Datenschutzerklärung

1. Identität und Kontaktdaten des Verantwortlichen

Verantwortlicher: SEED THE FUTURE, LDA (portugiesische Steuernummer 515362107), Sitz in Odivelas, Portugal, ausgeübte Tätigkeit der Immobilienvermittlung unter der Lizenz AMI 23990, unter der Marke Jean Paulo Imóveis. Für sämtliche Anliegen zum Datenschutz erreichen Sie uns per E-Mail unter info@jeanpauloimoveis.com.

2. Datenschutzbeauftragter

Die zentrale Anlaufstelle für alle Angelegenheiten der Verarbeitung Ihrer personenbezogenen Daten ist info@jeanpauloimoveis.com. Wir verpflichten uns, jede Anfrage zur Ausübung der Rechte aus der Datenschutz-Grundverordnung (DSGVO) innerhalb von 30 Tagen zu beantworten, mit einer Verlängerung von bis zu 60 weiteren Tagen, sofern dies aufgrund der Komplexität oder der Anzahl der Anfragen erforderlich ist (Art. 12 Abs. 3 DSGVO).

3. Kategorien der verarbeiteten personenbezogenen Daten

Wir erheben ausschließlich die für den jeweiligen Zweck erforderlichen Daten. Sie können bestimmte Daten zurückhalten — in diesem Fall können wir den gewünschten Service unter Umständen nicht erbringen.

• Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer (internationales Format), bevorzugte Sprache und bevorzugter Kontaktkanal.
• Absichtsdaten: beabsichtigte Nutzung der Immobilie (Hauptwohnsitz, Investition, Zweitwohnsitz) und freitextliche Anmerkungen, die Sie teilen möchten.
• Attributions- und Browsing-Daten: besuchte Seiten, UTM-Parameter, Kampagnen-IDs (gclid, fbclid), Referrer, User-Agent, gekürzte IP-Adresse und Anfrage-Zeitstempel.
• Einwilligungsprotokolle: Stand Ihrer Cookie- und Marketingpräferenzen, akzeptierte Richtlinienversion, Datum und Kanal der Einwilligung.
• Vertragsdaten (nur bei Übergang zum CPCV): Ausweisdokument, Steuernummer und durch die Vorgaben des Maklerwesens und der Geldwäscheprävention geforderte Angaben.

4. Verarbeitungszwecke und Rechtsgrundlagen

Jeder Zweck verfügt über eine eigene Rechtsgrundlage gemäß Art. 6 DSGVO.

• Beantwortung von Anfragen und vorvertragliche Maßnahmen — Durchführung vorvertraglicher Maßnahmen auf Wunsch der betroffenen Person (Art. 6 Abs. 1 lit. b DSGVO).
• Erfüllung gesetzlicher Pflichten der Immobilienvermittlung (AMI-Regime, Geldwäscheprävention, Rechnungsstellung) — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Marketingkommunikation (VIP-Newsletter, Informationen zu neuen Projekten) — vorherige, freiwillige, informierte und spezifische Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Aggregierte statistische Auswertung der Website- und Kampagnenleistung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) oder Einwilligung, soweit nach portugiesischem Gesetz Nr. 41/2004 und CNPD-Leitlinien zu nicht zwingend notwendigen Cookies erforderlich.
• Sicherheit, Betrugsprävention und Rechtsverteidigung — berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Auftragsverarbeiter

Ihre Daten werden nicht an Dritte verkauft. Zugriff haben ausschließlich der erforderliche Personenkreis sowie für uns tätige Auftragsverarbeiter, gestützt auf schriftliche Verträge und Vertraulichkeitspflichten. Die wesentlichen Auftragsverarbeiter-Kategorien sind:

• Hosting-, Datenbank- und E-Mail-Anbieter mit Sitz in der Europäischen Union und DSGVO-konformen Garantien.
• Digitale Mess- und Werbeplattformen (Trafficanalyse, Kampagnenattribution, Retargeting), die nur erforderliche Daten verarbeiten und, soweit erforderlich, ausschließlich nach vorheriger Einwilligung.
• Bauträger und Bauunternehmen als Partner — ausschließlich mit Ihrer ausdrücklichen Zustimmung und nur, soweit für die Bearbeitung Ihres Anliegens erforderlich.
• Behörden, sofern eine gesetzliche Meldepflicht besteht.

6. Internationale Übermittlungen

Wir verarbeiten Ihre Daten vorrangig im Europäischen Wirtschaftsraum. Wo eine Übermittlung in ein Drittland erforderlich ist — etwa Mess-Plattformen außerhalb des EWR — erfolgt diese ausschließlich, wenn (i) für das Empfängerland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder (ii) die Übermittlung durch genehmigte Standardvertragsklauseln und gegebenenfalls durch das EU-US Data Privacy Framework abgesichert ist, ergänzt um ergänzende technische und organisatorische Maßnahmen.

7. Speicherdauern

Wir speichern personenbezogene Daten nur so lange, wie für den jeweiligen Zweck erforderlich.

• Anfragen und geschäftliche Kontakte: 3 Jahre ab letzter Interaktion, sofern Sie nicht zuvor die Löschung verlangen.
• Direktmarketing (VIP-Liste): bis zum Widerruf der Einwilligung, unbeschadet der gesetzlichen Aufbewahrungspflicht zum Nachweis der Einwilligung.
• Vertrags- und Steuerunterlagen nach AMI- und Geldwäschebestimmungen: für die gesetzlich festgelegten Zeiträume, in der Regel 7 bis 10 Jahre.
• Server-Logs und Sicherheitsprotokolle: bis zu 12 Monate, in pseudonymisierter Form.
• Als Spam oder offensichtlich betrügerisch markierte Daten: 6 Monate, zur Rechtsverteidigung.

8. Rechte der betroffenen Person

Bei der Verarbeitung Ihrer Daten stehen Ihnen gemäß der DSGVO folgende Rechte zu:

• Auskunft über die Sie betreffenden personenbezogenen Daten und Erhalt einer Kopie (Art. 15);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
• Löschung der Daten, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 17);
• Einschränkung der Verarbeitung in spezifischen Fällen (Art. 18);
• Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen (Art. 20);
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, einschließlich Profiling für Direktmarketing (Art. 21);
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

9. Automatisierte Entscheidungen und Profiling

Wir treffen keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen, die ausschließlich auf einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO beruhen. Es kann eine interne Qualitätsbewertung von Anfragen zur Triage geben; diese ist rein indikativ, wird vor jeder relevanten Kommunikation durch einen Menschen geprüft und ersetzt nie Ihr Recht auf Bearbeitung.

10. Cookies und ähnliche Technologien

Wir verwenden technisch zwingend erforderliche Cookies und — vorbehaltlich Ihrer Einwilligung — Analyse-, Marketing- und Präferenz-Cookies. Die ausführliche Beschreibung — Kategorien, Zwecke, Dauer, Anbieter — finden Sie in unserer Cookie-Richtlinie, abrufbar im Footer jeder Seite. Ihre Einwilligung können Sie jederzeit überprüfen oder widerrufen.

11. Informationssicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind: Verschlüsselung im Transit (TLS), Verschlüsselung im Ruhezustand auf Anbieter-Ebene, granulare Zugriffskontrollen, Mehrfaktor-Authentifizierung in den Verwaltungssystemen, Audit-Logs, Trennung der Umgebungen und periodische Sicherheitsüberprüfungen. Bei einer Verletzung des Schutzes personenbezogener Daten mit Risiko für Ihre Rechte werden wir die CNPD fristgerecht und gegebenenfalls die betroffene Person informieren.

12. Minderjährige

Die Website und die zugehörigen Dienste richten sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten Minderjähriger. Sollten Sie feststellen, dass Minderjährige uns personenbezogene Daten übermittelt haben, kontaktieren Sie uns bitte per E-Mail, damit wir die Löschung veranlassen können.

13. Beschwerden

Unbeschadet des Rechtswegs können Sie Beschwerde bei der nationalen Aufsichtsbehörde einlegen, der Comissão Nacional de Proteção de Dados (CNPD), Avenida D. Carlos I, 134, 1.º, 1200-651 Lissabon, www.cnpd.pt. Bitte kontaktieren Sie uns vorab per E-Mail, damit wir das Anliegen verstehen und beheben können.

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Erklärung zu aktualisieren, insbesondere zur Berücksichtigung gesetzlicher, regulatorischer oder betrieblicher Änderungen. Aktualisierungen werden auf dieser Seite mit dem zugehörigen Aktualisierungsdatum veröffentlicht. Bei wesentlichen Änderungen informieren wir die betroffenen Personen auf geeignete Weise und holen, soweit erforderlich, eine erneute Einwilligung ein.