Datenschutz

Stand: 14. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Verordnung (EU) 2016/679 („DSGVO“) ist:

Andrej Avi

Strada Magliano 15

50028 Barberino Tavarnelle (FI), Italien

E-Mail: info@andrejavi-realestate.com

Telefon: +39 378 092 1911

2. Datenverarbeitung beim Besuch der Website

Bei der Nutzung dieser Website werden personenbezogene Daten verarbeitet, soweit dies für die Bereitstellung, Funktionsfähigkeit und Sicherheit der Website erforderlich ist.

Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Inhalte, Referrer-Informationen sowie technische Angaben zum verwendeten Browser, Betriebssystem, Endgerät und zur Verbindung gehören.

Die Verarbeitung dient insbesondere der technischen Bereitstellung der Website, der Gewährleistung ihres sicheren und störungsfreien Betriebs sowie der Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Cloudflare

Für die technische Infrastruktur, die Auslieferung der Website und deren Schutz verwenden wir Dienste von Cloudflare, Inc., insbesondere Cloudflare Workers, Cloudflare Static Assets, Cloudflare KV und Cloudflare Zaraz.

Im Rahmen dieser Dienste können technische Verbindungs-, Request- und Sicherheitsdaten verarbeitet werden. Dies umfasst, soweit erforderlich, insbesondere Informationen über Verbindungen und Zugriffe auf unsere Website.

Cloudflare Zaraz wird zudem für die Verwaltung von Einwilligungen sowie für die kontrollierte Einbindung bestimmter Drittanbieter-Dienste eingesetzt. Einzelheiten hierzu finden Sie in Abschnitt 11.

Die Verarbeitung durch Cloudflare erfolgt auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Vereinbarungen. Soweit personenbezogene Daten in Drittländer übermittelt werden, gelten die Anforderungen der Art. 44 ff. DSGVO.

4. Sanity

Für die Verwaltung von Website-Inhalten und die Bereitstellung von Bildern verwenden wir Sanity.

Die Auslieferung von Bildern erfolgt unter anderem über das Sanity Image CDN unter cdn.sanity.io. Beim Abruf von Bildern kann eine Verbindung zu den Servern von Sanity hergestellt werden. Dabei können technische Verbindungsdaten, insbesondere die IP-Adresse des anfragenden Geräts, verarbeitet werden.

Die Verarbeitung dient der Bereitstellung der von Ihnen aufgerufenen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der technisch zuverlässigen und performanten Auslieferung von Bildinhalten.

5. Kontakt- und Immobilienanfragen

Wenn Sie uns über ein Kontaktformular oder im Zusammenhang mit einer Immobilie kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Hierzu können insbesondere gehören:

Vor- und Nachname
E-Mail-Adresse
Telefonnummer, soweit angegeben
Betreff und Inhalt der Nachricht
Angaben zu einer Immobilie
sonstige von Ihnen mitgeteilte Informationen

Zusätzlich werden beim Absenden des Formulars technische Angaben übermittelt, die nicht von Ihnen eingegeben werden:

die Sprachfassung, in der Sie das Formular ausgefüllt haben
die Seite, von der das Formular abgesendet wurde
der Zeitpunkt, zu dem das Formular geöffnet wurde (zur Erkennung automatisierter Einsendungen)
die Versionskennung des Einwilligungstextes, dem Sie zugestimmt haben
bei Anfragen zu einer konkreten Immobilie deren Referenz, Bezeichnung und Adresse auf dieser Website

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen sowie zur Vorbereitung oder Durchführung eines möglichen Vertrags- oder Geschäftsverhältnisses.

Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO Anwendung finden.

6. Schutz vor Spam und Missbrauch

Unsere Formulare sind durch technische Maßnahmen gegen automatisierte und missbräuchliche Einsendungen geschützt. Hierzu gehören ein Honeypot-Verfahren, eine Mindestzeitprüfung und ein Rate-Limit.

Für das Rate-Limiting wird die IP-Adresse des Absenders verarbeitet. Aus der IP-Adresse wird unter Verwendung eines geheimen Schlüssels ein HMAC-SHA-256-Wert gebildet. Dieser Wert wird als technischer Schlüssel verwendet, um wiederholte oder missbräuchliche Formularübermittlungen zu erkennen und zu begrenzen.

Zusätzlich setzen wir Cloudflare Turnstile ein, ein Verfahren zur Unterscheidung menschlicher Nutzer von automatisierten Zugriffen. Turnstile wird von Cloudflare, Inc. bereitgestellt und über die Domain challenges.cloudflare.com eingebunden. Dabei werden technische Merkmale des verwendeten Browsers und Endgeräts sowie die IP-Adresse verarbeitet. Turnstile setzt hierfür Cookies auf der Domain challenges.cloudflare.com.

Turnstile ist für den Schutz unserer Formulare vor missbräuchlicher Nutzung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die in diesem Zusammenhang verarbeiteten Daten werden nicht zu Werbe- oder Analysezwecken verwendet.

7. Versand und Empfang von Nachrichten

Für den Versand von Nachrichten aus unseren Kontaktformularen verwenden wir Resend (Plus Five Five, Inc.).

Die von Ihnen übermittelten Formulardaten werden an Resend übermittelt, soweit dies für die Übermittlung und Zustellung der Nachricht erforderlich ist.

Resend wird ausschließlich für den serverseitigen Versand von Formularnachrichten eingesetzt. Eine direkte Kommunikation Ihres Browsers mit Resend findet über das Formular nicht statt.

Eingehende Nachrichten an unsere Domain werden über Cloudflare Email Routing an unser Geschäftspostfach weitergeleitet. Der Postfachbetreiber verarbeitet dabei die in Ihrer Nachricht enthaltenen Daten.

8. Identifizierung nach Geldwäscherecht

Immobilienmakler sind in Italien gesetzlich verpflichtet, ihre Auftraggeber zu identifizieren. Grundlage ist das Decreto Legislativo 231/2007, das für alle Makler gleichermaßen gilt.

Bei Begründung einer Geschäftsbeziehung erheben wir daher die Angaben aus einem gültigen Ausweisdokument, die Steuernummer und, bei Gesellschaften, die Angaben zum wirtschaftlich Berechtigten. Diese Daten dienen ausschließlich der gesetzlichen Identifizierungspflicht und werden nicht zu anderen Zwecken verwendet.

Die Angabe ist gesetzlich vorgeschrieben; ohne sie können wir das Mandat nicht übernehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Unterlagen werden zehn Jahre ab Ende der Geschäftsbeziehung aufbewahrt und danach gelöscht. In den gesetzlich geregelten Fällen können sie an die zuständigen italienischen Behörden übermittelt werden.

9. Cookies und andere Tracking-Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch erforderliche Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für die Übertragung einer Kommunikation oder für die Bereitstellung eines von Ihnen angeforderten Dienstes unbedingt erforderlich sind.

Nicht technisch erforderliche Cookies und andere Tracking-Technologien werden nur nach vorheriger Einwilligung eingesetzt.

Für die Verwendung von Cookies und anderen Tracking-Technologien gelten in Italien insbesondere Art. 122 des Decreto Legislativo 30 giugno 2003, n. 196 (Codice Privacy) sowie die einschlägigen Leitlinien des Garante per la protezione dei dati personali. Die dort geregelten Anforderungen erfassen ausdrücklich auch andere Tracking-Technologien neben Cookies.

Die Einwilligung muss freiwillig, spezifisch, informiert und eindeutig erfolgen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu auf den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

10. Übersicht der eingesetzten Cookies und Speichertechnologien

Die folgende Übersicht zeigt, welche Cookies und vergleichbaren Technologien auf dieser Website eingesetzt werden.

zaraz-consent — Speichert Ihre Entscheidung im Einwilligungsfenster, damit Sie nicht bei jedem Besuch erneut gefragt werden. Technisch erforderlich. Laufzeit: 1 Jahr.

cf_zaraz_client — Wird von der Einwilligungsverwaltung beim Laden der Website gesetzt und dient der technischen Zuordnung von Seitenaufrufen innerhalb einer Sitzung. Laufzeit: 1 Jahr.

cfz_facebook-pixel — Ermöglicht die Messung von Werbekampagnen. Wird nur gesetzt, wenn Sie dem Zweck Marketing zugestimmt haben. Laufzeit: 1 Jahr.

_zaraz___zarazConsentLanguage — Merkt sich, in welcher Sprache das Einwilligungsfenster angezeigt wird, damit die Einwilligungsfrage in der Sprache der von Ihnen aufgerufenen Seite gestellt wird. Wird im lokalen Speicher des Browsers abgelegt, nicht als Cookie. Laufzeit: bis zur Löschung durch Sie.

Zusätzlich setzt Cloudflare Turnstile beim Absenden unserer Formulare Cookies auf der Domain challenges.cloudflare.com, die ausschließlich der Unterscheidung menschlicher Nutzer von automatisierten Zugriffen dienen.

11. Cloudflare Zaraz und Consent Management

Wir verwenden Cloudflare Zaraz zur Verwaltung von Einwilligungen und zur Steuerung bestimmter Drittanbieter-Dienste.

Über Zaraz werden Dienste bestimmten Verarbeitungszwecken zugeordnet und entsprechend Ihrer Einwilligungsentscheidung aktiviert.

Für diese Website werden die Zwecke Analyse und Marketing unterschieden. Analyse umfasst die Auswertung der Nutzung der Website zur Verbesserung von Inhalten und Nutzererlebnis. Marketing umfasst die Messung unserer Marketingaktivitäten und ihrer Wirkung. Beide Zwecke sind voreingestellt abgelehnt und werden erst nach Ihrer aktiven Entscheidung aktiviert.

Ihre Einwilligungsentscheidung wird im First-Party-Cookie zaraz-consent gespeichert.

Cloudflare Zaraz wird beim Aufruf der Website geladen und setzt dabei das Cookie cf_zaraz_client. In diesem Zusammenhang werden technische Informationen wie die aufgerufene Adresse, der Seitentitel, die Referrer-Information, die Bildschirmauflösung und die Zeitzone an Cloudflare übermittelt. Dies geschieht unabhängig von Ihrer Einwilligungsentscheidung und dient dem Betrieb der Einwilligungsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Analyse der Nutzung unserer Website und zur Verbesserung ihrer Inhalte und Funktionen.

Google Analytics wird über Cloudflare Zaraz serverseitig eingebunden. Ihr Browser stellt dabei keine direkte Verbindung zu Google her. Die Ereignisdaten werden an Cloudflare übermittelt und von dort an Google weitergeleitet.

Google Analytics setzt auf dieser Website keine Cookies. Die IP-Adresse wird nicht an Google übermittelt.

Verarbeitet werden insbesondere Informationen über Seitenaufrufe, Interaktionen und technische Eigenschaften des verwendeten Endgeräts.

Für die Übermittlung und Berücksichtigung des Einwilligungsstatus wird Google Consent Mode eingesetzt. Dieser umfasst unter anderem die Signale analytics_storage, ad_storage, ad_user_data und ad_personalization, die bis zu Ihrer Entscheidung auf „abgelehnt" gesetzt sind.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung in den Zweck Analyse auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. Meta Pixel

Wir verwenden Meta Pixel zur Messung und Auswertung von Marketing- und Werbekampagnen sowie von Conversion-Ereignissen.

Das Pixel wird über Cloudflare Zaraz serverseitig eingebunden. Ihr Browser stellt dabei keine direkte Verbindung zu Meta her. Auf Ihrem Endgerät wird das First-Party-Cookie cfz_facebook-pixel gesetzt.

Verarbeitet und an Meta übermittelt werden insbesondere Nutzungsdaten, Ereignisse, technische Informationen und Online-Kennungen.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung in den Zweck Marketing auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

14. Meta Conversions API

Wir setzen die Meta Conversions API (CAPI) zur serverseitigen Übermittlung ausgewählter Ereignis- und Conversion-Daten ein.

Die Conversions API ist von der browserseitigen Verarbeitung durch das Meta Pixel zu unterscheiden. Die übermittelten Daten werden auf das für die jeweilige Funktion erforderliche Maß beschränkt.

Zur technischen Zuordnung von Ereignissen können eindeutige Ereigniskennungen verwendet werden. Personenbezogene Identifikationsdaten werden vor der Übermittlung entsprechend den technischen Vorgaben des Dienstes gehasht.

Die Übermittlung erfolgt ausschließlich nach Ihrer Einwilligung in den Zweck Marketing auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

15. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics zur Analyse der technischen Nutzung und Leistungsfähigkeit unserer Website.

Cloudflare Web Analytics wird über Cloudflare Zaraz eingebunden und ausschließlich nach Ihrer Einwilligung in den Zweck Analyse geladen. Der Dienst setzt keine Cookies. Verarbeitet werden technische Nutzungs- und Leistungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

16. HubSpot CRM

Wir verwenden HubSpot CRM zur Verwaltung von Kontakten, Anfragen und Geschäftsbeziehungen.

Hierbei können insbesondere Kontakt-, Kommunikations- und Vorgangsdaten verarbeitet werden, soweit dies für die jeweiligen geschäftlichen Zwecke erforderlich ist.

Daten, die Sie über unsere Kontaktformulare übermitteln, werden zur weiteren Bearbeitung Ihrer Anfrage in HubSpot CRM gespeichert.

Die Nutzung des CRM ist von Website-Tracking zu unterscheiden. Durch die Nutzung von HubSpot CRM wird kein HubSpot-Tracking-Code auf dieser Website aktiviert.

Soweit HubSpot personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

17. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils anwendbaren Bestimmungen von Art. 6 Abs. 1 DSGVO, insbesondere:

Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
Art. 6 Abs. 1 lit. b DSGVO — Vertrag und vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen

Für Cookies und andere Tracking-Technologien gelten zusätzlich die besonderen Anforderungen des italienischen Rechts, insbesondere Art. 122 Codice Privacy.

18. Empfänger und Auftragsverarbeiter

Soweit dies für die jeweiligen Zwecke erforderlich ist, können personenbezogene Daten an folgende Dienstleister übermittelt bzw. von diesen verarbeitet werden:

Cloudflare, Inc. — Infrastruktur, Auslieferung, Sicherheit, Turnstile, Consent Management, Web Analytics und Weiterleitung eingehender E-Mails
der Betreiber unseres Geschäftspostfachs — Speicherung und Abruf eingehender Nachrichten
Sanity — Content Management und Bildauslieferung
Resend / Plus Five Five, Inc. — Versand von Formularnachrichten
Google LLC — Google Analytics 4
Meta Platforms, Inc. — Meta Pixel und Meta Conversions API
HubSpot — CRM und Kontaktverwaltung

Soweit gesetzlich erforderlich, werden Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich eingebunden.

Im Rahmen der Identifizierung nach Geldwäscherecht können Daten an die zuständigen italienischen Behörden übermittelt werden.

19. Internationale Datenübermittlungen

Einzelne Dienstleister können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Google LLC und Meta Platforms, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen an diese Empfänger besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.

Für Cloudflare, Inc., Sanity und Resend gelten die jeweils vereinbarten Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

20. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:

Anfragen über unsere Formulare: bis zur abschließenden Bearbeitung Ihrer Anfrage. Kommt es zu keiner Geschäftsbeziehung, löschen wir die Korrespondenz spätestens zwölf Monate nach dem letzten Kontakt.
Daten aus der Identifizierung nach Geldwäscherecht: zehn Jahre ab Beendigung der Geschäftsbeziehung.
Unterlagen zu abgeschlossenen Vermittlungen: zehn Jahre nach Ablauf des Geschäftsjahres, in dem das Geschäft abgeschlossen wurde.
Der technische Schlüssel zur Begrenzung von Formulareinsendungen: eine Stunde. Gespeichert wird kein Klartext, sondern ein nicht rückrechenbarer Prüfwert.
Cookies und Speichertechnologien: die Laufzeiten finden Sie in Abschnitt 10.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

21. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft gemäß Art. 15 DSGVO
Berichtigung gemäß Art. 16 DSGVO
Löschung gemäß Art. 17 DSGVO
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruch gemäß Art. 21 DSGVO
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@andrejavi-realestate.com wenden.

Ihre Einwilligung in die Zwecke Analyse und Marketing können Sie unabhängig davon jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen oder ändern.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde in Italien ist:

Garante per la protezione dei dati personali

Piazza Venezia 11, 00187 Roma, Italien

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder unberechtigter Offenlegung.

Hierzu gehören insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen sowie technische Schutzmaßnahmen für Website, Formulare und Infrastruktur.

24. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann geändert werden, wenn sich gesetzliche Anforderungen, die Website oder die eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: 14. September 2026