MUVAWAY · Rechtliches

Datenschutzerklärung

Letzte Aktualisierung: 14. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

Only Apartments Real Estate S.L.
Carrer de Monsenyor Palmer, 1
07014 Palma, Illes Balears, Spanien
E-Mail: info@muvaway.com
Telefon: +34 666 261 975

2. Welche Daten wir erheben

Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

  • Kontaktdaten, die du über unsere Formulare übermittelst (Name, E-Mail-Adresse, Telefonnummer, Nachricht, Suchgebiet).
  • Immobilieninformationen, die du bei einer Bewertungsanfrage angibst (Adresse, Größe, Zustand, Fotos und weitere Details).
  • Eigentümer-Nachweise bei der Einreichung einer Immobilie zur Saisonvermietung: Eigentums- oder Vermietungsnachweis (Nota simple bzw. gleichwertiger Grundbuchauszug), Lichtbildausweis, Cédula de habitabilidad und Energieausweis. Diese Nachweise liegen zur Prüfung in einem zugriffsbeschränkten Speicher und werden nicht im Inserat veröffentlicht.
  • Immobilienmedien: Fotos, Grundrisse und Videos werden zunächst zugriffsbeschränkt gespeichert. Zur Veröffentlichung freigegebene Medien können anschließend öffentlich im Immobilieninserat angezeigt werden. Persönliche Nachweise wie Ausweise oder Eigentumsbelege gehören nicht in einen Grundriss oder die öffentliche Mediengalerie.
  • Besichtigungsanfragen, wenn du eine Besichtigung für eines unserer Inserate buchst.
  • Mietprofildaten, die du über unsere Website oder einen WhatsApp Flow angibst, darunter Personenzahl, Name des Hauptmieters, Kinder, Haustiere, Beschäftigungsstatus, Beruf und monatliches Haushaltsnettoeinkommen.
  • Ausweisdokument (Personalausweis oder Reisepass), das du nach der Zusage des Eigentümers in deinem Konto hochlädst. Wir brauchen es, um die Vertragsparteien zu identifizieren und den Saisonmietvertrag zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Die Datei wird automatisch nur auf Lesbarkeit geprüft; niemand wird automatisch abgelehnt. Nur MUVAWAY-Mitarbeiter können die Datei öffnen; der Eigentümer erhält den Vertrag mit Name und Ausweisnummer, nie den Scan. Kommt kein Vertrag zustande, löschen wir die Datei 30 Tage nach Absage oder Rückzug der Anfrage, spätestens nach 60 Tagen ohne Bewegung; die Ausweisnummer bleibt für die gesetzliche Aufbewahrungsfrist im Vertrag und in der Rechnung.
  • Vor dem Abschicken einer Mietanfrage brauchst du ein vollständig gespeichertes Mietprofil. Du kannst es im Konto bearbeiten oder löschen. Neu gespeicherte Angaben und Änderungen werden MUVAWAY zur internen Prüfung übermittelt. Beim Abschicken einer Anfrage wird eine Kopie deines gespeicherten Profils dieser Anfrage beigefügt. Änderungen an bestehenden Anfragen benötigen eine Freigabe. Das Speichern allein erstellt keine Anfrage und benachrichtigt keinen Eigentümer. Verträge und abgeschlossene Anfragen bleiben unverändert; die Zustimmung zur Anfrage erteilst du gesondert.
  • Kommunikations- und Termindaten, darunter WhatsApp-Nachrichten, Sprache, betroffene Immobilie, gewünschte und bestätigte Besichtigungszeiten sowie der Bearbeitungsstand.
  • Nachrichten auf muvaway.com zwischen Mietern, Eigentümern und MUVAWAY. MUVAWAY-Mitarbeiter können Gespräche zwischen Mieter und Eigentümer mitlesen, um die Vermietung zu begleiten, Fragen zu beantworten und Streitfälle oder Missbrauch zu klären (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Jedes solche Gespräch zeigt das an. Nachrichten werden für die Dauer des Mietvorgangs und die gesetzlichen Aufbewahrungsfristen gespeichert.
  • Profilbild (freiwillig). Wenn du im Konto ein Profilbild hochlädst, sehen es Mieter oder Eigentümer, mit denen du auf muvaway.com schreibst, sowie das MUVAWAY-Team. Du kannst es jederzeit im Konto entfernen.
  • Technische Daten, die automatisch durch unseren Hosting-Anbieter erhoben werden, wie IP-Adresse, Browsertyp, Gerätetyp und Zeitstempel, ausschließlich zur Sicherheit und grundlegenden Stabilität der Website.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine personenbezogenen Daten ausschließlich zu klar definierten Zwecken:

  • Beantwortung deiner Anfragen, Bewertungs- und Besichtigungsanfragen, auf Grundlage deiner Anfrage vor Vertragsabschluss (Art. 6 Abs. 1 lit. b DSGVO).
  • Erbringung unserer Immobilien-Dienstleistungen und damit verbundene Kommunikation, auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Erfüllung gesetzlicher Verpflichtungen nach spanischem Steuer-, Buchhaltungs- und Geldwäschegesetz, auf Grundlage einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
  • Verbesserung der Sicherheit und Funktionalität dieser Website, auf Grundlage unseres berechtigten Interesses am Betrieb eines sicheren und stabilen Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
  • Betrieb unseres CRM, Abgleich von Anfragen mit passenden Mietimmobilien, Terminkoordination, Übersetzungen und KI-unterstützte Kundenbetreuung, auf Grundlage vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unseres berechtigten Interesses an einer effizienten und einheitlichen Betreuung (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Systeme können dein Mietprofil mit objektiven Mietbedingungen vergleichen, passende Immobilien sortieren und Antworten vorbereiten. Unklare oder möglicherweise nicht passende Fälle werden einem Mitarbeiter vorgelegt. Eine endgültige Ablehnung oder andere Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung erfolgt nicht ausschließlich automatisiert.

4. Empfänger und Auftragsverarbeiter

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an Dienstleister weiter, die für den Betrieb der Website und unseres Unternehmens erforderlich sind. Je nach Dienst handelt der Anbieter als Auftragsverarbeiter oder eigenständig Verantwortlicher; die gesetzlich erforderlichen vertraglichen Datenschutzregelungen werden abgeschlossen:

  • Vercel Inc., Hosting und Infrastruktur der Website sowie aggregierte Besuchs- und Ladezeitstatistik (erst nach deiner Zustimmung zu Analyse-Cookies).
  • Supabase, Datenbank, Authentifizierung und CRM-Infrastruktur.
  • WhatsApp / Meta, Versand von Nachrichten und WhatsApp Flows.
  • OpenAI, KI-unterstützte Klassifizierung und Formulierung von Antworten. Es werden nur die für die konkrete Anfrage erforderlichen Informationen übermittelt; OpenAI verwendet API-Daten nach eigenen Angaben standardmäßig nicht zum Training seiner Modelle.
  • DeepL, Übersetzung von Immobiliendaten und Kommunikation.
  • Google, Terminkoordination über Google Calendar; Google Maps (lädt erst nach deiner Cookie-Zustimmung); die Google-Places-Adressvorschläge im Eigentümer-Formular laufen über unseren Server, dein Browser kontaktiert Google nie — nur der getippte Adresstext wird weitergereicht; Google-Ads-Conversion-Messung (erst nach Zustimmung zu Analyse-Cookies).
  • Cloudflare, Inc., Turnstile-Botschutz auf unseren öffentlichen Formularen. Er kommt ohne Werbe-Cookies aus; Cloudflare verarbeitet für diese Sicherheitsprüfung technische Verbindungsdaten.
  • Resend, Versand von Kontakt-, Bewertungs- und Besichtigungs-E-Mails sowie von E-Mail-Hinweisen auf neue Nachrichten auf muvaway.com. Diese Hinweise enthalten einen kurzen Satz und einen Link zu deinen Nachrichten, nie den Nachrichteninhalt.
  • Push-Dienste deines Browsers (Google, Apple, Mozilla oder Microsoft), nur wenn du auf einem Gerät Push-Benachrichtigungen für Nachrichten einschaltest. Sie stellen diesem Gerät ein leeres Signal zu; der angezeigte Hinweis enthält keinen Nachrichteninhalt.
  • Telegram, eingeschränkte interne Hinweise, wenn ein Mitarbeiter einen Fall prüfen oder freigeben muss.
  • Microsoft Ireland Operations Ltd., Microsoft Clarity: Auswertung der Websitenutzung einschließlich Heatmaps und Aufzeichnungen des Seitenverlaufs. Läuft erst nach deiner Zustimmung zu Analyse-Cookies; Eingaben in Formularfeldern werden nicht aufgezeichnet.

Wir beachten die Datenminimierung. KI-unterstützte Antworten erhalten nur die zur Beantwortung erforderlichen CRM-Fakten; genaue Objektadressen, Eigentümeridentitäten und interne Bewertungsvermerke werden nur übermittelt, wenn dies erforderlich und freigegeben ist.

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums übermitteln. In diesem Fall ist die Übermittlung durch die nach DSGVO erforderlichen geeigneten Garantien (z. B. Standardvertragsklauseln der Europäischen Kommission) abgesichert.

5. Speicherdauer

Wir speichern deine Daten nur so lange, wie dies für deine Anfrage, aktive Immobiliensuche, Besichtigungskoordination oder Kundenbeziehung erforderlich ist, und danach nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Erfüllung gesetzlicher Pflichten notwendig ist. Du kannst die Aktualisierung oder Löschung eines gespeicherten Mietprofils verlangen, sobald es nicht mehr benötigt wird. Vertragsdaten werden für die nach spanischem Buchhaltungs-, Steuer- und Geldwäscherecht vorgeschriebenen Fristen aufbewahrt — in der Regel bis zu sechs Jahre für Handels- und Steuerunterlagen.

Löschst du dein Konto, werden Anfrage- und Suchdaten (Favoriten, gespeicherte Suchen, Kontaktanfragen und Mietbewerbungen ohne Vertragsabschluss) sofort entfernt. Buchungen, Rechnungen, Verträge und die mit einer Objekt-Einreichung übermittelten Nachweise sind Geschäftsunterlagen: Sie bleiben für die gesetzlichen Fristen gespeichert und werden danach gelöscht; die Verknüpfung mit deinem früheren Konto wird sofort aufgehoben.

6. Deine Rechte

Nach der DSGVO hast du das Recht:

  • auf Auskunft über die zu deiner Person gespeicherten Daten,
  • auf Berichtigung unrichtiger Daten,
  • auf Löschung deiner Daten, soweit zulässig,
  • auf Einschränkung der Verarbeitung,
  • auf Widerspruch gegen die auf unserem berechtigten Interesse beruhende Verarbeitung,
  • auf Datenübertragbarkeit der von dir bereitgestellten Daten,
  • jederzeit eine Einwilligung zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren.
  • keiner Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu sein, die ausschließlich automatisiert erfolgt.

Zur Ausübung dieser Rechte wende dich bitte an info@muvaway.com. Du hast außerdem das Recht, Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) einzulegen.

Die Ausübung dieser Rechte ist kostenlos. Wir antworten in der Regel innerhalb eines Monats und können, soweit zum Schutz deiner Daten erforderlich, einen Identitätsnachweis verlangen.

7. Cookies

Wir halten die Website so Cookie-arm wie möglich: Strikt Erforderliches läuft ohne Einwilligung, eingebettete Karten, Adressvorschläge, Analyse und Conversion-Messung starten erst nach deiner Zustimmung. Details zu den verwendeten Cookies und deren Verwaltung findest du in unserer Cookie-Richtlinie.

8. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Die Kommunikation mit dieser Website erfolgt verschlüsselt über HTTPS.

9. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen an unseren Diensten oder in der geltenden Rechtslage abzubilden. Die jeweils aktuelle Version findest du stets auf dieser Seite, mit dem Datum der „Letzten Aktualisierung" oben.

10. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung deiner personenbezogenen Daten schreib uns bitte an info@muvaway.com.

Technische Fehleranalyse mit PostHog

Wenn aktiviert, verwenden wir PostHog Cloud EU zur technischen Fehleranalyse. Im Browser wird PostHog erst nach deiner Zustimmung geladen. Erfasst werden bereinigte Fehler, der betroffene Funktionsbereich, technische Browserdaten und eine zufällige Sitzungskennung. Wir übermitteln dafür keine Namen, E-Mail-Adressen, Nachrichten, Formulareingaben oder Dokumentinhalte. Auf öffentlichen Such- und Objektseiten können maskierte Klickabläufe aufgezeichnet werden. Konto-, Chat-, Anmelde-, Formular- und Dokumentseiten sind von Sitzungsaufzeichnungen ausgeschlossen. Bereinigte serverseitige Fehlermeldungen werden ohne Zuordnung zu einem Nutzer erfasst. Du kannst Browser-Erfassung und Aufzeichnung jederzeit über die Cookie-Einstellungen ablehnen.