Datenschutzerklärung
Inhalt
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Szabo Immobilien d.o.o.
Mletačka ulica 12
52100 Pula, Kroatien
E-Mail: support@estatehome.app
2. Welche Daten wir erheben
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Kontaktformular: Name, E-Mail-Adresse, Objekt-Region, Anzahl Einheiten, Nachrichtentext (alle Felder freiwillig außer Name und E-Mail)
- Registrierungsdaten (Dashboard): Vorname, Nachname, E-Mail-Adresse, verschlüsseltes Passwort (Passwort-Hash – das Klartextpasswort wird niemals gespeichert)
- Profildaten: Sprachpräferenz, Marketing-Einwilligung (Opt-in)
- Nutzungsdaten: Zeitpunkt und Art der Anmeldung, Sitzungsinformationen
- Technische Daten: IP-Adresse (beim Seitenaufruf, verarbeitet durch Hosting-Dienst), Browser-Typ (nur in Server-Logs)
- WhatsApp-Kommunikation: Mobilfunknummer und Nachrichteninhalt, ausschließlich wenn Sie uns aktiv über WhatsApp kontaktieren
- Immobiliendaten: Von Ihnen im Dashboard eingetragene Daten zu Objekten, Einnahmen und Buchungen
3. Zwecke und Rechtsgrundlagen
- Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Anfrage über das Kontaktformular, Versand der Potenzialanalyse
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Dashboards, Nutzerauthentifizierung, Versand von Transaktions-E-Mails
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Betrugsprävention, technischer Betrieb der Infrastruktur
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von Marketing-E-Mails (nur bei ausdrücklichem Opt-in; jederzeit widerrufbar)
4. HubSpot Forms & CRM
Für das Kontaktformular auf dieser Website und die Verwaltung eingehender Anfragen nutzen wir HubSpot Forms. Anbieter ist HubSpot, Inc. Das Formular wird über ein JavaScript-Embed von HubSpot in die Seite eingebunden.
Einwilligung & Cookies: Das HubSpot-Embed-Script und die zugehörigen Cookies werden erst geladen, nachdem Sie über den Cookie-Banner am unteren Seitenrand aktiv eingewilligt haben („Cookies akzeptieren"). Bis dahin sehen Sie an der Stelle des Formulars einen Platzhalter ohne Datenübertragung an HubSpot. Ihre Einwilligung wird lokal in Ihrem Browser gespeichert (LocalStorage-Eintrag eh.consent) und ist 12 Monate gültig. Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen" widerrufen.
Nach Einwilligung gesetzte HubSpot-Cookies: hubspotutk (Besucher-Identifikation, 13 Monate), __hssc (Session-Tracking, 30 Minuten), __hssrc (Session-Neustart, Browser-Sitzung), __hstc (Besucher-Verlauf, 13 Monate), messagesUtk (HubSpot-Chat, falls aktiv, 13 Monate).
2 Canal Park, Cambridge, MA 02141, USA
Zweck: Einbettung des Kontaktformulars zur Bearbeitung von Anfragen und CRM-Verwaltung der eingehenden Leads
Verarbeitete Daten: im Formular eingegebene Angaben (u.a. Name, E-Mail, Nachricht, weitere Formularfelder), technische Verbindungsdaten, Cookies von HubSpot
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) für die Bearbeitung des Formularinhalts
Datentransfer: USA – Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutz: legal.hubspot.com/privacy-policy
5. Calendly
Für die Direkt-Terminbuchung eines Erstgesprächs nutzen wir das Popup-Widget von Calendly. Anbieter ist Calendly LLC. Das Widget wird erst beim Klick auf den entsprechenden Button geladen.
271 17th Street NW, Atlanta, GA 30363, USA
Zweck: Direkt-Terminbuchung über das Calendly-Popup-Widget
Verarbeitete Daten: Name, E-Mail-Adresse, Zeitzone, technische Verbindungsdaten (u.a. IP-Adresse) beim Aufruf des Widgets
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Öffnen des Widgets)
Datentransfer: USA – Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
Datenschutz: calendly.com/privacy
6. WhatsApp (Meta)
Für die direkte Kundenkommunikation bieten wir einen WhatsApp-Kontakt-Button an (wa.me-Click-to-Chat). Sobald Sie uns über WhatsApp eine Nachricht senden, wird die Kommunikation über die WhatsApp-Business-Plattform von Meta abgewickelt.
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (gemeinsam mit Meta Platforms Ireland Ltd.)
Zweck: Kundenkommunikation und Support über die WhatsApp-Business-Plattform / Cloud API
Verarbeitete Daten: Mobilfunknummer, Profilname (falls von Ihnen gesetzt), Nachrichteninhalt, Zeitstempel, technische Verbindungsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / -erfüllung) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Kontaktaufnahme über den Button)
Datentransfer: Primär EU (Irland) – als Teil des Meta-Konzerns mit Hauptsitz in den USA ist ein Drittland-Transfer auf Basis von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO und ergänzender Maßnahmen möglich
Datenschutz: whatsapp.com/legal/privacy-policy
Hinweis: Bitte verzichten Sie auf das Versenden besonders sensibler personenbezogener Daten (z.B. Gesundheits- oder Bankdaten) über WhatsApp. Für vertrauliche Vorgänge nutzen Sie bitte das Kontaktformular oder den E-Mail-Kontakt.
7. Hosting (Vercel)
Diese Landing Page sowie das Portal (portal.estatehome.app) werden über Vercel gehostet. Bei jedem Aufruf erhebt Vercel automatisch technische Verbindungsdaten (Server-Logs), insbesondere die IP-Adresse, den Zeitpunkt der Anfrage, Browsertyp und die aufgerufene URL. Diese Daten werden ausschließlich zu Sicherheits- und Stabilitätszwecken verarbeitet.
340 S Lemon Ave #4133, Walnut, CA 91789, USA
Zweck: Auslieferung der Website und des Portals, Schutz vor Missbrauch
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb)
Datentransfer: USA – Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO; Edge-Auslieferung erfolgt soweit möglich aus EU-Regionen
Datenschutz: vercel.com/legal/privacy-policy
8. Supabase (Datenbank & Authentifizierung)
Wir nutzen Supabase für Datenbankbetrieb, Nutzerauthentifizierung und serverseitige Funktionen des Dashboards. Supabase ist ein irisches Unternehmen mit EU-basierter Infrastruktur.
Zweck: Speicherung von Nutzerdaten, Authentifizierung, Datenbankbetrieb
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenspeicherort: EU (Frankfurt, Deutschland)
Vertragsgrundlage: Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO
Datenschutz: supabase.com/privacy
9. Cookies
Diese Landing Page setzt keine Tracking- oder Analyse-Cookies. Im Portal (portal.estatehome.app) werden technisch notwendige Session-Cookies für die Authentifizierung verwendet.
- Technisch notwendige Cookies: Sitzungs-Token für die Nutzeranmeldung – keine Einwilligung erforderlich (Art. 25 Abs. 2 TTDSG)
- Tracking-Cookies: Werden nicht eingesetzt
- Analyse- / Werbe-Cookies: Werden nicht eingesetzt
10. Ihre Rechte als betroffene Person
Gemäß Art. 15–22 DSGVO stehen Ihnen folgende Rechte zu. Zur Ausübung wenden Sie sich an support@estatehome.app:
Auskunft über Ihre gespeicherten personenbezogenen Daten
Korrektur unrichtiger oder unvollständiger Daten
Löschung Ihrer Daten, sofern keine Aufbewahrungspflicht besteht
Einschränkung der Verarbeitung unter bestimmten Voraussetzungen
Erhalt Ihrer Daten in einem maschinenlesbaren Format
Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
Soweit die Verarbeitung auf einer Einwilligung beruht (z.B. Marketing-E-Mails), können Sie diese jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
11. Beschwerderecht bei der Datenschutzbehörde
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Da unser Unternehmen in Kroatien ansässig ist, ist die zuständige Behörde:
(Kroatische Datenschutzbehörde)
Selska cesta 136, 10 000 Zagreb, Kroatien
Web: azop.hr
E-Mail: azop@azop.hr
Nutzer mit Wohnsitz in Deutschland können sich alternativ an die für sie zuständige Landesbehörde oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) wenden.
12. Datenschutzkontakt
Für Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Datenverarbeitung erreichen Sie uns unter:
Wir bemühen uns, Ihre Anfragen innerhalb von 30 Tagen zu beantworten, wie es die DSGVO vorschreibt.