Datenschutzrichtlinie

Joanne Barley, zugelassene Immobilienmaklerin, eingetragen bei der Handelskammer Verbania (REA Nr. 194745), USt-IdNr. IT02019120035, ist Verantwortliche im Sinne der Verordnung (EU) 2016/679 (DSGVO). Anschrift: Corso Zanitello 9, 28922 Verbania (VB), Italien E-Mail: [email protected] Telefon: +39 0323 503440 Die vollständigen Unternehmensdaten finden Sie im Impressum.

1. Besuch der Website Standard-Zugriffsdaten (IP-Adresse, aufgerufene Seite, User-Agent, Referrer). Diese Daten werden von unserem Analytics-Anbieter Plausible Analytics (siehe Dienstleister) ausschließlich aggregiert verarbeitet – cookielos und ohne Nutzerprofile. 2. Kontaktformulare Beim Ausfüllen eines Kontaktformulars, einer Objektanfrage oder einer Wertermittlungsanfrage erheben wir: Vorname, Nachname, E-Mail, Telefon (optional), Nachricht, Sprache und — bei objektspezifischen Anfragen — die Objekt-ID. Die Anfragen werden als Dokumente in unserem Content-Management-System Sanity (Norwegen, EWR) gespeichert. Zur Begrenzung von Formular-Missbrauch speichern wir einen kryptografischen SHA-256-Hash Ihrer IP-Adresse mit täglich wechselndem Salt für maximal 32 Tage. Die unverschlüsselte IP wird niemals gespeichert. Rechtsgrundlagen - Website-Nutzung und aggregierte Statistiken: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an aggregierten Nutzungsdaten. - Kontaktformulare: Art. 6 Abs. 1 lit. b DSGVO – vorvertragliche Maßnahmen auf Ihre Anfrage.

Wenn Sie eine Diamonds-Einladung nutzen, verarbeiten wir die in der Einladung hinterlegte Identität, Zugriffszeiten, den Immobilien-Slug und Aufruf, eine auf 512 Zeichen begrenzte ungekürzte User-Agent-Zeichenfolge sowie eine daraus abgeleitete kurze Browser- und Gerätebezeichnung. Wenn der vertrauenswürdige Proxy es liefert, verarbeiten wir auch ein ungefähres Land. Zur Zugriffssicherheit speichern wir bei entsprechender Konfiguration einen mit HMAC-SHA-256 pseudonymisierten IP-Wert. Dieser Wert bleibt ein personenbezogenes Datum und ist nicht anonym. Die Diamonds-Anwendung und ihre Sanity-Datensätze speichern weder unverschlüsselte IP-Adressen noch rohe Bearer-Token der Einladung oder Sitzung. Ihr Browser hält den opaken Sitzungs-Token in einem httpOnly-Cookie. Infrastrukturanbieter können eigene Standard-Zugriffsprotokolle führen. Für die Zugriffskontrolle speichern wir Token- und Sitzungs-Hashes. Diamonds-Aktivitäten dienen der Zugriffssicherheit und dokumentieren Immobilienaufrufe.

Die Website wird mit folgenden Dienstleistern betrieben: Nodion (Deutschland, EU) — Hosting-Provider. Empfängt jede HTTP-Anfrage und führt Standard-Zugriffsprotokolle. Plausible Analytics (EU) — cookielose aggregierte Analytics; keine personenbezogenen Daten. Sanity AS (Oslo, Norwegen, EWR) — Content-Management-System und Bild-CDN. Speichert Inhalte und Kontaktanfragen. Google Workspace (Google LLC, USA) — Geschäfts-E-Mail (Gmail) und Versand der durch Kontaktformulare ausgelösten Benachrichtigungs-E-Mails. Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Siehe Google-Datenschutzerklärung und den Google Cloud Data Processing Addendum. TurboSMTP (Delivery Tech S.r.l., Italien) — transaktionaler SMTP-Dienst für bestimmte automatisierte Versandvorgänge (z. B. Formular-Benachrichtigungen). Google Maps (Google LLC, USA) — ausschließlich auf der Kartenseite (/de/karte). Beim Laden von Google Maps setzt Google eigene Cookies. Wir migrieren auf eine cookielose Kartenlösung (OpenStreetMap); bis zur Migration werden beim Besuch der Kartenseite Daten an Google LLC in die USA übertragen. Siehe Google-Datenschutzerklärung. YouTube (Google LLC, USA) — Objektvideos nutzen ein Facade-Muster: solange Sie nicht auf Play klicken, werden keine Daten an YouTube übertragen. Erst beim Klick auf Play gelten YouTubes Datenschutzbestimmungen. Die primäre Verarbeitung Ihrer personenbezogenen Daten (Hosting, Inhalte, Statistiken) findet innerhalb der EU/EWR statt. Übermittlungen in die USA betreffen: Google Workspace (Geschäfts-E-Mail unter Standardvertragsklauseln), Google Maps (beim Besuch der Kartenseite) und YouTube (bei freiwilliger Nutzerinteraktion).

- Anfragedokumente: unbegrenzt als Geschäftsunterlage. Sie können jederzeit die Löschung verlangen (siehe Rechte). - IP-Hash: 32 Tage, danach automatisch gelöscht. - E-Mail-Korrespondenz: 2 Jahre, bzw. länger bei laufender Transaktion. - Plausible-Statistiken: keine personenbezogenen Daten; Speicherdauer gemäß Plausibles Richtlinien.

Die Website verfolgt einen cookielosen Ansatz für das normale Browsen: - Öffentliche Seiten (Startseite, Immobilien, Agenten usw.): keine Cookies. - Kartenseite: Google Maps setzt derzeit Cookies (vorübergehend — Migration auf cookieloses OpenStreetMap). - Objektvideos: YouTube setzt Cookies nur bei Klick auf Play. - Geschützter "Diamonds"-Bereich (per persönlichem Einladungslink): ein einzelnes, zwingend erforderliches First-Party-Session-Cookie diamonds_session (httpOnly, Secure, SameSite=Lax, 24 Stunden, Geltung /diamonds) für den angeforderten privaten Sitzungszugang. Details siehe Cookies.

TODO(counsel): Offenlegungstext zu Attributions-Cookies

Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Marketingzwecken weiter. Die technischen Dienstleister haben nur zur Erbringung ihres Dienstes Zugriff auf Daten und sind durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden. Eine Weitergabe an zuständige Behörden erfolgt nur bei gesetzlicher Verpflichtung oder begründetem Auskunftsersuchen.

Sie haben jederzeit das Recht auf: - Auskunft (Art. 15): Bestätigung der Verarbeitung und Kopie Ihrer Daten. - Berichtigung (Art. 16): Korrektur unrichtiger oder unvollständiger Daten. - Löschung (Art. 17): Löschung Ihrer Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten. - Einschränkung (Art. 18): vorübergehende Aussetzung der Verarbeitung. - Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in strukturiertem, maschinenlesbarem Format. - Widerspruch (Art. 21): Widerspruch aus berechtigten Gründen oder gegen Direktwerbung. Zur Ausübung dieser Rechte senden Sie eine E-Mail an [email protected]. Sie haben zudem das Recht, sich bei der italienischen Datenschutzbehörde (Garante, https://www.gpdp.it) zu beschweren.

Nach Verordnung (EU) 524/2013 weisen wir darauf hin, dass die Europäische Kommission eine Plattform zur Online-Streitbeilegung bereitstellt: https://ec.europa.eu/consumers/odr

Verantwortliche Stelle Joanne Barley Corso Zanitello 9, 28922 Verbania (VB), Italien [email protected] +39 0323 503440 USt-IdNr.: IT02019120035 · Handelskammer Verbania · REA Nr. 194745 · FIAIP-Mitglied