gilt nicht automatisch für die separate Korrespondenz und Kontaktverwaltung in Brevo, in unserer internen Interessentenverwaltung (Datenbank bei Cloudflare, nur für die mit dem Verkauf betrauten Personen per Passwort zugänglich) und im Postfach. In der internen Interessentenverwaltung speichern wir außerdem eine Kopie der E-Mails, die Sie mit uns austauschen (aus unserem Postfach bei Microsoft 365), damit der Stand Ihrer Anfrage an einer Stelle vorliegt; sie wird gemeinsam mit Ihrem Eintrag gelöscht.

Kontakt- und Korrespondenzdaten bewahren wir so lange auf, wie sie zur Bearbeitung Ihrer Anfrage erforderlich sind. Nach Abschluss und Wegfall des Zwecks werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche entgegenstehen. Sie können sich jederzeit wegen der Löschung an uns wenden.

6. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie für die Zukunft widerrufen.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit möglich.

Wenden Sie sich dazu an die oben genannte Gesellschaft. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der für Baden-Württemberg zuständigen Datenschutzaufsicht (öffnet einen neuen Tab).

7. Virtueller Rundgang mit Matterport

Der Rundgang wird von Matterport, Inc. (USA) bereitgestellt. Erst mit Ihrem Klick auf „Virtueller Rundgang starten“ wird der externe Player geladen. Mit diesem Start willigen Sie in seine Einbindung und die damit verbundene Datenverarbeitung ein (Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG).

Dabei werden Verbindungs- und Gerätedaten an Matterport übermittelt. Matterport beschreibt die Speicherung von Einstellungen im Local Storage, Nutzungsanalysen zu Aktionen im Player und technische Protokolle. Dabei werden unter anderem gekürzte IP-Adressen, ungefähre Standort- und Browserinformationen verwendet. Bei einer bestehenden Matterport-Anmeldung können zusätzlich Kontokennungen und Sitzungscookies verarbeitet werden. Eine Verarbeitung in den USA ist möglich.

Sie können den Player jederzeit über „Rundgang schließen“ entfernen und die Einbindung damit für die Zukunft beenden. Bereits erfolgte Verarbeitung bleibt davon unberührt; gespeicherte Browsereinstellungen können Sie in Ihrem Browser löschen. Einzelheiten, Speicherpraxis und Informationen zu internationalen Übermittlungen finden Sie bei Matterport Showcase und in der Matterport-Datenschutzerklärung.

8. Meta Pixel und Werbemessung

Wenn Sie „Alle akzeptieren“ wählen oder die Kategorie „Marketing“ aktivieren, setzen wir den Meta Pixel (ID 1577542213496921) von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ein. Damit messen wir Seitenbesuche und erfolgreiche Rundgang-Freischaltungen und werten die Wirkung unserer Facebook- und Instagram-Werbung aus. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird der Pixel nicht geladen.

Meta erhält dabei unter anderem aufgerufene Seiten, Ereignisse, IP-Adresse und Browserinformationen und kann diese mit Ihrem Meta-Profil verbinden sowie für personalisierte Werbung verwenden. Wir übergeben keine Namen, E-Mail-Adressen oder Telefonnummern aus dem Anfrageformular an den Pixel und verwenden keinen erweiterten Abgleich. Die Einbindung kann die Cookies „_fbp“ und „_fbc“ zur Wiedererkennung und Anzeigenzuordnung setzen, üblicherweise für bis zu 90 Tage. Eine Verarbeitung durch Meta in den USA ist möglich.

Ihre Entscheidung speichern wir für bis zu 180 Tage lokal in Ihrem Browser unter „p205-consent-v3“, damit wir sie beachten können. Sie können sie jederzeit über „Datenschutzeinstellungen“ im Seitenfuß ändern und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Beim Widerruf stoppen wir die weitere Pixel-Messung und entfernen die von unserer Domain erreichbaren Meta-Cookies. Bereits an Meta übermittelte Daten werden dadurch nicht zurückgerufen. Für die einmalige Zuordnung einer erfolgreichen Freischaltung speichern wir nach Ihrer Zustimmung vorübergehend eine zufällige Ereigniskennung im Sitzungsspeicher; sie enthält keine Kontaktdaten und wird nach der Verarbeitung entfernt.

Weitere Informationen zu Metas Verarbeitung, Speicherdauer, Betroffenenrechten und internationalen Datenübermittlungen finden Sie in der Datenschutzrichtlinie von Meta und den Cookie-Hinweisen. Für die Erhebung und Übermittlung der Ereignisdaten gelten die Bedingungen zur gemeinsamen Verantwortlichkeit.

9. Nutzungsanalyse mit PostHog

Mit Ihrer Einwilligung in die Kategorie „Statistik“ setzen wir PostHog von PostHog, Inc. ein. Wir nutzen den US-Dienst unter us.i.posthog.com. Erfasst werden Seitenaufrufe mit bereinigtem Seitenpfad, technische Browser- und Geräteinformationen, die Schritte „Anfrageformular geöffnet“, „Anfrage abgeschickt“, „Rundgang freigeschaltet“, „Rundgang gestartet“ und „Galeriebild geöffnet“ sowie Ihre Interaktionen mit der Seite: angeklickte Elemente, Klick- und Mauspositionen (für Heatmaps), die Scrolltiefe und die Verweildauer je Seite sowie technische Ladezeiten. Zur Auswertung unserer Werbung übermitteln wir außerdem Kampagnenangaben aus dem aufgerufenen Link (utm-Parameter), die Domain der verweisenden Website und die Information, ob der Link eine Meta-Klickkennung enthielt – nicht deren Wert. Zusätzlich zeichnen wir Ihren Besuch als pseudonyme Sitzungsaufzeichnung auf: PostHog speichert dazu den Seitenaufbau und Ihre Mausbewegungen, Klicks und Scrollbewegungen, sodass sich der Besuch wie ein Video nachvollziehen lässt. Eingaben in Formularfelder werden bereits in Ihrem Browser unkenntlich gemacht und nicht übertragen; Konsolenausgaben und Inhalte von Netzwerkanfragen zeichnen wir nicht auf. Aufzeichnungen werden nach 30 Tagen gelöscht. Sonstige Query-Parameter und persönliche Zugangslinks werden nicht übermittelt; Seiten, die über einen persönlichen Zugangslink aufgerufen werden, werden weder ausgewertet noch aufgezeichnet. Wir übergeben keine Kontaktidentität und erstellen keine identifizierten Personenprofile.

Die Einbindung wird erst nach Ihrer Zustimmung geladen. Damit Seitenaufrufe innerhalb eines Besuchs zusammengehören, speichert PostHog eine zufällige Besuchs- und Sitzungskennung sowie die genannten Kampagnenangaben im Sitzungsspeicher (Session Storage) Ihres Browsers. Diese Daten werden gelöscht, wenn Sie den Browser-Tab schließen; Cookies oder Local Storage verwenden wir für PostHog nicht, eine Wiedererkennung über mehrere Besuche findet nicht statt. Beim Verbindungsaufbau wird Ihre IP-Adresse technisch an den Anbieter übermittelt. PostHog leitet daraus einen ungefähren Standort (Land, Region, Stadt) ab; die IP-Adresse selbst wird in unserer Auswertung nicht gespeichert. Die Verarbeitung erfolgt in den USA.

Rechtsgrundlagen sind Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Auswahl wird gemeinsam mit der Marketing-Auswahl bis zu 180 Tage lokal unter „p205-consent-v3“ gespeichert. Sie können Ihre Einwilligung jederzeit im Seitenfuß unter „Datenschutzeinstellungen“ widerrufen. Weitere Informationen zu Speicherung, internationalen Übermittlungen und Ihren Rechten finden Sie in der Datenschutzerklärung von PostHog.

10. Automatisierte Entscheidungen und Änderungen

Der eigene Website-Code verwendet keine automatisierten Entscheidungen mit rechtlicher oder vergleichbarer Wirkung und kein Profiling. Wenn sich Funktionen oder Dienstleister ändern, passen wir diese Datenschutzhinweise an.