01 Einleitung
Propertico ist ein Online-Anzeigenportal für Immobilien. Anzeigen veröffentlichen Immobilienmaklerbüros, deren Makler und private Inserenten; Besucher durchsuchen sie und kontaktieren den Inserenten direkt. Diese Erklärung beschreibt, wie wir dabei mit personenbezogenen Daten umgehen.
Sie gilt für alle Daten, die über die Website https://propertico.hr/, das Nutzerportal und unsere E-Mails erhoben werden. Sie wurde nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung) und dem kroatischen Gesetz zur Durchführung der DSGVO (Amtsblatt 42/18) erstellt.
Wir haben uns um verständliche Formulierungen bemüht. Ist etwas unklar oder möchten Sie eines Ihrer Rechte ausüben, schreiben Sie uns an [email protected].
02 Verantwortlicher und Kontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected] oder per Post an die Anschrift unseres Sitzes.
Wir haben keinen Datenschutzbeauftragten benannt, da die Voraussetzungen des Artikels 37 DSGVO nicht vorliegen. Anträge betroffener Personen bearbeitet die Geschäftsführung unter der genannten Anschrift.
Wenn der Inserent eigenständiger Verantwortlicher ist
Wenn Sie uns eine Anfrage zu einer Anzeige senden, leiten wir Ihre Daten an den Inserenten weiter. Ab diesem Zeitpunkt wird der Inserent zum eigenständigen Verantwortlichen für diese Daten und haftet selbst für die weitere Verarbeitung, einschließlich der Information und der Wahrung Ihrer Rechte. Näheres im Abschnitt über Anfragen.
03 Welche Daten wir erheben
Der Umfang der Daten hängt davon ab, wie Sie die Plattform nutzen.
Besucher (ohne Nutzerkonto)
Das Ansehen von Anzeigen erfordert keine Registrierung. Beim Besuch erheben wir:
- technische Zugriffsdaten — IP-Adresse, Browsertyp und -version, Gerät, Betriebssystem, Sprache, die Seite, von der Sie kamen;
- Nutzungsdaten — welche Seiten und Anzeigen Sie geöffnet haben, eingegebene Suchbegriffe und gewählte Filter;
- Daten aus Cookies und ähnlichen Technologien, sofern Sie eingewilligt haben — siehe den Abschnitt über Cookies;
- Inhalte, die Sie selbst auf dem Gerät speichern — Favoriten, zuletzt angesehene Anzeigen und persönliche Notizen; solange Sie nicht angemeldet sind, verbleiben diese Daten im Browser Ihres Geräts.
Registrierte Nutzer
Mit der Eröffnung eines Kontos erheben wir:
- Vorname, Nachname, E-Mail-Adresse und Passwort in verschlüsselter Form (Passwörter speichern wir nie im Klartext);
- Telefonnummer mit Vorwahl, sofern Sie sie angeben;
- Geburtsdatum, Geschlecht, Land und Profilbild, sofern Sie sie angeben — diese Felder sind freiwillig;
- Anmeldedaten über Ihr Google-Konto (Name, E-Mail-Adresse, Profilbild), sofern Sie sich so anmelden;
- den Status Ihrer Einwilligung in den Erhalt von Neuigkeiten und Werbenachrichten;
- Inhalte, die Sie im Portal erstellen — gespeicherte Suchen, Favoriten, persönliche Notizen zu Anzeigen und den Verlauf angesehener Anzeigen.
Inserenten
Wenn Sie Anzeigen veröffentlichen, verarbeiten wir zusätzlich:
- Angaben zum Unternehmen oder Gewerbe — Name, USt-IdNr., Anschrift, Anschriften und Telefonnummern von Niederlassungen, Website;
- Angaben zu Kontaktpersonen (Maklern) — Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Foto, wenn Sie sie selbst eingeben oder wenn das Maklerbüro sie über einen Datenkanal übermittelt;
- den Inhalt der Anzeigen und die Aufzeichnung ihrer Änderungen;
- Abrechnungsdaten — Rechnungsangaben, Abonnement- und Rechnungshistorie sowie Angaben zur Zahlungsart (von der Karte speichern wir nur Art, die letzten vier Ziffern und das Ablaufdatum);
- Zugangsdaten für den Datenkanal Ihres Systems, die wir verschlüsselt speichern.
Absender von Anfragen
Wenn Sie eine Anfrage an einen Inserenten oder an uns senden, erheben wir:
- Vorname, Nachname, E-Mail-Adresse und Telefonnummer;
- den Inhalt Ihrer Nachricht und die Anzeige, auf die sie sich bezieht;
- einen kryptografischen Hash der IP-Adresse und Angaben zum Browser, zum Schutz der Formulare vor Missbrauch.
Weitere Quellen
- Datenkanäle von Maklerbüros — Anzeigen und Maklerdaten übernehmen wir aus den Systemen von Maklerbüros, mit denen eine technische Verbindung besteht, auf deren Weisung und Zusicherung.
- Öffentlich zugängliche Quellen — Unternehmensdaten aus öffentlichen Registern zur Prüfung und Berichtigung von Geschäftsangaben.
- Eingehende E-Mails — wenn Sie uns schreiben, speichern wir die Nachricht und die Absenderdaten in unserem System für die Kommunikation mit Nutzern.
Besondere Kategorien personenbezogener Daten (Gesundheit, Religion, politische Meinungen und Ähnliches) erheben wir nicht absichtlich; bitte geben Sie sie weder in Nachrichten noch in Anzeigen an.
04 Zwecke der Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten verarbeiten wir nur, wenn dafür eine gültige Rechtsgrundlage besteht:
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Darstellung der Seite und grundlegender Betrieb der Plattform | technische Zugriffsdaten, notwendige Cookies | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — sicherer und korrekter Betrieb |
| Führung des Nutzerkontos und Bereitstellung der Portalfunktionen | Kontodaten, gespeicherte Suchen, Favoriten, Notizen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Weiterleitung Ihrer Anfrage an den Inserenten und deren Beantwortung | Vorname, Nachname, E-Mail, Telefon, Nachricht | Vertragserfüllung bzw. Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) |
| Veröffentlichung und Darstellung von Anzeigen | Anzeigendaten, Angaben zu Inserent und Makler | Erfüllung des Vertrags mit dem Inserenten (Art. 6 Abs. 1 lit. b) |
| Schutz vor unerwünschten und schädlichen Nachrichten | Hash der IP-Adresse, Browserangaben, Verhalten im Formular | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit und Schutz der Inserenten |
| Benachrichtigungen zu gespeicherten Suchen | E-Mail-Adresse, Suchkriterien | Einwilligung (Art. 6 Abs. 1 lit. a), für angemeldete Nutzer Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Versand von Neuigkeiten und Werbenachrichten | E-Mail-Adresse, Name | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Reichweitenmessung und Analyse | Nutzungsdaten, Cookie-Kennungen | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Werbung und Messung der Werbewirkung | Cookie-Kennungen, Hashes von Kontaktdaten, IP-Adresse | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Abrechnung, Rechnungsstellung und Buchführung | Rechnungsangaben, Zahlungshistorie | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) und Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Bearbeitung von Beschwerden und Rechtsansprüchen | Schriftverkehr und zugehörige Daten | berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Geltendmachung und Verteidigung von Ansprüchen |
| Bearbeitung von Meldungen rechtswidriger Inhalte | Daten des Meldenden und des Inserenten | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) nach der Verordnung (EU) 2022/2065 |
Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung.
05 Empfänger der Daten und Übermittlung außerhalb der EU
Wir verkaufen keine Daten. Wir teilen sie nur mit Dienstleistern, die bestimmte Aufgaben für uns übernehmen (Auftragsverarbeiter), mit Inserenten, denen Sie eine Anfrage senden, und mit zuständigen Behörden, soweit Vorschriften dies verlangen.
Dienstleister
| Empfänger | Zweck | Was übermittelt wird | Voraussetzung |
|---|---|---|---|
| Google Ireland (Google Analytics 4) | Reichweitenmessung | Nutzungsdaten der Seite, Cookie-Kennungen, gekürzte IP-Adresse | nur mit Einwilligung für Statistik |
| Google Ireland (Google Ads) | Messung der Werbewirkung | Cookie-Kennungen, Konversionsdaten | nur mit Einwilligung für Marketing |
| Meta Platforms Ireland (Pixel und Conversions API) | Werbung und Konversionsmessung | Cookie-Kennungen, IP-Adresse, Browserangaben sowie kryptografische Hashes von E-Mail-Adresse, Telefonnummer und Name | nur mit Einwilligung für Marketing |
| Microsoft Ireland (Clarity) | Nutzungsanalyse, Sitzungsaufzeichnungen und Heatmaps | Interaktionen mit der Oberfläche, Geräteangaben; Eingaben in Formularfelder werden maskiert | nur mit Einwilligung für Statistik |
| Functional Software, Inc. (Sentry) | Überwachung technischer Fehler und der Anwendungsstabilität | Fehlerdiagnose, technische Browserangaben sowie eine Aufzeichnung des Sitzungsabschnitts, in dem der Fehler auftrat | berechtigtes Interesse — Sicherheit und Fehlerfreiheit |
| Google Ireland (Gemini) | Erstellung und Übersetzung von Inhalten sowie Suchunterstützung | Anzeigentexte und die im Abschnitt über künstliche Intelligenz beschriebenen Anfragen | Vertragserfüllung und berechtigtes Interesse |
| Sendinblue SAS (Brevo) | Versand des Newsletters | E-Mail-Adresse | nur mit Einwilligung |
| Stripe Payments Europe, Ltd. | Abwicklung von Kartenzahlungen | Zahlungsdaten, Name und E-Mail-Adresse des Zahlenden | Vertragserfüllung |
| OpenStreetMap Foundation | Darstellung der Karte auf der Anzeigenseite | IP-Adresse Ihres Geräts beim Abruf der Kartenkacheln | Vertragserfüllung — die Karte ist Teil der Anzeigendarstellung |
| Anbieter von Hosting und E-Mail-Servern | Betrieb der Plattform sowie Versand und Empfang von E-Mails | alle auf der Plattform gespeicherten Daten | Vertragserfüllung |
Inserenten
Die Daten aus Ihrer Anfrage leiten wir an den Inserenten weiter, auf dessen Anzeige Sie die Anfrage gesendet haben — im Einzelnen im folgenden Abschnitt.
Behörden und Sonstige
Daten können wir Gerichten, der Polizei und anderen zuständigen Behörden offenlegen, soweit Vorschriften dies verlangen oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Bei einer gesellschaftsrechtlichen Umstrukturierung können Daten auf den Rechtsnachfolger übergehen.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Ein Teil der genannten Dienstleister ist mit Gesellschaften mit Sitz in den Vereinigten Staaten verbunden, sodass Daten in gewissem Umfang außerhalb des EWR übermittelt werden können.
Solche Übermittlungen nehmen wir nur mit geeigneten Garantien nach Kapitel V der DSGVO vor — auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln, ergänzt um zusätzliche technische und organisatorische Maßnahmen. Eine Kopie der angewandten Garantien können Sie unter [email protected] anfordern.
06 Anfrage an einen Inserenten
Dies ist der wichtigste Weg, auf dem Ihre Daten zu einem Dritten gelangen, daher stellen wir ihn gesondert dar.
Wenn Sie auf der Anzeigenseite das Kontaktformular ausfüllen, senden wir Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht per E-Mail an den Inserenten — an das Maklerbüro, das die Anzeige veröffentlicht hat, an dessen benannte Kontaktperson oder an den privaten Inserenten. Die Nachricht wird so versandt, dass der Inserent unmittelbar an Ihre E-Mail-Adresse antworten kann.
Dies ist erforderlich, damit Sie eine Antwort erhalten, und ist der Zweck, zu dem das Formular besteht. Ohne diese Weitergabe können wir Ihre Anfrage nicht bearbeiten.
Ab dem Zeitpunkt des Empfangs wird der Inserent zum eigenständigen Verantwortlichen für Ihre Daten. Er entscheidet selbst über die weitere Verwendung und Speicherdauer und ist zur Einhaltung der Datenschutzvorschriften verpflichtet. Anträge, die die Verarbeitung durch den Inserenten betreffen, richten Sie bitte unmittelbar an ihn; auf Anfrage helfen wir Ihnen, den Inserenten zu ermitteln.
Eine Kopie der Anfrage bewahren auch wir auf — als Nachweis der Zustellung, zur Bearbeitung von Beschwerden, zur Verhinderung von Formularmissbrauch und damit wir dem Inserenten die eingegangenen Anfragen im Nutzerportal anzeigen können.
An Ihre Adresse senden wir zudem eine Bestätigung der eingegangenen Anfrage.
Stufen unsere Sicherheitsmechanismen eine Nachricht als unerwünscht oder schädlich ein, wird sie nicht an den Inserenten weitergeleitet, aber zur manuellen Prüfung gespeichert. Meinen Sie, Ihre Nachricht sei zu Unrecht angehalten worden, melden Sie sich bei uns; wir prüfen sie.
07 Cookies und Tracking
Cookies und ähnliche Technologien verwenden wir in vier Kategorien: notwendig, Einstellungen, Statistik und Marketing. Notwendige Cookies werden stets gesetzt, da die Seite ohne sie nicht funktioniert; alle übrigen setzen wir nur, wenn Sie eingewilligt haben.
Ihre Auswahl protokollieren und speichern wir als Nachweis der erteilten Einwilligung, zusammen mit Zeitpunkt, Version des Hinweises und einem kryptografischen Hash der IP-Adresse. Die ursprüngliche IP-Adresse speichern wir dabei nicht.
Die vollständige Liste der Cookies, ihre Laufzeit und wie Sie Ihre Auswahl ändern oder widerrufen können, finden Sie in der Cookie-Richtlinie.
Auf Ihrem Gerät gespeicherte Daten
Neben Cookies speichern wir einen Teil der Daten unmittelbar im Browser Ihres Geräts — Favoriten, zuletzt angesehene Anzeigen, persönliche Notizen und Ihre Cookie-Auswahl. Wenn Sie im Kontaktformular „Meine Daten für das nächste Mal speichern“ ankreuzen, werden Ihr Vorname, Nachname, Ihre E-Mail-Adresse und Telefonnummer bis zu einem Jahr in einem Cookie auf Ihrem Gerät gespeichert, damit wir das Formular beim nächsten Mal für Sie ausfüllen können. Diese Option können Sie deaktivieren und die Daten durch Löschen der Cookies im Browser entfernen.
08 Verarbeitung mithilfe künstlicher Intelligenz
An einigen Stellen nutzen wir Sprachmodelle von Google (Gemini). Nachstehend ist genau angeführt, was dabei verarbeitet wird.
- Suchunterstützung — nutzen Sie die dialogorientierte Suche, senden wir Ihre Anfrage an das Modell, damit sie in Suchkriterien übersetzt wird. Mit Ihrer Einwilligung für Statistik protokollieren wir den Text der Anfrage, die erkannten Kriterien, die Antwort des Systems und die Kennungen der angezeigten Anzeigen, um den Dienst zu verbessern und Missbrauch zu verhindern. Diese Aufzeichnungen löschen wir automatisch nach 14 Tagen.
- Beschreibungen und Übersetzungen von Anzeigen — den Anzeigentext (Titel, Beschreibung, Art und Grundmerkmale der Immobilie) senden wir an das Modell, um eine Zusammenfassung und Übersetzungen zu erstellen. Personenbezogene Daten werden dabei nicht übermittelt.
- Vorbereitung von E-Mail-Antworten — in unserem internen Kommunikationssystem kann das Modell einen Antwortentwurf vorschlagen. Dazu wird der Inhalt des Schriftverkehrs übermittelt, der Absenderdaten enthalten kann. Der Entwurf wird vor dem Versand stets von einem Menschen geprüft und freigegeben.
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Modelle nutzen wir weder zum Profiling von Besuchern noch zur Bestimmung der Reihenfolge von Anzeigen.
Die an das Modell übermittelten Inhalte werden nicht zum Training öffentlicher Modelle verwendet.
09 Wie lange wir Daten speichern
Wir speichern Daten so lange, wie es für den Zweck der Erhebung erforderlich ist bzw. wie es Vorschriften verlangen. Nach Fristablauf werden die Daten gelöscht oder unwiderruflich anonymisiert.
| Kategorie | Speicherfrist |
|---|---|
| Daten des Nutzerkontos | solange das Konto besteht, nach der Schließung bis zu 12 Monate für mögliche Ansprüche |
| Anzeigen und ihr Änderungsverlauf | solange die Anzeige veröffentlicht ist, nach der Entfernung bis zu 24 Monate |
| An Inserenten gesendete Anfragen | 24 Monate ab Eingang |
| Als unerwünscht angehaltene Nachrichten | 6 Monate ab Eingang |
| Aufzeichnungen über die Cookie-Einwilligung | 24 Monate ab der letzten Änderung, als Nachweis der Einwilligung |
| Aufzeichnungen der dialogorientierten Suche | 14 Tage (automatische Löschung) |
| Aufzeichnungen über die Inhaltserstellung mit künstlicher Intelligenz | 90 Tage (automatische Löschung) |
| Aufzeichnungen zur Begrenzung der Anfragehäufigkeit | 48 Stunden (automatische Löschung) |
| E-Mail-Schriftverkehr und Kontakte im Kommunikationssystem | 36 Monate ab der letzten Nachricht |
| Gespeicherte Suchen | bis Sie sie löschen oder die Benachrichtigungen abbestellen |
| Rechnungen, Verträge und Buchhaltungsunterlagen | 11 Jahre nach Ablauf des Jahres, auf das sie sich beziehen, nach Steuer- und Rechnungslegungsvorschriften |
| Zur Geltendmachung von Ansprüchen verarbeitete Daten | bis zum rechtskräftigen Abschluss des Verfahrens und Ablauf der Verjährungsfristen |
Zusammengefasste und anonymisierte Statistiken, die keine Identifizierung einer Person ermöglichen (etwa die Zahl der Anzeigenaufrufe pro Tag), speichern wir dauerhaft.
10 Ihre Rechte
In Bezug auf Ihre personenbezogenen Daten haben Sie folgende Rechte:
- Auskunft — das Recht zu erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie davon zu erhalten.
- Berichtigung — das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen.
- Löschung — das Recht auf Löschung, wenn die Daten nicht mehr erforderlich sind, wenn Sie die Einwilligung widerrufen oder wenn Sie der Verarbeitung erfolgreich widersprechen.
- Einschränkung der Verarbeitung — das Recht zu verlangen, dass wir die Daten vorübergehend nur speichern, etwa während wir ihre Richtigkeit prüfen.
- Datenübertragbarkeit — das Recht, die von Ihnen bereitgestellten Daten in einem maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln.
- Widerspruch — das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen; wir stellen sie dann sofort ein.
- Widerruf der Einwilligung — das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Wie Sie Ihre Rechte ausüben
Senden Sie Ihren Antrag an [email protected]. Wir antworten unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang; bei komplexen Anträgen kann sich diese Frist um weitere zwei Monate verlängern, worüber wir Sie informieren. Die Ausübung der Rechte ist unentgeltlich; bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder das Tätigwerden ablehnen.
Um Daten vor unbefugter Offenlegung zu schützen, müssen wir vor dem Tätigwerden Ihre Identität in angemessener Weise feststellen und können weitere Angaben verlangen.
Beschwerderecht
Sind Sie der Auffassung, dass wir mit der Verarbeitung Ihre Rechte verletzen, haben Sie das Recht, bei der Aufsichtsbehörde Beschwerde einzulegen — der kroatischen Agentur für den Schutz personenbezogener Daten (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr. Wir freuen uns, wenn Sie sich zuvor an uns wenden, damit wir das Missverständnis ausräumen können.
11 Datensicherheit
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen um: eine verschlüsselte Verbindung (HTTPS) auf der gesamten Plattform, die Speicherung von Passwörtern ausschließlich als kryptografischer Hash, die Verschlüsselung sensibler Zugangsdaten, die Beschränkung des Datenzugriffs auf Personen, die ihn für ihre Arbeit benötigen, regelmäßige Systemaktualisierungen und Sicherungskopien.
IP-Adressen von Besuchern speichern wir in der Regel nicht in ursprünglicher Form, sondern als kryptografischen Hash.
Kein System ist vollständig sicher. Im Fall einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unverzüglich und melden die Verletzung innerhalb von 72 Stunden der Aufsichtsbehörde, nach den Artikeln 33 und 34 DSGVO.
12 Minderjährige
Die Plattform richtet sich nicht an Personen unter 16 Jahren, und wir erheben deren Daten nicht wissentlich. Erfahren wir, dass wir Daten Minderjähriger ohne die erforderliche Einwilligung der Eltern oder Erziehungsberechtigten erhoben haben, löschen wir sie unverzüglich. Eltern und Erziehungsberechtigte erreichen uns unter [email protected].
13 Änderungen dieser Erklärung
Wir können diese Erklärung ändern, um sie an Vorschriften anzupassen oder Änderungen der Arbeitsweise der Plattform abzubilden. Die geltende Fassung ist stets auf dieser Seite veröffentlicht, mit Angabe des Datums der letzten Änderung.
Über wesentliche Änderungen, die Ihre Rechte betreffen, informieren wir Sie in geeigneter Weise — durch einen Hinweis auf der Seite oder per E-Mail, wenn Sie ein Nutzerkonto besitzen. Erfordert eine Änderung Ihre Einwilligung, holen wir sie vor der Anwendung ein.