Datenschutz

1. Verantwortliche Stelle

Mango Immobilien AG

Alexander Zaugg

Im Portikus

Rugenparkstrasse 7

CH-3800 Interlaken

Switzerland

E-Mail: info@mango-immobilien.ch

TODO: UID, Handelsregistereintrag und, falls abweichend, die zeichnungsberechtigte Person sind hier nicht hinterlegt und müssen ergänzt werden.

2. Erhebung und Verarbeitung personenbezogener Daten

Personenbezogene Daten sind Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Auf dieser Website entstehen sie, wenn Sie das Kontaktformular ausfüllen, uns per E-Mail oder Telefon erreichen, oder wenn der Hosting-Anbieter beim Aufruf technische Zugriffsdaten erzeugt.

Wir verarbeiten diese Angaben, um Anfragen zu beantworten und den Betrieb der Website zu sichern. Eine weitergehende Verwendung, etwa für einen Newsletter, ist nicht eingerichtet.

3. Kontaktformular und Kontaktaufnahme

Das Formular erhebt:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer, sofern Sie sie angeben
• Anliegen
• Nachricht, sofern Sie sie angeben

Die Angaben werden auf dem Server per E-Mail an info@mango-immobilien.ch gesendet. Die Website speichert die Anfrage nicht in einer eigenen Datenbank. Ein ausgeblendetes Feld dient nur der Abwehr automatisierter Einsendungen und wird bei echten Anfragen nicht verwendet.

Die E-Mail nennt zusätzlich die Seite, auf der das Formular gesendet wurde, ob es das Popup oder ein Formular auf der Seite war, und die Seite des ersten Aufrufs in diesem Besuch. Kampagnenparameter aus der Adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content) werden nur im sessionStorage behalten, wenn Sie Analyse zulassen. Werbeklick-Kennungen (gclid, gbraid, wbraid) werden nur behalten, wenn Sie Marketing zulassen. Ohne die jeweilige Einwilligung stehen sie nicht in der E-Mail. Widerrufen Sie die Einwilligung, werden die gespeicherten Werte gelöscht. Fehlen sie, lautet die Quelle «Direkt / Unbekannt».

Zur Begrenzung von Missbrauch wird die IP-Adresse gehasht und zusammen mit dem Zeitpunkt der Anfrage vorübergehend in einem temporären Verzeichnis des Servers abgelegt. Nach zehn Minuten fällt der Eintrag aus der Zählung. Es werden höchstens fünf Anfragen in diesem Zeitraum angenommen.

Eine Anfrage per E-Mail oder Telefon verarbeiten wir, soweit sie für die Antwort erforderlich ist.

4. Hosting und Server-Logfiles

Die Website wird bei METANET betrieben. Beim Aufruf kann der Server technische Angaben verarbeiten, die für die Auslieferung und die Sicherheit üblich sind, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browserkennung.

TODO: Welche Logdaten METANET genau speichert, in welchem Land die Server stehen und wie lange die Protokolle aufbewahrt werden, ist in diesem Projekt nicht belegt. Es wird nicht behauptet, dass die Daten in der Schweiz bleiben.

5. Cookies und ähnliche Technologien

Beim ersten Besuch können Sie wählen:

• Notwendig: immer aktiv, damit die Website und das Formular funktionieren.
• Analyse: optional und nicht vorausgewählt.
• Marketing: optional und nicht vorausgewählt.

Ihre Auswahl wird im lokalen Speicher des Browsers unter dem Schlüssel mango-google-consent abgelegt, nicht als Werbecookie. Sie können sie jederzeit über «Cookie-Einstellungen» in der Fusszeile ändern oder widerrufen. Lehnen Sie optionale Kategorien ab, bleiben Formular, Navigation und Inhalte nutzbar.

6. Google Ads und Conversion-Tracking

Eingebunden ist ein Google-Ads-Tag mit der Kennung AW-18526611202. Er dient der Messung, ob Anzeigen zu einem Besuch führen. Werbecookies, darunter ein Cookie wie _gcl_au, werden erst gesetzt, wenn Sie Marketing zulassen.

Ein Conversion-Ereignis ist nur für eine erfolgreich übermittelte Kontaktanfrage vorbereitet, nicht für den Klick auf die Schaltfläche. Solange keine Conversion-Kennung aus Google Ads hinterlegt ist, sendet das Formular dieses Ereignis nicht.

Ein separates Remarketing ist im Code der Website nicht eingerichtet. Ob im Google-Ads-Konto weitere Funktionen aktiv sind, ist hier nicht dokumentiert.

TODO: Conversion-Kennung aus Google Ads eintragen, sobald die Conversion-Aktion besteht. Nicht erfinden.

7. Google Consent Mode v2

Bevor der Google-Tag ausgeführt wird, gilt: ad_storage, analytics_storage, ad_user_data und ad_personalization sind abgelehnt. Eine Änderung erfolgt erst nach Ihrer Auswahl oder anhand einer bereits gespeicherten Auswahl.

Analyse steuert analytics_storage. Marketing steuert ad_storage, ad_user_data und ad_personalization. Ohne Marketing-Einwilligung werden keine Werbecookies gesetzt.

Der Tag wird auch vor der Auswahl geladen. Google kann dabei eine Anfrage ohne Werbecookie erhalten. Das entspricht dem erweiterten Consent Mode (Advanced), nicht dem einfachen Modus (Basic), bei dem der Tag erst nach der Einwilligung geladen würde. Consent Mode allein erfüllt weder das DSG noch die DSGVO.

8. Google Analytics

Google Analytics 4 ist über denselben Google-Tag eingebunden, Kennung G-YHZDT13VFD. Es wird kein zweites Tag geladen. Seitenaufrufe werden mit Analyse-Cookies gemessen, wenn Sie Analyse zulassen. Sonst bleibt analytics_storage abgelehnt, und gesetzte Analyse-Cookies werden gelöscht. Der Tag kann vor der Auswahl eine Anfrage ohne Analyse-Cookie senden, wie beim erweiterten Consent Mode beschrieben.

9. Datenübermittlung ins Ausland

Bei erteilter Analyse-Einwilligung verarbeitet Google die Angaben aus Google Analytics 4. Bei erteilter Marketing-Einwilligung verarbeitet Google die Angaben aus dem Ads-Tag. Google kann diese Daten in Staaten ausserhalb der Schweiz verarbeiten, einschliesslich der USA. Auch die cookielose Anfrage vor der Auswahl geht an Google.

TODO: Ob mit Google ein Auftragsbearbeitungsvertrag oder andere Garantien abgeschlossen sind, ist in diesem Projekt nicht dokumentiert.

10. Aufbewahrungsdauer

Der Zähler gegen zu viele Formularanfragen wird nur für das genannte Zeitfenster von zehn Minuten geführt. Die Website legt keine eigene Frist für die danach versandte E-Mail fest.

TODO: Aufbewahrung der Anfrage-E-Mails im Postfach und die Fristen von METANET für Serverprotokolle sind nicht festgelegt und müssen ergänzt werden. Es wird keine Frist erfunden.

11. Datensicherheit

Die Übertragung des Formulars erfolgt an dieselbe Website. Die Konfiguration des Mailversands liegt ausserhalb des öffentlichen Webzugriffs. Es besteht keine zugesicherte Zertifizierung. Welche weiteren Schutzmassnahmen METANET betreibt, ist hier nicht im Einzelnen belegt.

12. Rechte betroffener Personen

Nach dem DSG und, soweit anwendbar, der DSGVO können Sie insbesondere verlangen:

• Auskunft über die zu Ihnen bearbeiteten Daten
• Berichtigung unrichtiger Angaben
• Löschung oder Einschränkung, soweit keine Pflicht zur Aufbewahrung entgegensteht
• Herausgabe oder Übertragung, soweit das anwendbare Recht das vorsieht
• Widerspruch gegen eine Bearbeitung, die auf ein berechtigtes Interesse gestützt wird
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, auch über Cookie-Einstellungen

Zuständig für Beschwerden in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Liegt der Anwendungsbereich der DSGVO vor, können Sie sich an eine Aufsichtsbehörde an Ihrem Aufenthaltsort wenden.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Seite an, wenn sich die Website oder die eingebundenen Dienste ändern. Es gilt die jeweils veröffentlichte Fassung.

14. Kontakt bei Datenschutzfragen

Fragen zum Datenschutz richten Sie an info@mango-immobilien.ch.

TODO: Eine gesonderte Datenschutzstelle oder ein Vertreter nach DSGVO ist nicht benannt.