Datenschutz

Stand: 31. August 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 („DSGVO“) ist:

Andrej Avi

Toskana, Italien

Telefon: +39 378 092 1911

2. Datenverarbeitung beim Besuch der Website

Bei der Nutzung dieser Website werden personenbezogene Daten verarbeitet, soweit dies für die Bereitstellung, Funktionsfähigkeit und Sicherheit der Website erforderlich ist.

Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Referrer-Informationen sowie technische Angaben zum verwendeten Browser, Betriebssystem, Endgerät und zur Verbindung gehören.

Die Verarbeitung dient insbesondere der technischen Bereitstellung der Website, der Gewährleistung ihres sicheren und störungsfreien Betriebs sowie der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Cloudflare

Für die technische Infrastruktur, die Auslieferung der Website und deren Schutz verwenden wir Dienste von Cloudflare, Inc., insbesondere Cloudflare Workers, Cloudflare Static Assets, Cloudflare KV und Cloudflare Zaraz.

Im Rahmen dieser Dienste können technische Verbindungs-, Request- und Sicherheitsdaten verarbeitet werden. Dies umfasst, soweit erforderlich, insbesondere Informationen über Verbindungen und Zugriffe auf unsere Website.

Cloudflare Zaraz wird zudem für die Verwaltung von Einwilligungen sowie für die kontrollierte Einbindung bestimmter Drittanbieter-Dienste eingesetzt.

Die Verarbeitung durch Cloudflare erfolgt auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Vereinbarungen. Soweit personenbezogene Daten in Drittländer übermittelt werden, gelten die Anforderungen der Art. 44 ff. DSGVO.

4. Sanity

Für die Verwaltung von Website-Inhalten und die Bereitstellung von Bildern verwenden wir Sanity.

Die Auslieferung von Bildern erfolgt unter anderem über das Sanity Image CDN unter cdn.sanity.io. Beim Abruf von Bildern kann eine Verbindung zu den Servern von Sanity hergestellt werden. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse des anfragenden Geräts, verarbeitet werden.

Die Verarbeitung dient der Bereitstellung der von Ihnen aufgerufenen Inhalte.

5. Kontakt- und Immobilienanfragen

Wenn Sie uns über ein Kontaktformular oder im Zusammenhang mit einer Immobilie kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Hierzu können insbesondere gehören:

Vor- und Nachname,
E-Mail-Adresse,
Telefonnummer, soweit angegeben,
Inhalt der Nachricht,
Angaben zu einer Immobilie,
sonstige von Ihnen mitgeteilte Informationen.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Vorbereitung oder Durchführung eines möglichen Vertrags- oder Geschäftsverhältnisses.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden.

6. Schutz vor Spam und Missbrauch

Unsere Formulare sind durch technische Maßnahmen gegen automatisierte und missbräuchliche Einsendungen geschützt. Hierzu gehören insbesondere ein Honeypot-Verfahren, eine Mindestzeitprüfung und ein Rate-Limit.

Für das Rate-Limiting wird die IP-Adresse des Absenders verarbeitet. Aus der IP-Adresse wird unter Verwendung eines geheimen Schlüssels ein HMAC-SHA-256-Wert gebildet. Dieser Wert wird als technischer Schlüssel verwendet, um wiederholte oder missbräuchliche Formularübermittlungen zu erkennen und zu begrenzen.

Die in diesem Zusammenhang verarbeiteten Daten werden nicht zu Werbe- oder Analysezwecken verwendet.

7. Resend

Für den Versand von Nachrichten aus unseren Kontaktformularen verwenden wir Resend (Plus Five Five, Inc.).

Die von Ihnen übermittelten Formulardaten werden an Resend übermittelt, soweit dies für die Übermittlung und Zustellung der Nachricht erforderlich ist.

Resend wird ausschließlich für den serverseitigen Versand von Formularnachrichten eingesetzt. Eine direkte Kommunikation Ihres Browsers mit Resend findet über das Formular nicht statt.

8. Cookies und andere Tracking-Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für die Übertragung einer Kommunikation oder für die Bereitstellung eines von Ihnen angeforderten Dienstes unbedingt erforderlich sind.

Nicht technisch erforderliche Cookies und andere Tracking-Technologien werden nur nach vorheriger Einwilligung eingesetzt.

Für die Verwendung von Cookies und anderen Tracking-Technologien gelten in Italien insbesondere Art. 122 des Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy) sowie die einschlägigen Leitlinien des Garante per la protezione dei dati personali. Die dort geregelten Anforderungen erfassen ausdrücklich auch andere Tracking-Technologien neben Cookies.

Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig erfolgen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen oder über die Cookie-Einstellungen geändert werden.

9. Cloudflare Zaraz und Consent Management

Wir verwenden Cloudflare Zaraz zur Verwaltung von Einwilligungen und zur Steuerung bestimmter Drittanbieter-Dienste.

Über Zaraz werden Dienste bestimmten Verarbeitungszwecken zugeordnet und entsprechend der getroffenen Einwilligungsentscheidung aktiviert.

Für diese Website werden insbesondere die Zwecke Analytics und Marketing unterschieden.

Die Einwilligungspräferenzen werden über eine First-Party-Technologie gespeichert. Cloudflare sieht für Zaraz eine entsprechende Zuordnung der eingesetzten Tools zu den jeweiligen Zwecken vor.

10. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website und zur Verbesserung ihrer Inhalte und Funktionen.

Google Analytics wird über Cloudflare Zaraz eingebunden und entsprechend der erteilten Einwilligung aktiviert.

Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, technische Eigenschaften des verwendeten Endgeräts und Online-Kennungen verarbeitet werden. Je nach Konfiguration können Cookies und vergleichbare Technologien eingesetzt werden.

Für die Übermittlung und Berücksichtigung des Einwilligungsstatus kann Google Consent Mode eingesetzt werden. Dieser umfasst unter anderem die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization.

Die Verarbeitung zu Analysezwecken erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

11. Meta Pixel

Wir verwenden Meta Pixel zur Messung und Auswertung von Marketing- und Werbekampagnen sowie von Conversion-Ereignissen.

Das Pixel wird über Cloudflare Zaraz eingebunden und entsprechend der getroffenen Einwilligungsentscheidung aktiviert.

Dabei können insbesondere Nutzungsdaten, Ereignisse, technische Informationen und Online-Kennungen verarbeitet und an Meta übermittelt werden.

Die Verarbeitung zu Marketingzwecken erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

12. Meta Conversions API

Wir können die Meta Conversions API (CAPI) zur serverseitigen Übermittlung ausgewählter Ereignis- und Conversion-Daten einsetzen.

Die Conversions API ist von der browserseitigen Verarbeitung durch das Meta Pixel zu unterscheiden. Die übermittelten Daten werden auf das für die jeweilige Funktion erforderliche Maß beschränkt.

Zur technischen Zuordnung von Ereignissen können eindeutige Ereigniskennungen verwendet werden. Personenbezogene Identifikationsdaten können vor der Übermittlung entsprechend den technischen Vorgaben des Dienstes gehasht werden.

Die Übermittlung erfolgt nur auf Grundlage einer hierfür bestehenden Rechtsgrundlage und unter Beachtung der Anforderungen an Einwilligung und Zweckbindung.

13. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics zur Analyse der technischen Nutzung und Leistungsfähigkeit unserer Website.

Cloudflare beschreibt Web Analytics als Analytics-Dienst, der ohne klassische Analytics-Cookies arbeitet. Hierbei können technische Nutzungs- und Leistungsdaten verarbeitet werden.

14. HubSpot CRM

Wir verwenden HubSpot CRM zur Verwaltung von Kontakten, Anfragen und Geschäftsbeziehungen.

Hierbei können insbesondere Kontakt-, Kommunikations- und Vorgangsdaten verarbeitet werden, soweit dies für die jeweiligen geschäftlichen Zwecke erforderlich ist.

Die Nutzung des CRM ist von Website-Tracking zu unterscheiden. Durch die Nutzung von HubSpot CRM wird nicht automatisch ein HubSpot-Tracking-Code im Browser aktiviert.

Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren Bestimmungen von Art. 6 Abs. 1 DSGVO, insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

Für Cookies und andere Tracking-Technologien gelten zusätzlich die besonderen Anforderungen des italienischen Rechts, insbesondere Art. 122 Codice Privacy.

16. Empfänger und Auftragsverarbeiter

Soweit dies für die jeweiligen Zwecke erforderlich ist, können personenbezogene Daten an folgende Dienstleister übermittelt bzw. von diesen verarbeitet werden:

Cloudflare, Inc. – Infrastruktur, Auslieferung, Sicherheit und Consent Management
Sanity – Content Management und Bildauslieferung
Resend / Plus Five Five, Inc. – Versand von Formularnachrichten
Google – Google Analytics 4
Meta – Meta Pixel und Meta Conversions API
HubSpot – CRM und Kontaktverwaltung

Soweit gesetzlich erforderlich, werden Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich eingebunden.

17. Internationale Datenübermittlungen

Einzelne Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies unter Beachtung der Art. 44 ff. DSGVO.

Je nach konkreter Konstellation können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln nach Art. 46 DSGVO zur Anwendung kommen.

18. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die konkrete Speicherdauer richtet sich nach der Art der Daten, dem Zweck der Verarbeitung und den jeweils geltenden gesetzlichen Anforderungen.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

19. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gemäß Art. 21 DSGVO,
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@andrejavi-realestate.com wenden.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Italien ist insbesondere:

Garante per la protezione dei dati personali

Piazza Venezia 11, 00187 Roma, Italien

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung.

Hierzu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen sowie technische Schutzmaßnahmen für Website, Formulare und Infrastruktur.

22. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann geändert werden, wenn sich gesetzliche Anforderungen, die Website oder die eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 31. August 2026