Datenschutzhinweis

1. Status dieses Dokuments

Dies ist ein nicht freigegebener Entwurf. Er beschreibt das Verhalten der Website, wie sie heute gebaut ist, wurde aber nicht anwaltlich geprüft und vom Unternehmen nicht freigegeben.

Wo eine Entscheidung beim Unternehmen und nicht bei der Website liegt, benennt dieses Dokument die Lücke, statt sie zu erraten.

2. Wer diese Website betreibt

Cairo Elite Services ist der auf dieser Website verwendete Name, Mustafa Raafat ist der durchgängig genannte persönliche Ansprechpartner. Die folgenden rechtlichen Angaben sind noch nicht bestätigt und müssen ergänzt werden, bevor dieser Hinweis belastbar ist.

Bis dahin ist die auf dieser Website veröffentlichte WhatsApp-Nummer der praktische Kontaktweg.

3. Die kurze Fassung

Diese Website hat keine Benutzerkonten, keine Registrierung, keinen Newsletter, keine Zahlung und kein Formular, das Ihre Angaben an uns sendet.

Sie verwendet keine Analyse, keine Werbung und kein Tracking. Das einzige Cookie, das jemals gesetzt wird, ist das Anmelde-Cookie des geschützten Property Desk – und nur nach einer Anmeldung dort.

4. Anfragen über WhatsApp

Der Kontaktdialog stellt die Nachricht in Ihrem Browser zusammen: aus den gewählten Leistungen, dem gewählten Paket und einem Namen, falls Sie einen eingeben. Dabei wird nichts an uns übertragen – der Text bleibt im Browser und wird in einen WhatsApp-Link geschrieben.

WhatsApp ist ein externer Dienst. Er wird nicht von uns betrieben oder kontrolliert, erhält beim Öffnen des Links den Nachrichtentext und Ihre WhatsApp-Kontodaten und wendet seine eigenen Datenschutzbestimmungen an. Das Öffnen des Links ist Ihre Handlung und Ihre Entscheidung.

Sobald ein Gespräch beginnt, sieht der Empfänger Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und alles, was Sie schreiben. Dieses Gespräch liegt bei WhatsApp, nicht auf dieser Website.

• Das Namensfeld ist freiwillig – eine Anfrage ohne Namen funktioniert genauso.
• Die Nachricht ist vor dem Senden im Link sichtbar und kann in WhatsApp gelesen und geändert werden.
• Diese Website speichert keine Kopie der Nachricht, keinen Lead-Datensatz und keine Kontaktliste.

5. Anmeldung am Property Desk

Der Property Desk ist durch ein gemeinsames Passwort geschützt. Es gibt keine persönlichen Konten; eine Anmeldung identifiziert eine Sitzung, keine Person.

Ein korrektes Passwort setzt ein Cookie, ce_property_access. Es enthält nur den Ausstellungszeitpunkt, den Zeitpunkt der letzten Anfrage, eine zufällige Sitzungs-ID und eine Signatur – keinen Namen, keine Adresse und nichts, was aus dem Passwort ableitbar wäre.

• HttpOnly, Secure und SameSite=Strict, beschränkt auf den Pfad /property-desk, wird also nie an den Rest der Website oder an Dritte gesendet.
• Es endet nach 30 Minuten ohne Aktivität und nach insgesamt 12 Stunden – je nachdem, was zuerst eintritt.
• Die Schaltfläche „Sign out“ löscht es sofort.
• Es ist für den geschützten Bereich unbedingt erforderlich, daher wird dafür keine Einwilligung abgefragt.

6. Schutz dieser Anmeldung

Da das Passwort an einer öffentlichen Adresse liegt, werden fehlgeschlagene Versuche gezählt, damit es nicht einfach erraten werden kann. Der Zähler liegt in einer Cloudflare-D1-Datenbank.

Der Schlüssel ist ein nicht umkehrbarer, gesalzener HMAC-SHA256-Fingerabdruck der verbindenden IP-Adresse. Die Adresse selbst wird nie gespeichert: Ein Datensatz enthält diesen Fingerabdruck und vier Zahlen, sonst nichts.

• Ein Datensatz wird 75 Minuten nach dem letzten Fehlversuch gelöscht – läuft für diese Quelle noch eine Sperre, 75 Minuten nach deren Ende.
• Eine erfolgreiche Anmeldung löscht den Datensatz dieser Quelle sofort.
• Der Fingerabdruck lässt sich nicht in eine Adresse zurückrechnen; ein Wechsel des Salts entwertet alte Fingerabdrücke.

7. Protokolle

Die Anwendung schreibt pro Sicherheitsereignis eine strukturierte Zeile: erteilte, abgelehnte oder gedrosselte Anmeldung, abgelehnte Sitzung, Abmeldung sowie Störungen des oben beschriebenen Schutzes.

Diese Zeilen enthalten bewusst nicht: das eingegebene Passwort oder daraus Abgeleitetes, das Sitzungs-Cookie oder -Token, die IP-Adresse, den Browser-User-Agent, Query-Strings und den Text einer Anfrage.

Unabhängig davon verarbeitet Cloudflare als Plattform, über die diese Seite ausgeliefert wird, Verbindungsdaten einschließlich IP-Adressen, um die Website bereitzustellen und zu schützen. Das geschieht auf Plattformebene nach den Bedingungen von Cloudflare, nicht im Code dieser Anwendung.

8. Inhalte und Bilder im Property Desk

Ist der Desk mit unserem Listing-System verbunden, stammen Einträge und Fotos aus diesem System. Bilder werden von unserem Server geholt und über die Adresse dieser Website ausgeliefert; Ihr Browser kontaktiert den Speicheranbieter also nie, und keine Bildadresse lässt sich erraten oder weitergeben.

Diese Antworten werden nie zwischengespeichert und nie indexiert. Ist kein Listing-System verbunden, zeigt der Desk klar gekennzeichnete Demonstrationseinträge, die keine echten Objekte sind.

Ein Datensatz kann einen Eigentümer oder Auftraggeber nennen. Das ist eine Geschäftsinformation zur Immobilie, keine Information über Sie als Besucher.

9. Cookies und ähnliche Technologien

Es gibt genau ein Cookie: das in Abschnitt 5 beschriebene Anmelde-Cookie des Property Desk. Auf öffentlichen Seiten wird nichts gespeichert.

Es gibt keine Analyse, keine Werbung, kein Profiling, kein seitenübergreifendes Tracking und kein Fingerprinting zu Messzwecken. Die Website nutzt keinerlei Browser-Speicher, und die Schriften werden von dieser Website ausgeliefert statt von einem Font-Anbieter – das bloße Lesen einer Seite kontaktiert also keinen Dritten.

Da hier nichts einwilligungsbedürftig ist, zeigt diese Seite kein Cookie-Banner. Diese Entscheidung ist erneut zu prüfen, bevor Messung, Werbung oder eine gespeicherte Anfrage eingeführt wird.

10. Speicherdauer

Diese Website speichert überhaupt nur zwei Dinge, und beide verfallen von selbst:

• Anmelde-Cookie des Property Desk – in Ihrem Browser; 30 Minuten Inaktivität oder 12 Stunden insgesamt, sofort bei Abmeldung.
• Zähler fehlgeschlagener Anmeldungen – in Cloudflare D1; 75 Minuten nach dem letzten Fehlversuch, länger solange eine Sperre läuft, sofort nach erfolgreicher Anmeldung.
• Ein WhatsApp-Gespräch liegt bei WhatsApp und bei der Person, der Sie geschrieben haben; wie lange das Unternehmen solche Gespräche aufbewahrt, ist hier nicht festgelegt.
• Sicherheitsereignisse der Anwendung und Plattform-Logs werden für einen noch festzulegenden Zeitraum aufbewahrt (Abschnitt 7).

11. Ihre Rechte und Ihr Kontakt zu uns

Welche Rechte Sie haben – Auskunft, Berichtigung, Löschung, Widerspruch, Datenübertragbarkeit, Beschwerde bei einer Aufsichtsbehörde – hängt vom anwendbaren Recht ab, und das hängt an den in Abschnitt 2 offenen Angaben zu Unternehmen und Rechtsraum.

Heute ist der praktische Weg für jede Anfrage die auf dieser Website veröffentlichte WhatsApp-Nummer. Eine schriftliche Kontaktadresse wird ergänzt, sobald die Angaben in Abschnitt 2 feststehen.

12. Änderungen dieses Hinweises

Version und Datum oben auf dieser Seite bezeichnen den Text, den Sie lesen. Eine wesentliche Änderung erhöht die Version, hält ein neues Datum fest und wird vor der Veröffentlichung von der verantwortlichen Person geprüft.

Nach Inkrafttreten wird dieser Hinweis mindestens alle 12 Monate überprüft, auch wenn sich nichts geändert hat.