Zur Startseite

Datenschutzerklärung

Verantwortlicher

Bellavista Real Estate S.L., C/ de la Cadernera 9 A, Son Ferriol, 07198 Palma de Mallorca, Illes Balears, España. Kontakt für Datenschutzanfragen: info@bellavista-mallorca.de. Weitere Betreiberangaben finden Sie im Impressum. Die Aktualität dieser Angaben ist vor Veröffentlichung zu bestätigen. Ein Datenschutzbeauftragter wird nur benannt, wenn eine entsprechende Bestellung vorliegt.

Besuch der Website und Sicherheit

Bei Abruf der Website verarbeitet die technische Infrastruktur insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Browserinformationen, soweit dies für Übertragung, Fehlerbehebung und Schutz vor Missbrauch erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser Interesse an einer sicheren und zuverlässigen Website. Der aktuelle Entwurf verwendet lokale Schrift-, Bild- und Videodateien sowie eigene Website-Endpunkte. Für das Hosting ist Vercel festgelegt; die nachfolgende Anbieterübersicht beschreibt die bestätigte Infrastruktur.

Kontakt, Immobilienanfragen und Eigentümerberatung

Wenn Sie uns schreiben oder ein Formular verwenden, verarbeiten wir die angegebenen Namen, E-Mail-Adresse, Telefonnummer, Nachricht und das jeweilige Anliegen. Je nach Anfrage kommen Objektbezug, Kauf- oder Mietwunsch, Aufenthaltsdaten, Personenzahl, Einzugsdatum, Mietdauer, Budget oder Angaben zu Ihrer Immobilie hinzu. Die Anfrage und ihr Bearbeitungsverlauf werden in unserem CRM gespeichert und dem zuständigen Team zugeordnet. Bei einer von Ihnen gewünschten vorvertraglichen Beratung oder Vertragsabwicklung gilt Art. 6 Abs. 1 lit. b DSGVO; sonstige Korrespondenz bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f). Ein Datenschutzhinweis ist keine Newsletter-Einwilligung.

Mitgliederkonten und Anmeldung

Sie melden sich mit E-Mail-Code oder, soweit angeboten, per SMS, Google oder Apple an. Gespeichert werden die verifizierte Anmeldekennung, Name, Registrierung und letzte Anmeldung sowie die CRM-Verknüpfung und freiwilligen Suchwünsche. Zusätzliche Anmeldewege müssen verifiziert werden. Google und Apple übermitteln eine Kontokennung und, soweit geteilt, Name und E-Mail; Apple kann eine Relay-Adresse bereitstellen. E-Mail-Codes werden über Resend versendet, SMS-Codes bei Aktivierung über Twilio. Unter Mein Bellavista können Sie Ihr Profil bearbeiten und Ihr Konto löschen. Die Löschung entfernt Website-Konto, Anmeldeverknüpfungen, Favoriten und Suchprofil und beendet alle Sitzungen. Bestehende Anfragen oder Geschäftsvorgänge können zur Bearbeitung und entsprechend geltenden Aufbewahrungsanforderungen gesondert erhalten bleiben.

Merklisten und Sprache

Bei angemeldeten Nutzern werden Favoriten und bevorzugte Sprache mit dem Konto gespeichert; Favoriten stehen geräteübergreifend bereit. Gast-Merklisten bleiben im Browser. Kontaktdaten aus Formularen werden nicht im lokalen Browserspeicher abgelegt.

Newsletter und Angebotswerbung

Im aktuellen Entwurf versendet die Newsletter-Eingabe im Footer keine Anmeldung; ein Versanddienst ist noch nicht angeschlossen. Eine optionale Newsletter-Auswahl im Mitgliederprofil wird getrennt als Präferenz im CRM gespeichert. Sie ist keine Voraussetzung für den Zugang. Vor einem Newsletter-Start müssen Versandverfahren, Einwilligungsnachweis und eine einfache Abmeldung eingerichtet werden. Werbliche E-Mails dürfen nur auf einer dafür geeigneten Grundlage versandt werden; geplante Newsletter stützen sich auf eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und die Vorgaben der LSSI. Ein Widerruf ist jederzeit über den dann enthaltenen Abmeldelink oder per E-Mail möglich.

Google Maps

Eingebettete Google-Karten werden erst nach Ihrer aktiven Freigabe geladen. Dabei werden unter anderem IP-Adresse, Browserdaten und die angeforderte Kartenregion an Google übermittelt. Google kann Informationen mit bestehenden Konten oder eigenen Speichern verknüpfen. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch verbundene Unternehmen, auch in den USA, ist möglich. Die Freigabe beruht auf Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, Art. 22.2 LSSI. Sie können sie jederzeit in den Datenschutz-Einstellungen widerrufen. Danach werden eingebettete Karten entfernt; bereits an Google übermittelte Daten können wir dadurch nicht zurückholen. Weitere Angaben zu Empfängern, Übermittlungen und Schutzmechanismen enthält Googles Datenschutzerklärung. Ein externer Kartenlink ist eine eigenständige Navigation zu Google.

Social Media und WhatsApp

Instagram, Facebook und WhatsApp sind als normale externe Links eingebunden. Beim bloßen Anzeigen unserer Social-Icons werden keine Social-Plugins geladen. Erst beim Aufruf eines Links gelten die Datenverarbeitungen des jeweiligen Anbieters. Wenn Sie uns über WhatsApp oder soziale Netzwerke kontaktieren, verarbeiten wir die dort mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. E-Mail und Telefon stehen als alternative Kontaktwege zur Verfügung.

Empfänger und Übermittlungen

Zugriff erhalten berechtigte Mitarbeitende und die nachfolgend genannten technischen Dienstleister. Für eine konkrete Vermittlung dürfen erforderliche Angaben an beteiligte Eigentümer, Käufer, Mieter, beauftragte Berater oder zuständige Behörden weitergegeben werden, soweit dies für den Auftrag notwendig ist und eine Rechtsgrundlage besteht. Angaben zu internationalen Übermittlungen und Garantien finden Sie in der Anbieterübersicht.

Speicherdauer

Anfrage- und Profildaten werden so lange benötigt, wie Ihr Anliegen, die gewünschte Betreuung oder Ihr Konto besteht. Danach sind sie zu löschen oder, soweit gesetzliche Aufbewahrungspflichten oder konkret absehbare Rechtsansprüche bestehen, zweckgebunden und zugriffsbeschränkt aufzubewahren. Für Vertrags-, Rechnungs- und gegebenenfalls geldwäscherechtliche Unterlagen gelten die jeweils einschlägigen gesetzlichen Fristen. Ein pauschales unbegrenztes Aufbewahren ist nicht vorgesehen. Technische Sitzungs- und Browserlaufzeiten finden Sie in der Cookie-Information.

Ihre Rechte

Sie können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Bei Verarbeitungen auf Grundlage berechtigter Interessen haben Sie ein Widerspruchsrecht aus Gründen Ihrer besonderen Situation; gegen Direktwerbung können Sie jederzeit widersprechen. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Schreiben Sie an info@bellavista-mallorca.de. Zur Zuordnung können erforderliche Informationen angefragt werden; Ausweiskopien sollen nicht unaufgefordert übersandt werden. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt. Sie können sich bei der Agencia Española de Protección de Datos (AEPD) oder einer anderen zuständigen Aufsichtsbehörde beschweren.

Automatisierung, sensible Angaben und Änderungen

Das CRM kann Suchwünsche mit Angeboten abgleichen und Bearbeitungsaufgaben oder Kommunikationsentwürfe vorbereiten. Im geprüften Website-Stand gibt es keine ausschließlich automatisierte Entscheidung über den Abschluss eines Kauf- oder Mietvertrags mit rechtlicher oder ähnlich erheblicher Wirkung. Eine externe KI-Verarbeitung personenbezogener Anfragen ist im geprüften Ablauf nicht festgestellt worden. Bitte senden Sie über allgemeine Formulare keine Ausweis-, Gesundheits- oder Bankunterlagen. Für solche Unterlagen ist gegebenenfalls ein gesonderter sicherer Prozess mit ergänzenden Informationen erforderlich. Bei Änderungen von Funktionen oder Anbietern aktualisieren wir diese Hinweise vor dem entsprechenden Einsatz.

Hosting, Datenbank, E-Mail und Domain

Für den Produktivbetrieb hat Bellavista die folgenden Anbieter festgelegt. Die lokale Website-Vorschau ist noch kein Nachweis einer abgeschlossenen technischen Umstellung.

Rechtsgrundlagen sind die oben beschriebenen angeforderten Leistungen nach Art. 6 Abs. 1 lit. b DSGVO sowie der sichere technische Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Anbieter in unserem Auftrag personenbezogene Daten verarbeiten, ist ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO erforderlich.

Bei Vercel, Supabase und Resend können Verarbeitungen außerhalb des EWR, insbesondere in den USA, stattfinden. Eine ausschließlich europäische Verarbeitung wird nicht zugesichert. Die verlinkten Auftragsverarbeitungsbedingungen sehen für einschlägige Übermittlungen insbesondere EU-Standardvertragsklauseln vor. Maßgeblich sind die für den konkreten Dienst geltenden Verträge und Transferregelungen nach Kapitel V DSGVO. Informationen zu den für Ihre Daten einschlägigen Garantien erhalten Sie über unseren Datenschutzkontakt.

Bella: optionale KI-Immobilienbegleiterin

Auf der Startseite kann Bella aus Ihren Angaben Suchkriterien ableiten und mit den veröffentlichten Angeboten abgleichen. Diese Kriterien werden für bis zu 30 Minuten im Sitzungsspeicher Ihres Browser-Tabs gehalten, damit Bella sie beim Wechsel von der Startseite zu einer Immobilie für Folgefragen nutzen kann. Über „Suche vergessen“ können Sie diese Erinnerung löschen. Es werden dabei keine persönlichen Suchprofile im CRM angelegt. Wenn Sie Bella eine Frage senden, verarbeiten wir Ihre Nachricht, den begrenzten bisherigen Gesprächsverlauf und die veröffentlichten Angaben zur geöffneten Immobilie über Vercel AI Gateway und ein Sprachmodell von OpenAI, um Ihre Frage zu beantworten. Bitte geben Sie keine sensiblen Daten ein. Die Nutzung ist freiwillig; alternativ können Sie uns direkt kontaktieren. Die Verarbeitung dient der von Ihnen angefragten vorvertraglichen Auskunft (Art. 6 Abs. 1 Buchst. b DSGVO). Missbrauchsschutz erfolgt aufgrund unseres berechtigten Interesses am sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO).

Bei zusätzlich eingeschalteter Stimme übermitteln wir Bellas Antworttext an ElevenLabs zur Erzeugung von Audio. Im reinen Vorlesemodus wird kein Mikrofon aktiviert. Im optionalen Gesprächsmodus wird nach Ihrer Browserfreigabe das Mikrofon zur Spracherkennung verwendet. Dabei kann Ihr Browser Audio an seinen Spracherkennungsanbieter übertragen; die Verarbeitung und Verfügbarkeit hängen von Browser und Gerät ab. Der erkannte Text wird im Gespräch als Frage an Bella verarbeitet. Explizit diktierte Kontaktdaten für eine Besichtigungsanfrage werden im Browser erkannt und in das Formular übernommen, ohne sie dafür an das Sprachmodell zu senden. Im Diktiermodus des Anfrageformulars bleibt der erkannte Text im Browser; die Spracherkennung selbst kann weiterhin über den Anbieter Ihres Browsers erfolgen. Die Formularangaben werden erst nach Ihrer Prüfung und dem Betätigen von „Anfrage senden“ an Bellavista übermittelt. Im Gesprächsmodus bleibt die Spracherkennung auch während Bellas Antwort aktiv, damit Sie sie unterbrechen können. Erkannte Ausschnitte aus Bellas eigener Antwort werden nach Möglichkeit ausgefiltert. Über „Gespräch beenden“, beim Schließen des Dialogs oder beim Wechsel in einen anderen Tab endet die Aufnahme. Bellavista speichert keine Mikrofonaufnahmen. Sie können die Stimme jederzeit ausschalten. Der Gesprächsverlauf wird im Arbeitsspeicher Ihres Browser-Tabs gehalten; ein Neuladen setzt ihn zurück. Wir speichern den Chat nicht im CRM. Technische Betriebs- und Missbrauchsschutzdaten sowie Verarbeitungen bei den Anbietern sind davon zu unterscheiden. Audio kann vorübergehend im Server- und Browser-Arbeitsspeicher zwischengespeichert werden. Die feste Begrüßung ohne Nutzerdaten wird als Audiodatei auf der Website bereitgestellt. Eine Verarbeitung außerhalb der EU, insbesondere in den USA, ist möglich.

Bella kann Fehler machen. Ihre Antworten ersetzen keine Bestätigung durch Bellavista, insbesondere zu Verfügbarkeit, Besichtigungen und Vertragsfragen. Bella bucht keine Termine und versendet keine Anfragen; dafür verwenden Sie das Kontaktformular. Informationen der Anbieter: Vercel, OpenAI und ElevenLabs. Für Ihre Datenschutzrechte und den Kontakt zum Verantwortlichen gelten die Angaben dieser Datenschutzerklärung.

Freiwillige Website-Statistik

Die Statistik startet erst nach Ihrer gesonderten Freigabe in den Datenschutz-Einstellungen. Erfasst werden Seitenaufrufe, verweisende Websites oder Kampagnenkennungen, das ungefähre Land soweit verfügbar, Gerätekategorie, Seitenfolgen und ausgewählte Aktionen wie Exposé-, Kontakt- oder Besichtigungsklicks. Rohe IP-Adressen, Formulareingaben, Chattexte und Kundenkontokennungen werden nicht in diesen Ereignissen gespeichert. Browser- und Besuchskennungen sind pseudonym. Messrohdaten werden höchstens 90 Tage gespeichert. Sie können jederzeit widerrufen; Messdaten zur aktuellen Browserkennung werden dann entfernt. Besucherzahlen sind Schätzungen für zustimmende Browser und keine vollständige Personenzählung. Registrierungs- und Anfragezahlen sind getrennte betriebliche CRM-Zahlen.

Diese Funktion ist in der lokalen Vorschau noch nicht angebunden.