Datenschutzerklärung

HellasHaus

HellasHaus ist ein Angebot der Rechtsanwaltskanzlei Leptokaridou, einer zugelassenen Anwaltskanzlei, die in Deutschland und Griechenland reguliert ist.

Alle Rechtsdienstleistungen werden von Eleftheria Leptokaridou betreut, einer Senior-Anwältin, die sowohl in Deutschland als auch in Griechenland zur Rechtsanwaltschaft zugelassen und bei der Rechtsanwaltskammer Berlin sowie der Rechtsanwaltskammer Thessaloniki registriert ist.

Die Erbringung und Abrechnung aller Rechtsdienstleistungen erfolgt ausschließlich über die deutsche Niederlassung der Kanzlei.

Verantwortliche Stelle

Rechtsanwaltskanzlei Leptokaridou (deutsche Niederlassung), vertreten durch Eleftheria A. Leptokaridou
LL.M. (München), LL.M. (ISDE Madrid), Executive MBA (International Hellenic University)

Unter den Linden 10, 10117 Berlin, Deutschland

Für datenschutzspezifische Anfragen kontaktieren Sie bitte: privacy@hellashaus.com.

Unsere Website läuft auf einem verwalteten Server der xCloud Hosting, LLC, 124 Broadkill Rd #599, Milton, DE 19968, USA, auf der Infrastruktur der Vultr Holdings, LLC (USA), in einem Rechenzentrum in Frankfurt am Main, Deutschland.

Wenn Sie eine Seite aufrufen, speichert der Server technische Daten in Protokolldateien (Logfiles): Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite sowie Ihren Browser und Ihr Betriebssystem. Das ist erforderlich, um die Website auszuliefern und sie vor Missbrauch und Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke nötig ist, und danach gelöscht.

Beide Anbieter haben ihren Sitz in den USA. Soweit sie von dort auf Daten zugreifen können (etwa für Wartung oder Support), geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Der Domainname der Website wird bei Cloudflare, Inc. verwaltet (DNS): Cloudflare leitet unsere Adresse nur auf unseren Server weiter. Ihr Besuch selbst läuft nicht über Cloudflare.

Alle Datenübertragungen zwischen Ihrem Browser und unserer Website sind mittels SSL/TLS verschlüsselt.

Website und Plugins

Die Website läuft mit WordPress und unserem eigenen Theme; sie nutzt keinen Page-Builder. Schriften, Stile, Bilder und die eigenen Skripte der Website kommen von unserem eigenen Server; Karten oder Videos sind nicht eingebunden. Von anderen Anbietern geladen werden nur der Spam-Schutz unserer Formulare und, mit Ihrer Einwilligung, die unten beschriebenen Google-Dienste und der Live-Chat.

Die Plugins und Dienste der Website, die personenbezogene Daten verarbeiten, sind in den folgenden Abschnitten beschrieben: die Kontakt- und Anfrageformulare (Fluent Forms, mit dem Spam-Schutz von CleanTalk und dem E-Mail-Versand über Resend), die Cookie-Einwilligung (unser eigenes Tool) und, nur mit Ihrer Einwilligung, Website-Statistik und Werbemessung (Google Tag Manager, Google Analytics, Google Ads) sowie der Live-Chat (tawk.to). Die übrigen Plugins (Suchmaschineneinstellungen, Ladegeschwindigkeit, häufige Fragen, Inhaltsverzeichnis, Sitemap) verarbeiten keine personenbezogenen Daten von Besuchern.

Wir verwenden Cookies und ähnliche Technologien, um das ordnungsgemäße Funktionieren unserer Website zu gewährleisten und, mit Ihrer Einwilligung, ihre Nutzung zu analysieren, unsere Werbung zu messen und den Live-Chat anzubieten. Die Cookies, ihr Zweck und ihre Speicherdauer sind in unserer Cookie-Richtlinie aufgeführt.

Für die Cookie-Einwilligung nutzen wir ein eigenes Tool, das auf unserem Server läuft und keine Daten an Dritte weitergibt. Bei Ihrem ersten Besuch können Sie im Cookie-Banner alle Cookies akzeptieren, nur die notwendigen zulassen oder einzeln auswählen. Ihre Auswahl wird 12 Monate in einem Cookie auf Ihrem Gerät gespeichert. Damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir jede Auswahl zusätzlich auf unserem Server: Datum und Uhrzeit, eine zufällig erzeugte Einwilligungs-ID, die gewählten Kategorien, die Banner-Version und die Sprache, ohne IP-Adresse und ohne Daten Ihres Browsers (Art. 6 Abs. 1 lit. c DSGVO). Diese Einträge löschen wir nach 3 Jahren.

Technisch notwendige Cookies, etwa das Cookie, das Ihre Einwilligungsentscheidung speichert, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt; sie können nicht deaktiviert werden. Statistik- und Marketing-Cookies (Google Analytics, Google Ads, der Live-Chat) werden nur mit Ihrer Einwilligung gesetzt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, in den Cookie-Einstellungen, die auf jeder Seite verfügbar sind, und in unserer Cookie-Richtlinie.

Wir verwenden Fluent Forms, ein Formular-Plugin, das auf unserem eigenen Server läuft, um Kontakt- und Serviceanfrageformulare auf unserer Website bereitzustellen.

Wenn Sie ein Formular absenden, verarbeiten wir je nach Ihren Angaben die folgenden Kategorien personenbezogener Daten:

• Vor- und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Wohnsitzland;
• Ihre Nachricht oder die Angaben zu Ihrer Immobilie oder Ihrem Anliegen;
• bei einer Serviceanfrage die gewählte Leistung und das gewählte Paket.

Die Daten werden verarbeitet, um Ihre Anfrage zu beantworten, Serviceanfragen zu bearbeiten und gegebenenfalls vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO).

Formulareinsendungen werden in der Datenbank der Website gespeichert und zur internen Bearbeitung und Dokumentation an unser E-Mail-Postfach gesendet. Die E-Mails der Website (die Benachrichtigung an uns und gegebenenfalls die Bestätigung an Sie) werden über Resend versendet, einen E-Mail-Versanddienst, der als unser Auftragsverarbeiter tätig ist.

Über Formulare übermittelte personenbezogene Daten werden bis zu zwei (2) Jahre gespeichert, es sei denn, eine längere Aufbewahrung ist aufgrund gesetzlicher Aufbewahrungspflichten, der Begründung oder Durchführung eines laufenden Dienstleistungsverhältnisses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Spam-Schutz

Um unsere Formulare vor Spam und automatisierten Einsendungen zu schützen, nutzen wir Anti-Spam by CleanTalk (CleanTalk Inc.). Wenn Sie ein Formular absenden, erhält CleanTalk Ihre IP-Adresse, Ihre E-Mail-Adresse, den Text und die Werte der Formularfelder sowie technische Merkmale Ihres Browsers und prüft, ob es sich um Spam handelt. Dies geschieht ausschließlich zur Spam-Abwehr (Art. 6 Abs. 1 lit. f DSGVO). CleanTalk speichert diese Prüfungen nur kurz in seinen Protokollen und löscht sie dann; seine Server stehen in der EU und in den USA (Standardvertragsklauseln).

Wir bieten einen Live-Chat mit tawk.to an, einem Dienst der tawk.to inc. (USA). Solange Sie Marketing-Cookies nicht zugestimmt haben, zeigt unsere Website nur eine eigene Chat-Schaltfläche und lädt nichts von tawk.to.

Mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO) wird der Chat geladen: tawk.to erhält Ihre IP-Adresse und technische Daten Ihres Browsers, setzt Cookies auf Ihrem Gerät und verarbeitet die Nachrichten, die Sie schreiben, um sie uns zuzustellen. tawk.to ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Wir löschen Chat-Verläufe unmittelbar nach dem Ende des Chats. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.

Google Tag Manager, Google Analytics und Google Ads sind Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics und Google Ads laufen erst, nachdem Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO); Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen. Daten können an die Google LLC in den USA übermittelt werden; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Google Tag Manager

Mit dem Google Tag Manager verwalten wir die Analyse- und Werbe-Tags der Website. Er wird erst geladen, nachdem Sie Statistik oder Marketing zugestimmt haben; vorher verbindet sich Ihr Browser nicht mit Google. Der Tag Manager selbst setzt keine Cookies und erstellt keine Profile; er löst die unten beschriebenen Tags nur so aus, wie Ihre Einwilligung es zulässt (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics

Wir verwenden Google Analytics 4, um zu analysieren, wie Besucher unsere Website nutzen, und um Inhalt, Struktur und Leistung zu verbessern. Google Analytics verwendet Cookies und verarbeitet technische Nutzungsdaten, darunter Browser-, Geräte- und Interaktionsdaten. Google Analytics 4 speichert keine IP-Adressen. Die Daten werden ausschließlich für statistische Auswertungen verwendet, nicht um einzelne Nutzer zu identifizieren.

Google Ads

Wir bewerben unsere Leistungen mit Google Ads. Mit Ihrer Einwilligung erfasst die Conversion-Messung von Google Ads, ob ein Besuch, der mit einer unserer Anzeigen begonnen hat, zu einer Anfrage führt (zum Beispiel, wenn die Dankeseite nach unserem Formular erreicht wird). Google verwendet dafür Cookies; wir erhalten nur zusammengefasste Zahlen, keine Daten, die Sie identifizieren.

Google Search Console

Mit der Google Search Console überwachen wir die technische Leistung und Sichtbarkeit unserer Website in Suchmaschinen. Die Google Search Console verarbeitet keine personenbezogenen Daten von Website-Besuchern und dient ausschließlich der zusammengefassten Auswertung der Suchleistung.

Wenn Mandanten die Rechtsanwaltskanzlei Leptokaridou über HellasHaus mit Rechts- oder Due-Diligence-Leistungen beauftragen, erheben und verarbeiten wir personenbezogene und immobilienbezogene Daten, die für die Vertragserfüllung und die Einhaltung gesetzlicher und berufsrechtlicher Pflichten erforderlich sind (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO).

Die verarbeiteten Daten können insbesondere umfassen:

• Identifikations- und KYC-Dokumente;
• Eigentumstitel, Urkunden und Registerauszüge;
• Verträge, Vollmachten und zugehörige Transaktionsunterlagen;
• Korrespondenz und Kommunikation im Zusammenhang mit dem Mandat.

Mandantendaten werden in sicheren Systemen gespeichert und verarbeitet, darunter unsere E-Mail- und Dokumentenablage (Google Workspace), soweit verfügbar mit Speicherorten innerhalb der Europäischen Union und angemessenen Sicherheitsvorkehrungen.

Soweit gesetzlich vorgeschrieben oder für die vereinbarten Leistungen erforderlich, können personenbezogene Daten an vertrauenswürdige Dritte weitergegeben werden, insbesondere an lokal zugelassene Rechtsanwälte, griechische Notare und zuständige Behörden (etwa Grundbuchämter, Finanzbehörden oder Katasterämter).

Wir übermitteln personenbezogene Daten von Mandanten nicht absichtlich in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (EU/EWR). Soweit die Nutzung von Dienstleistern einen Zugriff aus Drittländern beinhalten kann, unterliegt diese Verarbeitung angemessenen Garantien nach Kapitel V DSGVO.

Mandantenbezogene Daten werden für die unter „Datenspeicherung“ genannten Fristen aufbewahrt.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gemäß Art. 32 DSGVO vor unbefugtem Zugriff, versehentlichem oder unrechtmäßigem Verlust, Veränderung oder Offenlegung zu schützen.

Diese Maßnahmen umfassen insbesondere:

• SSL/TLS-Verschlüsselung der gesamten Website-Kommunikation;
• passwortgeschützte Systeme mit eingeschränktem, rollenbasiertem Zugriff;
• regelmäßige Sicherheitsupdates und Datensicherungen, um die Integrität und Verfügbarkeit des Systems zu gewährleisten.

Unsere Sicherheitsmaßnahmen werden regelmäßig im Einklang mit technologischen Entwicklungen und Risikobewertungen überprüft und angepasst.

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke oder aufgrund geltender gesetzlicher, berufsrechtlicher oder regulatorischer Pflichten erforderlich ist.

Sofern gesetzlich keine längere Aufbewahrungsfrist vorgeschrieben oder zulässig ist, gelten folgende Fristen:

• Kontakt- und Anfragedaten (Formulare): bis zu zwei (2) Jahre.
• Mandanten- und leistungsbezogene Daten: zehn (10) Jahre, gemäß gesetzlichen, berufsrechtlichen und rechtlichen Aufbewahrungspflichten.
• Live-Chat-Verläufe: unmittelbar nach dem Ende des Chats gelöscht.
• Cookie- und Analysedaten: wie in unserer Cookie-Richtlinie angegeben oder bis zum Widerruf Ihrer Einwilligung, je nachdem, was zuerst eintritt.
• Server-Logfiles: nur so lange, wie es für die Auslieferung und den Schutz der Website nötig ist.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten sicher gelöscht oder anonymisiert, es sei denn, eine weitere Aufbewahrung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Als betroffene Person haben Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO);
• Recht auf Berichtigung (Art. 16 DSGVO);
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO);
• Recht, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO).

Sie können Ihre Rechte jederzeit ausüben, indem Sie uns unter privacy@hellashaus.com kontaktieren. Anfragen werden unverzüglich und innerhalb der gesetzlichen Fristen der DSGVO bearbeitet. Soweit erforderlich, können wir zusätzliche Angaben anfordern, um Ihre Identität zu prüfen, bevor wir eine Anfrage bearbeiten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Deutschland.

Unsere Website und Dienste sind nicht für Kinder unter 16 Jahren bestimmt. Wir erheben oder verarbeiten wissentlich keine personenbezogenen Daten von Kindern. Erfahren wir, dass personenbezogene Daten eines Kindes ohne entsprechende Rechtsgrundlage erhoben wurden, werden diese unverzüglich gelöscht.

Für den Betrieb unserer Website und die Erbringung unserer Leistungen nutzen wir ausgewählte externe Dienstleister, die als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig und an Auftragsverarbeitungsbedingungen gebunden sind.

Zu den eingesetzten Auftragsverarbeitern gehören insbesondere:

• xCloud Hosting, LLC (USA), auf der Infrastruktur der Vultr Holdings, LLC (USA), Server in Frankfurt am Main – Hosting der Website;
• upgrowme UG (haftungsbeschränkt), Deutschland – technischer Betrieb der Website;
• CleanTalk Inc. – Spam-Schutz der Formulare;
• Resend – Versand der E-Mails der Website;
• tawk.to inc. (USA) – Live-Chat, nur mit Ihrer Einwilligung;
• Google Ireland Limited – E-Mail und sichere Dokumentenablage (Google Workspace) sowie, nur mit Ihrer Einwilligung, Google Analytics und die Conversion-Messung von Google Ads über den Google Tag Manager.

Die Formulare (Fluent Forms) und die Cookie-Einwilligung (unser eigenes Tool) laufen auf unserem eigenen Server: Sie geben Ihre Daten nicht an ihre Hersteller weiter. Cloudflare verwaltet nur unseren Domainnamen (DNS) und erhält keine Daten Ihres Besuchs.

Personenbezogene Daten werden innerhalb der Europäischen Union verarbeitet oder, soweit ein Zugriff aus Drittländern möglich ist, auf Grundlage angemessener Garantien: der EU-Standardvertragsklauseln (SCC) oder des EU-U.S. Data Privacy Framework, gemäß Art. 44 ff. DSGVO.

Wir verarbeiten personenbezogene Daten nur, soweit die EU-Datenschutz-Grundverordnung (DSGVO) dies erlaubt. Je nach Zweck gelten folgende Rechtsgrundlagen:

• Betrieb und Sicherheit der Website: Die Verarbeitung, die für einen sicheren, stabilen und technisch zuverlässigen Betrieb der Website einschließlich des Schutzes vor Missbrauch und Angriffen erforderlich ist, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Beantwortung von Anfragen und Serviceanfragen: Die Verarbeitung, die erforderlich ist, um Anfragen zu beantworten, Serviceanfragen zu bearbeiten und vorvertragliche Maßnahmen durchzuführen, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen).
• Gesetzliche und berufsrechtliche Pflichten: Die Verarbeitung zur Erfüllung gesetzlicher, regulatorischer oder berufsrechtlicher Pflichten (einschließlich Aufbewahrungs- und Dokumentationspflichten) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
• Spam-Schutz der Formulare: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch).
• Website-Analyse, Werbemessung, Live-Chat und andere nicht notwendige Cookies: nur mit Ihrer Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit in den Cookie-Einstellungen erteilen und widerrufen können.

Soweit die Verarbeitung auf berechtigten Interessen beruht, werden diese sorgfältig gegen die Rechte und Freiheiten der betroffenen Personen abgewogen.

Alle Rechtsbeziehungen und Mandate unterliegen dem Recht der Bundesrepublik Deutschland, sofern nicht ausdrücklich etwas anderes vereinbart wurde. Zwingende Verbraucherschutzvorschriften oder Kollisionsnormen bleiben unberührt. Gerichtsstand ist, soweit gesetzlich zulässig, Berlin, Deutschland.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen der geltenden Gesetze, regulatorischer Anforderungen oder technischer Entwicklungen Rechnung zu tragen. Die aktuelle Version ist jederzeit auf dieser Seite verfügbar und gilt zum Zeitpunkt Ihres Besuchs.

Zuletzt aktualisiert: Oktober 2026