Datenschutz
Datenschutzerklärung
Stand: 2. November 2026
Diese Datenschutzerklärung beschreibt die tatsächliche Verarbeitung personenbezogener Daten auf der Website und in den zugehörigen Zugangsbereichen von Predator SLU. Sie nennt die derzeit eingesetzten technischen Anbieter und unterscheidet zwischen notwendigen Diensten, freiwilligen Eingaben und zustimmungspflichtigen externen Inhalten.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist: Predator SLU, Carrer Vicari Joaquín Fuster, 31, 07006 Palma de Mallorca, Spanien. CIF: B57963829. Telefon: +34 871 180 796. E-Mail: info@predatorsl.com.
Für Datenschutzanfragen und zur Ausübung eurer Rechte genügt eine Nachricht an info@predatorsl.com.
2. Welche Daten wir verarbeiten
Je nach Nutzung verarbeiten wir technische Zugriffsdaten, Kontodaten, Kontakt- und Kommunikationsdaten, Angaben zu Immobilieninteressen, Einwilligungsnachweise sowie Daten, die für die Zusammenarbeit mit Kunden, Mietern, Maklern oder Teammitgliedern erforderlich sind.
Pflichtangaben sind in Formularen gekennzeichnet. Ohne diese Angaben können wir die jeweilige Anfrage oder Registrierung nicht bearbeiten. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.
- Technische Daten: IP-Adresse beim technischen Anbieter, Zeitpunkt, aufgerufene URL, Browser- und Geräteinformationen, Referrer sowie Sicherheitsereignisse.
- Formulardaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Nachricht, ausgewählte Immobilie, Sprache und Quelle der Anfrage.
- Kontodaten: E-Mail-Adresse, Name, Rolle, Sprache, Anmeldestatus sowie – bei Google-Anmeldung – die von Google freigegebenen Profildaten.
- Partner- und Portaldaten: berufliche Kontakt- und Unternehmensdaten, Agenturzuordnung, steuerliche Kennungen sowie freiwillig hochgeladene Profilbilder, Logos oder Unterlagen.
- Einwilligungsdaten: Zeitpunkt, Fassung der Datenschutzerklärung bzw. Newsletter-Einwilligung und gewählte Cookie-Kategorien.
3. Rechtsgrundlagen
Wir verarbeiten Daten zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung rechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO und auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere im sicheren und wirtschaftlichen Betrieb der Website, in der Bearbeitung von Anfragen, der Betrugs- und Missbrauchsprävention sowie in der Organisation unserer Immobilienvermittlung.
Newsletter und optionale externe Medien verarbeiten wir auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Websitebetrieb, Hosting und Mediendateien – Vercel
Die Website, ihre Serverfunktionen und die Mediendateien werden über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Dabei verarbeitet Vercel technische Verbindungs- und Protokolldaten, die für Auslieferung, Sicherheit, Fehleranalyse und Schutz vor Missbrauch erforderlich sind. Bilder und andere importierte Website-Medien liegen in Vercel Blob und werden nicht bei jedem Seitenaufruf aus Airtable oder WordPress geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten außerhalb des EWR verarbeitet werden, kommen die vom Anbieter bereitgestellten vertraglichen Garantien und Standardvertragsklauseln zur Anwendung.
5. Datenbank, Authentifizierung und Portale – Supabase
Für Datenbank, Benutzerkonten, Rollen, Anmeldesitzungen, Immobilieninhalte, Anfragen und interne Portalprozesse nutzen wir Supabase. Anbieter ist Supabase Pte. Ltd.; das für Predator SL eingerichtete Datenbankprojekt wird in der Region eu-west-1 (Irland) betrieben. Supabase verarbeitet Kundendaten als Auftragsverarbeiter nach unseren Weisungen.
Notwendige Authentifizierungsinformationen können in sicheren Cookies gespeichert werden. Die Verarbeitung ist für die Bereitstellung des jeweiligen Kontos und geschützten Bereichs erforderlich und beruht je nach Beziehung auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Supabase Privacy Policy ↗ · Supabase Data Processing Addendum ↗
6. Kontakt- und Immobilienanfragen
Kontaktformulare und Besichtigungsanfragen werden zunächst in Supabase mit einer eindeutigen Vorgangskennung gespeichert. Wir verarbeiten die eingegebenen Kontaktdaten, Nachricht, ausgewählte Immobilie, Sprache, Quelle und Einwilligungsnachweise. Zur Missbrauchsbegrenzung wird aus IP-Adresse und Browserkennung ein nicht rückrechenbarer, pseudonymer Prüfwert gebildet; die rohe IP-Adresse wird von unserer Anwendung dafür nicht in der Anfragedatenbank gespeichert.
Zur Bearbeitung werden die Angaben an Airtable als Kontakt- und CRM-System und an Brevo für Team- und Bestätigungs-E-Mails übermittelt. Wenn die direkte Zustellung einer Immobilienanfrage technisch nicht möglich ist, kann Make als vorübergehender Automatisierungs- und Rückfallweg eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Zustellung, Nachweis und interne Organisation.
Airtable Privacy Policy ↗ · Brevo Privacy Policy ↗ · Make Privacy Notice ↗ · Make Data Processing Agreement ↗
7. Airtable als Redaktions- und CRM-System
Wir nutzen Airtable, angeboten von Formagrid Inc. (doing business as Airtable), für redaktionelle Immobiliendaten, Locations, interne Arbeitsabläufe sowie für Kontakt- und Interessentendaten. Websiteinhalte werden kontrolliert aus Airtable in unsere Veröffentlichungsdatenbank und Mediendateien in Vercel Blob synchronisiert.
Bei Kontakt- und Immobilienanfragen können Name, E-Mail-Adresse, Telefonnummer, Nachricht, Sprachpräferenz, Quelle, Immobilieninteresse und Newsletterstatus in Airtable gespeichert oder aktualisiert werden. Airtable wird nicht direkt aus dem Browser der öffentlichen Website abgefragt.
Airtable Privacy Policy ↗ · Airtable Legal Terms & Policies ↗
8. E-Mail-Versand und Newsletter – Brevo
Für Bestätigungen, interne Benachrichtigungen, Kontaktverwaltung und Newsletter nutzen wir Brevo, einen Dienst von Sendinblue SAS bzw. der für das Konto zuständigen Brevo-Gesellschaft. Dabei werden insbesondere E-Mail-Adresse, Name, Sprache, Kommunikationsinhalt, Quelle und Einwilligungsnachweis verarbeitet.
Der Newsletter wird nur nach aktiver Auswahl versendet. Die Einwilligung kann jederzeit über den Abmeldelink in einer Nachricht oder per E-Mail an info@predatorsl.com widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung. Service- und Anfragenachrichten können unabhängig von einer Newslettereinwilligung versendet werden, soweit sie zur Bearbeitung erforderlich sind.
9. Benutzerkonten und Anmeldung mit Google
Partner und Kunden können E-Mail und Passwort verwenden. Teammitglieder melden sich über Google an; soweit angeboten, können auch andere berechtigte Nutzer Google wählen. Die eigentliche Anmeldung wird über Supabase Auth und Google Ireland Limited abgewickelt. Predator SL erhält dabei die für die Anmeldung freigegebenen Angaben, typischerweise eine eindeutige Konto-ID, E-Mail-Adresse, Name, Profilbild und Sprache.
Google verarbeitet die Anmeldedaten in eigener Verantwortung nach den Google-Datenschutzbestimmungen. Ohne Auswahl der Google-Anmeldung wird dieser Anmeldeweg nicht ausgelöst.
10. Übersetzungen und KI-Unterstützung im internen Redaktionsbereich
Im geschützten Redaktionsbereich nutzen wir die OpenAI API zur Übersetzung von Immobilien-, Blog- und Location-Texten. Anbieter für Kunden im EWR ist OpenAI Ireland Ltd. Öffentlich eingegebene Kontakt- oder Anfragedaten sind nicht für die Übermittlung an OpenAI vorgesehen. Teammitglieder sollen keine personenbezogenen Daten in zu übersetzende redaktionelle Texte aufnehmen.
Für einzelne Blog-Übersetzungen kann technisch ein Google-Translate-Dienst als Rückfalloption verwendet werden. Die KI-Ergebnisse werden redaktionell geprüft und treffen keine Entscheidungen über Personen. Die Verarbeitung dient der mehrsprachigen Veröffentlichung und beruht auf Art. 6 Abs. 1 lit. f DSGVO. OpenAI gibt an, API-Daten standardmäßig nicht zum Training seiner Modelle zu verwenden.
OpenAI Business Data Privacy ↗ · OpenAI Data Processing Addendum ↗ · Google Privacy Policy ↗
11. Karten und externe Medien – OpenStreetMap
Interaktive Karten werden von OpenStreetMap erst geladen, wenn ihr der Kategorie „Externe Medien“ zustimmt oder eine Karte ausdrücklich aktiviert. Dann verbindet sich euer Browser mit Diensten der OpenStreetMap Foundation; dabei können IP-Adresse, Browser- und Gerätedaten, Zeitpunkt, Referrer und angefragter Kartenausschnitt verarbeitet werden. Die Einwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit über „Cookie-Einstellungen“ im Footer widerrufen werden.
Ein Link „In Maps öffnen“ führt zu Google Maps. Google Maps wird auf unserer Seite nicht eingebettet; Daten werden erst verarbeitet, wenn der externe Link geöffnet wird.
OpenStreetMap Foundation Privacy Policy ↗ · Google Privacy Policy ↗
12. Cookies, lokale Speicherung und Analyse
Notwendige Cookies und lokale Speichertechniken dienen der Anmeldung, Sicherheit, Sprach- und Einwilligungsverwaltung. Die gewählten Cookie-Kategorien werden lokal im Browser gespeichert. Optionale Kategorien bleiben bis zur Einwilligung ausgeschaltet.
Nach Einwilligung in die Kategorie „Analyse“ laden wir Google Analytics 4, Vercel Web Analytics und Vercel Speed Insights. Google Analytics 4 wird von Google Ireland Limited bereitgestellt und hilft uns, Seitenaufrufe, Sitzungen und Interaktionen auszuwerten. Dabei können insbesondere aufgerufene URL, Referrer, ungefähre Region, Browser- und Geräteinformationen sowie ein zufälliger Client-Identifier verarbeitet werden. Google Analytics kann dafür die Erstanbieter-Cookies `_ga` und `_ga_<Mess-ID>` setzen. Wir verwenden den Basis-Einwilligungsmodus: Vor der Einwilligung wird der Google-Tag nicht geladen und es werden keine Analysedaten an Google übertragen. Google-Werbespeicher, Werbenutzerdaten, personalisierte Werbung und Google Signals bleiben deaktiviert.
Vercel Web Analytics hilft uns, Seitenaufrufe und Nutzungsmuster zu verstehen; Speed Insights misst reale Lade- und Darstellungswerte wie die Core Web Vitals. Dabei können insbesondere aufgerufene Seite, Referrer, ungefähre Region sowie Browser-, Geräte- und Leistungsdaten verarbeitet werden. Vercel zufolge werden hierfür keine Drittanbieter-Cookies oder websiteübergreifenden Kennungen eingesetzt.
Die Einwilligung beruht auf Art. 6 Abs. 1 lit. a DSGVO und kann jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen werden. Ohne Einwilligung wird keine der drei Messkomponenten geladen. Marketing-Skripte setzen wir derzeit nicht ein.
Google Privacy Policy ↗ · Google Analytics – Data safeguards ↗ · Vercel Privacy Notice ↗ · Vercel Web Analytics – Privacy and Compliance ↗ · Vercel Speed Insights ↗
13. Internationale Datenübermittlungen
Einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder nutzen Unterauftragsverarbeiter in Drittländern. Soweit personenbezogene Daten dorthin übermittelt werden, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, das EU-U.S. Data Privacy Framework – sofern anwendbar – oder die Standardvertragsklauseln der Europäischen Kommission zusammen mit ergänzenden Schutzmaßnahmen. Aktuelle Einzelheiten finden sich in den verlinkten Anbieterinformationen.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck, die Geschäftsbeziehung, die Bearbeitung von Anfragen, Sicherheitsnachweise oder gesetzliche Aufbewahrungspflichten erforderlich ist. Kontodaten bleiben während der Freischaltung bestehen und werden anschließend gelöscht oder gesperrt, soweit keine rechtlichen Gründe entgegenstehen.
Newsletterdaten werden bis zum Widerruf der Einwilligung oder einer dauerhaften Unzustellbarkeit gespeichert; Nachweise über eine erteilte oder widerrufene Einwilligung können zur Erfüllung von Rechenschafts- und Nachweispflichten länger aufbewahrt werden. Sicherungs- und Protokolldaten werden nach den technischen Löschzyklen der jeweiligen Anbieter entfernt.
15. Eure Rechte
Ihr habt nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können jederzeit für die Zukunft widerrufen werden. Bei Verarbeitung auf Grundlage berechtigter Interessen könnt ihr aus Gründen, die sich aus eurer besonderen Situation ergeben, widersprechen; Direktwerbung kann jederzeit widersprochen werden.
Richtet Anfragen an info@predatorsl.com. Außerdem besteht das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen. In Spanien ist dies insbesondere die Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid.
16. Sicherheit und Aktualisierung
Die Website verwendet TLS-Verschlüsselung. Zugriffe werden rollenbasiert beschränkt, Schlüssel serverseitig gespeichert und Eingaben technisch validiert. Trotz angemessener Schutzmaßnahmen kann eine absolute Sicherheit der Datenübertragung und Speicherung nicht garantiert werden.
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.