Datenschutzerklärung

Fassung vom 31. Oktober 2026.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten HammerMap (hammermap.com) verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange, nach der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

• Saba ja Sarved OÜ (Registernummer 12759581), Toom-Kuninga tn 12-7, 10122 Tallinn, Estland.
• E-Mail für alle Fragen zum Datenschutz: [email protected].

2. Bekanntmachungen aus dem BOE

• HammerMap zeigt öffentliche Bekanntmachungen von Zwangsversteigerungen und Verkäufen staatlichen Vermögens, die im spanischen Amtsblatt (BOE) veröffentlicht werden. Diese Bekanntmachungen können Daten über Personen enthalten.
• Unser Grundsatz: Wir zeigen die Immobilie, nicht die Person. Bevor wir eine Bekanntmachung speichern, entfernen wir automatisch die Namen sowie DNI- und NIE-Nummern natürlicher Personen, die wir im Text erkennen. Gericht und Aktenzeichen können sichtbar bleiben. Falls Sie dennoch personenbezogene Daten finden, beantragen Sie bitte die Entfernung unter [email protected].
• Zweck und Rechtsgrundlage: öffentliche Informationen über Versteigerungen und Verkäufe leichter auffindbar machen, auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung widersprechen (Abschnitt 11).
• Speicherdauer: Zwangsversteigerungen zeigen wir höchstens 30 Tage ab ihrer Veröffentlichung im BOE, staatliche Verkäufe bis zum Versteigerungstermin oder bis zum Ende der Angebotsfrist, Berichtigungen 120 Tage. Schließt das BOE eine Bekanntmachung von Suchmaschinen aus, entfernen wir sie bei der nächsten täglichen Aktualisierung.

3. Besuch der Website

• Um die Seiten auszuliefern und die Website vor Angriffen zu schützen, verarbeitet unser Hosting-Anbieter Cloudflare Ihre IP-Adresse und technische Verbindungsdaten, etwa Browser und ungefähres Land. Rechtsgrundlage: berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).
• Wir nutzen keine Analyse- oder Werbewerkzeuge und erstellen keine Besucherprofile.
• Um Missbrauch zu verhindern, etwa viele Anmeldelink-Anfragen in kurzer Folge, speichern wir höchstens eine Stunde lang einen Zähler, der mit der IP-Adresse verknüpft ist.
• Anfragen an unsere öffentliche API und unseren MCP-Server protokollieren wir ohne IP-Adresse (Zeitpunkt, Werkzeug, Suchparameter, Client-Programm und ungefähres Land), um Nutzungsstatistiken zu erstellen. Dieses Protokoll wird nach 90 Tagen gelöscht.

4. E-Mails an uns

• Wenn Sie an [email protected] schreiben, zum Beispiel mit einer Frage oder einem Antrag auf Entfernung, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.
• Rechtsgrundlage: die Erbringung des Dienstes oder der von Ihnen gewünschten Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), in anderen Fällen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Sie erhalten eine automatische Eingangsbestätigung mit einer Vorgangsnummer. Damit diese nicht mehrfach verschickt wird, speichern wir 24 Stunden lang nur einen kryptografischen Hashwert der Absenderadresse.
• Speicherdauer: Anfragen und Korrespondenz bewahren wir 12 Monate auf.

5. Konto und Anmeldung

• Ein Konto ist freiwillig: Sie können HammerMap ohne Registrierung nutzen. Wenn Sie möchten, melden Sie sich mit Google, mit einem Passkey oder über einen Link an, den wir Ihnen per E-Mail schicken. Passwörter verwenden wir nicht.
• Kontodaten: E-Mail-Adresse und Name (bei Anmeldung mit Google oder per E-Mail), die Kennung, die uns Google übermittelt, und, falls Sie einen Passkey anlegen, dessen öffentlicher Schlüssel. Ihr Fingerabdruck oder Ihr Gesicht verlässt nie Ihr Gerät.
• Protokoll jeder Anmeldung, auch fehlgeschlagener Versuche: Datum und Uhrzeit, Methode, Ergebnis, ungefähres Land, Region und Stadt laut Cloudflare-Netzwerk, Browser (User-Agent) und IP-Adresse.
• Zweck und Rechtsgrundlage: Zugang zu Ihrem Konto als Teil des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie Schutz der Konten vor unbefugtem Zugriff, Missbrauch und Betrug auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO; Erwägungsgründe 47 und 49 DSGVO).
• Speicherdauer:
  • IP-Adresse: 90 Tage, danach automatische Löschung;
  • übriges Anmeldeprotokoll: 12 Monate;
  • Sitzung: 30 Tage oder bis zur Abmeldung; Anmeldelinks per E-Mail verfallen nach 15 Minuten und gelten nur einmal;
  • Kontodaten: solange Sie das Konto behalten; die Löschung können Sie unter [email protected] beantragen;
  • ungenutzte Konten: Melden Sie sich 24 Monate lang nicht an, löschen wir das Konto mit allen Daten (Favoriten, Benachrichtigungen und Einstellungen). Einen Monat vorher informieren wir Sie per E-Mail; melden Sie sich vor diesem Termin an, bleibt das Konto bestehen.

6. Favoriten und E-Mail-Benachrichtigungen

• Favoriten: Wenn Sie angemeldet sind, können Sie Versteigerungen mit dem Herz merken. Wir speichern, welche Versteigerungen Sie gemerkt haben und wann. Rechtsgrundlage: der von Ihnen gewünschte Dienst (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben gespeichert, bis Sie sie entfernen oder Ihr Konto löschen.
• E-Mail-Benachrichtigungen und Erinnerungen: nur, wenn Sie diese durch Ankreuzen des Kästchens einschalten. Wir senden höchstens eine E-Mail pro Tag mit neuen Versteigerungen aus dem BOE, die zur gewählten Provinz und Objektart passen, und, falls Sie das einschalten, eine Erinnerung vor dem Ende Ihrer Favoriten.
• Daten: Ihre E-Mail-Adresse, gewählte Provinz und Objektart, Sprache, Datum und Wortlaut der Einwilligung sowie ein Protokoll der versandten E-Mails (Datum, Art und Zustellergebnis).
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datum und Wortlaut der Einwilligung speichern wir, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO).
• Sie können Ihre Einwilligung jederzeit widerrufen, über den Link „Mit einem Klick abmelden“ in jeder E-Mail oder auf der Seite „Meine E-Mail-Benachrichtigungen“. Der Widerruf ist so einfach wie die Einwilligung und berührt bereits versandte E-Mails nicht (Art. 7 Abs. 3 DSGVO).
• Speicherdauer: solange die Benachrichtigung aktiv ist. Das Protokoll der versandten E-Mails wird nach 400 Tagen gelöscht.
• Unsere E-Mails enthalten keine Werbung und keine Tracking-Pixel.

7. Cookies

Wir verwenden nur diese eigenen Cookies:

• __Host-hm_session: hält Sie angemeldet. Dauer: 30 Tage oder bis zur Abmeldung.
• hm_li: zeigt der Seite an, dass Sie angemeldet sind, damit sie „Mein Konto“ anzeigen kann. Enthält nur den Wert „1“. Dauer: wie die Sitzung.
• __Host-hm_oauth: schützt die Anmeldung mit Google vor gefälschten Anfragen. Dauer: 10 Minuten, nur während dieser Anmeldung.
• lang: merkt sich die Sprache, die Sie im Sprachmenü wählen. Enthält nur den Sprachcode. Dauer: 1 Jahr.

Die ersten drei werden nur gesetzt, wenn Sie sich anmelden, lang nur, wenn Sie im Menü eine Sprache wählen. Sie dienen ausschließlich dazu, den von Ihnen gewünschten Dienst bereitzustellen, und erfordern daher keine Einwilligung (Art. 22 Abs. 2 des spanischen Gesetzes 34/2002, LSSI). Analyse-, Werbe- oder Drittanbieter-Cookies verwenden wir nicht.

8. Interaktive Karte

• Die Liste und die Seiten der Versteigerungen laden keine Inhalte von Dritten. Nur wenn Sie auf „Karte“ klicken, lädt Ihr Browser die Bibliothek Leaflet von unpkg.com und die Kartenbilder von tile.openstreetmap.org (OpenStreetMap Foundation). Wie bei jedem Abruf erhalten diese Dienste Ihre IP-Adresse und technische Browserdaten.
• Rechtsgrundlage: berechtigtes Interesse, die von Ihnen gewünschte Karte anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie diese Verbindung nicht möchten, nutzen Sie die Listenansicht.
• Mehr dazu: Datenschutzrichtlinie der OpenStreetMap Foundation.

9. Empfänger

• Cloudflare, Inc.: Hosting und Netzwerk der Website, Kontodatenbank und Empfang der E-Mails an [email protected].
• Google: Anmeldung mit Google, nur wenn Sie diese wählen. Außerdem werden E-Mails, die wir unter [email protected] erhalten, an ein Gmail-Postfach weitergeleitet.
• Resend (Plus Five Five, Inc.): Versand der Anmeldelinks, Benachrichtigungen und übrigen E-Mails von HammerMap.
• unpkg.com und OpenStreetMap Foundation: nur, wenn Sie die interaktive Karte öffnen (Abschnitt 8).
• Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

10. Übermittlung außerhalb des EWR

• Cloudflare und Resend haben ihren Sitz in den USA, und Google kann Daten in den USA verarbeiten. Cloudflare, Inc., Google LLC und Plus Five Five, Inc. (Resend) sind als Teilnehmer des EU-US-Datenschutzrahmens (EU-U.S. Data Privacy Framework, dataprivacyframework.gov) gelistet. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zu diesem Rahmen (Durchführungsbeschluss (EU) 2023/1795; Art. 45 DSGVO). Resend verwendet zusätzlich Standardvertragsklauseln (Art. 46 DSGVO).
• Die Kontodatenbank liegt am EU-Standort von Cloudflare. Resend speichert Versanddaten in den USA.
• Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich und liefert die Kartenbilder über ein weltweites Servernetz aus; siehe ihre Datenschutzrichtlinie (Abschnitt 8).

11. Ihre Rechte

• Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie dazu an [email protected].
• Einer Verarbeitung auf Grundlage berechtigter Interessen können Sie jederzeit widersprechen (Art. 21 DSGVO).
• Beruht die Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO).

12. Beschwerden

• Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).
• In Spanien: Agencia Española de Protección de Datos (AEPD), www.aepd.es.
• In Estland, wo Saba ja Sarved OÜ niedergelassen ist: Andmekaitse Inspektsioon (estnische Datenschutzaufsichtsbehörde), Tatari 39, 10134 Tallinn, www.aki.ee.

13. Automatisierte Entscheidungen

• Die Risikoampel bewertet die Immobilie und das Verfahren, nicht Personen. Wir erstellen keine Profile und treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

14. Änderungen

• Ändern wir diese Datenschutzerklärung, veröffentlichen wir die neue Fassung hier mit ihrem Datum.