Datenschutzrichtlinie

Letzte Aktualisierung: 9. September 2026

Diese Datenschutzrichtlinie erläutert, wie Carlo International die über seine Website, sein Portal und seine sonstigen digitalen Dienste, nachfolgend gemeinsam als "Plattform" bezeichnet, verarbeiteten personenbezogenen Daten erhebt, verwendet, speichert, weitergibt und schützt.

Carlo International verpflichtet sich, personenbezogene Daten rechtmäßig, nach Treu und Glauben, transparent und beschränkt auf das für die in dieser Richtlinie genannten Zwecke Erforderliche zu verarbeiten, im Einklang mit der Datenschutz-Grundverordnung ("DSGVO") und den übrigen anwendbaren Rechtsvorschriften zum Schutz der Privatsphäre und personenbezogener Daten.

1. Verantwortlicher

Für die Verarbeitungen personenbezogener Daten im Rahmen der Verwaltung, des Betriebs und der Erbringung der eigenen Dienste der Plattform handelt Carlo Ferreira, der die Tätigkeit unter der Geschäftsbezeichnung Carlo International ausübt, in der Regel als Verantwortlicher.

Verantwortlicher: Carlo Ferreira
Geschäftsbezeichnung: Carlo International
Anschrift: Lissabon, Portugal
Kontakt-E-Mail: info@carlointernational.pt

Carlo International stellt eine Infrastruktur und digitale Dienste bereit, die die Interaktion zwischen Käufern, Investoren, Vertretern, Immobilienagenturen, Maklern und externen Fachleuten erleichtern sollen. Die Plattform handelt allein dadurch nicht als Immobilienvermittlerin und verhandelt keine Preise, vertritt weder Käufer noch Verkäufer, nimmt Angebote weder an noch lehnt sie sie ab, schließt keine Kaufverträge und nimmt keine Anzahlungen, Kautionen oder Kaufpreise entgegen.

Diese geschäftliche Einordnung berührt nicht die Bestimmung der datenschutzrechtlichen Verantwortlichkeiten, die von den Zwecken und Mitteln jeder konkreten Verarbeitung abhängt.

In bestimmten Fällen können andere Stellen, die über die Plattform Daten erhalten, einschließlich Immobilienagenturen, Immobilienmakler, Rechtsanwälte, Kreditvermittler, Finanzinstitute, Buchhalter oder andere Fachleute, als eigenständige Verantwortliche handeln, wenn sie die Zwecke und Mittel der Verarbeitung der von ihnen erhaltenen Daten selbst bestimmen.

Verarbeitet eine Stelle personenbezogene Daten ausschließlich im Auftrag und nach Weisung von Carlo International, so handelt sie als Auftragsverarbeiterin und unterliegt den anwendbaren vertraglichen und gesetzlichen Pflichten.

Soweit die konkrete Natur einer Beziehung eine gemeinsame Verantwortlichkeit begründet, werden die anwendbaren Verantwortlichkeiten nach Maßgabe der geltenden Rechtsvorschriften festgelegt.

2. Für wen diese Richtlinie gilt

Diese Richtlinie gilt für die Verarbeitung personenbezogener Daten insbesondere von:

• Käufern und Privatkunden;
• Investoren;
• Vertretern von Investoren;
• Vertretern von Unternehmen oder anderen Stellen;
• Immobilienagenturen;
• Immobilienmaklern;
• Fachleuten oder Stellen der Rechtsberatung;
• Fachleuten oder Stellen der Finanzierungsberatung;
• Buchhaltungsfachleuten und anderen externen Dienstleistern;
• gewerblichen Nutzern der Plattform;
• Personen, die zur Registrierung auf der Plattform eingeladen werden;
• Personen, die im Rahmen von Anfragen, Vertretungen oder Vorgängen benannt werden;
• Nutzern, die Carlo International über die Website oder andere offizielle Kanäle kontaktieren.

Soweit bestimmte Personen, etwa Beschäftigte oder interne Dienstleister, Verarbeitungen unterliegen, die nicht mit der üblichen Nutzung der Plattform zusammenhängen, können sie von einer eigenen Datenschutzinformation erfasst werden.

3. Personenbezogene Daten, die wir verarbeiten können

Die verarbeiteten Daten hängen davon ab, wie der Nutzer mit der Plattform interagiert, von der Art des Kontos, von den angeforderten Diensten und von den genutzten Funktionen.

Nicht alle in diesem Abschnitt beschriebenen Daten werden zu jedem Nutzer erhoben.

3.1. Käufer, Investoren und Vertreter

Wir können insbesondere verarbeiten:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Steuernummer, soweit erforderlich;
• Wohnsitzland;
• Staatsangehörigkeit, soweit für das Geschäft oder den angeforderten Dienst maßgeblich;
• Erwerbs- oder Anlagepräferenzen;
• gewünschte geografische Lage;
• gesuchte Immobilien- oder Anlageart;
• Budget oder Anlagespanne;
• als Favoriten gespeicherte Immobilien;
• angesehene Immobilien und Gelegenheiten;
• Anfragen zu Informationen, Kontakt oder Besichtigungen;
• über die Plattform ausgetauschte Nachrichten;
• eingereichte Bewertungen oder Kommentare;
• freiwillig erteilte Angaben im Rahmen von Anfragen zu Unterstützung, Investition oder Erwerb.

Abgeleitete Daten. Wenn ein Käufer eine Anfrage zu einer Immobilie einreicht, kann die Plattform eine Einstufung der Anfrage berechnen und speichern, bestehend aus einer Punktzahl, einer Stufe und, soweit einschlägig, Angaben zum Preis des Zugangs zur Gelegenheit durch eine Immobilienagentur. Die allgemeine Funktionsweise dieser Einstufung ist in Abschnitt 17 beschrieben.

3.2. Prüfung von Zugang, Identität und Vertretung

Der Zugang zu bestimmten Bereichen, Funktionen oder Gelegenheiten mit eingeschränkter Verbreitung kann von einem Prüfverfahren abhängen.

In diesem Zusammenhang können, soweit für den konkreten Zweck erforderlich und verhältnismäßig, angefordert werden:

• Geburtsdatum;
• Ausweisdokument und die darin enthaltenen, unbedingt erforderlichen Angaben;
• Anschrift und Anschriftennachweis;
• Steuernummer und, soweit erforderlich, Angaben zum steuerlichen Wohnsitz;
• Beruf oder berufliche Tätigkeit;
• Handelsregisterauszug, Registerbescheinigung oder gleichwertige Gesellschaftsunterlagen;
• Nachweise über Vertretungsmacht und deren Gültigkeitsdauer;
• Vertraulichkeitsvereinbarung und Aufzeichnung der Unterzeichnung oder Bestätigung;
• Erklärungen zur Richtigkeit der erteilten Angaben;
• Aufzeichnung der Annahme der Allgemeinen Geschäftsbedingungen;
• Aufzeichnung der Bereitstellung oder Kenntnisnahme dieser Datenschutzrichtlinie.

Diese Daten können verarbeitet werden, um die Identität des Nutzers zu überprüfen, seine berufliche oder vertretungsbezogene Eigenschaft zu bestätigen, den Zugang zu vertraulichen oder nur eingeschränkt verbreiteten Informationen zu steuern, missbräuchliche Nutzungen zu verhindern und die Plattform und ihre Nutzer zu schützen.

Investoren müssen gegebenenfalls die anwendbaren Prüfschritte abschließen, einschließlich der Unterzeichnung einer Vertraulichkeitsvereinbarung, bevor sie auf bestimmte Gelegenheiten mit eingeschränkter Verbreitung zugreifen.

Vertreter von Investoren müssen gegebenenfalls Bestehen und Gültigkeit ihrer Vertretungsmacht nachweisen.

Immobilienagenturen müssen gegebenenfalls Angaben oder Unterlagen zur Prüfung ihrer AMI-Lizenz vorlegen, bevor die entsprechenden beruflichen Funktionen freigeschaltet werden.

Carlo International wird sich bemühen, die angeforderten Unterlagen auf das für den konkreten Zweck tatsächlich Erforderliche zu beschränken.

3.3. Gesetzlich vorgeschriebene Identifizierung, Risikobewertung und Sorgfaltspflichten

Soweit und nur soweit Carlo International in Bezug auf eine bestimmte Beziehung oder ein bestimmtes Geschäft gesetzlichen Pflichten zur Identifizierung, Sorgfalt, Verhinderung von Geldwäsche, Terrorismusfinanzierung oder gleichwertigen Pflichten unterliegt, können die hierfür gesetzlich erforderlichen Daten und Unterlagen verarbeitet werden.

Je nach den Umständen kann dies umfassen:

• Identifikationsangaben;
• Ausweisdokumente;
• Anschrift;
• steuerlicher Wohnsitz;
• Beruf oder Tätigkeit;
• Gesellschaftsangaben;
• Identifizierung von Vertretern oder wirtschaftlich Berechtigten;
• Angaben zur Vertretungsmacht;
• Angaben oder Unterlagen zur Herkunft der Mittel, soweit gesetzlich vorgeschrieben oder durch die anwendbare Risikobewertung gerechtfertigt;
• weitere nach anwendbarem Recht erforderliche Angaben.

Soweit einschlägig, kann ein Vorgang zudem mit einer geografischen Risikoeinstufung zum maßgeblichen Land verbunden werden, namentlich niedriges, mittleres oder hohes Risiko. Die Historie der zu Compliance-Zwecken verwendeten Einstufungen kann gespeichert werden, um belegen zu können, welche Einstufung zum Zeitpunkt einer bestimmten Prüfung oder Entscheidung galt.

Die Erhebung von Unterlagen zur Erfüllung gesetzlicher Pflichten ist von der geschäftlichen Prüfung und von der Zugangskontrolle zu bestimmten Funktionen der Plattform zu unterscheiden.

Obliegen diese Pflichten einer Immobilienagentur, einem Finanzinstitut, einem Rechtsanwalt, einem Kreditvermittler oder einer anderen unabhängigen Stelle, so kann diese die erforderlichen Unterlagen unmittelbar anfordern und als Verantwortliche der entsprechenden Verarbeitung handeln.

Der Nutzer sollte keine Unterlagen oder Angaben übermitteln, die für den betreffenden Zweck nicht erforderlich sind.

3.4. Immobilienagenturen und Immobilienmakler

In Bezug auf Immobilienagenturen und Makler können verarbeitet werden:

• Firmenbezeichnung oder Unternehmensname;
• Namen der Vertreter und Makler;
• berufliche Kontaktdaten;
• Steuernummer;
• AMI-Lizenznummer und Angaben zu deren Gültigkeit, soweit einschlägig;
• zur Freigabe des Geschäftskontos erforderliche Unterlagen;
• veröffentlichte Immobilien oder Gelegenheiten;
• dem Konto zugeordnete Makler und Nutzer;
• Angaben zum gebuchten Tarif;
• Guthabenstand und Guthabenbewegungen;
• Abonnementhistorie;
• Rechnungs- und Zahlungsangaben;
• Historie zugewiesener Gelegenheiten oder Anfragen;
• über die Plattform geführte Kommunikation;
• maßgebliche Aufzeichnungen zur Nutzung des Kontos.

Guthaben stellen ein Zahlungsmittel oder ein Mittel des Zugangs zu eigenen digitalen Diensten der Plattform dar, einschließlich, soweit einschlägig, des Zugangs zu Gelegenheiten. Sie stellen keine Immobilienvermittlungsprovision dar.

3.5. Rechtsberatung, Finanzierungsberatung und andere professionelle Dienstleistungen

Wenn ein Nutzer über die Plattform Rechtsberatung, Finanzierungsberatung oder eine andere professionelle Dienstleistung anfragt, können verarbeitet werden:

• Identität und Kontaktdaten;
• Art und Beschreibung der Anfrage;
• ausgetauschte Nachrichten;
• Angaben zur Immobilie oder zum Vorgang;
• vom Nutzer übermittelte Unterlagen;
• in Kooperationsbereichen oder Deal Rooms enthaltene Unterlagen;
• Phasen, Fristen und Aufgaben des Vorgangs;
• vereinbarte Termine oder Kontakte;
• weitere für die Weiterleitung oder administrative Begleitung der Anfrage erforderliche Angaben.

Die zu diesen Anfragen gehörenden Unterlagen können gelegentlich besondere Kategorien personenbezogener Daten oder andere besonders sensible Informationen enthalten.

Carlo International fordert keine besonderen Datenkategorien für Zwecke an, für die diese Daten nicht erforderlich sind.

Der Nutzer sollte die Übermittlung sensibler Informationen vermeiden, die nicht unbedingt erforderlich sind.

Soweit möglich sollten sensible Unterlagen, die nur die zuständige Fachperson benötigt, unmittelbar an diese übermittelt oder über Mechanismen mit eingeschränktem Zugang bereitgestellt werden.

Soweit es für Carlo International unerlässlich ist, besondere Kategorien personenbezogener Daten zu verarbeiten, erfolgt diese Verarbeitung nur, wenn neben einer anwendbaren Rechtsgrundlage eine besondere Bedingung vorliegt, die die Verarbeitung dieser Datenkategorien nach anwendbarem Recht erlaubt.

Übernimmt eine Fachperson unmittelbar die Erbringung von Leistungen für den Nutzer und bestimmt sie in dieser Berufsbeziehung eigenständig, wie die Daten verarbeitet werden, so handelt sie als eigenständige Verantwortliche.

Die Berufsbeziehung kommt unmittelbar zwischen dem Nutzer und der betreffenden Fachperson zustande. Carlo International erbringt keine Rechtsdienstleistungen und übt keine Kreditvermittlungstätigkeit aus.

3.6. Meldungen und Vorfallmitteilungen

Die Plattform kann die Meldung von Verhaltensweisen ermöglichen, die den Allgemeinen Geschäftsbedingungen zuwiderlaufen sollen, oder anderer prüfungsbedürftiger Sachverhalte.

In diesem Zusammenhang können verarbeitet werden:

• Identität und Kontaktdaten der meldenden Person;
• Identität der betroffenen Person oder Stelle;
• Beschreibung, Grund und Zusammenhang der Meldung;
• vorgelegte Unterlagen oder Beweismittel;
• ausgetauschte Nachrichten;
• interne Notizen;
• durchgeführte Maßnahmen;
• getroffene Entscheidung;
• Datum der einzelnen Verfahrensschritte.

Carlo International beschränkt die Offenlegung der Identität der meldenden Person auf Fälle, in denen dies erforderlich oder gesetzlich vorgeschrieben ist.

Die betroffene Person kann über die maßgeblichen Tatsachen unterrichtet werden, um sich äußern zu können, unbeschadet gesetzlich zulässiger Einschränkungen zum Schutz von Rechten Dritter, von Untersuchungen, der Betrugsprävention oder anderer maßgeblicher berechtigter Interessen.

Nutzer sollten in diese Meldungen keine besonderen Datenkategorien, Angaben zu Verurteilungen oder Straftaten oder andere besonders sensible Daten aufnehmen, es sei denn, diese Elemente sind unbedingt erforderlich und ihre Verarbeitung ist rechtlich zulässig.

3.7. Einladungen und Zugangsanfragen

Bestimmte Kontoarten oder Bereiche der Plattform können auf Einladung funktionieren.

In diesem Rahmen können vor der Registrierung verarbeitet werden:

• Name;
• E-Mail-Adresse;
• Identität der Person oder Stelle, die die Einladung ausgestellt hat;
• Art des beantragten Zugangs;
• Status der Einladung;
• Ausstellungsdatum;
• Datum der Nutzung oder des Ablaufs.

Werden die Daten von einer anderen Person oder Stelle bereitgestellt, so wird die eingeladene Person nach Maßgabe der anwendbaren Vorschriften darüber unterrichtet, dass ihre Daten zum Zweck der Verwaltung der Einladung eingegangen sind, sowie über deren Herkunft.

Daten zu nicht genutzten Einladungen werden nur für den Zeitraum gespeichert, der für die Verwaltung, Sicherheit und Nachweisbarkeit des Einladungsverfahrens erforderlich ist.

3.8. Rechnungs- und Zahlungsdaten

Bestehen Abonnements, Guthabenkäufe oder andere kostenpflichtige Dienste, können wir verarbeiten:

• Kundenidentifikation;
• Steuernummer;
• Rechnungsanschrift;
• gebuchter Tarif;
• erworbene Guthaben;
• in Rechnung gestellte Beträge;
• Rechnungsdokumente;
• Status und Historie der Zahlungen;
• Referenzen und Kennungen der Transaktion.

Zahlungen können über externe Zahlungsdienstleister abgewickelt werden.

Werden Kartendaten oder andere Zahlungsangaben unmittelbar in der Umgebung des Zahlungsdienstleisters eingegeben, so werden diese Daten von diesem Dienstleister verarbeitet und nicht von Carlo International gespeichert, unbeschadet der zur Identifizierung, Bestätigung oder Abstimmung der Transaktion erforderlichen Angaben.

3.9. Technische Daten, Sicherheits- und Nutzungsdaten

Während der Nutzung der Plattform können verarbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• Gerätetyp;
• Betriebssystem;
• Browser;
• Sitzungsinformationen;
• Aufzeichnung begonnener und beendeter Sitzungen;
• Spracheinstellung;
• technische Kennungen;
• Anwendungsfehler;
• fehlgeschlagene Authentifizierungsversuche;
• unbefugte Zugriffsversuche;
• Sicherheitsereignisse.

Nutzungsprotokoll. Die Plattform kann die von angemeldeten Nutzern aufgerufenen Seiten, Funktionen, Immobilien und Gelegenheiten zusammen mit Datum und Uhrzeit des Aufrufs aufzeichnen.

Diese Angaben können für den Betrieb des Kontos, die Kontinuität der Nutzung, die Sicherheit, Nutzungsstatistiken, das Verständnis der Nachfrage und die Verbesserung der Plattform verwendet werden.

Werden gewerblichen Nutzern Kennzahlen zum Interesse an ihren Immobilien oder Gelegenheiten angezeigt, so werden wir uns bemühen, aggregierte Angaben zu verwenden oder Einzelangaben auf das für die betreffende Funktion Erforderliche zu beschränken.

Aktivitätsprotokoll. Maßgebliche über die Plattform durchgeführte Vorgänge, einschließlich Freigaben, Ablehnungen, Statusänderungen, Zahlungen, Berechtigungsänderungen und Zugriffe auf Unterlagen, können unter Angabe des verantwortlichen Nutzers und, soweit einschlägig, der verwendeten IP-Adresse zu Zwecken der Sicherheit, Prüfung, Beweisführung, Betrugsprävention und Erfüllung gesetzlicher Pflichten aufgezeichnet werden.

Nachrichtenprüfung. Es können Aufzeichnungen gespeichert werden, die belegen sollen, wer bestimmte Mitteilungen über die Plattform gesendet oder auf sie zugegriffen hat. Diese Prüfaufzeichnungen müssen den Inhalt der Nachricht nicht zwingend enthalten.

4. Wie wir die Daten erheben

Personenbezogene Daten können erhoben werden:

• unmittelbar bei der betroffenen Person während der Registrierung;
• durch das Ausfüllen oder Aktualisieren des Profils;
• über Formulare;
• durch die Übermittlung von Unterlagen;
• wenn eine Anfrage zu Informationen, Kontakt oder einer Besichtigung eingereicht wird;
• wenn Nachrichten über die Plattform gesendet werden;
• wenn professionelle Unterstützung angefragt wird;
• wenn ein Abonnement gebucht oder ein Dienst oder Guthaben erworben wird;
• bei Kontakten mit Carlo International;
• automatisch, durch die Nutzung der Plattform;
• über die Person oder Stelle, die eine Einladung ausstellt;
• über Vertreter;
• über Immobilienagenturen, Makler oder andere Fachleute;
• über amtliche oder berufliche Quellen, soweit die Abfrage erforderlich, rechtmäßig und für den beabsichtigten Zweck angemessen ist.

Werden die Daten nicht unmittelbar bei der betroffenen Person erhoben, so erteilt Carlo International die gesetzlich vorgeschriebenen Informationen innerhalb einer angemessenen Frist, in der Regel spätestens innerhalb eines Monats nach Erlangung der Daten.

Werden die Daten zur unmittelbaren Kontaktaufnahme mit der betroffenen Person verwendet, so werden die Informationen, soweit einschlägig, spätestens zum Zeitpunkt der ersten Mitteilung erteilt.

Ist die Offenlegung der Daten gegenüber einem weiteren Empfänger vorgesehen, so werden die Informationen, soweit einschlägig, spätestens zum Zeitpunkt der ersten Offenlegung erteilt.

Diese Regeln gelten unbeschadet der im anwendbaren Recht vorgesehenen Ausnahmen.

5. Wofür wir die Daten verwenden

5.1. Kontoverwaltung und Betrieb der Plattform

Wir können die Daten verwenden, um:

• Konten zu erstellen und zu authentifizieren;
• Registrierungen zu prüfen;
• Identität, Vertretung oder erklärte Qualifikationen zu überprüfen;
• Profile, Nutzer und Berechtigungen zu verwalten;
• den Zugang zu geschützten Bereichen zu steuern;
• Funktionen der Plattform bereitzustellen;
• technische und betriebliche Unterstützung zu leisten;
• dienstbezogene Mitteilungen zu verwalten.

5.2. Immobilienerwerb und Investition

Wir können die Daten verwenden, um:

• die Kriterien und Präferenzen des Käufers oder Investors zu verstehen;
• Anfragen und Gelegenheiten zu ordnen;
• eingereichte Anfragen anhand der vom Nutzer selbst erteilten Antworten einzustufen;
• passende Immobilien oder Gelegenheiten darzustellen;
• angeforderte Kontakte zu erleichtern;
• Anfragen zu Informationen oder Besichtigungen zu bearbeiten;
• eine Anfrage an eine andere Immobilienagentur weiterzuleiten, wenn der Nutzer dieser alternativen Weiterleitung ausdrücklich zugestimmt hat;
• über die Plattform eingeleitete Vorgänge administrativ zu begleiten.

5.3. Professionelle Dienstleistungen

Wir können die Daten verwenden, um:

• Anfragen zu Rechtsberatung, Finanzierung oder anderen professionellen Dienstleistungen entgegenzunehmen und zu ordnen;
• Anfragen auf Wunsch an die geeignete Fachperson oder Stelle weiterzuleiten;
• die Kommunikation zu erleichtern;
• Aufgaben, Fristen oder administrative Schritte des Vorgangs zu verwalten;
• die Verfolgung der Anfrage über die Plattform zu ermöglichen.

5.4. Verwaltung gewerblicher Konten

Wir können die Daten verwenden, um:

• gewerbliche Konten zu prüfen;
• berufliche Unterlagen zu überprüfen;
• Immobilien und Gelegenheiten zu verwalten;
• Makler, Nutzer und Vertretungen zu verwalten;
• Tarife, Abonnements und Guthaben zu verwalten;
• Anfragen oder Gelegenheiten zuzuweisen;
• gebuchte Funktionen zu verwalten.

5.5. Meldungen, Sicherheit und Missbrauchsprävention

Wir können die Daten verwenden, um:

• Meldungen oder Beschwerden zu prüfen;
• die Ausübung des rechtlichen Gehörs zu ermöglichen, soweit einschlägig;
• missbräuchliche Nutzung zu untersuchen;
• Betrug vorzubeugen;
• Konten und Systeme zu schützen;
• Vorfälle zu erkennen und darauf zu reagieren;
• die Integrität und technische Stabilität der Plattform zu wahren;
• Rechte von Carlo International oder Dritten auszuüben oder zu verteidigen.

5.6. Rechnungsstellung und gesetzliche Pflichten

Wir können die Daten verwenden, um:

• Zahlungen zu verarbeiten und abzustimmen;
• Rechnungsdokumente auszustellen;
• Buchhaltungsunterlagen zu führen;
• steuerliche Pflichten zu erfüllen;
• gesetzliche oder aufsichtsrechtliche Identifizierungs- und Sorgfaltspflichten zu erfüllen, soweit diese für Carlo International tatsächlich gelten;
• auf berechtigte Anfragen zuständiger Behörden zu antworten;
• gerichtliche oder behördliche Entscheidungen zu befolgen.

5.7. Statistik und Verbesserung des Dienstes

Wir können Angaben zur Nutzung der Plattform verwenden, um:

• Statistiken zu erstellen;
• Nachfragemuster zu verstehen;
• Betriebsprobleme zu erkennen;
• Funktionen zu verbessern;
• die technische Leistung zu messen;
• aggregierte Kennzahlen für gewerbliche Nutzer zu erstellen.

Soweit angemessen, erfolgen diese Verarbeitungen mit aggregierten, pseudonymisierten oder anonymisierten Daten.

5.8. Optionale Mitteilungen und Marketing

Soweit nach anwendbarem Recht zulässig, können wir Mitteilungen zu Diensten, Funktionen, Inhalten oder Gelegenheiten von Carlo International versenden.

Ist eine Einwilligung erforderlich, so werden solche Mitteilungen erst nach deren Einholung versandt.

Die betroffene Person kann Marketingmitteilungen jederzeit über die in der Mitteilung selbst bereitgestellten Mechanismen oder durch Kontaktaufnahme mit Carlo International abbestellen.

6. Rechtsgrundlagen der Verarbeitung

Carlo International verarbeitet personenbezogene Daten nur, wenn eine für den konkreten Zweck geeignete Rechtsgrundlage besteht.

6.1. Vertragserfüllung oder vorvertragliche Maßnahmen

Diese Grundlage kann herangezogen werden, wenn die Verarbeitung objektiv erforderlich ist, um:

• ein angefordertes Konto zu erstellen und zu verwalten;
• gebuchte Funktionen bereitzustellen;
• eine vom Nutzer selbst eingereichte Anfrage zu bearbeiten;
• Abonnements oder Guthaben zu verwalten;
• einen ausdrücklich angeforderten Kontakt zu erleichtern;
• die Erbringung einer angeforderten professionellen Dienstleistung zu organisieren;
• andere Funktionen auszuführen, die notwendiger Bestandteil des von der betroffenen Person angeforderten Dienstes sind.

Das Bestehen einer Klausel in den Allgemeinen Geschäftsbedingungen macht eine Verarbeitung für sich genommen nicht zur Vertragserfüllung erforderlich.

6.2. Erfüllung gesetzlicher Pflichten

Die Verarbeitung kann auf der Erfüllung gesetzlicher Pflichten beruhen, soweit sie erforderlich ist für:

• Rechnungsstellung und Buchhaltung;
• steuerliche Pflichten;
• Sicherheit und Schutz der Daten, soweit hieraus anwendbare gesetzliche Pflichten folgen;
• die Befolgung rechtsgültiger Entscheidungen oder Anfragen;
• aufsichtsrechtliche Pflichten;
• Identifizierungs- und Sorgfaltspflichten, die für Carlo International gesetzlich gelten;
• die Verhinderung von Geldwäsche oder Terrorismusfinanzierung, nur soweit Carlo International diesen Pflichten in Bezug auf die konkrete Beziehung oder das konkrete Geschäft unterliegt.

6.3. Berechtigtes Interesse

Bestimmte Verarbeitungen können auf dem berechtigten Interesse von Carlo International oder Dritter beruhen, sofern dieses Interesse nicht von den Interessen, Grundrechten und Grundfreiheiten der betroffenen Personen überwogen wird.

Diese Interessen können umfassen:

• Sicherheit der Plattform;
• Verhinderung von Betrug und missbräuchlicher Nutzung;
• Schutz vertraulicher Informationen;
• Zugangskontrolle;
• Überprüfung bestimmter beruflicher Qualifikationen;
• Untersuchung von Vorfällen;
• Prüfung von Meldungen;
• Bearbeitung und Abwehr von Beschwerden;
• Führung von Prüfaufzeichnungen;
• technische Verbesserung der Plattform;
• Erstellung interner Statistiken;
• Schutz und Ausübung von Rechten;
• effiziente Gestaltung der Beziehungen zu gewerblichen Nutzern;
• Einstufung und Ordnung von Anfragen, soweit diese Tätigkeit für die Erfüllung eines Vertrags nicht objektiv erforderlich ist und die Heranziehung des berechtigten Interesses zuvor als angemessen bewertet wurde;
• Gestaltung der geschäftlichen Bedingungen für die Bereitstellung von Gelegenheiten an gewerbliche Nutzer.

Beruht die Verarbeitung auf einem berechtigten Interesse, so hat Carlo International Zweck, Erforderlichkeit, Verhältnismäßigkeit, vernünftige Erwartungen der betroffenen Personen und mögliche Auswirkungen auf deren Rechte und Freiheiten zu bewerten.

6.4. Einwilligung

Die Verarbeitung kann auf einer Einwilligung beruhen, wenn dies die geeignete Grundlage ist, insbesondere für:

• die alternative Weiterleitung einer Anfrage an andere Immobilienagenturen oder Fachleute, soweit diese Offenlegung optional ist;
• nicht wesentliche Cookies und Technologien;
• bestimmte Marketingmitteilungen;
• optionale Funktionen, die rechtlich von einer Einwilligung abhängen.

Beruht die Verarbeitung auf einer Einwilligung, so kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt wird.

Die Verweigerung der Einwilligung für einen optionalen Zweck sollte den Zugang zu Funktionen, die nicht von dieser Verarbeitung abhängen, nicht verhindern.

6.5. Pflicht- und freiwillige Angaben

Bestimmte Daten können erforderlich sein, um ein Konto zu erstellen, eine Anfrage zu bearbeiten, steuerliche Unterlagen auszustellen, einen Zugang freizugeben oder eine gesetzliche Pflicht zu erfüllen.

Ist eine Angabe verpflichtend, so wird dies zum Zeitpunkt der Erhebung angezeigt, soweit angemessen.

Das Fehlen erforderlicher Angaben kann je nach Fall verhindern:

• die Erstellung oder Freigabe eines Kontos;
• die Bearbeitung einer Anfrage;
• den Abschluss oder die Durchführung eines Abonnements;
• die Ausstellung verpflichtender Unterlagen;
• den Zugang zu einem bestimmten geschützten Bereich oder einer Gelegenheit;
• den Abschluss einer gesetzlich erforderlichen Prüfung.

Daten, die ausschließlich für optionale Funktionen bestimmt sind, werden für andere Zwecke nicht als verpflichtend behandelt.

7. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für einen berechtigten Zweck erforderlich ist, vom Nutzer angefordert wurde, durch eine Einwilligung gestattet ist, soweit diese die anwendbare Grundlage bildet, für die Erbringung der Dienste erforderlich ist, durch eine andere geeignete Rechtsgrundlage erlaubt oder gesetzlich vorgeschrieben ist.

Carlo International vermarktet personenbezogene Daten nicht als eigenständiges Produkt zur freien Verwendung durch Dritte für deren eigene Marketingzwecke.

7.1. Immobilienagenturen und Makler

Wenn ein Käufer eine Anfrage zu Informationen, Kontakt oder einer Besichtigung zu einer bestimmten Immobilie einreicht, können die für die Bearbeitung der Anfrage erforderlichen Daten an die für die Immobilie zuständige Immobilienagentur oder den zuständigen Makler übermittelt werden.

Diese Stelle verwendet die Daten, um die vom Nutzer selbst gestellte Anfrage zu bearbeiten.

Alternative Weiterleitung von Anfragen. Bearbeitet die ursprünglich zuständige Immobilienagentur die Anfrage nicht, so darf sie nur dann an den alternativen Mechanismus der Plattform weitergeleitet werden, wenn der Käufer in diese Weiterleitung eingewilligt hat.

In diesem Fall gilt:

• den geeigneten Immobilienagenturen kann zunächst eine Beschreibung der Gelegenheit ohne Offenlegung der unmittelbaren Kontaktdaten des Käufers dargestellt werden;
• die unmittelbaren Kontaktdaten werden nur der Stelle bereitgestellt, die den Zugang zur Gelegenheit nach den Regeln der Plattform erwirbt oder übernimmt;
• nach der ausschließlichen Zuweisung steht die Gelegenheit anderen Stellen über diesen Mechanismus nicht mehr zur Verfügung;
• die Stelle, die Zugang erhält, darf die Daten nur zur Bearbeitung der betreffenden Anfrage verwenden;
• die Daten dürfen auf Grundlage dieses Zugangs nicht für nicht zusammenhängende geschäftliche Mitteilungen oder andere unvereinbare Zwecke verwendet werden.

Der von einer Immobilienagentur über Guthaben oder einen anderen Mechanismus der Plattform getragene Preis entspricht dem Zugang zu einer von Carlo International bereitgestellten digitalen Gelegenheit.

Dieser Zugangspreis ist unabhängig von der späteren Durchführung eines Geschäfts geschuldet und stellt keine Immobilienvermittlungsprovision dar.

Ab dem Zeitpunkt, zu dem eine Immobilienagentur oder ein Makler die Daten erhält und eigenständig bestimmt, wie sie zur Erbringung der eigenen Leistungen verwendet werden, kann sie oder er als eigenständige Verantwortliche handeln.

7.2. Rechts-, Finanz- und andere Fachleute

Fragt der Nutzer Rechtsberatung, Finanzierung oder eine andere professionelle Dienstleistung an, so können die erforderlichen Daten an die ausgewählte Fachperson oder Stelle übermittelt werden, um die Anfrage zu prüfen oder zu begleiten.

Diese Fachleute sind aufgrund ihrer Beziehung zur Plattform nicht berechtigt, die erhaltenen Daten zu verwenden, um geschäftliche Mitteilungen ohne Zusammenhang mit der gestellten Anfrage einzuleiten.

Die Berufsbeziehung kommt unmittelbar zwischen dem Nutzer und der Fachperson zustande.

Bestimmen sie im Rahmen dieser Beziehung eigenständig die Zwecke und Mittel der Verarbeitung, so handeln sie als eigenständige Verantwortliche.

7.3. Dienstleister

Carlo International kann externe Dienstleister für Funktionen einsetzen wie:

• Hosting und technologische Infrastruktur;
• Speicherung;
• Entwicklung und Wartung;
• IT-Sicherheit;
• E-Mail-Dienste;
• Kommunikation;
• Authentifizierung;
• Zahlungsabwicklung;
• Rechnungsstellung;
• buchhalterische Unterstützung;
• Analytik;
• Einwilligungsverwaltung;
• betrieblicher Support.

Handeln diese Stellen als Auftragsverarbeiter, so dürfen sie die Daten nur nach den Weisungen von Carlo International verarbeiten und unterliegen den anwendbaren vertraglichen und gesetzlichen Pflichten.

7.4. Behörden

Die Daten können an Gerichte, Justizbehörden, Strafverfolgungsbehörden, Steuerbehörden, Aufsichtsbehörden, Verwaltungsbehörden oder andere zuständige öffentliche Stellen übermittelt werden, wenn eine gesetzliche Pflicht, eine gerichtliche oder behördliche Entscheidung, ein rechtsgültiges Ersuchen oder eine andere anwendbare Rechtsgrundlage besteht.

7.5. Berater und Fachleute

Soweit zum Schutz der Rechte oder zur Verwaltung der Tätigkeiten von Carlo International erforderlich, können bestimmte Daten Rechtsanwälten, Buchhaltern, Wirtschaftsprüfern, Versicherern, Beratern oder anderen Fachleuten bereitgestellt werden, die gesetzlichen oder vertraglichen Verschwiegenheitspflichten unterliegen.

7.6. Gesellschaftsrechtliche Vorgänge

Im Falle einer Umstrukturierung, Investition, Übernahme, Verschmelzung, Übertragung des Unternehmens oder von Vermögenswerten oder eines anderen gesellschaftsrechtlichen Vorgangs können bestimmte Daten potenziellen Erwerbern, Investoren oder deren Beratern bereitgestellt werden, soweit dies für die Prüfung und Durchführung des Vorgangs unbedingt erforderlich ist und angemessene Verschwiegenheits- und Datenschutzpflichten bestehen.

8. Internationale Datenübermittlungen

Soweit möglich und für die genutzten Dienste angemessen, wird sich Carlo International bemühen, Dienstleister einzusetzen, die personenbezogene Daten im Europäischen Wirtschaftsraum ("EWR") verarbeiten.

Bestimmte Technologieanbieter können jedoch personenbezogene Daten verarbeiten oder Zugriffe aus Ländern außerhalb des EWR ermöglichen.

Bei jeder internationalen Übermittlung personenbezogener Daten prüft Carlo International das Bestehen eines rechtlich geeigneten Mechanismus, soweit einschlägig, einschließlich:

• eines Angemessenheitsbeschlusses der Europäischen Kommission;
• von der Europäischen Kommission genehmigter Standardvertragsklauseln;
• verbindlicher interner Datenschutzvorschriften, soweit maßgeblich;
• anderer gesetzlich zugelassener Garantien oder Ausnahmen.

Soweit erforderlich, werden ergänzende Maßnahmen unter Berücksichtigung der Art der Daten, des Dienstleisters, des Bestimmungslandes und der festgestellten Risiken bewertet.

Die Angaben zu den tatsächlich eingesetzten Hauptdienstleistern, den maßgeblichen Ländern und den anwendbaren Mechanismen sind in den internen Aufzeichnungen aktuell zu halten und, soweit zur Wahrung der Transparenz erforderlich, über die Plattform oder auf Anfrage bereitzustellen.

Die betroffene Person kann weitere Auskünfte, einschließlich Angaben zu den für eine sie betreffende Übermittlung geltenden Garantien, unter info@carlointernational.pt anfordern.

9. Speicherdauer

Personenbezogene Daten werden nur für den Zeitraum gespeichert, der für die Zwecke ihrer Erhebung erforderlich ist, und solange eine Rechtsgrundlage besteht, die ihre Speicherung erlaubt oder vorschreibt.

Die Fristen hängen insbesondere ab von:

• der Dauer der Beziehung zum Nutzer;
• dem Bestehen eines aktiven Kontos;
• der Art der Leistung;
• den anwendbaren gesetzlichen Pflichten;
• der Notwendigkeit der Betrugsprävention;
• der Notwendigkeit, durchgeführte Vorgänge oder Prüfungen zu belegen;
• dem Bestehen von Beschwerden oder Rechtsstreitigkeiten;
• den für die Ausübung oder Verteidigung von Rechten geltenden Fristen.

Allgemein gilt:

• die für den Betrieb des Kontos erforderlichen Daten werden gespeichert, solange das Konto aktiv ist, und nach dessen Schließung für den zur Erfüllung von Pflichten oder zur Verteidigung von Rechten erforderlichen Zeitraum;
• Aufzeichnungen über aufgerufene Seiten, Immobilien, Gelegenheiten und Funktionen werden nach 12 Monaten automatisch gelöscht;
• das allgemeine Aktivitätsprotokoll wird nach 12 Monaten automatisch gelöscht, unbeschadet der von dieser Bereinigung ausgenommenen Compliance-Vorgänge;
• die technischen Aufzeichnungen der E-Mail-Versandwarteschlange, die von der automatischen Aufbewahrungsregel erfasst sind, werden nach 12 Monaten gelöscht;
• Sitzungsaufzeichnungen einschließlich IP-Adresse, Gerät, Betriebssystem und Browser werden nach 180 Tagen automatisch gelöscht;
• bestimmte für Compliance-Zwecke maßgebliche Vorgänge, einschließlich Freigaben, Ablehnungen, Aussetzungen, Sperrungen, Statusänderungen, bestimmter Tarif- oder Guthabenänderungen und maßgeblicher Zugriffe auf Identitätsunterlagen, sind von der automatischen Löschung nach 12 Monaten nicht erfasst und werden gespeichert, solange eine Rechtsgrundlage und die Notwendigkeit fortbestehen, die Rechtmäßigkeit, Sicherheit oder Richtigkeit der durchgeführten Vorgänge zu belegen;
• Prüfaufzeichnungen dazu, wer Nachrichten gesendet oder gelesen hat, werden, soweit sie den Inhalt der Mitteilungen nicht enthalten, gespeichert, solange sie erforderlich sind, um den rechtmäßigen Zugriff auf Korrespondenz zu belegen oder auf rechtlich maßgebliche Anfragen zu antworten;
• Daten zu nicht genutzten Einladungen werden gelöscht oder anonymisiert, sobald sie für die Verwaltung und Sicherheit des Verfahrens nicht mehr erforderlich sind;
• Anfragen, Mitteilungen und die zugehörigen Aufzeichnungen können für den zu ihrer Bearbeitung erforderlichen Zeitraum und danach gespeichert werden, solange sie erforderlich sind, um die erbrachte Leistung zu belegen oder Rechte zu verteidigen;
• Rechnungs-, Buchhaltungs- und Steuerdaten werden für die gesetzlich vorgeschriebenen Fristen gespeichert;
• Aufzeichnungen über Identitäts-, Vertretungs- oder Zugangsprüfungen können gespeichert werden, solange sie erforderlich sind, um Durchführung und Ergebnis dieser Prüfungen zu belegen;
• soweit Carlo International tatsächlich Aufbewahrungspflichten aus den Rechtsvorschriften zur Verhinderung von Geldwäsche und Terrorismusfinanzierung unterliegt, werden die erfassten Daten und Unterlagen für die gesetzlich geltende Frist gespeichert, die in den vom portugiesischen Regime für Verpflichtete erfassten Fällen in der Regel sieben Jahre beträgt;
• über Cookies oder ähnliche Technologien verarbeitete Daten werden für die in der Cookie-Richtlinie oder in der Einwilligungsverwaltung genannten Zeiträume gespeichert.

Die Ausnahme bestimmter Aufzeichnungen von einer automatischen Löschroutine bedeutet nicht, dass diese Aufzeichnungen ohne Rechtfertigung unbefristet gespeichert werden. Die Erforderlichkeit der Speicherung ist weiterhin nach dem anwendbaren Zweck und der anwendbaren Rechtsgrundlage zu bewerten.

Sind die Daten nicht mehr erforderlich und besteht keine Grundlage für ihre Speicherung, so werden sie gelöscht, anonymisiert oder unumkehrbar aggregiert, je nachdem, was angemessen ist.

10. Kontoschließung und Löschung der Daten

Der Nutzer kann die Schließung seines Kontos jederzeit beantragen.

Die Schließung des Kontos führt nicht zwingend zur sofortigen Löschung aller personenbezogenen Daten.

Bestimmte Daten können weiterhin gespeichert werden, soweit dies erforderlich ist für:

• die Erfüllung gesetzlicher Pflichten;
• Rechnungsstellung und Buchhaltung;
• die Erfüllung gesetzlich geltender Identifizierungs- oder Sorgfaltspflichten;
• die Verhinderung oder Untersuchung von Betrug;
• die Bearbeitung von Beschwerden;
• die Dokumentation durchgeführter Vorgänge;
• den Schutz der Rechte Dritter;
• die Geltendmachung, Ausübung oder Verteidigung von Rechten in gerichtlichen, behördlichen oder außergerichtlichen Verfahren.

Die Entfernung bestimmter Elemente über die internen Funktionen der Plattform kann eine Phase der logischen Löschung vor der endgültigen Entfernung umfassen, soweit dies mit dem Zweck und den Rechten der betroffenen Person vereinbar ist.

Anträge auf Ausübung des Rechts auf Löschung werden jedoch nach den eigenen Voraussetzungen dieses Rechts geprüft und nicht allein nach dem sichtbaren oder technischen Zustand eines Inhalts auf der Plattform.

Daten, die nicht gespeichert werden müssen, werden nach den anwendbaren Aufbewahrungsverfahren gelöscht oder anonymisiert.

11. Rechte der betroffenen Personen

Nach anwendbarem Recht und je nach den Umständen kann die betroffene Person folgende Rechte ausüben:

• Auskunftsrecht - eine Bestätigung über die Verarbeitung ihrer Daten zu erhalten und auf die gesetzlich vorgesehenen Informationen zuzugreifen;
• Recht auf Berichtigung - die Korrektur unrichtiger Daten oder die Vervollständigung unvollständiger Daten zu verlangen;
• Recht auf Löschung - die Löschung der Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen;
• Recht auf Einschränkung der Verarbeitung - zu verlangen, dass bestimmte Verarbeitungen in den gesetzlich vorgesehenen Fällen vorübergehend eingeschränkt werden;
• Widerspruchsrecht - bestimmten auf berechtigtem Interesse beruhenden Verarbeitungen unter Berücksichtigung der Umstände des Einzelfalls zu widersprechen;
• Widerspruchsrecht gegen Direktwerbung - der Verarbeitung ihrer Daten zu Zwecken der Direktwerbung jederzeit zu widersprechen;
• Recht auf Datenübertragbarkeit - bestimmte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und, soweit einschlägig, deren Übermittlung an einen anderen Verantwortlichen zu verlangen;
• Recht auf Widerruf der Einwilligung - wenn eine bestimmte Verarbeitung auf einer Einwilligung beruht;
• Recht, nicht bestimmten ausschließlich automatisierten Entscheidungen unterworfen zu werden - wenn die anwendbaren gesetzlichen Voraussetzungen vorliegen;
• Beschwerderecht - bei der zuständigen Aufsichtsbehörde.

In Portugal ist die zuständige Aufsichtsbehörde die Comissão Nacional de Proteção de Dados ("CNPD").

Die Rechte können unter info@carlointernational.pt ausgeübt werden.

Carlo International kann vor Ausführung eines Antrags zusätzliche, unbedingt erforderliche Angaben zur Bestätigung der Identität der antragstellenden Person anfordern.

Die Ausübung der Rechte ist unentgeltlich, außer in den im anwendbaren Recht vorgesehenen Ausnahmefällen.

Bestimmte Rechte sind nicht absolut und können gesetzlichen Einschränkungen unterliegen, insbesondere wenn die Speicherung der Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechten erforderlich ist.

12. Cookies und ähnliche Technologien

Die Plattform verwendet Cookies und ähnliche Technologien, um ihren Betrieb zu ermöglichen und, vorbehaltlich einer Einwilligung soweit erforderlich, das Nutzererlebnis zu verbessern, die Nutzung des Dienstes zu messen oder Kampagnen zu bewerten.

Cookies und ähnliche Technologien können in die folgenden Kategorien eingeteilt werden.

Notwendige

Sie sind für den Betrieb der Plattform unerlässlich und können insbesondere verwendet werden, um:

• angemeldete Sitzungen aufrechtzuerhalten;
• Sicherheit zu gewährleisten;
• Betrug vorzubeugen;
• unbedingt erforderliche Einstellungen zu verwalten;
• die Einwilligungsentscheidung zu speichern;
• vom Nutzer angeforderte Funktionen sicherzustellen.

Diese Cookies hängen nicht von einer Einwilligung ab, soweit sie für die Erbringung des angeforderten Dienstes unbedingt erforderlich sind.

Einstellungen

Sie ermöglichen es, bestimmte, nicht unbedingt erforderliche Entscheidungen des Nutzers zu speichern, um das Nutzungserlebnis zu personalisieren.

Soweit gesetzlich vorgeschrieben, werden sie erst nach Einwilligung aktiviert.

Analytik

Sie ermöglichen es, zu verstehen, wie die Plattform genutzt wird, die Leistung zu messen und Verbesserungsmöglichkeiten zu erkennen.

Soweit sie von der Speicherung von oder dem Zugriff auf Informationen im Endgerät abhängen und nicht unbedingt erforderlich sind, werden sie erst nach Einwilligung eingesetzt.

Werbung

Es können Technologien von Werbe- oder Messpartnern eingesetzt werden, um Kampagnen zu bewerten, Konversionen zuzuordnen, Werbung zu begrenzen oder zu optimieren, Zielgruppen zu bilden oder die Leistung zu messen, soweit zulässig.

Nicht wesentliche Werbetechnologien werden erst nach Einholung der angemessenen Einwilligung aktiviert.

Die Cookie-Richtlinie oder die Einwilligungsverwaltung benennt die tatsächlich eingesetzten Anbieter, deren Zwecke, Kategorien und Laufzeiten.

Beim ersten Besuch kann der Nutzer nicht wesentliche Cookies annehmen, ablehnen oder die Kategorien auswählen, die er zulassen möchte.

Die Ablehnung nicht wesentlicher Cookies muss möglich sein, ohne den Zugang zu Funktionen der Plattform zu verhindern, die nicht berechtigterweise von diesen Cookies abhängen.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Plattform verfügbare Cookie-Verwaltung geändert oder widerrufen werden.

13. Datensicherheit

Carlo International trifft technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Zerstörung, unzulässiger Veränderung, unbefugter Offenlegung, missbräuchlicher Nutzung und anderen unrechtmäßigen oder zufälligen Verarbeitungen zu schützen.

Die Maßnahmen können je nach Risiko und Funktion umfassen:

• Zugangskontrolle nach Kontoart und Funktion;
• Authentifizierung;
• Beschränkung von Berechtigungen;
• Trennung von Bereichen und Prozessen;
• Protokollierung maßgeblicher Vorgänge;
• vorübergehende Sperrung nach fehlgeschlagenen Authentifizierungsversuchen;
• Beschränkung des Zugriffs auf Dokumente;
• Mechanismen zur Datensicherung;
• Schutz der Kommunikation;
• Überwachung von Sicherheitsereignissen;
• Verfahren zur Reaktion auf Vorfälle.

Der interne Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die diese Informationen zur Wahrnehmung ihrer Aufgaben benötigen.

Besonders sensible Zugriffe, Berechtigungen und Vorgänge können einer Prüfprotokollierung unterliegen.

Trotz der getroffenen Maßnahmen kann kein technisches System absolute Sicherheit gewährleisten.

14. Verletzung des Schutzes personenbezogener Daten

Carlo International unterhält Verfahren zur Erkennung, Analyse und Bewältigung möglicher Vorfälle im Zusammenhang mit personenbezogenen Daten.

Unterliegt eine Verletzung des Schutzes personenbezogener Daten nach anwendbarem Recht einer Meldepflicht, so werden die gesetzlich vorgeschriebenen Mitteilungen an die zuständige Aufsichtsbehörde und, soweit einschlägig, an die betroffenen Personen vorgenommen.

Die Vorfälle sowie die jeweiligen Analyse-, Eindämmungs- und Reaktionsmaßnahmen werden nach Maßgabe der anwendbaren Vorschriften dokumentiert.

15. Daten über andere Personen

Übermittelt ein Nutzer der Plattform personenbezogene Daten über eine andere Person, etwa durch Ausstellung einer Einladung, Benennung eines Vertreters, Angabe eines Kontakts, Hinzufügen eines Maklers, Beifügen von Unterlagen, Einreichen einer Meldung oder Bereitstellung von Gesellschaftsunterlagen, so hat er sicherzustellen, dass er zur Übermittlung dieser Daten berechtigt ist und dass die Übermittlung dem beabsichtigten Zweck angemessen ist.

Nicht erforderliche Daten Dritter sollten nicht übermittelt werden.

Diese Pflicht des Nutzers berührt nicht die eigenen Pflichten von Carlo International, betroffene Personen zu informieren, wenn sie personenbezogene Daten erhält, die nicht unmittelbar bei ihnen erhoben wurden.

16. Links, Integrationen und Dienste Dritter

Die Plattform kann Links zu oder Integrationen mit externen Websites, Anwendungen oder Diensten enthalten.

Greift der Nutzer unmittelbar auf einen Dienst eines Dritten zu, so kann dieser Dritte personenbezogene Daten nach seinen eigenen Bedingungen und seiner eigenen Datenschutzrichtlinie verarbeiten.

Carlo International kontrolliert nicht die Datenschutzpraktiken von Stellen, die eigenständig als Verantwortliche handeln.

Wir empfehlen dem Nutzer, die Datenschutzrichtlinien der genutzten externen Dienste zu lesen.

17. Automatisierte Entscheidungen und Profiling

Die Plattform kann Regeln, Filter, Suchkriterien, automatische Zuordnungen oder Mechanismen zur Ordnung von Informationen verwenden, um Immobilien oder Gelegenheiten darzustellen, die möglicherweise zu den von den Nutzern angegebenen Präferenzen passen.

Einstufung von Anfragen

Wenn ein Käufer eine Anfrage zu einer Immobilie einreicht, berechnet die Plattform automatisch eine Einstufung der Anfrage anhand der vom Käufer selbst gegebenen Antworten.

Berücksichtigt werden sieben Kriterien:

• der Zeitraum, in dem der Erwerb erfolgen soll;
• die Deckung des angegebenen Budgets im Verhältnis zum Wert der Immobilie;
• ob eine Finanzierung benötigt wird oder bereits vorliegt;
• ob eine Besichtigung vereinbart werden soll;
• ob sich die Person in Portugal befindet;
• ob eine Telefonnummer angegeben wurde;
• ob die Person nur über diese Plattform oder auch über andere Immobilienagenturen Kontakt aufnimmt.

Die daraus resultierende Punktzahl liegt zwischen 0 und 100.

Auf Grundlage dieser Punktzahl wird die Anfrage einer der folgenden Stufen zugeordnet:

• Kontakt;
• Lead;
• Qualifizierter Lead;
• Heißer Lead.

Darüber hinaus besteht eine Regel, die der Punktzahl vorgeht: Gibt der Käufer keine Telefonnummer an, so wird die Anfrage unabhängig von den in den übrigen Kriterien erreichten Punkten stets als Kontakt eingestuft. Diese Regel besteht, weil die Gelegenheit ohne eine Möglichkeit zur Kontaktaufnahme für eine Immobilienagentur nicht nutzbar ist.

Die Stufe Kontakt wird Immobilienagenturen nicht über die geschäftlichen Mechanismen des Zugangs zu Gelegenheiten bereitgestellt.

Auf den übrigen Stufen kann die Einstufung beeinflussen, wie die Gelegenheit dargestellt wird und welcher Zugangspreis von einer Immobilienagentur nach den geschäftlichen Regeln der Plattform getragen wird.

Der Zugangspreis ist ein Preis für eine digitale Leistung der Plattform. Er entspricht keiner Provision auf das Geschäft, hängt nicht vom Abschluss des Geschäfts ab und bestimmt nicht den Preis, den Käufer und Verkäufer untereinander vereinbaren können.

Die Einstufung bezieht sich auf die Anfrage und auf die vom Käufer selbst erklärten Umstände.

Sie stellt keine Bewertung der Kreditwürdigkeit, Zuverlässigkeit, Geschäftsfähigkeit oder persönlichen Eignung dar.

Die Einstufung:

• nimmt kein Kaufangebot an und lehnt keines ab;
• bestimmt nicht den Kaufpreis einer Immobilie;
• schließt keinen Vertrag;
• hindert den Käufer nicht daran, Immobilienagenturen, Makler oder andere Fachleute unmittelbar zu kontaktieren;
• bestimmt nicht, ob ein Finanzinstitut eine Finanzierung gewährt oder ablehnt.

Die allgemeine Logik des Mechanismus beruht auf den sieben oben genannten Kriterien und auf der Regel zur Telefonnummer. Die betroffene Person kann Auskunft darüber verlangen, wie die in einer konkreten Anfrage gegebenen Antworten zu der ihr zugewiesenen Einstufung beigetragen haben, unbeschadet des Schutzes der Rechte Dritter und von Informationen, die im rechtlich zulässigen Umfang ein Geschäftsgeheimnis darstellen können.

Die betroffene Person kann die einer Anfrage zugewiesene Einstufung zudem unter info@carlointernational.pt beanstanden.

Nach der derzeit vorgesehenen Funktionsweise dient dieser Mechanismus der Einstufung, Ordnung und Bereitstellung von Anfragen und nicht dem Treffen von Entscheidungen, die für sich genommen rechtliche Wirkung gegenüber der betroffenen Person entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen sollen.

Diese Einordnung ist jedes Mal neu zu bewerten, wenn die Kriterien, Folgen, Zwecke oder der Automatisierungsgrad des Mechanismus geändert werden.

Sollten ausschließlich automatisierte Entscheidungsverfahren eingeführt werden, die der besonderen Regelung der DSGVO unterliegen, so erhalten die betroffenen Personen die gesetzlich vorgeschriebenen Informationen und Garantien, einschließlich, soweit einschlägig, geeigneter Mechanismen für menschliches Eingreifen und Anfechtung.

18. Änderungen der Datenschutzrichtlinie

Carlo International kann diese Richtlinie bei Bedarf aktualisieren, insbesondere um Folgendes abzubilden:

• Änderungen von Gesetzen oder Verordnungen;
• Entscheidungen oder Leitlinien der zuständigen Behörden;
• neue Funktionen;
• technologische Änderungen;
• neue Dienstleister;
• Änderungen der Dienste;
• Änderungen der Art und Weise, wie personenbezogene Daten verarbeitet werden.

Die aktuellste Fassung ist auf der Plattform verfügbar und nennt das Datum der letzten Aktualisierung.

Ist eine Änderung für die betroffenen Personen wesentlich, so können zusätzliche Informations- oder Kommunikationsmechanismen eingesetzt werden, soweit angemessen oder gesetzlich vorgeschrieben.

Wesentliche Änderungen der Zwecke, Rechtsgrundlagen, Empfänger, Profiling-Mechanismen oder der Datennutzung werden vor ihrer Umsetzung bewertet.

19. Sprachfassungen

Diese Richtlinie kann auf Portugiesisch, Englisch, Deutsch, Französisch, Italienisch und Spanisch bereitgestellt werden.

Die für die Nutzer bestimmten Fassungen müssen im Wesentlichen dieselben Angaben über die tatsächlich durchgeführten Verarbeitungen personenbezogener Daten wiedergeben.

Bei Auslegungsunterschieden zwischen den Fassungen ist die portugiesische Fassung maßgebend, unbeschadet der Rechte, die das anwendbare Recht der betroffenen Person in Bezug auf die ihr tatsächlich in einer anderen Sprache erteilten Informationen einräumt.

20. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie, zur Verarbeitung personenbezogener Daten oder zur Ausübung von Rechten können Sie sich wenden an:

Carlo International
Verantwortlicher: Carlo Ferreira
Anschrift: Lissabon, Portugal
E-Mail: info@carlointernational.pt

Sie können auch die auf der Plattform verfügbare offizielle Kontaktseite nutzen.