Datenschutz / política de privacidad

1. Responsable del tratamiento

Identidad

Marco Lohmann

NIF

Y8537566A

Dirección

Carrer Punta Balena 18, 07181 Torrenova, Illes Balears

Correo electrónico

info@marco-mallorca.com

Teléfono

+34 871 242 710

Datenschutzbeauftragter

Nicht bestellt. Fragen zum Datenschutz beantworte ich selbst.

2. Finalidad del tratamiento

Verarbeitet werden die von Ihnen übermittelten Daten zu folgenden Zwecken:

• Bearbeitung Ihrer Anfrage über das Kontaktformular
• Information über Objekte, die zu Ihrer Suchanfrage passen, auch über solche, die nicht öffentlich angeboten werden
• Beantwortung Ihrer Fragen im digitalen Berater
• Anbahnung und Durchführung eines Vermittlungsauftrags für Kauf oder Verkauf
• Erfüllung gesetzlicher Pflichten aus dem Steuerrecht und aus der Geldwäscheprävention, dies jedoch erst, wenn ein Vermittlungsauftrag zustande kommt, nicht schon bei einer Anfrage

Einen Newsletter gibt es nicht. Werbliche Nachrichten erhalten Sie nur, wenn Sie darin vorher ausdrücklich und gesondert eingewilligt haben.

3. Legitimación

Rechtsgrundlage der Verarbeitung ist:

• die Anbahnung und Erfüllung eines Vertrags über die Vermittlung, wozu auch die Beantwortung Ihrer Anfrage über das Kontaktformular gehört (Art. 6 Abs. 1 lit. b DSGVO)
• Ihre Einwilligung für die Suchanfrage, für die Nutzung des digitalen Beraters und, falls Sie sie gesondert erteilen, für werbliche Nachrichten (Art. 6 Abs. 1 lit. a DSGVO)
• eine rechtliche Verpflichtung, etwa aus dem Steuerrecht und aus der Ley 10/2010 zur Verhinderung der Geldwäsche (Art. 6 Abs. 1 lit. c DSGVO)
• mein berechtigtes Interesse an der Abwehr automatisierter und missbräuchlicher Einsendungen, an der Begrenzung der Anfragen an den digitalen Berater und an einem störungsfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO)

4. Kontaktformular

Beim Absenden werden übertragen: Ihr Anliegen, Ihr Name, Ihre E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, die gewählte Sprache sowie Ihre Angaben zu Ort oder Gegend, Art der Immobilie, Zeitrahmen, Preisrahmen und Ihre Nachricht. Pflicht sind Ihr Name, Ihre E-Mail-Adresse und das Kästchen, beim Anliegen „Etwas anderes" zusätzlich Ihre Nachricht; alle übrigen Felder sind freiwillig und dienen nur einer genaueren Antwort.

Kommen Sie über eine Anzeige auf diese Website, steht in der Adresse der Seite eine Kennung dieser Anzeige (zum Beispiel „von=ads-verkauf“). Senden Sie eine Anfrage, wird diese Kennung als Angabe „Herkunft“ mit übertragen. Sie steht nur in der Nachricht an mich, nicht in der Eingangsbestätigung an Sie. Zweck ist allein zu erkennen, welche Anzeige zu Anfragen führt; Rechtsgrundlage ist mein berechtigtes Interesse an der Auswertung meiner eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Website speichert dazu nichts in Ihrem Browser und verarbeitet keine Klick-Kennung eines Werbenetzes. Öffnen Sie auf einer Anzeigenseite WhatsApp oder E-Mail mit einem vorbereiteten Satz, hängt dieselbe Kennung in eckigen Klammern an diesen Satz; Sie können sie vor dem Senden löschen.

Die Angaben werden mir per E-Mail zugestellt. An die von Ihnen angegebene Adresse geht eine kurze Eingangsbestätigung. Sie nennt Ihren Namen und die Art Ihres Anliegens, aber nicht den Inhalt Ihrer Nachricht und keine Ihrer weiteren Angaben. Das ist Absicht: Die Adresse ist nur auf ihre Form geprüft, und bei einem Tippfehler soll niemand eine fremde Immobilienanfrage im Wortlaut zugestellt bekommen. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt per E-Mail; eine Ende-zu-Ende-Verschlüsselung besteht dabei nicht.

Zum Schutz vor automatisierten Einsendungen prüfe ich zwei Dinge: ein für Sie unsichtbares Feld, das leer bleiben muss, und ob zwischen dem Aufbau der Seite und dem Absenden mindestens drei Sekunden liegen. Außerdem begrenze ich die Zahl der Anfragen je Anschluss. Dafür wird Ihre IP-Adresse nicht im Klartext gespeichert und auch nicht gekürzt, sondern mit einem gesalzenen Einwegverfahren in einen Prüfwert umgerechnet, der als Name einer Zählerdatei dient; abgelegt werden allein dieser Prüfwert und die Zeitpunkte. Dieser Prüfwert ist ein Pseudonym, kein anonymer Wert. Rechtsgrundlage ist mein berechtigtes Interesse an der Abwehr missbräuchlicher Einsendungen (Art. 6 Abs. 1 lit. f DSGVO).

Der Inhalt Ihrer Nachricht wird auf dem Webserver nicht gespeichert. Er wird ausschließlich per E-Mail zugestellt und liegt danach in meinem Postfach. Eine Datenbank mit Kontaktanfragen führe ich nicht; Suchprofile aus der Suchanfrage beschreibt Abschnitt 5.

Das Kästchen im Formular ist Ihre Bestätigung, dass Sie diese Erklärung zur Kenntnis genommen haben; ohne es wird nichts versendet.

5. Suchanfrage

Über die Suchanfrage auf der Startseite und auf der Seite „Suchen“ sagen Sie mir, was Sie suchen, damit ich Sie über passende Objekte informiere, auch über solche, die nicht öffentlich angeboten werden (Off-Market). Beim Absenden werden übertragen: Ihr Name, Ihre E-Mail-Adresse, der gewünschte Kanal (E-Mail, WhatsApp oder beides), auf Wunsch Ihre Telefonnummer, die gewählte Sprache sowie Ihre Angaben zur Suche: Gegend oder Orte, Objektart, Kauf oder Miete, Preisrahmen, Zahl der Schlafzimmer, Zeitrahmen und Ihre Wünsche oder Ausschlüsse. Pflicht sind Ihr Name, Ihre E-Mail-Adresse, der Kanal, wenigstens eine Angabe zur Suche und das Kästchen; Ihre Telefonnummer ist nur dann Pflicht, wenn Sie WhatsApp wählen.

Zweck ist allein, Sie über Objekte zu informieren, die zu Ihrer Suche passen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Kästchen erteilen; ohne es wird nichts versendet. Einen Newsletter gibt es nicht, und Ihre Angaben werden nicht an andere Maklerbüros oder Immobilienportale weitergegeben.

Kommen Sie über eine Anzeige, wird auch hier die Kennung der Anzeige als Angabe „Herkunft“ mit übertragen, wie in Abschnitt 4 beschrieben. Sie steht nur in der Nachricht an mich.

Die Suchanfrage wird mir per E-Mail zugestellt. Zusätzlich lege ich daraus ein Suchprofil in meiner Kundenverwaltung an, der newways.suite; damit gleiche ich neue Objekte mit Ihrer Suche ab. Das Suchprofil enthält allein Ihre eigenen Suchwünsche. Es bleibt gespeichert, bis Sie Ihre Einwilligung widerrufen, längstens jedoch 24 Monate nach Ihrer letzten Rückmeldung an mich; danach lösche ich es. An die von Ihnen angegebene Adresse geht eine kurze Eingangsbestätigung. Sie nennt Ihren Namen, den gewünschten Kanal und das Datum, aber keine Ihrer weiteren Angaben, aus demselben Grund wie beim Kontaktformular (Abschnitt 4).

WhatsApp nutze ich nur, wenn Sie diesen Kanal wählen und Ihre Nummer angeben. Was dabei beim Betreiber des Dienstes geschieht, steht in Abschnitt 12. Wenn Sie das nicht möchten, wählen Sie E-Mail.

Sie können die Einwilligung jederzeit und ohne Nachteil widerrufen: per E-Mail an info@marco-mallorca.com, per WhatsApp oder einfach mit einer Antwort auf die Eingangsbestätigung. Dann lösche ich das Suchprofil. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Zum Schutz vor automatisierten Einsendungen gelten dieselben Prüfungen wie beim Kontaktformular (Abschnitt 4): das unsichtbare Feld, die Mindestzeit von drei Sekunden und die Begrenzung der Anfragen je Anschluss über den gesalzenen Prüfwert Ihrer IP-Adresse. Der Inhalt Ihrer Suchanfrage wird auf dem Webserver nicht gespeichert.

Die Kundenverwaltung läuft beim Hostinganbieter DomainFactory GmbH, Neuturmstraße 5, 80331 München, Deutschland, auf Servern in Deutschland. Nachrichten per WhatsApp sende ich aus der WhatsApp-Anwendung auf meinem Telefon; einen Anbieter der WhatsApp-Business-Plattform setze ich nicht ein.

Der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit der DomainFactory GmbH für die Kundenverwaltung ist noch zu bestätigen.

6. Digitaler Berater

Diese Website bietet einen KI-gestützten Berater zu Fragen rund um Kauf, Verkauf und die dafür nötigen Unterlagen. Wenn Sie eine Frage senden, werden diese Frage und die letzten acht Beiträge des Gesprächs an Anthropic PBC, San Francisco, USA, übermittelt und dort verarbeitet.

Die Grundlage der Übermittlung in die Vereinigten Staaten ist noch einzutragen: entweder der Angemessenheitsbeschluss zum EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission, jeweils mit einem Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Bis das geklärt ist, stützt sich die Übermittlung allein auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. In diesem Fall gilt: In den Vereinigten Staaten besteht kein der Europäischen Union gleichwertiges Datenschutzniveau, staatliche Stellen können dort unter erleichterten Voraussetzungen auf Daten zugreifen, und wirksame Rechtsbehelfe dagegen stehen Ihnen möglicherweise nicht zur Verfügung.

Ihre Einwilligung erteilen Sie durch das Senden einer Frage; sie gilt für die jeweilige Sitzung. Sie widerrufen sie, indem Sie den Berater schließen und nicht weiter nutzen.

Stellen Sie die Frage auf einer Objektseite, wird zusätzlich die Akte dieses Objekts mit übermittelt: Kennzahlen, Energieausweis, Lizenzstand und die Liste der vorliegenden und fehlenden Unterlagen mit Datum. Diese Angaben enthalten keine personenbezogenen Daten; insbesondere werden weder Eigentümer noch Anschrift übermittelt. Ihr Browser sendet dabei nur die Referenznummer des Objekts, die übrigen Angaben fügt mein Server aus der geprüften Objektakte hinzu.

Auf meinem Server wird der Gesprächsverlauf nicht gespeichert. Er besteht nur in Ihrem Browser und in der jeweiligen Anfrage; beim Schließen der Seite ist er fort. Beim beauftragten Dienst können die übermittelten Inhalte für eine begrenzte Zeit zu Sicherheits- und Missbrauchsprüfungen vorgehalten werden; darauf habe ich keinen Einfluss. Um den Dienst funktionsfähig zu halten, begrenze ich die Anfragen auf sechs je Minute und sechzig je Tag; dafür wird derselbe Prüfwert Ihrer IP-Adresse verwendet wie beim Kontaktformular. Vom Inhalt Ihres Gesprächs wird auf dem Server nichts gespeichert; das Protokoll hält nur fest, dass eine Anfrage stattgefunden hat.

Bitte geben Sie im Berater keine Namen Dritter und keine Ausweis-, Konto- oder Gesundheitsdaten und keine vertraulichen Unterlagen ein. Der Berater erteilt keine Rechts- und keine Steuerberatung, nennt keine Immobilienwerte und trifft keine Entscheidungen über Sie. Er ersetzt kein Gespräch.

7. Keine Cookies, keine fremden Server

Diese Website setzt keine Cookies — weder zu Analyse-, Werbe- oder Wiedererkennungszwecken noch technisch notwendige. Es werden auch keine Daten im Speicher Ihres Browsers abgelegt: kein localStorage, kein sessionStorage, keine Sitzungskennung. Es sind keine Zählpixel, keine Werbenetzwerke und keine sozialen Schaltflächen eingebunden. Ein Hinweisfenster zur Einwilligung ist deshalb nicht erforderlich.

Schriften, Bilder, der Hintergrundfilm oben auf der Startseite und alle Skripte liegen auf demselben Server wie die Seite. Beim Aufruf wird nichts von fremden Anbietern nachgeladen, es entsteht also auch keine Verbindung Ihres Browsers zu Dritten. Der Film startet stumm und wird nicht geladen, wenn Ihr Gerät reduzierte Bewegung verlangt oder eine sparsame Verbindung meldet.

Ausnahmen sind zwei Filme, die bei YouTube liegen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): der Imagefilm „Was ein Haus belegen kann“ weiter unten auf der Startseite und der Film zum Inselguide oben auf dessen Übersichtsseite. Beide werden erst geladen, wenn Sie auf das jeweilige Vorschaubild klicken. Bis zu diesem Klick liegt nur das Vorschaubild auf unserem Server, und es wird nichts von YouTube geladen. Mit dem Klick baut Ihr Browser eine Verbindung zu YouTube auf; dabei erhält YouTube Ihre IP-Adresse und kann eigene Cookies setzen. Wir binden die Filme im erweiterten Datenschutzmodus ein (youtube-nocookie.com), in dem YouTube nach eigener Angabe vor dem Abspielen keine Daten zur Personalisierung von Werbung speichert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Näheres steht in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Der auf der Startseite beschriebene geschützte Mandantenbereich ist noch nicht in Betrieb und über diese Website nicht erreichbar. Sobald er freigeschaltet wird, erhalten Sie beim Anlegen des Zugangs eine gesonderte Information; diese Erklärung wird dann um die dortige Verarbeitung und um die dafür erforderliche Sitzungskennung ergänzt.

8. Server-Protokolle

Beim Abruf der Seite verarbeitet mein Hostinganbieter als Auftragsverarbeiter technisch notwendige Daten: IP-Adresse, Zeitpunkt, abgerufene Datei, übertragene Datenmenge, Statuscode, Herkunftsseite und die von Ihrem Browser übermittelte Kennung. Zweck ist die Auslieferung der Seite sowie die Abwehr von Angriffen und Störungen. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nicht mit anderen Daten zusammengeführt.

Hostinganbieter der Website ist die DomainFactory GmbH, Neuturmstraße 5, 80331 München, Deutschland; die Server stehen in Deutschland.

Die Löschfrist des Hostinganbieters für die Server-Protokolle ist hier noch einzutragen.

9. Plazo de conservación

Anfragen, die nicht zu einem Auftrag führen, werden nach Abschluss der Korrespondenz gelöscht, spätestens nach zwölf Monaten. Daten aus einem Vermittlungsauftrag werden für die Dauer der gesetzlichen Aufbewahrungsfristen verwahrt; für Unterlagen der Geldwäscheprüfung gilt eine Aufbewahrungsfrist von zehn Jahren; sie beginnt mit der Beendigung der Geschäftsbeziehung oder mit der Ausführung des Geschäfts, nicht mit dem Tag der Erhebung.

Ein Suchprofil aus einer Suchanfrage bleibt gespeichert, bis Sie Ihre Einwilligung widerrufen, längstens jedoch 24 Monate nach Ihrer letzten Rückmeldung an mich (Abschnitt 5).

Die Zählerdateien zur Abwehr automatisierter Einsendungen enthalten nur einen Prüfwert und Zeitpunkte; sie werden spätestens nach 30 Tagen gelöscht. Das technische Protokoll, das allein festhält, dass eine Anfrage stattgefunden hat, wird nach 90 Tagen gelöscht.

10. Destinatarios

Ihre Daten gebe ich nicht an Dritte zu deren eigenen Zwecken weiter. Für den Betrieb setze ich Dienstleister als Auftragsverarbeiter ein: den Hostinganbieter für den Betrieb der Website und den E-Mail-Anbieter für Versand und Empfang der Nachrichten, mit denen jeweils ein Vertrag nach Art. 28 DSGVO besteht, sowie die DomainFactory GmbH, München, als Hostinganbieter meiner Kundenverwaltung (newways.suite), in der die Suchprofile aus Suchanfragen liegen (Abschnitt 5); der Vertrag nach Art. 28 DSGVO mit ihr ist noch zu bestätigen, siehe den Hinweis dort. Für den digitalen Berater kommt Anthropic PBC, USA, hinzu; der dortige Vertrag nach Art. 28 DSGVO ist noch abzuschließen, weshalb sich diese Übermittlung derzeit allein auf Ihre Einwilligung stützt (siehe Abschnitt 6). Im Rahmen eines erteilten Auftrags kann eine Weitergabe an Notariat, Anwaltskanzlei, Gestoría oder meine Steuerberatung erforderlich werden; darüber informiere ich Sie im Einzelfall. Gesetzliche Melde- und Auskunftspflichten gegenüber der Steuerverwaltung und dem SEPBLAC bleiben unberührt.

Ihre Angaben werden nicht an andere Maklerbüros oder an Immobilienportale weitergegeben.

11. Prüfung nach dem Geldwäschegesetz

Kommt ein Vermittlungsauftrag zustande, ist der Verantwortliche gesetzlich verpflichtet, die Beteiligten zu identifizieren und die dafür nötigen Unterlagen aufzubewahren (Ley 10/2010). Diese Unterlagen werden getrennt verwahrt und sind für andere Beteiligte des Vorgangs nicht einsehbar. Ergibt sich aus dem Vorgang ein meldepflichtiger Anhaltspunkt, bin ich gesetzlich verpflichtet, dies der zuständigen Stelle anzuzeigen (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales, SEPBLAC). Über eine solche Meldung und über eine daraufhin geführte Untersuchung darf ich Sie nach dem Gesetz nicht unterrichten. Die Identifizierung selbst und die dafür angeforderten Unterlagen bespreche ich offen mit Ihnen.

12. Kontakt per E-Mail, Telefon und WhatsApp

Nehmen Sie außerhalb des Formulars Kontakt auf, verarbeite ich die dabei übermittelten Angaben allein zur Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. b und lit. f DSGVO). WhatsApp wird von WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben, einem Unternehmen der Meta-Gruppe. Der Betreiber verarbeitet Verbindungsdaten wie Rufnummern und Zeitpunkte in eigener Verantwortung; solche Daten können dabei an Meta Platforms, Inc. in die Vereinigten Staaten übermittelt werden. Grundlage dafür sind nach Angaben des Betreibers der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die Standardvertragsklauseln der Europäischen Kommission. Darauf habe ich keinen Einfluss. Wenn Sie das nicht möchten, erreichen Sie mich ebenso per E-Mail oder Telefon. Wählen Sie in der Suchanfrage WhatsApp als Kanal, gilt dasselbe für die Nachrichten zu passenden Objekten, die ich Ihnen dort schicke (Abschnitt 5).

13. Widerspruchsrecht

Soweit ich Daten auf Grundlage eines berechtigten Interesses verarbeite, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose E-Mail genügt.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Der digitale Berater erzeugt Auskünfte, aber keine Entscheidungen; er bewertet Sie nicht, legt kein Profil an und beeinflusst nicht, ob und wie ich Ihre Anfrage bearbeite. Das Suchprofil aus Ihrer Suchanfrage (Abschnitt 5) enthält allein Ihre eigenen Suchwünsche und dient nur dem Abgleich mit neuen Objekten; es bewertet keine persönlichen Aspekte und ist kein Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

15. Derechos de los interesados

Sie haben das Recht auf Bestätigung darüber, ob personenbezogene Daten von Ihnen verarbeitet werden, sowie die Rechte auf:

• Auskunft, Berichtigung und Löschung
• Einschränkung der Verarbeitung und Widerspruch
• Datenübertragbarkeit
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Für Unterlagen, die ich nach dem Geldwäscherecht erheben und aufbewahren muss, sind diese Rechte gesetzlich eingeschränkt. Auskunft, Löschung und Widerspruch kann ich insoweit nicht gewähren, solange die gesetzliche Aufbewahrungspflicht besteht.

Zur Ausübung genügt eine E-Mail an info@marco-mallorca.com. In der Regel kann ich Sie an der Adresse zuordnen, unter der Sie mit mir korrespondiert haben. Nur bei begründeten Zweifeln an Ihrer Identität frage ich gezielt weitere Angaben nach; eine Ausweiskopie verlange ich nicht ohne Anlass, und wenn doch, dürfen Sie darauf alle nicht benötigten Angaben schwärzen. Ich antworte innerhalb eines Monats; bei umfangreichen Anliegen kann sich diese Frist um bis zu zwei weitere Monate verlängern, worüber ich Sie dann unterrichte.

Ebenso steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Agencia Española de Protección de Datos (AEPD), www.aepd.es. Wenn Sie in Deutschland oder Österreich wohnen, können Sie sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.