Datenschutzerklärung

1. Allgemeine Informationen

Diese Datenschutzerklärung regelt die Grundsätze der Verarbeitung und des Schutzes personenbezogener Daten der Nutzer der Website Albania Lokalnie, erreichbar unter www.albanialokalnie.pl (nachfolgend „Website").

Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist die Gesellschaft ALBIKE SHPK, eingetragen in Albanien, mit Sitz in: Durres, Lagjja nr. 13, rruga e Plazhit, pasuria me nr. 4/27/ND+1-27, Zone Kadastrale 8513, Apartamenti nr. 27, Durres, Albanien (Steuernummer NUIS: M41810502A), vertreten durch den Vorstandsvorsitzenden Damian Rzemiński (nachfolgend „Verantwortlicher").

Der Begriff „DSGVO" bezeichnet die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG.

2. Kontaktdaten des Verantwortlichen

In Angelegenheiten des Datenschutzes erreichen Sie uns wie folgt:

• E-Mail: kontakt@albanialokalnie.pl
• Anschrift des Sitzes: Durres, Lagjja nr. 13, rruga e Plazhit, Apartamenti nr. 27, Durres, Albanien

3. Umfang der verarbeiteten personenbezogenen Daten

Im Rahmen des Betriebs der Website erheben wir folgende personenbezogene Daten der Nutzer:

• Kontaktformular 1 (Allgemeine Anfrage): Vor- und Nachname, E-Mail-Adresse, Nachrichtentext.
• Kontaktformular 2 (Anfrage zu Immobilien): Name, E-Mail-Adresse, Telefonnummer (freiwillig), Nachrichtentext.

Die über die Formulare übermittelten Daten werden über den Dienst EmailJS an den Verantwortlichen übermittelt und im Postfach kontakt@albanialokalnie.pl sowie in der im Dienst Supabase betriebenen Datenbank des Verantwortlichen gespeichert – zusammen mit technischen Daten der Anfrage (Datum und Uhrzeit, Adresse der Unterseite, Browserkennung – User Agent, die in Ziffer 8.6 beschriebenen Kennungen der Besuchsquelle sowie die Information über die Erteilung der Einwilligung in der Kategorie „Marketing").

4. Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten die Daten zu folgenden Zwecken:

• Bearbeitung von Anfragen über die Kontaktformulare
• Reichweitenmessung, Messung des Werbeerfolgs, Remarketing und Optimierung von Werbekampagnen mithilfe der in Ziffer 8 beschriebenen Tools – auf Grundlage der Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO), hinsichtlich der Ermittlung der Herkunft einer Anfrage auf Grundlage des berechtigten Interesses des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung rechtlicher Pflichten (z. B. steuerlicher Art) im Zusammenhang mit der Geschäftstätigkeit (Art. 6 Abs. 1 lit. c DSGVO).
• Abwehr von Ansprüchen und Geltendmachung von Rechten (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse des Verantwortlichen).

5. Speicherdauer

• Daten aus den Kontaktformularen bewahren wir 12 Monate ab dem letzten Kontakt auf, sofern der Nutzer nicht in eine längere Verarbeitung einwilligt oder die Löschung verlangt.
• Daten im Zusammenhang mit Werbung und Analytik werden gemäß den Richtlinien von Facebook, Google und TikTok gespeichert.
• Transaktionsbezogene Daten können zur Erfüllung buchhalterischer und steuerlicher Pflichten bis zu 5 Jahre gespeichert werden.

6. Weitergabe von Daten

Wir verkaufen personenbezogene Daten nicht und geben sie nicht an Dritte weiter, außer wenn:

• Rechtsvorschriften dies verlangen (z. B. auf Anfrage staatlicher Stellen).
• Es für die Erbringung der Leistungen erforderlich ist – an Auftragsverarbeiter, die Daten im Auftrag des Verantwortlichen auf Grundlage von Verträgen nach Art. 28 Abs. 3 DSGVO verarbeiten, insbesondere Anbieter von Hosting und Infrastruktur (Vercel Inc., Supabase Inc.), des E-Mail-Versands (EmailJS), der Benachrichtigung des Verantwortlichen über neue Anfragen (Messenger Telegram) und des Rückruf-Widgets (CallPage), sowie an die in Ziffer 8 genannten Anbieter von Analyse- und Werbetools – in dem dort beschriebenen Umfang und in den dort beschriebenen Rollen.

7. Cookies und Tracking-Technologien

Die Website nutzt Cookies sowie Analyse- und Marketingtools, darunter:

• Google Analytics – Analyse des Website-Traffics.
• Facebook Pixel – Personalisierung von Werbung.
• TikTok Pixel – Messung der Kampagnenwirkung.
• Anthropic (Claude) – KI-Assistent im Website-Chat: Der Inhalt eingegebener Nachrichten wird nur zur Angebotssuche und Beantwortung an das Modell übermittelt. Den Gesprächsverlauf (Nachrichten, Suchkriterien, angezeigte Angebote, Besuchsquelle) speichern wir 12 Monate in der Datenbank des Verantwortlichen (Supabase), um Anfragen zu beantworten und den Chat zu verbessern. Der Chat ist mit Cloudflare Turnstile vor Bots geschützt. Bitte geben Sie im Chat keine sensiblen Daten ein.

Nutzer können ihre Auswahl jederzeit über die Schaltfläche in Ziffer 8.9 ändern und unabhängig davon Cookies in den Einstellungen ihres Browsers verwalten.

8. Analyse- und Werbetools, Conversion-Messung und Zielgruppenlisten

8.1. Grundsatz und Rechtsgrundlage

Der Verantwortliche setzt Analyse- und Werbetools externer Anbieter ausschließlich in dem Umfang ein, in dem der Nutzer im Cookie-Banner eingewilligt hat – getrennt für die Kategorien „Analyse" und „Marketing". Die Speicherung von Informationen in der Endeinrichtung des Nutzers und der Zugriff auf dort gespeicherte Informationen erfolgen auf Grundlage einer Einwilligung nach § 25 Abs. 1 TDDDG bzw. nach den Vorschriften zur Umsetzung von Art. 5 Abs. 3 der Richtlinie 2002/58/EG im Wohnsitzstaat des Nutzers; ausgenommen sind für die Erbringung des Dienstes unbedingt erforderliche Cookies (einschließlich des Cookies, das die getroffene Auswahl speichert), § 25 Abs. 2 TDDDG. Die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit in dieser Ziffer nichts anderes angegeben ist.

Bis zur Erteilung der Einwilligung verwendet die Website den Google-Einwilligungsmodus (Google Consent Mode v2), in dem die Kategorien ad_storage, ad_user_data, ad_personalization und analytics_storage standardmäßig auf „abgelehnt" gesetzt sind. In diesem Zustand speichern oder lesen Google-Tags keine Cookies zu Analyse- und Werbezwecken, und Werbedaten werden geschwärzt; die Tags können jedoch eingeschränkte technische Signale ohne Cookie-Kennungen an Google übermitteln (z. B. Information über einen Seitenaufruf oder eine Conversion, Zeitstempel, Browsertyp), die Google zur statistischen Modellierung nutzt, und die Kennung eines Anzeigenklicks kann in der URL zwischen Unterseiten der Website weitergegeben werden.

8.2. Eingesetzte Tools

• Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Tag-Management-System, das die übrigen Tools entsprechend der getroffenen Auswahl auslöst; dient selbst nicht der Profilbildung.
• Google Analytics 4 (Google Ireland Limited) – Reichweitenmessung und Nutzungsstatistik der Website; erfordert eine Einwilligung in der Kategorie „Analyse".
• Google Ads (Google Ireland Limited) – Conversion-Messung, Remarketing, erweiterte Conversions und Listen für den Kundenabgleich; erfordert eine Einwilligung in der Kategorie „Marketing".
• Meta-Pixel und Meta Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) – Erfolgsmessung und Optimierung von Anzeigen auf Facebook und Instagram sowie Remarketing; erfordert eine Einwilligung in der Kategorie „Marketing".
• TikTok-Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland) – Erfolgsmessung von Kampagnen; erfordert eine Einwilligung in der Kategorie „Marketing".

8.3. Erweiterte Conversions in Google Ads

Hat der Nutzer in der Kategorie „Marketing" eingewilligt und ein Kontaktformular abgesendet, werden die angegebene E-Mail-Adresse und Telefonnummer noch im Browser des Nutzers, vor ihrer Übermittlung, mit der Einweg-Hashfunktion SHA-256 umgewandelt und anschließend an Google übermittelt. Google gleicht die erhaltenen Hashwerte mit Hashwerten von Daten ab, die mit Google-Konten verknüpft sind, und zwar ausschließlich, um die Conversion (Absenden des Formulars) einer vorherigen Interaktion mit einer Anzeige zuzuordnen. Kontaktdaten im Klartext werden dabei nicht an Google übermittelt.

Hashwerte sind pseudonymisierte Daten im Sinne von Art. 4 Nr. 5 DSGVO, keine anonymen Daten, und genießen den vollen Schutz der DSGVO. Insoweit handelt Google als Auftragsverarbeiter des Verantwortlichen auf Grundlage der Datenverarbeitungsbedingungen für Google Ads (Google Ads Data Processing Terms), die den Anforderungen des Art. 28 Abs. 3 DSGVO entsprechen.

8.4. Remarketing und Listen für den Kundenabgleich

Auf Grundlage der Einwilligung in der Kategorie „Marketing" kann der Verantwortliche Personen, die die Website zuvor besucht oder Kontakt aufgenommen haben, Anzeigen ausspielen (Remarketing) – in Diensten von Google (u. a. Google-Suche, YouTube, Gmail, Discover) und Meta (Facebook, Instagram). Hinsichtlich der Conversion-Messung und des Remarketings mittels Cookies handelt Google als eigenständiger Verantwortlicher auf Grundlage der Datenschutzbedingungen für Verantwortliche in Google Ads (Google Ads Controller-Controller Data Protection Terms).

Der Verantwortliche nutzt zudem die Google-Ads-Funktion, die aus den im Rahmen der erweiterten Conversions übermittelten Hashwerten (Ziffer 8.3) automatisch eine Liste für den Kundenabgleich (Customer Match) erstellt. Die Liste kann dazu dienen, (i) Personen, die Kontakt aufgenommen haben, Anzeigen auszuspielen, (ii) diese Personen von ausgewählten Kampagnen auszuschließen und (iii) dem Werbesystem von Google Signale zu liefern, um Personen mit ähnlichen Interessen zu erreichen. Der Verantwortliche erfährt nicht, welche Nutzer der Liste zugeordnet wurden. Insoweit handelt Google als Auftragsverarbeiter; die Daten verbleiben für die in den Einstellungen des Google-Ads-Kontos festgelegte Mitgliedschaftsdauer auf der Liste.

8.5. Informationen über den weiteren Verlauf des Kontakts (Meta Conversions API)

Bei Nutzern, die in der Kategorie „Marketing" eingewilligt haben, übermittelt der Verantwortliche über die Meta Conversions API – d. h. unmittelbar vom Server des Verantwortlichen – Informationen über folgende Ereignisse an Meta: Absenden eines Formulars, Anforderung eines Rückrufs, Klick auf eine Telefonnummer oder einen WhatsApp-Link sowie das Erreichen weiterer Bearbeitungsstufen der Anfrage (Qualifizierung, Vereinbarung eines Termins, Abschluss einer Transaktion – einschließlich ihres Werts, sofern erfasst). Übermittelt werden können: SHA-256-Hashwerte der E-Mail-Adresse und Telefonnummer, Meta-Cookie-Kennungen (_fbp, _fbc) und die Anzeigenklick-Kennung (fbclid), IP-Adresse, Browserkennung (User Agent), Adresse der Unterseite, Ereigniskennung und Zeitstempel. Zweck ist die Messung des Werbeerfolgs und die Optimierung der Anzeigenauslieferung im Hinblick auf tatsächlich relevante Anfragen statt bloß auf die Zahl abgesendeter Formulare.

Ebenso verfahren wir bei Personen, die den Verantwortlichen telefonisch, über einen Messenger oder über ein Kontaktformular in einer Anzeige auf Facebook oder Instagram kontaktiert haben – sofern sie eingewilligt haben. Bei Formularen in Meta-Anzeigen wird zusätzlich die von Meta vergebene Kennung der Anfrage übermittelt.

Hinsichtlich der Erhebung der Daten mittels Meta-Pixel und Conversions API und ihrer Übermittlung an Meta sind der Verantwortliche und Meta Platforms Ireland Limited gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO auf Grundlage des Zusatzes für Verantwortliche (Controller Addendum) zu den Nutzungsbedingungen für Meta-Business-Tools. Der Verantwortliche ist für das Vorliegen einer Rechtsgrundlage und die Erfüllung der Informationspflichten zuständig, Meta für die Erfüllung der Betroffenenrechte hinsichtlich der nach Erhalt bei Meta gespeicherten Daten. Die weitere Verarbeitung durch Meta erfolgt in deren alleiniger Verantwortung gemäß der Datenschutzrichtlinie von Meta.

Die in dieser Ziffer beschriebenen Vorgänge stellen keine automatisierte Entscheidung im Einzelfall dar, die dem Nutzer gegenüber rechtliche Wirkung entfaltet oder ihn in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO); über die Bearbeitung einer Anfrage entscheidet ein Mensch.

8.6. Kennungen der Besuchsquelle

Um festzustellen, über welchen Kanal (z. B. welche Anzeige) der Nutzer auf die Website gelangt ist, liest die Website aus der Adresse der ersten aufgerufenen Seite die Parameter gclid, gbraid, wbraid und fbclid sowie UTM-Parameter, ferner die Adresse der Einstiegsseite und der verweisenden Seite aus. Hat der Nutzer in der Kategorie „Marketing" eingewilligt, werden diese Daten für 90 Tage im lokalen Speicher des Browsers (localStorage) abgelegt; ohne Einwilligung werden sie nur im Arbeitsspeicher des Browsers bis zum Schließen oder Neuladen der Seite vorgehalten.

Beim Absenden eines Formulars werden diese Daten zusammen mit der Anfrage in der Datenbank des Verantwortlichen gespeichert. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO) an der Bewertung der Wirksamkeit der Kanäle zur Gewinnung von Anfragen. Daten von Nutzern, die in der Kategorie „Marketing" nicht eingewilligt haben, werden nicht an Google, Meta oder TikTok übermittelt.

8.7. Empfänger und Übermittlung außerhalb des EWR

Empfänger der Daten sind die in Ziffer 8.2 genannten Anbieter sowie – soweit diese Anbieter die Verarbeitung Unternehmen ihrer Gruppe übertragen – Google LLC, Meta Platforms, Inc. und Unternehmen der TikTok-Gruppe. Die Grundsätze der Übermittlung in Drittländer regelt Ziffer 10.

8.8. Speicherdauer

• Cookie cookieConsent, das die getroffene Auswahl speichert – 12 Monate;
• Kennungen der Besuchsquelle im lokalen Speicher des Browsers – 90 Tage;
• Cookies der Anbieter – entsprechend den von den Anbietern festgelegten Fristen (insbesondere _gcl_au und _fbp – 90 Tage, _ga – bis zu 2 Jahre);
• Daten auf Zielgruppenlisten – für die in den Einstellungen des Werbekontos festgelegte Mitgliedschaftsdauer, längstens bis zum Widerruf der Einwilligung;
• an Anbieter als eigenständige Verantwortliche übermittelte Daten – gemäß deren Datenschutzbestimmungen.

8.9. Widerruf der Einwilligung und Widerspruchsrecht

Die Einwilligung kann jederzeit ebenso einfach widerrufen werden, wie sie erteilt wurde – über die Schaltfläche unten, die das Cookie-Banner erneut anzeigt. Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO) und führt dazu, dass keine weiteren Daten an die Anbieter übermittelt werden. Zur Löschung von vor dem Widerruf übermittelten Daten kann sich der Nutzer an den Verantwortlichen wenden und darüber hinaus die Personalisierung von Anzeigen in „Mein Werbecenter" von Google (myadcenter.google.com) sowie in den Werbepräferenzen der Meta-Kontenübersicht verwalten.

Gegen die auf berechtigtem Interesse beruhende Verarbeitung (Ziffer 8.6) steht dem Nutzer ein Widerspruchsrecht aus Gründen zu, die sich aus seiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO), und soweit die Verarbeitung der Direktwerbung dient, ein uneingeschränktes Widerspruchsrecht (Art. 21 Abs. 2 DSGVO).

Cookie-Einstellungen ändern

9. Rechte der Nutzer

Jeder Nutzer hat das Recht auf:

• Auskunft über die eigenen Daten und Erhalt einer Kopie.
• Berichtigung unrichtiger Daten.
• Löschung der Daten („Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit.
• Widerspruch gegen die Verarbeitung.
• Widerruf der Einwilligung in die Verarbeitung zu Marketingzwecken (z. B. Werbung).

Alle Anliegen zum Datenschutz können Sie richten an: kontakt@albanialokalnie.pl.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, bei der für Ihren Wohnort zuständigen Aufsichtsbehörde Beschwerde einzulegen.

10. Datenübermittlung außerhalb des EWR

Im Zusammenhang mit der Nutzung der Dienste von Google, Meta, TikTok, Vercel, Supabase, EmailJS und Telegram können personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums, einschließlich der Vereinigten Staaten, übermittelt werden. Die Übermittlung an Empfänger, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt auf Grundlage des Durchführungsbeschlusses (EU) 2023/1795 der Kommission vom 10. Juli 2023 über die Angemessenheit des Schutzniveaus (Art. 45 DSGVO). Im Übrigen erfolgt die Übermittlung auf Grundlage der mit Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021 erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien kann beim Verantwortlichen angefordert werden.

11. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren.