Diese Datenschutzrichtlinie beschreibt, wie La Dolce Vida S.L (im Folgenden „das Unternehmen“ oder „der Verantwortliche“) die personenbezogenen Daten der Nutzer erhebt, verwendet und schützt, die unsere Online-Immobilienplattform (im Folgenden „die Plattform“) nutzen.

Der Zugriff auf oder die Nutzung der Plattform impliziert die Annahme dieser Datenschutzrichtlinie sowie des rechtlichen Hinweises und der Cookie-Richtlinie, die in der Fußzeile eingesehen werden können.

1. Verantwortlicher für die Datenverarbeitung

2. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten, wenn Nutzer die Plattform verwenden:

• Registrierungs- und Profildaten: nom, cognoms, correu electrònic, contrasenya (hashada), telèfon, avatar, idioma preferit i país.
• Authentifizierungsdaten: secrets TOTP per a la verificació en dos passos (2FA), dispositius de confiança i historial d'inicis de sessió.
• Daten zu Immobilienanzeigen: Adresse der Immobilie, geografische Koordinaten, Merkmale (m², Zimmer usw.), Fotos und Preis.
• Daten der internen Nachrichtenübermittlung: missatges intercanviats entre usuaris i traduccions realitzades en dispositiu amb Bergamot WASM.
• Zahlungsdaten: processades per Stripe, Coinbase, WeChat Pay i Bizum. Mai emmagatzemem números de targeta complets; només rebem confirmacions de transacció i identificadors de pagament.
• Daten des virtuellen Portfolios: saldo disponible, moviments (ingressos i despeses), sol·licituds de retirada i dades bancàries (IBAN, número Bizum o adreça Bitcoin) per rebre fons.
• Abrechnungsdaten: nom fiscal, NIF/CIF i adreça fiscal per a l'emissió de factures i documents legals.
• Daten der Eigentümergemeinschaften: Beteiligungskoeffizienten, Quadratmeter, ausgestellte Abrechnungen, Zahlungen der Nachbarn und Daten der Gemeinschaftsverwaltung.
• Daten des Agentur-CRM: von den Agenturen verwaltete Endkunden: Name, E-Mail-Adresse, Telefonnummer, Klassifizierungs-Tags und Herkunft des Kontakts.
• Daten zu Zahlungsverzug und Schadensfällen: informació financera i d'incidències de tercers gestionats per l'agència immobiliària.
• Navigations- und Analysedaten: IP-Adresse, Browser-User-Agent, besuchte Seiten, Herkunfts-Referer und Sitzungsdauer.
• Geolokalisierungsdaten: país detectat per IP per a la selecció automàtica de moneda i coordenades dels immobles publicats.
• Daten sozialer Netzwerke: tokens OAuth per a la publicació automàtica de contingut a Facebook, Instagram, X (Twitter), Weibo, WeChat, TikTok, Douyin, Bilibili, KakaoTalk i Naver.
• Daten externer Kanäle: números de WhatsApp, identificadors de WeChat i Telegram utilitzats per a l'enviament de notificacions.
• Präferenzdaten: favorisierte Anzeigen, gespeicherte Suchen, konfigurierte Benachrichtigungen, ausgewählte Sprache und bevorzugte Währung.
• Sicherheits- und Betrugspräventionsdaten: puntuació de risc per transacció, registre d'esdeveniments de frau, intents de login fallits, IP i empremta de dispositiu.

3. Zweck der Verarbeitung

Die erhobenen personenbezogenen Daten werden für die folgenden Zwecke verwendet:

• Ermöglicht die Registrierung und Verwaltung des Benutzerkontos auf der Plattform.
• Ermöglicht die Veröffentlichung, Bearbeitung und Verwaltung von Anzeigen für Immobilien.
• Erleichterung der Kommunikation zwischen Nutzern (Käufern und Verkäufern) über das interne Nachrichtensystem.
• Zahlungen für Premium-Dienste abwickeln und verwalten (Anzeigenwerbung, Agentur-Abonnements, Veröffentlichungs-Zusatzleistungen).
• Rechnungen für die von den Nutzern geleisteten Zahlungen erstellen und bereitstellen.
• Benachrichtigungen über Preisalarme, eingegangene Nachrichten und Kontoaktualisierungen über mehrere Kanäle (E-Mail, WhatsApp, WeChat, Telegram) senden.
• Betrugsprävention durch automatische Risikobewertung, Erkennung von Zahlungsstrukturierung, Ratenbegrenzungen und Geräteverifizierung.
• Inhalte der Inserate automatisch in den vom Nutzer verbundenen sozialen Netzwerken veröffentlichen.
• Übersetzungen mit künstlicher Intelligenz anbieten: Übersetzung von Inhalten (Anzeigen, Nachrichten, Seiten), die auf dem Server verarbeitet wird, und Übersetzung von Chats, die auf dem Gerät mit Bergamot WASM verarbeitet wird.
• Eigentümergemeinschaften verwalten: Koeffizienten, Abrechnungen, Zahlungen und gemeinschaftliche Kommunikation.
• Verbesserung der Funktionalität, Sicherheit und Benutzererfahrung der Plattform durch Analysen.
• Werbekommunikation über verwandte Dienste senden, sofern der Nutzer seine ausdrückliche Zustimmung gegeben hat.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten basiert auf folgenden Rechtsgrundlagen gemäß der Verordnung (EU) 2016/679 (DSGVO):

• Einwilligung: per a l'enviament de comunicacions comercials, la creació de comptes, la publicació d'anuncis i la connexió de xarxes socials per a publicació automàtica.
• Ausführung eines Vertrags: für die Zahlungsabwicklung, die Rechnungsstellung und die Erbringung der vertraglich vereinbarten Dienstleistungen.
• Berechtigtes Interesse: per a la seguretat de la plataforma, la prevenció de fraus (puntuació de risc, detecció d'estructuració, límits de velocitat), l'anàlisi d'ús per millorar el servei i la protecció contra atacs de credential stuffing.
• Erfüllung gesetzlicher Verpflichtungen: per al compliment de les obligacions fiscals i comptables derivades de la facturació i la normativa de prevenció de blanqueig de capitals.

5. Aufbewahrungsfristen

Die personenbezogenen Daten werden für die folgenden Zeiträume aufbewahrt:

• Registrierungs- und Kontodaten: solange der Nutzer das Konto aktiv hält. Der Nutzer kann jederzeit die Löschung seines Kontos beantragen.
• Dades d'anuncis: mentre l'anunci estigui publicat. Quan l'usuari el retira o l'esborra, les dades s'eliminen de forma immediata i definitiva, sense cap termini addicional de conservació, llevat que una obligació legal n'exigeixi la conservació.
• Dades de missatgeria: mentre la conversa estigui activa. Quan l'usuari esborra els missatges, s'eliminen de forma immediata i definitiva, sense cap termini de conservació posterior.
• Zahlungs- und Abrechnungsdaten: während der von der geltenden Steuergesetzgebung geforderten Fristen (in der Regel 6 Jahre).
• Navigations- und Analysedaten: maximal 24 Monate, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Betrugsbekämpfungs-Ereignisse: 24 Monate ab Registrierung des Ereignisses.
• 2FA-Geheimnisse (TOTP): bis der Nutzer die Zwei-Faktor-Verifizierung deaktiviert oder das Konto löscht.
• OAuth-Tokens sozialer Netzwerke: bis der Nutzer die Verbindung im Integrationsbereich widerruft.
• Risikobewertungen: während der Laufzeit des bewerteten Vorgangs oder der bewerteten Transaktion.

6. Empfänger und Auftragsverarbeiter

Die personenbezogenen Daten können an folgende Dritte weitergegeben werden, die als Auftragsverarbeiter oder Empfänger handeln:

• Stripe Inc. — processament de pagaments amb targeta i transferències via Stripe Connect. EE.UU., adherit al Data Privacy Framework (DPF).
• Coinbase Commerce — pagaments amb criptomonedes (Bitcoin, Ethereum, etc.). EE.UU.
• WeChat Pay / Tenpay — processament de pagaments per a usuaris xinesos. Xina.
• KI-Anbieter für Inhaltsübersetzungen — traducció automàtica d'anuncis, notícies i pàgines al servidor. El proveïdor varia segons la configuració de la plataforma.
• Soziale Netzwerke für die automatische Veröffentlichung — Facebook/Meta, X (Twitter), TikTok, Weibo, Douyin, Bilibili, KakaoTalk, Naver und WeChat. Es werden nur die Daten veröffentlicht, die der Nutzer ausdrücklich autorisiert.
• Telegram — enviament de notificacions via bot. EE.UU./Dubai.
• Hostinger International Ltd. — Webhosting, CDN und Cache-Dienste (LiteSpeed). Litauen/USA.
• Google (Analytics, Fonts) — Webanalyse und Schriftarten. USA, dem Data Privacy Framework (DPF) beigetreten.
• Steuer- und Justizbehörden — quan sigui requerit legalment o per ordre judicial.

Alle Dienstleister handeln als Auftragsverarbeiter und unterliegen Vertraulichkeits- und Sicherheitsvereinbarungen gemäß der DSGVO.

7. Internationale Übermittlungen

Einige der Daten können von Anbietern verarbeitet werden, die sich außerhalb des Europäischen Wirtschaftsraums (EWR) befinden. In diesen Fällen wird gewährleistet, dass die Verarbeitung mit geeigneten Garantien erfolgt:

• Anbieter, die dem EU-US Data Privacy Framework (DPF) beigetreten sind: Stripe und Google. Das DPF bietet ein Schutzniveau, das dem europäischen entspricht.
• Anbieter in China (WeChat Pay, Weibo, Douyin, Bilibili): Die Gewährleistung erfolgt durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) und ergänzende technische Maßnahmen.
• Andere Anbieter: Auftragsverarbeitungsverträge (DPA) mit gleichwertigen Schutzklauseln und Verschlüsselungsmaßnahmen bei der Übertragung und im Ruhezustand.

8. Rechte der Nutzer

Gemäß der DSGVO und dem Organgesetz 3/2018 zum Schutz personenbezogener Daten (LOPDGDD) haben die Nutzer folgende Rechte:

• Auskunftsrecht: zu erfahren, welche personenbezogenen Daten das Unternehmen über den Benutzer hat.
• Recht auf Berichtigung: unrichtige oder unvollständige Daten zu berichtigen.
• Recht auf Löschung: Löschung der personenbezogenen Daten beantragen ("Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung: die Verarbeitung von Daten unter bestimmten Umständen einzuschränken.
• Recht auf Datenübertragbarkeit: die Daten in einem strukturierten Format erhalten und an einen anderen Verantwortlichen übermitteln.
• Widerspruchsrecht: oposar-se al tractament de dades basat en l'interès legítim o per al màrqueting directe.
• Recht, nicht Gegenstand automatisierter Entscheidungen zu sein: no ser objecte de decisions basades únicament en el tractament automatitzat que produeixin efectes jurídics.

Zur Ausübung dieser Rechte kann der Nutzer uns über das Kontaktformular der Plattform kontaktieren, wobei er das Recht, das er ausüben möchte, angibt und eine Kopie eines Identifikationsdokuments beifügt.

Die Nutzer haben auch das Recht, bei der spanischen Datenschutzbehörde (AEPD, www.aepd.es) Beschwerde einzureichen, wenn sie der Meinung sind, dass eines ihrer Rechte verletzt wurde.

9. Sicherheitsmaßnahmen

Das Unternehmen hat die notwendigen technischen und organisatorischen Maßnahmen implementiert, um die Sicherheit der personenbezogenen Daten zu gewährleisten und Verlust, Missbrauch, Veränderung oder unbefugten Zugriff zu verhindern. Unter anderem:

• Passwortverschlüsselung mittels irreversibler Hash-Funktion (bcrypt/Argon2).
• Zwei-Faktor-Authentifizierung (2FA) mit TOTP für Konten, die sie aktivieren.
• Sichere HTTPS-Verbindung mit SSL/TLS-Zertifikat für die gesamte Kommunikation.
• Stripe Radar mit KI-basierter Risikobewertung zur Betrugserkennung bei Zahlungen.
• Geschwindigkeitsbegrenzungen für Auszahlungen (velocity limits) und Erkennung von Zahlungsstrukturierung (Smurfing).
• Risikobasierte Authentifizierung mit Verifizierung vertrauenswürdiger Geräte (Gültigkeit 30 Tage).
• Rate Limiting beim Login: maximal 5 Versuche pro 15-Minuten-Fenster.
• Erkennung von Credential Stuffing und automatische Sperrung verdächtiger IPs.
• Verschlüsselung gespeicherter Geheimnisse (OAuth-Token, API-Schlüssel, TOTP-Geheimnisse).
• Zugriffskontrolle mit eingeschränktem Zugang zum Admin-Panel mit Rollen und Berechtigungen.
• Regelmäßige Sicherungskopien der Datenbank.
• LiteSpeed Cache mit CDN für Schutz gegen DDoS-Angriffe und Leistungsverbesserung.
• Auditierung und Aktivitätsprotokoll der Benutzer mit administrativem Zugriff.

10. Verwendung von Cookies

Die Plattform verwendet eigene und Drittanbieter-Cookies für den ordnungsgemäßen Betrieb, die Nutzungsanalyse und die Verbesserung des Erlebnisses. Für weitere Informationen konsultieren Sie die política de galetes.

11. Minderjährige

Die Plattform richtet sich nicht an Personen unter 18 Jahren. Das Unternehmen erhebt wissentlich keine Daten von Minderjährigen. Wenn Sie Nutzer sind und glauben, dass ein Minderjähriger personenbezogene Daten bereitgestellt hat, können Sie uns kontaktieren, um deren sofortige Löschung zu veranlassen.

12. Künstliche Intelligenz

Die Plattform nutzt Technologien der künstlichen Intelligenz in zwei unterschiedlichen Bereichen:

• Übersetzung auf dem Gerät (Bergamot WASM): les traduccions de xats i missatgeria es processen íntegrament al navegador de l'usuari mitjançant models lleugers Bergamot compilats a WebAssembly. Cap dada del missatge surt del dispositiu de l'usuari ni s'envia a servidors externs per a la traducció.
• Inhaltsübersetzung auf dem Server: per a la traducció d'anuncis immobiliaris, notícies del blog i pàgines estàtiques, el contingut textual s'envia a proveïdors de models de llenguatge (LLM) que actuen com a encarregats del tractament. Aquest procés es realitza únicament quan l'usuari o l'administrador sol·licita expressament la traducció del contingut.
• Betrugsbekämpfungs-Risikobewertung: automatische Algorithmen analysieren Transaktionsmuster, um eine Risikobewertung zuzuweisen. Entscheidungen mit erheblichen Auswirkungen (Sperrung von Auszahlungen) beinhalten stets eine menschliche Überprüfung.

Die Einwilligung zur Datenverarbeitung mittels KI wird zum Zeitpunkt der Anforderung der Inhaltsübersetzung oder der Annahme dieser Richtlinie eingeholt. Der Nutzer kann sie jederzeit widerrufen, indem er die Löschung der übersetzten Daten beantragt.

13. Änderungen der Richtlinie

Das Unternehmen behält sich das Recht vor, diese Datenschutzrichtlinie zu ändern, um sie an Änderungen der Vorschriften, der Rechtsprechung oder der Praktiken der Plattform anzupassen. Jede Änderung wird auf dieser Seite mit dem entsprechenden Aktualisierungsdatum veröffentlicht. Den Nutzern wird empfohlen, sie regelmäßig zu überprüfen.

14. Kontakt

Bei Fragen oder Anliegen zur Datenschutzrichtlinie oder zur Ausübung Ihrer Rechte können Sie uns über unsere Kontaktseite kontaktieren.