Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Bucher Properties GmbH
Prinz-Ludwig-Palais
Türkenstraße 7
80333 München
Telefon: +49 89 45 20 593 10
Telefax: +49 89 45 20 593 29
E-Mail: info@bucherproperties.de
Geschäftsführung: Martin Bucher, Dipl. Volkswirt
Handelsregister: HRB 164008, Amtsgericht München
USt-IdNr.: DE 251 280 284
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:
nextwork GmbH
E-Mail: datenschutz@nextwork.de
Sie können sich mit allen Fragen und Anliegen zum Datenschutz und zur Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden.
3. Geltungsbereich dieser Erklärung
Diese Erklärung gilt für die Website glockenhofer.de einschließlich aller Unterseiten und des zugangsgeschützten Bereichs unter /penthouse.
Sie gilt nicht für andere Webauftritte, auf die wir verlinken. Das betrifft insbesondere:
– inventio.de — dorthin führen die Schaltflächen „Jetzt anfragen“, „Termin vereinbaren“ und „Zum Kontaktformular“. Verantwortlich für die Verarbeitung Ihrer dort eingegebenen Daten ist die INVENTIO Projectpartner GmbH; es gilt deren Datenschutzerklärung.
– bucherproperties.de und instagram.com — für die dortigen Angebote gelten die jeweiligen eigenen Erklärungen.
Seit dem 04.09.2026 hat diese Website ein **eigenes Kontaktformular** auf der Seite „Kontakt“. Was wir darüber erheben, steht in Abschnitt 10b. Für Anfragen, die Sie stattdessen auf inventio.de stellen, ist die INVENTIO Projectpartner GmbH verantwortlich; beim Wechsel dorthin übermittelt Ihr Browser lediglich, dass Sie von https://glockenhofer.de kommen — nicht, welche Unterseite Sie zuvor angesehen haben (Referrer-Policy origin-when-cross-origin).
4. Ihre Rechte
Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
– Auskunft über die zu Ihrer Person gespeicherten Daten und ihre Verarbeitung (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
– Einschränkung der Verarbeitung, soweit wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO)
– Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt haben oder einen Vertrag mit uns geschlossen haben (Art. 20 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf der Grundlage berechtigter Interessen verarbeiten — auf dieser Website betrifft das die Auslieferung der Seiten, die Reichweitenmessung und den Schutz des Penthouse-Zugangs vor Missbrauch — können Sie dieser Verarbeitung widersprechen. Ein Widerspruch per E-Mail an die oben genannten Adressen genügt.
Beschwerderecht. Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
5. Aufruf der Website und Server-Protokolle
Wenn Sie unsere Website aufrufen, überträgt Ihr Browser technisch notwendige Daten an den Server, der die Seite ausliefert. Das lässt sich nicht vermeiden — ohne diese Daten kann die Antwort Ihnen nicht zugestellt werden.
Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, Übertragungsstatus, übertragene Datenmenge, verweisende Seite (Referrer), Browsertyp und -version, Betriebssystem.
Zweck: Auslieferung der Website, Gewährleistung der Stabilität und Sicherheit, Abwehr und Nachverfolgung von Angriffen und missbräuchlicher Nutzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website.
Empfänger: Die Website wird von der Vercel Inc. (USA) ausgeliefert, die für uns als Auftragsverarbeiter tätig ist. Siehe dazu Abschnitt 10 (Empfänger) und Abschnitt 11 (Übermittlung in Drittländer).
Speicherdauer: Die Protokolle werden nicht länger aufbewahrt, als es für den Betrieb, die Abwehr von Angriffen und die Aufklärung von Störungen erforderlich ist. Die Frist ergibt sich aus dem Vertrag mit dem Anbieter; Auskunft dazu erhalten Sie unter den in Abschnitt 1 genannten Kontaktdaten
6. Bilder und Inhalte aus unserem Redaktionssystem
Die Texte und Bilder dieser Website werden in einem eigenen Redaktionssystem (WordPress) unter cms.glockenhofer.de gepflegt.
Die Inhalte und die meisten Bilder ruft unser Server ab, nicht Ihr Browser — Ihre IP-Adresse erreicht das Redaktionssystem dabei also nicht.
Eine Ausnahme gibt es: Auf den Seiten „Stadt“ und „Fluss“ werden die Vorschaubilder der Hintergrundfilme unmittelbar von cms.glockenhofer.de geladen. Bei diesen Aufrufen überträgt Ihr Browser die in Abschnitt 5 genannten Daten an diesen Server.
Zweck: Darstellung der Vorschaubilder, solange der zugehörige Film noch lädt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (mangelfreie Darstellung der Website).
Empfänger: Der Server unseres Hosting-Dienstleisters steht in Deutschland. Ein Drittlandbezug bestand bei unserer Prüfung nicht. Den Namen des Dienstleisters nennen wir Ihnen auf Anfrage unter den in Abschnitt 1 genannten Kontaktdaten.
Speicherdauer: Wie bei Abschnitt 5 — nicht länger, als es für Betrieb und Störungsaufklärung erforderlich ist
7. Reichweitenmessung mit Google Analytics 4
Wir möchten wissen, welche Inhalte dieser Website gelesen werden. Dafür setzen wir Google Analytics 4 ein, eingebunden über den Google Tag Manager.
Bis zum 04.09.2026 lief an dieser Stelle Plausible Analytics — cookiefrei und ohne Einwilligung. Der Dienst ist entfernt und vollständig durch Google Analytics ersetzt.
Ohne Ihre Einwilligung findet keine Messung statt. Das ist hier nicht bloß eine Zusage, sondern die Bauweise: Solange Sie nicht zugestimmt haben, wird das Messskript überhaupt nicht geladen — es geht keine Verbindung zu Google, und es wird nichts auf Ihrem Endgerät gespeichert oder ausgelesen. Erst Ihre Zustimmung lädt es. In der Sprache des Anbieters ist das der „Consent Mode v2" in der Stufe „Basic"; die verbreitetere Stufe „Advanced" würde das Skript sofort laden und auch ohne Einwilligung Meldungen senden. Wir haben die Stufe „Basic" gewählt und mit einem automatisierten Test abgesichert, der die Netzwerkaufrufe zählt.
Verarbeitete Daten. Nach Ihrer Einwilligung übermittelt das Skript an Google unter anderem: die aufgerufene Adresse einschließlich etwaiger Parameter, die verweisende Seite, Datum und Uhrzeit, Angaben zu Browser, Betriebssystem, Gerätetyp und Bildschirmgröße, den aus Ihrer IP-Adresse abgeleiteten ungefähren Standort, die Kampagnenparameter einer Anzeige oder eines QR-Codes (siehe unten) sowie eine zufällige Kennung, die Ihr Gerät für die Dauer der Cookie-Laufzeit wiedererkennbar macht. Zusätzlich zählen wir, wie oft die Schaltfläche „Jetzt anfragen" verwendet wird.
Kampagnenparameter. Kommen Sie über einen QR-Code oder eine Anzeige, trägt die aufgerufene Adresse Parameter, die die Werbemaßnahme bezeichnen (utm_source, utm_medium, utm_campaign). Sie beschreiben die Maßnahme, nicht Sie.
Cookies. Google Analytics speichert nach Angaben des Anbieters zwei Cookies auf Ihrem Endgerät: _ga sowie ein zweites, dessen Name mit _ga_ beginnt und die Kennung des Datenstroms enthält. Ihre Laufzeit beträgt nach Angaben des Anbieters bis zu zwei Jahre.
Zweck: Ermittlung von Besuchszahlen und Reichweite, Erkennung, welche Abschnitte gelesen werden, und Zuordnung von Besuchen zu Werbemaßnahmen, um die Website und die Bewerbung des Projekts zu verbessern.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anders als bei der zuvor eingesetzten cookiefreien Messung ist eine Einwilligung hier erforderlich, weil Informationen auf Ihrem Endgerät gespeichert und ausgelesen werden.
Empfänger und Drittland: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Google LLC in den USA ist dabei nicht ausgeschlossen; siehe Abschnitt 11.
Widerruf — so wirkt er wirklich. Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen; der Widerruf ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO):
– über die Schaltfläche „Einwilligung widerrufen" am Ende dieser Seite. Die Messung endet damit sofort, und beim nächsten Seitenaufruf wird das Skript nicht mehr geladen.
– indem Sie die Cookies dieser Website in Ihrem Browser löschen. Danach werden Sie erneut gefragt.
Ein Widerruf per E-Mail an die in Abschnitt 1 und 2 genannten Adressen genügt ebenfalls. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Was nicht wirkt: die Browsereinstellung „Do Not Track". Wir nennen es ausdrücklich, damit niemand sich auf eine Einstellung verlässt, die an dieser Stelle nichts bewirkt.
8. Zugangsgeschützter Bereich „Penthouse“
Einzelne Wohnungsunterlagen sind nur mit einem persönlichen Zugangscode einsehbar, den Sie über den Vertrieb erhalten. Der Bereich ist von Suchmaschinen ausgenommen.
8.1 Prüfung des Zugangscodes
Verarbeitete Daten: der von Ihnen eingegebene Zugangscode sowie Ihre IP-Adresse.
Zweck und Rechtsgrundlage:
– Die Prüfung des Codes und die Freigabe der Unterlagen erfolgen zur Erfüllung Ihres Nutzungswunsches, Art. 6 Abs. 1 lit. b DSGVO.
– Ihre IP-Adresse wird ausschließlich verwendet, um das Durchprobieren von Codes zu unterbinden: Nach mehreren Fehlversuchen aus derselben Herkunft wird die Eingabe vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am Schutz der hinterlegten Unterlagen.
Speicherdauer. Es gibt zwei Zähler, und sie verhalten sich unterschiedlich:
– Der Zähler in der Website selbst liegt ausschließlich im Arbeitsspeicher des Servers und verfällt nach zehn Minuten. Er wird auf Ihre IP-Adresse bezogen.
– Ein zweiter Zähler liegt im Redaktionssystem. Er speichert nicht Ihre IP-Adresse, sondern einen Streuwert (MD5) der IP-Adresse, von der die Prüfanfrage dort eintrifft — und das ist die Adresse unseres eigenen Servers, nicht Ihre: die Prüfung läuft von Server zu Server, Ihr Browser ist daran nicht beteiligt. Dieser Zähler verfällt ebenfalls nach zehn Minuten.
In beiden Fällen wird nur der Fehlversuch gezählt; eine erfolgreiche Eingabe löscht den Zähler. Ein Protokoll der Versuche wird nicht angelegt, und weder Ihre IP-Adresse noch Ihr Zugangscode werden dauerhaft gespeichert.
8.2 Das Zugangs-Cookie
Nach erfolgreicher Eingabe setzen wir ein Cookie, damit Sie den Code nicht bei jedem Seitenaufruf erneut eingeben müssen.
Name: gh_penthouse
Inhalt: die Bezeichnung Ihres Zugangs und der Ablaufzeitpunkt, kryptografisch signiert. Der Zugangscode selbst ist nicht enthalten.
Laufzeit: 30 Tage
Gültigkeitsbereich: nur /penthouse
Eigenschaften: HttpOnly (für Skripte im Browser nicht lesbar), SameSite=Lax, nur über HTTPS
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG. Das Cookie ist unbedingt erforderlich, damit der von Ihnen ausdrücklich angeforderte Zugang bereitgestellt werden kann; eine Einwilligung ist dafür nach unserer Einschätzung nicht erforderlich. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
Löschung: Das Cookie läuft nach 30 Tagen von selbst ab. Sie können es jederzeit vorher über die Einstellungen Ihres Browsers löschen; der Zugang endet damit sofort.
Hinweis: Trägt die Bezeichnung Ihres Zugangs Ihren Namen, ist dieser Name im Cookie auf Ihrem Gerät enthalten. Er ist signiert, aber nicht verschlüsselt.
8.3 360°-Aufnahmen
Die Rundgänge im geschützten Bereich werden über unsere eigene Domain durchgereicht. Ihre IP-Adresse erreicht das Redaktionssystem dabei nicht; es entstehen die in Abschnitt 5 genannten Server-Protokolldaten.
9. Cookies auf dieser Website
Diese Website setzt drei Cookies, und keines davon dient der Werbung oder der Profilbildung.
gh_consent — speichert Ihre Antwort auf die Einwilligungsabfrage, damit wir sie befolgen und Sie nicht bei jedem Aufruf erneut fragen. Laufzeit 180 Tage, auf Ihrem Endgerät. Es entsteht erst, wenn Sie eine der beiden Schaltflächen betätigen, und es entsteht auch dann, wenn Sie ablehnen — sonst könnten wir Ihre Ablehnung nicht einhalten. Dieses Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
gh_penthouse — der in Abschnitt 8.2 beschriebene Zugang zum geschlossenen Bereich. Laufzeit 30 Tage. Es entsteht ausschließlich, wenn Sie selbst einen gültigen Zugangscode eingeben, und ist ebenfalls unbedingt erforderlich.
_ga und ein zweites Cookie, dessen Name mit _ga_ beginnt — die Cookies der Reichweitenmessung nach Abschnitt 7. Sie entstehen nur, wenn Sie eingewilligt haben, und werden bei einer Ablehnung nicht gesetzt.
Bis zum 04.09.2026 stand hier, dass diese Website keinen Einwilligungsbanner benötigt. Das galt für die damalige cookiefreie Reichweitenmessung und gilt nicht mehr: Mit der Umstellung auf Google Analytics werden Informationen auf Ihrem Endgerät gespeichert, und dafür ist eine Einwilligung erforderlich. Der Banner am unteren Bildschirmrand ist die Folge.
Lehnen Sie ab, bleibt es bei den beiden erforderlichen Cookies — und auch die entstehen nur, wenn Sie geantwortet oder den geschlossenen Bereich betreten haben.
10. Empfänger Ihrer Daten
Vercel Inc. — Auftragsverarbeiter. Auslieferung der Website, Server-Protokolle, Bildoptimierung. Sitz USA; Auslieferung über Frankfurt, Verarbeitung nachweisbar auch in den USA (siehe Abschnitt 11).
Unser Hosting-Dienstleister (Serverstandort Deutschland) — Auftragsverarbeiter. Betrieb von cms.glockenhofer.de, Vorschaubilder auf „Stadt“ und „Fluss“; dort werden seit dem 04.09.2026 auch die Anfragen aus dem Kontaktformular gespeichert (Abschnitt 10b). Serverstandort Deutschland.
Google Ireland Limited, Dublin — Auftragsverarbeiter. Reichweitenmessung mit Google Analytics 4 und Auslieferung des Google Tag Manager, nur nach Ihrer Einwilligung (Abschnitt 7). Eine Verarbeitung durch die Google LLC in den USA ist nicht ausgeschlossen, siehe Abschnitt 11. Bis zum 04.09.2026 stand hier die Plausible Insights OÜ; dieser Dienst ist entfernt.
INVENTIO Projectpartner GmbH, Türkenstraße 5, 80333 München — eigenverantwortliche Stelle. Anfragen und Vormerkungen, die Sie auf inventio.de stellen; Empfängerin der E-Mails und Anrufe über die Kontaktangaben im Fuß jeder Seite (Abschnitt 10a); seit dem 04.09.2026 außerdem Empfängerin der Anfragen aus dem Kontaktformular (Abschnitt 10b). Deutschland.
UserMind GmbH, Würzburg — Entwicklung und technische Betreuung (im Impressum benannt). Zugriff auf die Systeme im Rahmen der Wartung. Deutschland.
Eine Weitergabe Ihrer Daten an weitere Dritte findet nicht statt. Insbesondere setzen wir keine Werbenetzwerke, keine eingebetteten Karten, keine eingebetteten Videos von Fremdanbietern, keine Schriften von Fremdservern (Google Fonts o. ä.) und keine Social-Media-Plugins ein. Der Google Tag Manager und Google Analytics werden von Google-Servern geladen — aber erst nach Ihrer Einwilligung und ausschließlich zur Reichweitenmessung, nicht zu Werbezwecken. Filme und Schriften liefern wir von der eigenen Domain aus; die Verweise auf Instagram sind gewöhnliche Links, die erst beim Anklicken eine Verbindung herstellen.
Eine Übermittlung aufgrund gesetzlicher Verpflichtung oder zur Verfolgung von Rechtsverstößen bleibt davon unberührt.
10a. Kontaktaufnahme per E-Mail oder Telefon
Wir stellen auf dieser Website E-Mail-Adressen und Telefonnummern bereit. Wenn Sie darüber Kontakt aufnehmen, verarbeiten wir die Angaben, die Sie uns dabei übermitteln — Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht — zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Vorbereitung eines Vertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Achten Sie darauf, an wen Sie schreiben — es sind zwei verschiedene Stellen:
– Fuß jeder Seite: glockenhofer@inventio.de, Telefon 089 5472658827 — INVENTIO Projectpartner GmbH
– Seite „Kontakt“: dieselben Angaben der INVENTIO
– Seite „Unternehmen“ und die Penthouse-Anmeldung: info@bucherproperties.de, Telefon +49 89 452059310 — Bucher Properties GmbH
Der Regelweg über den Seitenfuß führt also zur INVENTIO als Vertriebspartnerin, nicht zu uns. Für die dortige Verarbeitung ist die INVENTIO Projectpartner GmbH verantwortlich.
Wir speichern Ihre Anfrage, bis sie abschließend bearbeitet ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen es verlangen.
10b. Anfragen über das Kontaktformular
Auf der Seite „Kontakt“ können Sie uns eine Anfrage schicken. Das Formular führt drei Schritte: die Wohnungstypen, für die Sie sich interessieren, die Frage wie Sie auf das Projekt aufmerksam geworden sind, und Ihre Kontaktdaten.
Pflichtangaben sind allein Ihre E-Mail-Adresse und Ihre Telefonnummer — ohne eine Möglichkeit, Ihnen zu antworten, können wir Ihre Anfrage nicht bearbeiten. Alles Weitere ist freiwillig: Anrede, Vor- und Nachname, Ihre Nachricht und die Auswahl in den ersten beiden Schritten. Kommt die Anfrage aus der Wohnungsübersicht, wird zusätzlich die Nummer der Einheit übermittelt, die Sie dort geöffnet hatten.
Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Vorbereitung eines Kaufvertrags geht, im Übrigen Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie mit dem Häkchen im Formular erteilen und jederzeit für die Zukunft widerrufen können. Zum Nachweis speichern wir mit Ihrer Anfrage den Wortlaut, dem Sie zugestimmt haben, und den Zeitpunkt.
Weg der Daten: Ihre Eingaben gehen von unserer Website an unser Redaktionssystem auf cms.glockenhofer.de (Serverstandort Deutschland), werden dort gespeichert und zugleich per E-Mail an die INVENTIO Projectpartner GmbH als Vertriebspartnerin weitergeleitet. Antwortet Ihnen die INVENTIO, ist für diese Verarbeitung die INVENTIO verantwortlich. Eine Weitergabe an weitere Empfänger findet nicht statt.
Wir erheben dabei **keine IP-Adresse und kein Cookie**. Um zu verhindern, dass das Formular für Massenzuschriften missbraucht wird, zählen wir für zehn Minuten, wie viele Anfragen von einer Netzadresse kommen; dieser Zähler steht nur im Arbeitsspeicher und wird nicht gespeichert.
Haben Sie das Häkchen nicht gesetzt oder fehlt eine der beiden Pflichtangaben, wird die Anfrage nicht übermittelt — es entstehen dann auch keine Daten bei uns.
Speicherdauer: siehe Abschnitt 12.
11. Übermittlung in Drittländer
Die Website wird von der Vercel Inc. mit Sitz in den USA ausgeliefert. Auch wenn die Auslieferung technisch über einen Standort in Frankfurt am Main beginnt, erfolgt die Verarbeitung der Anfragen nach unserer Messung vom 02.09.2026 in einem Rechenzentrum in den USA. Übermittelt werden damit:
– die in Abschnitt 5 genannten Daten jedes Seitenaufrufs, insbesondere Ihre IP-Adresse, und
– der Zugangscode nach Abschnitt 8.1. Auch die Prüfung des Codes läuft in den USA — wir haben die Antwort der Anmeldeseite dreimal in Folge gemessen, sie kam jedes Mal aus demselben US-Rechenzentrum.
Nicht übermittelt werden die Inhalte und Bilder aus dem Redaktionssystem (Abschnitt 6) — die liegen in Deutschland.
Seit dem 04.09.2026 kommt eine zweite Übermittlung hinzu: Haben Sie in die Reichweitenmessung eingewilligt (Abschnitt 7), werden die dort genannten Daten an Google übermittelt. Eine Verarbeitung in den USA durch die Google LLC ist dabei nicht ausgeschlossen. Ohne Ihre Einwilligung findet diese Übermittlung nicht statt — das Messskript wird dann gar nicht geladen. Bis zum 04.09.2026 stand hier, dass die Daten der Reichweitenmessung nicht in ein Drittland gelangen; das galt für den zuvor eingesetzten Dienst mit Servern in Deutschland und gilt nicht mehr.
Beide Übermittlungen stützen sich auf die Verträge, die wir mit den jeweiligen Anbietern geschlossen haben. Welche Garantien darin im Einzelnen vereinbart sind, teilen wir Ihnen auf Anfrage unter den in Abschnitt 1 genannten Kontaktdaten mit — Sie haben darauf nach Art. 15 Abs. 2 DSGVO einen Anspruch.
Weitere Übermittlungen in Drittländer finden nicht statt.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.
Server-Protokolle der Website (Vercel): nicht länger als für Betrieb, Angriffsabwehr und Störungsaufklärung erforderlich (siehe Abschnitt 5)
Server-Protokolle des Redaktionssystems: nicht länger als für Betrieb und Störungsaufklärung erforderlich (siehe Abschnitt 6)
Reichweitenmessung (Google Analytics 4): zwei Monate. Das ist die Voreinstellung des Anbieters; eine Verlängerung auf bis zu 14 Monate wäre möglich und würde hier vermerkt
Cookies der Reichweitenmessung (_ga und das Cookie, dessen Name mit _ga_ beginnt): nach Angaben des Anbieters bis zu zwei Jahre, auf Ihrem Endgerät
Einwilligungs-Cookie gh_consent: 180 Tage, auf Ihrem Endgerät
Zähler der Fehlversuche in der Website: 10 Minuten, nur im Arbeitsspeicher
Zähler der Fehlversuche im Redaktionssystem: 10 Minuten; bezogen nicht auf Ihre, sondern auf die Adresse unseres Servers (Abschnitt 8.1)
Anfragen per E-Mail oder Telefon: bis zur abschließenden Bearbeitung, darüber hinaus nur bei gesetzlicher Aufbewahrungspflicht
Anfragen über das Kontaktformular (Abschnitt 10b): bis zur abschließenden Bearbeitung, danach spätestens nach sechs Monaten; darüber hinaus nur bei gesetzlicher Aufbewahrungspflicht
Zähler der Anfragen aus einer Netzadresse: 10 Minuten, nur im Arbeitsspeicher
Zugangs-Cookie gh_penthouse: 30 Tage, auf Ihrem Endgerät
360°-Aufnahmen im Penthouse-Bereich: 1 Tag im Zwischenspeicher Ihres Browsers
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt.
14. Pflicht zur Bereitstellung von Daten
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Die in Abschnitt 5 genannten Daten fallen bei jedem Aufruf einer Website technisch zwangsläufig an; ohne sie kann die Seite nicht ausgeliefert werden. Die Eingabe eines Zugangscodes nach Abschnitt 8 ist freiwillig — ohne ihn bleibt der geschützte Bereich lediglich verschlossen. Alle übrigen Inhalte dieser Website sind ohne jede Angabe zu Ihrer Person zugänglich.
15. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 4. September 2026