Redaktioneller Prüfstand
Unveröffentlichter fachlicher Entwurf vom 18.10.2026. Keine bestätigte Rechtsberatung. Alle mit „PRÜFEN“ bezeichneten Angaben und die Übereinstimmung mit dem tatsächlichen Produktivbetrieb müssen vor Veröffentlichung freigegeben werden.
Verantwortlicher und Kontakt
ImmoFinanz, Ernst-Lemmer-Str. 25, 35041 Marburg / Wehrda, Deutschland.
PRÜFEN: Vollständiger Rechtsträger und Rechtsform, vertretungsberechtigte Person sowie verbindliche Schreibweise des Namens (historisch Igor Jamstechin; CMS Igor Jemstechin). Eine „ImmoFinanz AG“ ist nicht bestätigt. Aktuelle E-Mail-Adresse und Telefonnummer ergänzen; die veröffentlichten CMS-Kontaktlisten sind leer. Historische E-Mail-Adressen werden nicht als aktuell bestätigt übernommen. Ob ein Datenschutzbeauftragter zu benennen ist und gegebenenfalls dessen Kontaktdaten, ist nach Art. 37 DSGVO und § 38 BDSG zu prüfen.
Bereitstellung der Website und Serverprotokolle
Der technische Websiteaufruf übermittelt Verbindungsdaten an den bereitstellenden Server. PRÜFEN: Produktiven Hostinganbieter, Anschrift und Verarbeitungsort, tatsächlich protokollierte Daten (etwa IP-Adresse, Zeitpunkt, angefragte Ressource, Browserinformationen), Zweck, Zugriffsberechtigte und Löschfrist konkret ergänzen. Die lokale Entwicklungsumgebung belegt keinen produktiven Hostingvertrag. Vorgesehene Rechtsgrundlage für erforderlichen sicheren Betrieb: Art. 6 Abs. 1 Buchst. f DSGVO; Interessenabwägung und tatsächliche Erforderlichkeit prüfen. Auftragsverarbeitung ist gegebenenfalls zu dokumentieren.
Kontakt und Anfragen
Die derzeitige Website stellt Kontaktlinks bereit. Ein öffentliches Kontakt- oder Anfrageformular mit Speicherung im neuen CMS ist nicht implementiert; Rechnerfelder sind deaktivierte Vorschauen. Telefon-, E-Mail- und Messengerkommunikation erfolgt außerhalb eines solchen CMS-Formulars. Wenn Sie Kontakt aufnehmen, können Ihre Kontaktdaten und der mitgeteilte Inhalt zur Bearbeitung verwendet werden.
Als Grundlage kommen Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen oder Buchst. f für sonstige Anliegen in Betracht; soweit erforderlich eine gesonderte Einwilligung nach Buchst. a. PRÜFEN: Tatsächlichen Bearbeitungsablauf, Mailanbieter, Empfänger und Rechtsgrundlage pro Zweck bestätigen. Keine sensiblen Finanzierungs-, Gesundheits- oder Ausweisdokumente unaufgefordert über Messenger senden.
Cookies, Browserspeicher und Verwaltungssitzungen
Im geprüften öffentlichen Websitecode wird keine Besuchersitzung angelegt. Der optionale Sprachhinweis berücksichtigt die Browsersprache und merkt sein Schließen im sessionStorage unter „site.languageSuggestion.dismissed“. Dies ist Browserspeicher, kein Cookie. PRÜFEN: Erforderlichkeit beziehungsweise Einwilligung nach § 25 TDDDG vor Einsatz bewerten; nicht pauschal als einwilligungsfrei erklären. Zusätzliche Cookies durch Hosting oder andere Infrastruktur sind für den Produktivbetrieb zu prüfen.
Der geschützte CMS-Bereich verwendet für angemeldete Bearbeiter das Sitzungscookie IFMAR_CMS_SID und serverseitige Sitzungsdaten. Diese dienen Anmeldung und Zugriffsschutz. Verwaltungskonten, Bearbeitungen und Sicherheitsereignisse werden im CMS verarbeitet; Einladungs- und Passwortreset-E-Mails können versandt werden. PRÜFEN: Rechtsgrundlage, Zugriffsberechtigte und tatsächliche Fristen. Konfigurationswerte sind keine zugesicherte physische Löschfrist.
Externe Dienste, WhatsApp und Telegram
WhatsApp und Telegram sind derzeit als einfache externe Links mit lokal gespeicherten Icons eingebunden, ohne Messenger-SDK oder eingebetteten Chat. Erst das Aufrufen des Links führt zum externen Dienst. Lokale Schriften und Bilder werden über die Website ausgeliefert. Im geprüften Stand sind keine Analyse- oder Trackingdienste und keine externen Einbettungen nachgewiesen.
PRÜFEN: Für tatsächlich angebotene Messengerkommunikation die aktuellen Anbieter, Rollen, Datenarten, Zwecke und Empfänger sowie gegebenenfalls Übermittlungen außerhalb des EWR und deren Grundlage nach Art. 44 ff. DSGVO ergänzen. Es wird weder eine konkrete Drittlandübermittlung behauptet noch ausgeschlossen. Die Datenschutzhinweise der gewählten Dienste beachten; die Prüfung des Produktivbetriebs bleibt erforderlich.
Speicherung, Empfänger und Löschung
PRÜFEN: Aufbewahrungsfristen oder nachvollziehbare Kriterien getrennt für Anfragen, Vertragsunterlagen, Mail/Messenger, Serverlogs, CMS-Konten, Audit und Backups festlegen. Kein allgemeiner automatischer Löschprozess ist nachgewiesen. Daten sollen nach Wegfall des Zwecks gelöscht werden, sofern keine gesetzlichen Pflichten oder berechtigten Aufbewahrungsgründe entgegenstehen; konkrete Pflichten, Fristen und gegebenenfalls Art. 6 Abs. 1 Buchst. c DSGVO bestätigen. Empfänger nur nach tatsächlich eingesetzten Dienstleistern und Zugriffsrollen benennen. Eine pauschale Zusage „keine Weitergabe an Dritte“ wird nicht übernommen.
Ihre Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einwilligungen können für die Zukunft widerrufen werden. Bei Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; bei Direktwerbung jederzeit. Wenden Sie sich dafür an den noch zu bestätigenden Kontakt des Verantwortlichen. Gesetzliche Ausnahmen und Einschränkungen bleiben zu prüfen. Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung sind im geprüften Websitecode nachgewiesen.
Beschwerde und weiterer Prüfbedarf
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Hessen steht der Hessische Beauftragte für Datenschutz und Informationsfreiheit über Beschwerde übermitteln (öffnet in neuem Fenster) zur Verfügung. Dieses Recht ist nicht auf diese Behörde beschränkt.
Dieser Entwurf ersetzt historische Haftungs-, Copyright- und „Zustimmung durch Websitebesuch“-Passagen durch zweckbezogene Hinweise. PRÜFEN: Alle offenen Angaben ergänzen, technische Änderungen nachziehen und DE/RU-Fassungen vor Veröffentlichung inhaltlich, sprachlich und rechtlich abnehmen.