Wir freuen uns über Ihr Interesse an unserem SaaS-Tool ImmoExposé. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
EA Agency
Euron Ahmeti
Schillerstr. 23
59755 Arnsberg
E-Mail: kontakt@ea-agency.de
Telefon: 01736 891601
ImmoExposé ist ein SaaS-Tool für Immobilienmakler, das die Erstellung professioneller Immobilien-Exposés als PDF automatisiert. Nutzer registrieren sich mit E-Mail und Passwort und können anschließend Immobilienobjekte anlegen. Dazu gehören das Hochladen von Fotos und die Eingabe von Objektdaten wie Adresse, Preis, Fläche etc. Die App generiert auf Basis dieser Eingaben automatisierte PDF-Exposés.
Zur Bereitstellung unserer Webanwendung, der Datenbank (SQLite) und zur Speicherung der von Ihnen hochgeladenen Dateien nutzen wir den Dienst Railway.
Dienstanbieter: Railway Corporation, USA
Zweck der Verarbeitung: Hosting der gesamten Anwendung, Speicherung von
Nutzerdaten, Objektdaten und hochgeladenen Dateien, Bereitstellung der Datenbank.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung unseres Vertrages
mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und zur Wahrung unserer berechtigten Interessen an
einer sicheren und stabilen Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO).
Drittlandtransfer: Die Daten werden in den USA verarbeitet. Es wurden
Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO mit Railway abgeschlossen,
um ein angemessenes Datenschutzniveau zu gewährleisten.
Für den Versand von transaktionalen E-Mails, wie z. B. Passwort-Setup-Links oder Benachrichtigungen im Rahmen der Nutzung von ImmoExposé, verwenden wir den Dienst Resend.
Dienstanbieter: Resend (Plus Five Five, Inc.), USA
Zweck der Verarbeitung: Versand notwendiger E-Mails zur Vertragsabwicklung
und Kommunikation im Rahmen der Nutzung der App.
Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung unseres Vertrages mit
Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Drittlandtransfer: Die Daten werden in den USA verarbeitet. Resend ist Teil
der Plus Five Five, Inc., die sich dem EU-U.S. Data Privacy Framework (DPF) angeschlossen
hat und/oder Standardvertragsklauseln (SCCs) verwendet, um ein angemessenes
Datenschutzniveau zu gewährleisten.
Zur automatisierten Generierung von Exposé-Texten auf Basis der von Ihnen eingegebenen Objektdaten nutzen wir KI-Modelle, die über OpenRouter bereitgestellt werden.
Dienstanbieter: OpenRouter (USA), der im Hintergrund Modelle von Anthropic
(USA) nutzt.
Zweck der Verarbeitung: Analyse der von Ihnen eingegebenen Objektdaten
(z. B. Adresse, Preis, Fläche, Beschreibung) zur Erstellung von ansprechenden und
informativen Exposé-Texten.
Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung unseres Vertrages mit
Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO), da die KI-gestützte Textgenerierung eine
Kernfunktion von ImmoExposé darstellt.
Drittlandtransfer: Die eingegebenen Objektdaten werden zur Verarbeitung an
OpenRouter und von dort an Anthropic in den USA übermittelt. OpenRouter bietet die
Möglichkeit der „Zero Data Retention" (ZDR), was bedeutet, dass Prompts und Completions
standardmäßig nicht gespeichert werden. Wir haben diese Option aktiviert, um den
Datenschutz zu maximieren. Dennoch erfolgt ein Transfer in die USA. Es wurden
Standardvertragsklauseln (SCCs) mit OpenRouter und/oder Anthropic abgeschlossen, um ein
angemessenes Datenschutzniveau zu gewährleisten.
Zur Verwaltung Ihrer Nutzerkonten und zur Sicherstellung der Funktionalität unserer App verarbeiten wir bestimmte Daten.
Verarbeitete Daten: E-Mail-Adresse, verschlüsseltes Passwort (via bcrypt),
Session-Informationen (über express-session).
Zweck der Verarbeitung: Ermöglichung des Logins, Authentifizierung des
Nutzers, Verwaltung der aktiven Sitzung, Sicherstellung der Zugriffsberechtigung auf die
App-Funktionen.
Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung unseres Vertrages mit
Ihnen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Im Rahmen der Exposé-Erstellung laden Sie als Nutzer Immobilienfotos hoch und geben diverse Objektdaten ein.
Verarbeitete Daten: Hochgeladene Immobilienfotos, Objektdaten (z. B.
Adresse, Preis, Fläche, Baujahr, Ausstattung, Beschreibungstexte). Diese Daten können unter
Umständen personenbezogene Daten Dritter enthalten (z. B. wenn Personen auf Fotos erkennbar
sind oder Eigentümerdaten in den Beschreibungen genannt werden).
Zweck der Verarbeitung: Erstellung der Immobilien-Exposés, Bereitstellung
der Exposé-Funktionalität.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung unseres Vertrages
mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Sie sind als Nutzer für die Einhaltung der
datenschutzrechtlichen Bestimmungen hinsichtlich der von Ihnen hochgeladenen und
eingegebenen Daten verantwortlich, insbesondere wenn diese personenbezogene Daten Dritter
enthalten.
Wir speichern personenbezogene Daten nur so lange, wie dies für die Erbringung unserer Dienste, die Erfüllung vertraglicher oder gesetzlicher Pflichten und die Durchsetzung unserer Rechte erforderlich ist. Nach Wegfall des jeweiligen Zwecks bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht oder anonymisiert.
Ihre Nutzerkontodaten und die von Ihnen erstellten Objektdaten bleiben so lange gespeichert, wie Ihr Nutzerkonto aktiv ist. Bei Löschung Ihres Nutzerkontos werden Ihre Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten, gelöscht.
Als betroffene Person stehen Ihnen nach der DSGVO verschiedene Rechte zu:
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Punkt 1 genannte Kontaktadresse wenden.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
Telefax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Wir setzen auf unserer Website und in unserer Web-App ausschließlich technisch notwendige Session-Cookies ein. Diese Cookies sind unerlässlich, um die grundlegenden Funktionen der Anwendung, wie z. B. den Login und die Verwaltung Ihrer Nutzersitzung, zu gewährleisten. Sie speichern keine personenbezogenen Daten zu Marketing- oder Trackingzwecken und werden nach dem Schließen Ihres Browsers automatisch gelöscht.
Zweck: Ermöglichung des Logins, Aufrechterhaltung der Nutzersitzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6
Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Bereitstellung einer funktionsfähigen
und sicheren Anwendung).
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns senden, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Dies erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Unser Hosting-Anbieter Railway stellt diese Verschlüsselung automatisch bereit.
Wichtiger Hinweis: Diese Datenschutzerklärung wurde mithilfe eines KI-Generators erstellt und basiert auf den von Ihnen bereitgestellten Informationen sowie gängigen Mustern. Obwohl wir uns um größtmögliche Sorgfalt bemüht haben, ersetzt sie keine individuelle Rechtsberatung. Vor der Live-Schaltung für zahlende Kunden sollte diese Datenschutzerklärung idealerweise einmalig von einem Anwalt für IT- und Datenschutzrecht gegengelesen und freigegeben werden, um die vollständige Rechtssicherheit zu gewährleisten.