Datenschutzerklärung

Stand: 14.06.2026

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf Spanienberater (www.spanienberater.de) verarbeiten, zu welchen Zwecken und welche Rechte Ihnen zustehen.

---

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Philipp Kundratitz Einzelunternehmer (Autónomo) Rambla de Catalunya 99 08008 Barcelona, Spanien NIF: Y8130734H E-Mail: datenschutz@spanienberater.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick: Was wir tun – und was nicht

Spanienberater ist eine Informations- und Vermittlungsplattform für deutschsprachige Personen mit Bezug zu Spanien. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Beantwortung Ihrer Anfragen und die Vermittlung passender Anbieter erforderlich ist.

Was wir bewusst nicht tun:

• Wir setzen keine einwilligungspflichtigen Tracking-Cookies und keine Werbenetzwerke ein.
• Wir erstellen keine Session-Aufzeichnungen, Heatmaps oder Replays Ihres Nutzungsverhaltens.
• Wir verkaufen Ihre Daten nicht.
• Eine Weitergabe Ihrer Kontaktdaten an Anbieter erfolgt ausschließlich, wenn Sie aktiv eine Vermittlungsanfrage stellen – und nur an die in diesem Zusammenhang ausgewählten Anbieter.

3. Hosting und Server-Logfiles

Unsere Website wird über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) bereitgestellt. Beim Aufruf der Website verarbeitet Vercel automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL).

• Zweck: Bereitstellung der Website, Stabilität, Sicherheit (z.B. Abwehr von Angriffen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Verarbeitungsort: Wir betreiben die serverseitige Verarbeitung in der Region Frankfurt am Main (EU). Aus technischen Gründen (insbesondere zur Abwehr von Überlastungs- und Angriffsversuchen über Vercels weltweites Edge-Netzwerk) können bestimmte technische Daten, etwa die IP-Adresse, auch in den USA verarbeitet werden.
• Speicherdauer: Zugriffsdaten werden nach kurzer Zeit gelöscht bzw. nur aggregiert vorgehalten.
• Auftragsverarbeitung: Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO); siehe Abschnitt 12.

4. Reichweitenmessung mit Plausible Analytics

Wir nutzen Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland), einen datenschutzfreundlichen Webanalysedienst.

Plausible arbeitet ohne Cookies und ohne dauerhafte Identifikatoren. Es werden keine personenbezogenen Profile gebildet und keine Daten geräteübergreifend zusammengeführt. Die IP-Adresse wird nicht gespeichert, sondern nur flüchtig zur Bildung eines täglich wechselnden, nicht rückrechenbaren Hashs verwendet. Die Verarbeitung findet auf Servern innerhalb der EU statt.

• Zweck: Aggregierte Statistik über die Nutzung der Website (Seitenaufrufe, Besuchsquellen), um unser Angebot zu verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an reichweitenbasierter Optimierung ohne Eingriff in die Privatsphäre). Da weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich.
• Speicherdauer: Es liegen ausschließlich aggregierte, anonyme Statistikdaten vor.

5. Produktanalyse mit PostHog

Wir nutzen PostHog (PostHog Inc.; Datenverarbeitung in unserem Fall ausschließlich über die EU-Cloud mit Serverstandort Frankfurt am Main, Deutschland), um zu verstehen, wie unsere Funktionen (z.B. Rechner) genutzt werden.

Wir haben PostHog bewusst datensparsam konfiguriert:

• keine Session Recordings, keine Heatmaps, keine Replays,
• keine Cookies und keine dauerhafte Speicherung von Identifikatoren auf Ihrem Endgerät,
• keine Zusammenführung mit Ihren Kontaktdaten aus Formularen.
• Zweck: Verbesserung der Funktionen der Plattform anhand aggregierter Nutzungsereignisse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Auftragsverarbeitung: Data Processing Agreement mit PostHog abgeschlossen.

6. Umfragen (Survser)

Für Umfragen auf der Website nutzen wir Survser (www.survser.com). Umfragen sind standardmäßig anonym; es werden keine personenbezogenen Daten erhoben.

Sofern wir in Einzelfällen personenbezogene Angaben abfragen (z.B. eine E-Mail-Adresse für Rückfragen), weisen wir an der Umfrage ausdrücklich darauf hin, und die Teilnahme an diesem Teil ist freiwillig.

• Zweck: Verbesserung unseres Angebots, Verständnis der Bedürfnisse unserer Nutzer.
• Rechtsgrundlage: Anonyme Umfragen: keine Verarbeitung personenbezogener Daten. Personenbezogene Angaben: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerruflich.

7. Newsletter

Sie können unseren Newsletter abonnieren. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie Anmeldezeitpunkt und Bestätigungszeitpunkt.

Double-Opt-In: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Klick auf diesen Link ist die Anmeldung wirksam. Wir protokollieren Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Versanddienstleister: Der Versand erfolgt über Loops (Astrodon Corporation, USA). Mit Loops besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Loops ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 DSGVO.

Erfolgsmessung: Wir werten in unseren Newslettern Öffnungs- und Klickraten aus, um Inhalte zu verbessern.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Widerruf: Jederzeit über den Abmeldelink in jedem Newsletter oder per E-Mail an datenschutz@spanienberater.de. Der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
• Speicherdauer: Bis zum Widerruf. Nach Abmeldung speichern wir die E-Mail-Adresse bis zu drei Jahre in einer Sperrliste, ausschließlich um sicherzustellen, dass Sie keine weiteren E-Mails erhalten und um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

8. Kontakt- und Vermittlungsanfragen (Lead-Formulare)

Dies ist die Kernfunktion unserer Plattform. Deshalb erläutern wir sie besonders ausführlich.

8.1 Welche Daten wir verarbeiten

Wenn Sie eine Vermittlungs- oder Kontaktanfrage stellen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Ihr Anliegen (gewählte Kategorie, z.B. Steuern, Recht, Immobilien)
• Freitextangaben

Wichtiger Hinweis zum Freitextfeld: Bitte geben Sie im Freitext nur die Informationen an, die für eine erste Einschätzung erforderlich sind. Vermeiden Sie besonders sensible Angaben (z.B. Gesundheitsdaten, Angaben zu Straftaten), sofern sie für Ihr Anliegen nicht zwingend nötig sind.

8.2 Zweck und Funktionsweise der Vermittlung

Wir verarbeiten Ihre Anfrage, um:

1. Ihr Anliegen zu erfassen und der passenden Kategorie zuzuordnen,
2. einen oder mehrere geeignete Anbieter aus unserem Verzeichnis auszuwählen,
3. Ihre Anfrage einschließlich Ihrer Kontaktdaten an diese ausgewählten Anbieter weiterzugeben, damit sie Sie kontaktieren und ein Angebot unterbreiten können.

Wichtig: Ihre Anfrage kann an mehrere Anbieter gleichzeitig weitergegeben werden, damit Sie verschiedene Angebote vergleichen können. Sie können dadurch von mehreren Anbietern kontaktiert werden. Wie viele Anbieter Ihre Anfrage erhalten, teilen wir Ihnen vor dem Absenden im Formular mit. Die Weitergabe Ihrer Daten an Anbieter ist der Zweck der Anfrage.

8.3 Empfänger

Empfänger Ihrer Daten sind die im Rahmen Ihrer Anfrage ausgewählten Anbieter (z.B. Steuerberater, Rechtsanwälte, Immobilienexperten). Diese sind nach Erhalt Ihrer Anfrage eigenständige Verantwortliche im Sinne der DSGVO und verarbeiten Ihre Daten in eigener Verantwortung, um Ihre Anfrage zu beantworten. Wir verpflichten Anbieter vertraglich, Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage zu verwenden und nicht für eigene Werbezwecke ohne Ihre Einwilligung.

8.4 Rechtsgrundlagen

• Verarbeitung und Weitergabe zur Vermittlung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Da Ihre Anfrage zum Zweck des Angebotsvergleichs an mehrere unabhängige Anbieter weitergegeben werden kann, holen wir Ihre ausdrückliche Einwilligung über eine Auswahlbox im Formular ein, bevor wir Ihre Daten übermitteln. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Weitergabe bleibt davon unberührt, und bereits informierte Anbieter sind eigenständige Verantwortliche (siehe 8.3).
• Qualitätssicherung und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO.
• Sofern wir Sie nach Abschluss der Vermittlung um Feedback bitten: Art. 6 Abs. 1 lit. f DSGVO; weitergehende Kontaktaufnahme nur mit Einwilligung.

8.5 Speicherdauer

Anfragedaten speichern wir für [24] Monate ab der letzten Aktivität zu Ihrer Anfrage, anschließend werden sie gelöscht oder anonymisiert. Längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO).

9. Anbieterverzeichnis (Informationen für gelistete Anbieter)

Unser Verzeichnis enthält berufsbezogene Angaben zu Anbietern (z.B. Name, Kanzlei-/Firmenname, Tätigkeitsschwerpunkte, Kontaktdaten, Qualifikationen).

Herkunft der Daten: Die Daten stammen aus öffentlich zugänglichen Quellen (z.B. Websites, Berufsregister, Kammer-/Colegio-Verzeichnisse) sowie direkt von den Anbietern selbst (Registrierung, Beanspruchung eines Eintrags).

• Zweck: Betrieb eines Verzeichnisses geprüfter Anbieter, Vermittlung von Anfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (registrierte Anbieter) bzw. Art. 6 Abs. 1 lit. f DSGVO (Listung auf Basis öffentlich verfügbarer berufsbezogener Daten; unser berechtigtes Interesse liegt im Betrieb eines vollständigen, für Nutzer wertvollen Verzeichnisses; betroffen sind ausschließlich berufsbezogene, bereits öffentliche Daten).
• Information nach Art. 14 DSGVO: Anbieter, die wir auf Basis öffentlicher Quellen listen, informieren wir spätestens innerhalb eines Monats nach Aufnahme bzw. bei erster Kontaktaufnahme über die Listung, ihre Rechte und die Möglichkeit, den Eintrag zu beanspruchen, zu korrigieren oder löschen zu lassen.
• Widerspruch: Gelistete Anbieter können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); wir entfernen den Eintrag dann, sofern keine zwingenden schutzwürdigen Gründe entgegenstehen.

10. Community (Facebook und WhatsApp)

Wir betreiben eine Community über eine Facebook-Gruppe/-Seite und einen WhatsApp-Kanal, beide angeboten von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland).

• Zweck: Aufbau und Betrieb einer Community, Austausch und Information.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Community-Aufbau und Kommunikation); die Teilnahme ist freiwillig.
• Hinweis zur Verantwortlichkeit: Wenn Sie unserer Facebook-Gruppe/-Seite beitreten oder unseren WhatsApp-Kanal abonnieren, verarbeitet Meta Ihre Daten (z.B. Profilangaben, Beiträge, Nutzungsstatistiken) in eigener Verantwortung und nach eigenen Bestimmungen. Auf diese Verarbeitung haben wir keinen Einfluss. Hinsichtlich der Seiten-/Gruppen-Statistiken kann eine gemeinsame Verantwortlichkeit mit Meta bestehen. Es gelten ergänzend die Datenschutzbestimmungen von Meta: https://www.facebook.com/privacy/policy und https://www.whatsapp.com/legal/privacy-policy-eea.
• Drittlandtransfer: Meta kann Daten in die USA übermitteln; Grundlagen hierfür sind das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (siehe Abschnitt 12).
• Wir empfehlen, in der Community keine sensiblen personenbezogenen Daten zu teilen.

11. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

Keine Auftragsverarbeiter, sondern eigenständige Verantwortliche sind die Anbieter, an die wir Vermittlungsanfragen weitergeben (siehe Abschnitt 8.3), sowie Meta hinsichtlich unserer Community-Kanäle (siehe Abschnitt 10).

12. Datenübermittlung in Drittländer

Soweit wir Daten in Länder außerhalb der EU/des EWR übermitteln (derzeit: Vercel als Hoster, Loops für den Newsletter-Versand sowie Meta für unsere Community-Kanäle, jeweils USA), erfolgt dies nur auf Grundlage geeigneter Garantien: eines Angemessenheitsbeschlusses der EU-Kommission (EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist – dies trifft auf Loops zu) oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO – Grundlage bei Vercel), ergänzt um zusätzliche Schutzmaßnahmen, soweit erforderlich. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an datenschutz@spanienberater.de. Wir antworten spätestens innerhalb eines Monats.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen spanischen Aufsichtsbehörde Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es – oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes.

14. Pflicht zur Bereitstellung von Daten

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für Vermittlungsanfragen und den Newsletter ist die Angabe der jeweils als Pflichtfeld markierten Daten erforderlich; ohne sie können wir die jeweilige Leistung nicht erbringen.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Die Zuordnung Ihrer Anfrage zu passenden Anbietern erfolgt manuell.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, u.a. TLS-Verschlüsselung der Website, Zugriffsbeschränkungen und Datensparsamkeit bei der Konfiguration unserer Dienstleister.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.