Datenschutzerklärung

Wir informieren Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung „DS-GVO“) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt auch für unsere Websites und Sozial-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.

Name und Kontaktdaten des Verantwortlichen

NPC Capital GmbH
Werner-von-Siemens-Str. 16
24837 Schleswig, Deutschland

Geschäftsführer: Eheleute Claudia Persch und Nikolaus Persch
Handelsregister/Nr.: HRB Nr. 17160 FL
Registergericht: Amtsgericht Flensburg
E-Mail-Adresse: vito.persch@npc.capital
Telefon: +49 162 988 00 95

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.

Hosting und Auslieferung der Website

1. Unsere Website wird über die Plattform Lovable gehostet und ausgeliefert (Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden). Für die Auslieferung und den Schutz vor Angriffen nutzt der Hoster das Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA).

2. Beim Aufruf verarbeiten diese Dienstleister die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und -version, Betriebssystem, Sprache, übertragene Datenmenge und HTTP-Statuscode. Diese Daten werden nicht mit anderen personenbezogenen Daten von Ihnen zusammengeführt.

3. Dabei werden technisch notwendige Cookies gesetzt:

__dpl (Lovable): liefert während Ihres Besuchs einheitlich die aktuelle Website-Version aus
__cf_bm (Cloudflare): Bot-Erkennung, Laufzeit 30 Minuten
session-id (Lovable): technische Sitzung

4. Der Hoster erstellt außerdem eine Besucherstatistik ohne Profilbildung: Anzahl der Besuche, aufgerufene Seiten, Herkunft, Gerätetyp und Land. Besucher werden dabei laut Hoster nicht über mehrere Besuche hinweg verfolgt.

5. Zwecke sind die sichere, stabile und schnelle Auslieferung der Website, die Abwehr von Angriffen und eine grundlegende Reichweitenmessung.

6. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Für das Speichern und Auslesen der genannten technisch notwendigen Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

7. Die Server-Logfiles speichert der Hoster nur so lange, wie es für den sicheren Betrieb erforderlich ist. Länger aufbewahrt werden sie nur, wenn sie zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

8. Dabei kann es zu einer Übermittlung in die USA kommen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Lovable bestehen EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).

Kontaktaufnahme per Kontaktformular / E-Mail / Fax / Post

1. Über unsere Formulare können Sie Objektunterlagen anfordern oder einen Besichtigungstermin anfragen.

Pflichtangaben: Vor- und Nachname, E-Mail-Adresse
Freiwillige Angaben: Telefon, geplante Nutzung, Budgetrahmen, Nachricht, Wunschtermin
Automatisch mitgespeichert: die Kampagnenparameter der Einstiegsseite (utm_*).

Ohne die Pflichtangaben können wir Ihre Anfrage nicht bearbeiten. Anfragen per E-Mail, Fax oder Post verarbeiten wir zum Zweck der Abwicklung der Anfrage.

2. Wir speichern Ihre Anfrage in unserer Datenbank. Danach erhalten Sie eine automatische Bestätigungs-E-Mail, bei einer Unterlagenanfrage mit Download-Links. Die Links sind 7 Tage gültig. Parallel erhalten wir eine interne Benachrichtigung.

3. Spam-Schutz: Wir verwenden ein verstecktes Prüffeld (Honeypot) und begrenzen die Zahl der Anfragen. Dafür speichern wir zu jeder Anfrage die E-Mail-Adresse und einen nicht umkehrbaren Hashwert (SHA-256) Ihrer IP-Adresse. Diese Einträge werden nach 30 Tagen automatisch gelöscht.

4. Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (vorvertragliche Maßnahmen), bei sonstigen Anfragen Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Für den Spam-Schutz und die Zuordnung zu Kampagnen ist es Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen, der Abwehr von Missbrauch und der Erfolgsmessung unserer Werbung.

5. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Anfragen von Nutzern, die über einen Account bzw. Vertrag mit uns verfügen, speichern wir bis zum Ablauf von zwei Jahren nach Vertragsbeendigung. Im Fall von gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf: Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht.

6. Sie haben jederzeit die Möglichkeit, die Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DS-GVO zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail Kontakt mit uns auf, so können Sie der Speicherung der personenbezogenen Daten jederzeit widersprechen.

Kontaktaufnahme per Telefon

1. Bei der Kontaktaufnahme mit uns per Telefon wird Ihre Telefonnummer zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet und temporär im RAM / Cache des Telefongerätes / Displays gespeichert bzw. angezeigt. Die Speicherung erfolgt aus Haftungs- und Sicherheitsgründen, um den Beweis des Anrufs führen zu können sowie aus wirtschaftlichen Gründen, um einen Rückruf zu ermöglichen. Im Falle von unberechtigten Werbeanrufen, sperren wir die Rufnummern.

2. Rechtsgrundlage für die Verarbeitung der Telefonnummer ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DS-GVO.

3. Der Gerätecache speichert die Anrufe 90 Tage und überschreibt bzw. löscht sukzessiv alte Daten, bei Entsorgung des Gerätes werden alle Daten gelöscht und der Speicher ggf. zerstört. Gesperrte Telefonnummer werden jährlich auf die Notwendigkeit der Sperrung geprüft.

4. Sie können die Anzeige der Telefonnummer verhindern, indem Sie mit unterdrückter Telefonnummer anrufen.

Karten / Standortdarstellung (OpenStreetMap / Leaflet)

1. Wir nutzen auf unserer Website die Bibliothek „Leaflet“ zur Darstellung interaktiver Karten. Die Kartendaten (Kacheln) werden von der OpenStreetMap Foundation geladen (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, GB; Betreiber: OpenStreetMap.org). Damit können wir den Standort der Immobilie und die Umgebung direkt auf unserer Website anzeigen.

2. Beim Abruf der Kartenkacheln wird eine Verbindung zu den Servern von OpenStreetMap hergestellt. Hierbei können Ihre IP-Adresse und technische Informationen wie Browsertyp und Betriebssystem an OpenStreetMap übermittelt werden. Dies erfolgt auch ohne Nutzerkonto bei OpenStreetMap. OpenStreetMap verarbeitet diese Daten zur Bereitstellung und Optimierung des Kartendienstes. Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy.

3. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO, insbesondere zur Darstellung des Objektstandortes und der Erreichbarkeit für Interessenten.

4. Sie haben das Recht, der Verarbeitung jederzeit zu widersprechen. Nutzen Sie hierfür die oben genannten Kontaktmöglichkeiten. Alternativ können Sie die Kartenansicht auf der Website nicht nutzen.

Einwilligungsverwaltung mit Cookiebot

1. Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir Cookiebot (Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark).

2. Cookiebot speichert Ihre Auswahl im Cookie CookieConsent (Laufzeit 12 Monate). Zum Nachweis Ihrer Einwilligung protokolliert Cookiebot folgende Daten:

Ihre Einwilligungs-ID
Datum und Uhrzeit
Ihre Auswahl
die Version des Banners
die gekürzte (anonymisierte) IP-Adresse
die aufgerufene URL

3. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DS-GVO in Verbindung mit Art. 7 Abs. 1 DS-GVO (Nachweispflicht). Für das Speichern des Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG.

4. Ihre Einstellungen können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine vollständige Liste aller Cookies steht in der Cookie-Erklärung am Ende dieser Seite.

Meta Pixel

1. Sofern Sie im Cookie-Banner der Kategorie „Marketing“ zugestimmt haben, nutzen wir den Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland). Er setzt die Cookies _fbp und gegebenenfalls _fbc sowie die lokalen Einträge lastExternalReferrer und lastExternalReferrerTime. So können wir die Wirksamkeit unserer Anzeigen auf Facebook und Instagram messen und optimieren.

2. An Meta übermittelt werden:

Ihre IP-Adresse und technische Kennungen (Browser, Cookie-ID)
die aufgerufene URL
folgende Ereignisse: Seitenaufruf, Klick auf Telefonnummer, E-Mail oder Anfrage-Buttons, Absenden eines Formulars, Aufruf der Danke-Seite
beim Absenden eines Formulars zusätzlich die angefragte Wohnung sowie Ihre Angaben zu „Geplante Nutzung“ und „Budgetrahmen“.

Name, E-Mail-Adresse, Telefonnummer und Nachricht werden nicht über den Pixel an Meta übertragen.

3. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Ohne Einwilligung (oder bei Auswahl „Ablehnen" im Cookie-Banner) wird der Meta Pixel nicht geladen und es werden keine Daten an Meta übermittelt.

4. Es kann zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR (insbesondere in die USA) kommen. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend setzt Meta Standardvertragsklauseln ein. Ein gleichwertiges Datenschutzniveau wie in der EU kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

5. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: https://www.facebook.com/privacy/policy/.

Meta Conversions API

1. Sofern Sie im Cookie-Banner Marketing-Tracking ausdrücklich zugestimmt haben, übermitteln wir bei Absenden eines Formulars zusätzlich zum Speichern Ihrer Anfrage ein serverseitiges „Lead"-Ereignis an die Meta Conversions API (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland). Ziel ist die Erfolgsmessung unserer Werbekampagnen.

2. Übermittelt werden: Ereigniszeitpunkt, eine Ereignis-ID zur Deduplizierung, die Herkunfts-URL, technische Kennungen (IP-Adresse, User-Agent) sowie Ihre E-Mail-Adresse ausschließlich als kryptografischer SHA-256-Hash (nicht im Klartext). Ergänzend werden ggf. UTM-Parameter der Einstiegs-URL übermittelt. Formularinhalte (z. B. Name, Telefon, Nachricht) werden nicht an Meta übertragen.

3. Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Ohne Einwilligung (oder bei Auswahl „Ablehnen" im Cookie-Banner) findet keine Übermittlung an Meta statt.

4. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen zur Datenverarbeitung bei Meta: https://www.facebook.com/privacy/policy/.

Google Tag Manager, Google Analytics 4 und Google Ads Conversion-Tracking

1. Sofern Sie im Cookie-Banner Marketing- bzw. Analyse-Cookies ausdrücklich zugestimmt haben, setzen wir den Google Tag Manager (GTM) ein, um darüber Google Analytics 4 (GA4) sowie Google Ads Conversion-Tracking zu laden. Der Google Tag Manager selbst setzt keine Cookies zu Analyse- oder Werbezwecken, sondern steuert lediglich das kontrollierte Ausspielen der genannten Tags nach Einwilligung.

2. Anbieter dieser Dienste ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Wir nutzen den Google Consent Mode v2: Solange keine Einwilligung vorliegt, werden Marketing- und Analyse-Speicher (ad_storage, analytics_storage, ad_user_data, ad_personalization) auf „denied" gesetzt; erst nach aktiver Zustimmung werden die entsprechenden Signale übermittelt.

3. Bei aktivem Tracking werden u. a. IP-Adresse (gekürzt), Geräte- und Browserinformationen, Referrer-URL, Interaktionsdaten sowie ggf. Klick-IDs (z. B. gclid) und Werbekampagnen-Parameter (utm_*) verarbeitet, um Reichweite und Kampagnenerfolg messen zu können.

4. Es kann zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR (insbesondere in die USA) kommen. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend setzt Google Standardvertragsklauseln ein. Ein gleichwertiges Datenschutzniveau wie in der EU kann trotz dieser Maßnahmen nicht in jedem Fall garantiert werden.

5. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen. Weitere Informationen: https://policies.google.com/privacy.

Hosting, Backend und E-Mail-Versand (Auftragsverarbeiter)

1. Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DS-GVO ein:

Supabase (Supabase Pte. Ltd., 970 Toa Payoh North #07-04, Singapur 318992): Datenbank, Speicherung der Anfragen und Bereitstellung der Objektunterlagen. Die Datenbank wird in einer EU-Region betrieben.
Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA): Versand der Bestätigungs-E-Mails an Sie und der internen Benachrichtigungen. Der Versand wird über die Schnittstelle unseres Hosters Lovable angestoßen.
Lovable und Cloudflare: siehe Abschnitt „Hosting und Auslieferung der Website“.

2. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 S. 1 lit. f DS-GVO (sicherer, zuverlässiger Betrieb).

3. Dabei kann es zu Übermittlungen in Drittländer kommen (USA, Singapur). Resend und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert. Mit Supabase, Resend und Lovable bestehen zusätzlich bzw. ersatzweise EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DS-GVO).

Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Eine Verbindung zu Google oder anderen Schriftanbietern findet dabei nicht statt.

Ihre Rechte

Ihnen stehen folgende Rechte zu:

Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DS-GVO)
Berichtigung unrichtiger Daten (Art. 16 DS-GVO)
Löschung (Art. 17 DS-GVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Datenübertragbarkeit (Art. 20 DS-GVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)

Widerspruchsrecht (Art. 21 DS-GVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht (Art. 77 DS-GVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Für die Ausübung Ihrer Rechte genügt eine E-Mail an vito.persch@npc.capital.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DS-GVO findet nicht statt.

Stand: Oktober 2026