Verantwortliche Stelle

Sea & Sunlife Ltd
Dimitri Liperti 4
Liberty 5, Azure 2, Flat 2
CY-5290 Paralimni
Zypern
+357 95999403
info@seaandsunlife.eu

Was beim Aufruf der Seite anfällt

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, eine Statusmeldung sowie Browser- und Betriebssystemkennung. Diese Angaben sind für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Serverprotokolle werden spätestens nach 14 Tagen gelöscht und nicht mit anderen Daten zusammengeführt.

Cookies

Die öffentliche Website setzt keine Cookies für Werbung oder Reichweitenmessung. Ein Cookie wird nur gesetzt, wenn sich ein Mitarbeiter in unserem internen Verwaltungssystem anmeldet; es dient allein der Anmeldung. Eine Einwilligungsabfrage ist deshalb nicht erforderlich.

Besuchszählung

Wir zählen, welche Seiten aufgerufen werden, um die Website verbessern zu können. Das geschieht auf unserem eigenen Server, ohne Cookies und ohne Beteiligung Dritter. Es werden weder Ihre IP-Adresse noch Ihre vollständige Herkunftsadresse noch Ihre Browserkennung gespeichert.

Gespeichert werden: Datum und Stunde, die aufgerufene Seite, der Name der Website, von der Sie kamen (also etwa google.com, nicht Ihr Suchbegriff), eine etwaige Kampagnenkennung aus der Adresszeile, die Sprache und ob Sie ein Mobilgerät benutzen.

Damit wir mehrere Seitenaufrufe eines Besuchs unterscheiden können, bilden wir einen kurzen, nicht umkehrbaren Prüfwert aus Ihrer IP-Adresse und Ihrer Browserkennung, zusammen mit einem Geheimnis, das täglich wechselt. Die Ausgangsdaten werden dabei nicht gespeichert. Da das Geheimnis des Vortages verworfen wird, lässt sich der Wert danach niemandem mehr zuordnen — auch uns nicht. Nach 14 Tagen wird er gelöscht; erhalten bleiben nur Summen ohne jeden Personenbezug.

Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Da nichts auf Ihrem Gerät gespeichert oder ausgelesen wird, ist keine Einwilligung erforderlich.

Schriften, Bilder und Karten

Schriftarten und Objektbilder liefert unser eigener Server aus. Es entsteht keine Verbindung zu Google Fonts oder einem fremden Bilddienst.

Auf Seiten mit Kartenansicht wird die Karte erst geladen, wenn Sie auf „Karte anzeigen“ klicken. Vorher steht dort nur ein Platzhalter, und es geht nichts an einen fremden Rechner. Nach dem Klick laden wir Kartenkacheln von OpenStreetMap; dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation im Vereinigten Königreich übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer Lagedarstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Karte zeigt einen Umkreis um die Lage, nicht die genaue Anschrift.

Ihre Anfrage

Wenn Sie uns über das Anfrageformular oder per E-Mail kontaktieren, speichern wir Ihre Angaben — Name, E-Mail-Adresse, Telefonnummer, Suchwunsch und Nachricht — in unserem Verwaltungssystem, um Ihre Anfrage zu bearbeiten und Ihnen passende Objekte vorzuschlagen.

Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Für die Vereinbarung einer Besichtigung oder eines konkreten Angebots geben wir Ihre Angaben an den zuständigen lokalen Partner — Makler oder Bauträger — weiter. Ohne diese Weitergabe lässt sich Ihre Anfrage nicht bearbeiten. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen, spätestens jedoch drei Jahre nach dem letzten Kontakt.

E-Mail-Informationen

Wenn Sie ausdrücklich zustimmen, informieren wir Sie per E-Mail über neue Objekte, die zu Ihrem Suchprofil passen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an die oben genannte Adresse.

Ihr Zugang als Anbieter

Wenn Sie sich einen Zugang anlegen, um ein Objekt einzustellen, speichern wir Ihren Namen, Ihre E-Mail-Adresse und ein verschlüsseltes Kennwort sowie den Zeitpunkt Ihrer Zustimmung zu diesen Bedingungen. Dazu kommen die Angaben und Bilder, die Sie zu Ihrem Objekt eintragen.

Rechtsgrundlage ist die Erfüllung des Vertrages, den Sie mit uns schliessen (Art. 6 Abs. 1 lit. b DSGVO). Wir legen Sie dabei zugleich als Kontakt in unserer Kundenverwaltung an, damit wir Ihre Objekte, Anfragen und Rechnungen zuordnen können.

Anfragen von Interessenten zu Ihrem Objekt leiten wir an die E-Mail-Adresse Ihres Zugangs weiter. Ihre Daten werden gelöscht, wenn Sie Ihren Zugang löschen lassen — soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen, insbesondere steuerrechtliche.

Zahlungsabwicklung

Für die Bezahlung kostenpflichtiger Leistungen nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Ihre Kartendaten geben Sie unmittelbar bei Stripe ein. Wir sehen und speichern sie nicht — bei uns liegen nur die letzten vier Ziffern, die Kartenart und das Ablaufdatum, damit Sie Ihr Zahlungsmittel wiedererkennen. An Stripe übermittelt werden ausserdem Ihr Name, Ihre E-Mail-Adresse, der Rechnungsbetrag und die Angabe, wofür gezahlt wird.

Rechtsgrundlage ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Stripe verarbeitet die Daten teils in unserem Auftrag, teils in eigener Verantwortung — etwa zur Betrugsabwehr und zur Erfüllung eigener gesetzlicher Pflichten. Dabei kann es zu einer Übermittlung an die Stripe, Inc. in den Vereinigten Staaten kommen; Stripe stützt sich hierfür auf die Standardvertragsklauseln der Europäischen Kommission.

Was Stripe mit den Daten tut, steht in der Datenschutzerklärung von Stripe unter stripe.com/privacy.

Rechnungen und Steuern

Für die Rechnungsstellung verarbeiten wir über Stripe Ihren Namen beziehungsweise Firmennamen, Ihre Rechnungsanschrift, das Land und — bei Unternehmen — Ihre Umsatzsteuer-Identifikationsnummer. Das Land bestimmt den Steuersatz; die Umsatzsteuer-Identifikationsnummer wird gegen das Mehrwertsteuer-Informationsaustauschsystem der EU (VIES) geprüft. Rechtsgrundlage ist die Erfüllung des Vertrages und unserer steuerlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

Rechnungen und Zahlungsbelege bewahren wir sechs Jahre auf, wie es das zyprische Steuerrecht verlangt. Eine Abschrift jeder Rechnung liegt in unserer eigenen Verwaltung, damit Auswertungen und die Umsatzsteuer-Meldung ohne Zugriff auf Stripe möglich sind.

Einsatz künstlicher Intelligenz

Für einzelne Aufgaben nutzen wir ein Sprachmodell von Anthropic, PBC, San Francisco, Vereinigte Staaten: für die Übersetzung von Objekttexten in unsere sieben Sprachen, für die Einordnung und Beantwortung von Anfragen und Antworten und für die Suche nach Unternehmen, die als Anbieter in Frage kommen. Übermittelt wird dabei nur, was für die jeweilige Aufgabe nötig ist — etwa der Text einer Anfrage mit Name und Firma, nie Zahlungsdaten und nie Ausweisdokumente.

Anthropic verarbeitet diese Daten in unserem Auftrag und verwendet sie nicht zum Training seiner Modelle. Für die Übermittlung in die Vereinigten Staaten stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung von Anthropic unter dem EU-US Data Privacy Framework. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) beziehungsweise unser berechtigtes Interesse an einer schnellen, mehrsprachigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

Automatische Antworten sind als solche erkennbar und betreffen nur Auskünfte zu unserem Angebot. Entscheidungen mit rechtlicher Wirkung trifft kein Programm.

Ansprache von Unternehmen

Wir schreiben Bauträger und Immobilienagenturen in Küstenregionen an, um ihnen eine Veröffentlichung auf unserem Portal anzubieten. Die Daten dafür — Firmenname, Anschrift, geschäftliche E-Mail-Adresse und gegebenenfalls der Name einer Ansprechperson — entnehmen wir der öffentlichen Website des jeweiligen Unternehmens (Information nach Art. 14 DSGVO). Wir verwenden keine gekauften Adresslisten und schreiben keine Privatpersonen an.

Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung von Geschäftspartnern (Art. 6 Abs. 1 lit. f DSGVO). Jede Nachricht enthält einen Link, mit dem Sie weitere Nachrichten mit einem Klick ablehnen können; ebenso genügt eine kurze Antwort. Nach einer Ablehnung schreiben wir Sie nicht mehr an. Erhalten wir keine Antwort, endet die Ansprache nach höchstens drei Nachrichten, und die Daten werden zwölf Monate nach der letzten Nachricht gelöscht.

Wo Ihre Daten liegen

Unser Server steht in Finnland, also innerhalb der Europäischen Union. Sea & Sunlife Ltd hat ihren Sitz in Zypern, ebenfalls innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet im Regelbetrieb nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihnen gespeicherten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine formlose Nachricht an die oben genannte Adresse genügt. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — in Zypern beim Commissioner for Personal Data Protection, in Deutschland bei der Aufsichtsbehörde Ihres Bundeslandes.