Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche für die Datenverarbeitung auf dieser Website ist:

EchoDestiny
George-Boole-Weg 4
69124 Heidelberg, Deutschland
E-Mail: info@echodestiny.com

2. Übersicht der Datenverarbeitung

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dieser Datenschutzerklärung.

Wenn Sie diese Website nutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie verwenden. Sie erläutert auch, wie und zu welchem Zweck dies geschieht.

3. Datenerfassung auf dieser Website

3.1 Server-Logdateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in so genannten Server-Logdateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

3.2 Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie richten keinen Schaden an.

Wir nutzen Cookies, um unsere Website nutzerfreundlicher zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Wenn Sie die Speicherung von Cookies nicht wünschen, können Sie Ihren Browser so einstellen, dass er Sie über das Setzen von Cookies informiert und Sie diese nur im Einzelfall erlauben. Die Deaktivierung von Cookies kann die Funktionalität unserer Website einschränken.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen gewünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

3.3 Kontaktformular / E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfragefomular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Registrierung und Benutzerkonten

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen nutzen zu können. Die dabei eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes. Sie werden per E-Mail über wichtige Änderungen informiert, etwa zu Änderungen des Leistungsumfangs oder technisch notwendigen Änderungen.

Die bei der Registrierung erhobenen Daten werden auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet. Sie können Ihre Einwilligung jederzeit durch formlose Mitteilung an uns widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Die bei der Registrierung erhobenen Daten werden von uns gespeichert, solange Sie auf unserer Website registriert sind, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Drittanbieter und Integrationen

5.1 Google Cloud Platform

Unsere Anwendung wird auf der Google Cloud Platform (GCP) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland gehostet. Google verarbeitet Daten in unserem Auftrag gemäß einem Auftragsverarbeitungsvertrag (AVV). Die Daten werden auf Servern in der EU verarbeitet. Weitere Informationen finden Sie unter Google Cloud Datenschutz.

5.2 Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Google-Server in der EU übertragen und dort gespeichert.

Auf dieser Website ist die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, Berichte über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter https://tools.google.com/dlpage/gaoptout verfügbare Browser-Plugin herunterladen und installieren.

Die Nutzung von Google Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren.

5.3 KI-Verarbeitung (Google Vertex AI)

Für KI-gestützte Analysen, Empfehlungen und vorgeschlagene Aktionen nutzen wir Google Vertex AI, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

EU-Datenresidenz für KI-Inferenz. Die KI-Inferenz läuft ausschließlich auf Google Vertex AI in der EU (Region: europe-west). Es findet keine Übermittlung KI-bezogener Daten außerhalb der Europäischen Union statt. Die Daten werden vor der Verarbeitung gemäß Art. 25 DSGVO (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen) pseudonymisiert.

Verarbeitet werden pseudonymisierte Entitätsdaten, Beziehungskontext sowie Anfrageinhalte, die zur Erstellung von Analyseergebnissen und Aktionsvorschlägen erforderlich sind. Es werden keine unpseudonymisierten personenbezogenen Identifikatoren an die KI-Schicht übermittelt.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Google verarbeitet die Daten in unserem Auftrag im Rahmen eines Auftragsverarbeitungsvertrags (AVV). Da die Verarbeitung ausschließlich auf EU-Infrastruktur erfolgt, findet für die KI-Inferenz keine Drittlandübermittlung statt. Weitere Informationen finden Sie unter Google Vertex AI Data Governance.

5.4 Zahlungsabwicklung (Stripe)

Abonnementzahlungen werden über Stripe abgewickelt. Die maßgeblichen Gesellschaften sind Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, sowie deren EU-Gesellschaft Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin 2, Irland.

Wenn Sie ein Abonnement abschließen, erhebt und verarbeitet Stripe Zahlungskartendaten, Rechnungsadresse, Transaktionsbetrag und Zahlungsstatus. Wir speichern keine vollständigen Kartennummern und haben auch keinen Zugriff darauf — Stripe verarbeitet Kartendaten direkt gemäß den PCI-DSS-Standards.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet die Daten in unserem Auftrag im Rahmen eines Auftragsverarbeitungsvertrags. Da Stripe, Inc. ihren Sitz in den Vereinigten Staaten hat, können Daten in die USA übermittelt werden. Diese Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, wie festgelegt im Durchführungsbeschluss (EU) 2021/914 der Kommission vom 4. Juni 2021. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

5.5 OAuth und CMS-Integrationen

Unsere Anwendung ermöglicht es Ihnen, Drittanbieterdienste wie WordPress, Shopify, LinkedIn, Pinterest und Framer zu verbinden. Wenn Sie diese Dienste verbinden, speichern wir die erforderlichen Zugangstoken, um in Ihrem Auftrag mit diesen Plattformen zu interagieren. Wir greifen nur auf Daten zu und führen nur Aktionen aus, die Sie ausdrücklich autorisieren. Sie können diese Integrationen jederzeit in Ihren Kontoeinstellungen trennen.

5.6 Anmeldung mit Google

Wir bieten die „Anmeldung mit Google" als Alternative zur passwortbasierten Anmeldung an. Wenn Sie diese Option nutzen, stellt Google ein ID-Token aus, das Ihre Google-Konto-Kennung, E-Mail-Adresse, den Verifizierungsstatus Ihrer E-Mail-Adresse sowie — sofern hinterlegt — die URL Ihres Google-Profilbilds enthält.

Token-Verifizierung. Dieses Token wird lokal auf unseren Servern anhand der von Google veröffentlichten öffentlichen Signaturschlüssel verifiziert. Im Rahmen dieses Verifizierungsschritts werden keine Nutzerdaten an Google übermittelt.

Konto-Verknüpfung. Wir verknüpfen die Google-Identität mit Ihrem bestehenden EchoDestiny-Konto, indem wir Ihre verifizierte E-Mail-Adresse abgleichen. Diese Funktion legt keine neuen Konten automatisch an.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Konto-Authentifizierung).

Profilbild. Wenn Ihr Google-Profilbild in der Anwendung angezeigt wird, lädt Ihr Browser dieses Bild direkt von den Servern von Google, wodurch unabhängig vom eigentlichen Anmeldevorgang Ihre IP-Adresse und Anfrage-Metadaten an Google übermittelt werden. Einzelheiten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Betroffenenrechte. Sie können diese Daten durch Löschung Ihres Kontos entfernen (siehe Abschnitt „Speicherdauer"). Eine eigenständige „Verknüpfung aufheben"-Option steht derzeit nicht zur Verfügung.

5a. Dokument-Upload und KI-Feld-Extraktion (Produktfunktion)

Innerhalb der Anwendung können Nutzerinnen und Nutzer Immobilien-Dokumente (Inserat, Exposé, PDF, Foto, Scan) hochladen. Eine KI liest aus dem Dokument die zulässigen Objekt- und Eigentümer-Felder aus, damit diese nicht manuell erfasst werden müssen.

Rollen. Im Mehrmandanten-Betrieb ist der jeweilige Kunde (Mandant), der das Dokument hochlädt, der Verantwortliche für diese Daten. EchoDestiny verarbeitet die Daten in dessen Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Der eingesetzte KI-Dienst ist Sub-Auftragsverarbeiter.

Verarbeitete Daten. Übertragen werden der Dokumentinhalt und – sofern im Dokument enthalten – Identitäts-, Kontakt- und Adressdaten des Eigentümers (Name, E-Mail, Telefon, Anschrift) sowie Objektdaten (Typ, Adresse, Fläche, Zimmer, Zustand, Verkauf/Vermietung, Erbbaurecht). Eine harte Feld-Whitelist stellt sicher, dass keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und kein Freitext verarbeitet werden.

KI-Dienst und Drittland. Die Extraktion erfolgt über Google Vertex AI (Gemini) in der EU-Region europe-west1 (Belgien). Da der Zweck das Ablesen aus dem Originaldokument ist, wird der Dokumentinhalt – anders als bei unseren übrigen KI-Auswertungen – im Klartext übertragen (keine Pseudonymisierung). Es findet keine Nutzung der Daten zum Training von KI-Modellen statt (Zero-Retention).

Rechtsgrundlage. Art. 6 Abs. 1 lit. b bzw. f DSGVO; maßgeblich ist die Rechtsgrundlage des verantwortlichen Mandanten.

Aufbewahrung. Die hochgeladene Originaldatei wird nicht gespeichert. Der extrahierte Roh-Text und die Eigentümer-Rohdaten werden nach 24 Stunden bzw. sofort nach Bestätigen oder Verwerfen automatisch gelöscht. Dauerhaft gespeichert werden nur die vom Nutzer bestätigten Felder als Objekt- und Eigentümer-Datensatz; der Eigentümer wird dabei als eigener, einzeln löschbarer Datensatz mit Herkunftsnachweis geführt.

Betroffenenrechte. Auskunft (Art. 15 DSGVO) und Löschung (Art. 17 DSGVO) sind je Eigentümer-Datensatz umsetzbar.

6. Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die bei uns über Sie gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist. Wenn Daten für ihren ursprünglichen Zweck nicht mehr benötigt werden und keine gesetzliche Aufbewahrungspflicht besteht, werden sie gelöscht oder anonymisiert.

Wenn Sie Ihr Konto löschen, werden alle damit verbundenen personenbezogenen Daten innerhalb von 30 Tagen dauerhaft aus unseren Systemen entfernt, sofern nicht gesetzliche Aufbewahrungspflichten dem entgegenstehen.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um Änderungen unserer Praktiken oder aus anderen betrieblichen, rechtlichen oder regulatorischen Gründen widerzuspiegeln. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um über den Schutz Ihrer personenbezogenen Daten informiert zu bleiben.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns unter:

E-Mail: info@echodestiny.com
EchoDestiny, George-Boole-Weg 4, 69124 Heidelberg, Deutschland