Auf dieser Seite
Unverbindliche Übersetzung zu Ihrer Information. Rechtsverbindlich ist allein der spanische Originaltext, der bei Abweichungen Vorrang hat. Spanisches Original lesen
Kurz gefasst
Erste Ebene · Einzelheiten weiter unten- Verantwortlicher
- Dalyko Partners, S.L. – daly@icam.es
- Wozu
- Ihre Anfrage bearbeiten, Ihre Akte anlegen und führen, die steuerlichen, registerrechtlichen und geldwäscherechtlichen Pflichten erfüllen und, nur wenn Sie zustimmen, die Nutzung der Website messen und Ihnen kommerzielle Kommunikation von QuickConvey senden, die beginnt, sobald Sie Ihre E-Mail-Adresse bestätigen.
- Auf welcher Grundlage
- Ihre Einwilligung für die Analyse und für die kommerzielle Kommunikation – die Sie mit einem Klick widerrufen können –, vorvertragliche Maßnahmen und der Vertrag, rechtliche Verpflichtungen und das berechtigte Interesse.
- An wen sie übermittelt werden
- Wenn die Leistung es erfordert, an die AEAT (spanische Steuerverwaltung), an die Verwaltung der Autonomen Gemeinschaft, an das Registro de la Propiedad (spanisches Grundbuchamt), an das Notariat und gegebenenfalls an den SEPBLAC (spanische Zentralstelle für Geldwäscheverdachtsmeldungen). Sie werden weder verkauft noch zu Werbezwecken weitergegeben. Wenn Sie WhatsApp wählen oder sich mit Google anmelden, verarbeiten diese Dienste Ihre Identifizierung in eigener Verantwortung.
- Wo sie gespeichert sind
- In unseren Systemen, in der Europäischen Union (Belgien und Madrid). Über die Konzerne unserer Dienstleister kann es zu Übermittlungen in die Vereinigten Staaten kommen, mit den weiter unten erläuterten Garantien.
- Ihre Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit, per E-Mail an daly@icam.es, sowie Beschwerde bei der Agencia Española de Protección de Datos (AEPD, spanische Datenschutzaufsichtsbehörde).
Wer Ihre Daten verarbeitet
Dalyko Partners, S.L., NIF B21833264 (spanische Steuernummer), Calle Navel 10, 03189 Orihuela (Alicante). Kontakt für den Datenschutz: daly@icam.es.
Wir haben keinen Datenschutzbeauftragten benannt, weil keiner der Fälle des Art. 37.1 DSGVO vorliegt. Mit jeder Frage zu Ihren Daten können Sie sich an die oben genannte Adresse wenden.
Was wir verarbeiten, wofür und auf welcher Grundlage
Öffnen Sie den Abschnitt, der auf Sie zutrifft
Wenn Sie nur auf der Website surfen
Wenn Sie der Analyse zustimmen, speichern wir eine zufällige Kennung in Ihrem Browser und erfassen die Seiten, die Sie besuchen, zusammen mit Ihrer IP-Adresse – aus der sich ein ungefährer Standort ableiten lässt –, der vollständigen Kennung Ihres Browsers (der Zeichenfolge, die dieser bei jeder Anfrage übermittelt), Ihrem Betriebssystem, dem Gerätetyp, Ihrer Sprache, der Seite, von der Sie kommen, und den Kampagnenparametern.
Außerdem erfassen wir, wie Sie mit der Seite interagieren: welche Links und Schaltflächen Sie anklicken, wie weit Sie auf jeder Seite scrollen, wie lange Sie darauf verweilen, welche Formulare Sie absenden und welche externen Links Sie öffnen.
Grundlage: Ihre Einwilligung (Art. 6.1.a DSGVO und Art. 22.2 LSSI, des spanischen Gesetzes über die Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr). Sie können sie jederzeit widerrufen, und der Widerruf ist so einfach wie die Erteilung.
Und das muss klar gesagt werden, weil es nicht offensichtlich ist: Diese Kennung wird anonym genannt, ist es aber nicht mehr, sobald Sie sich später identifizieren – per Formular, beim Zugang zum Portal oder über einen Zugangslink. Ab diesem Moment wird Ihr bisheriges Surfverhalten mit Ihrem Namen verknüpft, auch rückwirkend. Wenn Sie das nicht möchten, stimmen Sie der Analyse nicht zu.
Wir verwenden weder Google Analytics noch ein anderes Analysewerkzeug von Dritten. Die Daten werden in unserer eigenen Datenbank gespeichert, die in der Europäischen Union gehostet wird, und an niemanden weitergegeben.
Wenn Sie einen Preis berechnen
Die Berechnung erfolgt in Ihrem eigenen Browser. Solange Sie nur den Betrag verändern und eine Leistung auswählen, senden Sie uns nichts: weder den Betrag noch Ihren Namen, Ihre E-Mail-Adresse oder Ihre Telefonnummer. Wie bei jedem Besuch protokolliert unser Server Ihre IP-Adresse und Ihren Browser, aus Gründen der Sicherheit und der Nachvollziehbarkeit des Dienstes (Art. 6.1.f).
Wenn Sie den Auftrag bestätigen
Wenn Sie auf „Beauftragen“ klicken, gelangen Sie auf eine Seite dieser Website, auf der Sie uns Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und Ihre Telefonnummer mitteilen, zusammen mit der Leistung und dem Wert der Immobilie, den Sie berechnet haben. Damit legen wir Ihre Akte an und teilen Ihnen ein Aktenzeichen mit.
Alle vier Angaben sind erforderlich – Name und Telefonnummer, um Sie zu betreuen; die E-Mail-Adresse, weil über sie nachgewiesen wird, dass die Adresse Ihnen gehört, und weil Sie über sie Zugang zur Akte erhalten. Sie nicht anzugeben hat keine andere Folge als diese eine: Wir können die Akte nicht anlegen und Ihnen den Kostenvoranschlag nicht senden.
Vor dem Absenden löst Ihr Browser eine kleine Rechenaufgabe, um das automatisierte Absenden von Formularen zu bremsen. Dabei werden keine Cookies verwendet, es wird nichts von Ihrem Gerät ausgelesen, und die Aufgabe dient nicht dazu, Sie zu identifizieren oder zu verfolgen (Art. 6.1.f). Das Formular enthält außerdem ein verborgenes Feld, das ein Mensch weder sieht noch ausfüllt und das nur dann mit Inhalt ankommt, wenn der Absender kein Mensch ist.
Ihre E-Mail-Adresse gilt nicht schon dadurch als bestätigt, dass Sie sie eingeben. Wenn Sie uns zum ersten Mal von dieser Telefonnummer aus schreiben oder wenn diese E-Mail-Adresse diejenige ist, die uns zu dieser Nummer bereits vorlag, senden wir Ihnen an diese Adresse eine Nachricht mit einem Link, der nach 24 Stunden abläuft und nur einmal funktioniert. Andernfalls – wenn uns diese Telefonnummer bereits mit einer anderen E-Mail-Adresse oder ganz ohne E-Mail-Adresse vorlag oder wenn uns diese Adresse bereits mit einer anderen Telefonnummer vorlag – schreiben wir nicht an die Adresse, die Sie uns gerade genannt haben: Wir prüfen die Anfrage selbst, bevor wir sie Ihnen zurechnen.
Solange diese Adresse nicht bestätigt ist, ist das, was Sie gesendet haben, eine ungeprüfte Anfrage: Wir rechnen sie Ihnen noch nicht zu und schalten den Zugang zu Ihrem privaten Bereich nicht frei. Die Bestätigung ist auf zwei Wegen möglich, und beide beweisen dasselbe – dass Sie die E-Mails an diese Adresse empfangen:
- indem Sie den Link öffnen, falls wir Ihnen einen senden, oder
- indem Sie sich beim Zugang zu Ihrem privaten Bereich mit dem Google-Konto derselben Adresse anmelden.
In beiden Fällen senden wir Ihnen ab diesem Zeitpunkt die Einzelheiten Ihres Kostenvoranschlags, und Sie können Ihre Akte aufrufen. Das Umgekehrte geschieht nie: Ohne Bestätigung wird nichts freigeschaltet.
Diese erste E-Mail enthält bewusst weder Beträge noch Angaben zur Immobilie: Falls die Adresse nicht Ihnen gehört, erfährt der Empfänger nichts weiter, als dass jemand sie verwendet hat.
Grundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6.1.b) und unser berechtigtes Interesse daran, zu prüfen, dass die Adresse der Person gehört, die dies angibt, damit wir nicht an Dritte schreiben oder jemandem Zugang gewähren, dem er nicht zusteht (Art. 6.1.f).
Wenn Sie uns über WhatsApp schreiben
WhatsApp ist nicht Teil der Beauftragung: Es ist ein Kanal für Anfragen, und ob Sie ihn nutzen, entscheiden Sie. Die Schaltfläche öffnet ein Gespräch in einer Anwendung der Meta Platforms Ireland Ltd.
Meta verarbeitet Ihre Daten nicht in unserem Auftrag, sondern in eigener Verantwortung, nach eigenen Bedingungen und eigener Richtlinie, die wir nicht kontrollieren. Der Inhalt Ihrer Nachricht und ihre Metadaten – Ihre Nummer, die Uhrzeit, das Gerät – gelangen in die Systeme von Meta, was Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums mit sich bringen kann, mit den Garantien, die Meta angibt.
Wenn Sie das vermeiden möchten, schreiben Sie uns an daly@icam.es oder nutzen Sie die Beauftragungsseite: Keiner der beiden Wege läuft über Meta.
Von dem, was Sie uns schreiben, verarbeiten wir den Inhalt und Ihre Nummer, um die Anfrage zu beantworten. Grundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6.1.b) und, wenn die Anfrage nicht das vorvertragliche Stadium erreicht, unser berechtigtes Interesse daran, denen zu antworten, die uns schreiben (Art. 6.1.f).
Wenn Sie Ihren privaten Bereich aufrufen
Der Zugang erfolgt mit derselben E-Mail-Adresse, die Sie gerade bestätigt haben, und Sie wählen, wie: über einen Zugangslink, den wir Ihnen an dieses Postfach senden, oder indem Sie sich mit Ihrem Google-Konto anmelden. In keinem der beiden Fälle gibt es ein Passwort, das Sie sich merken müssten, und keiner der beiden Wege legt eine Akte an: Der Zugang öffnet nur die Akte, die bereits Ihre ist.
Wenn Sie sich mit Google anmelden, identifizieren Sie sich selbst gegenüber Google, nicht wir. Von dort erhalten wir Ihre Adresse – bereits von Google bestätigt, weshalb wir Sie nicht erneut bitten müssen, Ihr Postfach zu bestätigen –, Ihren Vor- und Nachnamen, und damit füllen wir die Lücken in Ihren Stammdaten: Wir ersetzen nie, was Sie uns bereits mitgeteilt haben. Google verarbeitet diese Identifizierung als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter, und was innerhalb Ihres Kontos geschieht, richtet sich nach der Richtlinie von Google. Wenn Sie diesen Weg nicht nutzen möchten, bleibt der Link per E-Mail ein gleichwertiger Weg.
Wir speichern das Datum Ihres letzten Zugangs und die Kennung Ihrer Sitzung, um den Dienst aufrechtzuerhalten und nachweisen zu können, wer was eingesehen hat (Art. 6.1.b und 6.1.f).
Wenn Sie uns beauftragen
Wir verarbeiten die zur Erbringung der Leistung erforderlichen Daten: Identifikations- und Kontaktdaten, die Daten der Immobilie und des Geschäfts, die Unterlagen, die Sie uns übergeben, und die, die wir erstellen.
Grundlage: die Vertragserfüllung (Art. 6.1.b) und unsere rechtlichen Verpflichtungen (Art. 6.1.c) im Steuer- und Registerrecht sowie in der Geldwäscheprävention.
Wir übermitteln Ihre Daten, wenn die Leistung es erfordert, an: die Agencia Estatal de Administración Tributaria (AEAT, spanische Steuerverwaltung), die für die ITP (spanische Grunderwerbsteuer) zuständige Verwaltung der Autonomen Gemeinschaft, das Registro de la Propiedad (spanisches Grundbuchamt), das beteiligte Notariat und gegebenenfalls den SEPBLAC (spanische Zentralstelle für Geldwäscheverdachtsmeldungen).
Wenn Sie uns mit Zahlungen für Ihre Rechnung oder mit dem Inhaberwechsel der Versorgungsverträge beauftragen, übermitteln wir die erforderlichen Daten außerdem an die Bank, bei der das Mandantenkonto geführt wird, an die Verwaltungen, an die wir für Sie zahlen (Gemeinde, SUMA oder eine andere Einzugsstelle), und für den Inhaberwechsel an die Wasser- und Stromversorger. Außerdem verarbeiten wir die Nummer des Kontos, von dem Sie überweisen, um Ihnen den Restbetrag zu erstatten.
Identitätsprüfung und Geldwäscheprävention
Wenn das Geschäft der Ley 10/2010 (spanisches Gesetz zur Verhinderung der Geldwäsche und der Terrorismusfinanzierung) unterliegt, sind wir verpflichtet, Sie zu identifizieren und die Unterlagen aufzubewahren. Dies ist eine rechtliche Verpflichtung: Ohne ihre Erfüllung können wir die Leistung nicht erbringen, und sie hängt nicht von Ihrer Einwilligung ab (Art. 6.1.c). Die Beratung beim Kauf und Verkauf von Immobilien unterliegt ausdrücklich diesem Gesetz (Art. 2.1.ñ dieses Gesetzes).
Was das Gesetz ausnimmt, sollte man genau sagen, denn es wird häufig falsch zusammengefasst: Art. 22 der Ley 10/2010 befreit uns von drei konkreten Pflichten – der besonderen Prüfung, der Verdachtsmeldung und der Pflicht, von der Ausführung des Geschäfts abzusehen – in Bezug auf die Informationen, die wir von Ihnen erhalten, wenn wir für Sie die Rechtslage beurteilen oder Sie in einem Gerichtsverfahren oder im Zusammenhang damit verteidigen, einschließlich der Beratung über die Einleitung oder Vermeidung eines solchen Verfahrens.
Aus dem Anwendungsbereich des Gesetzes nimmt uns diese Ausnahme jedoch nicht heraus. Die Identifizierung und die Aufbewahrung der Unterlagen bleiben auch in diesen Fällen verpflichtend.
Unterzeichnung von Dokumenten
Um nachzuweisen, wer wann unterzeichnet hat, speichern wir Ihre E-Mail-Adresse, Ihren Namen, Datum und Uhrzeit, Ihre IP-Adresse, Ihren Browser und einen kryptografischen Fingerabdruck (Hashwert) des Dokuments, das unterzeichnet wurde.
Wenn Sie mit dem Finger oder einem Stift auf dem Bildschirm unterschreiben, speichern wir außerdem den Verlauf Ihrer Unterschrift: ihre Koordinaten und den Zeitpunkt jedes Punktes, um sie im Zertifikat wiedergeben zu können.
Wir sagen Ihnen genau, was wir damit tun und was nicht, denn es ist das Sensibelste, was wir verarbeiten:
- Wir speichern nicht den Schreibdruck Ihrer Unterschrift, auch wenn das Gerät ihn erfasst. Wir verwerfen ihn, bevor irgendetwas gesendet wird, und deshalb erreicht er unsere Server nie.
- Wir verwenden Ihre Unterschrift nicht, um Sie zu identifizieren, vergleichen sie nicht mit anderen Unterschriften und behandeln sie nicht als biometrisches Datum. Sie wird als Beweis für einen konkreten Vorgang aufbewahrt, den Sie bereits mit einem persönlichen Link und einem Bestätigungscode authentifiziert hatten.
- Wir geben sie an niemanden weiter, außer wenn sie Teil des Dokuments ist, das Sie selbst unterzeichnen.
Grundlage: die Vertragserfüllung (Art. 6.1.b) und unser berechtigtes Interesse, die Beauftragung beweisen zu können (Art. 6.1.f), das zugleich auch Ihres ist.
Verifizierung der Telefonnummer und Bestätigung der E-Mail-Adresse
Wenn wir Sie bitten, Ihre Mobilnummer oder Ihre E-Mail-Adresse zu bestätigen, verarbeiten wir diese Angabe, um zu prüfen, dass der Kanal Ihnen gehört. Die Codes und Links laufen von selbst ab. Grundlage: die Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6.1.b) und unser berechtigtes Interesse, nicht an Dritte zu schreiben (Art. 6.1.f).
Wenn die Prüfung der Mobilnummer über WhatsApp erfolgt, läuft die Nachricht über Meta, zu den im obigen Abschnitt beschriebenen Bedingungen. Wenn Sie einen anderen Weg bevorzugen, sagen Sie es uns, und wir suchen nach einer Alternative.
Wenn Sie uns um kommerzielle Kommunikation per E-Mail bitten
Nur wenn Sie darum bitten, senden wir Ihnen per E-Mail kommerzielle Kommunikation von QuickConvey: Neuigkeiten zum Dienst, Tarifänderungen, praktische Leitfäden zum Kauf und Verkauf von Immobilien in Spanien und zur Besteuerung dieser Geschäfte – auch für Personen, die nicht hier ansässig sind – und Angebote zu unseren eigenen Dienstleistungen. Niemals zu Produkten oder Dienstleistungen Dritter. Wir schreiben selten: als Richtwert nicht mehr als zwei E-Mails im Monat, auf Spanisch oder Englisch.
Diese Bitte äußern Sie über ein eigenes Kästchen, das nicht vorab angekreuzt ist und nichts mit der Kenntnisnahme dieser Datenschutzerklärung zu tun hat: Wenn Sie es nicht ankreuzen, ändert sich nichts am Kostenvoranschlag, am Auftrag oder an der Leistung. Und diese Bitte gilt nur für QuickConvey: Sie erlaubt keinem anderen Anbieter, Ihnen zu schreiben, auch nicht den übrigen Diensten der Dalyko Partners, S.L., die gesondert darum bitten.
Das Kästchen anzukreuzen genügt nicht, und das ist Absicht. Jeder kann eine fremde Adresse in ein Formular eintragen; deshalb bleibt Ihre Bitte offen, bis Sie nachweisen, dass das Postfach Ihnen gehört, und zwar auf einem dieser zwei Wege:
- indem Sie den Link in der Bestätigungs-E-Mail zu Ihrem Auftrag öffnen, die Sie in diesem Fall darauf hinweist, oder, falls diese E-Mail nicht versandt wird – zum Beispiel, weil Sie uns schreiben, ohne einen Kostenvoranschlag berechnet zu haben –, den Link einer gesonderten E-Mail, die Sie nur bittet, die kommerzielle Kommunikation zu bestätigen: Sie enthält weder Ihren Namen noch Werbung, ihr Link läuft nach 72 Stunden ab und funktioniert nur einmal. Keine der beiden E-Mails wird versandt, wenn die Adresse, die Sie eingegeben haben, nicht diejenige ist, die uns zu Ihrer Telefonnummer vorliegt, oder
- indem Sie sie selbst in Ihrem privaten Bereich aktivieren, zu dem man nur mit dieser E-Mail-Adresse Zugang hat.
Bis dahin senden wir Ihnen keine kommerzielle Kommunikation. Wenn Sie den Nachweis nicht erbringen, hat die Bitte keine weitere Folge.
Sobald der Nachweis erbracht ist, vermerken wir die Anmeldung: Datum und Uhrzeit, den Weg – die Website oder Ihren privaten Bereich – und die Version dieser Datenschutzerklärung, die Ihnen dabei vorlag, mit einem kryptografischen Fingerabdruck ihres Textes, und diesen Text archivieren wir so, wie er veröffentlicht wurde. Damit können wir nachweisen, worin genau Sie eingewilligt haben (Art. 7.1 DSGVO). Wenn Sie dies in Ihrem privaten Bereich tun, speichert unser Audit-Protokoll zusätzlich die IP-Adresse und den Browser, von denen aus Sie es getan haben.
Grundlage: Ihre Einwilligung (Art. 6.1.a DSGVO und Art. 21 LSSI). Wir schreiben Ihnen nicht schon deshalb zu kommerziellen Zwecken, weil Sie Mandant sind: Das Gesetz würde es in einigen Fällen erlauben (Art. 21.2 LSSI), und wir haben uns entschieden, es nicht zu tun.
Um zu entscheiden, wen welche Kommunikation interessiert, verwenden wir Daten, die wir bereits über Sie haben: Ihre Sprache, Ihr Land und Ihre Staatsangehörigkeit; ob Sie Privatperson oder Unternehmen sind und, falls Unternehmen, dessen Branche, Land und Größe; Ihre Beziehung zu uns – Mandant, ehemaliger Mandant, Kooperationspartner oder ob Sie nur einen Kostenvoranschlag angefordert haben – und wie Sie zu uns gefunden haben; wann Sie uns zuletzt kontaktiert haben und über welchen Kanal Sie das üblicherweise tun; wann wir Ihnen die letzte Kommunikation gesendet haben und ob Sie darauf geantwortet haben; und, aus Ihren Akten bei QuickConvey, ob Sie kaufen oder verkaufen, die Leistung, die Phase, Ihre steuerliche Ansässigkeit sowie das Datum der notariellen Urkunde und das der Unterzeichnung. Wir verwenden Ihr Surfverhalten auf dieser Website nicht. Jede Kommunikation kann Ihren Vor- und Nachnamen, den Namen Ihres Unternehmens, Ihr Aktenzeichen, die Anschrift der Immobilie oder das Datum der notariellen Urkunde enthalten.
Das ist Profiling im Sinne der DSGVO (Art. 4.4), und wir nennen es Ihnen gegenüber auch so. Es ist schlicht: Es erfolgt anhand von Regeln, die wir selbst schreiben, ohne künstliche Intelligenz, und bei jeder Sendung wird festgehalten, aus welchen Gründen sie Sie erreicht hat. Es dient nur dazu auszuwählen, welche kommerzielle Kommunikation wir Ihnen senden, es erfolgt nur, solange Ihre Einwilligung besteht, und es hat keinerlei Auswirkung auf Ihre Akte, den Preis oder die Leistung. Ihm zu widersprechen ist so einfach wie die Abmeldung (Art. 21.2 DSGVO).
Wir wissen nicht, ob Sie unsere E-Mails öffnen oder welche Links Sie anklicken. Sie enthalten kein Tracking-Pixel, die Links führen direkt zu dem Ziel, das sie angeben, ohne Umweg über einen Weiterleitungsdienst, und die Nachverfolgung von Öffnungen und Klicks ist deaktiviert. Zu jeder Sendung erfassen wir nur, wann sie versandt wurde, ob unser E-Mail-Anbieter uns mitteilt, dass sie zugestellt wurde, unzustellbar war oder als Spam markiert wurde, ob Sie uns geantwortet haben, und eine Kopie dessen, was wir Ihnen gesendet haben, die intern bleibt: Sie erscheint nicht in Ihrem privaten Bereich.
Die Abmeldung ist genauso einfach wie die Anmeldung oder einfacher (Art. 7.3 DSGVO und Art. 22.1 LSSI), und Sie können sich abmelden:
- über den Link „Mit einem Klick abmelden“ in der Fußzeile jeder Kommunikation, der eine Seite mit einer einzigen Schaltfläche öffnet – die Abmeldung erfolgt nicht schon beim Öffnen des Links, damit sie nicht von dem Programm ausgelöst wird, das die Links in Ihren E-Mails prüft –;
- über die Abmeldeoption, die Ihr eigenes E-Mail-Programm neben dem Absender anzeigt, wenn es sie anbietet;
- in Ihrem privaten Bereich;
- oder indem Sie an daly@icam.es schreiben, auch als Antwort auf eine dieser E-Mails.
Die Abmeldung betrifft nicht die E-Mails zu Ihrer Akte, die Sie weiterhin erhalten, solange die Leistung sie erfordert, und wir werden Sie nicht nach Gründen fragen.
Wenn Sie sich abmelden, tragen wir Ihre Adresse in die Ausschlussliste von QuickConvey ein, damit wir Ihnen nicht erneut schreiben, auch wenn uns die Adresse auf einem anderen Weg wieder erreicht. Wir speichern nur die Adresse, den Grund und das Datum. Grundlage: die Verarbeitung, die das Gesetz eigens erlaubt, um Ihre Ablehnung zu respektieren (Art. 23.1 LOPDGDD, des spanischen Gesetzes über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte). Wenn Sie später erneut kommerzielle Kommunikation anfordern und dies nachweisen, streichen wir die Adresse von dieser Liste. Wenn eine Sendung unzustellbar ist oder uns bekannt ist, dass Sie sie als Spam markiert haben, sondern wir die Adresse ebenfalls aus, aufgrund unseres berechtigten Interesses, nicht an ein Postfach zu schreiben, das nicht existiert oder das diese E-Mails nicht wünscht (Art. 6.1.f); in diesem Fall heben wir das nur auf, wenn Sie uns darum bitten.
Die E-Mails werden über die Infrastruktur von Google versandt, die unter „Wer sie außerdem verarbeitet“ beschrieben ist, und zwar unter dem Namen QuickConvey; sollten wir für diese Sendungen jemals SendGrid nutzen, dann ebenfalls mit deaktivierter Nachverfolgung von Öffnungen und Klicks. Niemand sonst erhält Ihre Adresse oder Ihre Daten für diesen Zweck.
Sicherheit des Dienstes und technische Protokolle
Wie bei jedem Dienst im Internet hinterlassen unsere Server ein technisches Protokoll jeder Anfrage: Datum und Uhrzeit, die Herkunfts-IP-Adresse, die angeforderte Adresse, den Browser und das Ergebnis. Es dient dazu, den Dienst aufrechtzuerhalten, Missbrauch zu erkennen und automatisierte Übermittlungen zu begrenzen.
Grundlage: unser berechtigtes Interesse an der Sicherheit des Netzes und der Informationen (Art. 6.1.f und Erwägungsgrund 49 DSGVO). Diese Protokolle werden weder für Analysen noch zur Profilbildung über irgendjemanden verwendet.
Wenn Sie die andere Partei eines Geschäfts und nicht unser Mandant sind
Es kann sein, dass wir Ihre Daten verarbeiten, obwohl Sie uns nicht beauftragt haben: Bei einem Immobilienkauf benötigen wir die Daten des Veräußerers oder des Erwerbers, um die steuerlichen und registerrechtlichen Pflichten des Geschäfts zu erfüllen.
In diesem Fall haben wir sie von unserem Mandanten oder vom beteiligten Notariat erhalten, wir verarbeiten nur die Identifikationsdaten und die Daten des Geschäfts, und die Grundlage ist die Erfüllung rechtlicher Verpflichtungen (Art. 6.1.c) sowie das berechtigte Interesse an der Ausführung des Auftrags (Art. 6.1.f). Sie haben genau dieselben Rechte, die unten beschrieben sind, und können sie ausüben, indem Sie an daly@icam.es schreiben.
Wie lange wir Ihre Daten aufbewahren
| Was | Wie lange | Warum |
|---|---|---|
| Identifikationsunterlagen (Geldwäscheprävention) | 10 Jahre ab dem Ende der Geschäftsbeziehung oder des Geschäfts | Art. 25.1 Ley 10/2010 |
| Rechnungsstellung und Buchhaltung | 6 Jahre ab der letzten Buchung | Art. 30 Código de Comercio (spanisches Handelsgesetzbuch) |
| Buchführung über den Kostenvorschuss und zugehörige Belege | 6 Jahre ab der letzten Buchung | Art. 30 Código de Comercio (spanisches Handelsgesetzbuch) |
| Steuerunterlagen | 4 Jahre ab dem Ende der Erklärungsfrist | Art. 66 und 67 LGT (Ley General Tributaria, spanische Abgabenordnung) |
| Akte der Angelegenheit | 5 Jahre ab ihrem Abschluss | Art. 1964.2 CC (Código Civil, spanisches Zivilgesetzbuch) |
| Gesendete Anfrage, deren Adresse nicht bestätigt wurde – weder über den Link noch über Google | 6 Monate ab dem Absenden, danach wird sie gelöscht | Speicherbegrenzung (Art. 5.1.e DSGVO) |
| Anfrage oder Kostenvoranschlag, aus dem kein Auftrag wird | 1 Jahr ab dem letzten Kontakt | Speicherbegrenzung (Art. 5.1.e DSGVO) |
| Daten der Webanalyse | solange Ihre Einwilligung besteht, und höchstens 14 Monate | Speicherbegrenzung (Art. 5.1.e DSGVO) |
| Nachweis Ihrer Einwilligung in kommerzielle Kommunikation – An- und Abmeldungen, Version der Datenschutzerklärung – und Protokoll jeder Sendung | solange Ihre Einwilligung besteht, und nach der Abmeldung 3 Jahre, gesperrt | Nachweis der Einwilligung, solange wir zur Verantwortung gezogen werden können (Art. 72.1 LOPDGDD und 45 LSSI) |
| Ausschlussliste für kommerzielle Kommunikation | solange es nötig ist, um Ihre Abmeldung zu respektieren; der Eintrag wird gestrichen, wenn Sie erneut kommerzielle Kommunikation anfordern | Art. 23.1 LOPDGDD |
| Technische Sicherheitsprotokolle | 90 Tage | Sicherheit des Dienstes |
Ab dem fünften Jahr werden die Unterlagen zur Geldwäscheprävention gesperrt: Zugriff darauf haben nur die interne Kontrolle und diejenigen, die unsere rechtliche Verteidigung übernehmen (Art. 25.1 Ley 10/2010). Nach Ablauf der Fristen löschen oder anonymisieren wir die Daten.
Auch der Nachweis Ihrer Einwilligung in kommerzielle Kommunikation wird nach der Abmeldung gesperrt: Er wird nicht verwendet, um Ihnen zu schreiben, sondern nur, um gegenüber einer Behörde oder einem Gericht nachzuweisen, dass Sie darum gebeten hatten, als wir Ihnen geschrieben haben (Art. 32 LOPDGDD).
Und etwas, das nicht abläuft: Das Berufsgeheimnis endet weder mit dem Ablauf der Aufbewahrungsfrist noch mit dem Ende der Angelegenheit. Dass wir eine Angabe löschen müssen, berechtigt uns nicht, sie vorher offenzulegen.
Wer sie außerdem verarbeitet
Google Ireland Ltd. stellt als Auftragsverarbeiter die Infrastruktur bereit, auf der unsere Systeme laufen und in der die Unterlagen verwahrt werden: Server und Datenbank in der Europäischen Union (Belgien und Madrid), Dokumentenspeicherung in Google Drive, Authentifizierung für den privaten Bereich sowie den Versand der E-Mails, die wir Ihnen senden.
Twilio Ireland Ltd. (SendGrid) als Auftragsverarbeiter, ausschließlich als alternativer Weg für den E-Mail-Versand, wenn der vorgenannte nicht verfügbar ist.
Google Ireland Ltd., zusätzlich und in einer anderen Rolle, nur wenn Sie sich entscheiden, sich mit Ihrem Google-Konto in Ihrem privaten Bereich anzumelden: Diese Identifizierung verarbeitet Google als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter.
Meta Platforms Ireland Ltd., nur wenn Sie sich entscheiden, uns über WhatsApp zu schreiben, und als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter.
Niemand sonst. Wir verkaufen keine Daten, geben sie nicht zu Werbezwecken weiter und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise beeinträchtigen. Das einzige Profiling, das wir betreiben, ist das für die kommerzielle Kommunikation, nur wenn Sie diese anfordern, und es ist oben erläutert. Mit allen unseren Auftragsverarbeitern haben wir den nach Art. 28 DSGVO erforderlichen Vertrag geschlossen.
Wenn Ihre Daten Europa verlassen
Unsere Systeme und unsere Datenbank befinden sich in der Europäischen Union. Die genannten Auftragsverarbeiter sind europäische Gesellschaften, gehören aber zu Konzernen mit Muttergesellschaft in den Vereinigten Staaten; daher kann es zu Übermittlungen in dieses Land kommen, gestützt auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA und, hilfsweise, auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln. Eine Kopie der Garantien können Sie anfordern, indem Sie an daly@icam.es schreiben.
Wenn Sie über WhatsApp schreiben, richten sich die Übermittlungen durch Meta nach deren eigenen Bedingungen, die wir nicht kontrollieren.
Wie wir sie schützen
Wir wenden die technischen und organisatorischen Maßnahmen des Art. 32 DSGVO an: Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrolle nach Person und nach Projekt, Protokollierung, wer auf was zugreift, Datensicherungen und regelmäßige Überprüfung. Sollte es jemals zu einer Verletzung des Schutzes Ihrer personenbezogenen Daten mit einem Risiko für Ihre Rechte kommen, werden wir Sie darüber benachrichtigen, wie es Art. 34 DSGVO vorsieht.
Ihre Rechte
Sie können von uns Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen und sie in einem übertragbaren Format erhalten. Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass dies die zuvor erfolgte Verarbeitung berührt.
Und eines, das keine Ausnahme zulässt: Sie können dem Erhalt kommerzieller Kommunikation jederzeit widersprechen, einschließlich des Profilings, das wir dafür betreiben, und wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck (Art. 21.2 und 21.3 DSGVO). Es genügt, sich auf einem der oben beschriebenen Wege abzumelden.
Schreiben Sie an daly@icam.es. Wir antworten Ihnen innerhalb eines Monats; diese Frist können wir um zwei weitere Monate verlängern, wenn der Antrag komplex ist, und teilen Ihnen dies innerhalb des ersten Monats mit (Art. 12.3 DSGVO). Die Ausübung Ihrer Rechte ist unentgeltlich.
Einige Rechte unterliegen Grenzen, die uns das Gesetz auferlegt: Wir können die Unterlagen, die wir gesetzlich aufbewahren müssen, nicht löschen – die zur Geldwäscheprävention, die steuerlichen und die buchhalterischen –, solange die jeweilige Frist läuft, und ebenso wenig diejenigen, die gegenüber Dritten durch das Berufsgeheimnis geschützt sind.
Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht ordnungsgemäß bearbeitet haben, können Sie Beschwerde bei der Agencia Española de Protección de Datos (AEPD, spanische Datenschutzaufsichtsbehörde; C/ Jorge Juan 6, 28001 Madrid – www.aepd.es) einlegen und sich auch vorher an uns wenden.
Änderungen
Wenn wir diese Datenschutzerklärung wesentlich ändern, weisen wir Sie auf der Website darauf hin, und wenn die Änderung eine Verarbeitung betrifft, die auf Ihrer Einwilligung beruht, werden wir Sie erneut um Ihre Einwilligung bitten.
Die vier Rechtstexte dieser Website tragen denselben Versionsstand, und genau dieser Stand wird archiviert, wenn Sie Ihre Einwilligung erteilen. Die Version ändert sich nur, wenn sich der wesentliche Inhalt ändert (ein neuer Zweck, ein neuer Empfänger, eine andere Speicherdauer oder eine andere Rechtsgrundlage); die Korrektur eines Tippfehlers erzeugt keine neue Version.