Datenschutzerklärung

Stand: 6. Juli 2026

Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung informiert darüber, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme mit der Loro Real Estate GmbH verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Loro Real Estate GmbH
Schwetzinger Terrasse 4
69115 Heidelberg
Deutschland

E-Mail: info@lororealestate.de

Datenschutzanfragen können jederzeit an die oben genannte E-Mail-Adresse gerichtet werden.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, die Erfüllung rechtlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Soweit für einzelne Verarbeitungen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung nur auf Grundlage dieser Einwilligung.

Die maßgeblichen Rechtsgrundlagen sind insbesondere:

Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung eingeholt wird,
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung,
Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten,
Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, etwa an einer sicheren, stabilen und nutzerfreundlichen Website,
§ 25 TDDDG, soweit Informationen auf Endgeräten gespeichert oder ausgelesen werden und hierfür eine Einwilligung oder eine gesetzliche Ausnahme erforderlich ist.

3. Aufruf der Website und Server-Logdaten

Beim Aufruf dieser Website werden technisch notwendige Daten verarbeitet, damit die Website ausgeliefert, sicher betrieben und bei Störungen analysiert werden kann. Hierzu können insbesondere gehören:

IP-Adresse des abrufenden Endgeräts,
Datum und Uhrzeit des Zugriffs,
aufgerufene URL und Referrer-URL,
Browsertyp, Browserversion, Betriebssystem und Geräteinformationen,
HTTP-Statuscode, übertragene Datenmenge und technische Request-Header.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Stabilität, Sicherheit und Missbrauchsprävention der Website.

4. Hosting über Vercel

Diese Website wird über die Plattform Vercel bereitgestellt. Anbieter ist Vercel Inc., USA. Vercel verarbeitet im Rahmen des Hostings insbesondere technische Zugriffsdaten, Server-Logdaten, Request-Daten und Informationen, die für Auslieferung, Caching, Sicherheit, Fehleranalyse und Betrieb der Website notwendig sind.

Vercel kann Daten in den USA und anderen Ländern verarbeiten. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach den jeweils anwendbaren Datenschutzmechanismen, insbesondere auf Grundlage eines Auftragsverarbeitungsvertrages, Standardvertragsklauseln und gegebenenfalls weiterer Transfermechanismen wie dem EU-US Data Privacy Framework, soweit anwendbar.

Rechtsgrundlage für den Einsatz von Vercel ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, sicheren und zuverlässigen Auslieferung der Website. Soweit Vercel als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage von Art. 28 DSGVO.

Weitere Informationen: Vercel Privacy Notice und Vercel Data Processing Addendum.

5. Kontaktaufnahme per Formular, E-Mail oder Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die Angaben, die Sie uns mitteilen. Beim Kontaktformular dieser Website betrifft dies insbesondere Name, E-Mail-Adresse, optionale Telefonnummer, Nachrichtentext sowie den Zeitpunkt der Anfrage. Das Formular übermittelt Ihre Angaben über eine gesicherte Verbindung an einen Server-Endpunkt dieser Website, der die Anfrage als E-Mail an uns weiterleitet. Für den E-Mail-Versand setzen wir den Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter ein; die Übermittlung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags sowie der EU-Standardvertragsklauseln. Nach dem Absenden erhalten Sie an die von Ihnen angegebene E-Mail-Adresse eine automatische Eingangsbestätigung; deren Versand erfolgt ebenfalls über Resend. Eine Auswertung des Öffnungs- oder Klickverhaltens dieser E-Mails findet nicht statt (Öffnungs- und Klick-Tracking sind deaktiviert). Die Nachricht wird ausschließlich zum Zweck der Zustellung verarbeitet; eine darüber hinausgehende dauerhafte Speicherung in einer Datenbank dieser Website findet nicht statt. Zur Abwehr automatisierter Spam-Einsendungen nutzt das Formular ein verstecktes Feld sowie eine Zeitprüfung; dabei werden keine zusätzlichen personenbezogenen Daten ausgewertet.

Bei Kontakt per E-Mail können zusätzlich technische E-Mail-Metadaten verarbeitet werden, etwa Absenderadresse, Empfängeradresse, Zeitpunkt, Betreff und beteiligte Mailserver. Bei telefonischer Kontaktaufnahme können Telefonnummer, Anrufzeitpunkt und Gesprächsinhalte verarbeitet werden, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vorbereitung oder Durchführung eines Vertragsverhältnisses sowie zur Dokumentation der Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche oder vertragliche Maßnahmen gerichtet ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Nachverfolgung von Anfragen. Soweit Sie im Formular ausdrücklich eine Einwilligung erteilen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Ihre Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Dokumentationsinteressen entgegenstehen. Geschäftliche Korrespondenz kann handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen.

6. Kapitalanlage-Rechner, Eignungs-Checks und lokaler Website-Assistent

Interaktive Funktionen wie Kapitalanlage-Rechner, Eignungs-Checks und der Loro-Assistent werden auf dieser Website clientseitig im Browser ausgeführt. Eingaben in diese Tools werden nach aktuellem technischen Stand nicht an einen Server der Loro Real Estate GmbH übermittelt, nicht in einer Datenbank gespeichert und nicht für Nutzerprofile verwendet.

Ausnahme: Nutzen Sie im Kapitalanlage-Rechner aktiv die Funktion „Auswertung per E-Mail", werden Ihre E-Mail-Adresse sowie die von Ihnen eingegebenen Rechnerwerte und die daraus berechneten Kennzahlen an einen Server-Endpunkt dieser Website übermittelt und ausschließlich zum Versand der Auswertung an Sie sowie zur Bearbeitung Ihrer Anfrage verarbeitet. Der E-Mail-Versand erfolgt über Resend als Auftragsverarbeiter (siehe Abschnitt 5); eine Kopie der Auswertung erhalten wir zur Bearbeitung. Eine dauerhafte Speicherung in einer Datenbank dieser Website findet nicht statt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen.

Der Loro-Assistent basiert auf lokal im Browser verarbeiteten Website-Inhalten und allgemeinen Hinweisen. Er ersetzt keine individuelle Beratung. Bitte geben Sie dort keine sensiblen personenbezogenen Daten ein. Sollten Sie aus eigenem Antrieb personenbezogene Daten in Freitextfelder eingeben, werden diese nach aktuellem Stand nur im Browser verarbeitet und nicht serverseitig gespeichert.

Rechtsgrundlage für die Bereitstellung dieser Funktionen ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Interessenten einfache Orientierungs- und Kontaktmöglichkeiten bereitzustellen.

7. Schriftarten (selbst gehostet)

Diese Website verwendet die Schriftarten „Playfair Display" und „Manrope". Die Schriftdateien werden ausschließlich von unserem eigenen Server (über unseren Hostingdienstleister Vercel) ausgeliefert und lokal eingebunden. Es findet beim Laden der Schriften keine Verbindung zu Servern von Google oder anderen Drittanbietern statt; es werden hierfür keine personenbezogenen Daten an Dritte übermittelt und keine Cookies gesetzt.

Rechtsgrundlage für den Einsatz der selbst gehosteten Schriftarten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen, performanten und markengerechten Darstellung der Website.

8. Google Maps

Im Referenzbereich der Startseite wird Google Maps eingebunden, um Standorte von Referenzobjekten darzustellen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Darstellung wird Google Maps als eingebettete Karte und gegebenenfalls über Google Maps Platform Dienste geladen.

Beim Laden oder Öffnen der Karte können Daten an Google übermittelt werden, insbesondere IP-Adresse, technische Browser- und Geräteinformationen, Referrer-URL, Zeitpunkt des Zugriffs sowie die jeweils angefragten Karten- oder Standortinformationen. Die Website fragt keine präzise Standortfreigabe Ihres Browsers ab. Für diese Website ist zudem per Permissions-Policy die Nutzung von Geolocation, Kamera und Mikrofon deaktiviert. Wenn Sie Google Maps in einem neuen Tab öffnen oder dort eingeloggt sind, kann Google die Nutzung Ihrem Google-Konto oder anderen Google-Daten zuordnen.

Rechtsgrundlage für die Einbindung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer anschaulichen Darstellung vermittelter Referenzstandorte. Soweit Google Maps Cookies setzt, Informationen auf Ihrem Endgerät speichert oder ausliest oder eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Die Nutzung von Google Maps unterliegt den Google Maps/Google Earth Zusatzbedingungen und der Google Datenschutzerklärung.

9. Externe Links und Social-Media-Profile

Diese Website enthält Links zu externen Websites und Social-Media-Profilen, insbesondere Instagram, TikTok, LinkedIn, Google Maps und gegebenenfalls weitere externe Quellen. Es werden keine Social-Media-Plugins eingesetzt, die bereits beim Seitenaufruf Daten an diese Plattformen übertragen. Eine Datenübermittlung an den jeweiligen Anbieter findet grundsätzlich erst statt, wenn Sie den externen Link anklicken oder die externe Plattform aufrufen.

Beim Aufruf externer Plattformen gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Anbieter können insbesondere IP-Adresse, Geräteinformationen, Browserdaten, Referrer und, falls Sie dort eingeloggt sind, Informationen zu Ihrem Nutzerkonto verarbeiten. Auf diese Verarbeitung haben wir keinen Einfluss.

Weitere Informationen finden Sie bei den jeweiligen Anbietern:

10. Cookies, lokale Speichertechnologien und Tracking

Diese Website verwendet das Meta Pixel, einen Analysedienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Meta Pixel erfasst Informationen über die Nutzung dieser Website (z. B. besuchte Seiten, Geräte- und Browserinformationen, gekürzte IP-Adresse) und übermittelt diese an Meta, um die Reichweite und Wirksamkeit von Werbeanzeigen zu messen und Besucher dieser Website auf Meta-Plattformen (Facebook, Instagram) erneut ansprechen zu können (Retargeting). Dabei können Cookies und vergleichbare Technologien eingesetzt werden. Eine Übermittlung von Daten an die Meta Platforms, Inc. in die USA kann nicht ausgeschlossen werden; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung). Sie können Ihre Werbeeinstellungen bei Meta unter facebook.com/adpreferences verwalten. Weitere Informationen: Meta-Datenschutzrichtlinie.

Das Meta Pixel wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben. Ohne Einwilligung findet keine Datenübermittlung an Meta statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen:

Darüber hinaus setzt diese Website selbst keine weiteren Analyse-, Marketing- oder Tracking-Cookies ein; es werden keine Google Analytics-, TikTok Pixel- oder vergleichbaren Tracking-Systeme verwendet.

Technisch notwendige Funktionen können im Browser ausgeführt werden, ohne dass ein dauerhaftes Nutzerprofil erstellt wird. Drittanbieter wie Google Maps, Vercel oder externe Social-Media-Plattformen können im Rahmen ihrer Dienste eigene Cookies oder vergleichbare Technologien einsetzen, sobald deren Inhalte geladen oder deren Seiten aufgerufen werden. Soweit hierfür eine Einwilligung erforderlich ist, richtet sich die Verarbeitung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

11. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:

Hosting- und IT-Dienstleister, insbesondere Vercel,
E-Mail- und Telekommunikationsdienstleister, soweit Sie uns kontaktieren,
externe Diensteanbieter für eingebundene Inhalte, insbesondere Google Maps,
Steuerberater, Rechtsberater oder sonstige professionelle Berater, soweit dies erforderlich ist,
Behörden oder Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

12. Datenübermittlung in Drittländer

Beim Einsatz von Vercel, Google, Meta, TikTok, LinkedIn oder anderen externen Plattformen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss besteht, erfolgen Übermittlungen nur auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln, Zertifizierungen nach dem EU-US Data Privacy Framework, sofern anwendbar, oder anderer gesetzlich vorgesehener Transfermechanismen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Kontakt- und Kommunikationsdaten werden gelöscht, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder berechtigten Dokumentationsinteressen entgegenstehen. Handels- und steuerrechtlich relevante Unterlagen können nach gesetzlichen Vorgaben regelmäßig für sechs bis zehn Jahre aufbewahrt werden.

Technische Logdaten werden durch den Hostinganbieter und gegebenenfalls durch uns nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist oder gesetzliche Pflichten bestehen.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Website wird verschlüsselt per HTTPS bereitgestellt. Bitte beachten Sie, dass eine Datenübertragung im Internet trotz aller Schutzmaßnahmen nie vollständig risikofrei ist.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

16. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,
Recht auf Berichtigung nach Art. 16 DSGVO,
Recht auf Löschung nach Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@lororealestate.de wenden.

17. Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch einlegen. Eine Verarbeitung zu Direktwerbezwecken findet danach nicht mehr statt.

18. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Aufsichtsbehörde des Bundeslandes sein, in dem unser Unternehmen seinen Sitz hat:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Website: www.baden-wuerttemberg.datenschutz.de

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Website, eingesetzte Dienste, rechtliche Anforderungen oder technische Prozesse ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.