DSGVO-Verpflichtung

Die DSGVO gilt für uns unmittelbar, da wir Dienstleistungen für Menschen in der EU anbieten. Anstatt zwei Regelungen einzuhalten, wenden wir die Regeln der DSGVO auf jede Kundenbeziehung an, unabhängig davon, wo der Kunde lebt oder wo sich die Immobilie befindet. Dieselben Einwilligungsstandards, dieselben Rechte, dieselben Aufbewahrungsfristen.

In der Praxis bedeutet das Datenminimierung (wir erfassen, was das Werk benötigt und nicht mehr), Zweckbeschränkung (für eine Betrachtung angegebene Daten werden nicht für Marketingzwecke weiterverwendet) und standardmäßige Privatsphäre in jedem System, das wir einführen.

Bei uns gelten alle DSGVO-Rechte für Ihre Daten: Auskunft, Berichtigung, Löschung, Übertragbarkeit, Widerspruch und Einschränkung. Anfragen gehen an hello@ordently.com, werden innerhalb eines Monats beantwortet und kosten nichts.

Die einzige ehrliche Grenze: Transaktionsaufzeichnungen, zu deren Aufbewahrung wir aufgrund des Eigentums- und Steuerrechts verpflichtet sind, können vor Ablauf ihrer gesetzlichen Aufbewahrungsfrist nicht gelöscht werden. Wir sagen Ihnen immer genau, um welche Datensätze es sich handelt und wann die Frist abläuft.

• Auskunft, Berichtigung und Löschung
• Übertragbarkeit in einem maschinenlesbaren Format
• Widerspruch gegen Verarbeitung aus berechtigtem Interesse und gegen jedes Marketing
• Einschränkung, solange eine Streitfrage geklärt wird
• Beschwerde bei Ihrer nationalen Aufsichtsbehörde

Bei einem Immobilienkauf in Nordzypern werden einige Ihrer Daten zwangsläufig außerhalb des EWR übertragen, an Ihren Anwalt dort, an den Verkäufer oder Bauträger und an Behörden, die den Genehmigungsantrag bearbeiten. Für Nordzypern gibt es keinen Angemessenheitsbeschluss der EU, daher verlassen wir uns bei solchen Übermittlungen auf die Schutzmaßnahmen der DSGVO: vertragliche Schutzmaßnahmen mit Empfängern und, wenn diese eine Behörde nicht binden können, Ihre ausdrückliche informierte Zustimmung für die spezifische Übermittlung, die die Transaktion erfordert.

Wir beschränken die beweglichen Daten auf das Minimum, das für die Transaktion tatsächlich erforderlich ist. Wir informieren Sie, bevor jede Empfängerkategorie etwas erhält, und alles, was für den Kauf nicht benötigt wird, bleibt in unseren EWR-Systemen.

Jeder Dienstleister, der personenbezogene Daten berührt, einschließlich Hosting und E-Mail, arbeitet unter einer Vereinbarung zur Auftragsverarbeitung, und wo der Markt es zulässt, bevorzugen wir Anbieter mit Sitz im EWR. Die aktuelle Liste der Auftragsverarbeiter ist auf Anfrage erhältlich.

Technisch heißt das: Die Verbindung zur Website ist verschlüsselt, der Zugriff folgt Rollen, sodass Kolleginnen und Kollegen nur sehen, was ihre Arbeit erfordert, und Transaktionsunterlagen werden getrennt von Marketingwerkzeugen aufbewahrt.

Sollte eine Verletzung des Schutzes personenbezogener Daten jemals ein Risiko für Ihre Rechte darstellen, benachrichtigen wir die zuständige Aufsichtsbehörde innerhalb von zweiundsiebzig Stunden und benachrichtigen die betroffenen Personen unverzüglich, in klarer Sprache und mit einer ehrlichen Darstellung des Vorfalls und unserer Maßnahmen.

Sie behalten sich jederzeit das Recht vor, sich bei Ihrer nationalen Datenschutzbehörde zu beschweren, die in Deutschland Ihre Landesdatenschutzbehörde ist, unabhängig davon, ob Sie die Angelegenheit zunächst bei uns ansprechen oder nicht. Wir würden uns über die Möglichkeit freuen, Dinge zu reparieren, aber das ist eine Präferenz, keine Bedingung.