Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie gemäß Art. 12 bis 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie personenbezogene Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden. Sie gilt für afortunaestates.com und die dazugehörigen Sprachversionen.

1. Verantwortlicher

Baumfalk Seo S.L.U. (Sociedad Limitada Unipersonal)
Anbieterin des Webangebots „AFORTUNA ESTATES“
Lugar Riquianez, 15
35412 Arucas, Las Palmas, Gran Canaria, Spanien
NIF: B75407767
Vertreten durch Marius Christoph Baumfalk, Administrador Único

Datenschutzkontakt: info@afortunaestates.com
Telefon: +34 828 643 036

Die E-Mail-Adresse gehört zur verantwortlichen Gesellschaft und bearbeitet auch Datenschutzanfragen zu AFORTUNA ESTATES. Eine Datenschutzbeauftragte Person ist nicht als Kontaktstelle benannt; Anfragen richten Sie unmittelbar an die Verantwortliche.

2. Hosting und Server-Protokolle

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und HTTP-Status gehören. Die Verarbeitung dient der sicheren Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot.
• Hoster: Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Deutschland
• Speicherdauer: Im AFORTUNA-Caddy-vHost ist kein eigenes Access-Log konfiguriert; eine anwendungsseitige Speicherung von Zugriffsprotokollen findet daher nicht statt.
• Verarbeitungsraum: Die Website wird im Netz eines in Deutschland ansässigen Hosters innerhalb der EU bereitgestellt.

3. Kontaktformular und Kontaktaufnahme

Beim allgemeinen Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Nachrichteninhalt und gegebenenfalls eine freiwillig angegebene Telefonnummer. Wird die Anfrage im Anschluss an die Online-Einschätzung gesendet, kommen die ausgewählte Gemeinde, die angegebene Fläche und die Baualtersklasse hinzu. Diese Angaben werden als Teil der Anfrage gespeichert. Die im Browser angezeigte Orientierungsspanne wird weder an den Endpunkt übertragen noch dort neu berechnet oder als verifizierter Wert gespeichert.

• Zweck: Bearbeitung der angeforderten Einschätzung, Rückmeldung zur Immobilie, Abstimmung einer Besichtigung und Vorbereitung eines möglichen Maklerauftrags.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung auf Anfrage der betroffenen Person zur Durchführung vorvertraglicher Maßnahmen erfolgt.
• Formular: Die Angaben werden verschlüsselt an den eigenen Endpunkt /api/contact übertragen. Der Endpunkt prüft die Kontaktfelder und speichert die Anfrage. Er führt keine Immobilienbewertung durch.
• Pflichtangaben: Name und E-Mail-Adresse sind für die Bearbeitung erforderlich. Die Telefonnummer ist freiwillig.
• E-Mail: Bei direkter Kontaktaufnahme verarbeitet der für die veröffentlichte Adresse eingesetzte E-Mail-Dienst die Kommunikations- und Inhaltsdaten.
• Speicherdauer: Formularanfragen werden nach Ablauf von 365 Tagen beim täglichen automatischen Bereinigungslauf gelöscht. Führt eine Anfrage zu einem Auftrag, werden die dafür erforderlichen Angaben in die Kundenakte übernommen und dort nach den einschlägigen gesetzlichen Aufbewahrungs-, Nachweis- und Verjährungsfristen verarbeitet.

Die Pflicht-Checkbox bestätigt ausschließlich, dass die Datenschutzhinweise gelesen wurden. Sie ist keine Einwilligung in die zur Bearbeitung angeforderte Verarbeitung. Werbung oder andere nicht erforderliche Verarbeitungen benötigen eine getrennte, freiwillige und jederzeit widerrufbare Einwilligung.

4. Cookies und lokaler Speicher

Diese Website setzt im Rahmen von Google Analytics 4 Cookies ein; Einzelheiten stehen in Sektion 5. Vor dem Setzen der Analyse-Cookies fragt ein Consent-Management-Banner auf der Website um Einwilligung. Weitere externe Analyse- oder Werbedienste sind nach dem derzeitigen Stand nicht eingebunden.

Folgende Einträge im lokalen Speicher und im Sitzungsspeicher des Browsers werden genutzt:

• localStorage[„ga_consent"] — speichert die Consent-Entscheidung als „granted" oder „denied". Der Eintrag hat keine technische Ablaufzeit und bleibt bis zur Änderung über die Consent-Einstellungen auf dieser Website oder bis zur manuellen Browserdatenlöschung bestehen.
• sessionStorage[„consent-focus-decline"] — temporärer Hilfseintrag für die Fokuswiederherstellung nach einem Widerruf; wird unmittelbar nach Verwendung gelöscht und verfällt spätestens mit dem Ende der Browsersitzung.

Sollten künftig weitere nicht erforderliche Dienste hinzukommen, wird diese Erklärung vor Beginn der Verarbeitung aktualisiert und gegebenenfalls ein ergänzender Einwilligungsmechanismus eingerichtet.

5. Analyse mit Google Analytics 4

Diese Website setzt Google Analytics 4 (GA4) ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 erfasst ereignisbezogene Nutzungsdaten — Seitenaufrufe, Verweildauer, Scroll-Tiefe, Klickereignisse und Navigationspfade. Zu jedem Ereignis werden technische Gerätemerkmale (Browsertyp, Betriebssystem, Bildschirmauflösung, Spracheinstellung) sowie die IP-Adresse übertragen. Die IP-Adresse wird auf EU-Servern zur groben Standortableitung genutzt und danach verworfen; sie wird nicht gespeichert. Nutzerbezogene Identifikatoren werden in First-Party-Cookies gespeichert.

• Zweck: Messung der Websitenutzung, statistische Auswertung des Nutzerverhaltens und Verbesserung des Angebots.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, für den Zugriff auf das Endgerät, Art. 22.2 LSSI-CE; Einwilligung der betroffenen Person, erteilt über das auf der Website eingebundene Consent-Management-Banner.
• Auftragsverarbeiter: Google Ireland Limited handelt als Auftragsverarbeiterin auf Grundlage der Google Ads Data Processing Terms. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ist Unterauftragsverarbeiterin. Die Übermittlung von Daten in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO auf der Grundlage des EU-US Data Privacy Framework (DPF), für das Google LLC eine aktive Zertifizierung hält; Standardvertragsklauseln nach Art. 46 DSGVO können ergänzend einbezogen sein.
• Cookie-Laufzeit: Die GA4-Cookies (_ga, _ga_<Mess-ID>) laufen nach 60 Tagen ab.
• Aufbewahrung von Ereignisdaten: Ereignisdaten werden in Google Analytics für zwei Monate aufbewahrt.
• Consent Mode v2: Auf jeder Seite werden vor der Einwilligung alle vier Consent-Mode-Signale — analytics_storage, ad_storage, ad_user_data und ad_personalization — auf „denied" gesetzt. Das GA4-Messskript wird erst nach ausdrücklicher Einwilligung geladen. Nach der Einwilligung wird ausschließlich analytics_storage auf „granted" gesetzt; ad_storage, ad_user_data und ad_personalization bleiben dauerhaft auf „denied". Werbung und Personalisierung werden nicht freigeschaltet.
• Widerruf: Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Consent-Einstellungen auf dieser Website widerrufen werden. Alternativ verhindert das Google Analytics Opt-out-Add-on die Datenerhebung unabhängig von der Consent-Einstellung. Vor dem Widerruf erhobene Daten werden bis zum Ablauf der Speicherfrist aufbewahrt.

6. Empfänger und Auftragsverarbeiter

Innerhalb des Unternehmens erhalten nur Personen Zugriff, die eine Anfrage bearbeiten. Der Formular-Endpunkt und die Anfragedaten werden auf der bei Hetzner betriebenen Infrastruktur verarbeitet. Weitere Kategorien sind der eingesetzte E-Mail-Dienst sowie, wenn es für den konkreten Vorgang erforderlich und rechtlich zulässig ist, IT-Support, Steuer- oder Rechtsberatung. Ein externer Formular- oder CRM-Dienst ist nicht angebunden.

Für den Webanalysedienst Google Analytics 4 ist Google Ireland Limited als Auftragsverarbeiterin tätig; Google LLC (USA) ist Unterauftragsverarbeiterin. Die Grundlage für die Übermittlung in die USA ist in Sektion 7 geregelt.

7. Übermittlungen in Drittländer

Im Rahmen von Google Analytics 4 werden Daten an Google LLC in den USA übermittelt. Primäre Grundlage ist der Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO auf der Grundlage des EU-US Data Privacy Framework (DPF), für das Google LLC eine aktive Zertifizierung hält. Standardvertragsklauseln nach Art. 46 DSGVO können ergänzend einbezogen sein. Weitere Übermittlungen personenbezogener Daten in Staaten außerhalb der EU und des EWR finden nach dem derzeitigen Stand nicht statt. Kommen künftig weitere Dienste mit Drittlandverarbeitung hinzu, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO und diese Erklärung wird vor dem Einsatz aktualisiert.

8. Speicherdauer

Daten werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Verjährungsfristen entgegenstehen. Die konkreten Fristen stehen bei den jeweiligen Verarbeitungsvorgängen. Handels- und steuerrechtlich relevante Unterlagen können entsprechend den gesetzlichen Fristen länger aufbewahrt werden.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO sowie
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht aninfo@afortunaestates.com. Zur Vermeidung unbefugter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.

10. Widerspruch gegen berechtigte Interessen

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein Widerspruch gegen Direktwerbung wirkt uneingeschränkt; Direktwerbung findet nach dem derzeitigen Stand nicht statt.

11. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz, am Ort des mutmaßlichen Verstoßes oder bei der für den spanischen Unternehmenssitz zuständigen Behörde.

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Spanien
https://www.aepd.es/

12. Pflicht zur Bereitstellung

Die Bereitstellung technischer Verbindungsdaten ist für den Websiteaufruf erforderlich. Bei Kontaktanfragen müssen nur die als Pflichtfelder gekennzeichneten Daten bereitgestellt werden; ohne sie kann die Anfrage möglicherweise nicht beantwortet werden. Eine gesetzliche Pflicht zur Nutzung des Kontaktformulars besteht nicht.

13. Automatisierte Entscheidungen

Es finden keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Sollte sich dies ändern, wird diese Erklärung vor Beginn der Verarbeitung aktualisiert.

14. Datensicherheit und Aktualisierung

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, sichere Administration, Aktualisierungen und ein geregelter Umgang mit Sicherheitsvorfällen. Diese Erklärung wird angepasst, wenn sich Dienste, Rechtslage oder Verarbeitungen ändern.

Stand: 2. September 2026