Datenschutz
Stand: September 2026
1. Verantwortliche Stelle
IMMO-MEDIA
Ernst Hindelang jun.
Ohmstraße 12
85757 Karlsfeld
E-Mail: info@immo-media.de
2. Hosting
Diese Website wird gehostet bei:
ALL-INKL.COM — Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Details zur Datenverarbeitung durch All-Inkl finden Sie unter: all-inkl.com/datenschutzinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung der Website).
3. Content Delivery Network (Cloudflare)
Zur Beschleunigung und Absicherung der Auslieferung nutzen wir das Content Delivery
Network (CDN) von:
Cloudflare, Inc.
101 Townsend St, San Francisco, CA 94107, USA
Alle Anfragen an diese Website werden zunächst über das weltweite Servernetz von Cloudflare geleitet. Dabei verarbeitet Cloudflare technisch notwendige Zugriffsdaten (IP-Adresse, aufgerufene URL, Browsertyp, Referrer und Zeitpunkt des Zugriffs), um die Inhalte auszuliefern, Angriffe abzuwehren und statische Dateien aus dem nächstgelegenen Rechenzentrum bereitzustellen. Die Verbindung ist dabei durchgehend verschlüsselt.
Cloudflare setzt in unserer Konfiguration keine eigenen Cookies. Funktionen zur Bot-Erkennung, die Cookies verwenden würden, sind nicht aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website).
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
Weitere Informationen: cloudflare.com/privacypolicy · Cloudflare Auftragsverarbeitungsvertrag
4. Server-Log-Dateien
Der Hosting-Provider sowie das vorgeschaltete CDN (siehe Ziffer 3) erheben und speichern automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL
- Hostname des zugreifenden Rechners
- IP-Adresse
- Uhrzeit der Serveranfrage
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Website).
5. Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies sowie ein Statistik-Cookie. Es werden keine Tracking-Cookies oder Cookies von Drittanbietern eingesetzt.
| Cookie | Zweck | Speicherdauer | Typ |
|---|---|---|---|
PHPSESSID |
Session-Verwaltung (Login-Status, CSRF-Schutz) | Sitzungsende | Technisch notwendig |
d4_consent |
Speichert Ihre Cookie-Einwilligung (Wert: „essential" oder „all") | 1 Jahr | Technisch notwendig |
d4_vid |
Anonyme Besucherstatistik. IP-Adresse wird als SHA-256-Hash gespeichert, kein Rückschluss auf die Person möglich. | 1 Jahr | Statistik (nur mit Einwilligung) |
d4bcn (sessionStorage, kein Cookie) |
Merkt sich pro Browser-Tab, dass das Bestätigungssignal der cookielosen Reichweitenmessung (Abschnitt 6) heute bereits gesendet wurde. Enthält nur ein Datum. | Bis zum Schließen des Tabs | Technisch notwendig für Abschnitt 6 |
Rechtsgrundlagen
- PHPSESSID, d4_consent: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionalität der Website), § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich).
- d4_vid: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG. Dieses Cookie wird erst gesetzt, nachdem Sie über das Cookie-Banner zugestimmt haben.
- d4bcn: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich, damit das Bestätigungssignal nur einmal täglich gesendet wird); es werden keine Informationen aus Ihrem Endgerät ausgelesen, die einen Bezug zu Ihrer Person ermöglichen.
Alternativ können Sie die Cookies auch direkt in Ihrem Browser löschen. Beim nächsten Besuch erscheint das Cookie-Banner erneut.
6. Reichweitenmessung ohne Cookies (eigene Statistik)
Wir messen die Reichweite dieser Website mit einem eigenen, auf unserem Server laufenden Verfahren, das ohne Cookies und ohne Dienste Dritter auskommt. Zweck ist es zu erfahren, welche Inhalte wie oft aufgerufen werden, über welche Wege Besucher zu uns finden, wie sich die Nutzung auf Gerätetypen und Browser verteilt und welcher Anteil der Zugriffe von automatisierten Programmen (Bots) stammt. Die Zahlen dienen der Planung und Verbesserung unseres Angebots sowie der Abrechnung mit Autorinnen und Autoren von Build-Guides.
So funktioniert die Messung:
- Bei jedem Seitenaufruf bildet unser Server aus Ihrer IP-Adresse, der Browser-Kennung (User-Agent), dem aktuellen Datum und einem geheimen, nur auf dem Server gespeicherten Schlüssel einen gekürzten Prüfwert (HMAC-SHA-256, 16 Zeichen). Ihre IP-Adresse wird dabei nicht gespeichert. Der Prüfwert wechselt täglich, lässt sich ohne den Schlüssel nicht zurückrechnen und erlaubt keine Wiedererkennung über den Tag hinaus.
- Zu diesem Tages-Prüfwert speichern wir: die aufgerufenen Seitenpfade mit Uhrzeit, die Anzahl der Aufrufe, den Gerätetyp, die Sprache, die Domain der verweisenden Website (ohne Suchbegriffe oder Kennungen aus deren Adresse; nur utm-Kampagnenparameter bleiben erhalten) sowie die Browser-Kennung.
- Nach dem Laden einer Seite sendet Ihr Browser einmal täglich ein kurzes Bestätigungssignal ohne Inhalt an unseren Server. Damit unterscheiden wir echte Browser von Bots, die kein JavaScript ausführen. Das Signal überträgt keine zusätzlichen Daten; der Server berechnet den Tages-Prüfwert dafür erneut aus denselben Angaben.
Speicherdauer:
- Die vollständige Browser-Kennung wird nach 30 Tagen gelöscht.
- Einzelne Seitenaufrufe, Tages-Prüfwerte und verweisende Adressen werden nach 90 Tagen gelöscht.
- Aufrufzahlen je Seite und Tag (ohne Personenbezug) werden nach 400 Tagen gelöscht.
- Danach verbleiben ausschließlich Tages- und Monatssummen ohne jeden Bezug zu einzelnen Besuchen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Reichweitenmessung, der Erkennung automatisierter Zugriffe und der fairen Vergütung der Guide-Autorinnen und -Autoren. Da weder Cookies gesetzt noch Informationen aus Ihrem Endgerät ausgelesen werden, die einen Personenbezug ermöglichen, ist keine Einwilligung nach § 25 TTDSG erforderlich. Sie können der Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); nutzen Sie dafür die Kontaktdaten in Abschnitt 1.
7. Google Analytics 4
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns, das Nutzungsverhalten auf dieser Website zu analysieren und unser Angebot statistisch auszuwerten und zu verbessern.
Erhobene Daten:
- IP-Adresse (in Google Analytics 4 standardmäßig anonymisiert/gekürzt)
- Geräte- und Browser-Informationen (Typ, Version, Sprache, Bildschirmauflösung)
- Aufgerufene Seiten und Verweildauer
- Ungefährer Standort (Land/Region — KEINE genaue Adresse)
- Zufällige Client-ID (Cookie zur Wiedererkennung wiederkehrender Besucher)
Cookies: Google setzt u. a. die Cookies _ga, _ga_<ID>
sowie _gid mit einer Speicherdauer von bis zu 2 Jahren.
Measurement-ID: G-SDNYXS0HTW
Google Consent Mode v2: Wir setzen den Google Consent Mode v2 (Advanced Mode) ein. Cookies sowie eine wiedererkennbare Client-ID werden erst gesetzt, nachdem Sie über das Cookie-Banner eingewilligt haben („Alle akzeptieren"). Lehnen Sie ab bzw. wählen „Nur essenzielle", werden keine Analyse-Cookies gesetzt und kein Zugriff auf Ihr Endgerät genommen; an Google werden lediglich cookielose, aggregierte und nicht auf Sie zurückführbare Signale übermittelt, die Google zur rein statistischen Modellierung der Reichweite nutzt.
Empfänger / Drittlandübermittlung: Empfänger der Daten ist die Google Ireland Limited. Eine Datenübertragung in die USA an die Google LLC ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ein Angemessenheitsbeschluss der EU-Kommission liegt vor.
Speicherdauer: Bis zu 14 Monate in den Google-Analytics-Berichten, Cookies bis zu 2 Jahre.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG. Die Verarbeitung mit Cookies erfolgt ausschließlich nach Ihrer über das Cookie-Banner erteilten Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar (siehe Cookie-Einstellungen oben).
Widerspruchsrecht / Opt-out:
- Browser-Add-on zur Deaktivierung von Google Analytics: tools.google.com/dlpage/gaoptout
- Cookies in Ihren Browser-Einstellungen blockieren oder löschen
- Direktwiderspruch per E-Mail an info@immo-media.de
Datenschutzerklärung von Google: policies.google.com/privacy
Über Google Analytics hinaus verwenden wir keine weiteren externen Tracking- oder Analyse-Tools (kein Facebook Pixel, kein TikTok Pixel, etc.).
8. Schriftarten
Alle auf dieser Website verwendeten Schriftarten werden lokal auf unserem Server gehostet. Es findet keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten statt.
9. YouTube-Videos
Sofern auf dieser Website YouTube-Videos eingebettet werden, nutzen wir den erweiterten Datenschutzmodus von YouTube (Domain: youtube-nocookie.com). Dabei werden erst beim Abspielen eines Videos Daten an YouTube übertragen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung von Guide-Inhalten).
10. Benutzerkonten
Bei der Registrierung eines Benutzerkontos erheben wir folgende Daten:
- Benutzername — frei wählbar, wird öffentlich angezeigt
- E-Mail-Adresse — für Login und Kontowiederherstellung
- Passwort — wird ausschließlich als sicherer Hash (Argon2id) gespeichert; das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert
Von Benutzern erstellte Builds und Bewertungen werden dem Benutzerkonto zugeordnet. Bei Löschung des Kontos werden alle zugehörigen Daten gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der Kontofunktionalität).
11. SSL/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
12. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@immo-media.de
13. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
14. Aktualität dieser Datenschutzerklärung
Stand: September 2026