Datenschutzerklärung

{{TODO: Diese Datenschutzerklärung ist sorgfältig vorbereitet, muss vor Veröffentlichung aber anwaltlich geprüft und um die konkreten Auftragsverarbeitungsverträge ergänzt werden.}}

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung immoflick ist:

{{TODO: Firmenname / Rechtsform}}, {{TODO: Straße Hausnummer}}, {{TODO: PLZ Ort}} E-Mail: info@birkmann.io · Telefon: {{TODO: Telefonnummer}}

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse an Betrieb und Sicherheit), lit. c (rechtliche Verpflichtung, insbesondere steuerrechtliche Aufbewahrung) sowie lit. a (Einwilligung), soweit eine solche eingeholt wird.

3. Beim Besuch der Website

Beim Aufruf werden Server-Logdaten verarbeitet: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten dienen dem sicheren Betrieb und der Fehleranalyse und werden nach spätestens sieben Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Konto, Team und Nutzung

Für die Nutzung verarbeiten wir: E-Mail-Adresse, Name, ein kryptografisch gehashtes Passwort, Team-Zugehörigkeit und Rolle, hochgeladene Objektfotos und Objektdaten, erzeugte Drehbücher, Sprechertexte und Videos sowie Guthabenbewegungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Einladungen ins Team verarbeiten wir die E-Mail-Adresse der eingeladenen Person zum Versand des Einladungslinks; die Einladung verfällt nach 14 Tagen.

5. Auftragsverarbeiter und Empfänger

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Bildanalyse und Textgenerierung: Hetzner Online GmbH, Gustav-Stresemann-Ring 8, 65189 Wiesbaden — Verarbeitung innerhalb der EU. Übermittelt werden die hochgeladenen Fotos in verkleinerter Form sowie die von Ihnen eingegebenen Objektdaten.
• Videoerzeugung und Sprachsynthese: HeyGen (Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln). Übermittelt werden die Bild-Adressen und der Sprechertext. {{TODO: AVV mit HeyGen abschließen und Datum ergänzen}}
• Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin. Wir erhalten keine vollständigen Zahlungsdaten. Datenschutzhinweise: https://stripe.com/de/privacy
• Rechnungsstellung (optional): easybill GmbH, sofern in Ihrem Konto aktiviert.
• E-Mail-Versand: über den von uns eingesetzten SMTP-Dienstleister zur Zustellung von Einladungen, Rechnungen und Systemnachrichten.
• Hosting und Speicherung: {{TODO: Hosting-Anbieter, Standort und AVV ergänzen}}

6. Hinweise zu Fotos mit Personenbezug

Bitte laden Sie keine Fotos hoch, auf denen Personen erkennbar sind oder die Rückschlüsse auf Bewohner zulassen — etwa Familienfotos, Post mit Namen oder Kfz-Kennzeichen. Sie sind als Verantwortlicher für die von Ihnen hochgeladenen Inhalte verpflichtet, die erforderlichen Rechte und Einwilligungen einzuholen.

7. Speicherdauer

Kontodaten werden bis zur Löschung des Kontos gespeichert. Hochgeladene Bilder und erzeugte Videos werden zwölf Monate nach der letzten Aktivität im Konto gelöscht, sofern Sie sie nicht vorher entfernen. Rechnungs- und Buchungsdaten unterliegen der gesetzlichen Aufbewahrungsfrist von zehn Jahren nach § 147 AO.

8. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie für die Anmeldung sowie eine lokale Speicherung Ihrer Design-Einstellung. Es findet kein Tracking und keine Reichweitenmessung durch Dritte statt. Eine Einwilligung ist dafür nach § 25 Abs. 2 TDDDG nicht erforderlich.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an info@birkmann.io.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Passwörter werden ausschließlich als Hash gespeichert. Zugangsdaten zu externen Diensten werden verschlüsselt abgelegt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.