Datenschutzerklärung

1. Verantwortlicher und Ansprechpartner für Datenschutz

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt. Die Voraussetzungen einer Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor, insbesondere werden nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt. Anfragen zum Datenschutz richten Sie bitte an die vorstehende E-Mail-Adresse.

2. Geltungsbereich und allgemeine Hinweise

Diese Datenschutzerklärung gilt für die Internetauftritte https://bellazzura.com und https://bellazzura.de sowie für die jeweils zugehörigen www-Varianten, soweit diese auf diesen Internetauftritt weiterleiten oder dessen Inhalte bereitstellen. Die Domain bellazzura.de leitet dauerhaft auf bellazzura.com weiter. Sie gilt außerdem für unser Unternehmensprofil bei Instagram (@bellazzura.immo, Abschnitt 10b).

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

3. Hosting

Diese Website wird vollständig bei der STRATO GmbH gehostet.

Beim Aufruf dieser Website verarbeitet STRATO in unserem Auftrag technische Daten, die für die Bereitstellung, Stabilität und Sicherheit der Website erforderlich sind. Dazu können insbesondere gehören: IP-Adresse des zugreifenden Endgeräts, Datum und Uhrzeit des Abrufs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Hostname beziehungsweise technische Zugriffskennungen, HTTP-Statuscode und übertragene Datenmenge.

STRATO speichert die vollständige IP-Adresse zur Erkennung und Abwehr von Angriffen höchstens sieben Tage; danach wird sie anonymisiert. Uns stehen Logdateien nur mit anonymisierter IP-Adresse und für höchstens sechs Wochen zur Verfügung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, störungsfreien und technisch zuverlässigen Bereitstellung dieser Website sowie in der Abwehr von Angriffen und Missbrauch.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland. Ein Content-Delivery-Netzwerk ist nicht eingebunden; sämtliche Inhalte dieser Website werden über den Webspace bei STRATO ausgeliefert. Auch unser geschäftlicher E-Mail-Verkehr wird ausschließlich über STRATO abgewickelt.

4. TLS-/SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird.

5. Schriftarten, Bilder und Video

Diese Website verwendet die Schriftarten Playfair Display und Lato. Beide werden lokal über unseren eigenen Webspace bei STRATO ausgeliefert. Eine Verbindung zu Google Fonts oder einem anderen externen Schrift- oder Content-Delivery-Dienst wird nicht aufgebaut; zu diesem Zweck werden keine Daten an Dritte übermittelt.

Alle Bild- und Videoinhalte werden über unseren eigenen Webspace ausgeliefert. Es ist kein Bild-, Video- oder Bilddatenbank-Dienst eingebunden; beim Besuch dieser Website werden folglich keine Daten an solche Anbieter übermittelt.

6. Programmbibliotheken

Für die Animationen dieser Website werden die JavaScript-Bibliotheken GSAP und Lenis eingesetzt. Beide werden lokal über unseren eigenen Webspace ausgeliefert. Eine Verbindung zu einem externen Content-Delivery-Netzwerk wird nicht aufgebaut.

7. Sprachauswahl im lokalen Speicher

Diese Website steht auf Deutsch, Englisch und Türkisch zur Verfügung. Wenn Sie eine Sprache wählen, wird Ihre Auswahl im lokalen Speicher Ihres Browsers unter dem Schlüssel „bellazzura-lang" hinterlegt, damit die Seite beim nächsten Besuch in Ihrer bevorzugten Sprache öffnet. Dieser Eintrag enthält ausschließlich den Wert „de", „en" oder „tr", keine personenbezogenen Daten, und wird weder an uns noch an Dritte übermittelt. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, da er für die von Ihnen ausdrücklich gewünschte Funktion erforderlich ist. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

8. Cookies und ähnliche Technologien

Technisch notwendige Technologien setzen wir ohne Einwilligung ein, soweit sie für die Bereitstellung der Website erforderlich sind. Dazu gehören die Speicherung Ihrer Sprachauswahl (Abschnitt 7) und Ihrer Einwilligungsentscheidung (Abschnitt 8a). Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 TDDDG, für eine damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. f DSGVO.

Analyse- und Marketingdienste (Abschnitte 8b, 8c und 8e) setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen oder ändern. Der Widerruf ist ebenso einfach möglich wie die Erteilung (Art. 7 Abs. 3 Satz 1 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8a. Einwilligungsverwaltung

Ihre Entscheidung im Einwilligungsbanner speichern wir im lokalen Speicher Ihres Browsers unter dem Schlüssel „bellazzura-consent" (gewählte Kategorien und Zeitpunkt). Die Angabe wird nicht an uns oder Dritte übertragen und nach zwölf Monaten erneut abgefragt.

Im Banner können Sie zwischen den Kategorien „Notwendig", „Statistik" und „Marketing" wählen. „Notwendig" umfasst die Sprachauswahl und Ihre Einwilligungsentscheidung und ist immer aktiv. „Statistik" und „Marketing" sind standardmäßig nicht ausgewählt. Die Schaltflächen „Alle akzeptieren", „Nur notwendige" und „Einstellungen" sind gleich gestaltet; eine Auswahl ist nicht vorausgewählt. Das Banner ist eine eigene Lösung; ein externer Anbieter ist nicht eingebunden.

8b. Google Analytics 4

Mit Ihrer Einwilligung in die Kategorie „Statistik" nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics speichert Cookies (insbesondere „_ga", Laufzeit bis zu zwei Jahre) und verarbeitet pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerätetyp, ungefähre Herkunftsregion sowie Ereignisse wie das Absenden des Kontaktformulars mit der gewählten Anfrageart oder Klicks auf Telefon-, E-Mail- und WhatsApp-Links. Die Laufzeit des Cookies betrifft die Client-ID, über die wiederkehrende Besuche erkannt werden; die Ereignis- und Nutzerdaten selbst werden nach zwei Monaten gelöscht. Inhalte Ihrer Anfrage, Ihr Name und Ihre Kontaktdaten werden nicht an Google übermittelt.

Zweck ist die Auswertung und Verbesserung unseres Angebots sowie die Messung des Erfolgs von Werbemaßnahmen. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte (Art. 28 DSGVO). Die Weitergabe von Analytics-Daten an Google für andere Zwecke haben wir deaktiviert; Modellierung, Benchmarking, technischer Support und Empfehlungen sind ausgeschaltet. Google kann Daten auch an die Google LLC in den USA übermitteln (siehe Abschnitt 13). Weitere Informationen: policies.google.com/privacy.

8c. Meta Pixel

Mit Ihrer Einwilligung in die Kategorie „Marketing" nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Das Pixel speichert Cookies (insbesondere „_fbp", Laufzeit drei Monate) und übermittelt Seitenaufrufe sowie die Ereignisse „Lead" (Absenden des Kontaktformulars) und „Contact" (Klick auf Telefon, E-Mail oder WhatsApp) an Meta. Beim Ereignis „Lead" wird zusätzlich die von Ihnen gewählte Anfrageart als Ereignisparameter übermittelt. Inhalte Ihrer Nachricht, Ihr Name und Ihre Kontaktdaten werden nicht an Meta übermittelt.

So können wir messen, ob unsere Anzeigen auf Facebook und Instagram zu Anfragen führen, und Anzeigen gezielt Personen zeigen, die sich für unsere Leistungen interessiert haben. Der automatische erweiterte Abgleich ist ausgeschaltet; es werden keine E-Mail-Adressen oder sonstigen Kundenparameter an das Pixel übergeben. Die automatische Ereigniserkennung ist ebenfalls ausgeschaltet. Die Funktion, mit der Meta Conversions zusätzlich auf dem Endgerät der Besucher messen würde, ist deaktiviert; eine solche Messung findet derzeit nicht statt.

Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat nach der Vereinbarung über die gemeinsame Verantwortlichkeit die primäre Verantwortung für die Erfüllung der Informationspflichten und für die Bearbeitung von Anfragen betroffener Personen übernommen; die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum. Aus der Vereinbarung ergibt sich, wer welchen Informationspflichten nachkommt und wie und gegenüber wem Sie Ihre Rechte wahrnehmen können. Sie können Ihre Rechte sowohl uns als auch Meta gegenüber geltend machen. Meta verarbeitet Daten in eigener Verantwortung auch für eigene Zwecke, insbesondere für Werbung und Reichweitenmessung; auf die Speicherdauer bei Meta haben wir keinen Einfluss, sie richtet sich nach der Datenrichtlinie von Meta.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen (Art. 21 Abs. 2, 3 DSGVO). Richten Sie den Widerspruch an hello@bellazzura.com; Sie können die Einwilligung zudem jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Meta kann Daten auch an die Meta Platforms, Inc. in den USA übermitteln (siehe Abschnitt 13). Weitere Informationen: facebook.com/privacy/policy.

8d. Zählung von Anfragen und Kontaktklicks

Wenn Sie das Kontaktformular absenden, zählt unser Webserver bei STRATO beim Eingang der Anfrage die Anfrageart. Gespeichert werden nur Datum, Uhrzeit und Anfrageart, keine IP-Adresse und keine Inhalte. Rechtsgrundlage ist, soweit überhaupt personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Planung unseres Angebots.

Klicks auf Telefon-, E-Mail- und WhatsApp-Links zählen wir nur, wenn Sie in die Statistik eingewilligt haben. Dabei sendet Ihr Browser beim Klick eine kurze Meldung an unseren Webserver; gespeichert werden nur Datum, Uhrzeit und die Art des Links. Ein Zugriff auf Informationen in Ihrem Endgerät oder eine Speicherung dort findet dabei nicht statt; § 25 TDDDG ist insoweit nicht einschlägig. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

8e. Google-Tag (gtag.js)

Mit Ihrer Einwilligung in die Kategorie ‚Statistik‘ laden wir den Google-Tag (gtag.js) von Servern von Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google-Tag dient auf unserer Website ausschließlich der Einbindung von Google Analytics 4 (siehe Abschnitt 8b). Eine Verknüpfung mit Google Ads besteht nicht.

Beim Laden wird eine Verbindung zu Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse und technische Verbindungsdaten verarbeitet.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür nach § 25 Abs. 1 TDDDG Ihre Einwilligung erforderlich; für diese gelten die Anforderungen der DSGVO.

Eine Übermittlung personenbezogener Daten an Google LLC in den USA ist möglich. Informationen zu Drittlandübermittlungen und den hierfür geltenden datenschutzrechtlichen Garantien finden Sie in Abschnitt 13.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einwilligungseinstellungen unserer Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

9. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen, Ihre Telefonnummer, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung von Kontaktanfragen. Soweit Sie uns eine Einwilligung erteilt haben, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Wir speichern Ihre Anfrage, solange dies für die Bearbeitung erforderlich ist. Anschließend löschen wir die Daten, spätestens nach den in Abschnitt 12 genannten Fristen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kontaktformular und Kundenverwaltung

Wenn Sie uns über das Kontaktformular schreiben (auch auf den Seiten „Verkaufen" und „Suchauftrag"), verarbeiten wir die von Ihnen angegebenen Daten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Ihr Anliegen und Ihre Nachricht sowie, soweit Sie sie angeben, Land, Ort oder Region, Objektart, Nutzung (selbst bewohnen, Ferienimmobilie oder Kapitalanlage), Budget oder Preisvorstellung und Zeitplan, bei Kapitalanlagen zusätzlich Zielrendite und Eigenkapitalanteil, bei der Suche nach Gewerbeflächen Firma, Flächenart, Größe und ob Sie mieten oder kaufen möchten. Öffnen Sie das Formular von einer Objektseite aus, wird zusätzlich die Bezeichnung dieses Objekts übermittelt (Objektbezug). Zum Schutz vor automatisierten Anfragen übermittelt das Formular außerdem den Zeitpunkt, zu dem die Seite geladen wurde, und ein für Menschen unsichtbares Feld; beides wird nur geprüft und nicht in die E-Mail übernommen.

Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung von Anfragen. Die Angaben werden durch ein Skript auf den Servern unseres Hosting-Anbieters STRATO GmbH in Deutschland als E-Mail an unser Postfach übermittelt und nicht in einer Datenbank auf dem Webserver gespeichert; gezählt wird lediglich die Anfrageart (Abschnitt 8d). Das Kontaktformular ist nicht mit einem CRM-System verbunden; betreuen wir Ihre Anfrage weiter, erfassen wir Ihre Angaben manuell in unserem CRM-System (siehe unten). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, spätestens nach den in Abschnitt 12 genannten Fristen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Angabe von Name, E-Mail-Adresse, Anliegen und Nachricht ist für die Bearbeitung erforderlich, bei der Suche nach Gewerbeflächen zusätzlich Firma, Flächenart, Größe und ob Sie mieten oder kaufen möchten; ohne diese Angaben können wir Ihre Anfrage nicht beantworten. Alle weiteren Angaben sind freiwillig und helfen uns, Ihre Anfrage gezielt zu beantworten.

Kundenverwaltung (CRM). Anfragen, die uns über das Kontaktformular, per E-Mail, telefonisch, über WhatsApp, Instagram oder Immobilienportale erreichen und die wir weiter betreuen, erfassen wir manuell in unserem CRM-System HubSpot, insbesondere Name, Kontaktdaten, Anliegen, Objektbezug, Quelle der Anfrage, Termine und erteilte Einwilligungen. Eine automatische Übertragung findet nicht statt. Anbieter ist die HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA; für unser Konto ist eine EU-Datenregion mit Rechenzentren in Deutschland eingerichtet. Die HubSpot-Datenverarbeitungsvereinbarung ist Bestandteil der Kundenbedingungen und gilt in der Fassung vom 16. September 2026; sie enthält die Pflichten nach Art. 28 DSGVO sowie die Standardvertragsklauseln nach der Entscheidung (EU) 2021/914. HubSpot verarbeitet die Daten danach als Auftragsverarbeiter nach Art. 28 DSGVO. Die KI-Funktionen von HubSpot, die Nutzung unserer Daten zum Training von KI-Modellen und der Zugriff durch den HubSpot-Support sind deaktiviert. HubSpot setzt Unterauftragnehmer ein, insbesondere für Hosting und Infrastruktur; die Liste ist in der Datenverarbeitungsvereinbarung enthalten und abrufbar unter legal.hubspot.com/dpa.

Im von uns genutzten Tarif reichert HubSpot Firmendaten aus öffentlichen Quellen an; diese Anreicherung ist nicht abschaltbar; dabei können auch personenbezogene Angaben zu geschäftlichen Ansprechpartnern betroffen sein. Für diese Anreicherung ist HubSpot nach der Datenverarbeitungsvereinbarung (Ziffer 10, Modul Eins der Standardvertragsklauseln) eigener Verantwortlicher, nicht unser Auftragsverarbeiter; wir können daher auf Umfang und Zwecke dieser Verarbeitung nur begrenzt Einfluss nehmen. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage unser berechtigtes Interesse an einer effizienten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anreicherungsergebnisse, wenn für ihre Verarbeitung keine Rechtsgrundlage besteht. Weitere Informationen entnehmen Sie der Datenschutzerklärung von HubSpot.

Als Immobilienmakler sind wir nach dem Geldwäschegesetz verpflichtet, die Vertragsparteien eines von uns vermittelten Geschäfts zu identifizieren, sobald ein ernsthaftes Interesse an seiner Durchführung besteht, und dabei Vorname und Nachname, Geburtsort, Geburtsdatum, Staatsangehörigkeit und Anschrift aufzuzeichnen (§ 2 Abs. 1 Nr. 14, §§ 11 Abs. 4 und 8 GwG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Identität überprüfen wir anhand eines gültigen amtlichen Ausweises mit Lichtbild (§ 12 Abs. 1 Satz 1 Nr. 1 GwG). Legen Sie uns eine Kopie vor, ist auf dieser Kopie auch die Ausweisnummer ersichtlich; wir speichern die Kopie nur, soweit dies zur Erfüllung der gesetzlichen Pflichten erforderlich ist. Ausweise, Finanzierungsnachweise und sonstige Unterlagen speichern wir nicht in HubSpot, sondern ausschließlich in unserem Cloudspeicher STRATO HiDrive in Deutschland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten und nachvollziehbaren Betreuung unserer Interessenten und Kunden. Zur Speicherdauer siehe Abschnitt 12, zu möglichen Zugriffen aus den USA Abschnitt 13.

10a. Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir einen Link zur Kontaktaufnahme über WhatsApp an. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einem Unternehmen der Meta-Gruppe. Der Link ist ein einfacher Verweis; beim Aufruf unserer Website werden keine Daten an WhatsApp übertragen und keine Inhalte von WhatsApp geladen. Erst wenn Sie den Link anklicken, werden Sie zu WhatsApp weitergeleitet und es gelten die Datenschutzbestimmungen von WhatsApp. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Namen und Profilnamen sowie den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten. Wir nutzen WhatsApp Business auf einem separaten Firmengerät; die App hat keinen Zugriff auf ein Adressbuch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. WhatsApp kann Daten auch in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend werden Standardvertragsklauseln eingesetzt. Die Nutzung ist freiwillig; Sie können uns jederzeit auch über das Kontaktformular, per E-Mail oder telefonisch erreichen. Weitere Informationen: www.whatsapp.com/legal/privacy-policy-eea.

10b. Unser Auftritt bei Instagram

Wir betreiben bei Instagram das Unternehmensprofil @bellazzura.immo, um unser Unternehmen und unsere Leistungen vorzustellen und mit Interessenten und Kunden in Kontakt zu treten. Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta"). Wenn Sie unser Profil aufrufen, verarbeitet Meta Ihre Daten nach eigenen Bestimmungen, insbesondere Ihre IP-Adresse, Geräte- und Nutzungsdaten sowie, wenn Sie angemeldet sind, Daten Ihres Instagram-Kontos. Auf diese Verarbeitung haben wir keinen Einfluss. Weitere Informationen: privacycenter.instagram.com/policy.

Statistiken (Insights). Als Unternehmenskonto erhalten wir von Meta zusammengefasste Statistiken über die Nutzung unseres Profils, zum Beispiel Reichweite, Interaktionen sowie Herkunft, Alter und Geschlecht der Besucher in nicht personenbezogener Form. Für die Verarbeitung zur Erstellung dieser Statistiken sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat nach der Vereinbarung über die gemeinsame Verantwortlichkeit die primäre Verantwortung für diese Verarbeitung übernommen und erfüllt insbesondere die Informationspflichten und die Anfragen betroffener Personen; die Vereinbarung ist abrufbar unter facebook.com/legal/terms/page_controller_addendum. Aus der Vereinbarung ergibt sich, wer welchen Informationspflichten nachkommt und wie und gegenüber wem Sie Ihre Rechte wahrnehmen können. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Darstellung unseres Unternehmens und an einer wirksamen Ansprache von Interessenten (Art. 6 Abs. 1 lit. f DSGVO).

Kommentare, Erwähnungen und Direktnachrichten. Wenn Sie unsere Beiträge kommentieren, uns erwähnen oder uns eine Direktnachricht schreiben, verarbeiten wir Ihren Benutzer- und Profilnamen, Ihr Profilbild sowie den Inhalt Ihrer Nachrichten und die Angaben, die Sie uns mitteilen, etwa Kontaktdaten oder Angaben zu einer Immobilie, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Entsteht aus Ihrer Anfrage ein Maklerauftrag, übernehmen wir die erforderlichen Angaben in unsere Kundenverwaltung (Abschnitt 10). Direktnachrichten werden auf den Servern von Meta gespeichert; Meta kann auf ihre Inhalte zugreifen. Bitte senden Sie uns über Instagram keine Ausweis-, Finanz- oder sonstigen besonders schutzwürdigen Unterlagen; hierfür vereinbaren wir mit Ihnen einen anderen Weg. Die Nutzung ist freiwillig; Sie erreichen uns jederzeit auch über das Kontaktformular, per E-Mail oder telefonisch.

Speicherdauer und Ihre Rechte. Direktnachrichten und Kommentare löschen wir, sobald Ihre Anfrage erledigt ist, spätestens nach den in Abschnitt 12 genannten Fristen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Auf die Speicherdauer bei Meta haben wir keinen Einfluss. Meta kann Daten auch in die USA übermitteln (Abschnitt 13). Ihre Rechte (Abschnitte 14 und 15) können Sie uns gegenüber und gegenüber Meta geltend machen; Anfragen zu den Statistiken richten Sie am wirksamsten direkt an Meta: help.meta.com/support/privacy. Wenden Sie sich an uns, leiten wir Ihr Anliegen bei Bedarf an Meta weiter.

10c. Newsletter

Derzeit versenden wir keinen Newsletter. Die Anmeldung ist für einen künftigen Versand eingerichtet; die nachstehenden Angaben beschreiben, wie wir dabei verfahren.

Wenn Sie sich auf unserer Website für den Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, die freiwillig gewählten Interessen und die gewählte Sprache, um Ihnen etwa viermal im Jahr Marktberichte und ausgewählte Immobilienangebote per E-Mail zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für die E-Mail-Werbung § 7 Abs. 2 Nr. 2 UWG). Die Angabe der E-Mail-Adresse ist für den Bezug erforderlich; der Bezug ist unabhängig von unseren übrigen Leistungen.

Bestätigung (Double-Opt-in). Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie die Anmeldung damit bestätigen, nehmen wir Sie in den Verteiler auf. Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung sowie den Wortlaut der Einwilligung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Anmeldedaten werden auf den Servern der STRATO GmbH in Deutschland gespeichert. Nicht bestätigte Anmeldungen löschen wir nach 7 Tagen; der Bestätigungslink gilt 72 Stunden.

Versand. Bestätigte Anmeldungen werden wir manuell in unser CRM-System HubSpot (Abschnitt 10) übernehmen und den Newsletter darüber versenden, sobald der Versand beginnt. Eine dem jeweiligen Empfänger zuordenbare Auswertung, ob ein Newsletter geöffnet oder welche Links angeklickt wurden, findet nicht statt; die entsprechenden Messfunktionen sind in HubSpot ausgeschaltet. Zu möglichen Zugriffen aus den USA siehe Abschnitt 13.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an hello@bellazzura.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung entfernen wir Ihre Adresse aus dem Verteiler; in HubSpot bleibt sie als abgemeldet gesperrt, damit Sie keine weitere Ausgabe erhalten. Den Nachweis Ihrer Einwilligung bewahren wir bis zu drei Jahre nach Ende des Bezugs auf, um uns gegen etwaige Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir Dienstleister als Auftragsverarbeiter einsetzen. Empfänger können insbesondere sein:

• die STRATO GmbH als Hosting-, E-Mail- und Cloudspeicher-Anbieter (HiDrive),
• die HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA (CRM-System; Auftragsverarbeitung auf Grundlage der Datenverarbeitungsvereinbarung vom 16. September 2026 mit Standardvertragsklauseln; für das Konto ist eine EU-Datenregion eingerichtet; Abschnitt 10),
• die sevDesk GmbH, Im Unteren Angel 1, 77652 Offenburg (Buchhaltung und Rechnungsstellung; Auftragsverarbeitung nach Art. 28 DSGVO; Verarbeitung grundsätzlich innerhalb der EU beziehungsweise des EWR),
• Google Ireland Limited (Google Analytics 4 und Google-Tag (gtag.js), nur mit Ihrer Einwilligung, Abschnitte 8b und 8e),
• Meta Platforms Ireland Limited (Meta Pixel, nur mit Ihrer Einwilligung, Abschnitt 8c, sowie als Betreiberin von Instagram, Abschnitt 10b),
• die WhatsApp Ireland Limited (wenn Sie uns über WhatsApp schreiben, Abschnitt 10a),
• lokal tätige Partner, Notare, Grundbuch- und Katasterstellen, Gutachter, Übersetzer, Banken und Finanzierungspartner bei Geschäften im Ausland (Abschnitt 11a),
• Dienstleister, die wir für die Erstellung von Exposés, die Bildbearbeitung und die interne Dokumentation einsetzen; sie erhalten personenbezogene Daten nur, soweit dies zur Erbringung ihrer Leistung erforderlich ist, und sind zur Vertraulichkeit verpflichtet,
• Behörden, Gerichte, Steuerberater oder Rechtsberater, soweit dies erforderlich oder gesetzlich vorgeschrieben ist.

11a. Weitergabe an Partner und Notare im Ausland

Wenn Sie uns mit der Suche, dem Kauf oder dem Verkauf einer Immobilie außerhalb Deutschlands beauftragen, arbeiten wir mit lokal tätigen Partnern sowie mit Notaren, Grundbuch- und Katasterstellen (in der Türkei den Tapu-Direktionen), Gutachtern, Übersetzern, Banken und Finanzierungspartnern zusammen. Die Empfänger können in EU-Staaten, in Monaco und in der Türkei sitzen. Derzeit bestehen keine festen lokal tätigen Partner und keine Kooperationsverträge; Daten wurden bisher nicht in die Türkei oder nach Monaco übermittelt. Die nachstehenden Angaben gelten für den Fall einer künftigen Zusammenarbeit.

Eigenverantwortliche Tätigkeit der Empfänger. Die lokal tätigen Partner arbeiten als eigenständige Makler, sind an keine Weisungen von uns gebunden und entscheiden selbst über die Zwecke und Mittel der Verarbeitung. Sie sind Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO und nicht unsere Auftragsverarbeiter. Sie erfüllen ihre eigenen Informationspflichten.

Kontaktdaten (Regelfall). Zur Vermittlung des Kontakts übermitteln wir Ihren Namen, Ihre Telefonnummer, Ihre E-Mail-Adresse und Ihr Anliegen zu dem betreffenden Objekt. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die Türkei oder nach Monaco erfolgt, weil sie zur Erfüllung unseres Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Antrag erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

Weitere Unterlagen. Fordert der lokal tätige Partner für eigene gesetzliche Pflichten – insbesondere zur Identifizierung nach dem Geldwäscherecht des jeweiligen Landes – weitere Unterlagen an, etwa Ausweiskopien, Angaben aus der Identifizierung nach dem Geldwäschegesetz, Finanzierungs- oder Eigenkapitalnachweise, Kaufpreisvorstellungen und Angaben zum Objekt, verweisen wir Sie in der Regel darauf, diese Unterlagen unmittelbar selbst beim lokal tätigen Partner einzureichen. Eine Weiterleitung durch uns erfolgt nur auf Ihr ausdrückliches Verlangen und nur nach Ihrer gesonderten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig. Ohne sie geben wir die Unterlagen nicht weiter; die Erteilung ist nicht Voraussetzung für den Maklerauftrag und hat keine Nachteile für dessen Durchführung zur Folge. Vor der Einwilligung unterrichten wir Sie über die für Sie bestehenden möglichen Risiken der Übermittlung ohne Angemessenheitsbeschluss und ohne geeignete Garantien (Art. 49 Abs. 1 lit. a DSGVO).

Drittlandbezug. Für die Türkei und Monaco besteht kein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO); ein dem Unionsrecht gleichwertiges Datenschutzniveau ist dort nicht gewährleistet. In der Türkei gilt für die Empfänger zusätzlich das türkische Datenschutzgesetz KVKK (Gesetz Nr. 6698). Sobald wir mit einem lokal tätigen Partner eine dauerhafte Zusammenarbeit vereinbaren, vereinbaren wir Standardvertragsklauseln nach Art. 46 Abs. 2 DSGVO; eine Kopie können Sie dann bei uns anfordern.

Ihre Rechte. In der Türkei und in Monaco stehen Ihnen möglicherweise keine dem Unionsrecht vergleichbaren Rechtsbehelfe und keine Aufsichtsbehörde mit vergleichbaren Befugnissen zur Verfügung. Ihre Rechte nach den Abschnitten 14 und 15 können Sie gleichwohl uns gegenüber geltend machen.

Weitere Empfänger. Daneben übermitteln wir Daten an Notare, Grundbuch- und Katasterstellen, Gutachter, Übersetzer, Banken und Finanzierungspartner, soweit dies zur Abwicklung des jeweiligen Geschäfts erforderlich ist oder gesetzliche Pflichten bestehen (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist: Anfragen ohne anschließenden Maklervertrag bis zu 12 Monate nach dem letzten Kontakt; Vertrags- und Abwicklungsunterlagen nach den gesetzlichen Aufbewahrungsfristen (Geschäftsbriefe 6 Jahre, Buchungsbelege 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre, § 257 HGB, § 147 AO); Identifizierungsunterlagen nach dem Geldwäschegesetz 5 Jahre ab Ende des Kalenderjahres, in dem die Geschäftsbeziehung endet oder das Geschäft abgeschlossen wird (§ 8 Abs. 4 GwG). Newsletter: solange Sie ihn beziehen, unbestätigte Anmeldungen 7 Tage, der Nachweis der Einwilligung bis zu drei Jahre nach Ende des Bezugs (Abschnitt 10c). Server-Logdateien bei STRATO: vollständige IP-Adresse höchstens sieben Tage, danach anonymisiert (Abschnitt 3). Google Analytics: Ereignis- und Nutzerdaten zwei Monate (Abschnitt 8b). Die Einwilligungsentscheidung im lokalen Speicher wird nach 12 Monaten erneut abgefragt. Anschließend löschen wir die Daten.

13. Datenverarbeitung außerhalb der Europäischen Union

Außer in den in diesem Abschnitt und in Abschnitt 11a genannten Fällen übermitteln wir keine personenbezogenen Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums; diese Website wird in Deutschland gehostet. Wenn Sie uns über WhatsApp schreiben (Abschnitt 10a) oder unser Instagram-Profil nutzen (Abschnitt 10b), können Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Willigen Sie in Google Analytics 4 (Abschnitt 8b), den Google-Tag (gtag.js, Abschnitt 8e) oder das Meta Pixel (Abschnitt 8c) ein, können Daten an die Google LLC oder die Meta Platforms, Inc. in den USA übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); ergänzend werden Standardvertragsklauseln eingesetzt.

Bei der Nutzung von HubSpot ist trotz der eingerichteten EU-Datenregion ein Zugriff durch HubSpot, Inc. in den USA sowie durch eingesetzte Unterauftragnehmer möglich. Soweit der jeweilige US-Empfänger wirksam nach dem EU-US Data Privacy Framework zertifiziert ist und die konkrete Verarbeitung von der Zertifizierung erfasst wird, beruht die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Im Übrigen werden die im HubSpot-Datenverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln nach Art. 46 DSGVO als Übermittlungsgrundlage verwendet. Die Zertifizierung von HubSpot, Inc. ist zeitgebunden und wird regelmäßig erneuert; wir überprüfen den Status regelmäßig. Soweit eine Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beruht, können Sie eine Kopie dieser Garantien unter hello@bellazzura.com anfordern. Den Zertifizierungsstatus nach dem EU-US Data Privacy Framework können Sie unter dataprivacyframework.gov einsehen. Sollten weitere Dienstleister außerhalb der EU oder des EWR eingesetzt werden, informieren wir hierüber und stellen geeignete Garantien nach Art. 44 ff. DSGVO sicher.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zuständige Datenschutzaufsichtsbehörde:

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2, 3 DSGVO). Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Richten Sie Ihren Widerspruch bitte an: hello@bellazzura.com

16. Aktualität

Diese Datenschutzerklärung hat den Stand: 31. Oktober 2026. Wir passen sie an, wenn sich unsere Website, die eingesetzten Dienste oder rechtliche Anforderungen ändern.