Anbieter und Datenschutzverantwortlicher
Limani Holding GmbHAuf der Reihe 2
45884 Gelsenkirchen, Deutschland
info@spitivista.gr
+49 176 83244788
Daten, Zwecke und Rechtsgrundlagen
Wir verarbeiten E-Mail-Adresse, Anzeigename und Sprache für Konto und Anmeldung; Objektdaten, Fotos und Übersetzungen für Inserate; Nachrichten für die Kommunikation zwischen Interessenten und Inserenten sowie gespeicherte Suchen für optionale Benachrichtigungen. Veröffentlichte Inserate sind öffentlich und können von Suchmaschinen erfasst werden, einschließlich der ΑΜΑ-/ΜΗΤΕ-Nummer bei Ferienvermietungen sowie Firmenname und ΓΕΜΗ-Nummer gewerblicher Anbieter. Rechtsgrundlage für die Servicefunktionen ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheit, Missbrauchsschutz, Prüfung und Inseratsstatistiken Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einer sicheren und verlässlichen Plattform); für Suchbenachrichtigungen deine Einwilligung nach Art. 6 Abs. 1 lit. a; für gesetzliche Pflichten Art. 6 Abs. 1 lit. c. Pflichtfelder sind für die jeweilige Funktion erforderlich.
Gerätespeicherung und Sicherheit
Wir verwenden nur das technisch notwendige Cookie spitivista_session, das dich bis zu 14 Tage angemeldet hält, sowie den Browserspeicher für Favoriten, Entwürfe und Vergleiche, die du selbst anlegst (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Analyse-Cookies setzen wir nicht ein; deshalb gibt es kein Cookie-Banner. Anmeldecodes gelten 10 Minuten und werden nur als Hash gespeichert. Zum Schutz vor Missbrauch speichern wir vorübergehend Anfragezähler mit gehashten Schlüsseln aus E-Mail-Adresse oder IP-Adresse. Der Hosting-Anbieter protokolliert technische Daten wie IP-Adresse, Anfrage und Zeitpunkt für Betrieb und Sicherheit. Inseratsaufrufe angemeldeter Nutzer werden mit einer pseudonymen Kennung statistisch erfasst.
Automatische Prüfung und Übersetzung
Vor der Veröffentlichung werden Inseratsangaben, vom Inserenten selbst verfasste Übersetzungen und verkleinerte Versionen aller Fotos zur Risikoprüfung an Google Gemini übermittelt. Unauffällige Inserate werden automatisch veröffentlicht; alle anderen prüft ein Mensch. Eine nachteilige Entscheidung fällt nie ausschließlich automatisiert (Art. 22 DSGVO). Für automatische Übersetzungen werden Titel und Beschreibung des Inserats oder der Text einer Nachricht an Google Gemini oder alternativ DeepL übermittelt, niemals Zugangsdaten.
Gewerbliche Anbieter und CSV-Import
Maklerbüros hinterlegen Firmenname und ΓΕΜΗ-Nummer, die in ihren Inseraten angezeigt werden. Beim CSV-Import speichern wir die Zeileninhalte, die eigene Objektnummer des Büros und die Fotoadressen. Fotos rufen wir ausschließlich von den angegebenen https-Adressen ab; der Quellserver sieht dabei die IP-Adresse unseres Servers. Die Fotos werden wie normale Uploads verarbeitet, EXIF-Metadaten werden entfernt. Das Büro bestätigt, dass es den Auftrag der Eigentümer und die Rechte an Texten und Fotos hat.
Besuchermeldungen
Bei Meldungen speichern wir das betroffene Inserat, den Grund, die optionale Beschreibung und den Bearbeitungsstatus. Eine aus der IP-Adresse abgeleitete pseudonyme Kennung begrenzt wiederholte Meldungen zum selben Inserat. Eine Meldung entfernt das Inserat nicht automatisch; ein Administrator prüft sie.
Kontaktrecherche und Einladungen
Aus erlaubten Inseratsquellen können öffentliche E-Mail-Adressen, Name, Sprache und Quellen-URL zur Kontaktrecherche erfasst werden. Diese Kontakte werden nicht veröffentlicht und nicht als Eigentümer verifiziert. Einladungen über Resend setzen eine dokumentierte Einwilligung voraus. Wir speichern deren Nachweis, den Versandstatus und gehashte E-Mail-Adressen, damit nach einem Widerspruch keine weiteren Einladungen erfolgen. Für Berichtigung, Löschung oder Widerspruch kannst du uns kontaktieren.
Dienstleister und Übermittlungen
Wir setzen folgende Auftragsverarbeiter ein: Vercel (Hosting), Neon (PostgreSQL-Datenbank in Frankfurt), Hetzner (Bildspeicher in Nürnberg), Resend (E-Mail-Versand), Google Gemini und DeepL (Prüfung und Übersetzung). Kapaweb verwaltet Domain und DNS. Einige Anbieter haben ihren Sitz in den USA; Übermittlungen dorthin stützen sich je nach Anbieter auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln (Art. 45, 46 DSGVO). Bitte veröffentliche keine sensiblen oder unnötigen personenbezogenen Daten in Inseraten.
Speicherdauer
Anmeldecodes werden nach Ablauf gelöscht, Sitzungen nach 14 Tagen und Zähler zum Missbrauchsschutz nach 15 Minuten bis 24 Stunden. Inserate werden ab der ersten Freigabe bis zu 90 Tage öffentlich angezeigt; der Ablauf beendet die Anzeige, löscht aber Konto, Fotos oder Nachrichten nicht automatisch. Wir speichern Daten, solange sie für den Dienst, offene Anliegen oder gesetzliche Aufbewahrungspflichten erforderlich sind. Die Löschung deines Kontos kannst du über die obigen Kontaktdaten beantragen.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung mit Wirkung für die Zukunft. Suchbenachrichtigungen deaktivierst du im Konto oder über den Link in der E-Mail. Eine Prüfentscheidung kannst du von einem Menschen überprüfen lassen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen LDI NRW oder in Griechenland bei der Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zur Direktwerbung, einschließlich Einladungen, kannst du jederzeit ohne Begründung widersprechen. Eine kurze Nachricht an info@spitivista.gr genügt.