Datenschutz

1. Verantwortlicher

Mavilab (Geschäftsbezeichnung)
Inhaber: Özgür Abuska
Straße im Loh 21
63179 Obertshausen
Deutschland

E-Mail: info@immoaufnahme.de

2. Aufruf der Website und der App

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser-/Geräteangaben und Referrer gehören. Die Verarbeitung dient der sicheren und stabilen Auslieferung sowie der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Die Website unter immoaufnahme.de läuft bei Spaceship, Inc. beziehungsweise den von Spaceship eingesetzten Hosting-Infrastrukturen. Die App, die API und die Verbindung zur KI-Strukturierung laufen getrennt davon auf einem Server in Deutschland bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale). Mit den eingesetzten Hosting-Anbietern bestehen Verträge zur Auftragsverarbeitung. Technische Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

Für die Reichweitenmessung setzen wir zwei getrennte Werkzeuge ein. Burst Statistics läuft cookielos auf unserem eigenen Webspace und benötigt keine Einwilligung (Ziffer 3). Google Analytics setzen wir nur ein, wenn du über den Cookie-Hinweis ausdrücklich zugestimmt hast; ohne Zustimmung werden keine Analytics-Cookies gesetzt und keine Reichweitenanalyse über Google gestartet (Ziffer 4).

3. Reichweitenmessung mit Burst Statistics

Zur statistischen Auswertung der Nutzung dieser Website setzen wir Burst Statistics ein. Es handelt sich um eine Analyse-Software, die wir selbst auf dem Webspace dieser Website betreiben. Die erhobenen Daten verlassen unseren Server nicht; eine Übermittlung an Dritte oder in ein Drittland findet nicht statt.

Burst Statistics ist bei uns in der cookielosen Betriebsart konfiguriert. Es werden weder Cookies gesetzt noch Informationen aus deinem Endgerät ausgelesen oder dort gespeichert; ein Fingerprinting findet nicht statt. Erfasst werden die aufgerufene Seite, Verweildauer, die verweisende Seite, die ungefähre geografische Herkunft sowie Gerätetyp, Browser und Betriebssystem. Um Aufrufe voneinander unterscheiden zu können, wird aus IP-Adresse und Browserkennung ein anonymisierter Prüfwert gebildet, der täglich wechselt. Die IP-Adresse selbst wird nicht gespeichert. Eine Wiedererkennung über den Tag hinaus oder ein Rückschluss auf einzelne Personen ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und der bedarfsgerechten Gestaltung unseres Angebots. Da weder Cookies gesetzt noch Informationen aus deinem Endgerät abgerufen werden, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich. Die Messung erfolgt daher unabhängig von deiner Entscheidung im Cookie-Hinweis. Eine im Browser gesetzte „Do Not Track“-Einstellung respektieren wir; in diesem Fall findet keine Messung statt.

Die so gewonnenen Auswertungen werden auf unserem Server gespeichert und ausschließlich in zusammengefasster Form ausgewertet. Du hast nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

4. Google Analytics und Einwilligung

Wenn du zustimmst, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, welche Seiten besucht werden, wie Besucher auf die Website kommen und welche Inhalte verbessert werden sollten.

Dabei können insbesondere Seitenaufrufe, ungefähre Standortdaten, technische Geräte- und Browserinformationen, Referrer, Nutzungszeitpunkte sowie zufällig erzeugte Kennungen verarbeitet werden. Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google kann Daten auch in die USA übertragen. Für solche Übermittlungen stützt sich Google nach eigenen Angaben auf geeignete Garantien, insbesondere Standardvertragsklauseln beziehungsweise Angemessenheitsmechanismen, soweit diese anwendbar sind. Weitere Informationen stellt Google in den eigenen Datenschutz- und Analytics-Hinweisen bereit.

5. Chat-Assistent auf der Website (Alynivo)

Auf dieser Website läuft ein Chat-Assistent. Er stammt aus unserem eigenen Produkt Alynivo und wird von uns selbst betrieben; ein fremder Chat-Anbieter ist nicht beteiligt. Der Dienst hinter dem Fenster läuft unter api.alynivo.de auf einem Server in Deutschland bei der Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale).

Solange du das Chatfenster nur siehst, wird nichts an den Dienst übertragen. Erst wenn du eine Nachricht absendest, werden der Nachrichtentext, der Zeitpunkt, die Sprache der Seite und eine zufällige Gesprächskennung an den Dienst übermittelt. Nicht abgesendete Eingaben werden weder übertragen noch gespeichert. Seitentitel und Seitenpfad speichern wir bewusst nicht; die entsprechende Funktion ist für diese Website abgeschaltet. Tipp- und Anwesenheitssignale bestehen nur als kurzlebiger Status und werden nicht dauerhaft aufbewahrt. Damit der Chat-Hinweis nicht bei jedem Seitenwechsel erneut erscheint, merkt sich dein Browser in der Sitzungsablage einen einzelnen technischen Wert (alynivo_teaser_seen). Er ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird beim Schließen des Browsers gelöscht.

Der Chat kann von uns persönlich weitergeführt werden. Deshalb werden gesendete Gespräche einschließlich etwaiger Anhänge auf dem genannten Server in Deutschland in einer nur lokal erreichbaren Datenbank gespeichert und nach 30 Tagen automatisch und vollständig gelöscht. Wenn du im Chat von dir aus Kontaktdaten hinterlässt, senden wir diese zusätzlich per E-Mail an info@immoaufnahme.de, um deine Anfrage beantworten zu können.

Für die automatischen Antworten nutzen wir die kommerzielle API der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Übermittelt werden dabei nur deine Nachricht und höchstens die letzten zehn Nachrichten des laufenden Gesprächs, damit die Antwort zum Zusammenhang passt. Es gelten der Datenverarbeitungsvertrag und die EU-Standardvertragsklauseln; nach den veröffentlichten Bedingungen werden API-Ein- und -Ausgaben innerhalb von 30 Tagen gelöscht und nicht zum Modelltraining verwendet. Weitere Angaben zu diesem Anbieter stehen unter Ziffer 9.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Beantwortung einer Anfrage zur App geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an einer einfachen Kontaktmöglichkeit. Die Antworten werden maschinell erzeugt und können unvollständig oder falsch sein; verbindlich sind sie nicht. Bitte gib im Chat keine Gesundheitsdaten, Ausweisdaten, Zugangsdaten oder Angaben zu anderen Personen ein.

6. Lokale Speicherung auf deinem Gerät

Objekte, Protokolldaten, Beteiligte, Fotos und Unterschriften werden im lokalen Browserspeicher gespeichert. Fertige PDF-Dateien liegen zusätzlich in IndexedDB. Der Service Worker speichert die App-Hülle, damit die Anwendung auch ohne Empfang startet. Diese Speicherung ist für die ausdrücklich gewünschte Offline-App erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient der Vertragserfüllung beziehungsweise vorvertraglichen Nutzung (Art. 6 Abs. 1 lit. b DSGVO).

Die lokalen Inhalte werden nicht automatisch in ein Benutzerkonto oder eine Cloud synchronisiert. Du kannst Protokolle und Fotos in der App löschen; Browserdaten lassen sich außerdem über die Einstellungen deines Browsers entfernen. Eine Deinstallation der PWA löscht je nach Gerät nicht zwingend alle Browserdaten.

7. Mikrofon, Spracheingabe und Texteingabe

Das Mikrofon wird erst nach deiner bewussten Freigabe verwendet. Die App speichert keine Audiodatei. Die Umwandlung von Sprache in Text übernimmt die Spracherkennung des verwendeten Browsers oder Betriebssystems. Je nach Gerät kann der jeweilige Anbieter die Audiodaten hierfür über eigene Server verarbeiten; darauf haben wir keinen Einfluss. Alternativ kann jeder Befund vollständig eingetippt werden.

Für die KI-Strukturierung übertragen wir ausschließlich den transkribierten oder eingetippten Satz sowie die Namen bereits angelegter Räume über unsere eigene API an Anthropic. Die vollständige Objektadresse, Beteiligte, Unterschriften und gewöhnliche Mängelfotos werden dabei nicht übertragen. Ist kein Netz verfügbar, arbeitet die App mit einer lokalen regelbasierten Erkennung weiter.

8. Fotos und optionale Zählererkennung

Die Kamera oder Fotoauswahl wird nur nach deiner Aktion geöffnet. Raum- und Mängelfotos bleiben grundsätzlich auf deinem Gerät. Wenn du ein Zählerfoto aufnimmst, kann dieses Foto zur automatischen Erkennung von Zählerstand und Zählernummer über unsere API an Anthropic übertragen werden. Der erkannte Wert muss vor der Übernahme geprüft werden.

Rechtsgrundlage ist die Bereitstellung der von dir ausgewählten App-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Verwende die Funktion nur, wenn du die abgebildeten Informationen verarbeiten darfst, und vermeide nach Möglichkeit Personen oder unnötige persönliche Unterlagen im Bild.

9. KI-Dienst Anthropic

Für die Strukturierung und optionale Zählererkennung nutzen wir die kommerzielle API der Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Anthropic verarbeitet die unter Ziffer 7 und 8 genannten Eingaben in unserem Auftrag. Nach den veröffentlichten Bedingungen werden API-Ein- und -Ausgaben standardmäßig innerhalb von 30 Tagen gelöscht und nicht zum Modelltraining verwendet, sofern keine abweichende Vereinbarung, gesetzliche Pflicht oder notwendige Missbrauchsprüfung greift.

Für die Übermittlung in die USA gelten der mit den kommerziellen Bedingungen einbezogene Datenverarbeitungsvertrag und EU-Standardvertragsklauseln. Da KI-Ergebnisse unvollständig oder falsch sein können, bleibt die Kontrolle und Korrektur durch den Nutzer zwingend.

10. PDF, Download und Teilen

Das Übergabeprotokoll wird vollständig auf deinem Gerät als PDF erzeugt. Beim Herunterladen findet keine zusätzliche Übertragung an uns statt. „PDF teilen“ öffnet das Teilen-Menü des Geräts. Welche App oder welche Empfänger du anschließend auswählst, erfahren wir nicht; für die weitere Verarbeitung gelten die Hinweise des jeweiligen Dienstes.

11. Freiwilliges Konto und Käufe

Die App ist ohne Anmeldung vollständig nutzbar. Ein Konto brauchst du nur, wenn du Guthaben für einzelne Protokolle kaufst („Flex“, „10er-Paket“) und möchtest, dass dieses Guthaben auch auf einem neuen Gerät noch zur Verfügung steht. Für das Abonnement „Pro“ und den einmaligen Kauf des eigenen Logos ist kein Konto nötig; diese stellt der App Store selbst wieder her.

Die Anmeldung läuft über „Mit Apple anmelden“. Wir erhalten dabei ausschließlich die von Apple vergebene Nutzerkennung. Deinen Namen und deine E-Mail-Adresse fragen wir nicht ab; sollte Apple eine Adresse übermitteln, verwerfen wir sie. Die Nutzerkennung speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert.

Im Konto werden ausschließlich Kaufstände gespeichert: gekauftes Guthaben mit der Transaktionskennung des App Stores, verbrauchtes Guthaben mit der Kennung des jeweiligen Protokolls sowie die Laufzeit eines bestehenden Abonnements. Protokollinhalte, Fotos, Adressen, Namen von Beteiligten und Unterschriften gelangen nicht in das Konto – sie bleiben ausschließlich auf deinem Gerät. Die Protokoll-Kennung ist eine Zufallszahl und lässt keinen Rückschluss auf Adresse oder Inhalt zu.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags über das Guthaben sowie vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten lässt sich gekauftes Guthaben einem Gerätewechsel nicht zuordnen; deshalb ist die Speicherung für diesen Zweck erforderlich.

Die Kaufabwicklung selbst läuft über Apple beziehungsweise Google. Für die Verwaltung der Kaufberechtigungen setzen wir RevenueCat, Inc., 981 Mission St, San Francisco, CA 94103, USA ein. Übertragen werden dabei die Konto- und Transaktionskennungen, keine Protokolldaten. Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Die Zahlungsdaten selbst erhalten wir nie – sie verbleiben bei Apple beziehungsweise Google.

Die Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit in der App unter „Tarif & Käufe“ löschen; damit werden die gespeicherten Kaufstände entfernt. Bereits erstellte Protokolle auf deinem Gerät sind davon nicht betroffen. Aus handels- und steuerrechtlichen Gründen können bei Apple beziehungsweise Google Abrechnungsdaten unabhängig davon weiter bestehen.

12. Empfänger, Speicherdauer und Pflichtangaben

Empfänger können – abhängig von der verwendeten Funktion – Spaceship als Website-Hosting-Auftragsverarbeiter, Alfahosting als App- und API-Hosting-Auftragsverarbeiter, Anthropic als KI-Auftragsverarbeiter für die Strukturierung, die Zählererkennung und die Antworten des Chat-Assistenten, Google als Anbieter der zustimmungspflichtigen Reichweitenanalyse, RevenueCat als Auftragsverarbeiter für Kaufberechtigungen sowie vom Nutzer selbst ausgewählte Browser-, Betriebssystem- oder Teilen-Dienste sein. Es besteht keine gesetzliche Pflicht, App-Daten bereitzustellen; ohne einzelne Angaben können die dazugehörigen Protokollfunktionen jedoch nicht genutzt werden.

Lokal gespeicherte Daten bleiben erhalten, bis du sie löschst oder den Browserspeicher entfernst. Serverseitig speichern wir kein zentrales Protokollarchiv – auch nicht bei bestehendem Konto, siehe Ziffer 11. Für Anthropic gilt die unter Ziffer 9 beschriebene Frist. Für gespeicherte Chatgespräche gilt die unter Ziffer 5 genannte Frist von 30 Tagen.

Wenn du die App als Vermieter, Makler oder Hausverwaltung für Daten anderer Personen nutzt, entscheidest du über Inhalt und Zweck des Übergabeprotokolls. Du bleibst für die rechtmäßige Erhebung, die Information der Beteiligten und die sichere Weitergabe des fertigen Protokolls verantwortlich.

13. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine Nachricht an info@immoaufnahme.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für den Anbieter ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, poststelle@datenschutz.hessen.de.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder die Rechtslage ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.