Stand: 28. August 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
ARNEMMA Immobilien GmbH
Brücktor 1, 47533 Kleve, Deutschland
Geschäftsführer: Andrius Klimas
E-Mail: office@arnemma.de
Telefon: 02821 7414306
Ein Datenschutzbeauftragter ist für diese Website nicht benannt. Soweit die Bestellung eines Datenschutzbeauftragten gesetzlich erforderlich wird, werden dessen Kontaktdaten an dieser Stelle ergänzt.
2. Zweck, Rechtsgrundlagen und Sicherheit
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Verwaltung bestehender Vertragsverhältnisse, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b, c, f und - soweit eine Einwilligung abgefragt wird - lit. a DSGVO.
Die Übertragung erfolgt über TLS/HTTPS. Formulare werden serverseitig validiert, gegen automatisierte Eingaben geschützt und in nicht öffentlich zugänglichen Bereichen gespeichert. Geschützte PDF-Dokumente werden verschlüsselt gespeichert und nur nach Berechtigungsprüfung ausgegeben.
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf der Website verarbeitet der Hosting-Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browser- und Betriebssysteminformationen sowie den HTTP-Status. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Hosting und technische Wartung erfolgen im Rahmen eines Auftragsverarbeitungsverhältnisses über die für die Website eingesetzten Hosting- und IT-Dienstleister, insbesondere STRATO.
4. Kontakt-, Eigentümer- und Rückrufanfragen
Bei einer Anfrage verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Objektangaben und Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage und die vorvertragliche oder vertragliche Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit keine Vertragsanbahnung vorliegt, Art. 6 Abs. 1 lit. f DSGVO. Die Angaben werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Schadenmeldungen und Bild-Uploads
Für Schadenmeldungen verarbeiten wir Kontaktdaten, Objekt- und Schadendaten, Terminangaben, freiwillige Zusatzangaben sowie hochgeladene Bilder. Wenn Sie freiwillig eine E-Mail-Adresse angeben, verwenden wir sie ausschließlich für eine einmalige Eingangsbestätigung mit einem persönlichen Link zur Statusabfrage. Der Link ist 30 Tage gültig und kann aus Sicherheitsgründen widerrufen oder ersetzt werden. Die Verarbeitung dient der Erfassung, Prüfung und Bearbeitung des Schadensfalls. Soweit erforderlich, dürfen die in der Einwilligung bezeichneten Kontaktdaten an zuständige Handwerks-, Facility-Management- oder Versicherungsunternehmen zur Terminabstimmung und Schadenabwicklung weitergegeben werden (Art. 6 Abs. 1 lit. a, b und f DSGVO).
Nicht-akute Schadenmeldungen werden nach Abschluss und Ablauf einer Frist von 180 Tagen gelöscht, sofern keine gesetzliche Aufbewahrung oder die Durchsetzung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordert. Private Bildanhänge werden zusammen mit der zugehörigen Schadenmeldung gelöscht.
6. Kundenportal, Einladungen und geschützte Dokumente
Portalzugänge werden ausschließlich auf Einladung eingerichtet. Wir verarbeiten hierzu E-Mail-Adresse, Benutzerkennung, Rolle, Objektzuordnung, Passwort-Hash und Sicherheitsdaten. Der Zugriff dient der Bereitstellung vertragsbezogener Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Dokumente werden verschlüsselt gespeichert; Download-Links sind zeitlich begrenzt. Zur Sicherheitsnachvollziehbarkeit speichern wir Benutzer-ID, Dokument-ID, Zeitpunkt und einen gehashten IP-Wert eines Downloads für 90 Tage. Konten und Dokumentenzugänge werden nach Ende der Vertragsbeziehung und Ablauf gesetzlicher Aufbewahrungspflichten gelöscht oder gesperrt.
7. Schutz vor Missbrauch: Cloudflare Turnstile
Öffentliche Formulare verwenden Cloudflare Turnstile erst nach ihrer technischen Konfiguration zum Schutz vor Spam und Missbrauch. Dabei kann Cloudflare technische Daten wie IP-Adresse, Browserinformationen und Interaktionsdaten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen stellt Cloudflare in seinen Datenschutzhinweisen bereit. Eine Datenübermittlung in Drittländer kann nicht ausgeschlossen werden; sie erfolgt nur im rechtlich zulässigen Rahmen.
8. Google Maps
Eine Google-Maps-Karte wird nicht automatisch geladen. Erst nach Ihrer aktiven Einwilligung wird eine Verbindung zu Google hergestellt. Dabei können insbesondere IP-Adresse und technische Nutzungsdaten an Google übermittelt und auch in Drittländern verarbeitet werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Karte einfach nicht laden oder die Einwilligung durch Neuladen der Seite widerrufen.
9. Cookies und lokale Einstellungen
Die Website verwendet nur technisch notwendige Einstellungen, insbesondere ein Cookie zur Speicherung Ihrer Sprachwahl. Es dient der Darstellung der von Ihnen gewählten Sprache und wird für höchstens ein Jahr gespeichert. Es werden keine Analyse-, Werbe- oder Social-Media-Tracker eingesetzt.
10. Empfänger
Empfänger personenbezogener Daten sind nur diejenigen Stellen, die sie zur Erfüllung der genannten Zwecke benötigen: interne berechtigte Beschäftigte, eingesetzte IT- und Hosting-Dienstleister, der konfigurierte E-Mail-Dienstleister sowie - bei einer Schadenmeldung und nur soweit erforderlich - beauftragte Handwerks-, Facility-Management- und Versicherungsunternehmen.
11. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich dafür an office@arnemma.de.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Telefon: +49 (0)211 38424-0, www.ldi.nrw.de.
13. Aktualisierung dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen dieser Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.