Datenschutzerklärung Präambel Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten und innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile. Stand: 30. Juni 2026 Verantwortlicher K&K Services Hamburg Inhaber: Ayaan Khulsai Rauschener Ring 26 a 22047 Hamburg, Deutschland E-Mail: info@k-kserviceshamburg.de Telefon: +49 163 7565979 Impressum: www.k-kserviceshamburg.de/impressum Maßgebliche Rechtsgrundlagen Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO) mit, auf deren Basis wir personenbezogene Daten verarbeiten: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben. Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich. Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern Ihre Interessen nicht überwiegen. Neben den Regelungen der DSGVO gelten nationale Vorschriften zum Datenschutz, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), das u. a. die Speicherung von und den Zugriff auf Informationen in Endgeräten regelt (§ 25 TDDDG). Sicherheitsmaßnahmen Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Unsere Webseite ist durch TLS/SSL-Verschlüsselung (HTTPS) gesichert. Übermittlung in Drittländer Soweit wir personenbezogene Daten an Dienstleister mit Sitz in einem Drittland (insbesondere USA) übermitteln oder dort verarbeiten lassen, geschieht dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Für Übermittlungen in die USA stützen wir uns – soweit der jeweilige Empfänger zertifiziert ist – auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Ergänzend oder für nicht zertifizierte Empfänger verwenden wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kann bei uns angefordert werden. Datenspeicherung und Löschung Wir löschen personenbezogene Daten, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Gesetzliche Aufbewahrungsfristen bleiben unberührt: 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse 8 Jahre – Buchungsbelege, Rechnungen 6 Jahre – Übrige Geschäftsunterlagen 3 Jahre – Allgemeine Verjährungsfrist Rechte der betroffenen Personen Sie haben folgende Rechte: Widerspruchsrecht gegen die Verarbeitung Ihrer Daten Widerrufsrecht bei erteilten Einwilligungen Auskunftsrecht über gespeicherte Daten Recht auf Berichtigung unrichtiger Daten Recht auf Löschung und Einschränkung der Verarbeitung Recht auf Datenübertragbarkeit Beschwerderecht bei der zuständigen Aufsichtsbehörde Geschäftliche Leistungen Wir verarbeiten personenbezogene Daten unserer Vertrags- und Geschäftspartner (z. B. Eigentümer der von uns verwalteten Objekte) zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen. Dies umfasst Name, Adresse, Kontaktdaten sowie Vertrags- und Zahlungsdaten. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO Eigentümer-Portal Für unsere Eigentümer betreiben wir ein passwortgeschütztes Online-Portal. Dort verarbeiten wir Zugangsdaten sowie Buchungs-, Einnahmen-, Abrechnungs- und Dokumentendaten zur Durchführung des Verwaltungsverhältnisses. Das Portal wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; zur Übermittlung in die USA siehe Abschnitt „Übermittlung in Drittländer". Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO Bereitstellung des Onlineangebots und Webhosting Unser Onlineangebot wird gehostet bei der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Bei jedem Aufruf unserer Webseite werden Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Datei) erfasst und nach maximal 30 Tagen gelöscht. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Einsatz von Cookies Die Speicherung von und der Zugriff auf Informationen in Ihrem Endgerät erfolgt auf Grundlage von § 25 TDDDG. Technisch notwendige Cookies setzen wir auf Basis unserer berechtigten Interessen bzw. – soweit erforderlich – auf gesetzlicher Grundlage ein. Für alle nicht notwendigen Cookies und Dienste (z. B. Statistik) holen wir Ihre Einwilligung ein; diese Dienste werden erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und f DSGVO; § 25 TDDDG Kontaktformular Bei einer Kontaktaufnahme über unser Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO Webanalyse – Google Analytics Wir verwenden Google Analytics zur Messung und Analyse der Nutzung unseres Onlineangebotes. IP-Adressen werden gekürzt/pseudonymisiert. Google Analytics wird erst nach Ihrer Einwilligung über unser Consent-Tool geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern Google LLC, USA (zur USA-Übermittlung siehe Abschnitt „Übermittlung in Drittländer"). Datenschutzerklärung: https://policies.google.com/privacy. Opt-Out: https://tools.google.com/dlpage/gaoptout. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG Google Tag Manager Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager selbst erstellt keine Nutzerprofile, dient aber dem Auslösen weiterer Dienste, die ihrerseits Daten erheben können. Anbieter ist die Google Ireland Limited, Dublin 4, Irland; Mutterkonzern Google LLC, USA (zur USA-Übermittlung siehe Abschnitt „Übermittlung in Drittländer"). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; § 25 TDDDG Schriftarten Zur einheitlichen Darstellung von Schriftarten verwenden wir Schriften, die lokal auf unserem Server gespeichert sind. Es werden dabei keine Daten an Google oder andere Dritte übermittelt. Social Media – Instagram Wir unterhalten ein Profil im sozialen Netzwerk Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; Mutterkonzern Meta Platforms, Inc., USA (zur USA-Übermittlung siehe Abschnitt „Übermittlung in Drittländer"). Wenn Sie unser Profil besuchen, verarbeitet Meta Ihre Daten nach eigenen Datenschutzbestimmungen. Datenschutzerklärung: https://privacycenter.instagram.com/policy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO Kommunikation über WhatsApp Auf Wunsch kommunizieren wir mit Interessenten und Kunden über WhatsApp. Anbieter ist die WhatsApp Ireland Limited; Mutterkonzern Meta Platforms, Inc., USA (zur USA-Übermittlung siehe Abschnitt „Übermittlung in Drittländer"). Verarbeitet werden Ihre Telefonnummer und die Inhalte Ihrer Nachrichten, ausschließlich zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO Auftragsverarbeitung Mit Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten (u. a. Webhosting, Eigentümer-Portal, Webanalyse), haben wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Änderung und Aktualisierung Wir passen diese Datenschutzerklärung an, sobald Änderungen erforderlich werden. Bitte informieren Sie sich regelmäßig über den aktuellen Stand. Zuständige Aufsichtsbehörde Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit Ludwig-Erhard-Str. 22 20459 Hamburg