Zum Inhalt springen
Rechtliches

Datenschutzerklärung

Projektwebsite Novum Living Erlangen · Stand September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die DGN Bau GmbH, Lübener Straße 11, 90471 Nürnberg, Telefon +49 911 983364-33, E-Mail info@dgn-bau.de, vertreten durch die Geschäftsführer Burak Dogan und Attila Dogan. Datenschutzanfragen richten Sie bitte an datenschutz@dgn-bau.de oder postalisch an die genannte Adresse.

2. Geltungsbereich und Überblick

Diese Datenschutzerklärung gilt für die Projektwebsite Novum Living Erlangen unter novumliving.de (einschließlich der technischen Domains erlangen.dgn-bau.de und novum-living-dogan-bau.onepage.me), für die Bearbeitung von Exposé-Anfragen sowie für unsere Werbemaßnahmen auf Facebook, Instagram, Google, TikTok und LinkedIn, soweit dabei Daten dieser Website verarbeitet werden. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung Ihrer Anfrage oder auf Grundlage Ihrer Einwilligung erforderlich ist.

3. Hosting, Content-Delivery und Server-Logfiles

Die Website wird auf der Plattform Onepage betrieben. Anbieter ist die Onepage GmbH, Neue Rothofstraße 13-19, 60313 Frankfurt am Main. Onepage hostet Websites und CRM-Daten nach eigenen Angaben ausschließlich auf Servern innerhalb der Europäischen Union (Amazon Web Services und Google Cloud, EU-Regionen). Bilder werden über das Content-Delivery-Netzwerk des Anbieters (onecdn.io) ausgeliefert.

Beim Aufruf der Website werden automatisch technische Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten dienen der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit der Onepage GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (https://onepage.io/de/avv).

4. Onepage Website-Analyse (cookielos)

Zur Reichweitenmessung nutzen wir die integrierte Analysefunktion der Onepage-Plattform. Erfasst werden Seitenaufrufe, Verweildauer, ungefähre Herkunft (Land), Gerätetyp, Browser und Referrer. Die Analyse arbeitet nach Angaben des Anbieters ohne Cookies und ohne Speicherung personenbezogener Daten wie der vollständigen IP-Adresse; die Auswertung erfolgt auf Servern innerhalb der EU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Optimierung unseres Angebots). Ein Profil einzelner Nutzer wird nicht gebildet.

5. Exposé-Anfrage, Kontaktformular und CRM

Wenn Sie über das Formular Exposé, Preisliste oder eine Beispielrechnung anfordern, verarbeiten wir die von Ihnen eingegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Interessensschwerpunkt, optional Angaben zu Eigenkapital und Nachricht) sowie technische Metadaten (Zeitpunkt, aufgerufene Seite, Kampagnenparameter wie utm_source, utm_campaign und Klick-IDs wie fbclid). Die Daten werden im CRM-System der Onepage-Plattform (Server in der EU) gespeichert und zur Bearbeitung Ihrer Anfrage, zum Versand der angeforderten Unterlagen und zur telefonischen oder schriftlichen Kontaktaufnahme genutzt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung in die Kontaktaufnahme per E-Mail und Telefon). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@dgn-bau.de.

Zur Vertriebs- und Marketingunterstützung setzen wir unsere Marketing- und Vertriebsagentur UPGRADS als Auftragsverarbeiter ein (Vertrag nach Art. 28 DSGVO). Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht. Sofern Sie einen Kauf anstreben, können Daten an den beurkundenden Notar, finanzierende Banken oder Energieeffizienz-Experten weitergegeben werden; hierüber informieren wir Sie gesondert.

Anfragedaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens 24 Monate nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten oder ein Vertragsverhältnis entgegenstehen.

6. E-Mail-Informationsserie und Newsletter

Mit Ihrer gesonderten Einwilligung (Checkbox im Formular oder Bestätigungslink per Double-Opt-in) senden wir Ihnen eine E-Mail-Serie mit Informationen zu KfW-Förderung, steuerlichen Rahmenbedingungen, Baufortschritt und Verfügbarkeit des Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir dokumentieren die Einwilligung (Zeitpunkt, IP-Adresse) zur Nachweisführung nach Art. 7 Abs. 1 DSGVO. Sie können die E-Mails jederzeit über den Abmeldelink oder per E-Mail an info@dgn-bau.de abbestellen.

Für den Versand nutzen wir einen E-Mail-Versanddienstleister als Auftragsverarbeiter mit Serverstandort in der Europäischen Union. Wir werten Öffnungs- und Klickraten aus (Zählpixel, individualisierte Links), um unsere Kommunikation zu verbessern; dem können Sie jederzeit widersprechen, indem Sie die Serie abbestellen.

7. Telefonische Kontaktaufnahme und Messenger

Sofern Sie im Formular Ihre Telefonnummer angeben und in die Kontaktaufnahme einwilligen, rufen wir Sie zur Beratung an oder kontaktieren Sie per SMS bzw. WhatsApp, falls Sie dies wünschen. Gesprächsnotizen werden im CRM gespeichert (Art. 6 Abs. 1 lit. a und b DSGVO). Bei Nutzung von WhatsApp werden Metadaten an die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, übermittelt; wir nutzen hierfür ein separates Geschäftskonto ohne Zugriff auf unser Adressbuch.

8. Cookies und Einwilligungsverwaltung (Consent-Banner)

Technisch notwendige Cookies und vergleichbare Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Technologien der Kategorien Statistik und Marketing (Google Tag Manager, Google Analytics, Google Ads, Meta-Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar, externe Terminbuchung, Videos) werden erst nach Ihrer ausdrücklichen Einwilligung über unser Consent-Banner geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google-Dienste werden über den Google Consent Mode v2 gesteuert und erhalten ohne Einwilligung keine personenbezogenen Daten.

Ihre Auswahl wird in einem Cookie bzw. im lokalen Speicher Ihres Browsers für bis zu 12 Monate gespeichert, damit Sie nicht bei jedem Besuch erneut gefragt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über den Link im Footer erneut öffnen oder die gespeicherten Cookies in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Google Tag Manager

Mit Ihrer Einwilligung nutzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Container-System, über das Mess- und Marketing-Tags (Google Analytics, Google Ads, Meta-Pixel, TikTok Pixel) verwaltet und erst nach Ihrer jeweiligen Einwilligung ausgelöst werden. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile, übermittelt beim Laden aber technisch bedingt Ihre IP-Adresse an Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: https://policies.google.com/privacy.

10. Google Analytics 4

Mit Ihrer Einwilligung setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics verwendet Cookies (unter anderem _ga und _ga_<ID>, Laufzeit bis zu 2 Jahre) und vergleichbare Technologien, um Ihre Nutzung der Website auszuwerten: aufgerufene Seiten, Verweildauer, Interaktionen (zum Beispiel Nutzung des Rendite-Rechners, Klick auf Exposé anfordern), ungefährer Standort, Gerät und Browser. IP-Adressen werden in Google Analytics 4 nicht gespeichert, sondern nur zur groben Standortbestimmung verwendet und anschließend verworfen. Wir nutzen Google Signals nicht.

Google verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO) und kann sie auch auf Servern in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Die Nutzungsdaten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen oder das Browser-Add-on https://tools.google.com/dlpage/gaoptout.

11. Google Ads Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Klick auf eine unserer Google-Anzeigen wird ein Conversion-Cookie (zum Beispiel _gcl_au, Laufzeit 90 Tage) gesetzt, mit dem wir messen können, ob Sie anschließend eine Exposé-Anfrage gestellt haben. Zusätzlich nutzen wir Remarketing, um Besuchern dieser Website auf Google-Diensten und im Google-Werbenetzwerk passende Anzeigen auszuspielen, sowie den erweiterten Conversion-Abgleich, bei dem gehashte Kontaktdaten aus dem Formular an Google übermittelt werden. Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen oder unter https://adssettings.google.com.

12. Meta-Pixel und Conversions API (Facebook, Instagram)

Mit Ihrer Einwilligung setzen wir das Meta-Pixel und die serverseitige Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, ein. Zweck ist die Messung der Wirksamkeit unserer Anzeigen auf Facebook und Instagram (Ereignisse Seitenaufruf, Rechner genutzt, Anfrage gesendet, Termin gebucht), die Bildung von Zielgruppen aus Website-Besuchern (Custom Audiences, Lookalike Audiences) und die Zuordnung von Anzeigenklicks zu Anfragen. Dabei werden unter anderem IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Klick-IDs sowie im Rahmen des erweiterten Abgleichs gehashte Formulardaten (E-Mail-Adresse, Telefonnummer, Name) an Meta übermittelt. Das Pixel setzt Cookies (unter anderem _fbp, Laufzeit 90 Tage, und _fbc).

Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar. Für die anschließende Verarbeitung ist Meta allein verantwortlich. Meta verarbeitet Daten auch in den USA; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit über die Cookie-Einstellungen; Ihre Werbeeinstellungen bei Meta verwalten Sie unter https://www.facebook.com/adpreferences/ad_settings. Weitere Informationen: https://www.facebook.com/privacy/policy.

13. TikTok Pixel und Events API

Sofern eingesetzt: Mit Ihrer Einwilligung nutzen wir das TikTok Pixel und die Events API der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und der TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London EC1A 9HP, Vereinigtes Königreich (gemeinsam verantwortlich für Nutzer im EWR). Zweck ist die Messung von Anzeigen auf TikTok (Seitenaufruf, Anfrage gesendet), die Bildung von Zielgruppen und die Anzeigenoptimierung. Dabei werden IP-Adresse, Geräteinformationen, aufgerufene Seiten, Klick-IDs (ttclid) und im Rahmen des erweiterten Abgleichs gehashte Formulardaten an TikTok übermittelt; das Pixel setzt Cookies (unter anderem _ttp, Laufzeit 13 Monate). TikTok kann Daten auch außerhalb des EWR verarbeiten (unter anderem USA, Singapur, Malaysia); die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

14. LinkedIn Insight Tag

Sofern eingesetzt: Mit Ihrer Einwilligung nutzen wir das Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, zur Erfolgsmessung von LinkedIn-Anzeigen und zur Ansprache von Website-Besuchern auf LinkedIn (Retargeting). Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, Zeitstempel und aufgerufene Seiten; LinkedIn setzt Cookies (unter anderem li_sugr, bcookie, Laufzeit bis zu 12 Monate). Mitglieder von LinkedIn können der Nutzung unter https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out widersprechen. Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

15. Hotjar (Nutzungsanalyse)

Sofern eingesetzt: Mit Ihrer Einwilligung nutzen wir Hotjar der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta, um das Nutzungsverhalten auf der Website besser zu verstehen (Heatmaps, anonymisierte Sitzungsaufzeichnungen, Scrolltiefe). Hotjar verwendet Cookies (unter anderem _hjSession, Laufzeit bis zu 12 Monate) und kürzt IP-Adressen vor der Speicherung; Formulareingaben werden nicht aufgezeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit über die Cookie-Einstellungen oder unter https://www.hotjar.com/policies/do-not-track/.

16. Terminbuchung

Sofern eingesetzt: Zur Vereinbarung von Beratungsterminen binden wir ein externes Terminbuchungstool ein (zum Beispiel Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA, oder ein vergleichbarer Anbieter). Das Tool wird erst nach Ihrer Einwilligung geladen. Bei der Buchung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer und den gewählten Termin (Art. 6 Abs. 1 lit. b DSGVO). Bei US-Anbietern erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework.

17. Videos (YouTube, Vimeo)

Sofern wir Videos einbinden, nutzen wir den erweiterten Datenschutzmodus (youtube-nocookie.com) bzw. die datenschutzfreundliche Einbettung von Vimeo. Videos werden erst nach Ihrem Klick geladen; dabei werden IP-Adresse und Geräteinformationen an die Google Ireland Limited bzw. die Vimeo Inc., 330 West 34th Street, New York, NY 10001, USA, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

18. Schriftarten

Die auf dieser Website verwendeten Schriftarten (Outfit, Manrope) werden über die Hosting-Plattform bereitgestellt. Sofern Schriftarten von Servern der Google Ireland Limited (Google Fonts) nachgeladen werden, wird dabei Ihre IP-Adresse an Google übermittelt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Website).

19. Kartendarstellung (OpenStreetMap)

Zur Darstellung der Lage binden wir eine Karte der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, ein. Beim Laden der Karte wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung der Objektlage).

20. Rendite-Rechner

Die Eingaben im Rendite-Rechner (Apartmentgröße, Miete, Steuersatz) werden ausschließlich lokal in Ihrem Browser verarbeitet und nicht an uns übertragen. Lediglich das Ereignis, dass der Rechner genutzt wurde, kann mit Ihrer Einwilligung an die unter Ziffer 10 bis 13 genannten Analyse- und Werbedienste übermittelt werden.

21. Datenübermittlung in Drittländer

Einige der genannten Anbieter (Google, Meta, TikTok, LinkedIn, Calendly) verarbeiten Daten auch außerhalb der Europäischen Union, insbesondere in den USA. Soweit die Anbieter unter dem EU-US Data Privacy Framework zertifiziert sind, liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Im Übrigen stützen wir die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und ergänzende Maßnahmen. Eine Übermittlung erfolgt nur, wenn Sie zuvor über das Consent-Banner eingewilligt haben (Art. 49 Abs. 1 lit. a DSGVO, soweit anwendbar).

22. Speicherdauer

Server-Logfiles: bis zu 30 Tage. Anfragedaten im CRM: bis zu 24 Monate nach dem letzten Kontakt, bei Vertragsanbahnung länger gemäß gesetzlichen Aufbewahrungsfristen (6 bzw. 10 Jahre nach HGB und AO). E-Mail-Serie: bis zum Widerruf, danach Sperrliste zur Nachweisführung. Einwilligungsnachweise: 3 Jahre nach Widerruf. Analyse- und Werbedaten: gemäß den in den jeweiligen Ziffern genannten Cookie-Laufzeiten (Google Analytics 14 Monate).

23. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO). Gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an info@dgn-bau.de oder datenschutz@dgn-bau.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

24. Datensicherheit

Die Website nutzt TLS-Verschlüsselung. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, und verpflichten Auftragsverarbeiter vertraglich auf denselben Standard.

25. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, eingesetzte Dienste oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: September 2026.