Rechtliches

Datenschutz

Transparenter Umgang mit Ihren Daten — DSGVO-konform.
Rechtliches

Datenschutzerklärung

Stand: Juli 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website:

commonground Real Estate GmbH
Nymphenburger Str. 213, D-80639 München
Geschäftsführer: Oğuz Kuşdil
Telefon: +49 (0) 89 28940414
E-Mail: info@commonreal.com

2. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).

3. Zugriffsdaten / Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen (Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse, Uhrzeit) in Server-Logfiles gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an sicherem, stabilem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting

Die Website wird für uns von der av-media productions GmbH (Rum bei Innsbruck, Österreich) betrieben. Der Betrieb erfolgt auf einem von ihr angemieteten Server der Power-Netz Symgenius GmbH & Co. KG, Im Hüttenkamp 1, 38685 Langelsheim (Deutschland). Der Serverstandort liegt in Deutschland. Beim Aufruf der Website verarbeitet der Hoster die unter Ziffer 3 genannten Zugriffsdaten (Server-Logfiles); Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme

Bei Kontakt per Formular oder E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

6. Bewerbungen

Wenn Sie sich auf eine ausgeschriebene Stelle oder initiativ bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Angaben zu frühestem Eintritt und Gehaltsvorstellung, Ihre Nachricht sowie die hochgeladenen Bewerbungsunterlagen) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses); soweit Sie uns darüber hinaus freiwillig Daten überlassen, Art. 6 Abs. 1 lit. a DSGVO.

Die über das Bewerbungsformular hochgeladenen Dateien werden nach dem Versand an unser Bewerbungspostfach automatisch vom Webserver gelöscht und dort nicht dauerhaft gespeichert. Empfänger innerhalb unseres Unternehmens sind ausschließlich die am Auswahlverfahren beteiligten Personen.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Bewerbungsunterlagen spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens. Diese Frist dient der Erfüllung gesetzlicher Nachweispflichten, insbesondere nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Willigen Sie ausdrücklich ein, nehmen wir Ihre Unterlagen darüber hinaus in unseren Bewerberpool auf, um Sie bei passenden Stellen erneut anzusprechen; diese Einwilligung können Sie jederzeit formlos widerrufen. Im Fall einer Einstellung werden die Daten in die Personalakte überführt.

Für Auskunft, Löschung oder Widerruf genügt eine Nachricht an karriere@commonreal.com.

7. Newsletter

Für den Bezug unseres Newsletters können Sie sich über das Formular im Fußbereich anmelden. Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit der Bitte, die Anmeldung über einen Bestätigungslink zu bestätigen. Erst danach nehmen wir Sie in den Verteiler auf; bestätigen Sie nicht, wird Ihre Anfrage nach angemessener Frist automatisch gelöscht.

Verarbeitete Daten: Ihre E-Mail-Adresse sowie Zeitpunkt der Anmeldung und der Bestätigung (zum Nachweis der Einwilligung).

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen und Ihre Einwilligung damit widerrufen.

Versanddienstleister: Für Versand und Verwaltung nutzen wir Brevo (Sendinblue GmbH, Köln / Sendinblue SAS, Frankreich). Brevo verarbeitet Ihre Daten als Auftragsverarbeiter auf Servern innerhalb der EU; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

8. Cookies & Einwilligungsverwaltung

Nicht notwendige Dienste werden erst nach Ihrer Einwilligung geladen. Die Verwaltung erfolgt über die Consent-Management-Plattform Complianz; Ihre Einstellungen können Sie jederzeit über den Consent-Banner anpassen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG).

9. Kartendarstellung (OpenStreetMap / CARTO)

Auf der Kontaktseite binden wir eine interaktive Karte ein. Die Kartensoftware (Leaflet) liefern wir von unserem eigenen Server aus; die Kartenkacheln werden von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich) über den Kacheldienst CARTO (CARTO, Inc., USA) geladen. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen; im Fall von CARTO kann eine Übermittlung in die USA erfolgen. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Einwilligung sehen Sie an dieser Stelle einen Platzhalter — unsere Anschrift finden Sie auf der Kontaktseite auch in Textform.

10. Videos (Vimeo)

Auf einzelnen Seiten binden wir Videos des Dienstes Vimeo (Vimeo.com, Inc., USA) ein. Beim Laden bzw. Abspielen wird eine Verbindung zu den Servern von Vimeo aufgebaut; dabei werden Ihre IP-Adresse sowie Angaben zu Ihrem Endgerät an Vimeo übertragen und in die USA übermittelt. Vimeo kann hierbei Cookies setzen und das Nutzungsverhalten auswerten. Videos werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG); bis dahin sehen Sie einen Platzhalter. Näheres in der Datenschutzerklärung von Vimeo.

11. Schriftarten (Adobe Fonts)

Zur einheitlichen Darstellung unserer Hausschrift nutzen wir Adobe Fonts (Adobe Systems Software Ireland Limited, Irland; eine Übermittlung an die Adobe Inc., USA, ist nicht ausgeschlossen). Die Schriftdateien werden beim Seitenaufruf von Servern von Adobe geladen; dabei wird Ihre IP-Adresse an Adobe übertragen. Nach Angaben des Anbieters setzt Adobe Fonts keine Cookies zu Werbezwecken. Die Schriften werden erst nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Einwilligung wird die Website in einer auf Ihrem Gerät vorhandenen Ersatzschrift dargestellt; sämtliche Inhalte bleiben dabei vollständig lesbar und nutzbar.

12. Social-Media-Profile

Im Fußbereich verlinken wir auf unsere Profile bei LinkedIn, Instagram und Facebook. Es handelt sich um einfache Verlinkungen: Durch den bloßen Aufruf unserer Website werden dadurch keine Daten an die Betreiber dieser Netzwerke übertragen. Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website — ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Netzwerks; für die dortige Verarbeitung sind allein dessen Betreiber verantwortlich.

13. Analyse & Reichweitenmessung

Auf dieser Website setzen wir Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung ein. Die Einbindung erfolgt über das Google-Tag, eingerichtet mit dem Plugin „Site Kit by Google“. Verarbeitet werden dabei unter anderem die gekürzte IP-Adresse, die aufgerufenen Seiten, Verweildauer und Herkunft des Zugriffs sowie Angaben zu Browser und Endgerät. Diese Daten können auch an Server von Google in den USA übertragen werden; Grundlage dafür ist der EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können diese jederzeit über die Cookie-Einstellungen im Fußbereich mit Wirkung für die Zukunft widerrufen.

14. Google Ads — Conversion-Tracking

Wir bewerben unsere Website über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu erkennen, ob eine Anzeige zu einer Kontaktanfrage geführt hat, setzen wir das Conversion-Tracking von Google ein. Dabei wird gemeldet, dass über unser Kontaktformular eine Anfrage abgeschickt wurde — ohne die Inhalte Ihrer Nachricht. Google ordnet diese Meldung einem vorherigen Anzeigenklick zu und stellt uns eine zusammengefasste Auswertung bereit; wir erhalten daraus keine Angaben, mit denen sich einzelne Personen identifizieren lassen. Auch hier ist eine Übermittlung in die USA möglich.

Das Conversion-Tracking wird nur nach Ihrer ausdrücklichen Einwilligung in die Kategorie „Marketing“ geladen (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne diese Einwilligung findet keine Meldung an Google statt. Der Widerruf ist jederzeit über die Cookie-Einstellungen möglich. Erweiterte Conversions, bei denen Kontaktdaten in verschlüsselter Form an Google übermittelt würden, setzen wir nicht ein.

15. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung, erkennbar am „https://" in der Adresszeile.

Hinweis

Diese Datenschutzerklärung ist eine Vorlage und vor Veröffentlichung durch commonreal bzw. deren Datenschutzberatung rechtlich zu prüfen und zu vervollständigen.