1. Verantwortlicher
Go Maklerfrei GmbH (i.G.)
Musterstraße 1, 80331 München
E-Mail: datenschutz@go-maklerfrei.de
Telefon: +49 89 123 456 78
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Bestandsdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift
- Immobiliendaten: Adresse, Objektdaten, Fotos, Grundrisse, Dokumente
- Zahlungsdaten: Werden direkt über Stripe verarbeitet (wir speichern keine Kreditkartennummern)
- Nutzungsdaten: IP-Adresse, Browser-Typ, Zugriffszeiten, besuchte Seiten
- Kommunikationsdaten: Nachrichten über die Plattform, E-Mail-Korrespondenz
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung zur Bereitstellung unserer Dienstleistungen (Bildoptimierung, Exposé-Erstellung, Plattformnutzung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für optionale Dienste wie Newsletter, Analyse-Cookies, KI-gestützte Bildbearbeitung
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Steuerliche Aufbewahrungspflichten, Geldwäschegesetz (soweit anwendbar)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit der Plattform, Betrugsprävention, Systemoptimierung
4. KI-gestützte Datenverarbeitung
Hinweis gemäß EU AI Act (Verordnung (EU) 2024/1689) — Transparenzpflicht
Unsere Plattform verwendet KI-Systeme für folgende Verarbeitungszwecke:
- Bildoptimierung (Real-ESRGAN): Automatische Verbesserung von Immobilienfotos (Hochskalierung, Schärfung, Helligkeitsanpassung). Anbieter: Replicate Inc., San Francisco, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bilder werden temporär an Server in den USA übertragen und nach Verarbeitung gelöscht.
- Virtual Staging (Stable Diffusion): KI-generierte Möblierung leerer Räume. Anbieter: Replicate Inc., USA. Hinweis: Die erzeugten Bilder sind KI-generiert und als solche gekennzeichnet.
- Textgenerierung (OpenAI GPT-4): Automatische Erstellung von Exposé-Texten. Anbieter: OpenAI Inc., San Francisco, USA. Es werden ausschließlich Objektdaten (keine personenbezogenen Daten) verarbeitet.
Risikoklassifizierung gemäß EU AI Act: Die eingesetzten KI-Systeme fallen unter die Kategorie "KI mit begrenztem Risiko" (Transparenzpflicht). Es handelt sich nicht um Hochrisiko-KI-Systeme. Alle KI-generierten Inhalte werden entsprechend gekennzeichnet.
5. Datenweitergabe an Dritte
Daten werden nur an folgende Auftragsverarbeiter weitergegeben:
| Dienstleister | Zweck | Standort | Grundlage |
|---|---|---|---|
| Stripe Inc. | Zahlungsabwicklung | USA/EU | DPF, SCC |
| Replicate Inc. | KI-Bildverarbeitung | USA | SCC, Art. 49 DSGVO |
| OpenAI Inc. | KI-Textgenerierung | USA | SCC, Art. 49 DSGVO |
| Supabase Inc. | Datenbank-Hosting | EU (Frankfurt) | AVV |
| Resend Inc. | E-Mail-Versand | USA | SCC |
| fal.ai Inc. | KI-Videogenerierung | USA | SCC, Art. 49 DSGVO |
| Sprengnetter GmbH | Immobilienbewertung (AVM) | Deutschland | AVV |
| EstateSync GmbH | Portal-Syndication (ImmoScout24, Immowelt, Kleinanzeigen) | Deutschland | AVV |
| Sentry (Functional Software Inc.) | Fehlerüberwachung und Performance-Monitoring | USA | SCC, DPF |
| IONOS SE | E-Mail-Versand (SMTP) | Deutschland | AVV |
| Better Stack (Logtail) | Log-Aggregation und Monitoring | EU | AVV, SCC |
DPF = EU-US Data Privacy Framework; SCC = Standardvertragsklauseln; AVV = Auftragsverarbeitungsvertrag
6. Drittlandtransfer
Bei der Nutzung von KI-Diensten (Replicate, OpenAI) werden Daten in die USA übertragen. Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen (Verschlüsselung, Pseudonymisierung).
Für Stripe gilt zusätzlich das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).
7. Speicherdauer
- Kontodaten: Bis zur Löschung des Accounts, längstens 3 Jahre nach letzter Aktivität
- Immobilienfotos und -daten: Bis zur Löschung durch den Nutzer oder 1 Jahr nach Vertragsende
- Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
- KI-verarbeitete Bilder bei Drittanbietern: Werden nach Verarbeitung sofort gelöscht
- Server-Logfiles: 30 Tage
8. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16): Korrektur unrichtiger Daten
- Löschung (Art. 17): Recht auf Vergessen
- Einschränkung (Art. 18): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20): Export Ihrer Daten in maschinenlesbarem Format
- Widerspruch (Art. 21): Gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit mit Wirkung für die Zukunft
Anfragen richten Sie bitte an: datenschutz@go-maklerfrei.de
9. Automatisierte Entscheidungsfindung
Gemäß Art. 22 DSGVO informieren wir Sie, dass auf unserer Plattform keine rein automatisierten Entscheidungen mit rechtlicher Wirkung getroffen werden. Die KI-gestützte Verarbeitung (Bildoptimierung, Textgenerierung) dient der Unterstützung und kann jederzeit vom Nutzer oder unserem Team überprüft und angepasst werden.
10. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookie: "better-auth.session_token") und Spracheinstellungen. Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.
Analyse- oder Marketing-Cookies werden nicht eingesetzt.
11. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, poststelle@lda.bayern.de
Stand: 24. März 2026