Mit dieser Datenschutzerklärung informieren wir gemäß Art. 12 bis 14 der Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), der spanischen Ley Orgánica 3/2018 (LOPDGDD) und Art. 22.2 LSSI-CE über die Verarbeitung personenbezogener Daten auf dieser Website.
1. Verantwortlicher
INSELSERVICE – Florian Christoph Kreuzer
Autónomo
Polígono 16, Parcela 115
07510 Sineu, Illes Balears, Spanien
Telefon: +34 611 420 799
E-Mail: info@inselservice.es
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich für festgelegte Zwecke und nur, soweit dafür eine Rechtsgrundlage besteht. Je nach Vorgang stützen wir die Verarbeitung auf:
- Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, insbesondere für nicht notwendige Cookies, Statistik- und gegebenenfalls Marketingdienste;
- vorvertragliche Maßnahmen oder die Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO, insbesondere bei Anfragen und beauftragten Leistungen;
- gesetzliche Verpflichtungen nach Art. 6 Abs. 1 Buchst. c DSGVO, beispielsweise steuer- und handelsrechtliche Aufbewahrungspflichten;
- berechtigte Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO, insbesondere am sicheren und zuverlässigen Betrieb der Website, an Missbrauchsabwehr sowie an sachbezogener Kundenkommunikation.
Soweit ausnahmsweise besondere Kategorien personenbezogener Daten betroffen sind, verarbeiten wir diese nur, wenn dies erforderlich und nach Art. 9 DSGVO zulässig ist, insbesondere aufgrund Ihrer ausdrücklichen Einwilligung. Bitte übermitteln Sie keine Gesundheitsdaten, Zugangsdaten, privaten Schlüssel oder sonstigen besonders sensiblen Informationen, wenn wir Sie nicht ausdrücklich darum gebeten haben.
3. Hosting, E-Mail und Server-Protokolle
Website und E-Mail-Dienste werden bei der Serverprofis GmbH, Otto-Lilienthal-Ring 34–36, 85622 Feldkirchen, Deutschland, betrieben. Die Server befinden sich nach Angaben des Anbieters in Deutschland. Die Verarbeitung erfolgt im Rahmen des Hostingvertrags als Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer, Browser, Betriebssystem, übertragene Datenmenge und Statuscode. Die Verarbeitung dient Bereitstellung, Stabilität, Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; ohne Sicherheitsvorfall erfolgt dies regelmäßig innerhalb kurzer Rotationsfristen.
4. Sicherungskopien
Zur Wiederherstellbarkeit und IT-Sicherheit erstellen wir zugangsgeschützt verwaltete Sicherungskopien. Externe Sicherungen werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gespeichert. Die Verarbeitung erfolgt als Auftragsverarbeitung und auf Grundlage unseres berechtigten Interesses an Datensicherheit gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Gelöschte Daten können bis zum automatischen Überschreiben der begrenzt aufbewahrten Sicherungsversionen enthalten bleiben und werden nur im Wiederherstellungsfall erneut verarbeitet.
5. Kontaktaufnahme
Wenn Sie uns per Formular, E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt-, Kommunikations- und Inhaltsdaten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei allgemeinen Anfragen zusätzlich Art. 6 Abs. 1 Buchst. f DSGVO.
Nicht zu einem Auftrag führende Anfragen werden grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
6. Kontakt- und Projektformulare / Ninja Forms
Unsere WordPress-Formulare werden mit Ninja Forms bereitgestellt. Eingaben werden auf unserem Webserver gespeichert und per E-Mail an uns übermittelt. Je nach Anfrage können insbesondere Name, Kontaktdaten, Standort der Immobilie, Angaben zur technischen Anlage, gewünschte Leistung und Ihre Nachricht verarbeitet werden.
Pflichtangaben sind zur Bearbeitung Ihrer Anfrage erforderlich. Freiwillige Angaben können ausgelassen werden. Bitte übermitteln Sie keine Passwörter, Zugangscodes oder anderen besonders sensiblen Informationen über das Formular. Nicht mehr benötigte Formularanfragen werden entsprechend den genannten Fristen gelöscht, sofern keine gesetzlichen Pflichten, laufende Beauftragung oder erforderliche Anspruchssicherung entgegensteht.
7. WhatsApp / Joinchat
Die Website enthält eine Schaltfläche, über die Sie freiwillig eine Unterhaltung mit WhatsApp beginnen können. Erst beim Anklicken beziehungsweise bei Nutzung von WhatsApp werden Daten an WhatsApp übermittelt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Dabei können Telefonnummer, Profil-, Kommunikations-, Geräte- und Metadaten verarbeitet und auch an Unternehmen der Meta-Gruppe übermittelt werden. Auf diese Verarbeitung haben wir nur begrenzten Einfluss. Rechtsgrundlage für unsere Kommunikation ist Art. 6 Abs. 1 Buchst. b DSGVO. Alternativ können Sie E-Mail oder Telefon verwenden. Bitte senden Sie über WhatsApp keine Passwörter, privaten Schlüssel oder unnötigen Ausweiskopien.
8. Sprachumschaltung / qTranslate-XT
Die deutschen, englischen und spanischen Inhalte werden mit qTranslate-XT innerhalb unserer WordPress-Installation bereitgestellt. Für die Sprachwahl kann eine technisch notwendige Präferenz gespeichert werden. Es findet keine automatische Übersetzung durch Google Translate oder einen vergleichbaren externen Übersetzungsdienst statt; durch die reine Sprachumschaltung werden keine Seiteninhalte an einen solchen Anbieter übertragen.
9. Google Site Kit und Google Analytics
Wir verwenden Google Site Kit zur technischen Einbindung und Verwaltung von Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Statistikbezogene Speicherung und Auswertung erfolgen nur entsprechend Ihrer Auswahl im Einwilligungsbanner.
Bei erteilter Einwilligung können insbesondere IP-bezogene beziehungsweise daraus abgeleitete Standortdaten, aufgerufene Seiten, Ereignisse, Referrer, Datum und Uhrzeit, Browser-, Geräte- und Betriebssysteminformationen verarbeitet sowie Analytics-Cookies oder vergleichbare Kennungen eingesetzt werden. Wir nutzen diese Daten zur statistischen Auswertung und Verbesserung der Website und ihrer Inhalte.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und Art. 22.2 LSSI-CE. Sie können diese jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen. Eine Verarbeitung durch Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich; hierzu können Angemessenheitsbeschlüsse, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln herangezogen werden.
10. Cookies und Complianz
Wir verwenden Complianz zur Verwaltung Ihrer Einwilligung. Technisch notwendige Cookies speichern Ihre Auswahl und stellen Grundfunktionen bereit. Nicht notwendige Statistik-, Komfort- oder Marketingtechnologien werden nur entsprechend Ihrer Einwilligung aktiviert. Ablehnen muss ebenso einfach möglich sein wie Akzeptieren.
Ihre Auswahl gilt höchstens 365 Tage und kann vorher jederzeit geändert oder widerrufen werden. Einzelheiten zu Diensten, Zwecken, Cookies und Laufzeiten enthält unsere Cookie-Richtlinie (EU).
Für die automatische Pflege von Cookie-Beschreibungen kann Complianz technische Website-Metadaten – Domain, erkannte Cookies und eingesetzte Plugins – an cookiedatabase.org übermitteln. Dabei werden keine Inhalte aus Kontaktformularen übermittelt.
11. Empfänger und Auftragsverarbeiter
Empfänger personenbezogener Daten können Hosting-, E-Mail-, Backup-, Analyse- und IT-Dienstleister, von Ihnen beauftragte beziehungsweise zur Leistung erforderliche Fachbetriebe sowie Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung sein. Eine Weitergabe erfolgt nur zweckgebunden und auf einer Rechtsgrundlage. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet.
12. Übermittlungen in Drittländer
Bei Google- oder Meta/WhatsApp-Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit erforderlich, stützen Anbieter solche Übermittlungen auf einen Angemessenheitsbeschluss, eine gültige Zertifizierung nach dem EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln. Trotz dieser Garantien können in Drittländern abweichende Zugriffsmöglichkeiten staatlicher Stellen bestehen.
13. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Zusätzlich zu den oben genannten Fristen gelten insbesondere:
- Vertrags- und Leistungsdaten: für die Vertragsdauer sowie zur Anspruchssicherung innerhalb gesetzlicher Verjährungsfristen;
- Rechnungs-, Buchungs- und Geschäftsunterlagen: entsprechend den anwendbaren spanischen steuer- und handelsrechtlichen Pflichten, regelmäßig vier beziehungsweise sechs Jahre;
- Einwilligungs- und Cookie-Daten: bis zum Widerruf oder Ablauf der jeweiligen Speicherdauer;
- Sicherungskopien: bis zum automatischen Überschreiben innerhalb der festgelegten Backup-Rotation.
14. Ihre Rechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte schreiben Sie an info@inselservice.es. Wir können bei begründeten Zweifeln einen angemessenen Identitätsnachweis verlangen.
15. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig in Spanien ist:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, Spanien
www.aepd.es
16. Keine automatisierte Entscheidung
Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert und erstellen keine personenbezogenen Nutzerprofile für eigene Werbezwecke.
17. Datensicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere TLS-Verschlüsselung, Zugriffsbeschränkungen, Sicherheitsupdates und Sicherungskopien. Diese Erklärung wird angepasst, wenn sich Dienste oder rechtliche Anforderungen ändern.
Stand: 30. August 2026