Datenschutzerklärung

Verantwortlich für deine personenbezogenen Daten ist die Vagabond Haven AB (Organisationsnummer 559251-⁠0118), Geijersgatan 46B, 752 26 Uppsala, Schweden. Telefon +46 (0)18 25 88 99, E-Mail [email protected].

Für alles, was deine Daten betrifft, schreib an diese Adresse. Wir antworten spätestens innerhalb eines Monats, wie es die DSGVO verlangt.

Wie jede Website erhält auch unsere einige technische Daten von deinem Browser, um dir die Seiten anzuzeigen: deine IP-Adresse, die aufgerufene Seite, die Uhrzeit, deinen Browser und deinen Gerätetyp. Unser Hoster, Cloudflare (Cloudflare, Inc., USA), verarbeitet diese Daten in unserem Auftrag, um die Website schnell auszuliefern und sie vor Angriffen zu schützen. Wir nutzen sie nicht, um dich zu identifizieren.

Schriftarten und der Broschüren-Viewer werden von unserer eigenen Website ausgeliefert, sodass beim Laden einer Seite nichts an Google oder andere Schrift- und Code-Dienste gesendet wird. Videos kommen von YouTube im erweiterten Datenschutzmodus (youtube-nocookie.com) und werden erst geladen, wenn du auf Abspielen drückst; ab dann erhält YouTube (Google) deine IP-Adresse und kann Informationen in deinem Browser speichern.

Rechtsgrundlage: unser berechtigtes Interesse an einer Website, die funktioniert, schnell lädt und sicher ist (Art. 6 Abs. 1 lit. f DSGVO); bei einem Video die Tatsache, dass du es abspielen wolltest.

Die Website selbst setzt keine Tracking-Cookies. Ohne deine Einwilligung speichert sie nur, was für Dinge nötig ist, um die du bittest:

• vh-consent und vh-consent-date (lokaler Speicher deines Browsers): deine Auswahl im Cookie-Fenster, gespeichert, bis du sie änderst oder deinen Browser leerst.
• vh-news-seen (lokaler Speicher): nur nachdem du das Newsletter-Fenster geschlossen hast, damit wir es dir nicht noch einmal zeigen.
• vh-country (lokaler Speicher): nur wenn du unten auf der Seite ein Land wählst oder auf den Sprachvorschlag antwortest, damit wir uns deine Wahl merken. Für diesen Vorschlag fragt die Seite unseren Server, aus welchem Land deine Verbindung kommt; unser Hoster Cloudflare liest das aus deiner IP-Adresse, und wir speichern es nicht.
• vh-catalog-open (lokaler Speicher): nur nachdem du deine E-Mail-Adresse hinterlassen hast, um den ganzen Katalog zu sehen, damit er beim nächsten Besuch offen bleibt.
• vh-compare (Sitzungsspeicher): nur wenn du Häuser zum Vergleichen auswählst, damit die Vergleichsseite weiß, welche du gewählt hast; gelöscht, wenn du den Tab schließt.
• Der Chatverlauf (Sitzungsspeicher): nur solange der Browser-Tab geöffnet ist, damit sich der Assistent merkt, was du gefragt hast.

Wenn du „Alle akzeptieren“ wählst, zählen wir außerdem die Seiten, die du während des Besuchs öffnest (Sitzungsspeicher, um den Zeitpunkt des Newsletter-Fensters zu bestimmen), merken uns die erste Seite des Besuchs und eventuelle Kampagnen-Tags in ihrer Adresse (Sitzungsspeicher, vh-src, damit eine Nachricht, die du uns schickst, zeigt, wie du uns gefunden hast) und laden Google Analytics (Cookies wie _ga und _ga_…, gespeichert bis zu 2 Jahre) und das Meta Pixel (Cookies wie _fbp, gespeichert bis zu 90 Tage); siehe Analyse und Werbung. Wenn du „Nur notwendige“ wählst, wird nichts davon geladen.

Du kannst deine Auswahl jederzeit mit „Cookie-Einstellungen“ unten auf jeder Seite oder mit dem Button unten ändern. Wenn du deine Einwilligung widerrufst, löschen wir die Analyse- und Werbe-Cookies aus deinem Browser. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den nationalen Vorschriften über das Speichern von Informationen auf deinem Gerät, etwa dem schwedischen Gesetz über elektronische Kommunikation und dem deutschen TDDDG).

Unsere Formulare (Kontakt, Interesse an einem Haus, Besichtigung buchen, Finanzierung, der Grundstücks-Check, der Katalog, der Modell-Guide und der Chat, wenn du das Team um eine Antwort bittest) schicken uns, was du eingibst: meist deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, falls du sie angibst, dein Land und deine Nachricht, zusammen mit der Seite, auf der du warst, der Uhrzeit und dem Land, aus dem deine Verbindung kommt (so wie unser Hoster Cloudflare es sieht; wir speichern es nirgendwo sonst). Wenn die Adresse, über die du gekommen bist, Kampagnen-Tags hatte (zum Beispiel aus einer Anzeige), schickt das Formular auch diese Tags und die erste Seite deines Besuchs mit.

Wir nutzen das, um dir zu antworten, ein Angebot vorzubereiten und das zu organisieren, worum du gebeten hast. Rechtsgrundlage: von dir angefragte Schritte vor einem möglichen Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Besichtigungen. Die meisten unserer Besichtigungshäuser gehören Kundinnen und Kunden, die sie freundlicherweise zeigen. Wenn du eine Besichtigung buchst, geben wir deinen Namen, deine Kontaktdaten, deine Wunschtermine, die Anzahl der Personen und deine Nachricht an die Gastgeber dieses Hauses weiter, damit sie einen Termin mit dir vereinbaren können. Sie nutzen diese Angaben nur für die Besichtigung.

Die Angabe deiner Daten ist freiwillig und gesetzlich nicht vorgeschrieben, aber ohne eine Möglichkeit, dich zu erreichen, können wir dir nicht antworten, kein Angebot machen und keine Besichtigung buchen.

Die Nachrichten erreichen unser Team per E-Mail, versendet über Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France), und werden im Google Workspace (Google) unseres Unternehmens gespeichert. Jede Anfrage wird außerdem in unserem Kundensystem Retailerhub (Dream Crazy Big AB, Östra Bangatan 40, 703 39 Örebro, Schweden) gespeichert, damit unser Team sie weiterverfolgen kann; Retailerhub verarbeitet sie in unserem Auftrag. Wo eine Seite es verspricht, schicken wir dir außerdem eine Kopie oder eine Zusammenfassung per E-Mail (zum Beispiel die Zusammenfassung des Grundstücks-Checks, die Häuser aus dem Modell-Guide oder den Katalog als PDF), ebenfalls über Brevo. Wir bewahren eine Anfrage so lange auf, wie wir dazu in Kontakt stehen, und löschen sie spätestens 24 Monate nach unserem letzten Kontakt. Führt sie zu einer Bestellung, siehe Wenn du ein Haus kaufst.

Damit unser Team schneller antworten kann, kann Retailerhub mit einem KI-Modell von OpenAI eine Antwort auf deine E-Mail vorschlagen. Für diesen einen Vorschlag sieht das Modell den E-Mail-Verlauf, deinen Namen, dein Land, deine E-Mail-Adresse und deine Bestellnummer; gespeichert wird nichts.

Um Spam fernzuhalten, nutzen unsere Formulare Cloudflare Turnstile. Wenn du beginnst, ein Formular auszufüllen, nimmt dein Browser Kontakt mit Cloudflare auf, das prüft, ob ein Mensch und kein Programm es absendet. Für diese Prüfung sieht Cloudflare deine IP-Adresse und technische Daten zu deinem Browser und Gerät; wir erhalten nur das Ergebnis.

Der Assistent in der Ecke der Seite antwortet mithilfe von Claude, einem KI-Modell von Anthropic (Anthropic PBC, USA). Was du eingibst, die Seite, auf der du bist, und die Sprache der Website werden an Anthropic gesendet, um die Antwort zu erzeugen. Anthropic verarbeitet sie in unserem Auftrag und nutzt sie gemäß seinen gewerblichen Bedingungen nicht, um seine Modelle zu trainieren.

Wir speichern die im Chat gestellten Fragen mit Seite, Sprache und Uhrzeit für etwa 13 Monate, um zu sehen, was Besucherinnen und Besucher wissen wollen, und um die Website und die Antworten zu verbessern. Dasselbe gilt für die Antworten im Modell-Guide („Finde mein Haus“). Diese Einträge enthalten keinen Namen und keine Kontaktdaten, außer du gibst sie in eine Frage ein. Schreib deshalb bitte nichts Sensibles in den Chat. Wenn du das Team bittest, dir persönlich zu antworten, wird uns das Gespräch wie ein Formular geschickt (siehe oben).

Rechtsgrundlage: unser berechtigtes Interesse, Fragen schnell zu beantworten und unsere Informationen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Antworten des Assistenten können falsch sein; alles Verbindliche kommt vom Team.

Wenn du dich anmeldest, nutzen wir deine E-Mail-Adresse, um dir einmal im Monat unseren Newsletter zu schicken: Häuser auf Lager, Besichtigungen und neue Modelle. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst dich jederzeit über den Link in jedem Newsletter abmelden oder indem du an [email protected] schreibst. Wir löschen dann deine Adresse aus der Liste. Der Newsletter wird über Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, France) verschickt, das in unserem Auftrag und nur für diesen Zweck handelt. Du kommst erst auf die Liste, nachdem du auf den Link in der Bestätigungs-E-Mail geklickt hast, die wir dir schicken. Um deine Einwilligung nachweisen zu können, speichern wir das Datum dieses Klicks, die Seite und Sprache, in der du dich angemeldet hast, und das Land, aus dem deine Verbindung kam.

Wenn dir jemand uns empfohlen hat und du dich über dessen Link oder QR-Code registrierst, erhalten wir die Angaben, die du eingibst, zusammen mit dem Referenzcode dieser Person. Wir nutzen sie, um deine Anfrage zu beantworten und um zu wissen, wer uns empfohlen hat, damit wir diese Person bezahlen können, wenn du ein Haus kaufst. Die Person, die uns empfohlen hat, kann sehen, dass sich jemand unter ihrem Code registriert hat und wie weit es gediehen ist, aber nicht deine Kontaktdaten oder deine Nachrichten. Rechtsgrundlage: von dir angefragte Schritte (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Durchführung des Programms (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du als Empfehlungspartner mitmachst, speichern wir deinen Namen, deine Kontaktdaten, gegebenenfalls deine Firmendaten, deine Empfehlungen und deine Zustimmung zu den Bedingungen, um das Programm durchzuführen und dich zu bezahlen (Art. 6 Abs. 1 lit. b DSGVO). Um eine Provision zu zahlen, brauchen wir außerdem deine Bankverbindung und, wo das Steuerrecht es verlangt, deine persönliche Identifikations- oder Steuernummer; ohne diese können wir dich nicht bezahlen. Zahlungsbelege und Rechnungen sind Buchhaltungsunterlagen, die wir so lange aufbewahren müssen, wie es das schwedische Buchführungsrecht verlangt (Art. 6 Abs. 1 lit. c DSGVO). Mehr dazu in den Bedingungen des Empfehlungsprogramms.

Nur wenn du im Cookie-Fenster „Alle akzeptieren“ wählst, nutzen wir:

• Google Analytics (Google Ireland Limited), um zu sehen, wie die Website genutzt wird: welche Seiten besucht werden, wie lange, von welcher Art von Gerät und ungefähr von wo auf der Welt. Google verarbeitet diese Daten in unserem Auftrag.
• Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland), um zu messen, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen führen, und um unsere Anzeigen Menschen zu zeigen, die uns besucht haben. Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Nach unserer Vereinbarung mit Meta sind wir dafür verantwortlich, deine Einwilligung einzuholen und dich zu informieren, und Meta ist dafür verantwortlich, wie es die Daten danach verarbeitet, was es als eigener Verantwortlicher tut (siehe Datenschutzrichtlinie von Meta). Du kannst deine Rechte bei uns oder bei Meta geltend machen. Wenn du „Alle akzeptieren“ gewählt hast und uns ein Formular schickst, teilt unser Server Meta außerdem mit, dass eine Anfrage gesendet wurde (Meta Conversions API), damit Meta sie auch dann zählen kann, wenn dein Browser das Pixel blockiert. Deine E-Mail-Adresse, Telefonnummer und dein Name werden dabei nur verschlüsselt (gehasht) übermittelt, zusammen mit deiner IP-Adresse und deinem Browsertyp.

Beide setzen Cookies und können Daten in die USA übermitteln (siehe Wer sonst Daten erhält). Deine Besuche zu nutzen, um dir Anzeigen zu zeigen, ist eine Form von Profiling; es hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit „Cookie-Einstellungen“ widerrufen kannst.

Ohne Cookies, für alle Besucher: Cloudflare Web Analytics (Cloudflare, Inc., unser Hoster) zählt Besuche: welche Seiten aufgerufen werden, von welcher Website du kommst, Art des Browsers und Geräts sowie das Land. Es verwendet keine Cookies und speichert nichts auf deinem Gerät, und Cloudflare gibt an, damit keine einzelnen Personen zu verfolgen. Rechtsgrundlage: unser berechtigtes Interesse daran zu wissen, wie unsere Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).

Für eine Bestellung brauchen wir die Angaben, die in den Vertrag, die Rechnungen und die Lieferung einfließen: Namen, Adressen, Kontaktdaten, den Lieferort und Zahlungsinformationen. Rechtsgrundlage: der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchhaltungsunterlagen werden so lange aufbewahrt, wie es das schwedische Buchführungsrecht verlangt.

Einige Buttons führen dich zu anderen Websites, die ihre eigenen Datenschutzerklärungen haben: der Preisrechner (house-configurator.com, betrieben vom Anbieter unserer Vertriebsplattform), die virtuellen Rundgänge (k2virtualtours.com), unsere Bewertungen auf Trustpilot und Google sowie unsere Seiten auf Instagram, Facebook, Pinterest und YouTube. Wir zeigen nur den Link; was dort passiert, unterliegt diesen Websites.

Wir verkaufen deine Daten nie. Sie werden nur von den Personen und Unternehmen gesehen, die uns helfen, und nur so weit, wie sie sie brauchen:

• Cloudflare (Hosting und Sicherheit)
• Google (Firmen-E-Mail und Dokumente, Videos, die du abspielst, und mit deiner Einwilligung Google Analytics, und die Tabelle des Empfehlungsprogramms für ältere Empfehlungslinks, über Google Apps Script)
• Anthropic (der Chat-Assistent)
• Brevo (Sendinblue SAS, Frankreich: die E-Mails aus unseren Formularen und der Newsletter)
• Retailerhub (Dream Crazy Big AB, Schweden: unser Kundensystem, in dem deine Anfragen weiterverfolgt werden; für uns nutzt es Salesforge und Nylas (unsere E-Mails), Resend (eigene E-Mails, etwa Angebote) und OpenAI (Antwortvorschläge))
• Supabase (Supabase, Inc.: das Formular hinter dem Link eines Partners auf unserer Startseite, das Dream Crazy Big AB für uns betreibt und das deine Angaben an Retailerhub weitergibt)
• Meta (nur mit deiner Einwilligung, das Meta Pixel)
• die Gastgeber eines Besichtigungshauses, das du buchst
• unsere Buchhalter und Behörden, soweit das Gesetz es verlangt

Cloudflare, Google, Anthropic, Meta, Supabase, Resend und OpenAI können Daten in den USA oder anderen Ländern außerhalb der EU verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern das Unternehmen zertifiziert ist, oder auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Nylas verarbeitet Daten im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Retailerhub speichert seine Daten innerhalb der EU (Stockholm).

• Anfragen und Besichtigungsbuchungen: spätestens 24 Monate nach unserem letzten Kontakt gelöscht, sofern sie nicht zu einer Bestellung führen.
• Chatfragen und Antworten im Modell-Guide: etwa 13 Monate.
• Newsletter: bis du dich abmeldest.
• Deine Cookie-Auswahl: bis du sie änderst oder deinen Browser leerst.
• Verträge, Rechnungen und Zahlungen (Kundinnen und Kunden sowie Empfehlungspartner): so lange, wie es das schwedische Buchführungsrecht verlangt.
• Analyse- und Werbe-Cookies: siehe Cookies.

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Der Modell-Guide schlägt nur Häuser vor, die zu deinen Antworten passen könnten; der Chat-Assistent beantwortet nur Fragen. Jedes Angebot und jeder Vertrag kommt von Menschen in unserem Team.

Du hast das Recht zu erfahren, welche Daten wir über dich gespeichert haben, und eine Kopie davon zu erhalten, sie berichtigen zu lassen, sie löschen zu lassen, einzuschränken, wie wir sie nutzen, sie in einem gängigen Format mitzunehmen und einer Verarbeitung zu widersprechen, die auf unserem berechtigten Interesse beruht. Du kannst Direktwerbung immer widersprechen und jede erteilte Einwilligung widerrufen, ohne dass das, was vorher geschehen ist, davon berührt wird.

Schreib an [email protected]; dort kannst du dich auch zuerst bei uns beschweren, und wir bestätigen dir, dass wir deine Beschwerde erhalten haben. Wenn du nicht zufrieden damit bist, wie wir mit deinen Daten umgehen, kannst du dich bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, imy.se) oder bei der Datenschutzbehörde in deinem eigenen Land beschweren.

Schweiz: Zusätzlich gilt das schweizerische Bundesgesetz über den Datenschutz (DSG). Deine Daten werden in Schweden und anderen Ländern der EU/des EWR verarbeitet und durch die oben genannten Dienste auch in den USA; Übermittlungen in die USA stützen sich auf das Swiss-US Data Privacy Framework, sofern das Unternehmen zertifiziert ist, oder auf Standardvertragsklauseln. Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) beschweren.

Vereinigtes Königreich: Die UK GDPR gibt dir dieselben Rechte wie oben beschrieben. Du kannst dich zuerst bei uns unter [email protected] beschweren und beim Information Commissioner’s Office (ico.org.uk).

Die gesamte Website nutzt eine verschlüsselte Verbindung (https). Nur die Personen in unserem Team, die deine Angaben brauchen, um dir zu helfen, können sie sehen. Keine Verbindung über das Internet ist völlig sicher, also schick bitte keine Passwörter oder Bankdaten über unsere Formulare oder den Chat.

Wenn sich die Website oder unsere Leistungen ändern, aktualisieren wir diese Seite. Das Datum oben zeigt, wann sie zuletzt geändert wurde.