Rechtliches
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hirsch Immobilien, Inhaber: Arvid Hirsch
Leipziger Str. 33, 63450 Hanau
Telefon: 06181-379487 · E-Mail: info@hirschimmobilien.de
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Rechtsgrundlagen sind je nach Verarbeitung:
Beim Aufruf unserer Website werden automatisch technisch notwendige Daten erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssystem-Kennung. Dies dient der technischen Auslieferung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Marketingzwecken findet nicht statt.
Diese Website wird auf einem von uns angemieteten Server der Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaka, Zypern) betrieben. Der Serverstandort ist Frankreich (Paris); die Verarbeitung findet damit innerhalb der Europäischen Union statt, ein Drittlandtransfer erfolgt insoweit nicht. Hostinger verarbeitet die unter Ziffer 3 genannten Server-Logdaten in unserem Auftrag (Art. 6 Abs. 1 lit. f DSGVO); Grundlage ist ein Auftragsverarbeitungsvertrag.
Über Formulare erhobene Daten sowie die Inhalte unseres internen Kundenmanagements liegen in einer Datenbank und einem Datei-Speicher, die wir selbst auf dem unter Ziffer 4 genannten Server betreiben. Es ist insoweit kein weiterer Dienstleister eingebunden – die Daten verlassen diesen Server nicht. Eingesetzt wird die quelloffene Software Supabase; die Supabase Inc. erhält dabei keinen Zugriff auf Ihre Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Der Zugang zum internen Bereich ist passwortgeschützt und auf Mitarbeiterinnen und Mitarbeiter beschränkt; die Datenbank setzt diese Beschränkung zusätzlich auf Ebene jedes einzelnen Datensatzes durch.
Zur schnellen Auslieferung von Bildern nutzen wir ein Content-Delivery-Network (Amazon CloudFront, Amazon Web Services, Inc.). Dabei wird die IP-Adresse Ihres Endgeräts technisch verarbeitet, um die Bilddaten auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
Wir binden Schriftarten lokal von unserem Server ein (self-hosted über Next.js). Es besteht dabei keine Verbindung zu Servern von Google oder anderen Dritten; es werden keine Daten an Google übertragen.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht, ggf. Objektbezug) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Angabe erfolgt freiwillig; ohne diese Daten können wir Ihre Anfrage nicht bearbeiten.
Benachrichtigung unseres Büros: Damit Ihre Anfrage uns auch per E-Mail erreicht, übermitteln wir die von Ihnen eingegebenen Angaben zusätzlich an den Formular- und Versanddienst Formspree, Inc. (USA). Die Übermittlung in die USA ist durch EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert; Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Zustellung (Art. 6 Abs. 1 lit. f DSGVO). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht ohne Ihre Einwilligung.
Im Bewertungsformular erhobene Angaben (Objektdaten, Anschrift der Immobilie, Ihre Kontaktdaten) verarbeiten wir ausschließlich zur Erstellung der von Ihnen angeforderten Werteinschätzung und zur Kontaktaufnahme (Art. 6 Abs. 1 lit. b DSGVO). Ihre hierzu erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Für die Benachrichtigung unseres Büros gilt das unter Ziffer 9 Gesagte entsprechend.
Für die redaktionelle Erstellung von Blog-Beiträgen setzen wir intern den KI-Dienst der OpenAI, L.L.C. (USA) ein. Dabei werden keine personenbezogenen Daten von Websitebesuchern an diese Dienste übermittelt; verarbeitet werden ausschließlich redaktionelle Themen- und Textvorgaben unserer Mitarbeiter. Eine automatisierte Entscheidungsfindung mit Rechtswirkung Ihnen gegenüber (Art. 22 DSGVO) findet nicht statt.
Blog-Beiträge werden vor der Veröffentlichung redaktionell geprüft; redaktionell verantwortlich ist die im Impressum genannte Person. Illustrative Beitragsbilder können KI-generiert sein; sie sind als „Symbolbild“ gekennzeichnet.
Auf den öffentlichen Seiten dieser Website setzen wir derzeit keine Cookies. Es findet weder eine Reichweitenmessung noch eine Auswertung Ihres Nutzungsverhaltens statt. Entsprechend erscheint auch kein Cookie-Banner – er wäre gegenstandslos.
Technisch notwendige Cookies setzen wir ausschließlich im passwortgeschützten internen Bereich, um eine Anmeldung über mehrere Seitenaufrufe hinweg aufrechtzuerhalten (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Als Besucherin oder Besucher der öffentlichen Seiten sind Sie davon nicht betroffen.
Sollten wir künftig Dienste einsetzen, die nicht technisch notwendig sind, geschieht das ausschließlich nach Ihrer vorherigen Einwilligung über einen dann eingeblendeten Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung würden diese Dienste nicht geladen; Ihre Auswahl wäre jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufbar. Die folgenden beiden Abschnitte beschreiben, was in diesem Fall gelten würde.
Google Analytics ist nicht aktiviert. Es werden keine Daten an Google übertragen. Würden wir den Dienst künftig einsetzen, gälte Folgendes: Google Analytics ist ein Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), verwendet Cookies und wertet die Nutzung der Website aus (u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, aufgerufene Seiten, Verweildauer). Diese Informationen können an Server von Google – auch in den USA – übertragen werden; der Transfer wäre über EU-Standardvertragsklauseln bzw. den EU-US Data Privacy Framework abgesichert. Rechtsgrundlage wäre ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über die Cookie-Einstellungen widerrufbar.
Das „Facebook-Pixel“ ist nicht aktiviert. Es werden keine Daten an Meta übertragen. Würden wir es künftig einsetzen, gälte Folgendes: Anbieter ist die Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irland); damit liesse sich die Wirksamkeit von Werbeanzeigen auswerten (Reichweiten- und Conversion-Messung), wobei Daten an Meta – auch in die USA – übertragen werden können (abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework). Rechtsgrundlage wäre ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), widerrufbar über die Cookie-Einstellungen. Weitere Informationen: facebook.com/privacy/policy.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Anfragen ohne Geschäftsanbahnung löschen wir spätestens nach Abschluss der Bearbeitung. Server-Logdaten werden nur kurzfristig zu Sicherheits- zwecken vorgehalten. Bei Zustandekommen eines Geschäfts gelten die gesetzlichen Aufbewahrungsfristen (insbesondere 6 bzw. 10 Jahre nach HGB und AO).
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist für uns:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.
Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
Stand: 30. September 2026. Letzte Änderung: Ziffer 11 – für die Erstellung von Blog-Beiträgen wird nur noch ein KI-Dienst (OpenAI) eingesetzt. Zuvor (28. August 2026): Wechsel des Hostings auf einen eigenen Server (Serverstandort Paris, Frankreich); Datenbank und Datei-Speicher werden seither selbst betrieben.