Datenschutzerklärung
Was wir erheben, wozu, wer es erhält und wie lange es bleibt.
Fassung 13 · in Kraft seit 29.10.2026
Wer verantwortlich ist
Verantwortlich für die Verarbeitung ist HOLY CHAOS, UNIPESSOAL LDA (NIF 519403908, Porto, Portugal), ein Immobilienvermittlungsunternehmen mit der AMI-Lizenz Nr. 28163. Für Fragen zu personenbezogenen Daten: info@flatin.pt.
Was wir erheben
Nur das, was Sie in das Formular eintragen, und das, ohne was die Website nicht läuft.
- Name und Kontakt — das, was Sie im Formular angegeben haben.
- Wonach Sie suchen: Art der Wohnung, Gegend, Budget, Zeitrahmen.
- Technische Daten der Anfrage: IP-Adresse, Zeit, Seite, Browser. Sie landen in den Serverprotokollen.
- Der Einwilligungstext in der Fassung, die Sie gesehen haben, und der Zeitpunkt der Bestätigung.
- Wenn Sie eine Suche abonnieren: Ihre E-Mail-Adresse oder die Nummer Ihres Telegram-Chats, die Sprache, der Suchfilter und was wir Ihnen dazu schon geschickt haben.
- Woher Sie kamen, wenn Sie eine Anfrage senden oder eine Suche abonnieren: der Name der Website, die Sie zu uns geführt hat (zum Beispiel google.com), oder „direkt“, und das utm_source-Tag des Links, falls vorhanden. Nie die Adresse dieser Seite oder wonach Sie gesucht haben.
Wozu und auf welcher Grundlage
Die Liste ist dieselbe wie im Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO): diese Seite wird daraus zusammengesetzt und gibt es nicht in eigenen Worten wieder.
| Verarbeitung | Zweck | Rechtsgrundlage | Betroffene | Speicherdauer |
|---|---|---|---|---|
| Annahme und Bearbeitung der Anfrage | die Anfrage annehmen, verstehen, was Sie suchen, entscheiden, wer aus dem Team sie betreut, und wissen, welche Website oder welcher Link sie brachte | Vertragserfüllung, berechtigtes Interesse | Besucher, die eine Anfrage gestellt haben | 3 Jahre nach Abschluss der Anfrage |
| Nutzung des Kontakts zur Beantwortung der Anfrage | Ihren Namen und Kontakt der Person in unserem Team geben, die Ihnen antwortet | Einwilligung | dieselben | 3 Jahre nach Abschluss der Anfrage |
| Bearbeitung der Anfrage im Arbeitsbereich | der Person im Team, die die Anfrage betreut, die Arbeit daran ermöglichen und festhalten, wer den Kontakt wann gesehen hat | Vertragserfüllung, berechtigtes Interesse | dieselben | 3 Jahre nach Abschluss der Anfrage |
| Benachrichtigungen zu gespeicherten Suchen | Abonnenten mit bestätigter Adresse per E-Mail die neuen Neubauprojekte und genehmigten Bauvorhaben schicken, die zu ihren gespeicherten Suchen passen, manchmal mit einer Neuigkeit aus dem Blog | Einwilligung | Abonnenten | bis zum Widerruf; unbestätigtes Abonnement — 7 Tage; Nachweis des Widerrufs — 3 Jahre; Herkunftskanal eines beendeten Abonnements — 90 Tage |
| Konten des Teams und Anmeldung | Zugang des flatin.pt-Teams zum internen Arbeitsbereich | Vertragserfüllung | Mitglieder des flatin.pt-Teams | Vertragsdauer und 3 Jahre danach |
| Benachrichtigungen an das Team | der Person im Team mitteilen, dass eine neue Anfrage vorliegt | Vertragserfüllung | Mitglieder des flatin.pt-Teams | 90 Tage |
| Technische Protokolle und Missbrauchsschutz | Betrieb der Website, Untersuchung von Vorfällen, Begrenzung der Zugriffsrate | berechtigtes Interesse | alle Besucher | 30 Tage |
| Kontakte von Maklern als Quelle der Neubaudaten | den Fachmann erreichen, über den die Daten zum Bauvorhaben kamen, und die Teilung der Provision vereinbaren | berechtigtes Interesse | Fachleute der Agenturen, die im Bauvorhaben verkaufen | solange das Bauvorhaben verkauft wird, danach ein Jahr |
| Kanal der Anfrage: Ankunftscodes | wissen, welche Kanäle (Suche, KI-Assistenten, soziale Netzwerke) Anfragen bringen und, bei Besuchen über Links in unseren Nachrichten an Redaktionen, wie viele Seiten wie lange angesehen werden | berechtigtes Interesse | Besucher, die von außen auf die Website kommen | Ankunftscodes — 7 Tage; Summen der Besuche aus unseren Nachrichten: je Seite — 90 Tage, je Tag — 730 Tage |
| Kontakte von Redaktionen und Autoren, um ihnen Daten anzubieten | Redaktionen und Autoren unsere Daten und Materialien anbieten und niemandem erneut schreiben, der abgelehnt hat oder dessen Adresse nicht existiert | berechtigtes Interesse | Journalisten, Redakteure und Autoren von Medien; Blogger, deren Blog oder Kanal ihren Namen trägt | bis zu zwei Jahre nach der letzten E-Mail; wer abgelehnt hat – über den Link am Ende jeder E-Mail oder per Antwort – oder eine nicht existierende Adresse hat, bekommt keine weitere E-Mail; die Löschung nach Fristablauf erfolgt vorerst manuell |
Wer die Daten erhält
Ihren Namen und Ihren Kontakt nutzt unser Team, um Ihre Anfrage zu beantworten; genau darin willigen Sie im Formular ein.
Neben dem Team berühren nur die Dienstleister in dieser Tabelle die Daten aus technischen Gründen, jeder für den genannten Zweck:
| Empfänger | Wofür | Ort | Übermittlung außerhalb der EU | Garantie |
|---|---|---|---|---|
| Hetzner Online GmbH | die Server, auf denen Website und Datenbank laufen | DE | nein | Auftragsverarbeitungsvertrag; die Daten bleiben in der EU |
| Cloudflare, Inc. | Schutz der Website und Auslieferung der Seiten | US | ja | EU-Standardvertragsklauseln |
| Google Ireland Ltd. (Google Workspace) | Arbeitspost: Nachrichten an unser Team | IE | ja | Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln; der Hinweis an das Team enthält weder Ihren Namen noch Ihre Kontaktdaten, nur die Nummer der Anfrage |
| Telegram FZ-LLC | Hinweis an das Team, dass eine neue Anfrage vorliegt; neue Treffer Ihrer Suchen, wenn Sie sie über Telegram abonniert haben | AE | ja | es gibt keinen Auftragsverarbeitungsvertrag; deshalb enthält die Nachricht weder Ihren Namen noch Ihre Kontaktdaten, nur die Nummer der Anfrage; Suchtreffer schickt der Bot nur in Ihren eigenen Chat |
Wir verkaufen keine Daten und geben sie nicht für Werbung Dritter weiter.
Wie lange wir speichern
Die Fristen stehen in der Tabelle oben. Eine Anfrage bleibt 3 Jahre nach ihrem Abschluss — nicht des Archivs wegen, sondern weil ein Streit über die Vergütung später auftauchen kann als der Abschluss der Anfrage. Nach Ablauf der Frist werden die Daten gelöscht.
Cookies und Messung
Die öffentliche Website setzt kein einziges Cookie und enthält keine Pixel oder Werbeskripte. Etwas auf Ihrem Gerät speichert sie nur, wenn Sie bei einem Neubauprojekt das Herz anklicken: Die Liste der gemerkten Projekte bleibt im lokalen Speicher Ihres Browsers (localStorage), wird nie an uns gesendet und wird gelöscht, wenn Sie die Herzen entfernen oder die Websitedaten löschen. Diese Speicherung ist für eine Funktion, die Sie angefordert haben, unbedingt erforderlich; deshalb gibt es hier kein Einwilligungsbanner: Es gibt nichts, worin einzuwilligen wäre.
Auf der Domain gibt es zwei Cookies, beide nur bei denen, die sich im internen Arbeitsbereich des flatin.pt-Teams angemeldet haben: das Sitzungs-Cookie, ohne das die Anmeldung nicht funktioniert, und eine Markierung ohne Kennung, die die Seiten, die das Team selbst öffnet, aus der Zählung der Aufrufe heraushält. Besucher der Website erhalten keines.
Um zu wissen, wie viele Menschen die Website lesen, sendet die Seite nach Ihrer ersten echten Aktion (Klick, Tippen, Taste) eine kurze Anfrage mit der Seitenadresse an unseren Server. Der Server bildet in diesem Moment aus IP-Adresse, Browser und einem Zufallswert, der täglich um Mitternacht Lissabonner Zeit wechselt und gelöscht wird, einen anonymen Code; IP und Browser werden nicht gespeichert. Der Code verhindert nur, dass dieselbe Person am selben Tag doppelt gezählt wird, und wird mit dem Tageswert gelöscht; gespeichert werden nur Tagessummen. Es gibt keine Cookies, auf Ihrem Gerät wird nichts gespeichert und Besuche an verschiedenen Tagen lassen sich nicht verknüpfen. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO), als anonyme Statistik ohne Einwilligung.
Um zu wissen, welche Kanäle uns Anfragen und Abonnements bringen, bildet der Server, wenn Sie von außen auf die Website kommen — von einer anderen Website, über einen Link oder durch Eintippen der Adresse —, nach Ihrer ersten Aktion auf der Seite (Mausbewegung, Scrollen, Tippen auf den Bildschirm oder Tastendruck) aus der IP-Adresse und der Browserkennung (User-Agent), die ohnehin mit jeder Anfrage mitkommen, einen Einweg-Code mit einem Geheimnis, das täglich wechselt. Der Code wird zusammen mit dem Namen der Website, von der Sie kamen (oder dem utm_source-Tag), höchstens 7 Tage aufbewahrt; danach werden Code und Geheimnis gelöscht. IP-Adresse und Browser werden dafür nicht gespeichert, und ohne das Tagesgeheimnis, das nach 7 Tagen gelöscht wird, lässt sich der Code nicht umkehren. Kamen Sie über einen Link in einer Nachricht, die wir an eine Redaktion geschickt haben, nutzen wir denselben Code, solange er besteht, um zu zählen, wie viele Seiten bei diesem Besuch angesehen wurden und wie lange; wir speichern nur Tagessummen je Redaktion und je Seite, ohne den Code. Senden Sie in dieser Zeit aus demselben Netz und Browser eine Anfrage oder abonnieren Sie eine Suche, wird der Anfrage oder dem Abonnement nur der Name des Kanals beigefügt — nie der Code oder die Adresse; aus einem anderen Netz oder von einem anderen Gerät wird nichts beigefügt. Auf Ihrem Gerät wird nichts gespeichert und nichts ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, welche Kanäle Anfragen und Abonnements bringen und ob unsere Nachrichten an Redaktionen Leser auf die Website bringen (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie an info@flatin.pt schreiben: Wir entfernen den Kanal aus Ihrer Anfrage oder Ihrem Abonnement; Ankunftscodes sind mit keiner Person verknüpft und verschwinden nach 7 Tagen von selbst.
In unseren Formularen nutzen wir Cloudflare Turnstile, um Menschen von automatisierten Programmen zu unterscheiden; es setzt keine Tracking-Cookies und verarbeitet dafür nur technische Signale (IP-Adresse, Browser).
Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch, und Sie können die Einwilligung jederzeit widerrufen. Wie Sie sie ausüben und in welcher Frist wir antworten, steht auf der Seite «Ihre Daten».
Beschwerde
Wenn Sie meinen, wir seien mit Ihren Daten falsch umgegangen, schreiben Sie uns — und unabhängig davon können Sie sich bei der Aufsichtsbehörde beschweren: CNPD (Portugal).
Müssen Sie die Daten angeben?
Nein. Ohne Namen und ohne Weg, Sie zu erreichen, lässt sich die Anfrage nicht annehmen — es gäbe niemanden, dem zu antworten wäre; alles Übrige ist freiwillig.
Automatisierte Entscheidungen
Ein Programm weist die Anfrage einer Person aus unserem Team zu, nach Art der Wohnung, Geschäft und Gegend. Diese Zuweisung hat keine rechtliche Wirkung für Sie: sie legt fest, wer aus dem Team Ihnen antwortet, und Sie können um eine andere Person bitten. Profiling im Sinne von Art. 22 DSGVO betreiben wir nicht.
Änderungen
Diese Erklärung ist versioniert; Fassung und Datum des Inkrafttretens stehen am Anfang der Seite. Der Einwilligungstext ist gesondert versioniert, und zu jeder Anfrage wird die Fassung gespeichert, die Sie gesehen haben.
Verbindlich ist allein die portugiesische Fassung; diese Übersetzung dient der Information und hat keine Rechtswirkung.