Datenschutzerklärung

Verantwortliche im Sinne der DSGVO ist:

Personenbezogene Daten werden ausschließlich verarbeitet, wenn Sie diese aktiv über eines der Formulare übermitteln, mich per E-Mail oder Messenger kontaktieren, oder wenn technische Zugriffsdaten unvermeidbar anfallen.

a) Kontaktformular

• Name
• E-Mail-Adresse
• gewählte Sprache
• Nachricht (freiwillig)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Speicherdauer: Bis zum Abschluss der Kommunikation, längstens 24 Monate nach dem letzten Kontakt; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

b) Besichtigungsanfrage

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• bis zu drei Wunschtermine
• Nachricht (freiwillig)
• gewählte Sprache

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Zweck: Organisation der Besichtigung vor Ort in Escazú und Zusendung einer Bestätigung.

Speicherdauer: Bis 24 Monate nach dem Termin bzw. nach Abschluss der Anfrage.

c) Mietanfrage

Name, E-Mail-Adresse, Telefonnummer (freiwillig), gewünschter Mietbeginn/-zeitraum, Nachricht und gewählte Sprache.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Speicherdauer: Bis 24 Monate nach Abschluss der Anfrage, sofern kein Mietvertrag zustande kommt.

d) Exposé- und Checklisten-Downloads

Beim Download werden – ohne Ihre IP-Adresse – die gewählte Sprache, die Dateikategorie und der User-Agent-String Ihres Browsers gespeichert, um die Nutzung der Sprachversionen anonym auszuwerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aggregierter, nicht personenbezogener Reichweitenmessung).

Speicherdauer: Bis zu 24 Monate in anonymisierter Form.

e) Kontakt per E-Mail, Telefon und WhatsApp

Wenn Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren, werden Ihre Angaben (z. B. Name, Rufnummer, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet – Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bei WhatsApp erfolgt die Verarbeitung zusätzlich durch WhatsApp Ireland Ltd.; die Nutzung ist freiwillig, alternativ stehen E-Mail und Formulare zur Verfügung.

f) Server- und Zugriffsdaten

Der Hosting-Anbieter verarbeitet technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene Ressource, Referrer, User-Agent) zur Auslieferung, Sicherheit und Stabilität der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nicht mit Formulareingaben zusammengeführt und nach spätestens 30 Tagen gelöscht.

Für Betrieb, Speicherung und E-Mail-Zustellung werden folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt:

• Lovable (Hosting & Deployment) – Bereitstellung und Auslieferung der Website (EU / USA)
• Supabase (Datenbank & Datei-Speicher) – Speicherung von Formularanfragen, Fotos, Videos und Dokumenten (EU (Rechenzentrum), Support ggf. USA)
• Cloudflare – Content Delivery, Auslieferung und Absicherung (Edge-Netzwerk) (EU / USA)
• Resend / Lovable Email – Versand von Bestätigungs- und Benachrichtigungs-E-Mails (EU / USA)
• Google Ireland Ltd. (Google Maps) – Kartendarstellung – wird erst nach ausdrücklichem Klick geladen (Irland / USA)
• WhatsApp Ireland Ltd. – Optionale Kontaktaufnahme per Messenger (Irland / USA)

Es findet kein Verkauf und keine werbliche Weitergabe von Daten statt. Schriftarten werden lokal von diesem Server ausgeliefert; es besteht dabei keine Verbindung zu Google-Servern. Es werden keine Zahlungsdienstleister eingesetzt.

Diese Website setzt keine Marketing-Cookies, keine Tracking-Pixel, keine Werbenetzwerke und keine Analysedienste wie Google Analytics oder Meta-Pixel ein. Es werden ausschließlich technisch notwendige Speichervorgänge im Browser (LocalStorage) genutzt, z. B. zum Merken Ihrer Sprachwahl und Ihrer Eingaben im Flächenrechner. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist daher nicht erforderlich.

Schriftarten (Cormorant Garamond, Inter) werden lokal von diesem Server geladen. Es erfolgt keine Übermittlung Ihrer IP-Adresse an Google Fonts.

Die Google-Maps-Karte wird nach der Zwei-Klick-Lösung eingebunden: Sie wird erst geladen, nachdem Sie sie ausdrücklich per Klick aktiviert haben. Erst dann werden Daten (u. a. Ihre IP-Adresse) an Google Ireland Ltd. und ggf. in die USA übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch Nicht-Aktivierung bzw. Neuladen der Seite jederzeit mit Wirkung für die Zukunft widerrufen können. Videos werden ausschließlich von diesem Server ausgeliefert; es sind keine YouTube- oder Vimeo-Einbettungen vorhanden.

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Recht auf jederzeitigen Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@sandralochmann.com.

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland

Zusätzliche Rechte für Interessenten aus Costa Rica (Ley 8968)

Für Betroffene mit Wohnsitz in Costa Rica gelten neben den DSGVO-Rechten die Rechte nach dem costa-ricanischen Datenschutzgesetz Ley N.º 8968 „Protección de la Persona frente al tratamiento de sus datos personales“ und dessen Verordnung (Decreto 37554-JP). Diese Rechte werden von mir gleichrangig gewährt:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 7 Ley 8968)
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung von Daten, die für den Zweck nicht mehr erforderlich sind
• Jederzeitiger Widerruf einer erteilten Einwilligung (Art. 5 Ley 8968)
• Information über Zweck, Empfänger und Speicherdauer der Verarbeitung
• Beschwerde bei der zuständigen Aufsichtsbehörde PRODHAB

Aufsichtsbehörde: Agencia de Protección de Datos de los Habitantes (PRODHAB), Ministerio de Justicia y Paz, San José, Costa Rica.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht – auch auf Spanisch – an: info@sandralochmann.com.

Soweit Daten an Dienstleister in Drittländern (insbesondere in die USA) übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und – soweit die Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert sind – auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO. Ergänzend werden technische Maßnahmen wie Transportverschlüsselung eingesetzt.

Auf dieser Website ist kein KI-System im Einsatz, mit dem Sie interagieren: Es gibt keinen Chatbot, keine Sprach- oder Spracherkennungsfunktion, keine Transkription, keine Ton- oder Stimmungsanalyse, kein automatisiertes Matching und keine KI-gestützte Empfehlungsfunktion. Ihre Eingaben in Formularen werden nicht an KI-Anbieter übermittelt und nicht zum Training von KI-Modellen genutzt. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Sofern einzelne Darstellungen ausnahmsweise KI-generiert oder KI-bearbeitet sein sollten, werden sie unmittelbar am Bild als „KI-generiert“ gekennzeichnet; alle Objektfotos und Videos sind unbearbeitete Aufnahmen der Immobilie. Hinweise auf dieser Website ersetzen keine Rechts-, Steuer-, Medizin- oder Finanzberatung.

Diese Datenschutzerklärung wird angepasst, wenn sich Rechtslage, Dienste oder Datenverarbeitung ändern. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.