Demo starten

Datenschutzerklärung

Stand: [Bitte ergänzen: Datum der Freigabe]

Das Wichtigste in Kürze

1. Verantwortlicher

[Bitte ergänzen: Firmenname, Anschrift, E-Mail, Telefon – identisch mit dem Impressum]

Datenschutzbeauftragter: [Bitte ergänzen, falls benannt – sonst Absatz streichen]

2. Hosting und Server-Protokolle

Website und Anwendung werden bei Netlify betrieben ([Bitte ergänzen/prüfen: Netlify, Inc., vollständige Anschrift laut Vertrag]). Beim Aufruf jeder Seite verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Speicherdauer der Protokolle: [Bitte ergänzen laut Netlify-Vereinbarung].

Netlify kann Daten in den USA verarbeiten. Grundlage der Übermittlung: [Bitte prüfen und ergänzen: Angemessenheitsbeschluss EU-US Data Privacy Framework bzw. Standardvertragsklauseln]. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [Bitte bestätigen].

3. Kundenkonto und Anwendungsdaten

Für ein Konto verarbeiten wir Firmenname, Ihren Namen, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hash (PBKDF2). Die Daten, die Sie in der Anwendung anlegen – Projekte, Einheiten, Kontakte, Termine, Dokumente –, liegen in Netlify Blobs, strikt getrennt nach Firma.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Wir löschen Kontodaten nach Vertragsende, sofern keine gesetzlichen Aufbewahrungspflichten bestehen; vorher können Sie alle Daten selbst als Datei exportieren.

Auftragsverarbeitung für unsere Kunden

Personenbezogene Daten Dritter – etwa von Interessenten, Käufern oder Handwerkern –, die unsere Kunden in Immonilo erfassen, verarbeiten wir ausschließlich im Auftrag des jeweiligen Kunden. Verantwortlicher für diese Daten ist der Kunde; mit ihm schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Lokaler Speicher im Browser (keine Cookies)

Wir setzen keine Cookies. Im lokalen Speicher (localStorage) Ihres Browsers legen wir ab:

Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Sie können den Speicher jederzeit in Ihrem Browser löschen.

5. Demo-Konto

Mit „Demo starten“ legen wir ein eigenes Demo-Konto mit erfundenen Beispieldaten an. Dafür brauchen wir keine Angaben von Ihnen. Demo-Konten werden [Bitte ergänzen: Löschfrist, z. B. nach 14 Tagen] gelöscht. Bitte tragen Sie dort keine echten personenbezogenen Daten ein.

6. Projektseiten und Anfragen

Bauträger und Makler veröffentlichen mit Immonilo eigene Projektseiten (/p/…). Wenn Sie dort eine Anfrage senden, gehen Ihre Angaben an den Anbieter des Projekts. Verantwortlicher ist der jeweilige Anbieter, dessen Name, Impressum und Datenschutzhinweise auf der Projektseite stehen. Wir verarbeiten die Anfrage nur in dessen Auftrag.

7. Käuferportal

Käufer erhalten von ihrem Bauträger einen persönlichen, geheimen Link (/k/…). Verantwortlich für die dort gezeigten Daten ist der Bauträger. Die Seite sendet keine Referrer-Informationen an andere Websites.

8. Schriften

Wir nutzen die Schriften Fraunces und Geist. Sie liegen auf unserem Server; Ihr Browser baut dafür keine Verbindung zu Dritten auf.

9. Balkon-Aussicht im 3D-Rundgang (Google Maps / Street View)

Im 3D-Rundgang können Sie auf Balkon, Terrasse oder Loggia „Echte Aussicht ansehen“ wählen. Die Aussicht kommt aus Google Street View bzw. Google Maps (Maps Embed API) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC (USA). Sie wird erst geladen, wenn Sie im Rundgang ausdrücklich auf „Street View laden“ klicken (Zwei-Klick-Lösung). Vorher baut Ihr Browser keine Verbindung zu Google auf. Das gilt auch für Karte und Street View im Online-Exposé (geteilter Exposé-Link): Beides lädt erst nach Ihrem Klick auf „Karte und Street View laden“.

Beim Laden überträgt Ihr Browser Daten an Google, insbesondere Ihre IP-Adresse, Browser-Angaben, die aufgerufene Kartenposition und Blickrichtung sowie die Adresse unserer Website (ohne den geheimen Teil des Rundgang-Links). Google kann dabei Cookies setzen und die Daten auch in den USA verarbeiten; Google ist für diese Verarbeitung selbst verantwortlich. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist [Bitte prüfen].

Ihre Einwilligung speichern wir nur in Ihrem Browser (oi.aussicht.google, mit Zeitpunkt), damit Sie nicht jedes Mal neu gefragt werden. Sie können sie jederzeit mit „Einwilligung widerrufen“ in der Aussicht oder durch Löschen des Browserspeichers widerrufen. Links „In Google Maps öffnen“ führen zu Google. Anbieter können die Aussicht für ihre Projekte ausschalten. Datenschutz bei Google: policies.google.com/privacy.

10. Assistent Jo: KI, Spracheingabe und Stimme

Ohne KI: Einfache Eingaben (z. B. „Termine heute“, „Öffne Pipeline“) versteht Jo mit festen Regeln direkt in Ihrem Browser – ohne Übertragung an Dritte.

KI-Verarbeitung (Anthropic): Ist die KI-Funktion eingerichtet und eingeschaltet, sendet Jo komplexere Aufträge über unseren Server an die Claude-API von Anthropic PBC (USA). Übertragen werden Ihr Auftrag als Text, ein kurzer Kontext (aktuelle Seite, gewähltes Projekt, Ihr Name und Ihre Rolle, Datum/Uhrzeit) sowie die Ergebnisse der Arbeitsschritte, die Jo dafür in Ihrem Browser ausführt – also auch Ausschnitte aus Ihren Daten in Immonilo (z. B. Namen von Kontakten, Termine, Einheiten), soweit der Auftrag sie braucht. Anthropic verarbeitet diese Daten als Auftragsverarbeiter [Bitte prüfen und ergänzen: Vertrag zur Auftragsverarbeitung mit Anthropic, Übermittlungsgrundlage (EU-US Data Privacy Framework bzw. Standardvertragsklauseln), Speicherdauer laut Anthropic-Bedingungen]. Jo führt alle Schritte mit Ihren eigenen Zugriffsrechten aus, verschickt nichts an Dritte und fragt bei heiklen Schritten (Löschen, Verkauf, Freigaben, Zahlungen) vorher nach.

Was wir speichern: Auf unserem Server speichern wir zu Jo nur Zähler je Firma und Tag/Monat (Anzahl der Anfragen, Tokens, geschätzte Kosten, Zeichenzahl der Sprachausgabe) zur Abrechnung und zum Schutz vor Missbrauch – keine Gesprächsinhalte. Der Gesprächsverlauf bleibt in Ihrem Browser (Sitzungsspeicher) und verschwindet beim Schließen des Tabs oder mit „Neues Gespräch“.

Spracheingabe: Wenn Sie auf das Mikrofon klicken oder den Freihand-Modus starten, nutzt Jo die Spracherkennung Ihres Browsers (Web Speech API). In Google Chrome und anderen Chromium-Browsern wird die Audioaufnahme dabei zur Umwandlung in Text an Server des Browser-Anbieters (z. B. Google, bei Edge Microsoft) übertragen; der Anbieter ist hierfür selbst verantwortlich [Bitte prüfen: Einordnung und Verweis auf die Datenschutzhinweise von Google/Microsoft]. Wir erhalten nur den erkannten Text. Im Freihand-Modus hört Jo zu, bis Sie „Jo, aus“ sagen, den Hinweis „Jo hört zu“ oben in der App anklicken, das eingestellte Zeitlimit (15 Minuten bis 4 Stunden) erreicht ist oder längere Zeit nicht gesprochen wurde; solange zeigt die App einen pulsierenden Punkt mit Restzeit. Mit Aktivierungswort reagiert Jo nur auf Sätze, die mit „Jo“ beginnen – die Erkennung im Browser läuft aber durchgehend.

Stimme: Jo antwortet auf Wunsch gesprochen. Standard ist die Premium-Stimme: Dafür senden wir die kurze Sprechfassung der Antwort (höchstens etwa 400 Zeichen Text, keine weiteren Daten) über unseren Server an einen Sprachsynthese-Dienst und spielen das zurückgegebene Audio ab. Vorrangig nutzen wir ElevenLabs (Eleven Labs Inc., USA; je nach Vertrag auch mit Datenverarbeitung in der EU), ersatzweise OpenAI, L.L.C. (USA) [Bitte prüfen und ergänzen: Auftragsverarbeitung mit ElevenLabs bzw. OpenAI, Verarbeitungsort, Übermittlungsgrundlage (EU-US Data Privacy Framework bzw. Standardvertragsklauseln), Speicherdauer laut Anbieterbedingungen]. Alternativ (und automatisch, wenn die Premium-Stimme nicht verfügbar ist) liest Ihr Browser die Antwort mit den Stimmen Ihres Geräts vor; je nach Browser kann dabei ebenfalls ein Online-Dienst des Browser-Anbieters genutzt werden. In den Einstellungen können Sie die Stimme auf „Browser“ stellen oder Jo ganz stumm schalten.

Rechtsgrundlage: Vor dem ersten Zuhören holt Jo Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie in den Einstellungen unter „Jo“ jederzeit widerrufen. Die KI-Verarbeitung von Daten Dritter, die Sie in Immonilo verwalten, erfolgt im Rahmen der Auftragsverarbeitung für Ihr Unternehmen (Abschnitt 3); Ihr Unternehmen kann die KI-Funktion in den Einstellungen für alle ausschalten. Bitte geben Sie Jo keine besonders sensiblen Daten, wenn Sie das vermeiden möchten.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [Bitte ergänzen: zuständige Landesbehörde am Sitz des Anbieters].

12. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bewertungen wie ein „Score“ für Interessenten legen unsere Kunden selbst fest.