Datenschutzerklärung

Wer wir sind

GLOBARIS betreibt dieses internationale Immobilienportal. Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten – das heißt, wir entscheiden über die Zwecke und die Mittel der Verarbeitung.

Bei Fragen zu dieser Erklärung oder zur Ausübung der nachstehenden Rechte schreiben Sie an privacy@globaris.example. Datenschutzanfragen beantworten wir innerhalb eines Monats, wie es Art. 12 Abs. 3 DSGVO verlangt.

Welche Daten wir erheben

Wir erheben nur das, was die Website zum Funktionieren benötigt. Je nachdem, wie Sie sie nutzen, ist das:

• Kontodaten – Ihre E-Mail-Adresse, Ihr Name und das von Ihnen gewählte Passwort (ausschließlich als scrypt-Hash gespeichert, niemals im Klartext).
• Profildaten, sofern Sie Partner, Berater oder Teammitglied sind – Agentur, Telefonnummer, Foto, Berufsbezeichnung, Kurzvita, Qualifikationen, Sprachen sowie die Stadt oder das Land, das Sie betreuen. Diese Angaben sind bewusst öffentlich: Sie erscheinen auf Ihrer Profilseite.
• Anfragen und Nachrichten – was Sie einem Verkäufer, Berater oder Manager schreiben, einschließlich aller Fotos, die Sie beifügen.
• Besichtigungsanfragen – die Immobilie, der von Ihnen vorgeschlagene Termin und eine etwaige Anmerkung.
• Gespeicherte Immobilien – die Inserate, die Sie zu Ihren Favoriten hinzufügen.
• Anfragen zur Immobilienverwaltung und zu Off-Market-Objekten – Adresse und Art der Immobilie, Ihre Anmerkungen sowie das Ergebnis der Anfrage.
• Inserate, sofern Sie Partner sind – die Objektdaten und Fotografien, die Sie zur Veröffentlichung hochladen.
• Einstellungen – die von Ihnen gewählte Sprache und Anzeigewährung.
• Technische Daten – Ihre IP-Adresse, mit der wir Anmeldeversuche und Eingaben in öffentlichen Formularen in ihrer Häufigkeit begrenzen, damit die Website weder per Brute-Force angegriffen noch zum Spamversand missbraucht werden kann.

Wozu wir sie nutzen und auf welcher Rechtsgrundlage

Jede der nachstehenden Nutzungen beruht auf einer Rechtsgrundlage nach Art. 6 DSGVO. Zu anderen Zwecken verarbeiten wir Ihre Daten nicht, ohne Sie vorher zu informieren.

• Zum Betrieb Ihres Kontos, zur Veröffentlichung von Inseraten und zur Zustellung der Nachrichten, Anfragen und Besichtigungswünsche, die Sie senden – Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Zur Absicherung des Dienstes: Begrenzung der Zugriffshäufigkeit, Bot-Schutz in öffentlichen Formularen, Sitzungsverwaltung und Missbrauchsprävention – unser berechtigtes Interesse an einem Dienst, der nicht von Angreifern überrannt wird, Art. 6 Abs. 1 lit. f DSGVO.
• Zum Versand von Service-E-Mails, um die Sie gebeten haben – die Eingangsbestätigung einer Anfrage, die Erinnerung an eine Besichtigung, die Benachrichtigung über eine Antwort – Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Zur Messung der Websitenutzung und zur Anzeige von Werbung – Ihre Einwilligung, und zwar erst, nachdem Sie sie erteilt haben, Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit über den Link zu den Cookie-Einstellungen in der Fußzeile widerrufen, so einfach, wie Sie sie erteilt haben.
• Zur Erfüllung rechtlicher Verpflichtungen, etwa zur Beantwortung eines rechtmäßigen Auskunftsersuchens – Art. 6 Abs. 1 lit. c DSGVO.

Wer sonst noch Einblick erhält

Wir verkaufen Ihre personenbezogenen Daten nicht und haben das nie getan.

Wenn Sie eine Anfrage senden oder eine Besichtigung wünschen, erhält der zuständige Partner, Berater oder Manager auf unserer Plattform sie – genau dafür senden Sie sie. Für alles, was er anschließend damit tut, ist er eigenständig Verantwortlicher.

Darüber hinaus setzen wir eine kleine Zahl von Auftragsverarbeitern ein, die Daten nach unseren Weisungen und zu keinem anderen Zweck verarbeiten:

• Vercel – Hosting, Auslieferung der Inhalte und cookielose Zugriffsmessung.
• Neon – die verwaltete PostgreSQL-Datenbank, in der die Daten der Website gespeichert werden.
• Cloudflare – Turnstile-Bot-Schutz in öffentlichen Formularen.
• Google – Werbung sowie Analyse, sofern Sie darin einwilligen. Google Fonts liefert zudem die Schriften dieser Website aus, weshalb Ihr Browser Google kontaktiert, um sie abzurufen.

Wohin Ihre Daten gelangen

Die Datenbank wird in der Europäischen Union gehostet. Einige Anbieter haben ihren Sitz in den USA und verarbeiten Daten möglicherweise außerhalb des EWR. Soweit das geschieht, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder auf einen Angemessenheitsbeschluss, einschließlich des EU–US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist.

Wie lange wir sie speichern

Kontodaten speichern wir, solange Ihr Konto besteht. Auf Ihre Aufforderung hin löschen wir sie, sofern uns nicht ein konkreter rechtlicher Grund zur Aufbewahrung verpflichtet.

Anfragen, Nachrichten und Besichtigungsvorgänge bewahren wir auf, solange sie für beide Seiten des Austauschs von Nutzen sind, und entfernen sie danach. Sitzungen laufen von selbst ab – nach 30 Tagen, bei Mitarbeiterkonten nach 7 Tagen. Datensätze zur Begrenzung der Zugriffshäufigkeit sind kurzlebig und löschen sich selbst.

Cookies laufen nach den in der Cookie-Richtlinie genannten Fristen ab.

Ihre Rechte

Nach der DSGVO können Sie jederzeit und unentgeltlich:

• Auskunft darüber verlangen, welche Daten wir zu Ihnen gespeichert haben, und eine Kopie davon erhalten – Art. 15 DSGVO.
• Unrichtige Angaben berichtigen lassen – Art. 16 DSGVO.
• Die Löschung Ihrer Daten verlangen – Art. 17 DSGVO.
• Die Einschränkung der Verarbeitung verlangen – Art. 18 DSGVO.
• Ihre Daten in einem übertragbaren, maschinenlesbaren Format erhalten – Art. 20 DSGVO.
• Einer Verarbeitung widersprechen, die wir auf berechtigte Interessen stützen – Art. 21 DSGVO.
• Eine erteilte Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird – Art. 7 Abs. 3 DSGVO.

Cookies

Die Website setzt eine kleine Zahl unbedingt erforderlicher Cookies und darüber hinaus nichts, bevor Sie es erlauben. Cookies für Analyse und Werbung sind standardmäßig deaktiviert und werden erst gesetzt, nachdem Sie ihnen zugestimmt haben.

Die Cookie-Richtlinie führt jedes Cookie mit Namen, Zweck und Speicherdauer auf.

Wie wir sie schützen

Passwörter werden als scrypt-Hashes gespeichert und sind zu keinem Zeitpunkt lesbar – weder für uns noch für jemanden, der die Datenbank einsieht. Sitzungskennungen sind 256 Bit lange Zufallswerte. Der Datenverkehr wird über HTTPS unter einer Content Security Policy ausgeliefert, und Anmeldung, Registrierung sowie jedes öffentliche Formular werden in der Datenbank in ihrer Aufrufhäufigkeit begrenzt, sodass das Limit serverübergreifend greift.

Kein System ist vollkommen sicher. Sollte eine Verletzung des Schutzes personenbezogener Daten jemals Ihre Rechte gefährden, melden wir dies der Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen Sie unmittelbar, wo das Gesetz es verlangt.

Beschwerden

Wenn Sie der Ansicht sind, dass wir mit Ihren Daten schlecht umgegangen sind, wenden Sie sich bitte zuerst an uns unter privacy@globaris.example – das meiste lässt sich direkt am schnellsten klären.

Ihnen steht außerdem das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, entweder in dem EU-Land, in dem Sie wohnen oder arbeiten, oder dort, wo der Vorfall aufgetreten ist. In Tschechien ist dies das Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum am Seitenanfang. Wirkt sich eine Änderung wesentlich darauf aus, wie wir Ihre Daten nutzen, sagen wir das ausdrücklich, statt es Ihnen zu überlassen, es selbst zu bemerken.