Datenschutzerklärung

1. Wer ist für Ihre Daten verantwortlich (Verantwortlicher)

Der für die Verarbeitung der über diese Website verarbeiteten personenbezogenen Daten Verantwortliche (responsable del tratamiento) ist die juristische Person, die unter dem Handelsnamen Casa Boutique del Mar tätig ist. Gemäß Artikel 13 DSGVO (Informationspflicht) und Artikel 10 des Gesetzes 34/2002 (LSSI-CE) über die von Diensteanbietern bereitzustellenden Angaben sind die Identität und die Kontaktdaten des Verantwortlichen nachstehend aufgeführt.

Wenn Sie Fragen dazu haben, wie wir mit Ihren Daten umgehen, oder wenn Sie Ihre Rechte ausüben möchten, können Sie uns über die in dieser Tabelle genannten Angaben oder über den nachstehenden Abschnitt „Ihre Rechte“ kontaktieren.

Handelsname

Casa Boutique del Mar

Firmenname (denominación social / titular)

Casa Boutique del Mar, S.L.U.

Rechtsform

Sociedad Limitada Unipersonal (S.L.U.) — spanische Einpersonengesellschaft mit beschränkter Haftung

Steuernummer (NIF/CIF)

B19906338

Eingetragener Sitz (domicilio social)

Avenida de la Llibertat 36-3B, 03730 Jávea (Xàbia), Alicante, Spanien

E-Mail

hola@casaboutique-delmar.com

Telefon

+34 672 432 590

Website

casaboutique-delmar.com

Berufsregistereintragung

APIAL Nr. A547 (Asociación Profesional de Agentes Inmobiliarios de Alicante); RAICV 4431 (Registro de Agentes Inmobiliarios de la Comunitat Valenciana)

Handelsregister (Registro Mercantil)

Handelsregister Alicante — Eintragung in Bearbeitung; die Registerdaten (Tomo/Band, Folio und Hoja/Blatt) werden nach erfolgter Eintragung ergänzt.

2. Datenschutzbeauftragter (DSB)

Angesichts der Art und des Umfangs unserer Tätigkeit sind wir nach Artikel 37 DSGVO und Artikel 34 LOPDGDD nicht verpflichtet, einen Datenschutzbeauftragten (Delegado de Protección de Datos) zu benennen und haben auch keinen freiwillig benannt.

Für alle Angelegenheiten im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten schreiben Sie uns bitte an hola@casaboutique-delmar.com. Wir bearbeiten Ihr Anliegen unmittelbar.

3. Welche personenbezogenen Daten wir erheben und wie

Wir erheben zwei Arten von Daten: Daten, die Sie uns selbst über unsere Formulare übermitteln, und begrenzte technische Daten, die automatisch entstehen, wenn Ihr Browser unsere Seiten lädt.

Daten, die Sie über unsere Formulare bereitstellen. Die Website verfügt über drei Kontaktwege, die Ihre Anfrage jeweils an uns übermitteln, damit wir antworten können:

• Kontaktformular — Vorname, Nachname, E-Mail, Telefon und Ihre Freitextnachricht. • Formular „Verkaufen Sie Ihre Immobilie“ / Bewertungsanfrage — Vorname, Nachname, E-Mail, Telefon, Ihre Freitextnachricht sowie alle optionalen Angaben, die Sie zur zu verkaufenden Immobilie hinzufügen möchten (etwa Immobilientyp, Anzahl der Schlafzimmer und Lage). • Objektbezogenes Anfrageformular (auf der Seite einer Immobilie angezeigt) — Vorname, Nachname, E-Mail, Telefon, Ihre Freitextnachricht und ein Verweis auf das konkrete Inserat, zu dem Sie eine Anfrage stellen.

Automatisch verarbeitete technische und Navigationsdaten. Wenn Sie die Website besuchen, werden bestimmte Daten verarbeitet, damit die Website funktioniert, Bilder geladen werden und sie sicher bleibt — beispielsweise Ihre IP-Adresse, grundlegende Geräte- und Browserinformationen sowie Server-Zugriffsprotokolle mit Zeitstempeln. Diese Daten werden über unseren Hosting-Anbieter und das Content-Delivery-Netzwerk Cloudflare verarbeitet (siehe „Empfänger und Auftragsverarbeiter“). Wir verwenden keine Analyse-, Werbe-, Profiling- oder sonstigen Tracking-Technologien.

Wir erheben nicht wissentlich besondere Kategorien personenbezogener Daten (Artikel 9 DSGVO) und bitten Sie, solche Daten nicht in Ihre Freitextnachrichten aufzunehmen.

4. Wofür wir Ihre Daten verwenden und unsere Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für die nachstehenden Zwecke. Für jeden Zweck nennen wir Ihnen die Rechtsgrundlage nach Artikel 6 Absatz 1 DSGVO, wie es Artikel 13 Absatz 1 Buchstaben c und d DSGVO vorschreibt.

(a) Um Ihre Anfragen zu unseren Immobilien und Dienstleistungen zu beantworten und zu bearbeiten und um die von Ihnen gewünschten vorvertraglichen Schritte vorzunehmen (zum Beispiel die Organisation einer Besichtigung, die Erstellung einer Bewertung oder die Beantwortung einer Frage, die zu einem Geschäft führen kann). Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO — auf Ihre Anfrage hin erfolgende Schritte vor Abschluss eines Vertrags — sowie für die allgemeine Verwaltung der Anfrage Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse).

(b) Um diese Website zu betreiben, abzusichern und verfügbar zu halten — einschließlich des Ladens von Bildern, der effizienten Bereitstellung von Inhalten und der Verhinderung von Betrug, Missbrauch und Angriffen (technische Protokolle sowie Server- und CDN-Protokolle). Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse).

(c) Um gegebenenfalls unseren rechtlichen Verpflichtungen nachzukommen (zum Beispiel steuer-, buchhaltungs- oder geldwäscherechtlichen Pflichten, die entstehen, wenn aus einer Anfrage ein Geschäft wird). Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO.

(d) Um Ihre gewählte Sprache seitenübergreifend zu speichern. Das Sprach-Cookie ist ein unbedingt erforderliches / ausgenommenes funktionales Cookie, das nach Artikel 22.2 des Gesetzes 34/2002 (LSSI-CE) keiner Einwilligung bedarf; soweit eine damit verbundene Verarbeitung personenbezogene Daten betrifft, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO (unser berechtigtes Interesse daran, die Website in Ihrer gewählten Sprache bereitzustellen). Siehe unsere Cookie-Richtlinie.

Soweit wir uns auf das berechtigte Interesse stützen (Artikel 6 Absatz 1 Buchstabe f DSGVO), besteht unser Interesse darin, Anfragen wirksam bearbeiten, unser Unternehmen verwalten und unsere Website und unser Netzwerk sicher halten zu können; wir haben geprüft, dass dieses Interesse Ihre Rechte und Freiheiten nicht überwiegt. Sie können dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Artikel 21 DSGVO) — siehe „Ihre Rechte“.

Wir betreiben über diese Website keinen Newsletter und versenden keine kommerziellen Mitteilungen. Sollten wir künftig einen einführen, werden wir vorab Ihre gesonderte, spezifische, informierte und nicht gebündelte Einwilligung einholen (Artikel 6 Absatz 1 Buchstabe a DSGVO sowie Artikel 21 LSSI-CE für elektronische kommerzielle Mitteilungen).

5. Empfänger und Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht und geben sie nicht für das Marketing Dritter weiter. Wir greifen jedoch auf eine kleine Zahl von Dienstleistern zurück, die Daten in unserem Auftrag als Auftragsverarbeiter (encargados del tratamiento) verarbeiten, jeweils ausschließlich nach unseren dokumentierten Weisungen handeln und durch Vertraulichkeits- und Sicherheitspflichten im Rahmen eines Auftragsverarbeitungsvertrags gemäß Artikel 28 DSGVO gebunden sind (der Auftragsverarbeitungsvertrag nach Artikel 28 von Vercel ist in dessen Nutzungsbedingungen einbezogen):

• Tesoro Estate (Tesoro CRM, api.tesoro.estate) — unser Immobilien-CRM. Wenn Sie eines der drei Formulare absenden, wird Ihre Anfrage dort als Lead gespeichert, damit unser Team sie bearbeiten und beantworten kann. • Unser Hosting-Anbieter Vercel Inc. (US-Unternehmen; diese Website wird aus der Region Frankfurt (Deutschland) von Vercel innerhalb des EWR ausgeliefert) — hostet die Website und verarbeitet Server- und Zugriffsprotokolle. • Cloudflare, Inc. — Content-Delivery-Netzwerk, das zur Bereitstellung von Immobilienbildern (über imagedelivery.net) sowie zur Gewährleistung von Sicherheit und Leistung genutzt wird. Zur Auslieferung dieser Inhalte verarbeitet Cloudflare Ihre IP-Adresse. Für die Bildauslieferung werden keine Cookies verwendet.

Wenn eine Immobilienseite eine Standortkarte anzeigt, lädt die Karte (OpenStreetMap) erst, nachdem Sie sie durch Anklicken aktiviert haben; auf unserer Seite „Über uns“ ist die Karte direkt eingebettet. Wenn eine Karte geladen wird, kontaktiert Ihr Browser die Kachelserver von OpenStreetMap, die Ihre IP-Adresse als notwendigen Bestandteil der Kartenbereitstellung erhalten.

Die Schriftarten der Website (Cormorant Garamond und Hanken Grotesk) werden von unserem Framework selbst gehostet und von unserer eigenen Domain bereitgestellt, sodass beim Laden der Website keine Schriftartanfragen an Google gesendet und keine Daten an Google übermittelt werden.

Unsere Seiten enthalten außerdem gewöhnliche ausgehende Links (zum Beispiel zu WhatsApp, Instagram, Facebook, LinkedIn und Google-Maps-Wegbeschreibungen). Diese setzen keine Cookies und geben keine Daten an die jeweiligen Dienste weiter, solange und sofern Sie sie nicht anklicken; ab diesem Zeitpunkt gilt die jeweilige Datenschutzerklärung des Dritten.

Darüber hinaus geben wir personenbezogene Daten nur dann an Dritte oder Behörden weiter, wenn wir gesetzlich dazu verpflichtet sind.

6. Internationale Datenübermittlungen

Der überwiegende Teil der Verarbeitung findet innerhalb des Europäischen Wirtschaftsraums (EWR) statt. Einige unserer Auftragsverarbeiter — insbesondere Cloudflare, Inc. (ein Anbieter mit Sitz in den USA, dessen CDN den Datenverkehr außerhalb des EWR leiten kann) und möglicherweise unser Hosting-Anbieter — können personenbezogene Daten jedoch außerhalb des EWR übermitteln oder verarbeiten.

In diesem Fall ist die Übermittlung durch eine geeignete Garantie nach Kapitel V DSGVO (Artikel 44–49) geschützt: entweder durch einen Angemessenheitsbeschluss der Europäischen Kommission (etwa die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework) oder durch die Standardvertragsklauseln der Europäischen Kommission (Cláusulas Contractuales Tipo, Durchführungsbeschluss (EU) 2021/914), gegebenenfalls zusammen mit erforderlichen ergänzenden Maßnahmen. In der Praxis liefert unser Hosting-Anbieter Vercel die Website aus seiner Region Frankfurt (Deutschland) innerhalb des EWR aus und stützt sich für etwaige Zugriffe aus den USA auf die Standardvertragsklauseln, während sich Cloudflare auf die Standardvertragsklauseln und/oder seine Zertifizierung nach dem EU-US Data Privacy Framework stützt; soweit Tesoro Estate Daten außerhalb des EWR verarbeitet, gelten dieselben Garantien nach Kapitel V (Standardvertragsklauseln oder ein Angemessenheitsbeschluss).

Sie können bei uns weitere Informationen zu diesen Garantien anfordern und über die oben genannten Kontaktdaten eine Kopie oder nähere Angaben dazu verlangen.

7. Wie lange wir Ihre Daten speichern

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den Zweck, für den sie erhoben wurden, erforderlich ist. Danach löschen oder sperren wir sie (bloqueo) — wobei wir sie eingeschränkt und ausschließlich für die Verjährungsfristen etwaiger gesetzlicher Haftungen zur Verfügung der zuständigen Behörden halten — im Einklang mit Artikel 32 LOPDGDD, vor der endgültigen Löschung.

• Anfrage- und Formulardaten: gespeichert, solange wir Ihre Anfrage bearbeiten, und anschließend für den Zeitraum, der zur Behandlung etwaiger damit verbundener Haftungen oder Rechtsansprüche erforderlich ist — in der Praxis bis zu 12 Monate nach unserem letzten Kontakt mit Ihnen, sofern nicht ein Rechtsanspruch eine längere Aufbewahrung erfordert. • Mit einem Geschäft verbundene Daten: gespeichert für die nach steuer-, buchhaltungs- und branchenspezifischem Recht (einschließlich Geldwäschebekämpfung) erforderlichen Zeiträume — in der Praxis 6 Jahre für steuerliche und buchhalterische Unterlagen und bis zu 10 Jahre für Unterlagen der Geldwäscheprävention. • Technische Daten und Protokolldaten: gespeichert für die von unserem Hosting-Anbieter und Cloudflare angewendeten Aufbewahrungszeiträume — in der Praxis zwischen 30 und 90 Tagen.

Das Sprach-Cookie NEXT_LOCALE läuft etwa ein Jahr nach seiner Setzung ab, sofern Sie es nicht früher löschen — siehe unsere Cookie-Richtlinie.

8. Ihre Rechte

Nach der DSGVO (Artikel 15–22) und dem LOPDGDD (Artikel 12–18) stehen Ihnen die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (acceso, Art. 15 DSGVO) — zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten.
• Berichtigung (rectificación, Art. 16 DSGVO) — unrichtige oder unvollständige Daten zu korrigieren.
• Löschung / Recht auf Vergessenwerden (supresión, Art. 17 DSGVO) — Ihre Daten löschen zu lassen, soweit das Gesetz es zulässt.
• Einschränkung (limitación, Art. 18 DSGVO) — in bestimmten Fällen die Nutzung Ihrer Daten einzuschränken.
• Übertragbarkeit (portabilidad, Art. 20 DSGVO) — die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (oposición, Art. 21 DSGVO) — der auf unserem berechtigten Interesse beruhenden Verarbeitung zu widersprechen.
• Keiner automatisierten Entscheidung unterworfen zu werden (Art. 22 DSGVO) — einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung (wir führen eine solche Verarbeitung nicht durch).
• Einwilligung zu widerrufen (Art. 7 Abs. 3 DSGVO) — jederzeit, soweit die Verarbeitung auf Ihrer Einwilligung beruht, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

9. Wie Sie Ihre Rechte ausüben

Um eines der oben genannten Rechte auszuüben, senden Sie eine schriftliche Anfrage per E-Mail an hola@casaboutique-delmar.com und geben Sie dabei klar an, welches Recht Sie ausüben möchten. Damit wir überprüfen können, dass es sich tatsächlich um Sie handelt, können wir einen Identitätsnachweis verlangen.

Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage, wie es Artikel 12 Absatz 3 DSGVO vorschreibt. Diese Frist kann um bis zu zwei weitere Monate verlängert werden, wenn die Anfrage komplex ist oder wenn wir eine Vielzahl von Anfragen erhalten; in diesem Fall informieren wir Sie innerhalb des ersten Monats und erläutern die Gründe. Sie können auch die von der spanischen Datenschutzbehörde (AEPD) bereitgestellten Musterformulare verwenden.

10. Recht auf Beschwerde

Unbeschadet anderer Rechtsbehelfe können Sie, wenn Sie der Ansicht sind, dass wir mit Ihren Daten oder Ihren Rechten nicht ordnungsgemäß umgegangen sind, eine Beschwerde bei der spanischen Aufsichtsbehörde, der Agencia Española de Protección de Datos (AEPD), einreichen. Wir würden uns jedoch über die Gelegenheit freuen, die Angelegenheit zunächst gemeinsam mit Ihnen zu klären.

Behörde

Agencia Española de Protección de Datos (AEPD)

Adresse

C/ Jorge Juan 6, 28001 Madrid, Spanien

Website

www.aepd.es

11. Keine automatisierte Entscheidungsfindung oder Profiling

Wir nehmen keine automatisierte Entscheidungsfindung im Einzelfall, einschließlich Profiling, vor, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Artikel 13 Absatz 2 Buchstabe f und Artikel 22 DSGVO). Unser CRM speichert Ihre Anfrage als Lead, damit ein Mitglied unseres Teams persönlich darauf antworten kann; es bewertet, klassifiziert oder profiliert Sie nicht, um automatische Entscheidungen über Sie zu treffen.

12. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, wie es Artikel 32 DSGVO vorschreibt, um Ihre personenbezogenen Daten zu schützen und ihre Vertraulichkeit, Integrität und Verfügbarkeit zu gewährleisten — einschließlich des Schutzes vor unbefugtem Zugriff, Verlust, Veränderung oder Offenlegung. Formularübermittlungen werden über eine verschlüsselte Verbindung übertragen, der Zugriff auf unser CRM ist beschränkt, und unsere Auftragsverarbeiter sind vertraglich verpflichtet, ihre eigenen geeigneten Sicherheitsmaßnahmen aufrechtzuerhalten.

13. Bereitstellung Ihrer Daten: Was erforderlich ist

Die in jedem Formular als Pflichtfelder gekennzeichneten Angaben — Vorname, Nachname, E-Mail und Telefon — sind erforderlich, damit wir Sie identifizieren und auf Ihre Anfrage antworten können. Ihre Freitextnachricht und etwaige Immobilienangaben sind optional, helfen uns aber, hilfreicher zu antworten.

Wenn Sie die Pflichtfelder nicht ausfüllen, können wir Ihre Anfrage nicht bearbeiten oder Sie zurückkontaktieren.

14. Richtigkeit der Daten und Daten Dritter

Mit dem Absenden eines Formulars bestätigen Sie, dass die von Ihnen bereitgestellten Daten wahr, richtig und aktuell sind, und Sie verpflichten sich, sie aktuell zu halten. Sie sind für die uns übermittelten Daten verantwortlich.

Wenn Sie personenbezogene Daten einer anderen Person bereitstellen (zum Beispiel eines Mitkäufers oder Familienmitglieds), bestätigen Sie, dass Sie diese Person informiert und die erforderliche Erlaubnis eingeholt haben, damit wir ihre Daten für die in dieser Erklärung genannten Zwecke verarbeiten dürfen.

15. Cookies

Diese Website verwendet ein einziges unbedingt erforderliches Erstanbieter-Cookie (NEXT_LOCALE), das Ihre gewählte Sprache speichert. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies von Drittanbietern und nutzen auch keinen anderen Browserspeicher (etwa localStorage) zum Tracking.

Da wir ausschließlich ein unbedingt erforderliches / ausgenommenes funktionales Cookie im Sinne von Artikel 22.2 des Gesetzes 34/2002 (LSSI-CE) und der Cookie-Leitlinie der AEPD (Guía sobre el uso de las cookies) verwenden, ist ein Cookie-Einwilligungsbanner rechtlich nicht erforderlich. Vollständige Angaben zu diesem Cookie sowie zu dessen Kontrolle oder Löschung finden Sie in unserer Cookie-Richtlinie, die Bestandteil dieser Datenschutzerklärung ist und zusammen mit ihr gelesen werden sollte.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen der Rechtslage, der Leitlinien der AEPD oder der Funktionsweise der Website zu berücksichtigen. Das Datum am Anfang zeigt an, wann sie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, sie regelmäßig zu überprüfen; maßgeblich ist stets die hier veröffentlichte Fassung.