Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO:

Lukas Wehrhahn (Geschäftsführer)
nu estate GmbH
HRB 199843
Max-Brauer-Allee 22, 22765 Hamburg
E-Mail: hello@nuestate.de

Datenschutzbeauftragter: Christian Gärtner, erreichbar unter christian.gaertner@nuestate.de.

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir einen Rechtsgrund im Sinne des Art. 6 DSGVO zur Verarbeitung haben. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der einzelnen Verarbeitungstätigkeiten.

Datensicherheit: Um alle personenbezogenen Daten, die an uns übermittelt werden, zu schützen und um sicherzustellen, dass die Datenschutzvorschriften von uns und unseren externen Dienstleistern eingehalten werden, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulationen, Verlust, Zerstörung und den Zugriff unberechtigter Personen zu schützen. Wir verbessern unsere Sicherheitsmaßnahmen fortlaufend entsprechend der technologischen Entwicklung.

Maßgebliche Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (bzw. Art. 9 Abs. 2 lit. a DSGVO) – Einwilligung; bei Cookies zusätzlich § 25 Abs. 1 TTDSG
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Über die im Einzelfall einschlägigen Rechtsgrundlagen informieren wir in den folgenden Abschnitten.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Darüber hinaus findet eine Speicherung nur statt, soweit dies gesetzlich (in der EU oder in Drittstaaten mit angemessenem Datenschutzniveau) erforderlich ist.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen) der Löschung entgegenstehen.

Wenn Sie sich auf unseren Webseiten lediglich informieren, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese Daten dienen der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website sowie dem Schutz unserer IT-Systeme.

Soweit Sie uns weitere Daten mitteilen (z. B. per Kontaktformular, Chat, Telefon, im Rahmen einer Registrierung oder Vertragsanbahnung), nutzen wir diese Daten zu den genannten Zwecken, zur Kundenverwaltung sowie – soweit erforderlich – zur Abwicklung und Abrechnung von Geschäftsvorgängen oder Bewerberverfahren.

Für weitere Zwecke (z. B. Marketing, Statistik, personalisierte Inhalte) nutzen wir Ihre Daten nur mit Ihrer Einwilligung. Zusätzlich verarbeiten wir Daten, soweit wir dazu gesetzlich verpflichtet sind.

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Widerspruchsrecht: Wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO). Bei Direktwerbung besteht ein unbeschränktes Widerspruchsrecht (Art. 21 Abs. 2 DSGVO).

Beschwerderecht (Art. 77 DSGVO): Zuständige Aufsichtsbehörde ist die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Herr Thomas Fuchs, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, Tel. 040 / 428 54 - 4040, Fax 040 / 428 54 - 4000, E-Mail: mailbox@datenschutz.hamburg.de.

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Ihre personenbezogenen Daten zu überlassen. Möglich ist jedoch, dass bestimmte Funktionen unserer Webseiten von der Überlassung personenbezogener Daten abhängen. In diesen Fällen kann eine Verweigerung dazu führen, dass Funktionen nicht oder nur eingeschränkt zur Verfügung stehen.

Unser Angebot richtet sich grundsätzlich an Erwachsene. Minderjährige sollten ohne Zustimmung der Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

Wir verwenden Cookies (kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert). Bei einem erneuten Aufruf unserer Website geben diese Cookies Informationen ab, um Sie automatisch wiederzuerkennen.

Wenn wir Ihre personenbezogenen Daten mit Hilfe von Cookies aufgrund Ihrer Einwilligung verarbeiten („Opt-in"), ist Art. 6 Abs. 1 S. 1 lit. a DSGVO die Rechtsgrundlage. Ansonsten haben wir ein berechtigtes Interesse an der effektiven Funktionalität, Verbesserung und dem wirtschaftlichen Betrieb der Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Rechtsgrundlage kann außerdem Art. 6 Abs. 1 S. 1 lit. b DSGVO sein, wenn die Cookies zur Vertragsanbahnung gesetzt werden.

Sie haben die volle Kontrolle über die Verwendung von Cookies: Über Ihre Browsereinstellungen können Sie die Übertragung deaktivieren oder einschränken und bereits gespeicherte Cookies jederzeit löschen. Werden Cookies deaktiviert, stehen möglicherweise nicht mehr alle Funktionen zur Verfügung.

Consent-Management: Auf unserer Website haben wir eine Consent-Management-Lösung als Zustimmungsverwaltungsdienst integriert. Dazu wird ein Cookie in Ihrem Browser gespeichert, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Unseren Newsletter können Sie mit Ihrer freiwilligen Einwilligung durch Eintragung Ihrer E-Mail-Adresse abonnieren. Nur diese ist Pflicht. Die Angabe weiterer Daten ist freiwillig und dient nur der persönlichen Ansprache.

Rechtsgrundlage für den Newsletterversand, die Erfolgsmessung und die Speicherung der E-Mail-Adresse ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG; für die Protokollierung der Einwilligung Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen – z. B. über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an uns. Nach der Abmeldung werden Ihre Daten nur noch anonym zu statistischen Zwecken gespeichert.

Wir binden ggf. Videos von www.youtube.com im sog. „erweiterten Datenschutz-Modus" ein. YouTube gehört zur Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Start eines Videos willigen Sie ein, dass YouTube die Information trackt, dass Sie das Video auf unserer Website aufgerufen haben und diese Daten für Werbezwecke nutzt.

Rechtsgrundlage ist Ihre Einwilligung („Opt-in") gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Daten werden auch in die USA übertragen; sind Sie in Ihrem Google-Konto eingeloggt, kann Google die Daten Ihrem Account zuordnen. Weitere Informationen: policies.google.com/privacy.

Wir haben ggf. Karten von „Google Maps" (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) integriert. Beim Abruf der entsprechenden Seite wird eine Verbindung zu Servern von Google in den USA aufgebaut. Ihre IP und Ihr Standort können an Google übertragen werden.

Rechtsgrundlage ist Ihre Einwilligung („Opt-in") gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO. Nutzungsbedingungen: google.com/intl/de_de/help/terms_maps.html.

Soweit Sie Ihre Einwilligung erklärt haben, setzen wir Google Analytics ein, einen Webanalysedienst der Google LLC (in der EU: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Google Analytics verwendet Cookies. Wir nutzen die Funktion „anonymizeIP" (IP-Masking); Ihre IP-Adresse wird innerhalb der EU / des EWR gekürzt. Nur in Ausnahmefällen wird die volle IP an einen Server von Google in den USA übertragen und dort gekürzt. Die IP wird nicht mit anderen Daten von Google zusammengeführt.

Erfasst werden u. a.:

• aufgerufene Seiten und „Klickpfad"
• Erreichung von Website-Zielen (Conversions)
• Nutzerverhalten (Klicks, Verweildauer, Absprungraten)
• ungefährer Standort (Region), gekürzte IP-Adresse
• technische Informationen zu Browser und Endgerät
• Internetanbieter und Referrer-URL

Empfänger ist die Google Ireland Limited; wir haben einen Auftragsverarbeitungsvertrag geschlossen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen.

Weitere Informationen: policies.google.com/privacy.

Im Rahmen der Nutzung und Interaktion kann es zur Kommunikation via WhatsApp kommen. Verantwortlich ist die nu estate GmbH, Max-Brauer-Allee 22, 22765 Hamburg, HRB 199843.

Bei der Kommunikation via WhatsApp können folgende Daten verarbeitet werden:

• Telefonnummer
• Nachrichten, die Sie uns über WhatsApp senden
• Status-Informationen aus WhatsApp
• Ihr Profilbild

Die Verarbeitung erfolgt zum Zweck der Kommunikation und Beantwortung von Anfragen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Da WhatsApp ein Dienst der Meta Platforms Inc. ist, werden Daten auf Servern von Meta – auch außerhalb der EU – verarbeitet. Weitere Informationen: whatsapp.com/legal.

Die in unseren Verträgen erhobenen personenbezogenen Daten sind für den Vertragsschluss bzw. dessen Erfüllung erforderlich. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht – außer sie ist zur Verfolgung unserer Ansprüche (z. B. Inkasso) oder zur Vertragserfüllung (z. B. Zahlungsanbieter) erforderlich oder gesetzlich vorgeschrieben (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Wir können Ihre Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen technische Informationen zukommen zu lassen.

Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, Adress-, Zahlungs- und Bestelldaten für zehn Jahre zu speichern; nach drei Jahren nach Vertragsbeendigung erfolgt eine Einschränkung der Verarbeitung.

Bei Kontaktaufnahme per Kontaktformular, Telefon, Fax, Post oder E-Mail werden Ihre Angaben zum Zweck der Abwicklung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist – bei Vorliegen einer Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DSGVO, ansonsten unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zielt der Kontakt auf einen Vertragsschluss ab, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage.

Wir können Ihre Angaben in unserem CRM-System speichern. Die Daten werden gelöscht, sobald die Konversation abschließend geklärt ist. Bei bestehendem Vertragsverhältnis speichern wir Anfragen bis zwei Jahre nach Vertragsbeendigung; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ohne Ihre Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies dennoch der Fall sein, erfolgt die Weitergabe auf Grundlage der zuvor genannten Rechtsgrundlagen (z. B. gerichtliche Anordnung, gesetzliche Verpflichtung, Strafverfolgung, Gefahrenabwehr).

Wir setzen zudem Auftragsverarbeiter (externe Dienstleister, z. B. für Webhosting und Datenbanken) ein. Die Weitergabe erfolgt stets nach Art. 28 DSGVO. Wir wählen unsere Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und haben ein Weisungsrecht.

Findet eine Verarbeitung durch Dienste Dritter außerhalb der EU/des EWR statt, müssen diese die Voraussetzungen der Art. 44 ff. DSGVO erfüllen (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln).

Wir setzen unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten ein. In diesen Ländern kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden; US-Unternehmen sind ggf. verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben. Außerhalb der oben genannten Anwendungen erfolgt keine Übermittlung in Staaten außerhalb der EU und ist auch nicht geplant.

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Unsere Social-Media-Auftritte dienen einer möglichst umfassenden Internetpräsenz – ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den Netzwerken selbst initiierten Analyseprozesse können auf abweichenden Rechtsgrundlagen beruhen.

Bei Besuch unserer Profile sind wir gemeinsam mit dem Betreiber der Plattform verantwortlich. Sie können Ihre Betroffenenrechte grundsätzlich sowohl uns gegenüber als auch gegenüber dem jeweiligen Betreiber geltend machen. Auf die weitergehende Datenverarbeitung durch die Plattformbetreiber haben wir jedoch keinen vollumfänglichen Einfluss.

Konkret genutzte Netzwerke:

• Facebook – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Datenschutzerklärung
• Instagram – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Datenschutzerklärung
• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Datenschutzerklärung
• XING – XING AG, Dammtorstraße 29-32, 20354 Hamburg; Datenschutzerklärung

Wir bieten Ihnen als Kunde die Möglichkeit, webbasiert über unser Kundenportal / unsere Kunden-App interaktiv mit uns zu kommunizieren und auf vertragsrelevante Daten und Dokumente zuzugreifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend beruhen Verarbeitungsvorgänge zur Sicherheit der Infrastruktur auf Art. 6 Abs. 1 lit. f DSGVO.

Registrierung: Kurzname, Vertragsnummer und Passwort. Diese Daten dienen der Identifikation und werden ausschließlich für den Betrieb des Portals und die Abwicklung der Vertragsverhältnisse erhoben.

Login: Bei jedem Login werden eine geräteabhängige ID (nicht personenbezogen identifizierend), die Art der Geräteplattform (z. B. „Android" / „iOS") sowie der Zeitpunkt des Logins übermittelt und zur Sicherheit der Infrastruktur gespeichert.

Verwendung: Bei jeder Kommunikation mit dem Server werden eine Session-ID und die IP-Adresse übermittelt und aus Sicherheitsgründen in Logs gespeichert. Für das Anhängen von Fotos (z. B. an Schadensmeldungen) kann Zugriff auf Kamera oder gespeicherte Fotos erforderlich sein.

Push-Services: Sofern Sie die Push-Funktionalität aktivieren, werden nach Ihrer Einwilligung Ihre IP-Adresse sowie die gewählten Themen an Server von Google Ireland Limited (Firebase Cloud Messaging) gesendet. Sie können die Einwilligung jederzeit durch Deaktivierung des Push-Services in der App oder in den Systemeinstellungen Ihres Geräts widerrufen. Weitere Informationen: firebase.google.com/support/privacy.

Personenbezogene Daten werden gelöscht, sobald sie für den Erhebungszweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen (z. B. Spam-E-Mails) vor.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungstätigkeiten dies erfordern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Stand: 01.07.2026.