Auf dieser Seite
Unverbindliche Übersetzung zu Ihrer Information. Rechtsverbindlich ist allein der spanische Originaltext, der bei Abweichungen Vorrang hat. Spanisches Original lesen
Dies ist ein Auszug aus dem Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO, nicht das vollständige Verzeichnis: Die vollständige Fassung mit den Sicherheitsmaßnahmen und den technischen Einzelheiten wird der Agencia Española de Protección de Datos (AEPD, spanische Datenschutzaufsichtsbehörde) auf deren Anforderung zur Verfügung gestellt.
Dieser Auszug ist keiner der vier Rechtstexte der Website, und zu ihm wird keine Einwilligung erteilt: Er wird aus Gründen der Transparenz veröffentlicht und begleitet die Datenschutzerklärung, die die betroffenen Personen informiert.
Verantwortlicher
Dalyko Partners, S.L. — NIF B21833264 (spanische Steuernummer) · Calle Navel 10 · 03189 Orihuela (Alicante) · daly@icam.es
Kein Datenschutzbeauftragter: Keiner der Fälle des Art. 37.1 DSGVO liegt vor.
Übergreifender Auftragsverarbeiter
Google Ireland Ltd. stellt die Infrastruktur für alle nachfolgend aufgeführten digitalen Verarbeitungen bereit – Server, Datenbank, Dokumentenspeicherung, Authentifizierung für den privaten Bereich und E-Mail-Versand –, als Auftragsverarbeiter und mit einem Vertrag nach Art. 28 DSGVO. Um dies nicht in jeder Zeile zu wiederholen, enthält die Empfängerspalte nur das, was darüber hinausgeht.
Twilio Ireland Ltd. (SendGrid) ist Auftragsverarbeiter ausschließlich als alternativer Weg für den E-Mail-Versand.
Verarbeitungstätigkeiten
| Verarbeitung | Zweck | Datenkategorien | Rechtsgrundlage | Betroffene Personen | Empfänger außer Google |
|---|---|---|---|---|---|
| Webanalyse | Messung der Nutzung der Website | Zufällige Kennung, IP, Browser, Betriebssystem, Gerät, Sprache, Herkunft, Seiten und Interaktion | Einwilligung – Art. 6.1.a DSGVO und 22.2 LSSI (spanisches Gesetz über die Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr) | Besucher | Niemand |
| Anfrage eines Kostenvoranschlags | Berechnung und Erfassung einer Simulation | Leistung, Wert der Immobilie, Betrag | Vorvertragliche Maßnahmen – 6.1.b | Anfragende | Niemand |
| Anlegen der Akte über die Website | Entgegennahme des Auftrags und Anlegen der Akte | Name, E-Mail-Adresse, Telefon, Geschäft, Preisberechnung | Vorvertragliche Maßnahmen – 6.1.b | Wer einen Auftrag bestätigt | Niemand |
| Schutz vor automatisierten Übermittlungen | Verhindern, dass ein Programm die Formulare ausfüllt | Ergebnis der Berechnung, Fallenfeld (Honeypot), IP | Berechtigtes Interesse – 6.1.f | Wer ein Formular ausfüllt | Niemand |
| Bestätigung der E-Mail-Adresse | Nachweis, dass die Adresse der Person gehört, die sie angibt | E-Mail-Adresse, Einmal-Token, Datum | Vorvertragliche Maßnahmen – 6.1.b · Berechtigtes Interesse – 6.1.f | Anfragende | Niemand |
| Privater Bereich des Mandanten | Zugang zur Akte und zu ihren Unterlagen gewähren | E-Mail-Adresse, Sitzungskennung, Zugangsdatum | Vertrag – 6.1.b · Berechtigtes Interesse – 6.1.f | Mandanten | Niemand |
| Kontakt über WhatsApp | Beantwortung von Anfragen, außerhalb des Beauftragungsprozesses | Nummer, Inhalt der Nachricht, Metadaten | Vorvertragliche Maßnahmen – 6.1.b · Berechtigtes Interesse – 6.1.f | Wer uns schreibt | Meta Platforms Ireland, als eigenständig Verantwortlicher |
| Mandantenakte | Erbringung der Rechtsdienstleistung | Identifikationsdaten, Kontaktdaten, Immobilie, Geschäft, Unterlagen | Vertrag – 6.1.b · Rechtliche Verpflichtung – 6.1.c | Mandanten und andere Parteien des Geschäfts | AEAT (spanische Steuerverwaltung), Registro de la Propiedad (spanisches Grundbuchamt), Notariat, Verwaltung der Autonomen Gemeinschaft |
| Geldwäscheprävention | Erfüllung der Ley 10/2010 (spanisches Gesetz zur Verhinderung der Geldwäsche und der Terrorismusfinanzierung) | Ausweisdokument, wirtschaftliche Eigentümerschaft, Herkunft der Mittel | Rechtliche Verpflichtung – 6.1.c | Mandanten, die dem Gesetz unterliegen | SEPBLAC (spanische Zentralstelle für Geldwäscheverdachtsmeldungen), falls erforderlich |
| Unterzeichnung von Dokumenten | Nachweis, wer wann unterzeichnet hat | Name, E-Mail-Adresse, Datum und Uhrzeit, IP, Browser, Hashwert des Dokuments, Unterschriftsverlauf | Vertrag – 6.1.b · Berechtigtes Interesse – 6.1.f | Unterzeichnende | Niemand |
| Verifizierung von Mobilnummer und E-Mail-Adresse | Prüfen, dass der Kanal der betroffenen Person gehört | Telefon, E-Mail-Adresse, Einmalcode | Vertrag oder vorvertragliche Maßnahmen – 6.1.b · Berechtigtes Interesse – 6.1.f | Mandanten und Anfragende | Meta Platforms Ireland, wenn die Prüfung über WhatsApp erfolgt |
| Dokumentenverwahrung | Aufbewahrung der Akte | Unterlagen der Angelegenheit | Vertrag – 6.1.b · Rechtliche Verpflichtung – 6.1.c | Mandanten | Niemand |
| Rechnungsstellung und Steuern | Erfüllung steuerlicher und buchhalterischer Pflichten | Identifikationsdaten, NIF, Beträge, Rechnungen | Rechtliche Verpflichtung – 6.1.c | Mandanten | AEAT |
| Zahlungsabwicklung mit Kostenvorschuss | Für den Mandanten zahlen, was er uns aufträgt, und ihm gegenüber abrechnen | Identifikationsdaten, Herkunftskonto, Beträge, Belege | Vertrag – 6.1.b · Rechtliche Verpflichtung – 6.1.c | Mandanten, die es wünschen | Bank, AEAT, Gemeinde oder SUMA, Verkäufer; Wasser- und Stromversorger bei beauftragtem Inhaberwechsel |
| Ausgehende E-Mails | Versand von Bestätigungen, Kostenvoranschlägen und Mitteilungen zur Akte | E-Mail-Adresse, Name, Inhalt der Nachricht | Vertrag oder vorvertragliche Maßnahmen – 6.1.b | Anfragende und Mandanten | Twilio Ireland (SendGrid), nur als alternativer Weg |
| Kommerzielle Kommunikation | Versand von Neuigkeiten, Leitfäden und Angeboten von QuickConvey per E-Mail an Personen, die sie anfordern und ihre Adresse nachweisen, und Auswahl, wen welche Sendung interessiert | E-Mail-Adresse, Name, Sprache, Land, Staatsangehörigkeit, Typ und Beziehung zu uns, Aktivität mit uns, Daten aus ihren Akten bei QuickConvey; An- und Abmeldungen mit der Version und dem Hashwert der Datenschutzerklärung; Kopie und Ergebnis jeder Sendung | Einwilligung – Art. 6.1.a DSGVO und 21 LSSI | Wer sie anfordert | Twilio Ireland (SendGrid), nur wenn es als Versandweg genutzt wird |
| Werbe-Ausschlussliste | Nicht erneut an Personen schreiben, die sich abgemeldet haben oder deren Adresse unzustellbar ist | E-Mail-Adresse, Grund, Datum | Art. 23.1 LOPDGDD (spanisches Gesetz über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte) · Berechtigtes Interesse – 6.1.f | Wer sich abmeldet, und Inhaber unzustellbarer Adressen | Niemand |
| Sicherheit des Dienstes | Aufrechterhaltung des Dienstes, Erkennung von Missbrauch und Begrenzung von Übermittlungen | IP, angeforderte Adresse, Browser, Datum und Ergebnis | Berechtigtes Interesse – 6.1.f und Erwägungsgrund 49 | Alle Besucher | Niemand |
Speicherfristen
Die in der Tabelle der Datenschutzerklärung genannten: 10 Jahre für die Unterlagen zur Geldwäscheprävention – mit Sperrung ab dem fünften Jahr, Art. 25.1 Ley 10/2010 –, 6 für die Buchhaltungsunterlagen, 4 für die Steuerunterlagen, 5 für die Akte, 1 Jahr für die Anfrage, aus der kein Auftrag wird, 6 Monate für die gesendete und nicht bestätigte Anfrage, 14 Monate für die Webanalyse, 90 Tage für die technischen Sicherheitsprotokolle und 3 Jahre nach der Abmeldung, gesperrt, für den Nachweis der Einwilligung in kommerzielle Kommunikation; die Ausschlussliste, solange es nötig ist, um die Abmeldung zu respektieren.
Internationale Übermittlungen
Unsere Systeme und unsere Datenbank befinden sich in der Europäischen Union (Belgien und Madrid). Die Auftragsverarbeiter sind irische Gesellschaften, die zu Konzernen mit Muttergesellschaft in den Vereinigten Staaten gehören, was Übermittlungen in dieses Land mit sich bringen kann, gestützt auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA und, hilfsweise, auf die Standardvertragsklauseln der Europäischen Kommission.
Wenn eine betroffene Person sich entscheidet, uns über WhatsApp zu schreiben, verarbeitet Meta Platforms Ireland Ltd. ihre Daten in eigener Verantwortung und nach eigenen Bedingungen.
Sicherheitsmaßnahmen
Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrolle nach Person und nach Projekt, Protokollierung der Zugriffe, Datensicherungen, Trennung der Umgebungen und regelmäßige Überprüfung. Die technischen Einzelheiten werden nicht veröffentlicht, aus demselben Grund, aus dem man die Konfiguration eines Schlosses nicht veröffentlicht; sie werden der Aufsichtsbehörde auf deren Verlangen zur Verfügung gestellt.
Besondere Kategorien personenbezogener Daten
Derzeit verarbeiten wir keine Daten der Kategorien des Art. 9 DSGVO bei den Dienstleistungen rund um den Immobilienkauf.
Wenn wir Dienstleistungen im Familienrecht erbringen, werden wir Daten verarbeiten, die sehr wohl dazu gehören – familiäre Situation, Gesundheit und psychosoziale Gutachten, auch solche über Minderjährige –, gestützt auf Art. 9.2.f DSGVO: Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Dieser Auszug wird aktualisiert, bevor das geschieht, nicht danach.
Automatisierte Entscheidungen
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung gegenüber irgendeiner Person und auch keine, die sie in ähnlicher Weise beeinträchtigen. Der Preisrechner berechnet einen Preis mit den Daten, die Sie eingeben, und entscheidet nichts über Sie.
Das einzige Profiling, das wir betreiben, ist das für die kommerzielle Kommunikation, und nur bei Personen, die sie anfordern: Von uns geschriebene Regeln wählen aus, wen welche Sendung interessiert, ohne künstliche Intelligenz und ohne jede Auswirkung auf die Akte, den Preis oder die Leistung. Es ist in der Datenschutzerklärung beschrieben.
Wir setzen auch keine künstliche Intelligenz ein, wenn wir die Akten bearbeiten. Sollte sie eines Tages aktiviert werden, wäre das ein neuer Zweck: Die Version der Rechtstexte würde sich ändern, und wir würden vorher darüber informieren, nicht danach.
Die vier Rechtstexte dieser Website tragen denselben Versionsstand, und dieser Auszug begleitet sie mit demselben Datum. Die Version ändert sich nur, wenn sich der wesentliche Inhalt ändert (ein neuer Zweck, ein neuer Empfänger, eine andere Speicherdauer oder eine andere Rechtsgrundlage); die Korrektur eines Tippfehlers erzeugt keine neue Version.