1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Sunny Side of Life, S.L. (Sunny Homes), Ronda de Ponent, 13, E-07620 Llucmajor, Baleares, Mallorca, Spanien, E-Mail: [email protected], Telefon: +34 971 660 731.
Diese Datenschutzerklärung erläutert, welche Daten wir über www.sunny-homes.com verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen dabei zustehen.
2. Welche Daten bei der Nutzung der Website anfallen
2.1 Server- und Zugriffsprotokolle
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und ähnliche technische Informationen. Diese Daten fallen an, um die Website auszuliefern, Fehler zu analysieren und die Sicherheit der Systeme zu gewährleisten.
2.2 Kontakt- und Objektanfragen
Wenn Sie uns über das Kontaktformular oder über eine Objektanfrage kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören regelmäßig Name, E-Mail-Adresse, Telefonnummer, Interessensart, Nachricht, Sprache sowie – sofern vorhanden – Angaben zum angefragten Objekt.
2.3 Technische Präferenzen
Wenn Sie die Sprache der Website manuell umstellen, speichern wir diese Auswahl lokal in Ihrem Browser, damit die Website bei einem späteren Besuch wieder in Ihrer bevorzugten Sprache geladen werden kann.
2.4 WhatsApp-Kommunikation über „Maria“
Diese Erklärung erfasst auch eingehende geschäftliche WhatsApp-Kommunikation über unsere Nummer „Maria“. Wir verarbeiten den übermittelten Nachrichtentext, Telefonnummern beziehungsweise WhatsApp-Kennungen sowie Nachrichten-IDs, Zeitstempel, Zustellstatus und mitgelieferte technische Metadaten. Die einzelnen Nachrichten- und Statusereignisse werden in unserem Empfangssystem auf Microsoft Azure in der Region West Europe gespeichert. Bei Nichttext-Nachrichten können Medienkennungen und Metadaten gespeichert werden; diese Empfangsanbindung lädt Medien nicht automatisch herunter und analysiert sie nicht. Der Empfang aktiviert keine automatischen Antworten, KI-Auswertung oder automatische Weitergabe an Propstack.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung, Stabilität und Sicherheit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website.
- Bearbeitung von Kontakt- und Immobilienanfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO, je nachdem, ob die Anfrage bereits auf die Anbahnung eines Vertrags gerichtet ist oder zunächst der allgemeinen Kommunikation dient.
- Interne Benachrichtigung und CRM-Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten Bearbeitung eingehender Anfragen und Interessentenkontakte.
- Speicherung Ihrer Sprachpräferenz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, damit die Website nutzerfreundlich in der gewünschten Sprache angezeigt werden kann.
- WhatsApp-Kommunikation zur konkret angefragten Vertragsanbahnung oder Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
- Allgemeine geschäftliche WhatsApp-Kommunikation, Organisation und technische Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die geordnete Bearbeitung eingehender Kontakte, die Kontinuität der Kommunikation und der zuverlässige, gegen Missbrauch geschützte Betrieb. Die Kontaktaufnahme über WhatsApp wird nicht als Einwilligung in Werbung behandelt.
4. Empfänger und eingesetzte Dienstleister
Wir setzen zur technischen Bereitstellung und Bearbeitung Ihrer Anfragen verschiedene Dienstleister ein. Dazu zählen insbesondere:
- Cloudflare für DNS, Sicherheits- und Edge-Funktionen
- Microsoft Azure für Hosting und serverseitige Funktionen
- Propstack als CRM-System zur Erfassung und Bearbeitung von Interessentendaten
- E-Mail-/SMTP-Dienstleister für interne Benachrichtigungen über neue Website-Anfragen
Sofern dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nach Angaben der jeweiligen Anbieter auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder anderer gesetzlich vorgesehener Mechanismen.
Für die WhatsApp Business Platform im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited Plattformdienstanbieter. Für die Cloud-API-Auftragsverarbeitung ist nach den Cloud-API-Bedingungen Meta Platforms Ireland Limited zuständig. Für bestimmte eigene Zwecke, insbesondere Sicherheit und Integrität, können die Anbieter Daten nach ihren eigenen Bedingungen verarbeiten. Für unser Empfangssystem setzen wir Microsoft Azure unter Einbeziehung des Microsoft-Datenschutz-Nachtrags (DPA) ein.
Trotz des Azure-Speicherorts West Europe können bei den eingesetzten Anbietern internationale Übermittlungen oder Zugriffe, einschließlich aus den USA, stattfinden. Je nach Anbieter und Verarbeitung gelten einschlägige Angemessenheitsbeschlüsse, einschließlich des EU-US Data Privacy Framework, soweit anwendbar, oder Standardvertragsklauseln und gegebenenfalls ergänzende Maßnahmen. Einzelheiten enthalten die europäischen Meta-Auftragsverarbeitungsbedingungen, der WhatsApp-Datenübermittlungsnachtrag und der Microsoft-DPA. Eine ausschließlich auf die EU beschränkte Verarbeitung wird damit nicht zugesichert.
5. Speicherdauer
- Zugriffs- und Sicherheitsprotokolle speichern wir grundsätzlich nur so lange, wie dies zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Missbrauchserkennung erforderlich ist.
- Kontakt- und Interessentendaten speichern wir so lange, wie dies zur Bearbeitung Ihrer Anfrage, zur Dokumentation des Vorgangs und – soweit erforderlich – zur Anbahnung oder Durchführung eines Vertrags notwendig ist.
- Die lokal gespeicherte Sprachpräferenz verbleibt in Ihrem Browser, bis Sie diese löschen oder überschreiben.
- WhatsApp-Kommunikation: Wir bewahren Daten auf, solange sie für einen aktiven Kontakt, die Bearbeitung des Vorgangs oder erforderliche Nachweise benötigt werden. Konkrete gesetzliche Aufbewahrungspflichten und begründete Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen werden berücksichtigt; sie rechtfertigen nicht pauschal die Aufbewahrung des gesamten Chatverlaufs. Eine autorisierte Person prüft die weitere Erforderlichkeit vierteljährlich sowie bei Abschluss eines Vorgangs oder einer Datenschutzanfrage. Entfällt der Aufbewahrungsgrund, wird die Löschung oder Anonymisierung im Einzelfall veranlasst. Eine pauschale unbegrenzte Speicherung ist nicht vorgesehen.
6. Pflicht zur Bereitstellung von Daten
Die Angabe der als Pflichtfelder gekennzeichneten Daten ist erforderlich, damit wir Ihre Anfrage bearbeiten können. Ohne diese Angaben können wir Ihre Nachricht gegebenenfalls nicht oder nicht vollständig beantworten.
7. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet über diese Website nicht statt.
8. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. In Spanien ist dies insbesondere die Agencia Española de Protección de Datos (AEPD) (https://www.aepd.es).
9. Aktualisierung dieser Erklärung
Wir überarbeiten diese Datenschutzerklärung, wenn sich rechtliche Anforderungen, technische Prozesse oder Inhalte dieser Website wesentlich ändern.