Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
DUOPORE VENTURES PTE. LTD.
68 Circular Road, #02-01, Singapore 049422, Singapur
Vertreten durch: Christoph Kaesler (Director)
Telefon: +49 1567 9820108
E-Mail: kontakt@immowas.de

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser Adresse. Ein Datenschutzbeauftragter ist nicht benannt; die gesetzlichen Voraussetzungen für eine Benennungspflicht liegen bei uns nicht vor.

Vertreterin in der EU gemäß Art. 27 DSGVO. Der Verantwortliche hat seinen Sitz außerhalb der Europäischen Union. Als Vertreterin in der Union im Sinne des Art. 27 DSGVO wurde benannt:
Kristina Liney
Burchardstraße 4
18233 Neubukow
Deutschland

Betroffene Personen können sich in allen Fragen des Datenschutzes und zur Ausübung ihrer Rechte nach der DSGVO auch unmittelbar an die Vertreterin wenden.

2. Überblick: Daten, Zwecke, Rechtsgrundlagen

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck nötig sind. Was genau bei welcher Funktion anfällt, steht in den Abschnitten 3 bis 13. Als Überblick:

• Kontakt- und Vertragsdaten: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Bestell- und Rechnungsdaten.
• Objektdaten: Adresse, Art, Fläche, Baujahr, Zustand und Fotos der Immobilie, die Sie uns nennen oder hochladen.
• Kontodaten: E-Mail-Adresse, Name und ein verschlüsselter Passwort-Hash, wenn Sie ein Nutzerkonto anlegen.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp, soweit für Betrieb und Sicherheit nötig.
• Nutzungsdaten: anonyme Reichweitenmessung und, nur mit Ihrer Zustimmung, Analyse des Nutzungsverhaltens.

Rechtsgrundlagen sind je nach Fall:

• Art. 6 Abs. 1 lit. b DSGVO: Vertrag oder Anbahnung eines Vertrags auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, jederzeit widerrufbar.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, etwa steuerliche Aufbewahrung.
• Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot.

Für eine von Ihnen gewünschte zusätzliche Maklervermittlung können wir eine Empfehlungsvergütung erhalten; die Voraussetzungen einer Datenweitergabe stehen in Abschnitt 12. Optionale Analyse- und Werbemessdienste werden in Abschnitt 4 erläutert und benötigen Ihre Einwilligung. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) fragen wir nicht ab.

3. Hosting, Datenbank und Dateispeicher

Hosting (Vercel). Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben. Die Auslieferung und die Ausführung des serverseitigen Codes sind auf die EU-Region Frankfurt konfiguriert. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp, Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Vercel Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln.

Datenbank (Neon). Formulardaten, Anfragen, Bestellungen und Kontodaten liegen in einer PostgreSQL-Datenbank von Neon, Inc. (USA), betrieben in der EU-Region Frankfurt (aws-eu-central-1). Eine dauerhafte Speicherung außerhalb der EU findet nach unserer Konfiguration nicht statt. Mit Neon besteht ein Vertrag zur Auftragsverarbeitung; wegen des Firmensitzes in den USA sichern die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) einen möglichen Drittlandbezug ab.

Dateispeicher (Vercel Blob). Von Ihnen hochgeladene Bilder und Dokumente speichern wir im Vercel-Blob-Storage in der Region Frankfurt. Es gelten die Angaben zu Vercel.

4. Cookies, Einwilligung und Erfolgsmessung

Technisch notwendig. Ohne Einwilligung nutzen wir nur, was für den Betrieb nötig ist: ein Sitzungs-Cookie nach dem Login in Ihr Nutzerkonto (HTTP-only), ein Cookie für den Administrationsbereich (nur für uns), einen Eintrag im Local Storage Ihres Browsers, immowas-consent-v3 (Ihre Cookie-Auswahl), und während Sie die Online-Bewertung ausfüllen Ihre eigenen Eingaben im Session Storage (immowas-bewertung-v1), damit sie ein Neuladen der Seite überstehen; dieser Eintrag verschwindet, sobald Sie den Tab schließen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsverwaltung (Klaro). Für Dienste, die Ihre Zustimmung brauchen, nutzen wir das quelloffene Werkzeug Klaro (KIProtect GmbH, Berlin). Klaro wird von unserem Server ausgeliefert und ruft keine externen Dienste auf. Ihre Auswahl bleibt in Ihrem Browser, bis Sie sie löschen oder ändern. Ändern können Sie sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß.

Nutzungsanalyse nur mit Einwilligung (Microsoft Clarity). Wenn Sie zustimmen, laden wir Microsoft Clarity (Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA). Clarity zeichnet Klicks und Scrollverhalten auf ausgewählten öffentlichen Angebotsseiten auf und erstellt daraus Heatmaps und Sitzungsverläufe. Sämtliche Textinhalte und Formulareingaben sind maskiert. Kundenkonto, Uploads, Galerien und Bestellseiten sind ausgeschlossen. Clarity setzt nach Einwilligung Cookies (_clck: bis zu einem Jahr; _clsk: bis zu einem Tag). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung laden wir Clarity nicht. Ihre Zustimmung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Für Microsoft Clarity geben wir keine Werbespeicherung frei. Microsoft verarbeitet die Daten nach seinen Clarity-Bedingungen als eigenständig Verantwortlicher, auch zur Verbesserung seiner Produkte; die Bedingungen sehen zudem Nutzungen für Microsoft Advertising vor. Informationen hierzu finden Sie in der Microsoft-Datenschutzerklärung. Daten können in den USA verarbeitet werden. Informationen zu den Übermittlungsgrundlagen, insbesondere EU-US Data Privacy Framework und Standardvertragsklauseln, finden Sie dort ebenfalls. Sitzungsaufzeichnungen werden grundsätzlich 30 Tage gespeichert; ausgewählte, markierte oder favorisierte Aufzeichnungen können bis zu neun Monate erhalten bleiben. Heatmaps und aggregierte Klickdaten werden bis zu neun Monate gespeichert.

Google Analytics nur mit Einwilligung. Wenn Sie Google Analytics in den Cookie-Einstellungen zustimmen, laden wir den Google-Tag zur Messung von Seitenaufrufen und erfolgreichen Anfragen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst setzt Cookies (_ga, _ga_…) und verarbeitet unter anderem Browser-, Geräte- und Nutzungsdaten. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Unsere Ereignisse enthalten keine Formularinhalte. Werbepersonalisierung und Google Signals sind im Website-Tag deaktiviert. Ohne Analytics-Zustimmung aktivieren wir diese Reichweitenmessung nicht; Ihren Widerruf setzen wir für weitere Messungen unmittelbar um. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Kampagnenzuordnung (UTM-Parameter). Kommen Sie über einen unserer Kampagnenlinks, merkt sich die geladene Seite dessen Kennungen (Quelle, Kampagne) und die Herkunftsseite nur im Arbeitsspeicher, solange die Seite geöffnet ist. Im Browser wird dafür nichts gespeichert; beim Neuladen ist die Zuordnung weg. Die Angaben verlassen Ihr Gerät erst, wenn Sie selbst ein Formular absenden, und werden dann mit Ihrer Anfrage gespeichert. Keine Weitergabe an Dritte, kein Tracking über andere Seiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erfolgsmessung eigener Kampagnen).

5. Kontakt- und Anfrageformulare

Auf der Website gibt es mehrere Formulare: Kontaktformular, Bestellformular für unsere Pakete, Objekt-Steckbrief nach einer Bestellung, Anfrage einer Experten-Einschätzung zu Ihrer Bewertung, Anfrage zum kostenlosen Vor-Ort-Check in Nordrhein-Westfalen und die Anfrage zu einem Energieausweis. Wir verarbeiten jeweils die Angaben, die Sie eintragen: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Objekt- und Adressdaten sowie Ihre Nachricht.

Zweck ist die Bearbeitung Ihrer Anfrage und, bei Bestellungen, die Erbringung der Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Bearbeitung können wir intern eine Benachrichtigung per E-Mail erhalten. Bei erfolgreicher Zustellung bekommen Sie je nach Vorgang zusätzlich eine Bestätigung (Abschnitt 10). Je nach Formular verarbeiten wir die Anfrage im internen E-Mail-Postfach oder in unserer Datenbank (Abschnitt 3). Anfragen zur zusätzlichen Unterstützung durch einen Makler gehen zunächst ausschließlich an Immowas. Die getrennten Regeln für eingesetzte Dienstleister, freiwillige Maklerkontakte und Portalveröffentlichungen finden Sie in Abschnitt 12. Energieausweis-Anfragen leiten wir derzeit nicht an externe Aussteller weiter; sollte sich das ändern, informieren wir Sie vorher im Formular.

Zur Abwehr von Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse und verarbeiten die IP-Adresse dafür kurzzeitig (Art. 6 Abs. 1 lit. f DSGVO).

6. Nutzerkonto

Sie können ein Nutzerkonto anlegen, um Uploads und Bestellungen zu verwalten. Dafür speichern wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Passwort ausschließlich als kryptografischen Hash (bcrypt); das Passwort selbst können auch wir nicht lesen. Nach der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink, damit niemand ein Konto mit einer fremden Adresse anlegen kann. Nach dem Login setzen wir ein HTTP-only-Sitzungs-Cookie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos auf Ihren Wunsch). Das Konto bleibt bestehen, bis Sie es löschen lassen; schreiben Sie uns dafür eine kurze Nachricht. Daten, die wir aus steuerlichen Gründen aufbewahren müssen (etwa Rechnungen), bleiben davon unberührt.

7. Online-Immobilienbewertung

Auf den Bewertungsseiten (zum Beispiel „Jetzt bewerten“) ermitteln Sie eine Marktwert-Spanne. Dafür geben Sie eine Adresse und Objektangaben ein (Art, Wohnfläche, Baujahr, Zustand). Name, E-Mail-Adresse oder Telefonnummer brauchen Sie dafür nicht, ein Konto ebenfalls nicht.

Adress-Suche. Um die eingegebene Adresse zu vervollständigen und in Koordinaten umzusetzen, sendet unser Server den Adresstext an den Geocoding-Dienst Photon der komoot GmbH (Potsdam, Deutschland) und, falls dort kein Treffer kommt, an Nominatim der OpenStreetMap Foundation (Vereinigtes Königreich, Angemessenheitsbeschluss der EU-Kommission). Übermittelt wird nur der Adresstext, nicht Ihre IP-Adresse oder Browserdaten.

Umgebungsdaten. Für die Lagebewertung fragt unser Server zu den ermittelten Koordinaten öffentliche Umgebungsinformationen ab (etwa Entfernungen zu Schulen, Bahnhöfen, Einkaufsmöglichkeiten). Die Abfrage geht an die Overpass-API des FOSSGIS e.V. (Deutschland) auf Basis von OpenStreetMap-Daten. Dabei werden gerundete Koordinaten übermittelt, keine Adresse und keine Angaben zu Ihrer Person.

Marktdaten. Die Berechnung selbst läuft auf unseren Servern mit regionalen Marktdaten, amtlichen Bodenrichtwerten und Kennzahlen der Gutachterausschüsse (BORIS NRW) sowie Preisindizes des Statistischen Bundesamts (GENESIS-Online). An diese Quellen gehen nur Regions- und Statistikschlüssel, keine personenbezogenen Daten.

Speicherung. Ohne eine gesonderte Anfrage von Ihnen (etwa eine Experten-Einschätzung oder das Bewertungs-PDF, Abschnitt 5 und 12) speichern wir Ihre Bewertung nicht mit Personenbezug. Zur Missbrauchsabwehr verarbeiten wir die IP-Adresse kurzzeitig. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen angeforderte Funktion) und lit. f DSGVO (funktionierende, sichere Adress-Suche).

Die Bewertung ist eine automatisierte Berechnung, aber keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Sie ist eine Orientierung, kein Gutachten, und was Sie damit machen, entscheiden Sie.

8. Hochgeladene Bilder und Objektdaten

Beim kostenlosen Probebild, bei den Bilder-Paketen und im Objekt-Steckbrief können Sie Fotos und Unterlagen hochladen. Wir verarbeiten sie nur, um die von Ihnen gewünschte Leistung zu erbringen: Bildprüfung, Bildbearbeitung, Exposé- und Inseratstexte. Für den Zugriff auf Ihre Ergebnisse erhalten Sie einen persönlichen Link mit einem zufälligen Kennzeichen. Wer den Ergebnis- oder einen direkten Dateilink kennt, kann die verknüpften Inhalte abrufen; teilen Sie solche Links deshalb nur mit berechtigten Personen. Übermitteln Sie keine Ausweiskopien, Gesundheitsdaten oder andere für die Bildbearbeitung nicht benötigten vertraulichen Unterlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sind auf Bildern Personen zu erkennen, sind Sie dafür verantwortlich, dass Sie uns die Bilder rechtmäßig überlassen. Ausgangsdateien und Arbeitskopien löschen wir spätestens 90 Tage nach Abschluss der zugehörigen Bearbeitung, soweit sie nicht noch für vereinbarte Korrekturen benötigt werden. Freigegebene Inhalte einer laufenden Objekt-Website verarbeiten wir für deren vereinbarte Laufzeit, anschließend höchstens 90 Tage zur Abwicklung. Gesetzlich notwendige Nachweise werden getrennt aufbewahrt; daraus folgt keine pauschale Aufbewahrung aller Bilder. Zur KI-Bearbeitung siehe Abschnitt 13.

9. Bestellung, Zahlung und Rechnung

Bei einer Bestellung speichern wir Paket, Preis, Ihre Angaben aus dem Bestellformular und den Status der Bestellung. Sie zahlen wahlweise per Rechnung und Überweisung oder online.

Online-Zahlung (Stripe). Unser Zahlungsdienstleister ist Stripe Payments Singapore Pte. Ltd., Singapur. Stripe Payments Europe, Limited, Irland, ist nach den Stripe-Vertragsbedingungen zusätzlich für die Verarbeitung personenbezogener Daten Vertragspartei. Zahlungsdaten geben Sie auf der von Stripe betriebenen Zahlungsseite ein. Wir erhalten keine vollständigen Kartendaten. Wir übermitteln Name, E-Mail-Adresse, Betrag und Bestellreferenz; Stripe verarbeitet zusätzlich die zur Zahlung, Authentifizierung und Betrugsabwehr erforderlichen Zahlungs- und Gerätedaten. Unsere Übermittlung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe handelt je nach Verarbeitung sowohl als Auftragsverarbeiter als auch als eigenständig Verantwortlicher, insbesondere für eigene regulatorische Pflichten und Betrugsprävention. Über beteiligte Stripe-Gesellschaften, Banken und Kartennetzwerke ist eine Verarbeitung außerhalb des EWR möglich, unter anderem in Singapur und den USA. Die Stripe-Datenschutzvereinbarung regelt die jeweiligen Rollen und enthält, soweit erforderlich, Standardvertragsklauseln. Einzelheiten finden Sie in den Stripe-Vertragsbedingungen, der Datenschutzvereinbarung und den Datenschutzhinweisen von Stripe.

Rechnung. Nach Zahlung erstellen wir die Rechnung selbst. Bei erfolgreicher E-Mail-Zustellung erhalten Sie sie als PDF. Die Aufbewahrung richtet sich nach der Unterlagenart: Buchungsbelege und Rechnungen grundsätzlich acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und bestimmte steuerliche Aufzeichnungen zehn Jahre (§ 147 AO). Für Aufzeichnungen im OSS-Verfahren gelten zehn Jahre (§ 22 UStG). Soweit längere gesetzliche Fristen oder laufende Verfahren bestehen, beschränken wir die weitere Nutzung auf diesen Zweck; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Widerruf und Kündigung

Bei Online-Widerruf oder Kündigung speichern wir Ihren Namen, die angegebene E-Mail-Adresse, Vertragsbezeichnung, freiwillige Zusatzangaben, den vollständigen Erklärungstext und den Eingangszeitpunkt. Bei Kündigungen kommen Art und gewünschter Beendigungszeitpunkt sowie ein gegebenenfalls angegebener Grund hinzu. Wir benötigen diese Daten zur Vertragsabwicklung, Eingangsbestätigung und zum Nachweis Ihrer Erklärung (Art. 6 Abs. 1 lit. b und c DSGVO; §§ 356a, 312k BGB). Zur Geltendmachung oder Abwehr von Rechtsansprüchen kommt Art. 6 Abs. 1 lit. f DSGVO hinzu.

Die Bestätigung versenden wir über Resend. Erklärung und Versandstatus werden in unserer Datenbank gespeichert, damit ein fehlgeschlagener Versand erneut versucht werden kann. Die Aufbewahrung richtet sich nach den für Vertragskorrespondenz und Rechtsansprüche geltenden Fristen in Abschnitt 16.

10. E-Mail-Versand

Wenn wir E-Mails der Website versenden, setzen wir Resend, Inc. (2261 Market Street #5039, San Francisco, CA 94114, USA) ein: Bestätigungen Ihrer Anfragen, den Bestätigungslink für Ihr Konto, Rechnungen, die Einladung zum Objekt-Steckbrief nach einer Bestellung, Ergebnis-Links zu Bildern, den Newsletter und die E-Mail-Serie (Abschnitt 11) sowie interne Benachrichtigungen an uns. Resend verarbeitet dafür Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der jeweiligen Nachricht als Auftragsverarbeiter nach Art. 28 DSGVO.

Resend hat seinen Sitz in den USA. Die Übermittlung sichern die EU-Standardvertragsklauseln ab, die Teil des Auftragsverarbeitungsvertrags sind (resend.com/legal/privacy-policy). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Newsletter und E-Mail-Serie Art. 6 Abs. 1 lit. a DSGVO.

11. Newsletter und E-Mail-Serie

Freiwillige Tipps und Angebote per E-Mail. Im Ratgeber, bei einer Kontaktanfrage, einer Bestellung oder einer Bewertung können Sie sich gesondert für die E-Mail-Serie von Christoph Kaesler bei Immowas anmelden. Sie umfasst zwölf E-Mails in etwa 60 Tagen mit Tipps zum Immobilienverkauf und Angeboten zu unseren Leistungen. Das Kästchen ist nicht vorausgewählt. Eine Bestellung oder Anfrage ist ohne Anmeldung möglich.

Wir speichern Ihre E-Mail-Adresse, Ihren freiwillig angegebenen oder bereits im Formular angegebenen Namen, gegebenenfalls den Ort, die Anmeldequelle, den Einwilligungstext mit seiner Version sowie den Zeitpunkt Ihrer Anmeldung und Bestätigung. Zuerst erhalten Sie eine Bestätigungsmail. Erst wenn Sie den Link öffnen und die Anmeldung auf der Seite ausdrücklich bestätigen, beginnt der Versand. Der Link ist 24 Stunden gültig. Bestell-, Zahlungs- und Servicenachrichten erhalten Sie unabhängig von dieser Einwilligung.

Rechtsgrundlage ist in beiden Fällen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Jede E-Mail enthält einen Abmeldelink, mit dem Sie die Einwilligung mit einem Klick widerrufen. Nach der Abmeldung senden wir nichts mehr; Ihre Adresse bleibt nur noch mit einem Sperrvermerk gespeichert, damit wir die Abmeldung nachweisen und einhalten können. Der Versand läuft über Resend (Abschnitt 10). Öffnungs- oder Klickverhalten werten wir nicht personenbezogen aus.

12. Regionale Partner, Unterstützung durch Makler und Immobilienportale

Ausführung Ihres Pakets. Für die vereinbarte Vor-Ort-Besichtigung, Fotografie und regionale Marktkenntnis können wir regionale Immobilienmakler und Fotografen einsetzen. Sie erhalten nur die zur jeweiligen Aufgabe erforderlichen Daten, etwa Name, Termin-Kontaktdaten, Objektadresse und relevante Objektangaben. Die Verarbeitung zur Erfüllung Ihres Auftrags erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Nutzung für eigene Werbung oder Maklerakquise ist damit nicht erlaubt. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet; eigenständig Verantwortliche werden Ihnen mit ihren Datenschutzinformationen benannt.

Freiwillige Unterstützung durch einen Makler bei allen Paketen. Sie können uns unabhängig vom gebuchten Paket um einen Vorschlag bitten. Die folgende Anfrage geht zunächst nur an Immowas. Bevor wir Daten weitergeben, nennen wir Ihnen den konkreten Makler, die vorgesehenen Daten, den Zweck, die Kontaktkanäle und seine Datenschutzhinweise. Die Weitergabe erfolgt erst nach einer gesonderten aktiven Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); es gibt kein vorausgewähltes Kästchen. Ihre Paketbuchung ist davon unabhängig. Wir dokumentieren den Wortlaut, Empfänger, Umfang und Zeitpunkt der Freigabe. Eine mögliche Empfehlungsvergütung legen wir vorab offen.

Sie können eine solche Einwilligung jederzeit für die Zukunft per E-Mail an kontakt@immowas.de widerrufen. Die Rechtmäßigkeit einer vorherigen Verarbeitung bleibt unberührt. Ein Widerruf beendet neue Weitergaben; ein bereits benannter Makler ist über den Widerruf zu informieren und bleibt für seine eigene Verarbeitung verantwortlich.

Immobilienportale. Soweit Sie uns mit der Veröffentlichung beauftragen, übermitteln wir die freigegebenen Inseratstexte, Bilder und erforderlichen Objektdaten an ImmoScout24, Immowelt und/oder Kleinanzeigen. Grundlage für die auftragsgemäße Veröffentlichung ist Art. 6 Abs. 1 lit. b DSGVO. Die Portale verarbeiten die Daten in eigener Verantwortung; ihre Datenschutzhinweise erhalten Sie vor der Freigabe. Sie sehen vorher, auf welchen Portalen und mit welchen sichtbaren Daten das Inserat erscheint. Eine zusätzliche Maklerbeauftragung ist hierfür keine Voraussetzung.

Öffentliche Inserate können von Interessenten und Suchmaschinen gelesen und gespeichert werden. Nicht erforderliche persönliche Kontaktdaten, Mieterdaten und ungeschwärzte Verträge veröffentlichen wir nicht. Soll Ihre private Kontaktadresse oder Telefonnummer öffentlich erscheinen, fragen wir dies gesondert ab. Nach Ende der vereinbarten Veröffentlichung veranlassen wir die Entfernung der von uns eingestellten Inserate; fremde Kopien und Suchmaschinen-Zwischenspeicher können zeitverzögert fortbestehen.

13. KI-gestützte Bild- und Textverarbeitung

Bildprüfung, Bildbearbeitung (etwa Aufhellen, Aufräumen, virtuelle Möblierung) und Entwürfe für Exposé- und Inseratstexte erstellen wir mit Unterstützung von KI-Modellen. KI-erzeugte oder KI-bearbeitete Bilder kennzeichnen wir als solche (Art. 50 KI-Verordnung). Die Ergebnisse dienen der Darstellung und Textunterstützung; sie sind keine Rechts- oder Steuerberatung und kein Verkehrswertgutachten.

Eingesetzter Anbieter. Wir nutzen die Gemini-API der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) im kostenpflichtigen Tarif. An Google übermitteln wir nur das für die Aufgabe Nötige: das jeweilige Bild beziehungsweise die Objektangaben, ohne Ihren Namen und ohne Ihre Kontaktdaten. Nach den Nutzungsbedingungen für den kostenpflichtigen Tarif verwendet Google diese Eingaben nicht zum Training seiner Modelle. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der von Google gestellten Datenverarbeitungsbedingungen; die Übermittlung in die USA stützt sich auf die Zertifizierung der Google LLC unter dem EU-US Data Privacy Framework und ergänzend auf die EU-Standardvertragsklauseln.

Setzen wir künftig weitere KI-Anbieter ein, nennen wir sie hier, bevor Ihre Daten dorthin gelangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung Teil der von Ihnen bestellten Leistung ist, sowie Art. 6 Abs. 1 lit. a DSGVO, soweit Sie beim Upload gesondert eingewilligt haben.

14. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister und Empfänger ein. Soweit diese als Auftragsverarbeiter tätig sind, gelten Vereinbarungen nach Art. 28 DSGVO. Microsoft verarbeitet Clarity-Daten als eigenständig Verantwortlicher auf Grundlage Ihrer Einwilligung. Im Einzelnen:

Behörden erhalten Daten nur, wenn wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

15. Übermittlung in Drittländer

Der Verantwortliche hat seinen Sitz in Singapur. Unsere Datenbank ist für die Speicherung in Frankfurt konfiguriert. Die Bearbeitung Ihrer Anfrage kann einen Zugriff aus Singapur einschließen. Ein Speicherort in der EU schließt eine Verarbeitung außerhalb der EU nicht aus. Für Dienstleister in den USA gelten das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der jeweiligen Garantien können Sie bei uns anfordern.

16. Speicherdauer

• Server-Logs: in der Regel wenige Tage.
• Kontakt- und Anfragedaten: bis die Anfrage abschließend bearbeitet ist, danach Löschung, soweit keine Aufbewahrungspflicht besteht.
• Ausgangsdateien und Arbeitsergebnisse: grundsätzlich bis 90 Tage nach Abschluss der zugehörigen Bearbeitung; für offene Korrekturen benötigte Dateien bis zu deren Abschluss. Veröffentlichte Objektinhalte bleiben während der vereinbarten Hostinglaufzeit verfügbar und werden anschließend innerhalb von 90 Tagen abgewickelt und gelöscht.
• Steuer- und Vertragsunterlagen: je nach Unterlagenart sechs, acht oder zehn Jahre; OSS-Aufzeichnungen zehn Jahre, siehe Abschnitt 9. Die Frist beginnt nach den jeweils geltenden gesetzlichen Regeln, regelmäßig mit Ablauf des maßgeblichen Kalenderjahres. Daten für Rechtsansprüche speichern wir nur im erforderlichen Umfang bis zur Klärung oder Verjährung.
• Nutzerkonto: für die Dauer der aktiven Nutzung und bestehender Verträge. Bei einem Löschwunsch oder Wegfall des Zwecks löschen wir das Konto; gesetzlich erforderliche Nachweise bleiben getrennt und zweckbeschränkt erhalten.
• Newsletter und E-Mail-Serie: bis zur Abmeldung, danach nur ein Sperrvermerk.
• Cookie-Auswahl: in Ihrem Browser, bis Sie die Website-Daten löschen.

17. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO, siehe Abschnitt 18)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontakt@immowas.de genügt. Wir antworten innerhalb eines Monats. Automatisierte Entscheidungen mit rechtlicher Wirkung für Sie (Art. 22 DSGVO) treffen wir nicht.

18. Widerspruchsrecht

19. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde an Ihrem Wohnort. Für Nordrhein-Westfalen, wo viele unserer Kundinnen und Kunden leben:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, www.ldi.nrw.de.

20. Datensicherheit

Die Website ist durchgehend TLS-verschlüsselt. Passwörter speichern wir nur als Hash. Betriebliche Zugriffsrechte auf Kundendaten beschränken wir auf die Personen, die sie für ihre Aufgabe benötigen. Persönliche Ergebnis-Links enthalten zufällige, nicht erratbare Kennzeichen. Anfragen werden gegen Missbrauch begrenzt. Sollte trotz allem eine Verletzung des Schutzes Ihrer Daten eintreten, die für Sie ein hohes Risiko bedeutet, informieren wir Sie unverzüglich (Art. 34 DSGVO).

21. Änderungen dieser Erklärung

Wir passen diese Erklärung an, sobald sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung; das Datum steht oben.