Datenschutzerklärung

1. Verantwortliche Stelle

IVBB (Arbeitsgemeinschaft ImmobilienVermittler Banken Bausparkassen) e. V.

Springorumallee 20

D-44795 Bochum

Telefon: +49 (234) 9447 600

E-Mail: geschaeftsstelle@ivbb.immo

2. Datenschutzbeauftragter

Jens Kränke

c/o LEXDATA CONSULTING, S.L.U.

Partida Solaes 143A, PTA 19

ES-12580 Benicarló (Castellón), Spanien

Telefon: +49 177 8807679

E-Mail: post@lexdata.de

Für datenschutzrechtliche Anfragen und die Geltendmachung Ihrer Betroffenenrechte steht Ihnen unser Datenschutzbeauftragter gern zur Verfügung.

3. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung dieser Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt nur auf der Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung (Art. 6 DSGVO).

Die folgende Übersicht gibt Ihnen einen transparenten Einblick in Art, Umfang und Zweck der Verarbeitung sowie in Ihre Rechte als betroffene Person.

4. Hosting und Infrastruktur

4.1 Webflow (Hosting-Plattform)

Diese Website wird auf der Plattform Webflow gehostet und betrieben.

Anbieter ist:

Webflow, Inc.

398 11th Street, 2nd Floor

San Francisco, CA 94103, USA

Beim Abrufen dieser Website werden durch Webflow automatisch folgende Daten erhoben und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts

• Datum und Uhrzeit der Anfrage

• Aufgerufene URL sowie übertragene Datenmenge

• Browsertyp und -version

• Betriebssystem und Referrer-URL

• HTTP-Statuscode

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs, der Stabilität und Sicherheit der Website auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Logfile-Daten werden typischerweise für bis zu 30 Tage gespeichert und anschließend gelöscht, soweit keine sicherheitsrelevante Aufbewahrung erforderlich ist.

Drittstaatentransfer: Webflow ist in den USA ansässig. Die Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gemäß dem Data Processing Addendum (DPA) von Webflow. Webflow ist zudem unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Ein Risiko nach US-Recht (CLOUD Act, FISA 702) kann gleichwohl nicht vollständig ausgeschlossen werden.

Weitere Informationen zum Datenschutz bei Webflow finden Sie unter: https://webflow.com/legal/privacy

4.2 Cloudflare CDN (Content Delivery Network)

Der Zugriff auf diese Website wird über das Content Delivery Network (CDN) von Cloudflare geleitet. Anbieter ist:

Cloudflare, Inc.

101 Townsend St.

San Francisco, CA 94107, USA

Cloudflare ist dem Webhosting vorgeschaltet und übernimmt folgende Aufgaben: Auslieferung der Website über global verteilte Serverknoten (CDN), DDoS-Schutz, Web Application Firewall sowie TLS/SSL-Terminierung. Bei jedem Seitenaufruf werden dabei folgende Daten durch Cloudflare verarbeitet:

• IP-Adresse des Nutzers

• Aufgerufene URLs, HTTP-Header

• Geräteinformationen (User-Agent)

• Datum und Uhrzeit des Zugriffs

Zweck und Rechtsgrundlage: Einsatz aus Gründen der Sicherheit, Verfügbarkeit und Ladegeschwindigkeit der Website; Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittstaatentransfer: Es wurden mit Cloudflare EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ein Data Processing Addendum (DPA) abgeschlossen. Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Aufgrund der US-Jurisdiktion (CLOUD Act, FISA 702) verbleibt ein Restrisiko des Zugriffs durch US-Behörden.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

4.3 Amazon CloudFront (CDN)

Für die Auslieferung von Website-Inhalten (insbesondere statische Ressourcen) wird der Dienst Amazon CloudFront eingesetzt.

Anbieter ist:

Amazon Web Services, Inc. (AWS)

410 Terry Avenue North

Seattle, WA 98109-5210, USA

Amazon CloudFront ist ein CDN-Dienst, der Inhalte über weltweit verteilte Serverknoten schnell und ausfallsicher ausliefert. Dabei werden folgende Daten verarbeitet:

• IP-Adresse des Nutzers

• Aufgerufene URLs und HTTP-Anfragen

• Datum, Uhrzeit und Dauer der Anfrage

• Übertragene Datenmenge, HTTP-Statuscode

• Browser-/Gerätekennung (User-Agent)

Zweck und Rechtsgrundlage: Technische Bereitstellung und beschleunigte Auslieferung von Website-Inhalten; Rechtsgrundlage: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Drittstaatentransfer: AWS stellt EU-Standardvertragsklauseln (SCCs) und ein Data Processing Addendum bereit. AWS Inc. ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Auch hier verbleibt aufgrund der US-amerikanischen Rechtslage (CLOUD Act, FISA 702) ein Restrisiko.

Weitere Informationen: https://aws.amazon.com/de/privacy/

5. Drittstaatentransfer – Zusammenfassung

Die folgende Tabelle gibt einen Überblick über die eingesetzten Dienste mit Sitz außerhalb des EWR:

Dienstleister Sitz / Land Zweck Schutzmaßnahme

(Art. 46 DSGVO) DPF-Zertifizierung

Webflow, Inc. USA Hosting, CMS EU-SCCs + DPA Ja

Cloudflare, Inc. USA CDN, DDoS-Schutz, WAF EU-SCCs + DPA Ja

Amazon Web Services (CloudFront) USA CDN, Inhaltsauslieferung EU-SCCs + DPA Ja

6. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Inhalt der Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für mögliche Rückfragen gespeichert und verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist.

Speicherdauer: Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Cookies und ähnliche Technologien

Webflow und Cloudflare setzen technisch notwendige Cookies ein, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten (z. B. Session-Cookies, Sicherheits-Tokens von Cloudflare). Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden, ohne die Funktionsfähigkeit der Website zu beeinträchtigen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Soweit über die technisch notwendigen Cookies hinaus weitere Cookies oder Trackingtechnologien eingesetzt werden, werden Sie vor dem Setzen dieser Cookies gesondert um Ihre Einwilligung gebeten.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte gegenüber uns als Verantwortlichem:

Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die gesetzlichen Voraussetzungen vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit ohne Angabe von Gründen für die Zukunft widerrufen.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannte verantwortliche Stelle oder an unseren Datenschutzbeauftragten.

10. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für den IVBB e. V. zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44

40102 Düsseldorf

Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de

www.ldi.nrw.de

11. Aktualität und Änderung dieser Datenschutzhinweise

Diese Datenschutzhinweise haben den Stand Oktober 2026 und sind aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Website.