Datenschutzerklärung

Stand: 31. Oktober 2026

1. Worum es hier geht

Wir erklären Ihnen, welche Daten beim Besuch dieser Website anfallen, was damit geschieht, worauf wir uns dabei stützen und welche Rechte Sie haben. Wir beschränken uns auf das, was diese Website tatsächlich tut. Dienste, die wir nicht einsetzen, kommen in diesem Text nicht vor.

Vorweg das Wichtigste: Die meisten Daten fallen nur an, weil Ihr Browser eine Seite von einem Server abrufen muss. Wir setzen keine Cookies zu Analyse- oder Werbezwecken und kein Werbe-Tracking ein. Unsere Besucherstatistik (Abschnitt 4) kommt ohne Cookies aus und erkennt Sie nicht wieder. Karten und Videos laden erst, wenn Sie eine Schaltfläche anklicken (Abschnitt 5).

2. Verantwortlicher

UNISONO LUXURY HOMES ONLY, S.L., Carrer d'Andròmeda, 37, 07609 Llucmajor, Illes Balears, Spanien

• N.I.F.: B02925451
• Handelsregister Palma de Mallorca, Band 2880, Blatt 191, Eintragung 1, Seite PM-90125
• Vertreter: Fabio Leonardo Palumbo
• E-Mail: info@unisonoluxuryhomes.com
• Telefon: (+34) 676 169 322

Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.

3. Wenn Sie diese Website aufrufen (Hosting und Server-Protokolle)

Die Website wird bei Cloudflare betrieben (Cloudflare, Inc. bzw. Cloudflare Germany GmbH). Ohne diese Verarbeitung lässt sich keine Seite ausliefern.

• Daten: IP-Adresse, angeforderte Adresse, Datum und Uhrzeit, übertragene Datenmenge,

Browsertyp und -version, Betriebssystem, verweisende Seite.

• Zweck: Auslieferung der Seiten, Stabilität, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und

zuverlässige Betrieb der Website.

• Speicherdauer: Die Protokolle unseres Servers (Cloudflare Workers Logs) werden nach höchstens 7 Tagen

automatisch gelöscht. Im Übrigen verarbeitet Cloudflare Zugriffsdaten nur so lange, wie es für Auslieferung und Sicherheit nötig ist.

• Drittland: siehe Abschnitt 17.

Beim Versand eines Formulars schreibt unser Server im Fehlerfall eine Protokollzeile (Cloudflare Workers Logs). Sie enthält die Kennung des Formulars und den Seitenpfad, nicht die von Ihnen eingegebenen Inhalte.

4. Reichweitenmessung (Plausible Analytics)

Um zu verstehen, welche Seiten gelesen werden und ob unsere Formulare funktionieren, nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Die Daten werden auf Servern in der EU verarbeitet (Hetzner, Deutschland).

• Wie es funktioniert: Beim Seitenaufruf lädt Ihr Browser ein kleines Skript von plausible.io.

Plausible setzt keine Cookies, nutzt keinen localStorage und erkennt Sie weder über mehrere Tage noch über mehrere Geräte wieder. Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent) werden nur verwendet, um eine täglich wechselnde, verschlüsselte Kennung zu bilden, und danach nicht gespeichert. Wir sehen ausschließlich zusammengefasste Zahlen.

• Was gezählt wird: Seitenaufrufe, die aufgerufene Adresse, die verweisende Seite, das Land,

Gerätetyp, Browser und Betriebssystem. Dazu einzelne Ereignisse: eine erfolgreich gesendete Anfrage (mit der Angabe, welches Formular), die Anmeldung und die Bestätigung beim Newsletter sowie ein Klick auf Telefon, E-Mail oder WhatsApp. Was Sie in ein Formular eingeben, wird nicht übermittelt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Website

anhand zusammengefasster Zahlen zu verbessern und zu erkennen, ob Anfragen ankommen.

• Endgerät: Nach unserer Einschätzung werden dabei keine Informationen auf Ihrem Gerät gespeichert

und keine über das für die Übertragung und Darstellung der Seite Nötige hinaus ausgelesen; eine Einwilligung nach § 25 Abs. 1 TDDDG bzw. Art. 22 Abs. 2 LSSI ist deshalb nicht erforderlich.

• Auftragsverarbeitung: Mit Plausible besteht ein Vertrag über die Auftragsverarbeitung nach

Art. 28 DSGVO.

• Widerspruch: Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an

uns. Weil die Daten keiner Person zugeordnet werden, können wir einzelne Einträge nicht heraussuchen; Sie können das Laden des Skripts aber mit einem Inhaltsblocker in Ihrem Browser verhindern.

• Wo nicht gemessen wird: im passwortgeschützten privaten Bereich (Abschnitt 11).
• Weitere Informationen: https://plausible.io/data-policy

5. Karten und Videos (Google Maps, YouTube)

Auf einigen Objektseiten zeigen wir eine Karte von Google Maps und ein Video von YouTube (beides Google Ireland Limited). Videos binden wir über die Adresse youtube-nocookie.com ein.

Beide sind zunächst nicht geladen. Sie sehen stattdessen eine Fläche mit einem Hinweis und einer Schaltfläche. Erst wenn Sie diese Schaltfläche anklicken, wird die Karte bzw. das Video von Google nachgeladen (Zwei-Klick-Lösung). Ihre Zustimmung gilt nur für diesen Inhalt auf dieser Seite; sie wird nicht gespeichert. Beim nächsten Seitenaufruf sehen Sie wieder den Platzhalter.

• Daten ab diesem Zeitpunkt: Ihre IP-Adresse, Browser- und Geräteangaben, die aufgerufene Seite;

bei YouTube zusätzlich Wiedergabedaten. Google kann dabei Cookies setzen und Sie, wenn Sie gleichzeitig bei Google angemeldet sind, Ihrem Konto zuordnen.

• Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), erklärt

durch den Klick auf die Schaltfläche.

• Ohne Klick fließen keine Daten an Google. Wenn Sie kein JavaScript verwenden, bleibt der

Platzhalter stehen; der Ersatzlink führt Sie direkt zum Anbieter.

• Drittland: siehe Abschnitt 17.
• Weitere Informationen: Datenschutzerklärung von Google, https://policies.google.com/privacy

6. Schutz der Formulare (Cloudflare Turnstile)

Unsere Formulare sind mit Cloudflare Turnstile gegen automatisierten Missbrauch geschützt.

• Wann: Das Prüfskript wird erst geladen, wenn Sie ein Formular bedienen oder einen Dialog mit

Formular öffnen — nicht beim bloßen Aufruf einer Seite.

• Daten: IP-Adresse, Browser- und Geräteangaben, Verhaltenssignale. Beim Absenden übermitteln wir

zusätzlich serverseitig das Prüfergebnis und Ihre IP-Adresse zur Nachprüfung an Cloudflare.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: Abwehr von Spam und

automatisierten Anfragen. Der Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, damit das von Ihnen genutzte Formular funktioniert.

• Speicherdauer: Wir selbst speichern die Daten nicht. Cloudflare verarbeitet sie für die Prüfung und speichert

sie nach den Angaben im Turnstile Privacy Addendum (cloudflare.com/turnstile-privacy-policy).

7. Schutz vor Massenanfragen

Damit niemand unsere Formulare für Massenversand missbraucht, zählen wir, wie viele Anfragen von derselben IP-Adresse in kurzer Zeit eingehen.

• Daten: Ihre IP-Adresse und Zeitstempel, ausschließlich im Arbeitsspeicher des Servers.
• Speicherdauer: 60 Sekunden bei Formularen, 10 Minuten bei der Newsletter-Anmeldung. Danach ist

der Eintrag verfallen; er wird nirgends dauerhaft gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Missbrauchsabwehr.

8. Anfragen über unsere Formulare

Sie können uns über diese Formulare erreichen:

1. Mietanfrage auf den Mietobjektseiten, mit unverbindlicher Preisberechnung,
2. Kontaktformular auf der Kontaktseite,
3. Kontaktdialog auf den Kaufobjektseiten,
4. Eigentümeranfrage auf der Seite „Ihre Villa bei Unisono“,
5. Zugangsanfrage zur Private Collection,
6. Anfrage zur Zusammenarbeit für Agenturen und Partner.

• Daten: die Angaben, die Sie ausfüllen. In allen Formularen sind das Name und E-Mail-Adresse,

meist auch Telefonnummer und Nachricht. Je nach Formular kommen hinzu: bei der Mietanfrage An- und Abreisedatum, die Zahl der Erwachsenen und Kinder und gegebenenfalls gewählte Unterkunft und Zusatzleistungen; beim Kontaktformular Adresse, Postleitzahl, Wohnort und Land; bei der Eigentümeranfrage Ort und Art des Objekts, Zahl der Schlafzimmer und ob Sie vermieten oder verkaufen möchten; bei der Zugangsanfrage Ihr Interesse an Miete oder Kauf und Ihr Wunsch; bei der Anfrage zur Zusammenarbeit Agentur bzw. Unternehmen, Land und die Art der Zusammenarbeit. Dazu kommen das Einwilligungs-Häkchen, die Seite, von der die Anfrage stammt, und die Sprache. Bei Mietanfragen berechnen wir den voraussichtlichen Preis auf unserem Server neu und legen ihn der Nachricht bei.

• Zweck: Ihre Anfrage beantworten und gegebenenfalls einen Miet-, Kauf-, Vermittlungs- oder

Kooperationsvertrag anbahnen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin);

soweit eine Anfrage nicht auf einen Vertrag zielt, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).

• Versand: Die Nachricht wird als E-Mail an unser Postfach info@unisonoluxuryhomes.com geschickt.

Für den Versand nutzen wir Resend (Resend, Inc., USA). Dabei werden alle Angaben des Formulars als E-Mail-Text übertragen. Der Versand läuft über die EU-Region von Resend (Irland); Resend kann Daten auch in den USA verarbeiten. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend enthält der Auftragsverarbeitungsvertrag Standardvertragsklauseln.

• Eingangsbestätigung: Nach dem Absenden schicken wir Ihnen über denselben Dienst eine kurze

Bestätigung an die angegebene E-Mail-Adresse. Sie enthält Ihren Namen, bei Mietanfragen Objekt, Reisezeitraum und Gästezahl, aber nicht Ihre Nachricht. Rechtsgrundlage wie oben.

• Speicherdauer: Wir bewahren Ihre Anfrage so lange auf, wie sie zur Bearbeitung und für mögliche

Rückfragen benötigt wird, höchstens drei Jahre nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts.

Sie müssen die Formulare nicht ausfüllen. Ohne die als Pflicht gekennzeichneten Angaben können wir Ihre Anfrage aber nicht beantworten.

Werbe-Einwilligung im Kontaktformular. Das Kontaktformular enthält ein zusätzliches, freiwilliges Kästchen für den Empfang von Angeboten und weiteren Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können diese Einwilligung jederzeit formlos widerrufen — eine kurze E-Mail genügt.

9. Preisberechnung bei Mietanfragen

Die unverbindliche Preisanzeige im Anfrageformular rechnet in Ihrem Browser, mit Preisdaten, die Teil der Website sind. Dabei werden keine Daten an uns oder an Dritte gesendet. Erst wenn Sie die Anfrage absenden, erreichen uns Ihre Angaben; den Preis berechnen wir dann auf unserem Server neu.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, nutzen wir das Double-Opt-in-Verfahren: Sie tragen Ihre E-Mail-Adresse ein, erhalten eine Bestätigungsmail und sind erst nach dem Klick auf den darin enthaltenen Link angemeldet.

• Daten: Ihre E-Mail-Adresse und die Sprache. Als Nachweis Ihrer Einwilligung speichern wir den

Zeitpunkt der Anmeldung und den Zeitpunkt der Bestätigung.

• Dienstleister: Mailchimp (The Rocket Science Group LLC, ein Unternehmen von Intuit Inc.,

USA). Mailchimp versendet die Bestätigungs- und die Newsletter-Mails und führt die Empfängerliste. Mailchimp verarbeitet dabei technisch bedingt auch Ihre IP-Adresse. Mailchimp ist nach dem EU-US Data Privacy Framework zertifiziert und hat ergänzend Standardvertragsklauseln zugesagt.

• Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG.
• Abmeldung: jederzeit über den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns.

Der Widerruf wirkt für die Zukunft.

• Speicherdauer: bis zur Abmeldung. Der Nachweis Ihrer Einwilligung wird darüber hinaus

aufbewahrt, solange Ansprüche geltend gemacht werden können.

11. Privater Bereich (Private Collection)

Einige Objekte zeigen wir nur ausgewählten Interessenten in einem passwortgeschützten Bereich (Adressen unter /privat/ bzw. /en/private/). Den Zugang erhalten Sie von uns, auf Ihre Anfrage hin (Abschnitt 8).

• Zugangsdaten: Zu jedem Zugang speichern wir bei Cloudflare, für wen oder für welches Objekt er

ausgestellt ist, welche Objekte er umfasst und bis wann er gilt. Passwörter speichern wir nur in verschlüsselter Form (als Prüfsumme).

• Anmelde-Cookie: Nach der Anmeldung setzt der Server das Cookie `__Host-privat`. Es enthält die

Kennung Ihres Zugangs und dessen Ablaufzeit, ist gegen Veränderung signiert, wird nur über HTTPS und nur an diese Website übertragen und ist für Skripte nicht lesbar. Es gilt bis zum Ablauf Ihres Zugangs, höchstens 31 Tage, und wird beim Abmelden gelöscht.

• Schutz vor Durchprobieren: Nach einer falschen Passworteingabe zählen wir Fehlversuche je

Internetanschluss. Dafür speichern wir eine Prüfsumme Ihrer IP-Adresse, nicht die Adresse selbst, für eine Stunde nach dem letzten Fehlversuch.

• Was nicht geschieht: Wir führen kein Protokoll darüber, welche Seiten Sie im privaten Bereich

abrufen. Dort läuft keine Reichweitenmessung, und die Seiten sind für Suchmaschinen gesperrt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angefragten Zugangs) und

Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Das Cookie ist für den von Ihnen gewünschten Zugang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 22 Abs. 2 LSSI).

12. Merkliste

Wenn Sie ein Objekt merken, speichert Ihr Browser die Kennung dieses Objekts lokal auf Ihrem Gerät (localStorage, Eintrag `unisono-merkliste`). Gespeichert wird nur die Liste der gemerkten Objekte. Diese Angaben werden nicht an uns übertragen; wir können nicht sehen, was Sie gemerkt haben. Der Eintrag entsteht erst, wenn Sie selbst auf den Stern klicken, und bleibt, bis Sie die Objekte wieder entfernen oder ihn über die Einstellungen Ihres Browsers löschen. Rechtsgrundlage für den Speicherzugriff: § 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 22 Abs. 2 LSSI (die von Ihnen gewünschte Funktion ist ohne ihn nicht möglich).

13. Bewertungen auf unserer Website

Wir zeigen Bewertungen aus unserem Google-Unternehmensprofil. Diese Texte haben wir übernommen; sie sind fester Bestandteil unserer Seiten. Beim Aufruf der Seite entsteht keine Verbindung zu Google, es wird kein Google-Skript geladen und kein Cookie gesetzt.

14. Entfernungsangaben und Ortsdaten

Die Fahrzeiten im Abschnitt „Lage" wurden vorab berechnet und sind Teil unserer Seiten. Beim Aufruf entsteht keine Verbindung zu openrouteservice oder OpenStreetMap; die Quellenangabe in der Fußzeile ist ein reiner Link, dem Sie folgen können, aber nicht müssen. Datengrundlage: © openrouteservice by HeiGIT, Daten von OpenStreetMap.

15. Schriften

Alle Schriften dieser Website (Cormorant Garamond, Lato) liefern wir von unserem eigenen Server aus. Es wird keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

16. Verlinkte Dienste ohne Einbettung

Unsere Seiten enthalten Verknüpfungen zu WhatsApp (`wa.me`, unsere Telefonnummer), zu unserem YouTube-Kanal, zu unseren beiden Instagram-Konten (Vermietung und Verkauf) und zu unserer LinkedIn-Unternehmensseite sowie `tel:`- und `mailto:`-Verknüpfungen. Diese Ziele werden nicht eingebettet: Es wird kein fremdes Skript geladen und kein Cookie gesetzt. Erst wenn Sie klicken, gelangen Sie zum jeweiligen Anbieter und es gelten dessen Datenschutzbestimmungen. Für Inhalte und Datenverarbeitung fremder Seiten sind wir nicht verantwortlich.

17. Empfänger Ihrer Daten und Drittlandübermittlung

Wir geben personenbezogene Daten nur an die in diesem Text genannten Dienstleister weiter, die für uns als Auftragsverarbeiter tätig sind, sowie an Stellen, gegenüber denen wir gesetzlich zur Auskunft verpflichtet sind:

• Cloudflare — Hosting, privater Bereich, Turnstile (Abschnitte 3, 6, 11),
• Plausible Insights OÜ — Reichweitenmessung, Verarbeitung in der EU (Abschnitt 4),
• Resend, Inc. — Versand der Formularnachrichten (Abschnitt 8),
• The Rocket Science Group LLC (Mailchimp) — Newsletter (Abschnitt 10),
• Google Ireland Limited — Karte und Video, nur nach Ihrem Klick (Abschnitt 5).

Cloudflare, Resend, Mailchimp und Google gehören zu Unternehmen oder Unternehmensgruppen mit Sitz in den USA, sodass eine Übermittlung in ein Drittland stattfinden kann. In den USA besteht kein Datenschutzniveau, das dem der EU vollständig entspricht; insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen ein gleichwertiger Rechtsbehelf zur Verfügung steht.

Mit Cloudflare, Plausible, Resend und Mailchimp besteht jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare, Resend, Mailchimp und Google sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 DSGVO). Plausible verarbeitet ausschließlich in der EU.

18. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen

(Art. 21 DSGVO) — das betrifft hier Hosting-Protokolle, Reichweitenmessung, Spamschutz und Missbrauchsabwehr,

• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die

Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Eine E-Mail an info@unisonoluxuryhomes.com genügt.

19. Beschwerderecht

Sie können sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde unseres Sitzes:

Agencia Española de Protección de Datos (AEPD) Calle Jorge Juan 6, 28001 Madrid, Spanien Telefon: 901 100 099 / 912 663 517 · www.aepd.es

Sie können sich stattdessen auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden (Art. 77 DSGVO). Für Betroffene in Deutschland ist das die Datenschutzbehörde des jeweiligen Bundeslandes.

20. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein, das Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung. Wie wir Cookies und vergleichbare Speicherungen einsetzen, fasst unsere Cookie-Richtlinie zusammen.

---