Datenschutzerklärung

Aura UG (haftungsbeschränkt)
Ludwig-Erhard-Straße 18
20459 Hamburg
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt; nach Art. 37 DSGVO und § 38 BDSG sind wir dazu nicht verpflichtet.

• Wir nutzen keine Analyse, kein Tracking, keine Werbung und keine Social-Media-Plugins und setzen keine Cookies.
• Beim Aufruf einer Seite verbindet sich Ihr Browser mit unserem Hosting-Anbieter in der EU und einem Content-Delivery-Netzwerk. Diese verarbeiten Ihre IP-Adresse, um die Seite auszuliefern.
• Ortssuche, Karte und die Rechner auf den Ortsseiten laufen in Ihrem Browser. Was Sie dort eingeben, geht nicht an unseren Server.
• Schreiben Sie uns eine E-Mail, nutzen wir Ihre Nachricht, um zu antworten.

Die Ortssuche lädt einmal ein Verzeichnis der Orte von unserer Domain und sucht darin in Ihrem Browser. Die Karte der Startseite lädt bei der ersten Berührung eine Grafik von unserer Domain. Die Rechner auf den Ortsseiten („Grundstück grob überschlagen“, „Ihre Miete im Vergleich“) rechnen nur in Ihrem Browser. Ihre Eingaben (Ortsname, Fläche, Miete) erreichen unseren Server nicht.

Unsere Seiten erlauben Ihrem Browser nur Verbindungen zu unserer eigenen Domain (Content Security Policy, connect-src 'self'), und ein automatischer Browser-Test prüft bei jeder Änderung der Seite, dass die Rechner keine Anfrage senden. Weil wir diese Daten nie erhalten, können wir sie weder speichern noch auswerten oder weitergeben.

Unsere Website läuft auf Servern eines Hosting-Anbieters in der EU. Anfragen erreichen diese Server über ein Content-Delivery-Netzwerk (CDN), das die Seite vor Angriffen schützt und ausliefert. Beide verarbeiten die technischen Daten, die Ihr Browser bei jeder Anfrage sendet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer und Browserkennung (User-Agent).

Zweck ist die Auslieferung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende und sichere Website. Unser eigener Webserver führt keine Zugriffsprotokolle. Fehlermeldungen des Servers können zur Fehlersuche protokolliert werden; sie enthalten keine Eingaben aus Suche oder Rechnern, weil diese den Server nie erreichen.

Beide Anbieter verarbeiten die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Wir setzen keine Cookies. Wenn Sie im Kopf der Seite einen Farbmodus wählen, speichert Ihr Browser diese Wahl im lokalen Speicher (Schlüssel „im-theme“, bis Sie „System“ wählen oder den Speicher löschen). Sie verlässt Ihr Gerät nicht und ist für die gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriften liefern wir von unserer eigenen Domain aus.

Schreiben Sie an [email protected], verarbeiten wir Ihre Adresse und Ihre Nachricht, um Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). E-Mails an diese Adresse nimmt ein E-Mail-Weiterleitungsdienst (der Anbieter unseres Content-Delivery-Netzwerks) entgegen und leitet sie an unseren E-Mail-Anbieter weiter, der sie in unserem Auftrag speichert. Der Weiterleitungsdienst erfasst die Metadaten weitergeleiteter E-Mails (Absender, Empfänger, Betreff, Message-ID, Zeitpunkt und Zustellstatus) und zeigt sie uns 31 Tage lang an. Wie lange der Dienst diese Daten selbst aufbewahrt, richtet sich nach seinen Bedingungen und unserem Vertrag zur Auftragsverarbeitung mit ihm.

Das Content-Delivery-Netzwerk und der E-Mail-Weiterleitungsdienst können Daten in den USA verarbeiten; beide betreibt derselbe Anbieter. Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023); der Anbieter ist danach zertifiziert. Zusätzlich enthält unser Vertrag zur Auftragsverarbeitung mit dem Anbieter die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Unser E-Mail-Anbieter speichert E-Mails auf Servern in der Schweiz, in Deutschland oder in Norwegen. Für die Schweiz gibt es einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO; Entscheidung 2000/518/EG vom 26. Juli 2000); Deutschland gehört zur EU, Norwegen zum EWR. Darüber hinaus übermitteln wir keine personenbezogenen Daten in Länder außerhalb der EU oder des EWR.

Technische Daten zur Auslieferung einer Seite hält das Content-Delivery-Netzwerk nur so lange, wie es für Auslieferung und Sicherheit nötig ist. Fehlermeldungen unseres Servers überschreiben sich nach einer festen Menge (höchstens 50 MB) von selbst. E-Mails löschen wir, wenn die Sache erledigt ist, sofern uns Handels- oder Steuerrecht nicht zur Aufbewahrung verpflichtet (bis zu 6 bzw. 10 Jahre nach § 257 HGB und § 147 AO).

Ohne die oben genannten Verbindungsdaten kann der Server die Seiten nicht ausliefern; darüber hinaus müssen Sie keine Daten angeben. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen maschinenlesbaren Format (Art. 20)
• Widerspruch jederzeit, aus Gründen Ihrer besonderen Situation, gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)

Schreiben Sie dazu an [email protected]. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an Ihrem Wohnort oder bei der für uns zuständigen Behörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.