Datenschutzhinweise

1. Verantwortlicher und Kontakt

Über diesen Kontakt kannst du Fragen zur Datenverarbeitung stellen und deine Datenschutzrechte ausüben.

2. Geltungsbereich

Diese Hinweise erläutern die Verarbeitung beim Besuch von paphos-hosted.com einschließlich der www- und deutschen Sprachversion sowie bei Anfragen zu Möblierung und Ferienwohnungsverwaltung. Sie richten sich insbesondere an Eigentümer, berechtigte Vermieter und deren Ansprechpartner.

Bei einem späteren Management- oder Einrichtungsauftrag können weitere Informationen erforderlich werden, etwa für Abrechnung, Dienstleisterkoordination oder Gästebetreuung. Die dabei geltenden Datenschutzinformationen und gegebenenfalls Vereinbarungen zur Auftragsverarbeitung werden für den konkreten Leistungsumfang gesondert bereitgestellt. Diese Website-Hinweise ersetzen keine Datenschutzhinweise für Gäste oder Buchungsplattformen.

3. Websitebetrieb und Sicherheit

Die Website wird über Cloudflare Pages und das Cloudflare-Netzwerk bereitgestellt. Beim Abruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, technische Anfrageinformationen, übertragene Datenmengen und Sicherheitsereignisse verarbeitet werden. Dies dient der Auslieferung der Website, Fehleranalyse und Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem erreichbaren, sicheren und stabilen Internetangebot. Empfänger ist insbesondere Cloudflare, Inc. mit verbundenen Unternehmen und eingesetzten Unterauftragnehmern. Technische Daten werden nur so lange benötigt, wie Auslieferung, Fehlerbehebung oder die Untersuchung eines Sicherheitsvorfalls es erfordern; Aufbewahrung und Löschung richten sich zusätzlich nach den tatsächlich eingesetzten Cloudflare-Diensten und deren Konfiguration.

Weitere Informationen: Cloudflare-Datenschutzinformationen.

4. Kontaktformular und persönliche Anfragen

Im Formular sind Name und E-Mail-Adresse Pflichtangaben. Telefonnummer, Lage und Art der Immobilie, gewünschte Leistung und Nachricht sind freiwillig. Außerdem werden die gewählte Sprache und die Bestätigung der Datenschutzhinweise übermittelt. Die technischen Anfragedaten werden wie in Abschnitt 3 beschrieben verarbeitet.

Wir verwenden die Angaben, um die Anfrage zu prüfen, Rückfragen zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit du selbst vorvertragliche Maßnahmen anfragst. Bei allgemeinen Anfragen oder wenn du für ein Unternehmen bzw. eine andere Person handelst, ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; berechtigtes Interesse ist die Bearbeitung geschäftlicher Kommunikation.

Die Bestätigung im Formular ist keine Newsletter-Anmeldung und keine pauschale Einwilligung in Werbung. Ohne Name und erreichbare E-Mail-Adresse können wir eine Formularanfrage nicht bearbeiten; die weiteren Angaben sind nicht vorgeschrieben. Bitte übermittle keine Ausweiskopien, Gesundheitsdaten oder unnötigen Daten von Gästen und anderen Dritten.

Zum Schutz gegen automatisierte Einsendungen enthält das Formular ein verborgenes Prüffeld (Honeypot). Ausgefüllte Prüffelder führen dazu, dass die Einsendung nicht als reguläre Anfrage zugestellt wird. Sofern aktiviert, nutzt das Formular zusätzlich Cloudflare Turnstile als Missbrauchsschutz. Dabei verarbeitet Cloudflare Prüfinformationen wie das Ergebnis der Browserprüfung und technische Anfragedaten (gegebenenfalls einschließlich der IP-Adresse), um automatisierte Zugriffe zu erkennen. Das Prüf-Token wird zur serverseitigen Kontrolle an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor Missbrauch). Daraus entsteht keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

5. Zustellung über Resend und E-Mail

Die Website ist für die Zustellung von Formularanfragen über Resend eingerichtet. Bei aktivierter Zustellung werden die Formularangaben serverseitig an Resend (Plus Five Five, Inc., USA) übermittelt und als E-Mail an unser zuständiges Postfach versandt. Resend verarbeitet hierfür insbesondere Absender-/Empfängerinformationen, Nachrichteninhalt, Zustellstatus und technische Versanddaten. Die Verarbeitung dient ausschließlich der zuverlässigen Bearbeitung und Zustellung deiner Anfrage; die Rechtsgrundlagen entsprechen Abschnitt 4.

Unser Postfach [email protected] wird bei Purelymail (Add Rabbit LLC, USA) betrieben. Purelymail verarbeitet Nachrichteninhalte, Absender- und Empfängeradressen sowie technische E-Mail-Daten, um Nachrichten zu empfangen, zu speichern und bereitzustellen. Zugriff erhalten nur die mit der Bearbeitung befassten Personen. Resend ist ein Versanddienst und keine öffentlich zugängliche Veröffentlichung deiner Nachricht. Wir melden dich durch eine Anfrage nicht für Resend-Newsletter oder fremde Werbung an.

Informationen zu den Anbieterbedingungen und internationalen Übermittlungen: Resend-Datenschutzinformationen und Resend-Auftragsverarbeitungsbedingungen. Weitere Informationen zum Postfachanbieter: Purelymail-Datenschutzinformationen.

6. Extern geladene Bilder

Die Startseiten laden Bilddateien von images.unsplash.com und cdn.shopify.com. Dadurch verbindet sich dein Browser mit den jeweiligen Bildservern. Dabei können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und technisch übermittelte Herkunftsangaben verarbeitet werden. Bilder werden teilweise erst beim Herunterscrollen geladen.

Zweck ist die anschauliche Darstellung unseres Angebots und von Einrichtungsbeispielen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist eine funktionierende und verständliche Darstellung der angebotenen Leistungen. Es handelt sich um Bildabrufe, nicht um einen auf dieser Website eingebetteten Shopify-Shop. Wenn du solche Verbindungen vermeiden möchtest, kannst du das Laden externer Bilder im Browser einschränken; die Darstellung wird dadurch beeinträchtigt.

7. Instagram, Cookies und Tracking

Die Instagram-Verweise sind normale Links zum Profil @paphos.hosted. Es sind keine Instagram-Feeds oder Social-Media-Plugins eingebettet. Erst wenn du den Link öffnest, rufst du den Dienst von Meta auf; dort gelten dessen Datenschutzinformationen. Wenn du uns dort schreibst, verarbeiten wir deine Angaben zur Beantwortung auf den in Abschnitt 4 genannten Grundlagen.

Im derzeitigen Website-Code sind weder Google Analytics noch Meta-Pixel, Werbetracking, externe Schriftendienste oder ein eigenes Analyse-Cookie eingebunden. Technisch notwendige Sicherheitsfunktionen des Hosting-Anbieters können abhängig von der Konfiguration Cookies oder vergleichbare Technologien verwenden. Nicht erforderliche Speicherung oder Zugriffe auf deinem Endgerät bedürfen, soweit gesetzlich vorgeschrieben, vorheriger Einwilligung. Werden später zusätzliche Analyse- oder Marketingdienste eingebunden, werden diese Hinweise und gegebenenfalls die Einwilligungssteuerung angepasst.

8. Weitere Empfänger und internationale Übermittlungen

Auf Anfragen haben nur Personen Zugriff, die sie bearbeiten müssen. Neben den genannten technischen Dienstleistern kommen bei einer konkret angefragten oder vereinbarten Leistung notwendige Empfänger wie Liefer-, Montage- oder sonstige beauftragte Fachbetriebe in Betracht, jeweils nur mit den hierfür erforderlichen Angaben. Eine allgemeine Weitergabe deiner vollständigen Anfrage an sämtliche Partner findet nicht statt. Gesetzlich notwendige Offenlegungen an Behörden oder beruflich zur Verschwiegenheit verpflichtete Berater bleiben möglich.

Durch internationale Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO maßgeblich. Je nach Empfänger und Datenverarbeitung können ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln gelten. Resend beschreibt in seinen Auftragsverarbeitungsbedingungen US-Verarbeitung und Standardvertragsklauseln; Cloudflare veröffentlicht ebenfalls entsprechende Auftragsverarbeitungsbedingungen. Purelymail ist ein US-Anbieter und nennt US-Server als Speicherort; dies betrifft auch die dort gespeicherte E-Mail-Kommunikation. Welche Grundlage für eine konkrete Übermittlung gilt und welche Garantien vorliegen, kannst du beim oben genannten Kontakt erfragen; Kopien werden unter Wahrung schutzwürdiger Informationen bereitgestellt.

9. Speicherdauer

Die Speicherdauer richtet sich nach dem Zweck und dem Bearbeitungsstand:

• Anfragen ohne Vertrag: solange Bearbeitung, notwendige Rückfragen und die Klärung eines noch offenen Angebots erforderlich sind; danach werden nicht mehr benötigte personenbezogene Angaben gelöscht, sofern kein anderer zulässiger Aufbewahrungsgrund besteht.
• Vertrags- und Abrechnungsunterlagen: während der Durchführung und anschließend im Umfang geltender gesetzlicher Aufbewahrungspflichten oder solange Unterlagen zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche erforderlich sind.
• Versand-, Sicherheits- und Fehlerdaten: nur für die erforderliche Zustellung, Fehleranalyse und Sicherheitsaufklärung; technische Dienstleister können abweichende dienst- und konfigurationsabhängige Löschzyklen und begrenzte Sicherungskopien haben.

Eine längere Aufbewahrung bedeutet keine Erlaubnis, die Daten für andere Zwecke oder Werbung zu verwenden. Soweit eine gesetzliche Pflicht die Löschung verhindert, wird die Verarbeitung auf die erforderlichen Zwecke beschränkt.

10. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Wende dich an den Kontakt in Abschnitt 1. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt. Zur Vermeidung unberechtigter Offenlegung können wir eine verhältnismäßige Identitätsprüfung verlangen.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. In Zypern: Commissioner for Personal Data Protection, E-Mail [email protected]. Die Behördenübersicht des Europäischen Datenschutzausschusses enthält weitere Kontaktdaten.

11. Sicherheit und automatisierte Entscheidungen

Die Website und das Formular verwenden HTTPS. Organisatorische und technische Maßnahmen sollen unberechtigte Zugriffe und zweckfremde Nutzung verhindern. Ein vollständig risikofreier Datenaustausch im Internet kann nicht zugesichert werden.

Über diese Website werden keine ausschließlich automatisierten Entscheidungen nach Art. 22 DSGVO getroffen. Insbesondere begründet eine Anfrage keine automatische Kreditwürdigkeitsentscheidung, Ratenzahlungszusage oder verbindliche Annahme eines Auftrags.

12. Änderungen

Wir aktualisieren diese Informationen, wenn sich Leistungen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Das oben angegebene Datum bezeichnet die jeweilige Fassung.