Stand:
Informationen zur Verarbeitung Ihrer Daten beim Besuch unserer Website, bei Immobilienanfragen und bei der Kontaktaufnahme.
Inhalt
Verantwortlicher und Geltungsbereich
Verantwortlich ist Rusch & Partner S.L., Carretera del Puerto 118, Local 5, 07157 Puerto de Andratx, Illes Balears, Spanien. Sie erreichen uns unter info@rusch-partner.com oder +34 626 81 55 40. Für Datenschutzanfragen können Sie dieselben Kontaktdaten verwenden.
Diese Erklärung betrifft unsere Immobilienwebsite einschließlich ihrer Sprachversionen sowie die damit verbundenen Anfragen. Maßgeblich sind die EU-Datenschutz-Grundverordnung (DSGVO), die spanische Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) und, für elektronische Dienste und Speicherung auf Endgeräten, die Ley 34/2002 (LSSI).
Besuch der Website und technische Bereitstellung
Beim Abruf der Website und ihrer Bilder werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressourcen, Browserinformationen und technische Statusmeldungen. Hosting, Bildauslieferung, Datenhaltung und technische Fehlerdiagnose erfolgen über die eingesetzte Cloud-Infrastruktur und deren Dienstleister. Zwecke sind die Auslieferung der Inhalte, ein zuverlässiger Betrieb und die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer sicheren, funktionsfähigen Website.
Zur Korrektur ungültiger Links erfasst die Website aufgerufene Fehlerseiten als zusammengefasste Pfade mit Sprache, Häufigkeit und Zeitpunkten sowie gegebenenfalls Herkunfts-Domain und Herkunftspfad. URL-Abfrageparameter und IP-Adressen werden in dieser eigenen Weiterleitungsübersicht nicht gespeichert. Technische Protokolle der Hosting-Dienste sind davon zu unterscheiden.
Kontakt- und Immobilienanfragen
Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, eine freiwillige Telefonnummer, Ihre Nachricht und gegebenenfalls die betreffende Immobilie mit Referenznummer, Ort und Objektlink. Das Formular übermittelt außerdem die gewählte Sprache, die Herkunftsseite und den Zeitpunkt der bestätigten Datenschutzangabe.
Wir speichern Formularanfragen zunächst in unserer Anfragenverwaltung und übergeben sie an unser Immobilien-CRM onOffice. Bei einem Übertragungsfehler bleibt die Anfrage zur späteren Bearbeitung gespeichert. Zur Kommunikation gehören eine Eingangsbestätigung an Ihre E-Mail-Adresse und eine interne Benachrichtigung an unser Büro. Dafür werden Empfängeradresse und Nachrichteninhalt an den eingesetzten E-Mail-Dienst übermittelt.
Anfragen zu unseren Immobilienleistungen verarbeiten wir für vorvertragliche Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Nachricht. Die Bestätigung des Datenschutzhinweises im Formular ist keine Einwilligung in Werbung. Soweit eine Verarbeitung tatsächlich auf Ihrer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO.
Name, E-Mail-Adresse und Nachricht sind für eine Formularanfrage erforderlich; ohne diese Angaben können Sie das Formular nicht absenden. Die Telefonnummer ist freiwillig. Bitte senden Sie keine Gesundheitsdaten, Ausweiskopien, Bankdaten oder andere besonders sensible Informationen über das allgemeine Formular. Eine Anfrage führt nicht zu einer Newsletter-Anmeldung.
Cookies, Einwilligung und Speicherung im Browser
Wir setzen technisch notwendige Speicherungen ein und, nur mit Ihrer Einwilligung, Dienste für Funktion, Analyse und Werbung. Ihre Auswahl treffen Sie im Cookie-Banner beim ersten Besuch. Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen; der Widerruf wirkt für die Zukunft.
Einwilligungsverwaltung: Für die Abfrage und Dokumentation Ihrer Einwilligung nutzen wir CookieYes (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich). Gespeichert werden Ihre Auswahl, der Zeitpunkt, die Banner-Version und eine zufällige Consent-ID im Cookie „cookieyes-consent“ (Laufzeit 12 Monate). Zum Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO protokolliert CookieYes diese Angaben zusammen mit einer gekürzten IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO; die Speicherung ist nach Art. 22.2 LSSI technisch notwendig. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Google Tag Manager: Zur Steuerung der eingesetzten Dienste nutzen wir Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies und wertet keine Nutzungsdaten aus; beim Laden wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Er lädt Analyse- und Werbedienste erst, nachdem Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer übersichtlichen und datensparsamen Verwaltung der Dienste.
Google Consent Mode: Wir verwenden den Einwilligungsmodus von Google in der strengen Variante. Ohne Ihre Einwilligung werden Google-Analytics- und Google-Ads-Tags nicht geladen und es werden auch keine cookielosen Messdaten an Google gesendet.
Kategorien: Notwendig (immer aktiv), Funktional, Analyse, Werbung. Nicht notwendige Kategorien setzen wir nur nach Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, Art. 22.2 LSSI). Eine aktuelle Liste aller Cookies mit Anbieter, Zweck und Laufzeit finden Sie unten und in unserer Cookie-Richtlinie.
Weitere notwendige Speicherungen:
- Sitzungsdaten für die Verwaltung: Nur bei Nutzung des geschützten Adminbereichs speichert der Anmeldedienst Daten zur Aufrechterhaltung und Erneuerung der Sitzung. Es gibt kein öffentliches Kundenkonto.
Webanalyse mit Google Analytics 4
Mit Ihrer Einwilligung (Kategorie „Analyse“) nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir erfahren dadurch, wie Besucher unsere Website nutzen: aufgerufene Seiten und Sprachversion, Verweildauer, ungefährer Standort (Land/Region), Gerät und Browser, Aufrufe von Immobilien (Referenznummer, Objektart, Ort, Preis) sowie Klicks auf Telefon, E-Mail und WhatsApp und erfolgreich abgesendete Anfragen (ohne Ihren Namen, Ihre E-Mail-Adresse oder Nachricht). Google Analytics speichert für Nutzer in der EU keine IP-Adressen. Eingesetzt werden die Cookies „_ga“ und „ga“ mit einer Laufzeit von bis zu 2 Jahren. Die Daten werden in Google Analytics nach 14 Monaten gelöscht. Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI, die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können.
Google Ads: Conversion-Messung, Remarketing und erweiterte Conversions
Mit Ihrer Einwilligung (Kategorie „Werbung“) nutzen wir Google Ads der Google Ireland Limited. Conversion-Messung: Kommen Sie über eine unserer Anzeigen auf die Website, wird erfasst, ob Sie anschließend eine Anfrage senden oder uns per Telefon, E-Mail oder WhatsApp kontaktieren. So können wir den Erfolg unserer Anzeigen bewerten. Remarketing: Besucher unserer Website können in Zielgruppen aufgenommen werden, damit wir ihnen später in Google-Diensten und auf Partnerseiten Anzeigen zu unseren Immobilien zeigen können. Erweiterte Conversions: Wenn Sie ein Anfrageformular absenden, werden Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer noch in Ihrem Browser mit dem Verfahren SHA-256 unumkehrbar verschlüsselt (gehasht) und an Google übermittelt. Google gleicht diese Werte mit angemeldeten Google-Konten ab, um die Anfrage einem Anzeigenklick zuzuordnen, und verwendet sie nicht für andere Zwecke. Eingesetzt werden insbesondere die Cookies „_gcl_au“ und „_gcl_aw“ (bis zu 90 Tage) sowie Cookies auf Google-Domains wie „IDE“ (bis zu 13 Monate). Google kann Daten auch in den USA verarbeiten; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 22.2 LSSI, die Sie jederzeit über „Cookie-Einstellungen“ widerrufen können. Informationen zur Datenverarbeitung durch Google: policies.google.com/privacy und business.safety.google/privacy
Schriftarten und Immobilienbilder
Die Schriftarten Cormorant Garamond und Montserrat werden lokal von unserem eigenen Webserver geladen. Beim Seitenaufruf findet keine Verbindung zu Google oder anderen Schriftanbietern statt; es werden dabei keine Daten an Dritte übermittelt.
Redaktionelle Bilder sind überwiegend lokal eingebunden. Immobilienbilder werden aus unserem eigenen Bildspeicher ausgeliefert. Wenn noch kein gesichertes Original verfügbar ist, kann die originale Bildadresse des Immobilienanbieters verwendet werden. Dabei erhält der jeweilige Bilddienst technische Anfragedaten einschließlich Ihrer IP-Adresse. Zweck und Rechtsgrundlage sind die Darstellung der angefragten Inhalte nach Art. 6 Abs. 1 lit. f DSGVO.
WhatsApp und externe Links
WhatsApp, Instagram, Facebook und LinkedIn sind als externe Links eingebunden, nicht als automatisch geladene Social-Media-Plugins. Bei WhatsApp kann der Link einen vorausgefüllten Text mit Immobilienname, Ort, Referenznummer und Objektlink enthalten. Erst wenn Sie den Dienst öffnen, werden Daten an dessen Betreiber übermittelt; eine Nachricht wird dadurch nicht automatisch abgesendet. Für die Verarbeitung auf diesen Plattformen gelten deren eigene Datenschutzhinweise.
Wenn Sie uns über WhatsApp oder eine soziale Plattform schreiben, verarbeiten wir Ihre Nachricht und sichtbaren Kontaktdaten zur Beantwortung nach Art. 6 Abs. 1 lit. b oder f DSGVO, abhängig vom Anliegen. Für vertrauliche Unterlagen empfehlen wir nicht den allgemeinen Messenger-Kanal. Der verlinkte ethische Kanal führt ebenfalls zu einem externen Dienst mit eigenen Datenschutzhinweisen.
Geschützter Verwaltungsbereich
Der Verwaltungsbereich steht nur eingeladenen Mitarbeitenden oder beauftragten Administratoren offen. Verarbeitet werden E-Mail-Adresse, Kontokennung, Anmelde- und Sicherheitsdaten sowie Einstellungen für Verwaltungsbenachrichtigungen. Passwortanmeldung, Zwei-Faktor-Authentifizierung und serverseitige Rollenprüfungen schützen den Zugang. Zwecke sind die Verwaltung der Website und die Absicherung berechtigter Zugriffe; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Dieser Zugang ist kein Kunden-Login.
Empfänger und internationale Übermittlungen
Im Rahmen der genannten Zwecke erhalten befugte Mitarbeitende sowie technische Dienstleister für Hosting, Datenbank, Bildspeicher, Authentifizierung und E-Mail-Versand die erforderlichen Daten. Die Website nutzt dafür Lovable Cloud und angeschlossene Infrastruktur; Immobilienanfragen werden an onOffice übergeben. Für Einwilligungsverwaltung, Tag-Management, Webanalyse und Werbung sind CookieYes Limited (Vereinigtes Königreich) und Google Ireland Limited (Irland) mit der Google LLC (USA) als Unterauftragsverarbeiter bzw. eigenständig Verantwortliche eingebunden. Bei gesetzlicher Verpflichtung oder einer von Ihnen angefragten Transaktion kommen zuständige Behörden und erforderliche berufliche Beteiligte als Empfänger hinzu. Auftragsverarbeiter sind nach Art. 28 DSGVO vertraglich einzubinden.
Technische Dienstleister und externe Plattformen können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dafür gelten zusätzlich Art. 44 bis 49 DSGVO. Zulässige Mechanismen sind insbesondere ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln mit erforderlicher Prüfung und ergänzenden Schutzmaßnahmen. Das EU-US Data Privacy Framework kommt nur für aktuell teilnehmende US-Empfänger im Umfang des geltenden Beschlusses in Betracht, nicht pauschal für jeden US-Anbieter. Informationen zu den für Ihre Daten eingesetzten Empfängern und Übermittlungsgarantien können Sie bei uns anfordern.
Speicherdauer und spanische Aufbewahrungspflichten
Für allgemeine Anfragen ist die Dauer der Bearbeitung maßgeblich. Nach Abschluss ist eine weitere Aufbewahrung nur zulässig, soweit sie für eine fortbestehende Geschäftsbeziehung, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die Website enthält derzeit keine automatische Löschroutine für Anfragen; eine Löschung oder Einschränkung muss durch die zuständige Verwaltung umgesetzt werden. Für technische Protokolle sind Fehlerklärung, Sicherheitsbedarf und die Speicherregelungen der eingesetzten Dienste maßgeblich; eine pauschale Löschung nach sieben Tagen wird hier nicht zugesagt.
- Handelsunterlagen: Art. 30 Código de Comercio sieht für die erfassten Bücher, Korrespondenz und Belege grundsätzlich sechs Jahre ab der letzten Buchung vor.
- Steuerunterlagen: Art. 66 Ley 58/2003, General Tributaria, sieht grundsätzlich vierjährige Verjährungsfristen für die dort genannten steuerlichen Rechte vor. Fristbeginn, Unterbrechungen und besondere Nachweispflichten können die erforderliche Aufbewahrung beeinflussen.
- Geldwäscheprävention: Soweit unsere Tätigkeit und die konkrete Transaktion unter die Ley 10/2010 fallen, unterliegen Unterlagen zu den gesetzlichen Sorgfaltspflichten grundsätzlich der zehnjährigen Aufbewahrung nach Art. 25. Nach fünf Jahren gelten die dort vorgesehenen besonderen Zugangsbeschränkungen.
Diese gesetzlichen Fristen gelten nur für jeweils erfasste Unterlagen, nicht unterschiedslos für jede Website-Anfrage. Soweit erforderlich, erfolgt eine Sperrung nach Art. 32 LOPDGDD statt einer weiteren Nutzung; nach Wegfall der Aufbewahrungsgründe sind die Daten zu löschen. Die Dauer der lokalen Browserdaten ist im Abschnitt zu Cookies beschrieben.
Ihre Rechte und die spanische Aufsichtsbehörde
Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung jederzeit. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen, ohne dass dies die Rechtmäßigkeit der bisherigen Verarbeitung berührt.
Richten Sie Ihre Anfrage an info@rusch-partner.com oder unsere oben genannte Postanschrift. Bei begründeten Zweifeln können wir die zur Identitätsprüfung erforderlichen Informationen anfordern. Nach Art. 12 DSGVO beantworten wir Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate wird innerhalb des ersten Monats mit Begründung mitgeteilt.
Sie können sich gemäß Art. 77 DSGVO bei der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, beschweren: AEPD und elektronische Geschäftsstelle. Sie dürfen sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Sicherheit und automatisierte Entscheidungen
Die Website verwendet verschlüsselte Verbindungen. Der Verwaltungszugang ist rollenbasiert und durch Zwei-Faktor-Authentifizierung geschützt. Einfache Formularprüfungen dienen der Abwehr automatisierter Spam-Anfragen. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt; Immobilienfilter und Vorschläge sind keine solchen Entscheidungen.
Aktualisierung und Rechtsquellen
Bearbeitungsstand dieser Erklärung: 29. Oktober 2026. Bei Änderungen der eingesetzten Dienste oder Datenverarbeitung wird der Text angepasst; eine gegebenenfalls erforderliche neue Einwilligung ist gesondert einzuholen. Der Besuch der Website ist keine pauschale Einwilligung in Datenverarbeitung.
Offizielle Quellen: DSGVO, LOPDGDD, LSSI, AEPD-Cookie-Leitfaden, Ley General Tributaria und Ley 10/2010.
