Rechtliches

Datenschutzerklärung

Letzte Aktualisierung: Juli 2026

AIPropHub („wir", „unser") verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Diese Übersetzung dient ausschließlich Ihrer Bequemlichkeit und wurde maschinell erstellt. Die spanische Fassung dieses Dokuments ist der maßgebliche und rechtsverbindliche Text.

Verantwortlicher für die Datenverarbeitung

In Erfüllung der Verordnung (EU) 2016/679 (DSGVO) und des spanischen Organgesetzes 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD) informieren wir Sie, dass der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten ist:

Name: AIPropHub

NIF/CIF (Steuernummer): [pendiente de registro]

Anschrift: Valencia, España

DSB-Kontakt / Datenschutzbeauftragter: privacy@aiprophub.com

Zuständige Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD): www.aepd.es

1. Daten, die wir erheben

Wir erheben die folgenden Kategorien personenbezogener Daten, wenn Sie sich registrieren, die Plattform AIPropHub nutzen oder darüber Transaktionen durchführen:

KategorieBeispieleZeitpunkt der Erhebung
IdentitätVollständiger NameRegistrierung
KontaktE-Mail-Adresse, TelefonnummerRegistrierung, Onboarding
PräferenzenBudgetrahmen, Investitionsart, bevorzugte Standorte, Suchkriterien für ImmobilienOnboarding, Suche
TransaktionshistorieBuchungen, Angebotshistorie, Wallet-Guthaben, FreischaltungsprotokolleNutzung der Plattform
Technische DatenIP-Adresse, Browsertyp, Gerätekennungen, CookiesAutomatisch
AusweisdokumenteVon dir hochgeladener Scan von Reisepass oder DNI/NIENur wenn du ihn zur Formalisierung von Reservierung, Arras oder Kaufvertrag hochlädst

Wir erheben keine Daten besonderer Kategorien (Gesundheit, ethnische Herkunft, Religion), es sei denn, Sie stellen diese ausdrücklich zur Verfügung und erteilen Ihre Einwilligung.

Ausweisdokumente: warum wir sie anfordern, wer sie sieht und wie lange wir sie aufbewahren. Eine Kopie des Reisepasses oder des DNI/NIE fordern wir ausschließlich zur Formalisierung eines konkreten Vorgangs an: der Reservierung, des Arras-Vertrags oder der notariellen Urkunde. Wir geben sie an die Immobilienagentur weiter, die den Vorgang betreut, sowie an den beurkundenden Notar, weil genau diese sie zur Erstellung der Dokumente benötigen. An niemanden sonst geben wir sie weiter, und wir verkaufen oder übermitteln sie zu keinem anderen Zweck. Rechtsgrundlage: Erfüllung eines Vertrags, dessen Abschluss Sie uns zu begleiten gebeten haben (Art. 6 Abs. 1 lit. b DSGVO). Die Datei wird 12 Monate nach dem Hochladen automatisch gelöscht, und du kannst sie jederzeit selbst in deinem Profil entfernen. Greift für einen konkreten Vorgang eine bestätigte geldwäscherechtliche Pflicht, kann das Gesetz eine längere Aufbewahrung verlangen; in diesem Fall informieren wir dich darüber.

2. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils gestützt auf eine Rechtsgrundlage nach Artikel 6 DSGVO:

  • Immobilien-Matching

    Wir verwenden Ihr Budget, Ihre Investitionspräferenzen und Ihre Standortkriterien, um Kompatibilitätsbewertungen zu berechnen und Ihnen relevante Inserate zu empfehlen. Rechtsgrundlage: Vertragserfüllung.

  • Kommunikation

    Wir senden Ihnen transaktionsbezogene E-Mails (Buchungsbestätigungen, Angebotsaktualisierungen, Kontobenachrichtigungen). Mit Ihrer Einwilligung können wir Ihnen auch Werbemitteilungen senden; die Einwilligung können Sie jederzeit widerrufen. Rechtsgrundlage: Vertragserfüllung / Einwilligung.

  • Erfüllung rechtlicher Pflichten

    Wir bewahren Transaktionsaufzeichnungen auf, um das spanische Steuerrecht (Gesetz 58/2003, Allgemeines Steuergesetz) einzuhalten. Rechtsgrundlage: rechtliche Verpflichtung. Wir betreiben derzeit kein eigenes Geldwäsche-Compliance-Programm; auf dieser Grundlage verarbeiten wir Ihre Daten nicht.

  • Plattformsicherheit und Betrugsprävention

    Wir analysieren technische Daten, um Missbrauch und verdächtige Aktivitäten zu erkennen und die Integrität des Marktplatzes zu schützen. Rechtsgrundlage: berechtigtes Interesse.

  • Produktverbesserung

    Wir verwenden Nutzungsdaten, die während Ihrer Anmeldung mit Ihrem Konto verknüpft sein können, um unsere Matching-Algorithmen und die Benutzererfahrung zu verbessern. Diese Daten sind pseudonym, nicht anonym; siehe die Auftragsverarbeiter im nächsten Abschnitt. Rechtsgrundlage: berechtigtes Interesse.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir teilen Daten mit den im nächsten Abschnitt genannten Auftragsverarbeitern, auf Grundlage von Verträgen, die diese zum Schutz Ihrer Daten verpflichten.

2a. Auftragsverarbeiter (Dritte)

Wir setzen die folgenden Auftragsverarbeiter ein, um die Plattform zu betreiben. Jeder erhält nur die für den genannten Zweck erforderlichen Daten:

AuftragsverarbeiterZweckGeteilte Daten
GoogleAnmeldung (OAuth)Name, E-Mail-Adresse, Google-Kontokennung
PostHogProduktanalyseNutzungsereignisse und Geräte-/Browserdaten, verknüpft mit Ihrer Konto-ID während der Anmeldung
SentryFehlerüberwachung und AbsturzberichteTechnische Fehlerdaten, die Ihre Konto-ID und IP-Adresse enthalten können
GroqKI-generierte Texte (ROI-Erläuterungen, Nachrichten des Verhandlungsassistenten)Die für den jeweiligen Text erforderlichen Immobilien- und Transaktionsdaten
ReplicateKI-Bildgenerierung (Creativity Studio)Die von Ihnen für diese Funktion hochgeladenen Fotos
ResendVersand transaktionsbezogener E-MailsIhre E-Mail-Adresse und der Nachrichteninhalt
Cloudflare R2Dateispeicherung (Immobilienfotos, Ausweisdokumente zur Identitätsprüfung, KI-generierte Renderings)Von Ihnen hochgeladene Dateien
ExpoZustellung mobiler Push-BenachrichtigungenDer Push-Token Ihres Geräts
StripeZahlungsabwicklung (Wallet-Aufladungen)Zahlungs-/Checkout-Sitzungsdaten, verknüpft mit Ihrer Konto-ID. AIPropHub speichert keine Kartendaten: Diese erhebt Stripe direkt; wir erhalten nur die ID der Zahlungssitzung, den Betrag und den daraus resultierenden Status
VercelHosting und Infrastruktur der AnwendungAlle über die Plattform übermittelten Daten, einschließlich personenbezogener Daten, beim Durchlaufen unserer Hosting-Ebene
MongoDB AtlasHosting der primären Datenbank (alle Plattformdaten im Ruhezustand)Alle personenbezogenen Daten, die die Plattform speichert (Konten, Immobilien, Angebote, Transaktionen und Metadaten zu Ausweisdokumenten), gespeichert in unserer Datenbank

Internationale Übermittlungen (Kapitel V DSGVO). Die meisten der oben genannten Auftragsverarbeiter sitzen in den USA und können deine Daten außerhalb der EU/des EWR verarbeiten: Stripe, PostHog, Sentry, Groq, Replicate, Resend, Cloudflare, Expo, Google und MongoDB Atlas. Findet eine Übermittlung statt, stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist, oder auf einen Angemessenheitsbeschluss. Welche Grundlage für welchen Auftragsverarbeiter im Einzelnen gilt, klären wir derzeit noch, und die Hosting-Region einiger Dienste ist auf unserer Seite noch nicht festgelegt; wir sagen das, statt eine ungeprüfte Grundlage zu behaupten. Du kannst jederzeit den aktuellen Stand zu einem einzelnen Auftragsverarbeiter bei uns erfragen.

2b. Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Wir setzen die folgenden automatisierten Prozesse ein. Keiner davon stellt eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, aus den nachstehend erläuterten Gründen.

  • Immobilien-Matching-Bewertung

    Wir berechnen automatisch eine Kompatibilitätsbewertung aus Ihrem Budget, Ihren Präferenzen und Ihren Suchkriterien, um Ihnen Inserate zu empfehlen. Sie ist rein informativ: Sie entscheiden, welche Inserate Sie ansehen, kontaktieren oder verwerfen.

  • KI-verfasste ROI-Erläuterungen

    Renditekennzahlen (ROI) werden stets durch deterministische Regeln in unserem Code berechnet, niemals durch ein KI-Modell. Ein Sprachmodell (Groq) wird ausschließlich dazu verwendet, den erläuternden Text zu diesen bereits berechneten Zahlen zu verfassen; es legt keine Zahl fest und ändert keine.

  • Automatisierte Verhandlung ("KI verhandeln lassen")

    Wenn Sie diese Funktion aktivieren, werden Preisentscheidungen (Angebot, Gegenangebot, Rückzug) von einer deterministischen Regel-Engine innerhalb des von Ihnen selbst festgelegten Höchstpreises berechnet; ein KI-Modell verfasst nur den Wortlaut jeder Nachricht. Es entscheidet niemals über den Preis. Diese automatisierten Schritte schließen das Geschäft niemals von sich aus ab: Sobald die Engine bereit ist, einen Preis anzunehmen, unterbricht die Plattform den Vorgang und bittet Sie um Ihre ausdrückliche Bestätigung, bevor das Geschäft angelegt und eine Provision berechnet wird. Ohne diese Bestätigung durch Sie kommt kein Geschäft zustande.

Wenn Sie der Ansicht sind, dass eines dieser automatisierten Werkzeuge ein unrichtiges Ergebnis geliefert hat, oder eine menschliche Erläuterung wünschen, wie es zustande kam, kontaktieren Sie uns unter privacy@aiprophub.com, um menschliches Eingreifen zu verlangen, Ihren Standpunkt darzulegen oder das Ergebnis anzufechten.

3. Ihre Rechte nach der DSGVO

Nach der DSGVO stehen Personen mit Wohnsitz in der EU/im EWR die folgenden Rechte in Bezug auf ihre personenbezogenen Daten zu:

Auskunftsrecht (Art. 15)

Eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16)

Die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17)

Die Löschung Ihrer Daten verlangen, sofern keine vorrangige Rechtsgrundlage für deren Aufbewahrung besteht.

Recht auf Einschränkung der Verarbeitung (Art. 18)

Die Aussetzung der Verarbeitung Ihrer Daten verlangen, während eine Streitigkeit geklärt wird.

Recht auf Datenübertragbarkeit (Art. 20)

Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) erhalten, um sie an einen anderen Anbieter übertragen zu können.

Widerspruchsrecht (Art. 21)

Der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen (zum Beispiel Plattformsicherheit oder Produktverbesserung). Darüber hinaus kannst du das personalisierte Matching jederzeit in den Einstellungen abschalten: Wir berechnen dann keinen Übereinstimmungswert mehr und gleichen deine gespeicherten Suchen nicht mehr mit neuen Objekten ab. Diese Kontrolle bieten wir unabhängig davon, ob das Recht formal auf das Matching anwendbar ist.

Recht auf Widerruf der Einwilligung

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Recht auf Beschwerde

Eine Beschwerde bei der AEPD (Agencia Española de Protección de Datos, spanische Datenschutzbehörde) unter aepd.es einreichen.

Zur Ausübung eines dieser Rechte kontaktieren Sie uns unter privacy@aiprophub.com. Wir antworten innerhalb von 30 Tagen. Eine Überprüfung Ihrer Identität kann erforderlich sein.

4. Aufbewahrungsfristen der Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck, zu dem sie erhoben wurden, erforderlich ist oder wie es das Gesetz verlangt:

DatenartAufbewahrungsfristGrund
KontodatenBis Sie Ihr Konto löschenErbringung des Dienstes
Transaktions-/Wallet-AufzeichnungenDerzeit unbefristet aufbewahrtBuchhaltungsunterlage; eine feste Aufbewahrungsfrist wurde noch nicht festgelegt
Sicherheits-Auditprotokoll (Rechteänderungen, Kontolöschungen, geldbewegende Aktionen)Wird nach 3 Jahren automatisch gelöschtManipulationssicheres Sicherheitsprotokoll
Sitzungs-/Refresh-TokenAutomatische Löschung ca. 30 Tage nach der letzten NutzungAuthentifizierungs-Housekeeping (Datenbank-TTL)
Produktanalyse-EreignisseAutomatische Löschung nach 400 TagenProduktanalyse (Datenbank-TTL); unser Analyse-Auftragsverarbeiter PostHog wendet auf die bei ihm gespeicherte Kopie eine eigene, separate Aufbewahrungsfrist an
BesichtigungstermineWerden nach 3 Jahren automatisch gelöschtEine vergangene Besichtigung hat nach Abschluss des Geschäfts keinen Zweck mehr, kann aber belegen, was wann gezeigt wurde
BenachrichtigungenWerden nach 1 Jahr automatisch gelöschtEine Benachrichtigung ist ein Zustellweg, kein Datensatz: sie enthält nichts, was nicht im zugrunde liegenden Objekt steht
AngeboteWerden bei Löschung Ihres Kontos gelöschtDer Angebots-/Verhandlungsverlauf ist Teil Ihrer Kontodaten
Geschäfte (laufend oder abgeschlossen)Werden unbefristet aufbewahrt; anonymisiert: Die Verknüpfung mit Ihrem Konto wird entfernt, der Datensatz aber nicht gelöschtDie Gegenpartei-Agentur behält ihre eigene geschäftliche Aufzeichnung des Geschäfts
Unterzeichnete ReservierungsvereinbarungWird 5 Jahre ab Unterzeichnung aufbewahrt und danach automatisch geloeschtGeltendmachung oder Verteidigung von Rechtsansprüchen (Art. 17 Abs. 3 lit. e DSGVO). Keine Anonymisierung: Die Namen der Parteien stehen im unterzeichneten Text, den die Signatur abdeckt. Die Frist von 5 Jahren ist die allgemeine Verjährungsfrist für vertragliche Ansprüche (Art. 1964.2 CC) und steht unter dem Vorbehalt der Bestätigung durch unsere Rechtsberatung
Expertenberichte und BesichtigungsprotokolleDerzeit unbefristet aufbewahrtEine feste Aufbewahrungsfrist wurde noch nicht festgelegt

Das Löschen Ihres Kontos entfernt Ihren Kontodatensatz und die damit verknüpften personenbezogenen Daten (Buchungen, Benachrichtigungen, Angebote, gespeicherte Suchen, hochgeladene Fotos und Ausweisdokumente) sofort; es gibt keine Wiederherstellungsfrist. Laufende Geschäfte mit einer Agentur werden anonymisiert statt gelöscht, damit die Agentur ihre eigene Aufzeichnung des Geschäfts behält. Die oben beschriebenen Transaktionsaufzeichnungen und das Sicherheits-Auditprotokoll werden bei einer Kontolöschung nicht entfernt; das Auditprotokoll läuft nach seiner eigenen Frist von 3 Jahren ab.

5. Kontakt für Datenanfragen

Für jedes datenschutzbezogene Anliegen (Auskunft, Löschung, Datenübertragbarkeit oder Beschwerde) wenden Sie sich an unser Datenschutzteam:

E-Mail: privacy@aiprophub.com

Antwortfrist: Innerhalb von höchstens 30 Kalendertagen ab Eingang Ihrer Anfrage (in komplexen Fällen um 2 Monate verlängerbar, mit vorheriger Benachrichtigung).

Aufsichtsbehörde: Agencia Española de Protección de Datos (AEPD): www.aepd.es

6. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem spanischen Recht, einschließlich:

  • Organgesetz 3/2018 über den Schutz personenbezogener Daten und die Gewährleistung der digitalen Rechte (LOPDGDD)
  • Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO)
  • Gesetz 34/2002 über Dienste der Informationsgesellschaft und den elektronischen Geschäftsverkehr (LSSI)

Streitigkeiten aus dieser Erklärung unterliegen der Zuständigkeit der AEPD und gegebenenfalls der zuständigen spanischen Gerichte.

Wir behalten uns das Recht vor, diese Erklärung zu aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen deutlich sichtbaren Hinweis auf der Plattform mindestens 15 Tage vor ihrem Inkrafttreten mitgeteilt.