Verantwortlicher für die Datenverarbeitung
In Erfüllung der Verordnung (EU) 2016/679 (DSGVO) und des spanischen Organgesetzes 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD) informieren wir Sie, dass der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:
Name: AIPropHub
NIF/CIF (Steuernummer): [pendiente de registro]
Anschrift: Valencia, España
DSB-Kontakt / Datenschutzbeauftragter: privacy@aiprophub.com
Zuständige Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD): www.aepd.es
1. Daten, die wir erheben
Wir erheben die folgenden Kategorien personenbezogener Daten, wenn Sie sich registrieren, die Plattform AIPropHub nutzen oder darüber Transaktionen durchführen:
| Kategorie | Beispiele | Zeitpunkt der Erhebung |
|---|---|---|
| Identität | Vollständiger Name | Registrierung |
| Kontakt | E-Mail-Adresse, Telefonnummer | Registrierung, Onboarding |
| Präferenzen | Budgetrahmen, Investitionsart, bevorzugte Standorte, Suchkriterien für Immobilien | Onboarding, Suche |
| Transaktionshistorie | Buchungen, Angebotshistorie, Wallet-Guthaben, Freischaltungsprotokolle | Nutzung der Plattform |
| Technische Daten | IP-Adresse, Browsertyp, Gerätekennungen, Cookies | Automatisch |
| Ausweisdokumente | Von dir hochgeladener Scan von Reisepass oder DNI/NIE | Nur wenn du ihn zur Formalisierung von Reservierung, Arras oder Kaufvertrag hochlädst |
Wir erheben keine Daten besonderer Kategorien (Gesundheit, ethnische Herkunft, Religion), es sei denn, Sie stellen diese ausdrücklich zur Verfügung und erteilen Ihre Einwilligung.
Ausweisdokumente: warum wir sie anfordern, wer sie sieht und wie lange wir sie aufbewahren. Eine Kopie des Reisepasses oder des DNI/NIE fordern wir ausschließlich zur Formalisierung eines konkreten Vorgangs an: der Reservierung, des Arras-Vertrags oder der notariellen Urkunde. Wir geben sie an die Immobilienagentur weiter, die den Vorgang betreut, sowie an den beurkundenden Notar, weil genau diese sie zur Erstellung der Dokumente benötigen. An niemanden sonst geben wir sie weiter, und wir verkaufen oder übermitteln sie zu keinem anderen Zweck. Rechtsgrundlage: Erfüllung eines Vertrags, dessen Abschluss Sie uns zu begleiten gebeten haben (Art. 6 Abs. 1 lit. b DSGVO). Die Datei wird 12 Monate nach dem Hochladen automatisch gelöscht, und du kannst sie jederzeit selbst in deinem Profil entfernen. Greift für einen konkreten Vorgang eine bestätigte geldwäscherechtliche Pflicht, kann das Gesetz eine längere Aufbewahrung verlangen; in diesem Fall informieren wir dich darüber.
2. Wie wir Ihre Daten verwenden
Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils gestützt auf eine Rechtsgrundlage nach Artikel 6 DSGVO:
- ✓
Immobilien-Matching
Wir verwenden Ihr Budget, Ihre Investitionspräferenzen und Ihre Standortkriterien, um Kompatibilitätsbewertungen zu berechnen und Ihnen relevante Inserate zu empfehlen. Rechtsgrundlage: Vertragserfüllung.
- ✓
Kommunikation
Wir senden Ihnen transaktionsbezogene E-Mails (Buchungsbestätigungen, Angebotsaktualisierungen, Kontobenachrichtigungen). Mit Ihrer Einwilligung können wir Ihnen auch Werbemitteilungen senden; die Einwilligung können Sie jederzeit widerrufen. Rechtsgrundlage: Vertragserfüllung / Einwilligung.
- ✓
Erfüllung rechtlicher Pflichten
Wir bewahren Transaktionsaufzeichnungen auf, um das spanische Steuerrecht (Gesetz 58/2003, Allgemeines Steuergesetz) einzuhalten. Rechtsgrundlage: rechtliche Verpflichtung. Wir betreiben derzeit kein eigenes Geldwäsche-Compliance-Programm; auf dieser Grundlage verarbeiten wir Ihre Daten nicht.
- ✓
Plattformsicherheit und Betrugsprävention
Wir analysieren technische Daten, um Missbrauch und verdächtige Aktivitäten zu erkennen und die Integrität des Marktplatzes zu schützen. Rechtsgrundlage: berechtigtes Interesse.
- ✓
Produktverbesserung
Wir verwenden Nutzungsdaten, die während Ihrer Anmeldung mit Ihrem Konto verknüpft sein können, um unsere Matching-Algorithmen und die Benutzererfahrung zu verbessern. Diese Daten sind pseudonym, nicht anonym; siehe die Auftragsverarbeiter im nächsten Abschnitt. Rechtsgrundlage: berechtigtes Interesse.
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir teilen Daten mit den im nächsten Abschnitt genannten Auftragsverarbeitern, auf Grundlage von Verträgen, die diese zum Schutz Ihrer Daten verpflichten.
2a. Auftragsverarbeiter (Dritte)
Wir setzen die folgenden Auftragsverarbeiter ein, um die Plattform zu betreiben. Jeder erhält nur die für den genannten Zweck erforderlichen Daten:
| Auftragsverarbeiter | Zweck | Geteilte Daten |
|---|---|---|
| Anmeldung (OAuth) | Name, E-Mail-Adresse, Google-Kontokennung | |
| PostHog | Produktanalyse | Nutzungsereignisse und Geräte-/Browserdaten, verknüpft mit Ihrer Konto-ID während der Anmeldung |
| Sentry | Fehlerüberwachung und Absturzberichte | Technische Fehlerdaten, die Ihre Konto-ID und IP-Adresse enthalten können |
| Groq | KI-generierte Texte (ROI-Erläuterungen, Nachrichten des Verhandlungsassistenten) | Die für den jeweiligen Text erforderlichen Immobilien- und Transaktionsdaten |
| Replicate | KI-Bildgenerierung (Creativity Studio) | Die von Ihnen für diese Funktion hochgeladenen Fotos |
| Resend | Versand transaktionsbezogener E-Mails | Ihre E-Mail-Adresse und der Nachrichteninhalt |
| Cloudflare R2 | Dateispeicherung (Immobilienfotos, Ausweisdokumente zur Identitätsprüfung, KI-generierte Renderings) | Von Ihnen hochgeladene Dateien |
| Expo | Zustellung mobiler Push-Benachrichtigungen | Der Push-Token Ihres Geräts |
| Stripe | Zahlungsabwicklung (Wallet-Aufladungen) | Zahlungs-/Checkout-Sitzungsdaten, verknüpft mit Ihrer Konto-ID. AIPropHub speichert keine Kartendaten: Diese erhebt Stripe direkt; wir erhalten nur die ID der Zahlungssitzung, den Betrag und den daraus resultierenden Status |
| Vercel | Hosting und Infrastruktur der Anwendung | Alle über die Plattform übermittelten Daten, einschließlich personenbezogener Daten, beim Durchlaufen unserer Hosting-Ebene |
| MongoDB Atlas | Hosting der primären Datenbank (alle Plattformdaten im Ruhezustand) | Alle personenbezogenen Daten, die die Plattform speichert (Konten, Immobilien, Angebote, Transaktionen und Metadaten zu Ausweisdokumenten), gespeichert in unserer Datenbank |
Internationale Übermittlungen (Kapitel V DSGVO). Die meisten der oben genannten Auftragsverarbeiter sitzen in den USA und können deine Daten außerhalb der EU/des EWR verarbeiten: Stripe, PostHog, Sentry, Groq, Replicate, Resend, Cloudflare, Expo, Google und MongoDB Atlas. Findet eine Übermittlung statt, stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, oder auf einen Angemessenheitsbeschluss. Welche Grundlage für welchen Auftragsverarbeiter im Einzelnen gilt, klären wir derzeit noch, und die Hosting-Region einiger Dienste ist auf unserer Seite noch nicht festgelegt; wir sagen das, statt eine ungeprüfte Grundlage zu behaupten. Du kannst jederzeit den aktuellen Stand zu einem einzelnen Auftragsverarbeiter bei uns erfragen.
2b. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Wir setzen die folgenden automatisierten Prozesse ein. Keiner davon stellt eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, aus den nachstehend erläuterten Gründen.
- ✓
Immobilien-Matching-Bewertung
Wir berechnen automatisch eine Kompatibilitätsbewertung aus Ihrem Budget, Ihren Präferenzen und Ihren Suchkriterien, um Ihnen Inserate zu empfehlen. Sie ist rein informativ: Sie entscheiden, welche Inserate Sie ansehen, kontaktieren oder verwerfen.
- ✓
KI-verfasste ROI-Erläuterungen
Renditekennzahlen (ROI) werden stets durch deterministische Regeln in unserem Code berechnet, niemals durch ein KI-Modell. Ein Sprachmodell (Groq) wird ausschließlich dazu verwendet, den erläuternden Text zu diesen bereits berechneten Zahlen zu verfassen; es legt keine Zahl fest und ändert keine.
- ✓
Automatisierte Verhandlung ("KI verhandeln lassen")
Wenn Sie diese Funktion aktivieren, werden Preisentscheidungen (Angebot, Gegenangebot, Rückzug) von einer deterministischen Regel-Engine innerhalb des von Ihnen selbst festgelegten Höchstpreises berechnet; ein KI-Modell verfasst nur den Wortlaut jeder Nachricht. Es entscheidet niemals über den Preis. Diese automatisierten Schritte schließen das Geschäft niemals von sich aus ab: Sobald die Engine bereit ist, einen Preis anzunehmen, unterbricht die Plattform den Vorgang und bittet Sie um Ihre ausdrückliche Bestätigung, bevor das Geschäft angelegt und eine Provision berechnet wird. Ohne diese Bestätigung durch Sie kommt kein Geschäft zustande.
Wenn Sie der Ansicht sind, dass eines dieser automatisierten Werkzeuge ein unrichtiges Ergebnis geliefert hat, oder eine menschliche Erläuterung wünschen, wie es zustande kam, kontaktieren Sie uns unter privacy@aiprophub.com, um menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen oder das Ergebnis anzufechten.
3. Ihre Rechte nach der DSGVO
Nach der DSGVO stehen Personen mit Wohnsitz in der EU/im EWR die folgenden Rechte in Bezug auf ihre personenbezogenen Daten zu:
Auskunftsrecht (Art. 15)
Eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16)
Die Korrektur unrichtiger oder unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17)
Die Löschung Ihrer Daten verlangen, sofern keine vorrangige Rechtsgrundlage für deren Aufbewahrung besteht.
Recht auf Einschränkung der Verarbeitung (Art. 18)
Die Aussetzung der Verarbeitung Ihrer Daten verlangen, während eine Streitigkeit geklärt wird.
Recht auf Datenübertragbarkeit (Art. 20)
Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) erhalten, um sie an einen anderen Anbieter übertragen zu können.
Widerspruchsrecht (Art. 21)
Der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen (zum Beispiel Plattformsicherheit oder Produktverbesserung). Darüber hinaus kannst du das personalisierte Matching jederzeit in den Einstellungen abschalten: Wir berechnen dann keinen Übereinstimmungswert mehr und gleichen deine gespeicherten Suchen nicht mehr mit neuen Objekten ab. Diese Kontrolle bieten wir unabhängig davon, ob das Recht formal auf das Matching anwendbar ist.
Recht auf Widerruf der Einwilligung
Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Recht auf Beschwerde
Eine Beschwerde bei der AEPD (Agencia Española de Protección de Datos, spanische Datenschutzbehörde) unter aepd.es einreichen.
Zur Ausübung eines dieser Rechte kontaktieren Sie uns unter privacy@aiprophub.com. Wir antworten innerhalb von 30 Tagen. Eine Überprüfung Ihrer Identität kann erforderlich sein.
4. Aufbewahrungsfristen der Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist oder wie es das Gesetz verlangt:
| Datenart | Aufbewahrungsfrist | Grund |
|---|---|---|
| Kontodaten | Bis Sie Ihr Konto löschen | Erbringung des Dienstes |
| Transaktions-/Wallet-Aufzeichnungen | Derzeit unbefristet aufbewahrt | Buchhaltungsunterlage; eine feste Aufbewahrungsfrist wurde noch nicht festgelegt |
| Sicherheits-Auditprotokoll (Rechteänderungen, Kontolöschungen, geldbewegende Aktionen) | Wird nach 3 Jahren automatisch gelöscht | Manipulationssicheres Sicherheitsprotokoll |
| Sitzungs-/Refresh-Token | Automatische Löschung ca. 30 Tage nach der letzten Nutzung | Authentifizierungs-Housekeeping (Datenbank-TTL) |
| Produktanalyse-Ereignisse | Automatische Löschung nach 400 Tagen | Produktanalyse (Datenbank-TTL); unser Analyse-Auftragsverarbeiter PostHog wendet auf die bei ihm gespeicherte Kopie eine eigene, separate Aufbewahrungsfrist an |
| Besichtigungstermine | Werden nach 3 Jahren automatisch gelöscht | Eine vergangene Besichtigung hat nach Abschluss des Geschäfts keinen Zweck mehr, kann aber belegen, was wann gezeigt wurde |
| Benachrichtigungen | Werden nach 1 Jahr automatisch gelöscht | Eine Benachrichtigung ist ein Zustellweg, kein Datensatz: sie enthält nichts, was nicht im zugrunde liegenden Objekt steht |
| Angebote | Werden bei Löschung Ihres Kontos gelöscht | Der Angebots-/Verhandlungsverlauf ist Teil Ihrer Kontodaten |
| Geschäfte (laufend oder abgeschlossen) | Werden unbefristet aufbewahrt; anonymisiert: Die Verknüpfung mit Ihrem Konto wird entfernt, der Datensatz aber nicht gelöscht | Die Gegenpartei-Agentur behält ihre eigene geschäftliche Aufzeichnung des Geschäfts |
| Unterzeichnete Reservierungsvereinbarung | Wird 5 Jahre ab Unterzeichnung aufbewahrt und danach automatisch geloescht | Geltendmachung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO). Keine Anonymisierung: Die Namen der Parteien stehen im unterzeichneten Text, den die Signatur abdeckt. Die Frist von 5 Jahren ist die allgemeine Verjährungsfrist für vertragliche Ansprüche (Art. 1964.2 CC) und steht unter dem Vorbehalt der Bestätigung durch unsere Rechtsberatung |
| Expertenberichte und Besichtigungsprotokolle | Derzeit unbefristet aufbewahrt | Eine feste Aufbewahrungsfrist wurde noch nicht festgelegt |
Das Löschen Ihres Kontos entfernt Ihren Kontodatensatz und die damit verknüpften personenbezogenen Daten (Buchungen, Benachrichtigungen, Angebote, gespeicherte Suchen, hochgeladene Fotos und Ausweisdokumente) sofort; es gibt keine Wiederherstellungsfrist. Laufende Geschäfte mit einer Agentur werden anonymisiert statt gelöscht, damit die Agentur ihre eigene Aufzeichnung des Geschäfts behält. Die oben beschriebenen Transaktionsaufzeichnungen und das Sicherheits-Auditprotokoll werden bei einer Kontolöschung nicht entfernt; das Auditprotokoll läuft nach seiner eigenen Frist von 3 Jahren ab.
5. Kontakt für Datenanfragen
Für jedes datenschutzbezogene Anliegen (Auskunft, Löschung, Datenübertragbarkeit oder Beschwerde) wenden Sie sich an unser Datenschutzteam:
E-Mail: privacy@aiprophub.com
Antwortfrist: Innerhalb von höchstens 30 Kalendertagen ab Eingang Ihrer Anfrage (in komplexen Fällen um 2 Monate verlängerbar, mit vorheriger Benachrichtigung).
Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD): www.aepd.es
6. Anwendbares Recht
Diese Datenschutzerklärung unterliegt dem spanischen Recht, einschließlich:
- Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD)
- Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO)
- Gesetz 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI)
Streitigkeiten aus dieser Erklärung unterliegen der Zuständigkeit der AEPD und gegebenenfalls der zuständigen spanischen Gerichte.
Wir behalten uns das Recht vor, diese Erklärung zu aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Plattform mindestens 15 Tage vor ihrem Inkrafttreten mitgeteilt.