Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Angabe: Verantwortlicher. Information: Rocksure Capital S.L.

Angabe: Spanische Steuernummer. Information: B88681267.

Angabe: Anschrift. Information: Av. La Fontana 11, 03730 Xàbia/Jávea (Alicante), Spanien.

Angabe: E-Mail für Datenschutz. Information: info@rocksure.es.

Angabe: Geltungsbereich. Information: rocksure.es, die Formulare der Website und die Kommunikation, die aus Anfragen über die Website entsteht.

Diese Erklärung beschreibt, wie wir personenbezogene Daten von Besuchern, Interessenten und Personen verarbeiten, die über die Website Kontakt aufnehmen. Sie erfasst keine Verarbeitungen, die sich aus einem Immobilienkauf, einer anderen vertraglichen Beziehung, einem Bewerbungsverfahren oder aus Tätigkeiten ergeben, für die gesonderte zusätzliche Informationen erforderlich sind.

2. Daten, die wir verarbeiten können, und ihre Herkunft

> • Von Ihnen angegebene Daten: Pflichtfelder sind Name, E-Mail-Adresse, Interessengebiet (eine von sechs Optionen) und Nachricht; optionale Felder sind Telefonnummer, Land und zugehöriges Projekt. Die Sprache der Seite, von der das Formular abgesendet wird, wird automatisch erfasst, ebenso alle Angaben, die Sie freiwillig in die Nachricht aufnehmen.
>
> • Kommunikationsdaten: Inhalt, Datum, Kanal, Bearbeitungsstand und Unterlagen, die während der Bearbeitung Ihrer Anfrage ausgetauscht werden.
>
> • Technische Daten und Sicherheitsdaten: IP-Adresse sowie Metadaten zu Anfrage, Betrieb und Sicherheit, die durch das Hosting bei Vercel entstehen, dazu technische Signale, die für das Honeypot-Feld und die serverseitige Begrenzung der Anfragerate erforderlich sind. Diese Daten werden nicht für Werbung verwendet.
>
> • Analysedaten: Online-Kennungen, Angaben zu Gerät und Browser, Seiten und Interaktionsereignisse sowie ungefähre geografische Daten, ausschließlich nachdem Google Analytics 4 akzeptiert wurde (Mess-ID G-RL3LRR6ZY1). Google Signals ist deaktiviert, Google Tag Manager wird nicht eingesetzt. Namen, E-Mail-Adressen, Telefonnummern, Formularinhalte und andere direkte Kennungen werden nicht an GA4 übermittelt.

Über das allgemeine Kontaktformular fragen wir keine besonderen Kategorien personenbezogener Daten, keine Ausweisdokumente, keine Bankdaten und keine Daten über Kinder ab. Bitte nehmen Sie solche Angaben nicht auf, sofern wir sie nicht ausdrücklich über einen geeigneten Kanal und mit den zugehörigen Hinweisen anfordern.

3. Zwecke, Rechtsgrundlagen und Speicherdauer

Verarbeitung: Anfragen und vorvertragliche Maßnahmen. Zweck und Rechtsgrundlage: Die Anfrage beantworten, Informationen bereitstellen, Kontakt herstellen und die gewünschten vorvertraglichen Maßnahmen durchführen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn sich die Anfrage auf ein mögliches Vertragsverhältnis richtet; bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, vom Nutzer ausgehende Mitteilungen zu beantworten. Speicherdauer: Während der Bearbeitung und, wenn kein Vertrag zustande kommt, bis zu 24 Monate nach der letzten wesentlichen Interaktion, mit regelmäßiger Überprüfung und früherer Löschung, sobald die Daten nicht mehr erforderlich sind.

Verarbeitung: Kontinuität, Sicherheit und Rechtsansprüche. Zweck und Rechtsgrundlage: Sicherheit und Verfügbarkeit der Website erhalten, Honeypot und Begrenzung der Anfragerate betreiben, eine minimale technische Nachvollziehbarkeit sichern, Missbrauch verhindern sowie Rechtsansprüche geltend machen, ausüben oder verteidigen. Grundlagen: Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. c DSGVO, soweit eine gesetzliche Pflicht besteht. Speicherdauer: Technische Protokolle werden je nach Observability-Konfiguration von Vercel Pro höchstens 30 Tage aufbewahrt, abgesehen von einer begrenzten zusätzlichen Aufbewahrung wegen eines Vorfalls. Unterlagen, die für gesetzliche Pflichten oder Rechtsansprüche erforderlich sind, werden für die jeweiligen gesetzlichen Fristen gesperrt aufbewahrt.

Verarbeitung: GA4-Analyse. Zweck und Rechtsgrundlage: Die Nutzung der Website mit Google Analytics 4 (G-RL3LRR6ZY1) messen und verstehen, ausschließlich nach Einwilligung. Grundlage: Art. 6 Abs. 1 lit. a DSGVO. Google Signals ist deaktiviert, Google Tag Manager wird nicht eingesetzt. Speicherdauer: 14 Monate für Daten auf Nutzer- und Ereignisebene gemäß der GA4-Einstellung. Die Lebensdauer der Cookies ist gesondert in der Cookie-Richtlinie angegeben.

Formulardaten werden ausschließlich verwendet, um die konkrete Anfrage zu beantworten und in angemessenem Umfang nachzufassen. Sie werden nicht für Newsletter, allgemeine Kampagnen oder Werbemitteilungen ohne Bezug zur Anfrage genutzt. Ändert sich dieser Zweck, informieren wir vorab und schaffen die dafür erforderliche Rechtsgrundlage.

4. Pflichtangaben und freiwillige Angaben

Name, E-Mail-Adresse, Interessengebiet, Nachricht und das Kästchen, mit dem bestätigt wird, dass die Datenschutzhinweise angezeigt wurden, sind Pflichtangaben. Telefonnummer, Land und zugehöriges Projekt sind freiwillig; die Sprache der Seite wird automatisch erfasst. Ohne die Pflichtangaben kann die Anfrage nicht bearbeitet werden. Das Kästchen ist keine Einwilligung in die Verarbeitung der Anfrage: Es muss lauten „Ich habe die Datenschutzerklärung gelesen“ und dient allein dem Nachweis, dass die Informationen bereitgestellt wurden.

5. Empfänger, Auftragsverarbeiter und Übermittlungen

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Marketingzwecke weiter. Je nach Verarbeitung können im Auftrag von Rocksure Capital S.L. folgende Dienstleister auf Daten zugreifen: Vercel für das Hosting, HighLevel/LeadConnector für das CRM ausschließlich über eine Server-zu-Server-Verbindung, Google für GA4 nur nach Einwilligung sowie Plus Five Five, Inc. (Resend), sofern dieser Dienst als Rückfallebene für transaktionale E-Mails aktiviert ist. Ebenso können zur Verschwiegenheit verpflichtete Berater und Behörden Daten erhalten, soweit dies gesetzlich vorgeschrieben ist.

Anbieter: HighLevel Inc. und, soweit einschlägig, LeadConnector LLC. Funktion / Standort: CRM und Bearbeitung von Anfragen, ausschließlich über eine Server-zu-Server-Übermittlung nach Absenden des Formulars. Vereinigte Staaten. Es werden keine Skripte, Pixel oder Widgets auf der Website geladen. Datenfluss, Garantien und Übermittlungen: Die Verarbeitung unterliegt dem jeweiligen Auftragsverarbeitungsvertrag (AVV). Übermittlungen stützen sich auf das EU-US Data Privacy Framework, solange die entsprechende Zertifizierung aktiv ist, und als alternative vertragliche Garantie auf die im AVV enthaltenen Standardvertragsklauseln.

Anbieter: Vercel Inc. Funktion / Standort: Hosting im Pro-Plan, Auslieferung der Website und technische Protokolle, die IP-Adresse und Metadaten der Anfrage enthalten können. Weltweite Infrastruktur, einschließlich der Vereinigten Staaten. Datenfluss, Garantien und Übermittlungen: Für den Pro-Plan gilt der AVV. Runtime-Protokolle, die für Rocksure einsehbar sind, werden im Standard-Pro-Plan bis zu 1 Tag und bei aktivem Observability Plus bis zu 30 Tage aufbewahrt. Übermittlungen erfolgen über den im AVV vorgesehenen gültigen Mechanismus.

Anbieter: Google Ireland Limited / Google LLC. Funktion / Standort: Google Analytics 4, ID G-RL3LRR6ZY1, ausschließlich nach Einwilligung. Google Signals deaktiviert; kein Google Tag Manager. EU und Vereinigte Staaten. Datenfluss, Garantien und Übermittlungen: Die Verarbeitung richtet sich nach den geltenden Google-Bedingungen und dem jeweils gültigen Übermittlungsmechanismus. Für die Property ist eine Speicherdauer von 14 Monaten eingestellt; die Blockierung verhindert jede Datenerhebung vor der Einwilligung, und direkte Kennungen aus dem Formular werden nicht übermittelt.

Anbieter: Plus Five Five, Inc. (Resend), nur bei Aktivierung. Funktion / Standort: Transaktionale Rückfall-E-Mail für das Formular, ausschließlich wenn dieser Dienst zum Produktivstart aktiviert wird. Vereinigte Staaten. Datenfluss, Garantien und Übermittlungen: Bei Aktivierung werden nur die Daten verarbeitet, die zur Erzeugung und Zustellung der transaktionalen E-Mail erforderlich sind, nach Maßgabe des AVV und der geltenden Übermittlungsgarantien. Ohne Aktivierung werden keine Daten an Resend übermittelt.

Sanity wird als Content-Management-System eingesetzt. Inhalte werden serverseitig abgerufen, und Bilder werden den Besuchern über /_next/image von der eigenen Domain der Website ausgeliefert, sodass der Browser des Besuchers keine direkte Verbindung zu Sanity aufbaut. Der Bereich /studio ist Redakteuren vorbehalten; die Verarbeitung im Zusammenhang mit den Redakteurskonten fällt nicht unter diese Erklärung, die sich an Besucher richtet.

Internationale Übermittlungen erfolgen nur auf Grundlage eines gültigen Mechanismus. Wird der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen, prüfen wir, ob der Datenimporteur über eine aktive Zertifizierung verfügt und ob diese die betreffenden Daten und Dienste abdeckt. Andernfalls verwenden wir die Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, zusätzliche Maßnahmen. Informationen zu den Garantien können Sie unter der oben genannten E-Mail-Adresse anfordern.

6. Ihre Rechte

Sie können, soweit anwendbar, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der Verarbeitung widersprechen und Ihre Einwilligung in die Analyse jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird. Schreiben Sie an info@rocksure.es und nennen Sie das gewünschte Recht. Nur bei begründeten Zweifeln fragen wir zusätzliche Angaben ab, um Ihre Identität zu überprüfen.

Sie können sich außerdem bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) oder bei der für Ihren Wohn- oder Arbeitsort zuständigen Aufsichtsbehörde beschweren. Sie können sich zuvor an uns wenden, damit wir versuchen können, das Anliegen zu klären.

7. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Eine interne Zuordnung einer Anfrage nach Projekt oder Interessengebiet dient allein der Organisation der weiteren Bearbeitung und hat solche Wirkungen nicht.

8. Sicherheit und Vertraulichkeit

Wir treffen angemessene organisatorische und technische Maßnahmen entsprechend dem Risiko, darunter Zugriffsbeschränkung, Authentifizierung, Rechteverwaltung und der Einsatz von Dienstleistern, die vertraglichen Pflichten unterliegen. Kein System ist vollständig unangreifbar; Vorfälle werden nach den geltenden Vorschriften behandelt.

9. Kinder

Die Website richtet sich nicht gezielt an Kinder, und das allgemeine Formular ist nicht darauf angelegt, deren Daten zu erheben. Stellen wir fest, dass Daten eines Kindes ohne gültige Grundlage übermittelt wurden, ergreifen wir angemessene Maßnahmen, um sie zu löschen oder die erforderliche Einwilligung einzuholen.

10. Änderungen dieser Erklärung

Diese Erklärung wird aktualisiert, wenn sich Verarbeitungen, Dienstleister oder gesetzliche Anforderungen ändern. Das Datum der geltenden Fassung wird auf dieser Seite angegeben. Letzte Überprüfung: 21. August 2026.

Anhang A. Erste Informationsebene am Formular

Verantwortlicher: Rocksure Capital S.L. Zweck: Ihre Anfrage beantworten und die von Ihnen gewünschten vorvertraglichen Maßnahmen durchführen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und, für allgemeine Anfragen und die Sicherheit, Art. 6 Abs. 1 lit. f DSGVO. Empfänger: Hosting- und CRM-Dienstleister und, sofern aktiviert, Resend; internationale Übermittlungen können mit den in der Datenschutzerklärung beschriebenen Garantien erfolgen. Rechte: info@rocksure.es. Weitere Informationen: Datenschutzerklärung. Pflichtkästchen: „Ich habe die Datenschutzerklärung gelesen“.

Diese deutsche Fassung dient der Information. Bei Abweichungen gilt der spanische Text als redaktionelle Referenz, unbeschadet zwingender Rechte.