Datenschutzerklärung

Stand: 8. November 2026

Wir freuen uns über Ihr Interesse an Greensmile Immobilien. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch unserer Website und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortliche Stelle

Greensmile Energieberatung UG (haftungsbeschränkt)
Loebensteinstraße 2
30175 Hannover
Deutschland
Vertreten durch den Geschäftsführer Kevin Borchers
Telefon: 0511 54433567
E-Mail: info@greensmile-energieberatung.de

Diese Erklärung gilt für die Website greensmile-immobilien.de. Greensmile Immobilien ist ein Geschäftsbereich der vorgenannten Gesellschaft. Sie können sich mit Datenschutzanfragen über die angegebenen Kontaktdaten an uns wenden.

2. Hosting, Websitezugriff und Serverprotokolle

Wir betreiben unsere WordPress-Website auf Infrastruktur der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Bei einem Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Inhalte, Browser- und Geräteinformationen, Referrer-Adresse sowie technische Status- und Fehlerdaten gehören. Die Verarbeitung erfolgt, um die Website bereitzustellen, ihre Funktionsfähigkeit sicherzustellen und Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Wir speichern diese Daten nur so lange, wie dies zur Bereitstellung, Fehleranalyse und Abwehr von Angriffen erforderlich ist; die konkreten Löschfristen für Hosting-Protokolle richten sich nach den vereinbarten Einstellungen des Hosters. Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Auftragsverarbeitungsvereinbarung. Weitere Informationen: Datenschutzhinweise von IONOS.

3. Immobilienanfragen über WPForms

Auf unserer Website können Sie uns mit einem WPForms-Kontaktformular Anfragen zu einem geplanten Immobilienverkauf, einem Immobilienkauf oder einer Beratung senden. Wir verarbeiten die Angaben, die Sie in die vorgesehenen Felder eintragen, insbesondere Anliegentyp, Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Angaben zu Immobilienart, Lage, Fläche, Baujahr, Verkaufs- oder Kaufzeitpunkt sowie Ihre Nachricht. Welche Angaben verpflichtend sind, erkennen Sie an den entsprechend gekennzeichneten Formularfeldern.

Die Daten verwenden wir ausschließlich, um Ihre Anfrage zu beantworten, Kontakt zu Ihnen aufzunehmen, Ihr Immobilienvorhaben einzuordnen und gegebenenfalls vorvertragliche Schritte vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Eine werbliche Kontaktaufnahme außerhalb des angefragten Anliegens erfolgt nicht allein aufgrund einer Formularanfrage.

Die Übermittlung erfolgt verschlüsselt über HTTPS. Formulareingaben werden auf unserer WordPress-Website verarbeitet und können je nach Formular- und Plugin-Konfiguration zusätzlich in der Website-Datenbank, in Sicherheits- oder Spam-Protokollen und in den an uns versandten Benachrichtigungs-E-Mails gespeichert werden. Zugriff erhalten nur berechtigte Personen sowie technisch erforderliche Dienstleister. Wir löschen Anfragen, sobald sie für Bearbeitung und etwaige Folgemaßnahmen nicht mehr benötigt werden; gesetzliche Aufbewahrungs- und Nachweispflichten sowie berechtigte Ansprüche können eine längere Speicherung erfordern.

Die Bereitstellung Ihrer Angaben ist grundsätzlich freiwillig. Ohne die als erforderlich markierten Kontaktdaten können wir Ihre Anfrage jedoch nicht sinnvoll bearbeiten. Bitte übermitteln Sie in freien Nachrichtenfeldern keine besonders sensiblen Informationen, die für Ihr Anliegen nicht benötigt werden.

4. Spam-Abwehr mit ActiveLayer

Um unsere Formulare vor automatisierten Nachrichten, Betrug und Missbrauch zu schützen, nutzen wir das WordPress-Plugin ActiveLayer Anti-Spam. Anbieter ist ActiveLayer LLC, 400 Executive Center Drive, Suite 208, West Palm Beach, Florida 33401, USA. Bei einer Spam-Prüfung können Formularinhalte wie Name, E-Mail-Adresse und Nachricht, IP-Adresse, Browserkennung (User-Agent), Zeitstempel, Website- und Formulardaten sowie technische und verhaltensbezogene Erkennungssignale an den Dienst übermittelt und dort ausgewertet werden.

Die Verarbeitung dient der Erkennung und Abwehr missbräuchlicher Anfragen sowie dem Schutz unseres Kommunikationsangebots. Wir stützen uns insoweit auf Art. 6 Abs. 1 lit. f DSGVO (Sicherheit der Website und Schutz vor Spam). Dabei berücksichtigen wir die Interessen der betroffenen Personen und setzen die Verarbeitung auf das hierfür Erforderliche begrenzt ein. Soweit der Dienst für seine Erkennungstechnologie Informationen auf Ihrem Endgerät speichert oder ausliest, wird die Zulässigkeit zusätzlich nach § 25 TDDDG beurteilt.

ActiveLayer verarbeitet Daten nach seinen Vertragsbedingungen und dem Data Processing Addendum als Auftragsverarbeiter. Laut Anbieter können zur Diensterbringung weitere Dienstleister eingesetzt werden und Daten in den USA verarbeitet werden; für internationale Transfers nennt ActiveLayer vertragliche Schutzmechanismen. Spam-Prüfprotokolle mit personenbezogenen Daten werden nach Anbieterangaben grundsätzlich höchstens 90 Tage gespeichert, sofern keine abweichenden Einstellungen oder gesetzlichen Pflichten gelten. Details: ActiveLayer Datenschutz.

5. Technische Sicherheitsmaßnahmen und Wordfence

Zum Schutz der WordPress-Installation vor unbefugtem Zugriff, Schadsoftware und automatisierten Anmeldeversuchen setzen wir unter anderem Wordfence Security und einen Schutz vor wiederholten fehlgeschlagenen Login-Versuchen ein. Hierbei können insbesondere IP-Adressen, aufgerufene URLs, Browserinformationen, Zugriffszeitpunkte und sicherheitsrelevante Ereignisse verarbeitet und in Sicherheitsprotokollen gespeichert werden. Wordfence wird von Defiant, Inc. (USA) angeboten; abhängig von den aktivierten Funktionen kann eine Übermittlung technischer Daten an den Anbieter stattfinden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit unserer Website und der dort verarbeiteten Daten. Sicherheitsprotokolle werden nur so lange aufbewahrt, wie dies zur Abwehr, Analyse und Aufklärung von Sicherheitsvorfällen oder zur Wahrung von Rechtsansprüchen erforderlich ist. Informationen des Anbieters: Wordfence Datenschutz.

6. Jetpack / Verbindung zu WordPress.com

Unsere WordPress-Website nutzt Jetpack, einen Dienst aus dem Umfeld von Automattic Inc. beziehungsweise WordPress.com, für technische Website- und Verwaltungsfunktionen. Je nach aktivierten Modulen können technische Verbindungs-, Nutzungs-, Sicherheits- und Verwaltungsdaten wie IP-Adresse, Browserkennung, Zeitstempel, Website-ID und Administrationsereignisse verarbeitet oder mit WordPress.com synchronisiert werden. Einzelne Module können zusätzliche Daten verarbeiten; Umfang und Zwecke hängen von den im Plugin aktivierten Funktionen ab.

Wir verwenden diese Funktionen zur technischen Verwaltung, Absicherung und zum Betrieb unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Funktion eine Einwilligung erfordert, darf sie erst nach entsprechender Einwilligung eingesetzt werden. Weitere Informationen erhalten Sie im Jetpack-Datenschutz-Center und in den dort verlinkten Informationen zu einzelnen Modulen.

7. Cookies und vergleichbare Technologien

Unsere Website und die eingesetzten Sicherheits- und Verwaltungsfunktionen können Cookies oder technisch vergleichbare Verfahren nutzen. Soweit das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf für eine ausdrücklich angeforderte Funktion unbedingt erforderlich ist, kann die Ausnahme des § 25 Abs. 2 TDDDG einschlägig sein. Für andere einwilligungsbedürftige Cookies, Trackingverfahren oder externe Dienste ist vor deren Einsatz eine wirksame Einwilligung erforderlich (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Beschreibung der tatsächlich gesetzten Cookies und sonstigen Endgerätezugriffe muss sich nach der technischen Konfiguration der Website richten. Sie können Cookies außerdem über die Einstellungen Ihres Browsers kontrollieren oder löschen. Hierdurch können einzelne Funktionen eingeschränkt sein.

8. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Inhalte Ihrer Nachricht, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Angelegenheiten und sonst Art. 6 Abs. 1 lit. f DSGVO. Nachrichten können in unseren E-Mail-Systemen gespeichert und im Rahmen einer sachgerechten Anfragenbearbeitung intern zugeordnet werden. Wir löschen sie, wenn ihr Zweck entfällt und keine rechtlichen Aufbewahrungspflichten oder berechtigten Ansprüche entgegenstehen.

9. Links zu sozialen Netzwerken und externen Websites

Unsere Website kann Verlinkungen zu externen Websites sowie zu sozialen Netzwerken, insbesondere Instagram oder LinkedIn, enthalten. Bei einem einfachen Link wird nicht allein durch die Anzeige des Links eine Verbindung zum verlinkten Dienst aufgebaut. Wenn Sie einen Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Sollten interaktive Social-Media-Elemente oder Inhalte externer Anbieter direkt eingebettet werden, ist dafür eine gesonderte datenschutzrechtliche Prüfung und gegebenenfalls Einwilligung erforderlich.

10. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten können im erforderlichen Umfang von unserem Hostinganbieter, technischen Dienstleistern, Sicherheits- und Spam-Schutz-Anbietern sowie von E-Mail-Dienstleistern verarbeitet werden. Wir geben Daten nicht ohne Rechtsgrundlage zu eigenen Werbezwecken an Dritte weiter. Soweit Dienstleister als Auftragsverarbeiter tätig werden, sind die Anforderungen des Art. 28 DSGVO zu beachten.

Einige der genannten Dienstleister haben ihren Sitz in den USA oder setzen dort Infrastruktur ein. Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums bedürfen einer Rechtsgrundlage und, soweit erforderlich, geeigneter Garantien, insbesondere eines einschlägigen Angemessenheitsbeschlusses oder der Standardvertragsklauseln der EU-Kommission. Die Einzelheiten hängen vom jeweiligen Anbieter und dessen Vertrags- und Zertifizierungsstatus ab.

11. Aufbewahrung und Löschung

Wir verarbeiten personenbezogene Daten nur solange, wie sie für die jeweiligen Zwecke erforderlich sind. Anfragen werden grundsätzlich nach Abschluss der Bearbeitung gelöscht, sofern keine weiteren vertraglichen Vorgänge, gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweis- und Rechtsverfolgungsinteressen entgegenstehen. Technische Sicherheitsdaten werden für die Dauer aufbewahrt, die zur Erkennung und Abwehr von Gefahren erforderlich ist. Anbieterbezogene Aufbewahrungszeiten sind in den vorstehenden Abschnitten oder den verlinkten Anbieterinformationen erläutert.

12. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Werden Daten auf Grundlage Ihrer Einwilligung verarbeitet, können Sie diese jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruch: Soweit wir personenbezogene Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO). Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Zudem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für unseren Unternehmenssitz ist insbesondere Der Landesbeauftragte für den Datenschutz Niedersachsen eine zuständige Aufsichtsbehörde. Sie können sich über die unter Abschnitt 1 genannten Kontaktdaten jederzeit an uns wenden.

13. Datensicherheit und Aktualisierung

Wir verwenden für die Übertragung von Daten über die Website eine TLS-verschlüsselte Verbindung (HTTPS) und treffen technische und organisatorische Schutzmaßnahmen, um personenbezogene Daten vor unberechtigtem Zugriff zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.