Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Bereich der Website ist:

Private Hideaway, S.L.U.
Carrer Barcella 1
07141 Marratxí, Balearische Inseln, Spanien

E-Mail: architecture@privatehideaway.com
Telefon: +34 871 249 993

Bitte verwenden Sie die dort angegebene E-Mail-Adresse für Datenschutzanfragen oder zur Ausübung Ihrer Rechte.

2. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, Ihre Cookie-Einstellungen verwalten, einen Newsletter abonnieren oder bereichsspezifische Dienste wie Buchungs- oder Immobilienanfragefunktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und Bereitstellung der Website

Diese WordPress-Website wird von HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn, Deutschland, gehostet. Beim Zugriff auf die Website können technische Daten verarbeitet werden, einschließlich Ihrer IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statusinformationen.

Die Verarbeitung ist notwendig, um die Website sicher, zuverlässig und effizient bereitzustellen. Sie basiert auf unseren berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. HostPress verarbeitet Daten in unserem Auftrag gemäß Artikel 28 DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, Sicherheitsanforderungen oder gesetzliche Pflichten erfordern eine längere Aufbewahrung.

4. Cookies und Einwilligungsmanagement mit Cookiebot

Wir verwenden Cookiebot CMP, bereitgestellt von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot zeigt die auf dieser Website verwendeten Cookies und ähnlichen Technologien an, speichert Ihre Auswahl und ermöglicht es uns, die Einwilligung bei Bedarf nachzuweisen.

Die verarbeiteten Daten können Ihre Einwilligungsauswahl, eine gekürzte IP-Adresse, Browser- und Geräteinformationen, die besuchte URL sowie Datum und Uhrzeit Ihrer Auswahl umfassen. Cookiebot speichert den Einwilligungsstatus zusammen mit einem zufällig generierten Schlüssel im CookieConsent-Cookie. Dieser kann bis zu zwölf Monate gespeichert werden.

Die Verarbeitung ist erforderlich, um unseren rechtlichen Verpflichtungen nachzukommen und Ihre Auswahl zu verwalten. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Gerät richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE.

Nicht notwendige Dienste werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl jederzeit über die „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine aktuelle Liste der Cookies, Anbieter, Zwecke und Speicherdauern finden Sie in der von Cookiebot erstellten Cookie-Erklärung.

5. Spracheinstellungen mit WPML

Wir verwenden WPML, um die Website in mehreren Sprachen bereitzustellen. Das notwendige Cookie wp-wpml_current_language speichert die aktuell gewählte Sprache, damit Inhalte und Funktionen in der passenden Version bereitgestellt werden können. Die vorgesehene Speicherdauer beträgt derzeit einen Tag.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer konsistenten mehrsprachigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf die Spracheinstellung ist erforderlich, um die von Ihnen gewählte Sprachversion bereitzustellen, und richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE.

6. Google Tag Manager, Google Analytics und Meta-Pixel

Sofern die entsprechenden Dienste aktiviert sind und vorbehaltlich Ihrer Einwilligung, nutzen wir den Google Tag Manager und Google Analytics, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie das Meta-Pixel, bereitgestellt von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Google Tag Manager wird zur Verwaltung von Website-Tags verwendet. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, und kann aufgerufene Seiten, Interaktionen, die ungefähre Herkunft, Geräte- und Browserinformationen, geschützte oder gekürzte IP-Adressen sowie Zeit- und Nutzungsdaten verarbeiten. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Kommunikation und Werbung zu messen und Zielgruppen für interessenbezogene Werbung zu erstellen. Meta kann Nutzungs-, Geräte-, Browser- und Interaktionsdaten verarbeiten und Informationen mit einem bestehenden Meta-Konto verknüpfen.

Diese Dienste werden erst aktiviert, nachdem die entsprechende Auswahl in Cookiebot getroffen wurde. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Google und Meta können Daten in den USA verarbeiten. Deren relevante US-Unternehmen nehmen am EU-US Data Privacy Framework teil; zudem können bei Bedarf Standardvertragsklauseln verwendet werden.

7. Newsletter und Website-Tracking mit Brevo

Wir verwenden Brevo, bereitgestellt von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, für Newsletter-Abonnements, Double-Opt-in, den Versand und die Erfolgsmessung. Wir verarbeiten Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen, Ihre Sprache, den relevanten Website-Bereich, den Zeitpunkt des Abonnements und Double-Opt-in-Aufzeichnungen. Brevo kann auch Zustell-, Öffnungs- und Klickdaten verarbeiten, sofern Sie dem zugestimmt haben.

Der Brevo-Tracker ist ebenfalls in die Website integriert. Nach Ihrer Einwilligung kann er Seitenaufrufe, besuchte URLs, Interaktionen und Formularübermittlungen erfassen und eine Besucherkennung verwenden, um diese Aktivitäten mit einem bestehenden Brevo-Kontaktprofil zu verknüpfen – zum Beispiel, nachdem Sie ein Brevo-Formular abgeschickt oder einem Link in einer Brevo-Nachricht gefolgt sind. Wir verwenden diese Daten nur für die in Cookiebot ausgewählten Zwecke.

Der Newsletter-Versand, die Erfolgsmessung und das Website-Tracking erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert werden oder ein Zugriff darauf erfolgt, § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Sie können Ihre Einwilligung zum Newsletter über den Abmeldelink in jeder Nachricht widerrufen und Ihre Tracking-Auswahl über die Cookie-Einstellungen ändern. Nach der Abmeldung kann Ihre E-Mail-Adresse auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO in einer Sperrliste gespeichert werden, um weitere Nachrichten zu verhindern.

8. Browser-Push-Benachrichtigungen mit WonderPush von Brevo

Unsere Website enthält Technologie für Browser-Push-Benachrichtigungen von WonderPush von Brevo. Diese wird nur aktiviert, wenn Sie über Cookiebot eingewilligt und zudem Benachrichtigungen in Ihrem Browser ausdrücklich erlaubt haben.

Die verarbeiteten Daten können eine zufällige Installationskennung, Push-Token, den Abonnementstatus, Browser- und Geräteinformationen, Sprache, Zeitzone sowie Informationen über die Zustellung, den Empfang und das Öffnen von Benachrichtigungen umfassen. Diese Daten werden verwendet, um das Abonnement zu verwalten, Benachrichtigungen zuzustellen und deren Nutzung auszuwerten.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen und Push-Benachrichtigungen jederzeit in Ihren Browser- oder Geräteeinstellungen deaktivieren.

9. Schutz des Newsletter-Formulars mit Cloudflare Turnstile

Wir setzen Cloudflare Turnstile ein, um das Newsletter-Formular vor automatisierten Übermittlungen und Missbrauch zu schützen. Der Dienst nutzt technische Signale, um zu beurteilen, ob eine Eingabe wahrscheinlich von einer Person oder einem automatisierten Programm stammt. Die verarbeiteten Daten können die IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, das Herkunftsland, die besuchte Seite sowie den Zeitpunkt und das Ergebnis der Prüfung umfassen. Laut Cloudflare wird auf Formulareingaben zu diesem Zweck nicht zugegriffen.

Die Verarbeitung unterstützt die Sicherheit und den Betrieb des Formulars und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website vor Spam, Missbrauch und automatisierten Angriffen zu schützen. Soweit der Zugriff auf Informationen auf Ihrem Gerät zwingend erforderlich ist, um die von Ihnen angeforderte sichere Formularfunktion bereitzustellen, richtet sich dies nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE. Cloudflare kann Daten in den USA verarbeiten, vorbehaltlich der gesetzlich vorgeschriebenen Garantien.

10. WhatsApp und externe Links

Wir können die Möglichkeit anbieten, uns über WhatsApp zu kontaktieren. Der Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie WhatsApp wählen, verarbeitet WhatsApp Ihre Telefonnummer sowie Kommunikations- und Metadaten. Wir verarbeiten Ihre Nachricht und Kontaktdaten, um Ihre Anfrage zu beantworten.

Die Verarbeitung basiert auf Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Nachricht einen Vertrag oder vorvertragliche Schritte betrifft, und ansonsten auf unserem berechtigten Interesse an effizienter Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Bitte senden Sie keine besonders sensiblen oder vertraulichen Informationen über WhatsApp.

Unsere Website enthält zudem Links zu externen Diensten, insbesondere Google Maps, Instagram und LinkedIn. Allein durch den Besuch unserer Website werden keine Inhalte dieser Anbieter eingebettet. Wenn Sie einem Link folgen, verlassen Sie unsere Website, und der jeweilige Anbieter verarbeitet Ihre Daten in eigener Verantwortung.

11. Weitergabe innerhalb der Private Hideaway Gruppe

Wenn Ihre Anfrage eindeutig einen anderen Geschäftsbereich von Private Hideaway betrifft, können wir Ihre Informationen an das für diesen Bereich zuständige Unternehmen weiterleiten, sofern dies zur Bearbeitung Ihrer Anfrage erforderlich ist und Sie die Weitergabe vernünftigerweise erwarten können oder dieser zugestimmt haben.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche Schritte, Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn Sie eingewilligt haben, oder Artikel 6 Absatz 1 Buchstabe f DSGVO in anderen geeigneten Fällen. Ihre Daten werden nicht für unabhängiges Marketing ohne gesetzlich erforderliche Einwilligung weitergegeben.

12. Empfänger, internationale Übermittlungen und Speicherung

Wir nutzen Anbieter für Hosting, Wartung, Einwilligungsmanagement, Newsletter, Analysen, Werbung und bereichsspezifische CRM-, Buchungs- und Immobilienfunktionen. Auftragsverarbeiter sind durch Vereinbarungen gemäß Artikel 28 DSGVO gebunden. Andere Empfänger erhalten Daten nur, wenn dies für einen Vertrag notwendig, gesetzlich vorgeschrieben, durch Ihre Einwilligung abgedeckt oder anderweitig rechtlich zulässig ist.

Soweit Daten außerhalb des EWR übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn, gesetzliche Aufbewahrungsfristen, Rechtsansprüche oder fortbestehende Einwilligungen rechtfertigen eine längere Speicherung.

13. Ihre Rechte und Sicherheit

Vorbehaltlich der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können der Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen und eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen. Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Stand: 31. August 2026

Projekt- und Planungsanfragen

Wenn Sie Projektinformationen per E-Mail oder über einen anderen vereinbarten Kanal bereitstellen, verarbeiten wir Ihre Kontaktdaten sowie die bereitgestellten Grundstücks-, Gebäude-, Planungs-, Budget- und Projektinformationen, um Ihre Anfrage zu bewerten und zu bearbeiten. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Sofern erforderlich, können Informationen mit Architekten, Ingenieuren, Fachberatern, Beratern oder am Projekt beteiligten Auftragnehmern auf angemessener vertraglicher und datenschutzrechtlicher Grundlage geteilt werden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Bereich der Website ist:

Private Hideaway, S.L.U.
Carrer Barcella 1
07141 Marratxí, Balearische Inseln, Spanien

E-Mail: property@privatehideaway.com
Telefon: +34 871 249 992

Bitte verwenden Sie die dort angegebene E-Mail-Adresse für Datenschutzanfragen oder zur Ausübung Ihrer Rechte.

2. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, Ihre Cookie-Einstellungen verwalten, einen Newsletter abonnieren oder bereichsspezifische Dienste wie Buchungs- oder Immobilienanfragefunktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und Bereitstellung der Website

Diese WordPress-Website wird von HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn, Deutschland, gehostet. Beim Zugriff auf die Website können technische Daten verarbeitet werden, einschließlich Ihrer IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statusinformationen.

Die Verarbeitung ist notwendig, um die Website sicher, zuverlässig und effizient bereitzustellen. Sie basiert auf unseren berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. HostPress verarbeitet Daten in unserem Auftrag gemäß Artikel 28 DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, Sicherheitsanforderungen oder gesetzliche Pflichten erfordern eine längere Aufbewahrung.

4. Cookies und Einwilligungsmanagement mit Cookiebot

Wir verwenden Cookiebot CMP, bereitgestellt von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot zeigt die auf dieser Website verwendeten Cookies und ähnlichen Technologien an, speichert Ihre Auswahl und ermöglicht es uns, die Einwilligung bei Bedarf nachzuweisen.

Die verarbeiteten Daten können Ihre Einwilligungsauswahl, eine gekürzte IP-Adresse, Browser- und Geräteinformationen, die besuchte URL sowie Datum und Uhrzeit Ihrer Auswahl umfassen. Cookiebot speichert den Einwilligungsstatus zusammen mit einem zufällig generierten Schlüssel im CookieConsent-Cookie. Dieser kann bis zu zwölf Monate gespeichert werden.

Die Verarbeitung ist erforderlich, um unseren rechtlichen Verpflichtungen nachzukommen und Ihre Auswahl zu verwalten. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Gerät richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE.

Nicht notwendige Dienste werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl jederzeit über die „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine aktuelle Liste der Cookies, Anbieter, Zwecke und Speicherdauern finden Sie in der von Cookiebot erstellten Cookie-Erklärung.

5. Spracheinstellungen mit WPML

Wir verwenden WPML, um die Website in mehreren Sprachen bereitzustellen. Das notwendige Cookie wp-wpml_current_language speichert die aktuell gewählte Sprache, damit Inhalte und Funktionen in der passenden Version bereitgestellt werden können. Die vorgesehene Speicherdauer beträgt derzeit einen Tag.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer konsistenten mehrsprachigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf die Spracheinstellung ist erforderlich, um die von Ihnen gewählte Sprachversion bereitzustellen, und richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE.

6. Google Tag Manager, Google Analytics und Meta-Pixel

Sofern die entsprechenden Dienste aktiviert sind und vorbehaltlich Ihrer Einwilligung, nutzen wir den Google Tag Manager und Google Analytics, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie das Meta-Pixel, bereitgestellt von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Google Tag Manager wird zur Verwaltung von Website-Tags verwendet. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, und kann aufgerufene Seiten, Interaktionen, die ungefähre Herkunft, Geräte- und Browserinformationen, geschützte oder gekürzte IP-Adressen sowie Zeit- und Nutzungsdaten verarbeiten. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Kommunikation und Werbung zu messen und Zielgruppen für interessenbezogene Werbung zu erstellen. Meta kann Nutzungs-, Geräte-, Browser- und Interaktionsdaten verarbeiten und Informationen mit einem bestehenden Meta-Konto verknüpfen.

Diese Dienste werden erst aktiviert, nachdem die entsprechende Auswahl in Cookiebot getroffen wurde. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Google und Meta können Daten in den USA verarbeiten. Deren relevante US-Unternehmen nehmen am EU-US Data Privacy Framework teil; zudem können bei Bedarf Standardvertragsklauseln verwendet werden.

7. Newsletter und Website-Tracking mit Brevo

Wir verwenden Brevo, bereitgestellt von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, für Newsletter-Abonnements, Double-Opt-in, den Versand und die Erfolgsmessung. Wir verarbeiten Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen, Ihre Sprache, den relevanten Website-Bereich, den Zeitpunkt des Abonnements und Double-Opt-in-Aufzeichnungen. Brevo kann auch Zustell-, Öffnungs- und Klickdaten verarbeiten, sofern Sie dem zugestimmt haben.

Der Brevo-Tracker ist ebenfalls in die Website integriert. Nach Ihrer Einwilligung kann er Seitenaufrufe, besuchte URLs, Interaktionen und Formularübermittlungen erfassen und eine Besucherkennung verwenden, um diese Aktivitäten mit einem bestehenden Brevo-Kontaktprofil zu verknüpfen – zum Beispiel, nachdem Sie ein Brevo-Formular abgeschickt oder einem Link in einer Brevo-Nachricht gefolgt sind. Wir verwenden diese Daten nur für die in Cookiebot ausgewählten Zwecke.

Der Newsletter-Versand, die Erfolgsmessung und das Website-Tracking erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert werden oder ein Zugriff darauf erfolgt, § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Sie können Ihre Einwilligung zum Newsletter über den Abmeldelink in jeder Nachricht widerrufen und Ihre Tracking-Auswahl über die Cookie-Einstellungen ändern. Nach der Abmeldung kann Ihre E-Mail-Adresse auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO in einer Sperrliste gespeichert werden, um weitere Nachrichten zu verhindern.

8. Browser-Push-Benachrichtigungen mit WonderPush von Brevo

Unsere Website enthält Technologie für Browser-Push-Benachrichtigungen von WonderPush von Brevo. Diese wird nur aktiviert, wenn Sie über Cookiebot eingewilligt und zudem Benachrichtigungen in Ihrem Browser ausdrücklich erlaubt haben.

Die verarbeiteten Daten können eine zufällige Installationskennung, Push-Token, den Abonnementstatus, Browser- und Geräteinformationen, Sprache, Zeitzone sowie Informationen über die Zustellung, den Empfang und das Öffnen von Benachrichtigungen umfassen. Diese Daten werden verwendet, um das Abonnement zu verwalten, Benachrichtigungen zuzustellen und deren Nutzung auszuwerten.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen und Push-Benachrichtigungen jederzeit in Ihren Browser- oder Geräteeinstellungen deaktivieren.

9. Schutz des Newsletter-Formulars mit Cloudflare Turnstile

Wir setzen Cloudflare Turnstile ein, um das Newsletter-Formular vor automatisierten Übermittlungen und Missbrauch zu schützen. Der Dienst nutzt technische Signale, um zu beurteilen, ob eine Eingabe wahrscheinlich von einer Person oder einem automatisierten Programm stammt. Die verarbeiteten Daten können die IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, das Herkunftsland, die besuchte Seite sowie den Zeitpunkt und das Ergebnis der Prüfung umfassen. Laut Cloudflare wird auf Formulareingaben zu diesem Zweck nicht zugegriffen.

Die Verarbeitung unterstützt die Sicherheit und den Betrieb des Formulars und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website vor Spam, Missbrauch und automatisierten Angriffen zu schützen. Soweit der Zugriff auf Informationen auf Ihrem Gerät zwingend erforderlich ist, um die von Ihnen angeforderte sichere Formularfunktion bereitzustellen, richtet sich dies nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE. Cloudflare kann Daten in den USA verarbeiten, vorbehaltlich der gesetzlich vorgeschriebenen Garantien.

10. WhatsApp und externe Links

Wir können die Möglichkeit anbieten, uns über WhatsApp zu kontaktieren. Der Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie WhatsApp wählen, verarbeitet WhatsApp Ihre Telefonnummer sowie Kommunikations- und Metadaten. Wir verarbeiten Ihre Nachricht und Kontaktdaten, um Ihre Anfrage zu beantworten.

Die Verarbeitung basiert auf Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Nachricht einen Vertrag oder vorvertragliche Schritte betrifft, und ansonsten auf unserem berechtigten Interesse an effizienter Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Bitte senden Sie keine besonders sensiblen oder vertraulichen Informationen über WhatsApp.

Unsere Website enthält zudem Links zu externen Diensten, insbesondere Google Maps, Instagram und LinkedIn. Allein durch den Besuch unserer Website werden keine Inhalte dieser Anbieter eingebettet. Wenn Sie einem Link folgen, verlassen Sie unsere Website, und der jeweilige Anbieter verarbeitet Ihre Daten in eigener Verantwortung.

11. Weitergabe innerhalb der Private Hideaway Gruppe

Wenn Ihre Anfrage eindeutig einen anderen Geschäftsbereich von Private Hideaway betrifft, können wir Ihre Informationen an das für diesen Bereich zuständige Unternehmen weiterleiten, sofern dies zur Bearbeitung Ihrer Anfrage erforderlich ist und Sie die Weitergabe vernünftigerweise erwarten können oder dieser zugestimmt haben.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche Schritte, Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn Sie eingewilligt haben, oder Artikel 6 Absatz 1 Buchstabe f DSGVO in anderen geeigneten Fällen. Ihre Daten werden nicht für unabhängiges Marketing ohne gesetzlich erforderliche Einwilligung weitergegeben.

12. Empfänger, internationale Übermittlungen und Speicherung

Wir nutzen Anbieter für Hosting, Wartung, Einwilligungsmanagement, Newsletter, Analysen, Werbung und bereichsspezifische CRM-, Buchungs- und Immobilienfunktionen. Auftragsverarbeiter sind durch Vereinbarungen gemäß Artikel 28 DSGVO gebunden. Andere Empfänger erhalten Daten nur, wenn dies für einen Vertrag notwendig, gesetzlich vorgeschrieben, durch Ihre Einwilligung abgedeckt oder anderweitig rechtlich zulässig ist.

Soweit Daten außerhalb des EWR übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn, gesetzliche Aufbewahrungsfristen, Rechtsansprüche oder fortbestehende Einwilligungen rechtfertigen eine längere Speicherung.

13. Ihre Rechte und Sicherheit

Vorbehaltlich der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können der Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen und eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen. Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Stand: 31. August 2026

Immobilienfunktionen mit onOffice

Für die Darstellung von Immobilien, Suchanfragen, Objektanfragen und die Verwaltung von Interessenten-, Eigentümer-, Käufer- und Verkäuferdaten verwenden wir onOffice enterprise bzw. zugehörige Websitefunktionen der onOffice GmbH, Charlottenburger Allee 5, 52068 Aachen, Deutschland.

Dabei können Stamm-, Kontakt-, Such-, Objekt-, Kommunikations- und Vertragsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für allgemeine Kontaktpflege oder interne Organisation verarbeitet werden, kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. onOffice verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Bereich der Website ist:

Bella Residencia Immobilienverwaltungs GmbH
Im Steingerüst 32
76437 Rastatt, Deutschland

E-Mail: residences@privatehideaway.com
Telefon: +49 7222 9609-991

Bitte verwenden Sie die dort angegebene E-Mail-Adresse für Datenschutzanfragen oder zur Ausübung Ihrer Rechte.

2. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, Ihre Cookie-Einstellungen verwalten, einen Newsletter abonnieren oder bereichsspezifische Dienste wie Buchungs- oder Immobilienanfragefunktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und Bereitstellung der Website

Diese WordPress-Website wird von HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn, Deutschland, gehostet. Beim Zugriff auf die Website können technische Daten verarbeitet werden, einschließlich Ihrer IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statusinformationen.

Die Verarbeitung ist notwendig, um die Website sicher, zuverlässig und effizient bereitzustellen. Sie basiert auf unseren berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. HostPress verarbeitet Daten in unserem Auftrag gemäß Artikel 28 DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, Sicherheitsanforderungen oder gesetzliche Pflichten erfordern eine längere Aufbewahrung.

4. Cookies und Einwilligungsmanagement mit Cookiebot

Wir verwenden Cookiebot CMP, bereitgestellt von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot zeigt die auf dieser Website verwendeten Cookies und ähnlichen Technologien an, speichert Ihre Auswahl und ermöglicht es uns, die Einwilligung bei Bedarf nachzuweisen.

Die verarbeiteten Daten können Ihre Einwilligungsauswahl, eine gekürzte IP-Adresse, Browser- und Geräteinformationen, die besuchte URL sowie Datum und Uhrzeit Ihrer Auswahl umfassen. Cookiebot speichert den Einwilligungsstatus zusammen mit einem zufällig generierten Schlüssel im CookieConsent-Cookie. Dieser kann bis zu zwölf Monate gespeichert werden.

Die Verarbeitung ist erforderlich, um unseren rechtlichen Verpflichtungen nachzukommen und Ihre Auswahl zu verwalten. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Gerät richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE.

Nicht notwendige Dienste werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl jederzeit über die „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine aktuelle Liste der Cookies, Anbieter, Zwecke und Speicherdauern finden Sie in der von Cookiebot erstellten Cookie-Erklärung.

5. Spracheinstellungen mit WPML

Wir verwenden WPML, um die Website in mehreren Sprachen bereitzustellen. Das notwendige Cookie wp-wpml_current_language speichert die aktuell gewählte Sprache, damit Inhalte und Funktionen in der passenden Version bereitgestellt werden können. Die vorgesehene Speicherdauer beträgt derzeit einen Tag.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer konsistenten mehrsprachigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf die Spracheinstellung ist erforderlich, um die von Ihnen gewählte Sprachversion bereitzustellen, und richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE.

6. Google Tag Manager, Google Analytics und Meta-Pixel

Sofern die entsprechenden Dienste aktiviert sind und vorbehaltlich Ihrer Einwilligung, nutzen wir den Google Tag Manager und Google Analytics, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie das Meta-Pixel, bereitgestellt von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Google Tag Manager wird zur Verwaltung von Website-Tags verwendet. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, und kann aufgerufene Seiten, Interaktionen, die ungefähre Herkunft, Geräte- und Browserinformationen, geschützte oder gekürzte IP-Adressen sowie Zeit- und Nutzungsdaten verarbeiten. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Kommunikation und Werbung zu messen und Zielgruppen für interessenbezogene Werbung zu erstellen. Meta kann Nutzungs-, Geräte-, Browser- und Interaktionsdaten verarbeiten und Informationen mit einem bestehenden Meta-Konto verknüpfen.

Diese Dienste werden erst aktiviert, nachdem die entsprechende Auswahl in Cookiebot getroffen wurde. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Google und Meta können Daten in den USA verarbeiten. Deren relevante US-Unternehmen nehmen am EU-US Data Privacy Framework teil; zudem können bei Bedarf Standardvertragsklauseln verwendet werden.

7. Newsletter und Website-Tracking mit Brevo

Wir verwenden Brevo, bereitgestellt von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, für Newsletter-Abonnements, Double-Opt-in, den Versand und die Erfolgsmessung. Wir verarbeiten Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen, Ihre Sprache, den relevanten Website-Bereich, den Zeitpunkt des Abonnements und Double-Opt-in-Aufzeichnungen. Brevo kann auch Zustell-, Öffnungs- und Klickdaten verarbeiten, sofern Sie dem zugestimmt haben.

Der Brevo-Tracker ist ebenfalls in die Website integriert. Nach Ihrer Einwilligung kann er Seitenaufrufe, besuchte URLs, Interaktionen und Formularübermittlungen erfassen und eine Besucherkennung verwenden, um diese Aktivitäten mit einem bestehenden Brevo-Kontaktprofil zu verknüpfen – zum Beispiel, nachdem Sie ein Brevo-Formular abgeschickt oder einem Link in einer Brevo-Nachricht gefolgt sind. Wir verwenden diese Daten nur für die in Cookiebot ausgewählten Zwecke.

Der Newsletter-Versand, die Erfolgsmessung und das Website-Tracking erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert werden oder ein Zugriff darauf erfolgt, § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Sie können Ihre Einwilligung zum Newsletter über den Abmeldelink in jeder Nachricht widerrufen und Ihre Tracking-Auswahl über die Cookie-Einstellungen ändern. Nach der Abmeldung kann Ihre E-Mail-Adresse auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO in einer Sperrliste gespeichert werden, um weitere Nachrichten zu verhindern.

8. Browser-Push-Benachrichtigungen mit WonderPush von Brevo

Unsere Website enthält Technologie für Browser-Push-Benachrichtigungen von WonderPush von Brevo. Diese wird nur aktiviert, wenn Sie über Cookiebot eingewilligt und zudem Benachrichtigungen in Ihrem Browser ausdrücklich erlaubt haben.

Die verarbeiteten Daten können eine zufällige Installationskennung, Push-Token, den Abonnementstatus, Browser- und Geräteinformationen, Sprache, Zeitzone sowie Informationen über die Zustellung, den Empfang und das Öffnen von Benachrichtigungen umfassen. Diese Daten werden verwendet, um das Abonnement zu verwalten, Benachrichtigungen zuzustellen und deren Nutzung auszuwerten.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen und Push-Benachrichtigungen jederzeit in Ihren Browser- oder Geräteeinstellungen deaktivieren.

9. Schutz des Newsletter-Formulars mit Cloudflare Turnstile

Wir setzen Cloudflare Turnstile ein, um das Newsletter-Formular vor automatisierten Übermittlungen und Missbrauch zu schützen. Der Dienst nutzt technische Signale, um zu beurteilen, ob eine Eingabe wahrscheinlich von einer Person oder einem automatisierten Programm stammt. Die verarbeiteten Daten können die IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, das Herkunftsland, die besuchte Seite sowie den Zeitpunkt und das Ergebnis der Prüfung umfassen. Laut Cloudflare wird auf Formulareingaben zu diesem Zweck nicht zugegriffen.

Die Verarbeitung unterstützt die Sicherheit und den Betrieb des Formulars und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website vor Spam, Missbrauch und automatisierten Angriffen zu schützen. Soweit der Zugriff auf Informationen auf Ihrem Gerät zwingend erforderlich ist, um die von Ihnen angeforderte sichere Formularfunktion bereitzustellen, richtet sich dies nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE. Cloudflare kann Daten in den USA verarbeiten, vorbehaltlich der gesetzlich vorgeschriebenen Garantien.

10. WhatsApp und externe Links

Wir können die Möglichkeit anbieten, uns über WhatsApp zu kontaktieren. Der Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie WhatsApp wählen, verarbeitet WhatsApp Ihre Telefonnummer sowie Kommunikations- und Metadaten. Wir verarbeiten Ihre Nachricht und Kontaktdaten, um Ihre Anfrage zu beantworten.

Die Verarbeitung basiert auf Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Nachricht einen Vertrag oder vorvertragliche Schritte betrifft, und ansonsten auf unserem berechtigten Interesse an effizienter Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Bitte senden Sie keine besonders sensiblen oder vertraulichen Informationen über WhatsApp.

Unsere Website enthält zudem Links zu externen Diensten, insbesondere Google Maps, Instagram und LinkedIn. Allein durch den Besuch unserer Website werden keine Inhalte dieser Anbieter eingebettet. Wenn Sie einem Link folgen, verlassen Sie unsere Website, und der jeweilige Anbieter verarbeitet Ihre Daten in eigener Verantwortung.

11. Weitergabe innerhalb der Private Hideaway Gruppe

Wenn Ihre Anfrage eindeutig einen anderen Geschäftsbereich von Private Hideaway betrifft, können wir Ihre Informationen an das für diesen Bereich zuständige Unternehmen weiterleiten, sofern dies zur Bearbeitung Ihrer Anfrage erforderlich ist und Sie die Weitergabe vernünftigerweise erwarten können oder dieser zugestimmt haben.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche Schritte, Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn Sie eingewilligt haben, oder Artikel 6 Absatz 1 Buchstabe f DSGVO in anderen geeigneten Fällen. Ihre Daten werden nicht für unabhängiges Marketing ohne gesetzlich erforderliche Einwilligung weitergegeben.

12. Empfänger, internationale Übermittlungen und Speicherung

Wir nutzen Anbieter für Hosting, Wartung, Einwilligungsmanagement, Newsletter, Analysen, Werbung und bereichsspezifische CRM-, Buchungs- und Immobilienfunktionen. Auftragsverarbeiter sind durch Vereinbarungen gemäß Artikel 28 DSGVO gebunden. Andere Empfänger erhalten Daten nur, wenn dies für einen Vertrag notwendig, gesetzlich vorgeschrieben, durch Ihre Einwilligung abgedeckt oder anderweitig rechtlich zulässig ist.

Soweit Daten außerhalb des EWR übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn, gesetzliche Aufbewahrungsfristen, Rechtsansprüche oder fortbestehende Einwilligungen rechtfertigen eine längere Speicherung.

13. Ihre Rechte und Sicherheit

Vorbehaltlich der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können der Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen und eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen. Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Stand: 31. August 2026

Buchung und Gästekommunikation mit Re:Guest

Wir verwenden Re:Guest, bereitgestellt von der REGUEST AG, Via Alois-Kuperion 34, 39012 Meran, Italien, für Buchungsanfragen, Angebote und Gästekommunikation. Zu den verarbeiteten Daten können Identitäts-, Kontakt-, Anfrage-, Angebots-, Buchungs-, Aufenthalts- und Kommunikationsdaten gehören.

Die Verarbeitung für vorvertragliche Schritte und den Beherbergungsvertrag beruht auf Art. 6 Abs. 1 lit. b DSGVO. Jegliche Nutzung für Newsletter, Profiling oder Leistungsmessung beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Re:Guest handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wir verarbeiten Daten, die für Buchung, Gästebetreuung, Rechnungsstellung, Kautionen und gesetzliche Gästeregistrierung erforderlich sind. Sofern erforderlich, können Daten an lokale Gästebetreuungs-, Reinigungs-, technische und administrative Dienstleister sowie zuständige Behörden weitergegeben werden. Autovermietung, Privatkoch, Yoga, Boot- und Yachtservices werden von unabhängigen Anbietern erbracht. Wir geben die erforderlichen Daten nur auf Ihre Anfrage hin und auf einer angemessenen Rechtsgrundlage weiter.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Bereich der Website ist:

Private Hideaway, S.L.U.
Carrer Barcella 1
07141 Marratxí, Balearische Inseln, Spanien

E-Mail: interior@privatehideaway.com
Telefon: +34 871 249 994

Bitte verwenden Sie die dort angegebene E-Mail-Adresse für Datenschutzanfragen oder zur Ausübung Ihrer Rechte.

2. Geltungsbereich

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, Ihre Cookie-Einstellungen verwalten, einen Newsletter abonnieren oder bereichsspezifische Dienste wie Buchungs- oder Immobilienanfragefunktionen nutzen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Hosting und Bereitstellung der Website

Diese WordPress-Website wird von HostPress GmbH, Bahnhofstraße 34, 66571 Eppelborn, Deutschland, gehostet. Beim Zugriff auf die Website können technische Daten verarbeitet werden, einschließlich Ihrer IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statusinformationen.

Die Verarbeitung ist notwendig, um die Website sicher, zuverlässig und effizient bereitzustellen. Sie basiert auf unseren berechtigten Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. HostPress verarbeitet Daten in unserem Auftrag gemäß Artikel 28 DSGVO. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden, es sei denn, Sicherheitsanforderungen oder gesetzliche Pflichten erfordern eine längere Aufbewahrung.

4. Cookies und Einwilligungsmanagement mit Cookiebot

Wir verwenden Cookiebot CMP, bereitgestellt von Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot zeigt die auf dieser Website verwendeten Cookies und ähnlichen Technologien an, speichert Ihre Auswahl und ermöglicht es uns, die Einwilligung bei Bedarf nachzuweisen.

Die verarbeiteten Daten können Ihre Einwilligungsauswahl, eine gekürzte IP-Adresse, Browser- und Geräteinformationen, die besuchte URL sowie Datum und Uhrzeit Ihrer Auswahl umfassen. Cookiebot speichert den Einwilligungsstatus zusammen mit einem zufällig generierten Schlüssel im CookieConsent-Cookie. Dieser kann bis zu zwölf Monate gespeichert werden.

Die Verarbeitung ist erforderlich, um unseren rechtlichen Verpflichtungen nachzukommen und Ihre Auswahl zu verwalten. Sie erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung von oder der Zugriff auf Informationen auf Ihrem Gerät richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE.

Nicht notwendige Dienste werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl jederzeit über die „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Eine aktuelle Liste der Cookies, Anbieter, Zwecke und Speicherdauern finden Sie in der von Cookiebot erstellten Cookie-Erklärung.

5. Spracheinstellungen mit WPML

Wir verwenden WPML, um die Website in mehreren Sprachen bereitzustellen. Das notwendige Cookie wp-wpml_current_language speichert die aktuell gewählte Sprache, damit Inhalte und Funktionen in der passenden Version bereitgestellt werden können. Die vorgesehene Speicherdauer beträgt derzeit einen Tag.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Bereitstellung einer konsistenten mehrsprachigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf die Spracheinstellung ist erforderlich, um die von Ihnen gewählte Sprachversion bereitzustellen, und richtet sich nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE.

6. Google Tag Manager, Google Analytics und Meta-Pixel

Sofern die entsprechenden Dienste aktiviert sind und vorbehaltlich Ihrer Einwilligung, nutzen wir den Google Tag Manager und Google Analytics, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie das Meta-Pixel, bereitgestellt von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Der Google Tag Manager wird zur Verwaltung von Website-Tags verwendet. Google Analytics hilft uns zu verstehen, wie die Website genutzt wird, und kann aufgerufene Seiten, Interaktionen, die ungefähre Herkunft, Geräte- und Browserinformationen, geschützte oder gekürzte IP-Adressen sowie Zeit- und Nutzungsdaten verarbeiten. Das Meta Pixel ermöglicht es uns, die Wirksamkeit unserer Kommunikation und Werbung zu messen und Zielgruppen für interessenbezogene Werbung zu erstellen. Meta kann Nutzungs-, Geräte-, Browser- und Interaktionsdaten verarbeiten und Informationen mit einem bestehenden Meta-Konto verknüpfen.

Diese Dienste werden erst aktiviert, nachdem die entsprechende Auswahl in Cookiebot getroffen wurde. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Google und Meta können Daten in den USA verarbeiten. Deren relevante US-Unternehmen nehmen am EU-US Data Privacy Framework teil; zudem können bei Bedarf Standardvertragsklauseln verwendet werden.

7. Newsletter und Website-Tracking mit Brevo

Wir verwenden Brevo, bereitgestellt von der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, für Newsletter-Abonnements, Double-Opt-in, den Versand und die Erfolgsmessung. Wir verarbeiten Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen, Ihre Sprache, den relevanten Website-Bereich, den Zeitpunkt des Abonnements und Double-Opt-in-Aufzeichnungen. Brevo kann auch Zustell-, Öffnungs- und Klickdaten verarbeiten, sofern Sie dem zugestimmt haben.

Der Brevo-Tracker ist ebenfalls in die Website integriert. Nach Ihrer Einwilligung kann er Seitenaufrufe, besuchte URLs, Interaktionen und Formularübermittlungen erfassen und eine Besucherkennung verwenden, um diese Aktivitäten mit einem bestehenden Brevo-Kontaktprofil zu verknüpfen – zum Beispiel, nachdem Sie ein Brevo-Formular abgeschickt oder einem Link in einer Brevo-Nachricht gefolgt sind. Wir verwenden diese Daten nur für die in Cookiebot ausgewählten Zwecke.

Der Newsletter-Versand, die Erfolgsmessung und das Website-Tracking erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Gerät gespeichert werden oder ein Zugriff darauf erfolgt, § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Sie können Ihre Einwilligung zum Newsletter über den Abmeldelink in jeder Nachricht widerrufen und Ihre Tracking-Auswahl über die Cookie-Einstellungen ändern. Nach der Abmeldung kann Ihre E-Mail-Adresse auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO in einer Sperrliste gespeichert werden, um weitere Nachrichten zu verhindern.

8. Browser-Push-Benachrichtigungen mit WonderPush von Brevo

Unsere Website enthält Technologie für Browser-Push-Benachrichtigungen von WonderPush von Brevo. Diese wird nur aktiviert, wenn Sie über Cookiebot eingewilligt und zudem Benachrichtigungen in Ihrem Browser ausdrücklich erlaubt haben.

Die verarbeiteten Daten können eine zufällige Installationskennung, Push-Token, den Abonnementstatus, Browser- und Geräteinformationen, Sprache, Zeitzone sowie Informationen über die Zustellung, den Empfang und das Öffnen von Benachrichtigungen umfassen. Diese Daten werden verwendet, um das Abonnement zu verwalten, Benachrichtigungen zuzustellen und deren Nutzung auszuwerten.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG oder Art. 22.2 LSSI-CE. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen und Push-Benachrichtigungen jederzeit in Ihren Browser- oder Geräteeinstellungen deaktivieren.

9. Schutz des Newsletter-Formulars mit Cloudflare Turnstile

Wir setzen Cloudflare Turnstile ein, um das Newsletter-Formular vor automatisierten Übermittlungen und Missbrauch zu schützen. Der Dienst nutzt technische Signale, um zu beurteilen, ob eine Eingabe wahrscheinlich von einer Person oder einem automatisierten Programm stammt. Die verarbeiteten Daten können die IP-Adresse, Browser- und Geräteinformationen, das Betriebssystem, das Herkunftsland, die besuchte Seite sowie den Zeitpunkt und das Ergebnis der Prüfung umfassen. Laut Cloudflare wird auf Formulareingaben zu diesem Zweck nicht zugegriffen.

Die Verarbeitung unterstützt die Sicherheit und den Betrieb des Formulars und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Website vor Spam, Missbrauch und automatisierten Angriffen zu schützen. Soweit der Zugriff auf Informationen auf Ihrem Gerät zwingend erforderlich ist, um die von Ihnen angeforderte sichere Formularfunktion bereitzustellen, richtet sich dies nach § 25 Abs. 2 Nr. 2 TDDDG oder Art. 22.2 LSSI-CE. Cloudflare kann Daten in den USA verarbeiten, vorbehaltlich der gesetzlich vorgeschriebenen Garantien.

10. WhatsApp und externe Links

Wir können die Möglichkeit anbieten, uns über WhatsApp zu kontaktieren. Der Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie WhatsApp wählen, verarbeitet WhatsApp Ihre Telefonnummer sowie Kommunikations- und Metadaten. Wir verarbeiten Ihre Nachricht und Kontaktdaten, um Ihre Anfrage zu beantworten.

Die Verarbeitung basiert auf Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Nachricht einen Vertrag oder vorvertragliche Schritte betrifft, und ansonsten auf unserem berechtigten Interesse an effizienter Kommunikation gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO. Bitte senden Sie keine besonders sensiblen oder vertraulichen Informationen über WhatsApp.

Unsere Website enthält zudem Links zu externen Diensten, insbesondere Google Maps, Instagram und LinkedIn. Allein durch den Besuch unserer Website werden keine Inhalte dieser Anbieter eingebettet. Wenn Sie einem Link folgen, verlassen Sie unsere Website, und der jeweilige Anbieter verarbeitet Ihre Daten in eigener Verantwortung.

11. Weitergabe innerhalb der Private Hideaway Gruppe

Wenn Ihre Anfrage eindeutig einen anderen Geschäftsbereich von Private Hideaway betrifft, können wir Ihre Informationen an das für diesen Bereich zuständige Unternehmen weiterleiten, sofern dies zur Bearbeitung Ihrer Anfrage erforderlich ist und Sie die Weitergabe vernünftigerweise erwarten können oder dieser zugestimmt haben.

Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für vorvertragliche Schritte, Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn Sie eingewilligt haben, oder Artikel 6 Absatz 1 Buchstabe f DSGVO in anderen geeigneten Fällen. Ihre Daten werden nicht für unabhängiges Marketing ohne gesetzlich erforderliche Einwilligung weitergegeben.

12. Empfänger, internationale Übermittlungen und Speicherung

Wir nutzen Anbieter für Hosting, Wartung, Einwilligungsmanagement, Newsletter, Analysen, Werbung und bereichsspezifische CRM-, Buchungs- und Immobilienfunktionen. Auftragsverarbeiter sind durch Vereinbarungen gemäß Artikel 28 DSGVO gebunden. Andere Empfänger erhalten Daten nur, wenn dies für einen Vertrag notwendig, gesetzlich vorgeschrieben, durch Ihre Einwilligung abgedeckt oder anderweitig rechtlich zulässig ist.

Soweit Daten außerhalb des EWR übermittelt werden, stützen wir uns auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder geeignete Garantien wie Standardvertragsklauseln.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn, gesetzliche Aufbewahrungsfristen, Rechtsansprüche oder fortbestehende Einwilligungen rechtfertigen eine längere Speicherung.

13. Ihre Rechte und Sicherheit

Vorbehaltlich der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können der Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Sie können eine Einwilligung jederzeit für die Zukunft widerrufen und eine Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen.

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen. Die Website wird über eine verschlüsselte HTTPS-Verbindung bereitgestellt.

Stand: 31. August 2026

Interior-Design- und Einrichtungsprojekte

Wenn Sie Informationen zu einem Interior-Design- oder Einrichtungsprojekt bereitstellen, verarbeiten wir Ihre Kontakt-, Raum-, Objekt-, Budget- und Projektdaten, einschließlich freiwillig übermittelter Pläne und Fotografien, um die Anfrage zu prüfen, ein Angebot zu erstellen und das Projekt durchzuführen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit erforderlich, können Informationen an Hersteller, Lieferanten, Berater, Logistik-, Montage- oder andere Projektpartner weitergegeben werden, beschränkt auf das Notwendige.