1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
- Unternehmen
- Dream House Crete Mon. IKE (Marke „Crete Exclusive Properties“)
- Vertreten durch
- Marcel Justin
- Anschrift
- Eupraxias Vlachakis 6, 70007 Malia, Kreta, Griechenland
- Telefon
- +30 690 926 1829
- crete.exclusive.properties@gmail.com
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich jederzeit an die oben genannten Kontaktdaten.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Google Maps),
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Terminanfrage, Exposé),
- Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen (z. B. Aufbewahrungspflichten),
- Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website).
Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt nur, soweit es technisch unbedingt erforderlich ist, oder mit Ihrer Einwilligung (Art. 5 Abs. 3 der ePrivacy-Richtlinie, umgesetzt in Griechenland durch Art. 4 Abs. 5 Gesetz 3471/2006 und in Deutschland durch § 25 TDDDG).
3. Hosting
Diese Website wird bei Railway gehostet. Der Server steht in einem Rechenzentrum in den Niederlanden (Europäische Union). Beim Aufruf der Website werden automatisch technische Daten verarbeitet (Server-Logfiles): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und Betriebssystem.
Die Verarbeitung erfolgt zur Auslieferung der Website und zur Gewährleistung von Sicherheit und Stabilität auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und fehlerfreien Bereitstellung der Website. Logdaten werden nach kurzer Zeit automatisch gelöscht. Railway ist als Auftragsverarbeiter nach Art. 28 DSGVO eingebunden.
Anbieter: Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA
Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht auszuschließen. Eine etwaige Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
4. Technische Betreuung
Für Entwicklung, Betrieb und Wartung dieser Website setzen wir einen IT-Dienstleister ein. Soweit er dabei Zugriff auf personenbezogene Daten erhalten kann, handelt er ausschließlich nach unserer Weisung als Auftragsverarbeiter (Art. 28 DSGVO).
5. Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
6. Cookies und Einwilligungsverwaltung
Derzeit setzen wir keine Statistik- oder Marketingdienste ein, die Informationen auf Ihrem Endgerät speichern oder auslesen. Es werden keine Cookies gesetzt, die eine Einwilligung erfordern; deshalb erscheint auch kein Cookie-Banner.
7. Terminanfragen und Kontaktformular (Brevo)
Wenn Sie über unser Formular eine Besichtigung, ein Beratungsgespräch oder ein Exposé anfragen, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer, bevorzugter Kontaktweg, Terminart, Wunschtermin, Ihr Vorhaben, das Investitionsvolumen (freiwillig), Ihre Nachricht, das angefragte Objekt, die Seite, auf der Sie die Anfrage gestellt haben, sowie – falls vorhanden – Kampagnenparameter (UTM) des Links, über den Sie die Website erreicht haben.
Die Daten werden an unseren Dienstleister Brevo übermittelt, dort als Kontakt in unserer Anfrageliste gespeichert und für die Terminabstimmung, die Eingangsbestätigung per E-Mail und die Benachrichtigung unseres Teams genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden erteilen.
Wir speichern Ihre Anfragedaten, bis die Anfrage abschließend bearbeitet ist und keine weitere Zusammenarbeit zu erwarten ist, längstens drei Jahre nach dem letzten Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung; die Daten werden in der EU verarbeitet.
Anbieter: Sendinblue SAS (Brevo), 106 boulevard Haussmann, 75008 Paris, Frankreich
8. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
Die WhatsApp-Schaltflächen sind einfache Links. Erst wenn Sie darauf klicken, wird WhatsApp geöffnet und der Anbieter erhält Daten wie Ihre Telefonnummer und Metadaten der Kommunikation. Es gelten die Datenschutzbestimmungen von WhatsApp. Eine Übermittlung in die USA ist möglich; der Mutterkonzern Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.
Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
9. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt.
10. Google Maps
Auf Objektseiten können Sie eine Karte von Google Maps anzeigen. Die Karte wird erst geladen, wenn Sie aktiv auf „Karte laden“ klicken (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Erst dann werden Daten wie Ihre IP-Adresse an Google übertragen, ggf. auch in die USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
11. Statistik- und Marketingdienste
Derzeit setzen wir keine Statistik- oder Marketingdienste ein. Sollten wir solche Dienste künftig nutzen, laden wir sie nur mit Ihrer vorherigen Einwilligung und ergänzen diese Erklärung.
12. Google Search Console
Wir nutzen die Google Search Console, um die Auffindbarkeit unserer Website in der Google-Suche auszuwerten (z. B. Suchbegriffe, Klickzahlen, technische Fehler). Dafür werden auf dieser Website weder Skripte geladen noch Cookies gesetzt; Google stellt uns ausschließlich zusammengefasste Daten aus der Google-Suche bereit, die keinen Rückschluss auf einzelne Besucher zulassen. Rechtsgrundlage ist unser berechtigtes Interesse an einer gut auffindbaren und technisch fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO).
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
13. Speicherdauer
Soweit in dieser Erklärung keine konkrete Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtliche Fristen) bestehen. Danach werden die Daten gelöscht.
14. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO)
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die griechische Datenschutzbehörde:
Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifisias 1–3, 115 23 Athen, Griechenland, www.dpa.gr
15. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Pflichtangaben im Formular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.