Datenschutzerklärung

Stand: 7. Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Butterling Immobilien
Inhaber: Sven Butterling
Hommelweg 6, 04316 Leipzig
Telefon: 0341 / 98 98 59 00
E-Mail: hallo@butterling-immobilien.de

Datenschutzbeauftragter (extern)

Wir haben einen externen Datenschutzbeauftragten gemäß Art. 37 DSGVO bestellt. Sie können sich in allen Datenschutzfragen direkt an ihn wenden:

DataGAP GmbH
Bessemerstraße 51, 1. OG
12103 Berlin
Telefon: 030 / 577 10 513
E-Mail: info@datagap.de
Web: https://datagap.de

2. Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.

3. Erhebung beim Websitebesuch (Server-Logfiles)

Beim Besuch unserer Website werden automatisch technische Daten verarbeitet, die Ihr Browser an unseren Server übermittelt (sog. Server-Logfiles):

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien Bereitstellung der Website). Speicherdauer: Server-Logs werden bei unserem Hosting-Anbieter Vercel gemäß dessen Standard-Aufbewahrungszeitraum (1 Tag im Plan-Standard) gespeichert. Wir betreiben keine externen Log-Drains; Logs verlassen die Vercel-Plattform nicht.

4. Kontaktformular & Anfragen

Wenn Sie uns über das Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (effektive Bearbeitung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Anfragen ohne Vertragsanbahnung werden 6 Monate nach Abschluss der Korrespondenz gelöscht. Bei Vertragsanbahnung gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 257 HGB / § 147 AO).

5. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile und am Schloss-Symbol im Browser.

6. Cookies und Consent-Management

Wir verwenden Cookies und vergleichbare Speichertechnologien (z. B. localStorage). Beim ersten Besuch zeigen wir Ihnen einen Consent-Banner, in dem Sie pro Kategorie einwilligen können:

• Notwendig (immer aktiv): Speichert Ihre Cookie-Auswahl. Ohne diese Cookies funktioniert die Seite nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse: PostHog (siehe §8). Aktiviert sich erst nach Ihrer Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
• Marketing / Externe Inhalte: Google Tag Manager (siehe §9) und Botpress-Chatbot (siehe §10). Laden erst nach Ihrer Einwilligung. Rechtsgrundlage wie oben.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen. Bereits gesetzte Tracking-Cookies werden bei Widerruf gelöscht und keine neuen mehr gesetzt.

7. Hosting und Auftragsverarbeitung

Diese Website wird bei externen Dienstleistern gehostet. Mit beiden besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

Frontend-Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Server-Funktionen (Page-Rendering, API-Endpoints, ISR-Revalidierung) werden in der Region Frankfurt am Main, Deutschland (fra1) ausgeführt. Statische Inhalte (Bilder, Skripte, Stylesheets) werden über das globale Vercel-Edge-CDN ausgeliefert. Edge-Middleware für URL-Routing und Redirects läuft architekturbedingt auf dem globalen Edge-Netzwerk; dabei werden keine personenbezogenen Daten gespeichert oder geloggt. Datenschutzerklärung: https://vercel.com/legal/privacy-policy

Content-Management-System: Railway Corp., 2261 Market Street #4051, San Francisco, CA 94114, USA. Die WordPress-Installation läuft in der Region EU West (Amsterdam, Niederlande). Datenschutzerklärung: https://railway.com/legal/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb der Website). Drittlandtransfers in die USA (z. B. an US-Mutterkonzerne von Vercel und Railway zu Verwaltungszwecken) sind durch das EU-US Data Privacy Framework und Standardvertragsklauseln (SCCs) abgesichert.

8. Webanalyse mit PostHog

Wir setzen PostHog zur datenschutzfreundlichen Analyse der Websitenutzung ein, um unser Angebot zu verbessern. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Die Datenverarbeitung findet ausschließlich auf EU-Servern statt (eu.i.posthog.com).

8.1 Was wir konkret tun, um Ihre Daten zu schützen

• Keine IP-Adresse: Ihre IP wird nicht an PostHog übertragen (clientseitig deaktiviert und projektweite IP-Anonymisierung).
• Limitiertes Autocapture: Erfasst werden nur Klicks und Formular-Submits auf Buttons, Links und Formularen — keine Tastatureingaben, keine Formularinhalte.
• Do-Not-Track: Ist im Browser DNT aktiviert, findet keine Erfassung statt.
• Keine Personenprofile ohne explizite Identifikation.
• Domain-Lock: Aufzeichnungen sind ausschließlich von der Domain butterling-immobilien.de zugelassen.

8.2 Erfasste Ereignisse

• Seitenaufrufe (Pfad, Referrer, Browser-Metadaten)
• Klicks auf Buttons und Links
• Absenden von Formularen (ohne Inhalte)
• Core Web Vitals (Performance-Kennzahlen)
• JavaScript-Fehler zur Stabilitätssicherung

8.3 Session Replays

Mit Ihrer Einwilligung zeichnen wir Bildschirminteraktionen (Mausbewegungen, Klicks, Scrolling) zur Verbesserung der Nutzerführung auf. Dabei gelten folgende Schutzmaßnahmen:

• Eingabefelder werden vollständig maskiert (Texte, Passwörter, Suchbegriffe — Sie sehen in der Aufzeichnung nur Platzhalter).
• Eingebettete iFrames Dritter (z. B. der Botpress-Chatbot) werden nicht aufgezeichnet.
• Aufzeichnungen werden nach 30 Tagen automatisch gelöscht.
• Sensible Bereiche können zusätzlich per HTML-Attribut data-ph-no-capture ausgeschlossen werden.

8.4 Rechtsgrundlage und Widerruf

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner) i. V. m. § 25 Abs. 1 TDDDG.

Widerruf: Über den Link „Cookie-Einstellungen“ im Footer jederzeit widerrufbar. Bei Widerruf werden laufende Aufzeichnungen sofort gestoppt und keine neuen Events mehr erfasst. Datenschutzerklärung von PostHog: https://posthog.com/privacy

9. Google Tag Manager (Consent Mode v2)

Wir setzen den Google Tag Manager (GTM) ein, um Marketing- und Analysetags ausschließlich nach Ihrer Einwilligung zu laden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wichtig: GTM selbst lädt erst nach Ihrer aktiven Zustimmung im Consent-Banner. Vorher findet kein Request an Google statt. Wir verwenden den Google Consent Mode v2 mit folgenden Standard-Werten:

• ad_storage = denied
• ad_user_data = denied
• ad_personalization = denied
• analytics_storage = denied
• personalization_storage = denied

Diese werden erst nach Ihrer Einwilligung auf „granted“ gesetzt — abhängig davon, welche Kategorien Sie freigeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i. V. m. § 25 Abs. 1 TDDDG.

Drittlandtransfer: Google Ireland kann Daten an Google LLC (USA) übermitteln. Absicherung über Standardvertragsklauseln und EU-US Data Privacy Framework. Datenschutzerklärung von Google: https://policies.google.com/privacy

10. Eingebetteter Chatbot (Botpress)

Auf dieser Website ist ein Chat-Widget von Botpress eingebunden. Der Chat verwendet OpenAI (ChatGPT) über die Botpress-Integration als Sprachmodell.

10.1 Aktivierung nur nach Einwilligung

Bevor der Chat genutzt werden kann, zeigen wir ein eigenes Bot-bezogenes Einwilligungs-Banner. Erst nach Klick auf „Akzeptieren“ wird das Widget geladen und eine Verbindung zu den jeweiligen Dienstleistern hergestellt. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG (Setzen/Auslesen von Endgeräte-Speicherungen, die nicht unbedingt erforderlich sind).

10.2 Verarbeitete Daten im Chat

• Chat-Inhalte: von Ihnen eingegebene Nachrichten, ggf. Antworten des Bots.
• Metadaten: Zeitstempel, Sitzungs-/Konversations-IDs, ggf. IP-Adresse und technische Ereignis-Logs.
• Geräte-/Browserdaten: z. B. Typ/Version, Betriebssystem, Spracheinstellungen.

10.3 Zwecke

• Bereitstellung der Chat-Funktion, Beantwortung von Anfragen, Verbesserung der Dialogführung (kein Profiling mit Rechtswirkung).
• Missbrauchs- und Fehlfunktionserkennung sowie Stabilität/Sicherheit des Dienstes.
• Nur mit separater Einwilligung: Analyse von Chat-Nutzungsdaten zur Produktverbesserung.

10.4 Speicherdauer

• Bei Botpress (Service-Standard): Conversations und Messages i. d. R. 90 Tage; Logs 30 Tage (manuell oder via API löschbar).
• Bei OpenAI: API-Eingaben und -Ausgaben werden standardmäßig bis zu 30 Tage gespeichert (zur Diensterbringung und Missbrauchserkennung) und danach gelöscht. Keine Trainingsnutzung der API-Daten; Zero-Data-Retention ist für geeignete Endpunkte möglich.

10.5 Empfänger / Kategorien von Empfängern

• Botpress, Inc., 312 Adelaide St W, Toronto, ON M5V 1R2, Kanada (Plattform und Widget; SOC 2; Unterauftragsverarbeiter laut DPA / Trust Center).
• OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA (LLM-Verarbeitung; DPA und SCCs).
• Singulary Consult, Gildemeisterring 35, 04289 Leipzig (Auftragsverarbeiter — Betrieb und Wartung des Bots im Auftrag von Butterling Immobilien).

Botpress erklärt, Konversationsdaten aus dem Service nicht zu Marketing-Zwecken außerhalb des Services zu verwenden und keine Trainingsnutzung aus Workspace-APIs vorzunehmen.

10.6 Drittlandübermittlungen

Bei Nutzung von OpenAI kann eine Verarbeitung in den USA stattfinden. Botpress verarbeitet primär in Kanada (Angemessenheitsbeschluss der EU-Kommission vorhanden). Für US-Übermittlungen setzen wir auf die von OpenAI bereitgestellten EU-Standardvertragsklauseln (SCCs) im DPA.

10.7 Keine automatisierten Entscheidungen mit Rechtswirkung

Die Antworten des Chatbots werden automatisiert generiert, entfalten jedoch keine rechtliche Wirkung oder ähnlich erhebliche Beeinträchtigung im Sinne von Art. 22 DSGVO.

10.8 Hinweise zur verantwortungsvollen Nutzung

Bitte keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in den Chat eingeben — etwa Gesundheitsdaten, religiöse oder politische Überzeugungen.

11. Externe Inhalte und Schriftarten

Schriftarten: Wir verwenden die Schriftarten Geist und Fraunces. Diese werden selbst gehostet und vom eigenen Server ausgeliefert. Es findet kein Request an Google Fonts oder andere Drittanbieter statt.

Karten: Aktuell binden wir keine externen Kartendienste (z. B. Google Maps, OpenStreetMap) ein. Sollte dies künftig der Fall sein, wird diese Erklärung entsprechend ergänzt.

12. Ihre Rechte

Sie haben jederzeit das Recht:

• auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung Ihrer Daten (Art. 17 DSGVO),
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• auf Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum angegebenen Kontaktdaten.

12.1 Auskunft, Berichtigung, Löschung (Art. 15–17 DSGVO)

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung. Außerdem haben Sie ein Recht auf Berichtigung unrichtiger Daten und — soweit gesetzliche Aufbewahrungsfristen nicht entgegenstehen — auf Löschung Ihrer Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

12.2 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung können Sie die Einschränkung der Verarbeitung verlangen.
• Wenn die Verarbeitung Ihrer Daten unrechtmäßig erfolgt(e), können Sie statt der Löschung die Einschränkung der Verarbeitung verlangen.
• Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, können Sie statt der Löschung die Einschränkung der Verarbeitung verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

12.3 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

12.4 Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen; dies gilt auch für ein damit verbundenes Profiling. Wenn Sie widersprechen, werden Ihre Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

12.5 Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt eine formlose Mitteilung per E-Mail an die im Impressum angegebene Adresse. Für den Widerruf von Cookie- und Tracking-Einwilligungen nutzen Sie bitte den Link „Cookie-Einstellungen“ im Footer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtlicher Art) bestehen. Nach Wegfall des Zwecks bzw. Ablauf gesetzlicher Fristen werden die Daten routinemäßig gelöscht.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:

Sächsische Datenschutz- und Transparenzbeauftragte (SDTB)
Maternistraße 17, 01067 Dresden
Telefon: 0351 / 85471-101
E-Mail: post@sdtb.sachsen.de
Web: https://www.datenschutz.sachsen.de

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.