Datenschutz

01Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter diesen Kontaktdaten; an unseren Datenschutzbeauftragten können Sie sich ebenso direkt wenden.

02Das Wichtigste in Kürze

• Wir setzen keine Analyse-, Statistik- oder Werbe-Tracker ein und speichern selbst nichts in Ihrem Browser.
• Die Website liegt bei Webflow. Dabei fallen technisch notwendige Verbindungsdaten an, und die Infrastruktur von Webflow (Cloudflare) setzt ein notwendiges Sicherheits-Cookie.
• Schriften liefern wir über Webflow selbst aus – es gibt keine Verbindung zu Google Fonts.
• Für Animationen laden einige Seiten Programmbibliotheken über das Netzwerk jsDelivr.
• Anfragen über unsere Formulare gehen über Webflow an uns; gegen Spam prüft Cloudflare Turnstile die Absendung.
• Über das Chat-Fenster unten rechts können Sie uns per WhatsApp schreiben. Es lädt nichts von Dritten; erst Ihr Klick auf „Chat starten“ öffnet WhatsApp. Den Film spielt Vimeo erst ab, wenn Sie ihn starten.
• Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen (Abschnitt 15).

03Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Vorschriften der DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): wenn Sie uns eine Einwilligung erteilt haben, etwa zur Kontaktaufnahme per Telefon, E-Mail oder WhatsApp. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): wenn die Verarbeitung für die Beantwortung Ihrer Anfrage, für Gespräche vor einem Kauf oder für einen Vertrag mit Ihnen erforderlich ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): etwa für den sicheren und zuverlässigen Betrieb der Website. Die jeweiligen Interessen nennen wir in den folgenden Abschnitten.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Grundsätzlich ist eine Einwilligung nötig (§ 25 Abs. 1 TDDDG), außer wenn der Vorgang unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Auf dieser Website finden nur solche unbedingt erforderlichen Vorgänge statt (Abschnitt 12).

04Bereitstellung der Website (Hosting bei Webflow)

Diese Website wird mit Webflow erstellt und betrieben. Anbieter ist die Webflow, Inc., 398 11th Street, Floor 2, San Francisco, CA 94103, USA. Webflow verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage seines Data Processing Addendum und setzt weitere Dienstleister ein, unter anderem Amazon Web Services (Hosting), Cloudflare (Auslieferung) und Mailjet (Versand von E-Mails, etwa der Benachrichtigungen über Formular-Anfragen). Die Daten werden in den USA gespeichert.

Beim Aufruf jeder Seite überträgt Ihr Browser technisch bedingt Daten an die Server von Webflow und seiner Dienstleister. Das sind insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei und übertragene Datenmenge,
• die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt,
• Browsertyp und -version, Betriebssystem sowie weitere technische Verbindungs- und Diagnosedaten.

Die Verarbeitung dient der Auslieferung der Inhalte, der Stabilität und Sicherheit der Website sowie der Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung der Website. Alle Bilder, Filme und Schriften der Website werden ebenfalls über Webflow ausgeliefert. Nach eigenen Angaben nutzt Webflow solche technischen Daten auch für eigene Zwecke, etwa für Abrechnung, Sicherheit und zusammengefasste Statistiken.

Die Infrastruktur von Webflow setzt dabei das Cookie _cfuvid (siehe Abschnitt 12). Zu Übermittlungen in die USA siehe Abschnitt 13.

Weitere Informationen: Datenschutzhinweise von Webflow · Data Processing Addendum · Unterauftragsverarbeiter

05Schriften

Die Schriften dieser Website (Daily Spark Sans, Inter Tight und Inter) liegen auf den Servern von Webflow und werden von dort zusammen mit der Seite geladen. Eine Verbindung zu Google Fonts oder anderen Schriftdiensten findet nicht statt.

06Programmbibliotheken über jsDelivr

Für Animationen, sanftes Scrollen, das 3D-Modell und Bildwechsler laden einige Seiten dieser Website – vor allem die Startseite und die Neuigkeiten – freie Programmbibliotheken (unter anderem GSAP, Lenis, Matter.js, three.js und Swiper) über das Content Delivery Network jsDelivr (cdn.jsdelivr.net). Impressum und Datenschutzerklärung kommen ohne diese Bibliotheken aus.

Betreiber von jsDelivr ist die Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich; ausgeliefert werden die Dateien über die Netzwerke von Cloudflare und Fastly. Beim Abruf werden insbesondere Ihre IP-Adresse, Browsertyp und -version, die Domain der aufrufenden Website, die abgerufene Datei sowie Datum und Uhrzeit verarbeitet, laut Anbieter für den Betrieb, gegen Missbrauch und für öffentliche Download-Statistiken. Cookies setzt jsDelivr nach eigenen Angaben nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen und zuverlässigen Bereitstellung dieser Funktionen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); jsDelivr stellt außerdem einen Vertrag zur Auftragsverarbeitung bereit.

Weitere Informationen: Datenschutzerklärung von jsDelivr

07Kontaktformular und Anfragen

Wenn Sie uns über das Kontaktformular auf der Startseite oder das Anfrageformular auf unserer Landingpage (Exposé anfordern) schreiben, verarbeiten wir die Angaben, die Sie dort machen:

• Vorname, Nachname, Mobilnummer und E-Mail-Adresse,
• Zweck (Kapitalanlage, Eigennutzung oder noch offen) und gewünschter Zeitrahmen,
• freiwillig: bevorzugte Rückrufzeit und Ihre Nachricht,
• Ihre Einwilligungen samt Fassung des Einwilligungstextes und Zeitpunkt der Absendung.

Für andere Formulare auf dieser Website (etwa mit Name, Kontaktdaten, Betreff und Nachricht) gilt das hier Beschriebene entsprechend.

Der AfA-Rechner auf der Landingpage rechnet nur in Ihrem Browser: Ihre Eingaben, insbesondere zum Einkommen, werden weder übertragen noch gespeichert. Haben Sie gerechnet und schicken danach eine Anfrage, übermitteln wir mit ihr nur die Eckdaten Ihres Beispiels (Art der Abschreibung, Kaufpreis, Wohnfläche, Stellplatz) – Ihr Einkommen nicht.

Mit der Anfrage übermitteln wir außerdem, von welcher Seite aus Sie schreiben, die zuvor besuchte Website (Referrer, soweit Ihr Browser sie übermittelt) sowie Kampagnenangaben aus dem aufgerufenen Link: UTM-Parameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und, wenn Sie über eine Anzeige kamen, die Klick-Kennung von Google (gclid) bzw. Meta (fbclid). Diese Angaben lesen wir nur aus der Adresse der aufgerufenen Seite; im Browser wird dafür nichts gespeichert.

Zwecke und Rechtsgrundlagen

• Bearbeitung Ihrer Anfrage, Rückruf und Zusendung von Informationen (zum Beispiel Exposé), Gespräche vor einem möglichen Kauf: Art. 6 Abs. 1 lit. b DSGVO.
• Kontaktaufnahme zu Ihrer Anfrage per Telefon, E-Mail und WhatsApp durch uns: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
• Freiwillig: Informationen über weitere Neubauprojekte der Grimm Holding in Berlin per Telefon und E-Mail: Ihre gesonderte Einwilligung, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Dafür geben wir Ihre Kontaktdaten an die Grimm Holding weiter (siehe „Empfänger“).
• Herkunftsangaben (Seite, Referrer, UTM-Parameter, Klick-Kennungen): Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu erkennen, über welche Wege und Kampagnen Anfragen zu uns gelangen. Die Klick-Kennungen geben wir nicht an Google oder Meta weiter.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@karlsliving.de. Die mit * gekennzeichneten Angaben brauchen wir, um Ihre Anfrage bearbeiten zu können; eine Pflicht zur Angabe besteht nicht. Ohne diese Angaben können wir Ihre Anfrage allerdings nicht bearbeiten.

Empfänger

Die Formulare werden technisch über Webflow bereitgestellt (Abschnitt 4): Ihre Angaben werden an Webflow übertragen, dort in unserem Konto gespeichert und uns per E-Mail zugestellt. Unser E-Mail-Postfach liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, der die E-Mails als Auftragsverarbeiter für uns speichert. Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff, die Ihre Anfrage bearbeiten.

Haben Sie eingewilligt, über weitere Neubauprojekte der Grimm Holding informiert zu werden, geben wir Ihren Namen, Ihre Telefonnummer und Ihre E-Mail-Adresse an die GRIMM HOLDING GMBH, Hohenzollernring 56, 48145 Münster, weiter. Die Grimm Holding nutzt diese Daten in eigener Verantwortung, um Sie über ihre Neubauprojekte in Berlin zu informieren. Ihre Einwilligung können Sie jederzeit widerrufen – uns gegenüber oder direkt bei der Grimm Holding.

WhatsApp

Wenn wir Sie auf Grundlage Ihrer Einwilligung per WhatsApp kontaktieren, verarbeitet auch der Anbieter WhatsApp (in der EU: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) Daten wie Ihre Telefonnummer, Metadaten und Nachrichten; eine Übermittlung in die USA an WhatsApp LLC bzw. Meta Platforms, Inc. ist möglich (Abschnitte 9 und 13). Wenn Sie das nicht möchten, teilen Sie es uns bitte mit – wir melden uns dann auf anderem Weg.

08Spamschutz mit Cloudflare Turnstile

Webflow schützt die Formulare dieser Website mit Cloudflare Turnstile vor automatisierten Anfragen (Spam). Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Auf Seiten mit einem Formular wird dazu ein Skript von challenges.cloudflare.com geladen. Sobald Sie zum Formular scrollen oder es benutzen, prüft Turnstile im Hintergrund – ohne Bilderrätsel –, ob die Anfrage von einem Menschen stammt. Dabei werden insbesondere Ihre IP-Adresse sowie Browser- und Geräteeigenschaften verarbeitet.

Laut Cloudflare verarbeitet Turnstile dafür insbesondere IP-Adresse, TLS-Merkmale der Verbindung, Browserkennung (User-Agent) sowie die Website, auf der das Formular steht, und kann technische Angaben zur Prüfung im Browser ablegen. Für die Spam-Abwehr handelt Cloudflare in unserem Auftrag; zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare die Daten nach eigenen Angaben zusätzlich in eigener Verantwortung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Soweit dabei Informationen in Ihrem Browser gespeichert oder ausgelesen werden, ist dies für das von Ihnen genutzte Formular unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Weitere Informationen: Datenschutzhinweise zu Turnstile · Datenschutzerklärung von Cloudflare

09WhatsApp-Chat

Unten rechts auf unseren Seiten finden Sie ein Chat-Fenster, über das Sie uns per WhatsApp schreiben können. Das Fenster ist Teil unserer Website: Solange Sie es nur öffnen oder darin tippen, werden keine Daten an WhatsApp oder andere Dritte übertragen, und in Ihrem Browser wird nichts gespeichert.

Erst wenn Sie auf „Chat in WhatsApp starten“ bzw. „Senden“ klicken, öffnet Ihr Browser über einen Link (wa.me) WhatsApp – in der App oder in WhatsApp Web – mit unserer Nummer und gegebenenfalls Ihrem getippten Text als Nachrichtenentwurf. Ab dann gelten die Bedingungen und die Datenschutzerklärung von WhatsApp. Anbieter ist für Nutzer in der EU die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei insbesondere Ihre Telefonnummer, Ihr Profil und Metadaten der Kommunikation; eine Übermittlung an WhatsApp LLC bzw. Meta Platforms, Inc. in den USA ist möglich (Abschnitt 13).

Schreiben Sie uns, verarbeiten wir Ihre Nachricht, Ihre Telefonnummer und Ihren WhatsApp-Namen, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Wohnungen und einen möglichen Kauf geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen auf dem Weg zu beantworten, den Sie gewählt haben. Für die Speicherdauer gilt Abschnitt 14. Wir empfangen und beantworten Ihre Nachrichten mit der App WhatsApp Business; sie liegen damit bei WhatsApp und auf dem Gerät, mit dem wir antworten.

Möchten Sie WhatsApp nicht nutzen, erreichen Sie uns ebenso per Telefon, per E-Mail oder über das Kontaktformular.

10Film (Vimeo)

Der kurze Film zur Baustelle auf der Startseite liegt bei Webflow und läuft ohne Verbindung zu Dritten. Den ganzen Film „Ein Quartier für alle Lebensformen“ spielen wir über Vimeo ab – aber erst, wenn Sie auf „Mehr anschauen“ klicken. Vorher besteht keine Verbindung zu Vimeo.

Mit dem Klick lädt Ihr Browser den Vimeo-Player von der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufrufende Seite übertragen. Wir binden den Player im „Do Not Track“-Modus ein (Parameter dnt=1): Vimeo erhebt dann nach eigenen Angaben keine Sitzungs- und Analysedaten und setzt nur noch Cookies, die es für die Sicherheit als notwendig einstuft (zum Beispiel __cf_bm, cf_clearance, player_clearance).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen den Film auf Ihren Wunsch hin in guter Qualität abzuspielen. Soweit der Player dabei Informationen in Ihrem Browser speichert oder ausliest, ist dies für die von Ihnen gewünschte Wiedergabe unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zu Übermittlungen in die USA siehe Abschnitt 13.

Weitere Informationen: Datenschutzerklärung von Vimeo

11Links zu Instagram

Auf unser Instagram-Profil verweisen wir nur mit einem einfachen Link; beim Aufruf unserer Seiten werden keine Daten an Instagram übertragen. Erst wenn Sie dem Link folgen, gelangen Sie zu Instagram, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dort gilt deren Datenschutzerklärung.

12Cookies und Browser-Speicher

Wir selbst setzen keine Cookies und speichern nichts in Ihrem Browser. Weil keine einwilligungspflichtigen Cookies oder Tracker im Einsatz sind, zeigen wir kein Cookie-Banner. Folgendes kann in Ihrem Browser landen:

Rechtsgrundlage für diese Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können Cookies und Website-Daten in Ihrem Browser jederzeit löschen oder blockieren; einzelne Funktionen stehen dann möglicherweise nicht zur Verfügung.

13Übermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (Webflow und seine Dienstleister, Cloudflare, Vimeo, bei WhatsApp auch WhatsApp LLC bzw. Meta Platforms, Inc.); jsDelivr sitzt im Vereinigten Königreich. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO:

• Webflow, Inc., Cloudflare, Inc., Vimeo.com, Inc., Amazon.com, Inc. (für Amazon Web Services), WhatsApp LLC und Meta Platforms, Inc. sind unter dem EU-US Data Privacy Framework zertifiziert (Stand September 2026). Für sie gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für das Vereinigte Königreich besteht ebenfalls ein Angemessenheitsbeschluss.
• Im Übrigen oder zusätzlich stützen sich die Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), gegebenenfalls ergänzt um weitere Schutzmaßnahmen.

Informationen zu den im Einzelfall maßgeblichen Garantien erhalten Sie auf Anfrage über die Kontaktdaten in Abschnitt 1.

14Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen löschen wir, wenn sie abschließend bearbeitet sind und kein Vertrag folgt, spätestens aber, wenn Sie eine erteilte Einwilligung widerrufen – es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (zum Beispiel sechs bzw. zehn Jahre für Handelsbriefe und Buchungsbelege nach § 257 HGB und § 147 AO). Das gilt für die Formular-Eingänge bei Webflow ebenso wie für die E-Mails in unserem Postfach. Nachweise über erteilte Einwilligungen bewahren wir auf, solange wir uns darauf berufen oder Ansprüche daraus geltend gemacht werden können.

15Ihre Rechte

Sie haben uns gegenüber nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten und eine Kopie (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO), soweit die gesetzlichen Voraussetzungen vorliegen,
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt haben,
• Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow (www.lda.brandenburg.de).

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16Aktualität dieser Datenschutzerklärung

Stand: September 2026. Wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite.