1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und des spanischen Datenschutzgesetzes (LOPDGDD) ist:
Proyectos Maximilian SL
handelnd als MaxMallorca Immobilien
Carrer de Isaac Peral, 67
07157 Port d'Andratx, Illes Balears, Spanien
Telefon: +34 610 27 16 70
E-Mail: info@maxmallorca.com
Website: www.maxmallorca.com
2. Erhebung und Verwendung personenbezogener Daten
Wir erheben personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistungen erforderlich ist oder Sie uns diese freiwillig mitteilen.
2.1 Kontakt- und Bewertungsanfragen
Wenn Sie unsere Kontaktformulare oder das Bewertungsformular nutzen, erheben wir folgende Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer (freiwillig), Objektart und Ihre Nachricht. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe dieser Daten ist freiwillig, jedoch für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.
2.2 Besichtigungsanfragen
Für Besichtigungsanfragen zu konkreten Objekten erheben wir Name, Kontaktdaten und Wunschtermin. Die Daten werden intern zur Koordination des Besichtigungstermins genutzt.
2.3 Newsletter
Mit Ihrer Einwilligung senden wir Ihnen unseren Newsletter mit Informationen zu exklusiven Immobilien, Marktberichten und Off-market-Angeboten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in der E-Mail oder per E-Mail an info@maxmallorca.com abbestellen.
2.4 Server-Logfiles
Beim Aufruf unserer Website werden automatisch technische Informationen in Server-Logfiles gespeichert: IP-Adresse (anonymisiert), Browsertyp, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seite. Diese Daten ermöglichen keine Zuordnung zu bestimmten Personen und dienen ausschließlich der Sicherstellung des technischen Betriebs. Löschung nach spätestens 7 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3. Cookies und lokaler Speicher
Unsere Website nutzt Cookies und Browser-Speicher (localStorage) ausschließlich für technisch notwendige Funktionen:
| Name | Zweck | Kategorie | Speicherdauer |
|---|---|---|---|
mm_consent_v1 |
Speichert Ihre Cookie-Einstellungen | Notwendig | 12 Monate |
mm_lang |
Speichert Ihre Sprachpräferenz (DE/EN/ES) | Notwendig | Session |
mm_rl_* |
Schutz vor automatisierten Formular-Einreichungen (Rate-Limit). Kein Personenbezug. | Technisch notwendig | 60 Sekunden |
__cf_bm |
Cloudflare Bot-Erkennung (Turnstile-Sicherheitscheck auf Formularen). Kein Tracking. | Technisch notwendig | 30 Minuten |
mm_wishlist |
Speichert Ihre gemerkten Objekte (Merkliste) | Technisch notwendig | Session |
_ga, _ga_* |
Google Analytics – Nutzungsanalyse | Analyse (nur mit Einwilligung) | 2 Jahre |
Analyse-Tools werden erst nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner (erreichbar über „Cookie-Einstellungen" im Footer) widerrufen.
Schriftarten
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriftart Montserrat. Diese ist jedoch lokal auf unserem Server eingebunden, nicht über Google Fonts oder einen anderen externen Anbieter. Beim Aufruf unserer Website wird daher keine Verbindung zu externen Schriftarten-Servern aufgebaut, und es findet keine Übertragung Ihrer IP-Adresse an Dritte zu diesem Zweck statt. Die Nutzung der lokal eingebundenen Schriftart erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, datensparsamen Darstellung unseres Online-Angebots).
4. Weitergabe an Dritte und Auftragsverarbeiter
Wir geben Ihre Daten nicht an Dritte weiter, es sei denn, dies ist zur Vertragserfüllung erforderlich oder Sie haben eingewilligt. Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO):
Cloudflare, Inc. – Hosting
101 Townsend St., San Francisco, CA 94107, USA. Diese Website wird über den Dienst Cloudflare Pages gehostet. Cloudflare betreibt ein globales Content Delivery Network (CDN); Anfragen werden in der Regel über nahegelegene europäische Serverstandorte verarbeitet, eine Verarbeitung über Server in den USA kann aus technischen Gründen und zur Ausfallsicherheit jedoch nicht vollständig ausgeschlossen werden. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website). Datenschutzerklärung: cloudflare.com/privacypolicy
Supabase Inc. – Datenbank & Bildhosting
San Francisco, CA, USA. Kontaktanfragen, Kundendaten sowie Bilder und Mediendateien dieser Website werden über Supabase gespeichert und ausgeliefert (Server-Standort: Frankfurt am Main, EU-Central-1). Beim Abruf der Bilder kann Ihre IP-Adresse technisch bedingt verarbeitet werden. Datentransfer auf Basis von Standardvertragsklauseln. Datenschutzerklärung: supabase.com/privacy
Technische Administration und Wartung
Die technische Administration, Wartung und das Sicherheitsmanagement der Website werden in unserem Auftrag durchgeführt von:
The Growth Partners FZCO
Building A1, Dubai Digital Park
Dubai Silicon Oasis, Dubai
United Arab Emirates
Website: https://www.thegrowthpartners.de/
Die The Growth Partners FZCO greift im Rahmen der technischen Betreuung und Wartung auf die Systeme und eventuell anfallende Protokolldaten zu. Um eine datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit der The Growth Partners FZCO einen Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen (unter Einbeziehung der EU-Standardvertragsklauseln für Drittlandtransfers).
Da sich der Sitz des technischen Dienstleisters in einem Drittstaat (VAE) befindet, stützt sich der Datentransfer auf die EU-Standardvertragsklauseln (SCC) der EU-Kommission, um das europäische Datenschutzniveau vertraglich zu garantieren.
Cloudflare Inc. – Sicherheit & Bot-Schutz
101 Townsend St., San Francisco, CA 94107, USA. Wir nutzen Cloudflare Turnstile zum Schutz unserer Kontaktformulare vor automatisierten Missbrauchsversuchen (Bots). Cloudflare verarbeitet dabei technische Daten wie IP-Adresse und Browser-Informationen zur Bot-Erkennung. Es findet kein Tracking oder Profiling zu Werbezwecken statt. Datentransfer in die USA auf Basis von Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzerklärung: cloudflare.com/privacypolicy
Google Analytics (Google Ireland Ltd.)
Gordon House, Barrow Street, Dublin 4, Irland. Nur bei erteilter Einwilligung. Google Analytics analysiert das Nutzungsverhalten auf unserer Website anonymisiert. IP-Anonymisierung ist aktiviert. Datenschutzerklärung: policies.google.com/privacy. Opt-out: Google Analytics Opt-out.
Google Maps
Auf unserer Website kann der Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingebunden sein, um unseren Standort übersichtlich darzustellen und die Anfahrt zu erleichtern. Die Karte wird nur geladen, wenn Sie dem über unseren Cookie-Banner zugestimmt haben; andernfalls erscheint an dieser Stelle lediglich ein Hinweis mit einem Link zu den Cookie-Einstellungen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (erreichbar über den Cookie-Button) widerrufen können. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; eine Datenübermittlung in die USA kann dennoch nicht vollständig ausgeschlossen werden. Weitere Informationen: policies.google.com/privacy
YouTube
Auf unserer Website können Videos des Anbieters YouTube (YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden sein, z. B. als Hintergrundvideo auf der Startseite oder als Video-Tour auf einzelnen Objektseiten. Ebenso wie Google Maps werden diese Videos erst geladen, wenn Sie dem über unseren Cookie-Banner zugestimmt haben; andernfalls erscheint statt des Videos ein Hinweis bzw. ein Standbild. Soweit technisch möglich, wird die datensparsamere Variante youtube-nocookie.com eingesetzt; eine Übertragung Ihrer IP-Adresse an Google beim Laden lässt sich dadurch jedoch nicht vollständig ausschließen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen können. Google LLC ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; eine Datenübermittlung in die USA kann dennoch nicht vollständig ausgeschlossen werden. Weitere Informationen: policies.google.com/privacy
5. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft – Recht auf Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung – Recht auf Korrektur unrichtiger Daten (Art. 16 DSGVO)
- Löschung – Recht auf Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit – Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format (Art. 20 DSGVO)
- Widerspruch – Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf – Recht auf Widerruf einer Einwilligung jederzeit ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO)
Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: info@maxmallorca.com
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Spanien ist dies die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid.
6. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust und unberechtigten Zugriff zu schützen. Unsere Website wird ausschließlich über HTTPS ausgeliefert. Der Zugriff auf Kundendaten ist auf autorisierte Mitarbeiter beschränkt und durch Passwortschutz sowie Zwei-Faktor-Authentifizierung gesichert.
7. Aufbewahrungsfristen
Kontaktanfragen und Besichtigungsanfragen werden nach vollständiger Bearbeitung, spätestens nach 3 Jahren gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Pflichten gemäß spanischem Steuerrecht) entgegenstehen. Newsletter-Abonnements werden unmittelbar nach Abmeldung gelöscht. Server-Logfiles werden nach 7 Tagen automatisch gelöscht.
8. Keine automatisierte Entscheidungsfindung
Wir führen keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO durch. Alle Beratungs- und Verkaufsentscheidungen werden durch unsere Mitarbeiter persönlich getroffen.
9. Links zu anderen Websites
Unsere Website enthält Links zu externen Websites Dritter. Auf deren Inhalte und Datenschutzpraktiken haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Die betreffenden Anbieter sind für die Inhalte ihrer Seiten selbst verantwortlich.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Die aktuelle Version ist stets unter www.maxmallorca.com/datenschutz.html abrufbar. Stand: Oktober 2026.
Fragen zum Datenschutz?
Wenden Sie sich direkt an uns:
info@maxmallorca.com ·
+34 610 27 16 70