Serklaž
Die Karlović-Villa-Methode
Filigranarbeit
Datenschutzhinweis—Serklaž, eine Marke von Konsiteo Ltd
Wirksam ab: 9. Juli 2026
Serklaž ist eine Marke der Konsiteo Ltd, eines in England und Wales eingetragenen Unternehmens mit eingetragenem Sitz in 71–75 Shelton Street, Covent Garden, London WC2H 9JQ (Handelsregisternummer 9835328, Umsatzsteuer-Identifikationsnummer GB226792289, ICO-Registrierung ZA150392, sowie kroatische Steuernummer HR99353656457). Für die Verarbeitung, die in diesem Hinweis beschrieben wird, ist die Konsiteo Ltd der Verantwortliche. Alen Karlović, Gründer und Direktor, ist per E-Mail unter alen@konsiteo.com erreichbar—OpenPGP-verschlüsselte Korrespondenz wird ausdrücklich begrüßt, unter Verwendung des unter konsiteo.com veröffentlichten öffentlichen Schlüssels, Fingerabdruck 74E5 1E59 C219 E13C A611 4E4A 2966 8E19 C842 C2E3—oder über Ende-zu-Ende-verschlüsselte Signal-Kommunikation. Alle Klientenanfragen und datenschutzbezogenen Mitteilungen an den Verantwortlichen sind an croatia@serklaz.com zu richten—dieselbe Verschlüsselung wird auch für diese Adresse begrüßt, unter Verwendung des unter serklaz.com veröffentlichten öffentlichen Schlüssels, Fingerabdruck D351 6159 4E17 A30F 9301 0157 E647 7412 9973 36EA—per Sprachnachricht unter +385 91 566 66 89 oder über Signal-Kommunikation. Dieser Hinweis erfüllt die Transparenzpflichten gemäß Artikel 12, 13 und 14 der UK General Data Protection Regulation sowie des Data Protection Act 2018 in der durch den Data (Use and Access) Act 2025 geänderten Fassung. Werden personenbezogene Daten von Personen mit Sitz innerhalb der Europäischen Union an diese Praxis übermittelt, erfolgt die Verarbeitung in gleichermaßen vollständiger Übereinstimmung mit der Verordnung (EU) 2016/679 (EU-DSGVO). Er ist im selben Geist verfasst, in dem die Praxis selbst aufgebaut wurde: nicht, weil das Gesetz Worte verlangt, sondern weil das Verständnis der Familie Karlović davon, was es bedeutet, etwas im Namen eines anderen Menschen zu halten—sei es das Vermächtnis eines Klienten, die bauliche Aufzeichnung einer Villa oder dessen persönliche Daten—jeder regulatorischen Verpflichtung vorausgeht und von ihr unabhängig ist. Was folgt, ist eine vollständige und ehrliche Darstellung, wie dieses Verständnis auf die Daten angewandt wird, die diese Praxis erreichen.
Was diese Website nicht tut
Diese Website wird auf Servern innerhalb der Europäischen Union in Amsterdam, Niederlande, gehostet. Wie bei jedem Webhosting üblich, kann die Hosting-Infrastruktur im Rahmen der routinemäßigen Auslieferung von Webseiten Server-Zugriffsprotokolle erzeugen—die technische Daten wie IP-Adressen, Zeitstempel, angeforderte Seiten-URLs, HTTP-Statuscodes, übertragene Datenmengen, Referrer-Adressen und User-Agent-Zeichenfolgen (die auf den verwendeten Browser und das Betriebssystem hinweisen können) erfassen. Diese technische Protokollierung ist ein inhärenter Bestandteil der Internetinfrastruktur, wird von dieser Praxis zu keinem analytischen oder kommerziellen Zweck genutzt und unterliegt den eigenen Verarbeitungsbedingungen des Hosting-Anbieters. Diese Praxis greift auf so erhobene Daten nicht zu, analysiert sie nicht und nutzt sie zu keinem Zweck in Bezug auf einzelne Besucher—nicht, weil dies nicht möglich wäre, sondern weil dieselbe Disziplin, die jede andere Entscheidung hier bestimmt, gleichermaßen dafür gilt, was möglich wäre, aber unterlassen wird. Diese Website erhebt keinerlei Tracking-Daten, verwendet keine Analyseplattform und setzt keinerlei Cookies—weder funktionale, noch analytische, noch Marketing- oder statistische. Diese Website lädt beim Aufbau der Seite keine Skripte, Stylesheets oder externen Ressourcen Dritter. Alle Schriftarten werden selbst gehostet und lokal von unserem Website-Server bereitgestellt. Es werden keine Anfragen an externe Typografie-Anbieter, Content-Delivery-Netzwerke oder sonstige Dritte gestellt, und folglich werden im Zusammenhang mit der Schriftbereitstellung auch keine technischen Daten (wie Ihre IP-Adresse oder Browser-Header) an Dritte übermittelt. Es findet kein Device-Fingerprinting statt. Es wird kein Pixel, kein Tag, kein Session-Recorder, kein Beacon und kein Link-Decoration-Mechanismus eingesetzt, um irgendeinen Aspekt Ihrer Anwesenheit hier zu beobachten, aufzuzeichnen oder an irgendeine Partei zu übermitteln—einschließlich an Serklaž oder Konsiteo Ltd. Sie kommen, Sie lesen, und Sie gehen, ohne eine Spur zu hinterlassen, die diese Praxis verfasst, zugelassen oder gespeichert hätte. Das Fehlen von Tracking ist kein Zugeständnis an die Regulierung und keine Reaktion auf die Unbequemlichkeit des Einwilligungsmanagements. Es ist das, was Curare aude—der dritte Imperativ dieser Praxis—von jedem verlangt, der die Verpflichtung trägt, dem Vertrauen eines anderen Menschen gerecht zu werden: dass nichts erhoben wird, was nicht wirklich benötigt wird, und dass nichts gehalten wird, das nicht vor einem hinreichend strengen Maßstab verteidigt werden kann.
Welche personenbezogenen Daten erhoben werden, und wie
Die einzigen personenbezogenen Daten, die im Zusammenhang mit Serklaž verarbeitet werden, sind Informationen, die Sie selbst direkt übermitteln: Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse—zusammen mit den der Übermittlung inhärenten technischen Metadaten wie Zeitstempeln und Mailserver-Headern—sowie der Inhalt Ihrer Mitteilung, gleich ob per E-Mail an croatia@serklaz.com, per Sprachnachricht unter +385 91 566 66 89 oder per verschlüsselter Signal-Nachricht übermittelt. Kein Webformular, keine Übermittlungssoftware, kein Session-Token und kein Verhaltens-Tracking-Mechanismus erfasst Besucherinformationen. Daten erreichen diese Praxis nur, weil Sie sie gesendet haben, über einen von Ihnen gewählten Kanal, mit einem Zweck, den Sie unabhängig und vollständig selbst bestimmt haben. Kommt es zu einem Beratungsmandat, erhebt diese Praxis zusätzlich eine Kopie des gültigen Reisepasses oder nationalen Personalausweises des Klienten, zusammen mit einer schriftlichen Erklärung zur Herkunft der für das Mandat vorgesehenen Mittel und etwaigen ergänzenden Unterlagen, die der Klient im Zusammenhang mit dieser Erklärung vorlegt. Diese Kategorie personenbezogener Daten wird einmalig, zu Beginn des Mandats, zu dem im folgenden Abschnitt beschriebenen Zweck erhoben und wird in keiner vorangehenden Korrespondenz angefordert oder spielt darin eine Rolle. Ende-zu-Ende-verschlüsselte Kommunikation—sei es per Signal oder per OpenPGP-verschlüsselter E-Mail—wird nicht als eine technische Option unter anderen angeboten. Sie ist die bevorzugte und aktiv geförderte Form jeder Korrespondenz mit dieser Praxis und die natürliche Präferenz jener Klienten, für die Serklaž geschaffen wurde. E-Mail, die ohne OpenPGP-Verschlüsselung übermittelt wird, läuft über die übliche SMTP-Infrastruktur und ist während der Übertragung nicht Ende-zu-Ende-verschlüsselt; diese Praxis veröffentlicht daher den erforderlichen öffentlichen Schlüssel—gerade weil unverschlüsselte E-Mail kein Kanal ist, der des Vertrauens würdig ist, das diese Praxis von ihren Korrespondenten erbittet. Sprachnachrichten, die unter der angegebenen Nummer hinterlassen werden, werden über die übliche Mobilfunk-Infrastruktur empfangen. Dieser Kanal bietet keine Ende-zu-Ende-Verschlüsselung; die mit dem Anruf verbundenen Metadaten—einschließlich der Nummer des Anrufers und des Zeitpunkts der Nachricht—werden vom Telekommunikationsanbieter nach dessen eigenen Bedingungen gespeichert. Der Inhalt der Sprachnachricht selbst wird von dieser Praxis nach den in diesem Hinweis beschriebenen Bedingungen aufbewahrt. Signal-Nachrichten stellen, ebenso wie E-Mail, eine bewusste Übermittlung personenbezogener Daten an diese Praxis dar und werden entsprechend verarbeitet. Diese Maßnahmen sind keine Merkmale eines Datenschutzprogramms. Sie sind Ausdruck einer Haltung: dass Informationen, die im Vertrauen geteilt werden, es verdienen, unter Bedingungen zu reisen, die diesem Vertrauen würdig sind.
Warum diese Daten verarbeitet werden und auf welcher Rechtsgrundlage
Personenbezogene Daten, die dieser Praxis übermittelt werden, werden zu einem einzigen Zweck verarbeitet: Ihre Mitteilung entgegenzunehmen und zu prüfen und, sofern angemessen, entsprechend dem Charakter und den Bedingungen dieser Praxis darauf zu antworten. Die Rechtsgrundlage dieser Verarbeitung ist das berechtigte Interesse beider Parteien an der Führung einer privaten und inhaltlich substanziellen Anfrage. Das zugrunde gelegte berechtigte Interesse ist das gemeinsame Interesse der an diese Praxis schreibenden Person und von Serklaž am Austausch substanzieller, privater Korrespondenz im Zusammenhang mit einem möglichen oder laufenden Beratungsmandat. Dieses Interesse wird nicht durch die Rechte der betroffenen Person überwogen, angesichts des Fehlens jeglicher Profilbildung oder Weitergabe an Dritte, des minimalen Umfangs der betroffenen Daten und der berechtigten Erwartung jeder Person, die direkten Kontakt aufnimmt, dass ihre Korrespondenz gelesen und geprüft wird—ein Interesse, das angesichts der Natur dieser Praxis und der bewussten Entscheidung jeder schreibenden Person jeden Eingriff in die Privatsphäre eindeutig überwiegt. Folgt einem ersten Kontakt ein formelles Beratungsmandat—der Beginn eines Mandats gemäß den Bedingungen der Serklaž-Beratungsbeziehung—wird die zur Durchführung dieses Mandats erforderliche zusätzliche Verarbeitung auf der Grundlage der vertraglichen Notwendigkeit erfolgen und in den zu diesem Zeitpunkt bereitgestellten Mandatsunterlagen beschrieben. Diese Mandatsunterlagen erfüllen ihrerseits die Transparenzpflichten gemäß Artikel 13 der jeweils anwendbaren Verordnung hinsichtlich dieser zusätzlichen Verarbeitung und stellen für die Zwecke der Beratungsbeziehung eine vollständige Offenlegung dar. Identifikationsdokumente und Informationen zur Herkunft der Mittel werden auf der Grundlage einer rechtlichen Verpflichtung erhoben und verarbeitet, gemäß den Vorschriften zur Verhinderung von Geldwäsche, die für jene gelten, die bei der Planung oder Durchführung einer Immobilientransaktion im Namen eines Klienten mitwirken. Das Beratungshonorar wird ausschließlich per Banküberweisung beglichen; die dabei übermittelten Zahlungsdaten werden auf der Grundlage der vertraglichen Notwendigkeit verarbeitet und gemäß den geltenden Aufbewahrungspflichten im Finanzwesen aufbewahrt.
Wie lange personenbezogene Daten aufbewahrt werden
Sprachnachrichten werden nur so lange aufbewahrt, wie es zur Transkription oder Bearbeitung ihres Inhalts erforderlich ist, in jedem Fall jedoch nicht länger als der Zeitraum, der für die zugehörige Korrespondenz gilt. Korrespondenz, die dieser Praxis übermittelt wird, wird so lange aufbewahrt, wie die Beziehung, die sie dokumentiert, fortbesteht, und danach für den Zeitraum, der zum Schutz der berechtigten Interessen beider Parteien erforderlich ist—ein Zeitraum von höchstens sieben (7) Jahren ab Abschluss des jeweiligen Mandats oder Austauschs, im Einklang mit den geltenden gesetzlichen und berufsständischen Pflichten. Folgt einer ersten Kontaktaufnahme kein formelles Beratungsmandat, wird die Korrespondenz nur so lange aufbewahrt, wie es zum Abschluss dieses Austauschs angemessen erforderlich ist, in jedem Fall jedoch nicht länger als zwei (2) Jahre. Identifikationsdokumente und Aufzeichnungen zur Herkunft der Mittel werden für den nach geltendem Geldwäscherecht erforderlichen Zeitraum aufbewahrt, mindestens jedoch fünf (5) Jahre ab Abschluss des zugehörigen Mandats, und nicht über den Zeitpunkt hinaus, an dem diese gesetzliche Verpflichtung entfällt. Identifikationsdokumente, Erklärungen zur Herkunft der Mittel, ergänzende Finanzunterlagen und unterzeichnete Vereinbarungen werden verschlüsselt gespeichert, zugänglich ausschließlich für die Person, der diese Praxis gehört, und werden nicht auf gemeinsam genutzten, Drittanbieter- oder allgemeinen Systemen gespeichert. Keine personenbezogenen Daten werden über diese Fristen hinaus aufbewahrt, ohne dass ein erneuerter, eigenständig begründbarer Zweck vorliegt. Der hier maßgebliche Grundsatz ist derselbe, der jeder anderen Entscheidung dieser Praxis zugrunde liegt: Nichts wird über den Punkt hinaus gehalten, an dem das Halten einem vor dem Gewissen zu verantwortenden Zweck dient.
Mit wem personenbezogene Daten geteilt werden
Personenbezogene Daten, die an Serklaž übermittelt werden, werden mit keinem Dritten zu irgendeinem Zweck geteilt. Sie werden nicht verkauft, lizenziert oder an Datenhändler, Analyseanbieter, Marketingplattformen oder sonstige Stellen weitergegeben, die personenbezogene Informationen zu Sekundärzwecken nutzen. Unsere Honorarstruktur—festgelegt, nicht provisionsbasiert und vollständig vom Klienten beglichen—bedeutet, dass innerhalb dieser Praxis kein Anreiz besteht, die Informationen eines Klienten mit einer Partei zu teilen, deren Interesse von dem des Klienten abweicht. Wo gesetzliche oder regulatorische Verpflichtungen eine Offenlegung erfordern—gegenüber einer Aufsichtsbehörde, einem Gericht, einer Datenschutzbehörde im Zuständigkeitsbereich des Klienten oder einem Finanzinstitut im ordentlichen Rahmen der Compliance—erfolgt diese Offenlegung nur im erforderlichen Mindestumfang und wird nicht als Routineangelegenheit behandelt. Wo Serklaž zur Durchführung einer Klienten-Sorgfaltsprüfung oder zur Erfüllung geldwäscherechtlicher Pflichten nach geltendem Recht verpflichtet ist, können personenbezogene Daten zu diesem Zweck auf der Grundlage einer rechtlichen Verpflichtung verarbeitet werden. Identifikations- und Herkunftsnachweise werden nicht über das zur Erfüllung dieser rechtlichen Verpflichtung zwingend erforderliche Maß hinaus weitergegeben und niemals zu einem darüber hinausgehenden Zweck verwendet. Die Rechtsberatungs- und Bankbeziehungen, über die Konsiteo Ltd tätig ist, unterliegen Vertraulichkeitspflichten, die den Standards entsprechen, die diese Praxis auf jeder Ebene ihres Handelns anwendet. Entscheidet sich ein Klient, die Beratungsvereinbarung elektronisch zu unterzeichnen, verarbeitet der zur Ausstellung der Signatur genutzte Qualifizierte Vertrauensdiensteanbieter die zur Identitätsprüfung und Signaturausstellung erforderlichen personenbezogenen Daten nach seinem eigenen Datenschutzhinweis und als eigenständiger Verantwortlicher für diesen Zweck.
Internationale Datenübermittlungen
Der eingetragene Sitz der Konsiteo Ltd befindet sich in England und Wales; die Praxis selbst ist ausschließlich von Rijeka, Kroatien, innerhalb der Europäischen Union tätig (Konsiteo Ltd, Dobriše Cesarića 24, 51000 Rijeka, Kroatien, OIB: 99353656457). Personenbezogene Daten können sich daher im gewöhnlichen Verlauf der Korrespondenz und des Mandats zwischen diesen beiden Rechtsordnungen bewegen. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss gemäß der EU-DSGVO, erneuert im Dezember 2025 und gültig bis Dezember 2031, sodass Daten, die zwischen Kroatien und dem Vereinigten Königreich fließen, unter Bedingungen reisen, die als gleichwertigen Schutz bietend anerkannt sind—ohne dass zusätzliche Übermittlungsgarantien erforderlich sind. Bewegen sich Daten über diese beiden Rechtsordnungen hinaus, erfolgen solche Übermittlungen gemäß den Anforderungen von Artikel 46 der UK-DSGVO und Artikel 46 der EU-DSGVO, unter angemessenen Garantien, und unterliegen demselben Grundsatz der Notwendigkeit, der jede Verarbeitung innerhalb dieser Praxis bestimmt. Wird die Korrespondenz von einer Person außerhalb des Vereinigten Königreichs und der Europäischen Union initiiert oder ein Beratungsmandat mit einer solchen Person eingegangen, können die im Verlauf dieser Beziehung übermittelten personenbezogenen Daten eine Übermittlung von oder in eine Rechtsordnung beinhalten, die nicht von einem Angemessenheitsbeschluss profitiert. In solchen Fällen erfolgen Übermittlungen auf einer oder beiden der folgenden Grundlagen: Besteht ein Vertrag über Beratungsleistungen oder wird ein solcher gerade geschlossen, ist die Übermittlung zur Erfüllung dieses Vertrags erforderlich, gemäß Artikel 49 Abs. 1 lit. b der EU-DSGVO und der entsprechenden Bestimmung der UK-DSGVO; und wird ein Mandatsschreiben ausgestellt, enthält es angemessene Übermittlungsgarantien gemäß Artikel 46 der EU-DSGVO sowie der International Data Transfer Agreement der ICO gemäß UK-DSGVO. In allen Fällen gelten dieselben Grundsätze der Datenminimierung, Vertraulichkeit und Zweckbindung, die den Umgang dieser Praxis mit personenbezogenen Daten aus der EU und dem Vereinigten Königreich bestimmen, unverändert auch für Daten von Klienten und Korrespondenten in jeder anderen Rechtsordnung.
Ihre Rechte
Gemäß der UK General Data Protection Regulation, dem Data Protection Act 2018 und—soweit anwendbar—der Verordnung (EU) 2016/679 stehen Ihnen Rechte in Bezug auf die von dieser Praxis über Sie gehaltenen personenbezogenen Daten zu. Dazu gehören das Recht auf Information—dem dieser Hinweis Rechnung trägt—, das Recht auf Auskunft über die gespeicherten Daten, das Recht auf Berichtigung etwaiger Unrichtigkeiten, das Recht auf Löschung, sofern die Daten für den Zweck ihrer Erhebung nicht mehr erforderlich sind, das Recht auf Einschränkung der Verarbeitung unter bestimmten Umständen sowie das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung. Erfolgt die Verarbeitung auf der Grundlage vertraglicher Notwendigkeit—wie oben in Bezug auf das Beratungsmandat beschrieben—steht Ihnen zudem das Recht zu, die von Ihnen dieser Praxis bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Verantwortlichen zu übermitteln (Recht auf Datenübertragbarkeit). Eine Einwilligung wird für keine Verarbeitung innerhalb dieser Praxis als Rechtsgrundlage herangezogen; folglich entsteht kein Recht auf Widerruf einer Einwilligung in Bezug auf eine in diesem Hinweis beschriebene Verarbeitung. Innerhalb dieser Praxis findet keine automatisierte Entscheidungsfindung oder Profilbildung statt; Ihre Daten werden von einer Person gehalten, die gelesen hat, was Sie geschrieben haben, gehört hat, was Sie gesagt haben, und mit derselben Aufmerksamkeit geantwortet hat, mit der es entgegengenommen wurde. Um eines dieser Rechte auszuüben oder ein Anliegen bezüglich der Verarbeitung Ihrer personenbezogenen Daten vorzubringen, wenden Sie sich bitte schriftlich an croatia@serklaz.com. Alle datenschutzrechtlichen Beschwerden werden innerhalb eines Kalendermonats nach Eingang bestätigt und ohne unangemessene Verzögerung untersucht, wobei der Beschwerdeführer während des gesamten Verfahrens über den Fortgang informiert wird. Sollten Sie nach Abschluss dieses Verfahrens weiterhin unzufrieden sein, haben Sie das Recht, eine Beschwerde beim Information Commissioner's Office einzureichen. Befinden Sie sich innerhalb der Europäischen Union, steht Ihnen zudem das Recht zu, eine Beschwerde bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsmitgliedstaats einzureichen—einschließlich, sofern dieser Mitgliedstaat Kroatien ist, bei der Kroatischen Agentur für den Schutz personenbezogener Daten.
Änderungen dieses Hinweises
Dieser Hinweis spiegelt die Praxis wider, wie sie zum oben genannten Wirksamkeitsdatum besteht. Sollten sich die hier beschriebenen Verarbeitungstätigkeiten in wesentlicher Hinsicht ändern, wird dieser Hinweis aktualisiert und das überarbeitete Wirksamkeitsdatum entsprechend angegeben. Die zugrunde liegende Haltung—das Fehlen von Tracking, die Verpflichtung zu verschlüsselter Kommunikation, die Weigerung, Daten über das wirklich Notwendige hinaus zu halten—wird sich nicht ändern, denn sie hat ihren Ursprung nicht in der Regulierung. Sie hat ihren Ursprung an derselben Stelle wie alles andere in dieser Praxis: in einer Prägung, die der Marke vorausging, und in den Werten, die die Marke widerzuspiegeln geschaffen wurde.
23 Jahre
der Tradition