Datenschutzerklärung

Diese Erklärung sagt Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website immobrayn.de besuchen, das Bestellformular nutzen, sich auf die Warteliste setzen, ein Angebot anfragen, uns schreiben oder einen Termin buchen. „DSGVO“ bezeichnet die Datenschutz-Grundverordnung, Verordnung (EU) 2016/679.

Die Verarbeitung von Daten in immobrayn selbst (Ihre Belege, Ihr Postfach, Ihre Ablage) regelt diese Erklärung nicht. Dort sind Sie als Kunde der Verantwortliche und wir verarbeiten in Ihrem Auftrag. Das regelt der Vertrag zur Auftragsverarbeitung (AVV) — also der Vertrag, der festlegt, wie wir Ihre Daten behandeln: immobrayn.de/avv. Wo diese Daten verarbeitet werden, steht auf der Seite Datenstandorte.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

„ХАЙБРЕЙН“ ООД (HyBrayn ООД)
Varna Center Odesos, бул. „Владислав Варненчик“ 112, ет. 5, 9000 Varna, Bulgarien
EIK 208576740
vertreten durch die Geschäftsführer Jonas Moritz Lachowitzer und Alexander Peter Vallon
E-Mail: [email protected]

Im Folgenden „wir“ oder „HyBrayn“.

1. Auslieferung der Website (Cloudflare)

Anbieter. Unsere Website wird über Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Dazu gehört auch die kleine Serverfunktion, die Ihre Bestellung entgegennimmt (Abschnitt 3). Cloudflare ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Das heißt: Cloudflare verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare (Data Processing Addendum, Fassung 6.4 vom 03.04.2026). Er ist Teil unseres Vertrags mit Cloudflare.

Welche Daten. Wenn Sie eine Seite aufrufen, muss Ihr Browser technische Daten an den Server senden. Das sind vor allem Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite, Angaben zu Browser und Betriebssystem sowie die übertragene Datenmenge. Cloudflare verarbeitet diese Daten, um Ihnen die Seite auszuliefern und das Netz vor Angriffen zu schützen.

Zweck und Rechtsgrundlage. Wir wollen Ihnen die Website schnell und sicher anzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende und gegen Angriffe geschützte Website.

Speicherdauer. Wir selbst werten keine Zugriffsprotokolle mit IP-Adressen aus und speichern sie nicht. Cloudflare speichert die Daten nach eigenen Angaben so lange, wie es für Auslieferung, Sicherheit und gesetzliche Pflichten erforderlich ist. Einzelheiten stehen in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/.

Ort der Verarbeitung und Übermittlung in die USA. Cloudflare liefert die Website über ein weltweites Netz von Rechenzentren aus. Welches Rechenzentrum Ihre Anfrage bearbeitet, hängt von Ihrem Standort ab. Eine Verarbeitung in den USA ist möglich. Cloudflare nimmt nach eigener Erklärung am EU-US Data Privacy Framework teil. Für teilnehmende Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Zusätzlich sind im Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission vereinbart (Modul 2 und 3, Art. 46 Abs. 2 lit. c DSGVO). Diese gelten, falls die Teilnahme am Data Privacy Framework endet. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an [email protected].

Zwischenspeicher bei Störungen. Ist unser Bestellsystem im Google Workspace (Abschnitt 3) kurzzeitig nicht erreichbar, legt die Serverfunktion Ihre Formulardaten in einem Zwischenspeicher bei Cloudflare ab. Dort bleiben sie höchstens 7 Tage. Sobald wir sie in unser Bestellsystem übernommen haben, spätestens aber nach 7 Tagen, werden sie gelöscht. Ihre IP-Adresse ist in diesem Zwischenspeicher nicht enthalten.

2. Schutz des Formulars vor automatisierten Zugriffen (Cloudflare Turnstile)

Zweck. Zum Schutz unserer Formulare (Bestellung, Warteliste, Angebotsanfrage) vor automatisierten Zugriffen, sogenannten Bots, setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc. (Anschrift in Abschnitt 1).

Wann. Turnstile wird erst geladen, wenn Sie eines unserer Formulare öffnen. Auf den übrigen Seiten ist es nicht aktiv.

Welche Daten. Dabei werden Ihre IP-Adresse, Angaben Ihres Browsers (Browser-Kennung, technischer Verbindungsfingerabdruck) sowie die Adresse unserer Seite an Cloudflare übermittelt. Außerdem legt Turnstile in Ihrem Browser einen technischen Eintrag im Local Storage an (Schlüssel cf.turnstile.u). Local Storage ist ein Speicherbereich Ihres Browsers. Ein Cookie setzt Turnstile dabei nicht. Der Eintrag dient ausschließlich der Bot-Erkennung und ist dafür technisch erforderlich. Er ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil Sie das Formular ausdrücklich nutzen wollen.

Speicherdauer. Wir selbst speichern keine Turnstile-Daten. Der Eintrag cf.turnstile.u bleibt in Ihrem Browser, bis Sie ihn löschen, zum Beispiel über die Einstellungen Ihres Browsers. Wie lange Cloudflare die Signale speichert, ergibt sich aus der Turnstile-Datenschutzerklärung von Cloudflare.

Rollen. Cloudflare verarbeitet die Daten für die Bot-Erkennung in unserem Auftrag. Darüber hinaus verwendet Cloudflare die bei Turnstile anfallenden Signale nach eigenen Angaben in eigener Verantwortung, um Turnstile zu verbessern. Dafür gilt die Datenschutzerklärung von Cloudflare zu Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/.

Rechtsgrundlage. Rechtsgrundlage für unseren Einsatz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Formulare vor Missbrauch. Empfänger der Daten ist Cloudflare, Inc. Für die Übermittlung in die USA gilt Abschnitt 1.

3. Bestellformular

Welche Daten. Wenn Sie immobrayn bestellen, verarbeiten wir:

Firma, Rechtsform und Anschrift Ihres Unternehmens;
Ihre Umsatzsteuer-Identifikationsnummer (USt-IdNr.) mit dem Ergebnis der Gültigkeitsprüfung, deren Zeitpunkt und der Bestätigungsnummer;
Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners;
Ihre Angaben zum E-Mail-System, zur Zahl der Firmen und der Objekte, zur Zahlweise, einen Gutscheincode, wie Sie von uns erfahren haben, und Ihre Anmerkungen;
den daraus berechneten Preis, die Bestellnummer und den Zeitpunkt der Bestellung;
welche Fassung der AGB und des AVV Sie angenommen haben, mit einem digitalen Fingerabdruck der Datei, sowie Ihre Bestätigungen (Bestellung als Unternehmer, Annahme der AGB);
unsere internen Vermerke zur Bearbeitung (Stand, zuständige Person, Notiz).

Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können wir die Bestellung nicht annehmen. IP-Adresse, Browser-Kennung und ähnliche Geräteangaben geben wir nicht an unser Bestellsystem weiter und speichern sie nicht.

Weg der Daten. Ihre Angaben gehen zuerst an unsere Serverfunktion bei Cloudflare (Abschnitt 1). Sie überprüft das Formular, entfernt Ihre IP-Adresse und leitet die Daten an unser Bestellsystem im Google Workspace der HyBrayn weiter. Dort speichern wir die Bestellung in einer Tabelle (Google Tabellen). Wir senden eine interne E-Mail an unser Bestellpostfach und eine Bestätigung an Ihre E-Mail-Adresse, mit AGB und AVV als PDF. Zum Zwischenspeicher bei Störungen siehe Abschnitt 1.

Prüfung der USt-IdNr. (VIES). Wir rechnen im Reverse-Charge-Verfahren ab. Das heißt: Wir stellen die Rechnung ohne Umsatzsteuer, und Ihr Unternehmen führt die Umsatzsteuer selbst ab. Dafür brauchen wir den Nachweis, dass Ihre USt-IdNr. gültig ist. Beim Absenden der Bestellung übermitteln wir Ihre USt-IdNr. zusammen mit unserer eigenen an VIES. VIES ist der Prüfdienst der Europäischen Kommission. VIES leitet die Anfrage an die Steuerverwaltung des Staates weiter, der Ihre Nummer vergeben hat. Wir speichern das Ergebnis mit Datum und der von VIES vergebenen Bestätigungsnummer bei Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir die steuerliche Behandlung nachweisen müssen. Im Vorgespräch legen wir zusätzlich einen Nachweis Ihrer Firmierung ab, zum Beispiel einen Handelsregisterauszug oder Ihr Impressum.

Gutscheincode. Geben Sie einen Gutscheincode an, fragen wir im Vorgespräch, ob Sie zu der Gruppe gehören, für die der Code gilt.

Zweck und Rechtsgrundlage. Wir verarbeiten die Daten, um Ihre Bestellung zu bearbeiten, den Vertrag zu schließen und durchzuführen und Rechnungen zu stellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sind Sie Ansprechpartner eines Unternehmens und nicht selbst unser Vertragspartner, gilt für Ihre Kontaktdaten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann, den Vertrag mit Ihrem Unternehmen abzuwickeln. Soweit wir Unterlagen aus steuer- und handelsrechtlichen Gründen aufbewahren, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Empfänger. Google Workspace betreibt für uns die Tabelle und die E-Mail-Postfächer. Vertragspartner und Auftragsverarbeiter ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Grundlage ist der Auftragsverarbeitungsvertrag von Google (Cloud Data Processing Addendum). Google kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Dafür sieht der Auftragsverarbeitungsvertrag Standardvertragsklauseln der EU-Kommission vor (Art. 46 Abs. 2 lit. c DSGVO). Die US-Gesellschaft Google LLC nimmt nach eigener Erklärung am EU-US Data Privacy Framework teil (Art. 45 DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an [email protected]. Für die VIES-Prüfung ist die Europäische Kommission Empfänger. Für den Zwischenspeicher bei Störungen ist Cloudflare, Inc. Empfänger (Abschnitt 1).

Speicherdauer. Daten zu Bestellung und Vertrag bewahren wir so lange auf, wie das bulgarische Handels- und Steuerrecht es verlangt. Das sind 10 Jahre nach Art. 12 des bulgarischen Rechnungslegungsgesetzes (Закон за счетоводството), gerechnet ab dem 1. Januar des Jahres nach der Entstehung der Unterlagen. Danach löschen wir die Daten. Das gilt auch für das Ergebnis der VIES-Prüfung mit Bestätigungsnummer.

4. Warteliste und Angebotsanfrage

Welche Daten. Wenn Sie sich auf die Warteliste setzen oder ein Angebot anfragen, verarbeiten wir die Angaben, die Sie im Formular machen. Pflichtangaben sind: Firma, Rechtsform, Anschrift mit Land, Name, E-Mail-Adresse und Telefonnummer des Ansprechpartners, Ihr E-Mail-System, die Zahl der Firmen und Ihre Einwilligung. Freiwillig sind: Ihre USt-IdNr., die Zahl der Objekte, wie Sie von uns erfahren haben, und Ihre Anmerkungen. Dazu kommen der Zeitpunkt und eine Anfragenummer. Außerdem fallen die technisch nötigen Verbindungsdaten an (Abschnitte 1 und 2).

Weg der Daten. Der Weg ist derselbe wie bei der Bestellung (Abschnitt 3), aber ohne VIES-Prüfung und ohne PDF-Anhänge in der Bestätigung. Die Angaben liegen in einem eigenen Tabellenblatt.

Zweck und Rechtsgrundlage. Bei der Warteliste nutzen wir die Daten, um Sie zu kontaktieren, sobald immobrayn für Ihr E-Mail-System oder für Unternehmen in Ihrem Land verfügbar wird. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Bei einer Angebotsanfrage (mehr als vier Firmen) nutzen wir die Daten, um Ihnen auf Ihre Anfrage hin ein Angebot zu machen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO.

Widerruf. Ihre Einwilligung für die Warteliste können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine E-Mail an [email protected] genügt. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.

Speicherdauer. Daten der Warteliste löschen wir, sobald Sie Ihre Einwilligung widerrufen, spätestens aber 24 Monate nach unserem letzten Kontakt mit Ihnen. Daten einer Angebotsanfrage löschen wir 24 Monate nach unserem letzten Kontakt mit Ihnen, wenn daraus kein Vertrag entsteht. Wird aus der Anfrage eine Bestellung, gilt Abschnitt 3.

Empfänger. Google Cloud EMEA Limited als Betreiber von Google Workspace und Cloudflare, Inc. für Auslieferung, Formularschutz und Zwischenspeicher, jeweils wie in den Abschnitten 1 bis 3 beschrieben.

5. E-Mail und Terminbuchung

E-Mail. Wenn Sie uns schreiben, zum Beispiel an [email protected], [email protected] oder [email protected], verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht. Die Postfächer liegen im Google Workspace der HyBrayn (Anbieter, Übermittlung in die USA und Grundlage wie in Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist dann, Ihre Anfrage zu beantworten. Wir löschen E-Mails, wenn wir sie für die Bearbeitung nicht mehr brauchen. Gehören sie zu den Unterlagen eines Vertrags, gilt die Frist aus Abschnitt 3.

Terminbuchung. Nach der Bestellung erhalten Sie einen Link, mit dem Sie einen Termin für das Vorgespräch buchen können. Die Buchungsseite stellt Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, bereit. Die Seite wird nur geöffnet, wenn Sie den Link anklicken. Cal.com verarbeitet Ihren Namen, Ihre E-Mail-Adresse, den gewählten Termin und Ihre weiteren Angaben im Buchungsformular. Nach der Datenschutzerklärung von Cal.com ist Cal.com für diese Buchungsdaten unser Auftragsverarbeiter und verarbeitet sie nach unseren Weisungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil das Vorgespräch den Vertragsschluss vorbereitet.

Ort und Übermittlung in die USA. Cal.com verarbeitet die Daten in den USA. Für Übermittlungen aus der EU stützt sich Cal.com nach eigenen Angaben auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie erhalten Sie auf Anfrage an [email protected]. Welche Cookies die Buchungsseite von Cal.com setzt, beschreibt Cal.com in seiner Datenschutzerklärung: https://cal.com/privacy.

Videogespräch. Das Vorgespräch führen wir über Google Meet aus dem Google Workspace der HyBrayn. Dabei verarbeitet Google Ihren Namen, Bild und Ton, solange das Gespräch läuft. Anbieter, Übermittlung und Grundlage wie in Abschnitt 3.

Speicherdauer. Wir löschen Buchungsdaten, wenn wir sie für das Vorgespräch und dessen Nachbereitung nicht mehr brauchen. Führt das Vorgespräch zu einem Vertrag, gilt die Frist aus Abschnitt 3.

6. Schriften und Video

Die Schriften unserer Website sind Teil der Website selbst und werden zusammen mit ihr ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder einem anderen Schriftenanbieter aufgebaut. Das Erklärvideo liegt als Datei auf unserer eigenen Domain. Wir binden keine Videoplattform wie YouTube oder Vimeo ein. Für Schriften und Video werden keine Daten an weitere Dritte übertragen; es gilt nur die Auslieferung über Cloudflare nach Abschnitt 1.

7. Keine Cookies zu Analyse und Werbung, kein Tracking

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Wir nutzen keine Webanalyse, keine Zählpixel, keine Social-Media-Plugins und keine eingebetteten Karten. Wir erstellen keine Nutzerprofile. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Der einzige Eintrag in Ihrem Browser ist der technische Eintrag von Turnstile nach Abschnitt 2.

8. Ihre Rechte und Beschwerde

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO);
Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dazu an [email protected].

Widerspruchsrecht (Art. 21 DSGVO). Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr jederzeit widersprechen. Voraussetzung sind Gründe, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr. Ausnahmen: Wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Eine E-Mail an [email protected] genügt.

Beschwerde. Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland ist das zum Beispiel die Datenschutz-Aufsichtsbehörde Ihres Bundeslands. Für uns zuständig ist die bulgarische Aufsichtsbehörde: Комисия за защита на личните данни (КЗЛД, Kommission für den Schutz personenbezogener Daten), Sofia, Bulgarien, https://www.cpdp.bg.

9. Stand und Version

Diese Datenschutzerklärung hat die Version DSE-v1.0, Stand 01.10.2026. Wir passen sie an, wenn sich unsere Website, unsere Anbieter oder die Rechtslage ändern. Jede Änderung erhält eine neue Versionsnummer. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs unter immobrayn.de/datenschutz veröffentlicht ist.