Datenschutz, verständlich erklärt.

Stand: 10. Oktober 2026

Hier erfährst du, wie Buena Vista Crew personenbezogene Daten verarbeitet: beim Besuch unserer Website, bei Immobilienanfragen, in unserer Kommunikation, im Newsletter und bei Bewerbungen. Wir erklären dir außerdem, welche Analyse- und Werbedienste wir einsetzen und wie du deine Rechte ausüben kannst.

Verantwortlicher und Datenschutzkontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist Buena Vista Crew S.L., Carrer des Llombards 18, 07650 Santanyí, Balearen, Spanien. Du erreichst uns telefonisch unter +34 601 880 152 und per E-Mail unter crew@buena-vista-crew.com.

Für Datenschutzanfragen, einen Widerruf oder die Ausübung deiner Rechte kannst du dich direkt an diese E-Mail-Adresse wenden. Bitte beschreibe dein Anliegen so, dass wir die betreffende Verarbeitung zuordnen können.

Geltungsbereich und rechtliche Grundlagen

Diese Informationen betreffen unsere Website und die damit verbundenen geschäftlichen Kontakte. Unser Unternehmen hat seinen Sitz in Spanien; unser Angebot und unsere Werbung richten sich insbesondere an Menschen in Europa mit Schwerpunkt Deutschland sowie an Interessenten in den USA.

Grundlage unserer Verarbeitung ist die Datenschutz-Grundverordnung, kurz DSGVO. Ergänzend sind insbesondere die einschlägigen spanischen Vorschriften und, soweit anwendbar, die deutschen Anforderungen an Endgerätezugriffe und elektronische Werbung zu berücksichtigen; zusätzliche US-Rechte erläutern wir gesondert. (DSGVO, spanische LSSI, § 25 TDDDG, § 7 UWG)

Je nach Zweck kommen folgende Rechtsgrundlagen in Betracht:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, insbesondere für einwilligungsbedürftige Analyse, Werbemessung und zusätzliche freiwillige Verarbeitungen.
• Vertrag und vorvertragliche Maßnahmen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für einen Vertrag mit dir oder für von dir gewünschte vorvertragliche Maßnahmen erforderlich ist.
• Rechtliche Verpflichtungen: Art. 6 Abs. 1 lit. c DSGVO, insbesondere für anwendbare gesetzliche Nachweis- und Aufbewahrungspflichten.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, beispielsweise für einen sicheren Websitebetrieb, die Bearbeitung allgemeiner geschäftlicher Anliegen und die Sicherung berechtigter Ansprüche, soweit deine Interessen und Rechte nicht überwiegen.

Die Voraussetzungen dieser Rechtsgrundlagen ergeben sich aus Art. 6 DSGVO. Eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten ersetzt nicht automatisch eine zusätzlich erforderliche Erlaubnis für E-Mail-Werbung oder den Zugriff auf dein Endgerät. (§ 7 UWG, § 25 TDDDG, LSSI)

Du kannst unsere Website zur Information nutzen, ohne optionalen Analyse- und Werbediensten zuzustimmen. Für eine Anfrage, Besichtigung, Bewerbung oder beauftragte Leistung benötigen wir dagegen die jeweils erforderlichen Angaben; fehlen diese, können wir dein Anliegen gegebenenfalls nicht bearbeiten.

Empfänger und internationale Datenübermittlungen

Für Websitebetrieb, Inhaltsverwaltung, Kommunikation, CRM, Newsletter und Werbemessung setzen wir die in dieser Erklärung beschriebenen Dienstleister ein. Dabei ist zwischen einer technischen Verarbeitung in unserem Auftrag, einer gemeinsamen Verantwortlichkeit und einer eigenständigen Verarbeitung durch Plattformanbieter zu unterscheiden.

Soweit ein Anbieter ausschließlich in unserem Auftrag tätig wird, ist die Verarbeitung nach Art. 28 DSGVO zu regeln; für gemeinsam festgelegte Verarbeitungen gelten die Anforderungen des Art. 26 DSGVO. Eine solche Rollenverteilung gilt jeweils für bestimmte Verarbeitungsvorgänge und nicht zwangsläufig für sämtliche Leistungen eines Anbieters. (DSGVO)

Einzelne Dienstleister oder verbundene Unternehmen verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Ein Serverstandort innerhalb der EU oder die Verwendung unserer eigenen Internetadresse schließt anschließende Drittlandübermittlungen nicht aus.

Für Drittlandübermittlungen gelten Art. 44 ff. DSGVO: Erforderlich sind ein einschlägiger Angemessenheitsbeschluss oder andere zulässige Übermittlungsgrundlagen, etwa Standardvertragsklauseln mit gegebenenfalls ergänzenden Schutzmaßnahmen. Ein Angemessenheitsbeschluss für zertifizierte US-Unternehmen kann nur herangezogen werden, wenn der konkrete Empfänger und die betreffende Verarbeitung tatsächlich erfasst sind. (DSGVO)

In Drittländern können andere Regeln für behördliche Zugriffe und die Durchsetzung von Betroffenenrechten gelten. Informationen zu den für eine konkrete Übermittlung eingesetzten Garantien und gegebenenfalls eine Kopie der maßgeblichen Vertragsklauseln kannst du bei uns anfordern.

Hosting, Website-Inhalte und E-Mail-Infrastruktur

Websitebetrieb und technische Zugriffsdaten

Beim Abruf unserer Website werden technische Daten verarbeitet, damit die angeforderten Inhalte ausgeliefert und Angriffe oder Fehler erkannt werden können. Dazu gehören insbesondere IP-Adresse, Zugriffszeitpunkt, aufgerufene Adresse oder Datei, HTTP-Status, übertragene Datenmenge, Browser, Betriebssystem und gegebenenfalls die zuvor besuchte Seite als Referrer.

Wir nutzen diese Daten für die Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an einem funktionsfähigen und sicheren Onlineangebot.

Unsere Website verwendet TLS-Verschlüsselung für die Übertragung zwischen deinem Browser und unserer Website. Die Verschlüsselung schützt diesen Übertragungsweg; sie bedeutet nicht, dass die an der weiteren Verarbeitung beteiligten Empfänger keine Daten erhalten.

Vercel

Für das Hosting und die technische Auslieferung der Website nutzen wir Vercel. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA; für Kundendaten, die Vercel auf Anweisung eines Kunden verarbeitet, beschreibt Vercel seine Rolle als Auftragsverarbeiter. (Vercel-Datenschutzhinweise)

Vercel erhält die für die Auslieferung und Absicherung erforderlichen Verbindungs- und Anfragedaten. Nach den Anbieterinformationen kann eine Verarbeitung in den USA und weiteren Ländern stattfinden; die oben erläuterten Anforderungen an Drittlandübermittlungen gelten auch hier. (Vercel-Datenschutzhinweise)

Sanity

Wir nutzen Sanity als Content-Management-System zur Verwaltung und Bereitstellung unserer Website-Inhalte und Medien. Sanity nennt Sanity AS und Sanity US Inc. als beteiligte Unternehmen und beschreibt sich für von Kunden eingestellte Inhalte als Auftragsverarbeiter. (Sanity-Datenschutzhinweise)

Je nach Auslieferungsweg können beim Abruf von Inhalten technische Zugriffsdaten in der Sanity-Infrastruktur anfallen. Eine Verarbeitung ausschließlich innerhalb der EU wird damit nicht zugesichert; Sanity beschreibt internationale Verarbeitungen und entsprechende Schutzmechanismen in seinen Datenschutzhinweisen.

Hetzner und E-Mail-Kommunikation

Unsere E-Mail-Postfächer werden bei Hetzner in Deutschland gehostet. Der Anbieter ist Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. (Hetzner-Datenschutzhinweise) Im Rahmen des E-Mail-Hostings werden E-Mail-Adressen, Nachrichteninhalte, Anhänge und technische Versand- beziehungsweise Empfangsdaten verarbeitet.

Die gewöhnliche geschäftliche E-Mail-Kommunikation und der Exposé-Versand erfolgen über Propstack; Mailchimp verwenden wir ausschließlich für Newsletter. Die Zwecke und Aufbewahrungsregeln dieser voneinander zu unterscheidenden Verarbeitungen erläutern wir in den jeweiligen Abschnitten.

Technische Protokolle und Sicherungen

Für eigene technische Protokolle besteht keine einheitliche, für alle eingesetzten Systeme geltende Löschfrist. Maßgeblich sind ihre Erforderlichkeit für Betrieb, Fehleranalyse und Sicherheit sowie gegebenenfalls ein konkreter Vorfall, dessen Untersuchung oder rechtliche Aufarbeitung noch nicht abgeschlossen ist.

Sicherungen, Versionshistorien und zwischengespeicherte Inhalte können anderen technischen Löschzyklen unterliegen als die aktiv genutzten Daten. Sie begründen keine eigenständige Erlaubnis, Daten unabhängig von ihrem ursprünglichen Zweck weiterzuverwenden.

Cookies, lokale Speicher und Usercentrics

Deine Auswahl

Wir verwenden Cookies und vergleichbare Technologien wie Local Storage für Websitefunktionen, Datenschutzeinstellungen und die nachfolgend beschriebenen Analyse- und Marketingdienste. Die Laufzeit einer lokalen Kennung ist von der Aufbewahrung bereits übermittelter Daten beim jeweiligen Anbieter zu unterscheiden.

Nicht unbedingt erforderliche Speicherungen und Zugriffe setzen eine Einwilligung voraus; für ausdrücklich gewünschte, unbedingt erforderliche Funktionen gelten gesetzliche Ausnahmen. Maßgeblich sind insbesondere Art. 22 Abs. 2 LSSI und, soweit anwendbar, § 25 TDDDG; die nachfolgende Verarbeitung personenbezogener Daten benötigt zusätzlich eine DSGVO-Rechtsgrundlage. (LSSI, § 25 TDDDG)

Über die Datenschutzeinstellungen unserer Website kannst du deine Auswahl jederzeit anpassen oder eine Einwilligung für die Zukunft widerrufen. Dort findest du auch dienstbezogene Informationen zu den verwendeten Speichern.

Du kannst Cookies und Website-Daten außerdem über deinen Browser löschen oder einschränken. Dadurch werden bereits bei uns oder einem Anbieter gespeicherte Daten nicht automatisch gelöscht; hierfür gelten die im Abschnitt zu deinen Rechten beschriebenen Möglichkeiten.

Consent-Management mit Usercentrics

Wir nutzen Usercentrics zur Einholung, Verwaltung und Dokumentation deiner Datenschutzauswahl. Anbieter ist Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. (Usercentrics-Datenschutzhinweise) Dabei werden insbesondere die Auswahl, Änderungen und Widerrufe, Zeitpunkte, die angezeigte Einwilligungsfassung, eine Zuordnungskennung sowie erforderliche Browser-, Geräte- und Verbindungsinformationen verarbeitet.

Dein Einwilligungsstatus wird lokal gespeichert, damit die Website deine Auswahl berücksichtigen kann. Einwilligungsnachweise werden davon getrennt verarbeitet; die Löschung eines lokalen Cookies entfernt daher nicht automatisch den zugehörigen Nachweis.

Die Dokumentation erforderlicher Einwilligungsnachweise beruht auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Für die unbedingt erforderliche lokale Speicherung zur Umsetzung deiner Auswahl gelten die entsprechenden gesetzlichen Ausnahmen. (DSGVO, § 25 TDDDG, LSSI)

Immobilien-Favoriten

Wenn du Immobilien als Favoriten markierst, werden die Kennungen der ausgewählten Objekte im Local Storage deines Browsers unter bvc-property-favorites gespeichert. So kannst du deine Merkliste mit demselben Browser bei einem späteren Besuch wieder aufrufen.

Die Speicherung dient dieser von dir angeforderten Funktion und nicht einer eigenständigen Werbeauswertung. Du kannst einzelne Favoriten entfernen oder die gespeicherten Website-Daten im Browser löschen.

Schutz unserer Formulare mit Cloudflare Turnstile

Wir nutzen Cloudflare Turnstile von Cloudflare, Inc., USA, um automatisierte Zugriffe, Spam und missbräuchliche Formularübermittlungen zu begrenzen. Dabei können insbesondere IP-Adresse, Browserkennung, technische Verbindungsmerkmale einschließlich TLS-Fingerprints sowie Informationen zur geschützten Website verarbeitet werden.

Die Prüfung kann bereits beim Aufruf eines geschützten Formulars beginnen, bevor du es absendest. Dein Browser stellt dafür eine Verbindung zu Cloudflare her; das Ergebnis unterstützt die Entscheidung, ob eine Übermittlung zugelassen oder eine weitere Prüfung erforderlich wird.

Die für die Absicherung erforderliche Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in der Abwehr von Missbrauch und einer zuverlässigen Bearbeitung echter Anfragen; für Endgerätezugriffe gelten zusätzlich die gesetzlichen Voraussetzungen einschließlich der engen Ausnahmen für unbedingt erforderliche Vorgänge.

Die Sicherheitsprüfung ist von der Bearbeitung deiner eigentlichen Nachricht und von Werbetracking zu unterscheiden. Für Cloudflares technische Verarbeitung und eine mögliche Weiterverarbeitung zur Verbesserung der Bot-Erkennung sind die jeweiligen Anbieterrollen maßgeblich; eine ausschließliche Verarbeitung innerhalb des EWR wird nicht zugesichert.

Tag-Verwaltung, Server-Side Tagging und Consent Mode

Google Tag Manager

Wir nutzen den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur zentralen Verwaltung eingebundener Skripte und Dienste. Der Tag Manager ist selbst kein Webanalyse-Berichtssystem; die eigentliche Auswertung richtet sich nach den jeweils eingebundenen Diensten.

Die Tag-Manager-Datei wird über sst.buena-vista-crew.com bereitgestellt. Eine First-Party-Adresse bedeutet nicht, dass alle Verbindungen ausschließlich zu unserer eigenen Infrastruktur erfolgen oder keine Daten an Google gelangen.

Soweit die technische Verwaltung auf notwendige Vorgänge beschränkt ist, dient sie unserem berechtigten Interesse an einem kontrollierten Websitebetrieb nach Art. 6 Abs. 1 lit. f DSGVO. Diese Grundlage erlaubt keine vorzeitige Aktivierung einwilligungsbedürftiger Analyse- oder Werbefunktionen.

Serverseitige Verarbeitung

Unser Server-Side-Tagging-Container läuft auf Google Cloud Run in Frankfurt, Region europe-west3. Er nimmt Mess- und Ereignisdaten entgegen und verarbeitet sie vor der konfigurierten Weiterleitung an die beschriebenen Analyse- und Werbedienste.

Der Serverweg ermöglicht beispielsweise das Entfernen nicht benötigter Parameter und die Pseudonymisierung bestimmter Identifikatoren. Er macht Daten nicht automatisch anonym: Beim Eingang einer Anfrage fällt zunächst auch die IP-Adresse am empfangenden Server an, und Kennungen oder Hashwerte können weiterhin einer Person zugeordnet werden.

Die technische Protokollierung zur Absicherung dieser Infrastruktur ist von der Auswertung des Nutzerverhaltens zu unterscheiden. Für den notwendigen Sicherheitsbetrieb kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; für die einwilligungsbedürftigen Analyse- und Werbezwecke ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Google Consent Mode

Über Google Consent Mode werden insbesondere die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization weitergegeben. Sie steuern das Verhalten der Google-Tags, ersetzen aber keine erforderliche Einwilligung.

Auch ohne Zustimmung zu Analyse oder Marketing können Aufrufe unseren eigenen SST-Endpunkt erreichen. Dabei können technische Verbindungsdaten, Seiten- und Ereignisangaben sowie der Einwilligungsstatus eingehen; dieser Eingang ist von einer anschließenden Auswertung oder Weiterleitung an Google und andere Anbieter zu unterscheiden.

Eine eigene Serveradresse oder der Verzicht auf Cookies macht eine Analyse nicht automatisch einwilligungsfrei. Die Einwilligung für einen Dienst gilt außerdem nicht automatisch für andere Dienste oder zusätzliche Zwecke wie personalisierte Werbung.

Google Analytics 4 und Google Signals

Wir nutzen Google Analytics 4 von Google Ireland Limited zur Auswertung der Website-Nutzung und zur Verbesserung unserer Inhalte. Dabei werden insbesondere Seitenaufrufe, Ereignisse, Zeitpunkte, ungefähre geografische Angaben, Browser- und Geräteinformationen, Herkunfts- und Kampagneninformationen sowie pseudonyme Nutzer- und Sitzungskennungen verarbeitet.

Die Übermittlung erfolgt über die beschriebene SST-Infrastruktur. Das bedeutet weder vollständige Anonymität noch einen generellen Ausschluss direkter Google-Verbindungen oder anschließender Verarbeitungen außerhalb des EWR.

Zusätzlich nutzen wir Google Signals für aggregierte Informationen über Nutzergruppen und Interessen. Dabei können unter den von Google festgelegten Voraussetzungen Informationen angemeldeter Google-Nutzer berücksichtigt werden, die personalisierte Werbung aktiviert haben.

Die Analyse und die zusätzlichen Signals-Funktionen beruhen auf deiner hierfür erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie über die Datenschutzeinstellungen widerrufen; die Aufbewahrungsdauer für nutzer- und ereignisbezogene Analytics-Daten beträgt in unserem Setup 14 Monate.

Google verarbeitet Analytics-Daten im Rahmen seiner hierfür vorgesehenen Auftragsverarbeitung. Eine Verarbeitung durch Google-Unternehmen außerhalb des EWR, insbesondere in den USA, ist möglich.

Google Ads, erweiterte Conversions und Kundenabgleich

Conversion Tracking

Mit Google Ads Conversion Tracking messen wir, ob nach einer Anzeigeninteraktion bestimmte Aktionen erfolgen, beispielsweise eine Immobilienanfrage, eine Kontaktaufnahme oder eine Anmeldung. Die Auswertung hilft uns, Kampagnen zu beurteilen und zu optimieren.

Verarbeitet werden insbesondere Anzeigenklick-Kennungen wie GCLID, Cookie- und andere Online-Kennungen, Ereignisart und -zeitpunkt, Seiten- und Geräteinformationen sowie zugeordnete Conversion-Merkmale. Die Erfassung kann im Browser und über unseren SST-Container stattfinden.

Rechtsgrundlage für diese Werbemessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zusammengefasste Kampagnenberichte bedeuten nicht, dass die zugrunde liegenden Daten für Google anonym sind.

Erweiterte Conversions für Web und Leads

Wir nutzen erweiterte Conversions, um Anzeigeninteraktionen zuverlässiger mit Website-Anfragen und späteren Ergebnissen zu verknüpfen. Hierfür können dafür vorgesehene Kontaktangaben, insbesondere E-Mail-Adresse und Telefonnummer, normalisiert und mit SHA-256 gehasht an Google übermittelt werden.

• Erweiterte Conversions für Web: Kontaktmerkmale werden einem Website-Ereignis, beispielsweise einer abgesendeten Anfrage, zugeordnet.
• Erweiterte Conversions für Leads: Eine ursprüngliche Anfrage kann mit einem späteren Ergebnis verknüpft werden, beispielsweise einer qualifizierten Anfrage oder einem Vertragsabschluss.

Übermittelt werden die vorgesehenen Abgleichmerkmale und Ereignisangaben, nicht pauschal der vollständige Inhalt deiner Korrespondenz. Hashing ist eine Pseudonymisierung und keine vollständige Anonymisierung; der Abgleich mit vorhandenen Kontoinformationen ist gerade Teil des Verfahrens.

Diese Verarbeitung setzt eine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO voraus. Die bloße Kontaktaufnahme mit uns stellt keine solche Einwilligung dar.

Customer Match und conversion-basierte Kundenlisten

Mit Customer Match gleichen wir dafür vorgesehene Kunden- und Interessentenmerkmale in Form von SHA-256-Hashwerten mit Google-Konten ab. Der Abgleich dient der Bildung und Aktualisierung von Zielgruppen, der Ausspielung oder dem Ausschluss bestimmter Werbung und der Optimierung unserer Kampagnen.

Zusätzlich nutzen wir conversion-basierte Kundenlisten. Dabei werden die im Zusammenhang mit erweiterten Conversions übermittelten Kontakt-Hashwerte für die automatische Erstellung und Aktualisierung von Zielgruppen verwendet.

Diese Zielgruppennutzung geht über reine Erfolgsmessung hinaus und setzt eine Einwilligung voraus, die Kundenabgleich und personalisierte Werbung umfasst. Du kannst diese Einwilligung über die Datenschutzeinstellungen und hinsichtlich bereits übermittelter Kundenlisten durch eine Nachricht an uns widerrufen.

Die Dauer einer Listenzugehörigkeit richtet sich nach den aktiven Mitgliedschaftseinstellungen und deinem Einwilligungsstatus. Eine Verarbeitung in den USA ist möglich; die Cookie-Laufzeiten sind von den Zuordnungsfenstern und der Aufbewahrung bereits übermittelter Daten zu unterscheiden.

ChatGPT Ads: OpenAI Measurement Pixel und Conversions API

Zweck und Anbieter

Wir nutzen das OpenAI Measurement Pixel und die OpenAI Conversions API, um die Wirkung unserer Anzeigen in ChatGPT zu messen. Erfasst werden dafür konfigurierte Website-Aktionen, beispielsweise Seitenaufrufe und Kontaktanfragen nach einer Anzeigeninteraktion; die Auswertungen für uns erfolgen in zusammengefassten Berichten.

OpenAI nennt für den EWR OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als verantwortliches Unternehmen in seiner allgemeinen EWR-Datenschutzerklärung. Die konkrete Rolle bei Anzeigenmessungen richtet sich ergänzend nach den jeweiligen Ads-Vertragsbedingungen.

Browser-Pixel und Cookies

Beim Klick auf eine Anzeige kann der Parameter oppref an die Zieladresse angehängt werden; der Pixel speichert diese Klickreferenz im First-Party-Cookie __oppref auf unserer Domain und verwendet zusätzlich __obref als zufällig erzeugte Browserreferenz. (OpenAI Measurement Pixel)

• __oppref: Vorgesehene Laufzeit 30 Tage nach dem Schreiben; jedes erneute Erfassen eines nicht leeren oppref-Parameters setzt diese Frist erneut in Gang, auch bei identischem Wert. Das bloße Auslesen ohne neuen URL-Parameter verlängert sie nicht. (OpenAI Measurement Pixel)
• __obref: Vorgesehene Laufzeit 365 Tage nach Erstellung; die Wiederverwendung einer gültigen Browserreferenz verlängert diese Laufzeit nicht. Browserbeschränkungen oder eine manuelle Löschung können die Laufzeiten verkürzen. (OpenAI Measurement Pixel)

Die übermittelten Informationen können Klick- und Browserreferenzen, Ereignisart und -zeitpunkt, konfigurierte Ereignisdetails und eine Ereigniskennung zur Vermeidung von Doppelzählungen enthalten; hinzu kommen technische Verbindungsdaten wie IP-Adresse und Browserkennung. (OpenAI Measurement Pixel) Der Parameter source_url bezeichnet beim Pixel den Ursprung der Seite, nicht automatisch ihre vollständige Adresse einschließlich aller Pfad- und Anfrageparameter. (OpenAI Measurement Pixel)

Erweiterter Abgleich

Für einen erweiterten Abgleich können, soweit vorhanden und von der Einwilligung umfasst, E-Mail-Adresse, Telefonnummer, Vor- und Nachname sowie eine interne Kundenkennung als normalisierte SHA-256-Hashwerte übermittelt werden; Land, Region, Stadt und Postleitzahl sind davon getrennte Ortsfelder. (OpenAI Measurement Pixel)

Beim automatischen erweiterten Abgleich werden unterstützte Kontaktmerkmale nach OpenAI-Angaben im Browser gehasht; bei manueller Übergabe müssen die dafür vorgesehenen Felder bereits entsprechend aufbereitet sein. Die genannten Kontaktmerkmale werden im Abgleich nicht im Klartext übermittelt, die Hashwerte sind jedoch nicht als anonyme Daten zu behandeln. (OpenAI Measurement Pixel)

Serverseitige Übermittlung

Zusätzlich übermitteln wir ausgewählte Conversion-Ereignisse von unserer serverseitigen Messinfrastruktur an die OpenAI Conversions API. Dieser Übermittlungsweg ist vom direkten Aufruf des Pixels im Browser zu unterscheiden.

Die Schnittstelle unterstützt insbesondere Ereignisart, Zeitpunkt, Ereigniskennung, Klickreferenz oppref, Browserreferenz obref, konfigurierte Ereigniswerte, IP-Adresse, Browserkennung sowie die beschriebenen gehashten Kontakt- und ungehashten Ortsmerkmale. Welche dieser optionalen Merkmale Bestandteil eines Ereignisses sind, richtet sich nach den verfügbaren Daten und dem freigegebenen Messzweck. (OpenAI Conversions API)

Rechtsgrundlage, Widerruf und Aufbewahrung

Rechtsgrundlage für diese Werbeerfolgsmessung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern oder Auslesen auf deinem Endgerät gelten ergänzend die beschriebenen Einwilligungsanforderungen; ein ausschließlich serverseitiger Versand beseitigt nicht das Erfordernis einer Rechtsgrundlage für die darin enthaltenen personenbezogenen Daten.

Du kannst deine Einwilligung über unsere Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen. Der Widerruf betrifft künftige browser- und serverseitige Messungen; bereits übermittelte Daten werden dadurch nicht automatisch rückwirkend gelöscht.

Eine Verarbeitung durch OpenAI OpCo, LLC oder weitere verbundene Unternehmen in den USA und anderen Ländern ist möglich; für internationale Verarbeitung und Schutzmechanismen verweist OpenAI auf seine EWR-Datenschutzerklärung. Die technischen Dokumentationen nennen keine feste allgemeine Löschfrist für übermittelte Conversion-Ereignisdaten; die oben genannten Cookie-Laufzeiten sind daher keine Zusicherung einer entsprechenden serverseitigen Löschung. (OpenAI Measurement Pixel, OpenAI Conversions API)

Microsoft Advertising und Microsoft Clarity

Universal Event Tracking und Remarketing

Wir nutzen Microsoft Advertising mit Universal Event Tracking, kurz UET, von Microsoft Ireland Operations Limited, Irland. Damit messen wir Anzeigenwirkungen, optimieren Kampagnen und bilden Remarketing-Zielgruppen für die erneute Ansprache oder den Ausschluss bestimmter Besucher.

Verarbeitet werden insbesondere Seitenaufrufe, Conversion-Ereignisse, Zeitpunkte, Browser- und Geräteinformationen, IP-Adresse sowie Cookie- und Anzeigenklick-Kennungen. Die zugrunde liegenden Daten können personenbezogen sein, auch wenn wir überwiegend Statistiken erhalten.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO einschließlich der gegebenenfalls erforderlichen Zustimmung zu Endgerätezugriffen. Eine Verarbeitung durch Microsoft-Unternehmen in den USA ist möglich; du kannst deine Einwilligung über die Datenschutzeinstellungen widerrufen.

Clarity: Heatmaps und Sitzungsansichten

Wir nutzen Microsoft Clarity von Microsoft Corporation, USA, um die Bedienung unserer Website auszuwerten. Heatmaps und rekonstruierte Sitzungsansichten helfen dabei, unverständliche Elemente und technische Probleme zu erkennen.

Dabei werden insbesondere Klicks, Scroll- und Mausbewegungen, Seiteninformationen, Zeitpunkte, Geräte- und Browserangaben sowie technische Kennungen verarbeitet. Eine Sitzungsansicht ist keine Kameraaufnahme, kann aber das Verhalten innerhalb der Website nachvollziehbar machen; vertrauliche Inhalte sind durch Maskierung oder Ausschluss von der Aufzeichnung zu schützen.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Verknüpfung mit Google Analytics 4 setzt die entsprechenden Einwilligungen für beide Dienste voraus.

Microsoft nennt für Wiedergabedaten grundsätzlich 30 Tage und für markierte oder favorisierte Sitzungen sowie Heatmap- und Klickdaten bis zu neun Monate; nach Ablauf werden die betreffenden Daten einschließlich Backups gelöscht. (Microsoft Clarity: Datenaufbewahrung) Eine Verarbeitung in den USA ist möglich, und deine Einwilligung kannst du jederzeit über unsere Datenschutzeinstellungen widerrufen.

Meta Pixel und Conversions API

Wir nutzen das Meta Pixel und die Meta Conversions API für Werbung auf Facebook und Instagram. Europäischer Anbieter ist Meta Platforms Ireland Limited, Irland; Zwecke sind Werbeerfolgsmessung, Zielgruppenbildung sowie Optimierung und Personalisierung unserer Anzeigen.

Bei Aktivierung des Pixels kann dein Browser eine direkte Verbindung zu Meta herstellen. Dabei können IP-Adresse, Browserinformationen, Seitenadresse und Referrer, Zeitpunkte, Pixel- und Cookie-Kennungen sowie Ereignisse wie Seitenaufrufe oder abgesendete Anfragen übermittelt werden.

Zusätzlich übermitteln wir Ereignisdaten über unseren SST-Container an die Conversions API. Dazu gehören die für Messung und Zuordnung vorgesehenen Ereignisse, Zeitpunkte, Ereigniskennungen und gegebenenfalls SHA-256-Hashwerte von Kontaktmerkmalen sowie weitere konfigurierte technische Kennungen.

Meta kann Informationen mit Facebook- oder Instagram-Konten verknüpfen. Der serverseitige Übermittlungsweg und zusammengefasste Berichte an uns verhindern diese Zuordnung nicht automatisch.

Rechtsgrundlage für die beschriebenen Werbezwecke und beide Übermittlungswege ist deine entsprechende Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Dein Widerruf über die Datenschutzeinstellungen ist auch für künftige serverseitige Übermittlungen maßgeblich.

Soweit die jeweilige Erhebung und Übermittlung den einschlägigen Meta-Business-Tools-Bedingungen unterliegt, richtet sich die gemeinsame Verantwortlichkeit nach der dort festgelegten Aufgabenverteilung. Nachfolgende eigene Verarbeitungen durch Meta sind hiervon zu unterscheiden; eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich.

LinkedIn Insight Tag, Conversions API und Kontaktanfragen

Website- und Anzeigenmessung

Wir nutzen das LinkedIn Insight Tag von LinkedIn Ireland Unlimited Company, Irland, um die Wirkung von Werbung auszuwerten und Zielgruppen zu bilden. Bei Aktivierung können insbesondere IP-Adresse, Browser- und Geräteinformationen, Seitenadresse und Referrer, Zeitpunkte, Tag- und Cookie-Kennungen sowie Ereignisdaten an LinkedIn gelangen.

LinkedIn kann Websiteinteraktionen einem Mitgliedskonto zuordnen. Für uns bereitgestellte zusammengefasste Berichte bedeuten deshalb nicht, dass alle zugrunde liegenden Daten anonym sind.

Über die LinkedIn Conversions API übermitteln wir außerdem ausgewählte Ereignisse über unseren SST-Container. Dazu gehören Ereignistyp und -zeitpunkt, Zuordnungs- und Ereigniskennungen sowie gegebenenfalls gehashte E-Mail-Adressen; die API dient der Messung und begründet für sich genommen keine eigenständige Remarketing-Funktion.

Für diese Analyse- und Werbeverarbeitungen ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Du kannst sie über die Datenschutzeinstellungen widerrufen.

LinkedIn nennt für über die Conversions API verarbeitete Daten eine Löschung nach 180 Tagen; aggregierte Conversion-Berichte können darüber hinaus bestehen bleiben, und die Datenverarbeitung erfolgt insbesondere auf Servern in den USA. (LinkedIn Conversions API) Für die API gelten die hierfür vorgesehenen Datenverarbeitungsbedingungen; eigene Plattformverarbeitungen von LinkedIn sind davon getrennt zu betrachten.

Lead-Formulare und persönliche Nachrichten

Wir erhalten Anfragen sowohl aus LinkedIn-Lead-Gen-Formularen unserer Anzeigen als auch aus persönlichen Nachrichten und Kontakten. Die für die Bearbeitung relevanten Kontakt- und Anfrageinformationen übertragen wir manuell nach Propstack.

Diese Übernahme dient der Bearbeitung des jeweiligen Anliegens nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Sie ist von der beschriebenen Website-Werbemessung zu unterscheiden und begründet für sich keine zusätzliche Einwilligung in Kundenabgleich oder Werbetracking.

TikTok Pixel und Events API

Wir nutzen das TikTok Pixel und die TikTok Events API zur Messung unserer Anzeigen, zur Zielgruppenbildung und zur Optimierung unserer Werbung. Für die europäischen Business-Produkte sind TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, relevant.

Bei Aktivierung des Pixels kann eine direkte Verbindung deines Browsers zu TikTok entstehen. Dabei können IP-Adresse, Browser- und Geräteinformationen, Seitenadresse und Referrer, Zeitpunkte, Pixel- und Cookie-Kennungen sowie Interaktionen auf der Website verarbeitet werden.

Über die Events API werden außerdem ausgewählte Ereignisse serverseitig über unseren SST-Container übertragen. Dazu können Ereignistypen, Zeitpunkte, Ereignis- und Klickkennungen sowie SHA-256-Hashwerte vorgesehener Kontaktinformationen gehören.

TikTok kann die Informationen einem Konto zuordnen und nach den einschlägigen Bedingungen verarbeiten. Für die von den Business-Produktbedingungen erfasste gemeinsame Erhebung und Übermittlung, eine etwaige Auftragsverarbeitung und spätere eigene Plattformzwecke gelten unterschiedliche Rollen.

Rechtsgrundlage für die beschriebenen Zwecke ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie über die Datenschutzeinstellungen widerrufen; eine Verarbeitung außerhalb des EWR, unter anderem in den USA oder Singapur, ist möglich.

Immobilienangebote, Anfragen und Propstack

Objektdarstellung und CRM

Wir nutzen Propstack von Propstack GmbH, Deutschland, zur Verwaltung unserer Immobilienangebote und als Kunden- und Interessentenverwaltung. Die Darstellung von Objektinformationen ist von der Verarbeitung deiner persönlichen Anfrage zu unterscheiden.

Die Bereitstellung aktueller Objektdaten, Bilder und Beschreibungen dient unserem berechtigten Interesse an einer verständlichen Darstellung unseres Angebots nach Art. 6 Abs. 1 lit. f DSGVO. Welche technischen Daten beim Abruf anfallen, erläutern die Abschnitte zu Hosting und Website-Inhalten.

Im CRM verarbeiten wir insbesondere Namen, Kontaktdaten, Immobilienbezug, Suchwünsche, Termine, Korrespondenz, übermittelte Dokumente und Bearbeitungsstände. Zweck sind die Beantwortung deiner Anfrage, die Organisation von Beratungen und Besichtigungen sowie die Anbahnung und Durchführung der gewünschten Leistungen.

Soweit erforderlich, beruht dies auf Art. 6 Abs. 1 lit. b DSGVO; für andere geschäftliche Anliegen auf Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an einer geordneten und nachvollziehbaren Bearbeitung. Propstack wird für die von uns verwalteten CRM-Daten als technischer Auftragsverarbeiter eingesetzt.

Herkunft der Daten

Kontaktinformationen erhalten wir insbesondere von dir selbst über Formulare, E-Mail, Telefon oder persönliche Gespräche. Zusätzlich werden Anfragen aus Idealista, James Edition, Immoscout und Green Acres automatisch in Propstack übernommen; LinkedIn-Anfragen übertragen wir wie oben beschrieben manuell.

Übernommen werden die für deine Anfrage übermittelten Kontaktangaben, Nachrichteninhalte und der jeweilige Objekt- oder Kampagnenbezug. Für die vorhergehende Verarbeitung auf dem jeweiligen Portal oder Netzwerk gelten ergänzend dessen eigene Datenschutzinformationen.

Zugriff und Weitergabe an Eigentümer

Direkten Benutzerzugriff auf unsere CRM-Kontakte und Korrespondenz haben nur berechtigte interne Crew-Mitglieder. Externe Kooperationsmakler und sonstige externe Dienstleister erhalten keinen solchen Benutzerzugang; notwendige technische Verarbeitung durch Propstack und dessen eingebundene Dienstleister ist hiervon zu unterscheiden.

Vor einer Besichtigung teilen wir dem Eigentümer ausschließlich deinen Namen zum Kundenschutz mit. Dies dient der Dokumentation, welcher Interessent von uns vorgestellt wurde, und der Wahrung berechtigter Vermittlungsansprüche; die dafür erforderliche Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Deine Kontaktdaten werden vor einer Besichtigung nicht standardmäßig an den Eigentümer weitergegeben. Bei anschließendem ernsthaftem Kaufinteresse können Käufer und Verkäufer ihre Kontaktdaten unmittelbar austauschen; wenn wir den Austausch auf Wunsch einer Partei vermitteln, geben wir Kontaktdaten nur mit Zustimmung der jeweils betroffenen anderen Partei weiter.

Finanzierungsunterlagen und Kommunikation mit Anwälten

Finanzierungsfragen und entsprechende Unterlagen werden grundsätzlich zwischen Käufer und Anwalt ausgetauscht, nicht über uns abgewickelt. Wir können dabei als CC-Empfänger Kopien erhalten, auch versehentlich; solche Nachrichten und Anhänge werden im Rahmen der Korrespondenz auch in Propstack gespeichert.

Finanzierungs- oder Bonitätsunterlagen geben wir nicht an Eigentümer weiter. Mit Notaren führen wir keinen unmittelbaren Dialog; dieser bleibt zwischen Anwalt und Käufer beziehungsweise Verkäufer.

Der bloße Eingang einer CC-Kopie begründet keine eigenständige Befugnis, sämtliche enthaltenen Daten dauerhaft aufzubewahren. Entscheidend sind der konkrete Bearbeitungszweck, die Erforderlichkeit und eine tragfähige Rechtsgrundlage; bitte übermittle uns daher nur Unterlagen, die für unsere Tätigkeit tatsächlich benötigt werden.

E-Mail- und Exposé-Versand mit Erfolgsauswertung

Unsere gewöhnliche E-Mail-Kommunikation und der Exposé-Versand werden über Propstack abgewickelt. Dabei werden Öffnungen und Klicks empfängerbezogen erfasst, um den Erfolg der versandten Informationen auszuwerten.

Diese Auswertung dient ausschließlich der Erfolgsmessung. Wir nutzen die erfassten Öffnungen und Klicks nicht, um anhand dieser Aktivitäten gezielt bei einzelnen Empfängern nachzufassen.

Eine für die Bearbeitung deiner Anfrage bestehende Rechtsgrundlage deckt eine zusätzliche personenbezogene Erfolgsmessung nicht automatisch ab. Soweit hierfür eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich; die bloße Anforderung eines Exposés ist nicht als gesonderte Einwilligung in jede zusätzliche Messung zu verstehen.

Aufbewahrung im CRM

Unsere betriebliche Aufbewahrungsvorgabe für Anfragen ohne Kaufabschluss beträgt fünf Jahre ab dem letzten persönlichen Austausch. Newsletter-Versand, Öffnungen und Klicks zählen nicht als persönlicher Kontakt und setzen diese Frist nicht erneut in Gang.

Bei einem Kaufabschluss sieht unsere betriebliche Vorgabe zehn Jahre ab Vertragsabschluss für den gesamten zugehörigen CRM-Datensatz einschließlich E-Mails und Aktivitäten vor. Prüfung und Löschung erfolgen manuell und nicht durch eine zugesicherte automatische Löschung.

Diese betrieblichen Vorgaben sind nicht mit einer gesetzlichen Pflicht zur vollständigen Aufbewahrung jedes einzelnen Datums gleichzusetzen. Gesetzliche Löschansprüche, Zweckbindung und Erforderlichkeit bleiben maßgeblich; dies gilt besonders für nicht benötigte oder versehentlich erhaltene Unterlagen.

Die genannten CRM-Fristen werden nicht automatisch auf WhatsApp-Chats oder Bewerbungen übertragen. Für diese gelten die gesonderten Angaben in den folgenden Abschnitten.

Kontakt, Rückruf und Immobilienbewertung

Wenn du uns kontaktierst oder einen Rückruf beziehungsweise eine Immobilienbewertung anfragst, verarbeiten wir deine Kontaktangaben, den Inhalt deines Anliegens und gegebenenfalls Angaben zum Objekt. Hinzukommen können technische Eingangs- und Übermittlungsdaten.

Wir verwenden diese Informationen zur Bearbeitung deiner Anfrage und zur Organisation der gewünschten nächsten Schritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO für eine sachgerechte geschäftliche Kommunikation.

Eine Zustimmung zu optionaler Webanalyse, Kundenabgleich oder Werbetracking ist keine Voraussetzung für die Bearbeitung. Die Verwaltung erfolgt in Propstack; eine zusätzliche Newsletter-Nutzung und deren rechtliche Voraussetzungen erläutern wir gesondert.

WhatsApp Business

Wenn du uns über WhatsApp Business kontaktierst, verarbeiten wir insbesondere deine Telefonnummer, angezeigte Profilinformationen, Nachrichten, Anhänge und Kommunikationszeitpunkte. Alternativ kannst du jederzeit unsere anderen Kontaktwege nutzen.

Die Bearbeitung erfolgt je nach Anliegen auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Davon zu unterscheiden ist die Verarbeitung durch WhatsApp Ireland Limited und die an der Bereitstellung beteiligten Unternehmen, insbesondere von Verbindungs- und Metadaten.

Unsere WhatsApp-Kommunikation bleibt in WhatsApp Business und wird nicht mit Propstack synchronisiert oder dort als Chat gespeichert. Wir haben keinen Adressbuchzugriff aktiviert und erstellen keine zusätzlichen Chat-Backups in iCloud oder Google Drive.

Chats werden manuell geprüft und gelöscht, wenn sie für die weitere Bearbeitung des Anliegens nicht mehr erforderlich sind. Es gibt hierfür keine feste allgemeine Jahresfrist; etwaige gesetzliche Nachweis- oder Aufbewahrungspflichten sind für konkret betroffene Inhalte getrennt zu berücksichtigen.

Eine Ende-zu-Ende-Verschlüsselung von Nachrichten schließt die Verarbeitung technischer Metadaten und mögliche internationale Verarbeitungen durch WhatsApp nicht aus. Die Nichtnutzung zusätzlicher Cloud-Backups bedeutet daher nicht, dass sämtliche Verarbeitung ausschließlich lokal auf unseren Geräten stattfindet.

Newsletter mit Mailchimp

Versand, Herkunft und Abmeldung

Für unseren Newsletter verwenden wir ausschließlich Mailchimp. Verarbeitet werden insbesondere deine E-Mail-Adresse, gegebenenfalls dein Name, die Herkunft des Kontakts, Versand- und Zustellinformationen sowie An- und Abmeldungen.

Du kannst den Newsletter aktiv auf unserer Website abonnieren. Daneben nehmen wir im bestehenden Prozess allgemeine Interessentenanfragen, beispielsweise über die Website, Immobilienportale oder LinkedIn, in den Newsletter-Verteiler auf; Bewerber sind davon ausdrücklich ausgeschlossen.

Bei einer aktiven Anmeldung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO die Grundlage für den gewünschten Versand. Ein gesondertes Double-Opt-in-Verfahren mit einer zusätzlichen Bestätigungs-E-Mail wird derzeit nicht eingesetzt.

Die zusätzliche Nutzung von Anfragen verfolgt unser Interesse, Interessenten über Immobilien und unser Angebot zu informieren. Ein berechtigtes Interesse nach DSGVO ersetzt jedoch nicht die zusätzlich erforderliche Versandbefugnis: Eine bloße Anfrage ist keine ausdrückliche Newsletter-Einwilligung, und die gesetzlichen Bestandskundenausnahmen gelten nur unter ihren jeweiligen Voraussetzungen. (§ 7 UWG, Art. 21 LSSI)

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Nachricht an crew@buena-vista-crew.com abbestellen. Die Abmeldung beendet den weiteren Newsletter-Versand; eine unabhängig davon laufende, von dir gewünschte Immobilienanfrage oder Vertragskommunikation bleibt davon unberührt.

Individuelle Öffnungs- und Klickmessung

Wir erfassen über Mailchimp, ob Newsletter geöffnet und enthaltene Links angeklickt werden. Diese Informationen sind einzelnen Empfängern zuordenbar und werden ausschließlich zur Erfolgsauswertung verwendet.

Die Messwerte werden nicht zur Segmentierung, Personalisierung oder Auslösung automatischer Folge-E-Mails anhand deines individuellen Öffnungs- oder Klickverhaltens genutzt. Die Auswertung ist dennoch eine zusätzliche personenbezogene Verarbeitung und nicht allein deshalb anonym, weil wir ihre Ergebnisse auch zusammengefasst betrachten.

Eine gegebenenfalls erforderliche Einwilligung in personenbezogene Erfolgsmessung ist von der bloßen Versandbefugnis zu unterscheiden. Für eine einwilligungsbedürftige Auswertung ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich; Einwände gegen diese Auswertung oder einen Widerruf kannst du an unseren Datenschutzkontakt richten.

Dienstleister und Aufbewahrung

Anbieter von Mailchimp ist The Rocket Science Group LLC d/b/a Mailchimp; die Verarbeitung unserer Newsletter-Daten richtet sich nach den hierfür geltenden Vertragsbedingungen und der Mailchimp-Datenverarbeitungsvereinbarung. Mailchimp beschreibt Verarbeitungen in den USA sowie an weiteren Standorten seiner verbundenen Unternehmen und Unterauftragnehmer; die Anforderungen an internationale Übermittlungen gelten entsprechend. (Mailchimp-Datenverarbeitungsvereinbarung)

Für den Newsletter und seine Messdaten besteht keine von uns gesondert festgelegte feste Aufbewahrungsfrist; wir verwenden die Standardaufbewahrung des Dienstes. Daraus ergibt sich keine verlässlich zugesicherte automatische Löschung nach einer bestimmten Zahl von Tagen oder Monaten.

Eine Abmeldung beendet den Versand, ist aber nicht zwangsläufig mit der sofortigen vollständigen Löschung aller Nachweise, bisherigen Berichte und Sperrinformationen gleichzusetzen. Maßgeblich bleiben die Erforderlichkeit für den jeweiligen Zweck, deine Betroffenenrechte und etwaige rechtmäßige Nachweispflichten.

Die Mailchimp-Datenverarbeitungsvereinbarung regelt unter anderem Rückgabe beziehungsweise Löschung nach Vertragsende und mögliche Ausnahmen, nennt aber keine pauschale Löschfrist für sämtliche individuellen Marketing-Öffnungs- und Klickdaten. (Mailchimp-Datenverarbeitungsvereinbarung) Eine Sperrinformation zur Beachtung deiner Abmeldung darf nicht als Grundlage für weitere Werbung genutzt werden.

Bewerbungen und Bewerberpool

Bearbeitung deiner Bewerbung

Wenn du dich bei uns bewirbst, verarbeiten wir deine Kontaktangaben, Bewerbungsunterlagen, Qualifikationen und die zugehörige Kommunikation. Dies gilt für ausgeschriebene Stellen und Initiativbewerbungen.

Bewerbungen werden im E-Mail-Postfach und zusätzlich in Propstack gespeichert. Zugriff auf die Unterlagen haben ausschließlich die Geschäftsführung und die für das Bewerbungsverfahren zuständigen Personen.

Die Verarbeitung für die Entscheidung über eine mögliche Zusammenarbeit erfolgt insbesondere nach Art. 6 Abs. 1 lit. b DSGVO. Soweit Unterlagen zur Wahrung oder Abwehr von Rechtsansprüchen erforderlich sind, kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; die jeweilige Erforderlichkeit ist davon getrennt zu beurteilen.

Freiwilliger Bewerberpool

Wenn aktuell keine passende Möglichkeit besteht, können wir mit deiner Zustimmung per E-Mail deine Unterlagen für künftige passende Stellen im Bewerberpool behalten. Diese zusätzliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO und ist freiwillig.

Für die Zustimmung wird kein festes Ablaufdatum vereinbart. Du kannst sie jederzeit durch eine Nachricht an crew@buena-vista-crew.com mit Wirkung für die Zukunft widerrufen.

Ein fehlendes Ablaufdatum bedeutet keine von Zweck und Erforderlichkeit unabhängige Erlaubnis zur unbegrenzten Speicherung; maßgeblich bleiben der konkrete Pool-Zweck, die Gültigkeit deiner Zustimmung und deine Löschrechte. (DSGVO, EDSA-Leitlinien zur Einwilligung, Rn. 110–111) Bewerberkontakte werden auch bei Aufnahme in den Bewerberpool nicht in unseren Mailchimp-Newsletter aufgenommen.

Videos und externe Plattformen

Selbst bereitgestellte Medien

Beim Abruf von Videos und Bildern über unsere Website-Infrastruktur fallen die für ihre Auslieferung erforderlichen technischen Daten an. Hierfür gelten die Angaben zum Hosting; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Darstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Die Auslieferung eines Videos ist keine Einwilligung in eine zusätzliche Analyse deiner Wiedergabe. Für solche Messungen gelten die gesondert beschriebenen Voraussetzungen.

YouTube

Wir binden YouTube-Videos ein, insbesondere zur Präsentation von Immobilien und Rundgängen. Anbieter für Nutzer im EWR ist Google Ireland Limited, Irland.

Beim Laden des Players werden Verbindungen zu Google beziehungsweise YouTube hergestellt. Dabei können IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, Zeitpunkt und Informationen zur Videonutzung verarbeitet sowie Cookies oder vergleichbare Technologien eingesetzt werden.

Wenn du in einem Google-Konto angemeldet bist, können Interaktionen diesem Konto zugeordnet werden. Eine Abmeldung aus deinem Konto verhindert nicht automatisch jede weitere Verarbeitung durch den Anbieter.

Die einwilligungsbedürftige Einbindung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung über die Datenschutzeinstellungen widerrufen; dadurch werden bereits erfolgte Übermittlungen nicht rückgängig gemacht, und eine Verarbeitung in den USA ist möglich.

Verlinkte soziale Netzwerke

Unsere Website verweist auf unsere Auftritte in sozialen Netzwerken. Wenn du einem solchen Link folgst, verlässt du unsere Website; für die Nutzung der jeweiligen Plattform gelten deren eigene Datenschutzinformationen.

Kontaktiert du uns dort, bearbeiten wir die an uns gerichtete Nachricht für dein Anliegen. Die eigenständige Plattformverarbeitung und die oben beschriebenen, gegebenenfalls zusätzlich aktivierten Werbedienste sind davon zu unterscheiden.

Übergreifende Aufbewahrung und Löschung

Für personenbezogene Daten gelten die in den jeweiligen Abschnitten genannten Zeiträume oder Kriterien. Es gibt keine einheitliche gesetzliche Aufbewahrungsfrist, die sämtliche Website-, CRM-, Newsletter-, Kommunikations- und Bewerbungsdaten gleichermaßen erfasst.

Bei der Beurteilung sind insbesondere der ursprüngliche Zweck, die fortbestehende Erforderlichkeit, eine wirksame Einwilligung, anwendbare gesetzliche Pflichten und konkrete rechtliche Ansprüche maßgeblich. Ein dokumentierter kaufmännischer oder rechtlicher Vorgang erlaubt nicht automatisch die unbegrenzte Aufbewahrung sämtlicher damit irgendwann verknüpfter Daten. (DSGVO, Art. 5 und 17)

Cookie-Laufzeiten, Werbe-Zuordnungsfenster, serverseitige Ereignisdaten und technische Sicherungen sind voneinander zu unterscheiden. Ein Widerruf beendet eine darauf beruhende Verarbeitung für die Zukunft; gesetzlich erforderliche Nachweise oder unabhängig davon rechtmäßig aufzubewahrende Unterlagen sind gesondert zu beurteilen. (DSGVO, Art. 7 und 17)

Deine Rechte nach der DSGVO

Du kannst dich zur Ausübung deiner Rechte an crew@buena-vista-crew.com wenden. Soweit es zur sicheren Bearbeitung erforderlich ist, können angemessene zusätzliche Angaben zur Bestätigung deiner Identität nötig sein; maßgeblich sind die gesetzlichen Voraussetzungen der folgenden Rechte. (DSGVO, Art. 12–22)

• Auskunft und Kopie: Du kannst erfahren, ob und welche personenbezogenen Daten wir verarbeiten, einschließlich Zwecken, Empfängern, Herkunft und Aufbewahrung, und grundsätzlich eine Kopie dieser Daten erhalten, Art. 15 DSGVO.
• Berichtigung: Du kannst die Korrektur unrichtiger und die Ergänzung unvollständiger Daten verlangen, Art. 16 DSGVO.
• Löschung: Du kannst die Löschung unter den gesetzlichen Voraussetzungen verlangen; Ausnahmen bestehen beispielsweise für notwendige gesetzliche Pflichten und Rechtsansprüche, Art. 17 DSGVO.
• Einschränkung: Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen, Art. 18 DSGVO.
• Empfängerinformation: Soweit vorgeschrieben, werden Empfänger über Berichtigungen, Löschungen oder Einschränkungen informiert; du kannst Auskunft über diese Empfänger verlangen, Art. 19 DSGVO.
• Datenübertragbarkeit: Bei automatisierter Verarbeitung auf Grundlage deiner Einwilligung oder eines Vertrags kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und gegebenenfalls eine direkte Übermittlung verlangen, Art. 20 DSGVO.
• Widerruf: Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen, ohne die Rechtmäßigkeit der vorherigen Verarbeitung zu berühren, Art. 7 Abs. 3 DSGVO.
• Automatisierte Entscheidungen: Unter den Voraussetzungen von Art. 22 DSGVO hast du Schutzrechte gegenüber ausschließlich automatisierten Entscheidungen einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.

Die Voraussetzungen und Grenzen dieser Rechte ergeben sich aus der DSGVO. Die beschriebenen Werbedienste können Zielgruppen bilden oder Anzeigen personalisieren; dies ist von einer ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung zu unterscheiden.

Widerspruch

Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen; dies gilt auch für darauf gestütztes Profiling. Die Verarbeitung darf dann nur unter den gesetzlichen Voraussetzungen fortgesetzt werden, insbesondere bei nachgewiesenen zwingenden schutzwürdigen Gründen oder erforderlicher Rechtsverteidigung. (Art. 21 DSGVO)

Der Verarbeitung für Direktwerbung kannst du jederzeit ohne Begründung widersprechen; dies umfasst auch damit verbundenes Profiling. Nach einem solchen Widerspruch dürfen die betreffenden Daten nicht weiter für diese Zwecke verarbeitet werden. (Art. 21 Abs. 2–3 DSGVO)

Bearbeitungsfristen und Beschwerden

Auf Anträge nach der DSGVO reagieren wir unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Eingang; bei erforderlicher Verlängerung wegen Komplexität oder Anzahl der Anträge kann die Frist um bis zu zwei weitere Monate verlängert werden, wobei die Information darüber einschließlich der Gründe innerhalb des ersten Monats erfolgen muss. (Art. 12 DSGVO) Die Bearbeitung ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen betreffen insbesondere offenkundig unbegründete oder exzessive Anträge. (Art. 12 DSGVO)

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes; in Spanien ist dies insbesondere die Agencia Española de Protección de Datos, AEPD. Ein vorheriger Kontakt mit uns ist keine Voraussetzung für dieses Beschwerderecht. (Art. 77 DSGVO)

Ergänzende Informationen für Personen in den USA

Anwendungsbereich und Datenkategorien

Unsere Verarbeitung im Zusammenhang mit unserer spanischen Niederlassung wird nicht allein deshalb von den DSGVO-Anforderungen ausgenommen, weil du dich in den USA befindest. Zusätzliche Rechte aus US-Bundesstaatengesetzen gelten, soweit deren jeweilige sachliche, persönliche und geschäftsbezogene Anwendungsvoraussetzungen erfüllt sind. (DSGVO, Art. 3, California Privacy Protection Agency)

Zu den von uns verarbeiteten Kategorien gehören je nach Kontakt insbesondere Identifikatoren und Kontaktdaten, Online- und Gerätekennungen, Nutzungs- und Werbeinteraktionen, Immobilieninteressen und geschäftliche Kommunikation. Hinzukommen können von dir übermittelte Unterlagen, finanzierungsbezogene Angaben aus CC-Korrespondenz sowie Bewerbungs- und Qualifikationsdaten.

Die Daten stammen insbesondere von dir selbst, aus deiner Nutzung unserer Website, von den genannten Immobilienportalen und sozialen Netzwerken sowie aus an uns gerichteter oder an uns in Kopie gesendeter Korrespondenz. Zwecke, Empfängerkategorien und Aufbewahrung werden in den jeweiligen Abschnitten dieser Erklärung beschrieben.

Zielgerichtete Werbung, „Sale“ und „Sharing“

Die Weitergabe von Online-Kennungen und Interaktionsdaten an Werbeplattformen kann abhängig vom anwendbaren US-Recht als „Sale“, „Sharing“ oder Verarbeitung für zielgerichtete Werbung gelten, auch ohne unmittelbaren Verkauf gegen Geld. Die konkrete Einordnung hängt von der betreffenden Verarbeitung und dem anwendbaren Recht ab. (California Privacy Protection Agency)

Du kannst optionale Werbedienste über unsere Datenschutzeinstellungen ablehnen oder eine erteilte Zustimmung widerrufen und zusätzliche Datenschutzanliegen an crew@buena-vista-crew.com richten. Soweit gesetzlich vorgeschrieben, sind außerdem anerkannte Opt-out-Signale wie Global Privacy Control als entsprechende Anträge zu berücksichtigen. (California Privacy Protection Agency)

Zusätzliche Rechte und Fristen

Soweit anwendbares US-Recht dies vorsieht, bestehen zusätzliche Rechte auf Auskunft, Datenkopie, Berichtigung, Löschung, Widerspruch gegen Verkauf beziehungsweise Weitergabe für verhaltensbezogene Werbung sowie Einschränkung bestimmter Nutzungen sensibler Daten. Hinzukommen können Rechte zur Beauftragung eines Vertreters, auf diskriminierungsfreie Ausübung und auf Überprüfung einer ablehnenden Entscheidung; die Voraussetzungen unterscheiden sich je nach Bundesstaat. (California Privacy Protection Agency, Texas Attorney General: Datenschutzrechte)

Für vom kalifornischen CCPA erfasste Anträge auf Auskunft, Berichtigung oder Löschung ist der Eingang grundsätzlich innerhalb von zehn Geschäftstagen zu bestätigen und inhaltlich innerhalb von 45 Kalendertagen zu antworten; unter den gesetzlichen Voraussetzungen ist eine Verlängerung um weitere 45 Tage mit entsprechender Information möglich. (California Privacy Protection Agency) Erfasste Anträge auf Opt-out von „Sale“ oder „Sharing“ beziehungsweise Beschränkung bestimmter Nutzungen sensibler Daten sind so schnell wie praktikabel, spätestens innerhalb von 15 Geschäftstagen, umzusetzen. (California Privacy Protection Agency)

Diese kalifornischen Fristen gelten nicht automatisch als einheitliche Fristen für alle US-Bundesstaaten. Soweit parallel die DSGVO oder eine andere Vorschrift eine frühere Bearbeitung verlangt, wird diese nicht durch eine längere US-Frist ersetzt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Informationen an, wenn sich unsere Verarbeitungen, Dienstleister oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung mit dem oben angegebenen Stand.