Datenschutzerklärung
Informationen gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit der Alvenberg GmbH.
Stand: April 2026
01Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze ist:
Alvenberg GmbH Ginsterweg 3 21335 Lüneburg Deutschland
Vertreten durch den Geschäftsführer: Sebastian Strachwitz
- Telefon
- 04131-2060021
- sebastian.strachwitz@alvenberg.de
- Webseite
- alvenberg.de
02Datenschutzbeauftragter
Die Alvenberg GmbH unterliegt nach derzeitigem Stand keiner gesetzlichen Pflicht zur Bestellung eines Datenschutzbeauftragten (vgl. § 38 BDSG i. V. m. Art. 37 DSGVO). Anliegen mit Bezug zum Datenschutz richten Sie bitte an datenschutz@alvenberg.de oder postalisch an die unter Ziffer 1 genannte Anschrift mit dem Zusatz „Datenschutz“.
03Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begriffe der DSGVO. Insbesondere:
- „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
- „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).
- „Einwilligung“ ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung (Art. 4 Nr. 11 DSGVO).
04Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder im Rahmen vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.
Bei den im Folgenden beschriebenen Verarbeitungen wird die jeweils einschlägige Rechtsgrundlage bei der Beschreibung des Vorgangs konkret benannt.
05Bereitstellung der Website und Server-Logfiles (Hosting durch Vercel)
Diese Website wird auf der Infrastruktur der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA („Vercel“), gehostet. Vercel betreibt zur Auslieferung an europäische Endnutzer Edge-Infrastruktur unter anderem in Frankfurt am Main.
Beim Aufruf der Website werden durch Vercel automatisch technische Zugriffsdaten in sogenannten Server-Logfiles verarbeitet:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der aufgerufenen Datei
- Übertragene Datenmenge und HTTP-Statuscode
- Browsertyp, Browserversion und verwendete Sprache
- Betriebssystem und Geräteinformationen
- Referrer-URL (zuvor besuchte Seite)
- Zweck
- Sicherstellung des Verbindungsaufbaus, Auslieferung der Inhalte, Systemsicherheit, Fehleranalyse, Schutz vor Angriffen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website)
- Speicherdauer
- Logfiles werden in der Regel nach 30 Tagen automatisch gelöscht; bei sicherheitsrelevanten Vorfällen ggf. länger zur Aufklärung
- Drittlandtransfer
- Vercel Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend bestehen Standardvertragsklauseln und ein Data Processing Addendum.
06Auftragsverarbeitung
Mit allen externen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten (insbesondere Vercel und Resend), bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Diese stellen sicher, dass die Verarbeitung nur weisungsgebunden und unter Wahrung des erforderlichen Schutzniveaus erfolgt.
09Google Tag Manager
Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), ein (Container-ID: GTM-M64MXH85). Der Tag Manager ist ein Verwaltungswerkzeug, mit dem wir Tracking- und Analyse-Tags zentral steuern.
Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten zu Analyse-Zwecken. Er kann jedoch andere Tags (insbesondere Google Analytics 4 — siehe Ziffer 10) auslösen, die ihrerseits Daten verarbeiten. Die Auslieferung erfolgt erst nach Ihrer Einwilligung im Cookie-Banner; bis dahin ist der Tag Manager durch Cookiebot blockiert.
- Verarbeitete Daten
- Beim Laden des Tag Managers werden technisch erforderliche Verbindungsdaten verarbeitet (insbesondere IP-Adresse, Zeitstempel, Browser-Informationen).
- Zweck
- Zentrale, einwilligungskonforme Verwaltung von Marketing- und Statistik-Tags
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
- Drittlandtransfer
- Vertragspartner ist Google Ireland Limited (EU). Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
- Datenschutzerklärung Anbieter
- https://policies.google.com/privacy
10Google Analytics 4
Über den Google Tag Manager (Ziffer 9) wird Google Analytics 4 (kurz „GA4“) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgespielt. Mithilfe von GA4 analysieren wir die Nutzung dieser Website, um sie kontinuierlich verbessern zu können.
GA4 verwendet eine eventbasierte Datenerhebung. Im Rahmen der Analyse werden zur Wiedererkennung von Endgeräten Cookies und/oder eine Client-ID gesetzt. Die durch das Cookie/die ID erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert. Die IP-Adresse wird durch Google vor jeglicher Speicherung gekürzt (IP-Anonymisierung); eine Verknüpfung mit anderen Google-Daten findet nicht statt, soweit Sie hierzu nicht gesondert eingewilligt haben.
GA4 wird ausschließlich nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen; ohne Einwilligung erfolgt keine Datenerhebung durch GA4.
- Pseudonyme User-/Client-ID
- Gekürzte IP-Adresse
- Datum und Uhrzeit des Seitenaufrufs
- Aufgerufene Seiten und Verweildauer
- Geräte- und Browserinformationen, ungefährer Standort (Land/Region)
- Referrer-URL und Klickpfad
- Interaktionsereignisse (z. B. Scrolltiefe, Klicks)
- Zweck
- Reichweitenmessung, Analyse des Nutzerverhaltens, Optimierung des Webangebots
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)
- Speicherdauer
- Maximal 14 Monate (kürzeste in GA4 wählbare Aufbewahrungsdauer für Nutzer- und Ereignisdaten); Aggregierte Berichte können länger vorliegen.
- Drittlandtransfer
- Vertragspartner ist Google Ireland Limited (EU); eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
- Widerruf
- Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder unter alvenberg.de/cookie-einstellungen widerrufen. Zusätzlich kann das Browser-Add-on https://tools.google.com/dlpage/gaoptout die Erfassung verhindern.
11Kontaktaufnahme über das Kontaktformular
Auf dieser Website wird unter /kontakt ein Kontaktformular bereitgestellt. Bei Nutzung des Formulars werden die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen gespeichert und per E-Mail an uns übermittelt.
Zum Schutz vor automatisiertem Spam wird zusätzlich ein verstecktes Honeypot-Feld eingesetzt. Dessen Inhalt wird nicht gespeichert und nur zur Erkennung von Bots ausgewertet.
- Name (Pflichtfeld)
- E-Mail-Adresse (Pflichtfeld)
- Telefonnummer (optional)
- Anliegen / Betreff (Verkauf, Ankauf, Off-Market, Bewertung, Projektentwicklung, Investment oder allgemeine Anfrage)
- Region (Berlin, Nordrhein-Westfalen, Hamburg, Lüneburg oder andere)
- Freitext-Nachricht
- Bestätigung der Einwilligung in die Verarbeitung
- Technische Übermittlungsmetadaten (Zeitstempel, IP-Adresse zum Zeitpunkt des Absendens)
- Zweck
- Bearbeitung der Anfrage, Anbahnung und Durchführung vorvertraglicher Maßnahmen, Beratung in Immobilienangelegenheiten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragebearbeitung); zusätzliche Einwilligung über die Checkbox gemäß Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer
- Die Anfrage wird gelöscht, sobald sie vollständig bearbeitet ist und keine Anschlusskommunikation mehr zu erwarten ist; spätestens nach 24 Monaten. Längere Aufbewahrung nur, soweit handels- oder steuerrechtliche Pflichten dies erfordern (z. B. § 257 HGB, § 147 AO — bis zu 10 Jahre).
12Off-Market-Anfragen
Über den Bereich /leistungen/off-market kann ein gesondertes Formular für vertrauliche Off-Market-Anfragen eingereicht werden. Verarbeitet werden zusätzlich zu den unter Ziffer 11 genannten Daten:
Off-Market-Anfragen werden vertraulich behandelt und nur an die zuständigen Ansprechpartner innerhalb der Alvenberg GmbH weitergegeben. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der jeweiligen Anfrage und nur, soweit dies für deren Bearbeitung erforderlich ist.
- Rolle (Käufer, Verkäufer, Investor, Berater)
- Region und Standortpräferenz
- Suchprofil bzw. Objektbeschreibung (Freitext)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Checkbox)
13E-Mail-Versand der Formularanfragen über Resend
Beim Absenden des Kontakt- oder Off-Market-Formulars wird die Anfrage über die transaktionale E-Mail-Schnittstelle der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend“), an unsere Postfächer zugestellt.
An Resend werden zur Zustellung die Inhalte der Formularanfrage (Name, E-Mail-Adresse, Telefonnummer, Anliegen, Region, Nachricht) sowie technische Metadaten (Zeitstempel, Absender-/Empfänger-Adresse, Zustell-Status) übergeben. Resend speichert die Daten zur Sicherstellung der Zustellbarkeit und für statistische Auswertungen der Zustellqualität.
- Zweck
- Zuverlässige Zustellung der Formularanfragen an unsere Postfächer
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 28 DSGVO (Auftragsverarbeitung)
- Speicherdauer
- Bei Resend wird der Zustellnachweis in der Regel für bis zu 30 Tage vorgehalten; auf unseren Postfächern siehe Ziffer 11/12.
- Drittlandtransfer
- Resend, Inc. hat ihren Sitz in den USA. Wir haben mit Resend einen Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO geschlossen.
- Datenschutzerklärung Anbieter
- https://resend.com/legal/privacy-policy
14Google Maps (Zwei-Klick-Lösung)
Auf den Standortseiten (z. B. /standorte/berlin) bieten wir die Möglichkeit, eine interaktive Karte der Google Maps Platform der Google Ireland Limited einzubinden. Der Kartendienst wird nicht automatisch geladen.
Sie sehen zunächst eine Vorschauplatzhalter-Fläche mit der Schaltfläche „Karte aktivieren“. Erst wenn Sie aktiv darauf klicken, wird die Google-Maps-Einbindung geladen und Ihre Einwilligung lokal in Ihrem Browser unter dem Schlüssel „alv-maps-consent“ gespeichert, damit Sie nicht bei jedem Besuch erneut klicken müssen.
Mit der Aktivierung verbinden Sie sich mit Servern von Google und übertragen unter anderem Ihre IP-Adresse, Ihre Browserkennung sowie die URL der aufgerufenen Seite.
- Zweck
- Anzeige interaktiver Karten der Standorte und Anfahrtsinformationen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch aktiven Klick)
- Drittlandtransfer
- Vertragspartner ist Google Ireland Limited (EU); eine Übermittlung an die Google LLC (USA) kann erfolgen. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.
- Widerruf
- Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Browser-Speicher (Local Storage) für diese Website leeren oder den Schlüssel „alv-maps-consent“ entfernen.
- Datenschutzerklärung Anbieter
- https://policies.google.com/privacy
15Bildauslieferung über Unsplash
Auf dieser Website werden Bildmotive über das Content-Delivery-Network (CDN) der Unsplash Inc., 90 Eglinton Avenue East, Suite 950, Toronto, ON M4P 2Y3, Kanada („Unsplash“), ausgeliefert.
Beim Aufruf einer Seite, auf der ein Unsplash-Bild eingebunden ist, lädt Ihr Browser das Bild direkt von einem Unsplash-Server (images.unsplash.com). Hierbei werden Ihre IP-Adresse, der User-Agent sowie die Referrer-URL an Unsplash übermittelt. Cookies werden hierbei durch Unsplash nicht gesetzt.
- Zweck
- Schnelle, bandbreitenoptimierte Auslieferung redaktioneller Bilder
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an performanter Bildauslieferung)
- Drittlandtransfer
- Unsplash hat ihren Sitz in Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
- Datenschutzerklärung Anbieter
- https://unsplash.com/privacy
16Schriften
Diese Website verwendet die Schriftarten „Cormorant Garamond“ und „Source Serif 4“ aus dem Google-Fonts-Angebot. Die Schriften werden im Build-Prozess durch das Framework Next.js heruntergeladen und ausschließlich vom selben Server (Vercel-Hosting, siehe Ziffer 5) ausgeliefert.
Beim Seitenaufruf erfolgt daher keine Verbindung zu Servern von Google; eine Übermittlung von IP-Adressen oder anderen personenbezogenen Daten an Google findet im Zusammenhang mit der Schriftenauslieferung nicht statt.
17Datenübermittlung in Drittländer
Soweit personenbezogene Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, ist dies bei dem jeweiligen Dienst gesondert beschrieben (Ziffern 5, 9, 10, 13, 14, 15). Wir sichern das angemessene Schutzniveau wie folgt ab:
- EU-U.S. Data Privacy Framework — Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (für Vercel, Google LLC).
- Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in der Fassung des Durchführungsbeschlusses (EU) 2021/914 (für Resend und ergänzend bei Google).
- Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO (für Kanada / Unsplash).
18Empfängerkategorien
Personenbezogene Daten werden ausschließlich auf der unter dieser Datenschutzerklärung beschriebenen Grundlage und nur an folgende Empfängerkategorien übermittelt:
- Innerhalb der Alvenberg GmbH: an die für die Bearbeitung Ihrer Anfrage zuständigen Mitarbeitenden.
- Auftragsverarbeiter im Sinne von Art. 28 DSGVO (Vercel — Hosting; Resend — E-Mail-Versand; Cybot — Consent-Management).
- Drittdienste auf Grundlage Ihrer Einwilligung (Google für Tag Manager, Analytics 4 und Maps).
- Steuer- und Rechtsberater, soweit dies für die ordnungsgemäße Erfüllung handels-, steuer- oder berufsrechtlicher Pflichten erforderlich ist.
- Behörden und Gerichte, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
19Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorgeben. Konkrete Speicherdauern sind bei den einzelnen Verarbeitungsvorgängen oben benannt. Allgemein gilt:
- Anbahnungs- und Vertragsdaten: bis zur vollständigen Abwicklung der Geschäftsbeziehung sowie der gesetzlichen Aufbewahrungsfristen (insb. 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO).
- Geldwäscherechtliche Identifizierungsunterlagen: 5 Jahre, längstens 10 Jahre (§ 8 GwG).
- Server-Logfiles: in der Regel 30 Tage.
- Einwilligungsdokumentation Cookiebot: bis zu 12 Monate.
- Einwilligungs-Local-Storage im Browser: bis zur Löschung durch den Nutzer.
20Rechte der betroffenen Person
Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Geltendmachung Ihrer Rechte genügt eine formlose Mitteilung in Textform an datenschutz@alvenberg.de oder postalisch an die unter Ziffer 1 genannte Anschrift. Wir behalten uns vor, geeignete Nachweise zu Ihrer Identität zu verlangen.
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
21Widerspruchsrecht im Einzelfall sowie gegen Direktwerbung
Soweit wir personenbezogene Daten zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir werden die personenbezogenen Daten daraufhin nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Soweit wir Daten zur Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
22Zuständige Datenschutz-Aufsichtsbehörde
Für die Alvenberg GmbH zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Deutschland Telefon: +49 511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de Web: https://lfd.niedersachsen.de
Eine Liste aller Aufsichtsbehörden des Bundes und der Länder ist beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) abrufbar: https://www.bfdi.bund.de.
23Erforderlichkeit der Bereitstellung personenbezogener Daten
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die Bereitstellung der als Pflichtfeld gekennzeichneten Daten in den Kontaktformularen ist jedoch erforderlich, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben ist eine Beantwortung nicht möglich.
24Automatisierte Entscheidungen / Profiling
Wir setzen keine automatisierten Entscheidungen im Einzelfall im Sinne von Art. 22 DSGVO und kein Profiling ein.
25Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung Ihrer Daten zwischen Browser und Server erfolgt durchgängig verschlüsselt mittels TLS (HTTPS). Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
26Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, wenn sich die Rechtslage, die eingesetzten Dienste oder die Verarbeitungszwecke ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Maßgeblich ist die Fassung mit dem oben angegebenen Stand.