Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

ROYA D’OR Boutique Collection, Einzelunternehmen, Inhaber Maicol Angioni, Oppenheimer Straße 18, 60594 Frankfurt am Main, Deutschland · info@royador.com · +49 163 1787405.

2. Welche Daten wir verarbeiten und warum

• Kontaktanfrage: Name, Unternehmen, E-Mail, Telefon, Betreff, Nachricht – zur Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung von Anfragen).
• Objektangebot: Kontaktdaten, Objektdaten, Freitext und hochgeladene Unterlagen (PDF, JPG, PNG) – zur Prüfung einer möglichen Transaktion (Art. 6 Abs. 1 lit. b und f DSGVO).
• Ankaufsprofil: Kontaktdaten, Investorentyp und Ankaufskriterien – zum Abgleich mit passenden Opportunitäten (Art. 6 Abs. 1 lit. b und f DSGVO).
• Eingangsbestätigung: Nach jeder Anfrage wird eine automatische Bestätigung an die angegebene E-Mail-Adresse gesendet (Art. 6 Abs. 1 lit. b DSGVO).
• Technischer Betrieb: Beim Aufruf der Website wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers verarbeitet, um die Seite auszuliefern und missbräuchliche Anfragen zu begrenzen (höchstens 1 Stunde); sie wird nicht in den Logdateien der Anwendung gespeichert. Der Webserver (Caddy) führt kein Zugriffsprotokoll; nur wenn beim Weiterleiten einer Anfrage ein Fehler auftritt, schreibt er einen kurzen Fehlereintrag mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung, der spätestens nach 30 Tagen automatisch gelöscht wird. Technische Ereignisprotokolle der Anwendung enthalten keine IP-Adressen und werden in größenbegrenzten, rotierenden Dateien geführt (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website).

Die Angabe von Daten ist freiwillig; ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage nicht bearbeiten.

3. Empfänger und Auftragsverarbeiter

Ihre Daten werden ausschließlich von ROYA D’OR genutzt. Wir setzen folgende Dienstleister auf Grundlage von Verträgen zur Auftragsverarbeitung gemäß Art. 28 DSGVO ein:

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Server und Speicher in Falkenstein, Deutschland.
• E-Mail-Versand: Resend (Plus Five Five, Inc.), USA – Versand der Benachrichtigung an ROYA D’OR und Ihrer Bestätigung über die EU-Region.
• Postfach: Google Workspace, Google Cloud EMEA Ltd., Velasco, Clanwilliam Place, Dublin 2, Irland – Betrieb des Postfachs info@royador.com.

Objekt- oder Profildaten geben wir an Dritte (etwa potenzielle Käufer oder Verkäufer) nur weiter, soweit dies für eine Transaktion erforderlich ist, und nur nach Abstimmung mit Ihnen.

4. Übermittlung in Drittländer

Resend hat seinen Sitz in den USA; Google kann Daten auch außerhalb der EU/des EWR verarbeiten. Solche Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Empfänger zertifiziert ist, des EU-US Data Privacy Framework (Art. 45 DSGVO).

5. Speicherdauer

• Kontaktanfragen: 12 Monate nach dem letzten Kontakt.
• Objektangebote und Ankaufsprofile einschließlich Unterlagen: 24 Monate nach dem letzten Kontakt.
• Daten zu abgeschlossenen Mandaten oder Transaktionen: für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (6 bis 10 Jahre, § 257 HGB, § 147 AO).

Auf Ihren Wunsch löschen wir früher, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Eingegangene Anfragen werden zusätzlich nächtlich auf dem gleichen Hetzner-Speichervolumen gesichert; Sicherungskopien werden nach 30 Tagen gelöscht. Beim Absenden eines Formulars speichern wir außerdem den Eingangszeitpunkt und die Adresse der Seite, von der aus gesendet wurde.

6. WhatsApp und soziale Netzwerke

Die Schaltflächen für WhatsApp, LinkedIn und Instagram sind einfache Links. Von diesen Diensten wird erst etwas geladen, wenn Sie darauf klicken. Kontaktieren Sie uns über WhatsApp, verarbeitet WhatsApp (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) Ihre Nachricht nach eigenen Datenschutzbestimmungen; bitte senden Sie keine vertraulichen Unterlagen über WhatsApp. Beim Besuch unserer Profile bei LinkedIn oder Instagram gelten die Datenschutzbestimmungen dieser Plattformen.

7. Concierge, Cookies und Tracking

Der Concierge auf der Website ist ein automatischer Assistent, der vollständig in Ihrem Browser läuft und nichts speichert. Diese Website verwendet keine Analysedienste, keine Marketing-Pixel, keine externen Schriftarten und keine Cookies; lediglich Ihre Cookie-Auswahl wird lokal in Ihrem Browser gespeichert (siehe Cookie-Richtlinie).

8. Sicherheit

Verschlüsselte Übertragung (HTTPS/TLS), serverseitige Prüfung, nicht öffentliche Speicherung von Anfragen und Unterlagen mit Zugriff nur für berechtigte Personen, Prüfung von Dateityp und -größe, Begrenzung der Anfragerate und automatischer Spamschutz.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Kontakt: info@royador.com. Sie können sich bei einer Aufsichtsbehörde beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

10. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.