Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, unserer Inhalte, unserer Plattform, unserer Leistungen, unserer Kommunikations- und Vertriebsprozesse sowie zur Bearbeitung von Anfragen, Leads, Verträgen, Guthaben, Abrechnungen und laufenden Kundenbeziehungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Diese Datenschutzerklärung gilt insbesondere für:

Soweit wir Daten für Kunden im Rahmen einer Auftragsverarbeitung verarbeiten, erfolgen die Verarbeitungen zusätzlich nach Maßgabe der mit dem jeweiligen Kunden geschlossenen vertraglichen Vereinbarungen.

• unsere Website und Landingpages,
• Exposés und Microsites,
• Kontakt- und Anfrageformulare,
• Termin- und Kommunikationsfunktionen,
• das Kunden-, Team- und Admin-Dashboard,
• KI-gestützte Funktionen innerhalb von ImmoVision,
• Transkriptions-, Analyse- und Workflow-Funktionen,
• Medien- und Videoverarbeitung,
• Guthaben-, Billing- und Wallet-Funktionen,
• zahlungspflichtige Leistungen und Online-Zahlungen.

3. Hosting und technische Bereitstellung

Unsere Website und Plattform werden bei der Hetzner Online GmbH in Deutschland gehostet.

Im Rahmen des Hostings werden technisch erforderliche Daten verarbeitet, insbesondere:

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Onlineangebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Inhalte,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• Server-Logfiles,
• technische Status- und Fehlerdaten.

4. Server-Logs, Sicherheitsprotokolle und Missbrauchsabwehr

Wir verarbeiten Server- und Sicherheitslogs, um die Integrität und Verfügbarkeit unserer Systeme sicherzustellen, Angriffe, Missbrauch und technische Fehlfunktionen zu erkennen, Fehler zu analysieren, unberechtigte Zugriffe nachzuvollziehen und den sicheren Betrieb unserer Website und Plattform zu gewährleisten.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Server- und Sicherheitslogs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und Nachweiszwecke erforderlich ist.

• IP-Adresse,
• Zeitpunkt des Zugriffs,
• technische Request-Daten,
• Status- und Fehlermeldungen,
• Sicherheitsereignisse,
• System- und Protokolldaten.

5. Cookies, Local Storage und vergleichbare Technologien

Auf dieser Website und in den öffentlich zugänglichen Bereichen unseres Systems verwenden wir derzeit ausschließlich technisch notwendige Cookies und vergleichbare Technologien, soweit dies technisch tatsächlich so umgesetzt ist.

Hierzu können insbesondere gehören:

Soweit die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Die weitere Verarbeitung personenbezogener Daten erfolgt in diesem Zusammenhang auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Wir setzen auf der allgemeinen Website derzeit keine Analyse-, Tracking- oder Marketing-Cookies ein. Es werden derzeit auch keine Werbe-Tracker, Remarketing-Tags oder Marketing-Pixel für profilbasierte Werbung eingesetzt.

• Session-Cookies zur Sitzungsverwaltung,
• Sicherheits-Cookies oder Sicherheits-Token,
• CSRF-Schutzmechanismen,
• technisch notwendige Login-Speicherungen,
• Spracheinstellungen und i18n-Präferenzen,
• technisch notwendige Statusspeicherungen für Formulare oder geschützte Bereiche,
• technisch erforderliche Speicherungen im Local Storage oder Session Storage.

6. Hinweis zu Zahlungen über Stripe

Sofern Sie einen Zahlungsvorgang, ein Guthaben-Top-up, einen Checkout oder eingebettete Zahlungselemente von Stripe aufrufen, kann Stripe im Zusammenhang mit seinen Diensten eigene Cookies und vergleichbare Technologien verwenden, soweit dies für Zahlungsabwicklung, Authentifizierung, Betrugsprävention, Sicherheit und die Bereitstellung der Stripe-Dienste erforderlich ist. Stripe beschreibt dies in seiner Cookie Policy und seiner Privacy Policy.

Diese Verarbeitungen betreffen den konkret aufgerufenen Zahlungsprozess. Auf unserer allgemeinen Website setzen wir darüber hinaus derzeit keine Marketing- oder Analyse-Cookies ein.

7. Spracheinstellungen / Internationalisierung

Wenn unsere Website oder Plattform mehrere Sprachen unterstützt, können wir die von Ihnen gewählte Sprache oder regionale Darstellung speichern, um die gewünschte Anzeige bei einem erneuten Besuch wiederherzustellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Soweit hierfür ein technisch notwendiger Zugriff auf Ihr Endgerät oder eine technisch notwendige Speicherung erforderlich ist, erfolgt dies im Rahmen des § 25 Abs. 2 TDDDG.

8. Self-hosted Fonts

Auf dieser Website werden lokal gehostete Schriftarten verwendet.

Beim Aufruf der Website erfolgt daher kein automatischer Abruf von Schriftarten von externen Drittanbietern allein zum Laden der Schriftarten. Dadurch wird vermieden, dass beim Seitenaufruf allein wegen der Schriftanzeige eine Verbindung zu externen Font-Diensten aufgebaut wird.

9. Eigene Medieninhalte und selbst gehostete Videos

Auf unseren Seiten können eigene Bilder, Grafiken, MP4-Dateien und sonstige Medieninhalte eingebunden sein, die wir selbst hosten oder über unsere eigene Infrastruktur ausliefern.

Beim Abruf solcher Inhalte werden technisch notwendige Verbindungs- und Auslieferungsdaten verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Kontaktaufnahme allgemein

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearitung Ihrer Anfrage und zur Kontaktaufnahme.

Dabei können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags oder auf vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Unternehmensname,
• Inhalt Ihrer Nachricht,
• Objekt- oder Leistungsbezug,
• technische Metadaten im Zusammenhang mit der Übermittlung.

11. Website-Kontaktformular

Wenn Sie unser Website-Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten, um Ihre Anfrage zu bearbeiten, Rückfragen zu beantworten und mit Ihnen in Kontakt zu treten.

Pflichtangaben in Formularen sind als solche gekennzeichnet. Ohne diese Angaben kann Ihre Anfrage gegebenenfalls nicht bearbeitet werden.

12. Exposé-, Microsite- und Objektanfragen

Auf Exposés, Objektseiten, Microsites oder vergleichbaren Landingpages können Sie Anfragen zu konkreten Immobilien, Objekten, Leistungen oder Angeboten stellen.

Dabei können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Vertragsanbahnung, zur Weiterleitung an zuständige Ansprechpartner sowie zur internen Organisation und Nachverfolgung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

• Name,
• Kontaktdaten,
• Objekt- oder Angebotsbezug,
• Nachricht,
• Terminwunsch,
• gewünschte Kontaktart,
• interne Zuordnungs- und Bearbeitungsinformationen.

13. Terminbuchung / Kalenderfunktionen

Wenn Sie über unsere Website, Exposés, Microsites oder das System Termine anfragen oder buchen, verarbeiten wir Ihre Daten zur Terminvereinbarung, Terminbestätigung, Terminverschiebung und Terminorganisation.

Dabei können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• gewünschter Termin,
• Objekt- oder Vorgangsbezug,
• Notizen oder Angaben zum Anliegen,
• Statusdaten zur Terminverwaltung.

14. Nutzerkonten, Login und Dashboard

Wenn für Kunden, Teams, Administratoren oder andere berechtigte Nutzer ein Konto angelegt wird, verarbeiten wir personenbezogene Daten zur Einrichtung, Verwaltung und Nutzung des Accounts.

Hierzu können insbesondere gehören:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung von IT-Sicherheit und Systemintegrität.

• Name,
• E-Mail-Adresse,
• Benutzername,
• Rollen- und Rechteeinstellungen,
• Passwort-Hash,
• Login- und Session-Daten,
• Nutzungs- und Administrationsprotokolle,
• organisationsbezogene Zuordnungen.

15. CRM, Leadmanagement und interne Fallbearbeitung

Im Rahmen der Nutzung unserer Plattform verarbeiten wir personenbezogene Daten zur Verwaltung, Strukturierung und Bearbeitung von Leads, Kundenanfragen, Vorgängen, Aufgaben und Kommunikationsverläufen.

Hierzu können insbesondere gehören:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit dies zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für interne Organisations- und Verwaltungszwecke.

• Stammdaten und Kontaktdaten,
• Objektbezug und Interessensdaten,
• Kommunikationshistorien,
• interne Bearbeitungsvermerke,
• Zuständigkeiten, Status und Aufgaben,
• Notizen, Terminbezug und Prozessdaten.

16. Interne Leadstatistiken und systeminterne Auswertungen

Soweit wir interne Reichweiten-, Anfrage-, Lead-, Nutzungs- oder Prozessstatistiken erstellen, erfolgt dies grundsätzlich zur internen Steuerung, Qualitätssicherung, Kapazitätsplanung, Missbrauchsprävention, Abrechnungsnachvollziehbarkeit und Optimierung unserer Prozesse.

Soweit dies rein serverseitig, intern und ohne einwilligungspflichtige Tracking-Technologien der öffentlichen Website erfolgt, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der wirtschaftlichen, technischen und organisatorischen Steuerung unseres Angebots.

Es erfolgt derzeit nach unserem Systemkonzept keine öffentliche Website-Webanalyse zu Marketing-, Remarketing- oder profilbasierten Werbezwecken.

17. KI-Funktionen über Google Cloud Vertex AI / Gemini

Für bestimmte KI-Funktionen innerhalb von ImmoVision nutzen wir nach unserer Systemkonfiguration Google Cloud Vertex AI und Gemini-Modelle. Google stellt hierfür ein Cloud Data Processing Addendum bereit und veröffentlicht außerdem die für Google Cloud relevanten Subprocessor-Informationen.

Dabei können Eingaben, Inhalte und verarbeitungsbezogene Daten an die Google-Cloud-/Vertex-AI-Infrastruktur übermittelt werden, soweit dies für die jeweilige KI-Funktion technisch erforderlich ist. Dies kann insbesondere betreffen:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Verarbeitung zur Erbringung angeforderter Funktionen oder vorvertraglicher Leistungen erforderlich ist, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der technischen Bereitstellung, Nutzbarkeit, Stabilität und effizienten Erbringung unserer Leistungen dient.

Soweit wir Vertex AI regional konfigurieren, kann dies insbesondere über die Region europe-west3 (Frankfurt, Deutschland) erfolgen. Google dokumentiert die verfügbaren Vertex-AI-Standorte und regionalen Endpoints gesondert.

Google dokumentiert für Vertex AI zudem, dass Kundendaten nicht ohne vorherige Erlaubnis oder Anweisung des Kunden zum Trainieren oder Fine-Tuning von AI-/ML-Modellen verwendet werden. Google weist außerdem darauf hin, dass veröffentlichte Gemini-Modelle standardmäßig projektbezogenes In-Memory-Caching mit 24 Stunden TTL verwenden können, das auf Projektebene deaktiviert werden kann.

• Texteingaben,
• strukturierte Inhalte,
• Nutzdaten im Zusammenhang mit der jeweiligen Funktion,
• hochgeladene Inhalte, soweit die jeweilige Funktion dies erfordert,
• Ausgaben der KI-Funktion.

18. Video-Erstellung über self-hosted KI

Für die Video-Erstellung nutzen wir eine selbst gehostete KI-Infrastruktur.

Die Verarbeitung erfolgt innerhalb unserer eigenen beziehungsweise von uns kontrollierten Hosting- und Serverumgebung und dient der Erstellung, Bearbeitung und Ausgabe von Video-Inhalten auf Basis der bereitgestellten Medien und Angaben.

Dabei können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der angeforderten Leistung erforderlich ist, sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung an externe KI-Anbieter zu Trainingszwecken erfolgt im Rahmen dieser self-hosted Video-Erstellung nach unserem Systemkonzept nicht.

• hochgeladene Bilder und Medien,
• objektbezogene Inhalte und Texte,
• Format- und Render-Einstellungen,
• technische Verarbeitungsdaten.

19. Bildbearbeitung, virtuelles Staging und Medienverarbeitung

Im Rahmen von ImmoVision können Bilder, Medien und objektspezifische Inhalte verarbeitet werden, um beispielsweise Bildoptimierungen, visuelle Aufbereitung, virtuelles Staging, Varianten, Renovierungsvorschauen oder präsentationsbezogene Ausgaben zu erzeugen.

Dabei können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO.

• hochgeladene Bilddateien,
• Medien-Metadaten,
• Beschreibungen und Vorgaben,
• Objektbezug,
• generierte oder bearbeitete Medienergebnisse,
• technische Job- und Statusdaten.

20. Transkription, Call Recording und Workflow-Verarbeitung

Soweit entsprechende Funktionen genutzt werden, kann ImmoVision Kommunikations- und Sprachdaten verarbeiten, insbesondere für:

Dabei können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung dieser Funktionen Vertragsbestandteil ist oder vorvertraglich angefordert wurde, und ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit Call-Aufzeichnungen oder Transkriptionen durch unsere Kunden ausgelöst werden, sind diese dafür verantwortlich, dass die hierfür erforderlichen rechtlichen Voraussetzungen, insbesondere Informations- oder Einwilligungspflichten, eingehalten werden.

• Transkription,
• Zusammenfassung,
• Workflow-Auswertung,
• CRM-nahe Strukturierung,
• Aufgaben- und Lead-Ableitung,
• Gesprächsdokumentation.

• Audioaufnahmen,
• Sprachinhalte,
• Zeit- und Metadaten,
• erzeugte Transkripte,
• Zusammenfassungen,
• strukturierte Auswertungen,
• Workflow- und Statusdaten.

21. Zahlungsabwicklung, Guthaben, Billing und Online-Zahlungen

Wenn Sie kostenpflichtige Leistungen, Guthaben, Onboarding-Leistungen oder sonstige zahlungspflichtige Angebote nutzen, verarbeiten wir Ihre Daten zur Vertragsdurchführung, Zahlungsabwicklung, Buchhaltung, Wallet-/Guthabenverwaltung, Billing-Event-Erfassung und Nachvollziehbarkeit von Nutzungen.

Hierbei können insbesondere folgende Daten verarbeitet werden:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen.

• Name,
• Rechnungsanschrift,
• E-Mail-Adresse,
• Vertrags- und Leistungsinformationen,
• Guthabenstand,
• Aufladungen,
• Zahlungsstatus,
• Billing-Events,
• Wallet-Bewegungen,
• Transaktions- und Rechnungsdaten,
• steuerlich relevante Angaben.

21.1 Einsatz von Stripe

Für die Zahlungsabwicklung können wir Stripe einsetzen. Im Rahmen der Zahlungsabwicklung kann Stripe insbesondere Zahlungs-, Transaktions-, Identifikations-, Betrugspräventions- und technische Gerätedaten verarbeiten. Stripe weist zudem darauf hin, dass im Zusammenhang mit seinen Services Cookies und ähnliche Technologien eingesetzt werden können und dass personenbezogene Daten zur Durchführung von Transaktionen, Betrugsprävention, Authentifizierung und Leistungsanalyse der Stripe-Dienste verarbeitet werden können.

Stripe kann personenbezogene Daten teils als Auftragsverarbeiter und teils als eigener Verantwortlicher verarbeiten, insbesondere zur Betrugsprävention, zur Vermeidung finanzieller Verluste, für Sicherheitszwecke und zur Bereitstellung der Stripe-Dienste.

22. Empfänger / Kategorien von Empfängern

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Erfüllung unserer Leistungen, zur technischen Bereitstellung, zur Zahlungsabwicklung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

• Hosting-Dienstleister, insbesondere Hetzner Online GmbH,
• Google Cloud / Vertex AI / Gemini im Rahmen der tatsächlich aktivierten KI-Funktionen, soweit eingesetzt,
• Stripe sowie verbundene Stripe-Unternehmen, soweit Zahlungsdienste genutzt werden,
• interne Stellen, die mit der Bearbeitung von Anfragen, Leads, Verträgen, Billing, Guthaben oder der Leistungserbringung befasst sind,
• externe technische Dienstleister für Wartung, Sicherheit oder Support, soweit dies erforderlich ist,
• Buchhaltung, Steuerberatung oder sonstige Stellen, soweit dies gesetzlich oder vertraglich erforderlich ist.

23. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für die jeweilige Verarbeitung erforderlich ist und eine datenschutzrechtlich zulässige Grundlage vorliegt.

Insbesondere bei internationalen Cloud-, KI- oder Zahlungsdienstleistern kann eine Verarbeitung außerhalb des EWR nicht in jedem Fall ausgeschlossen werden. Soweit solche Übermittlungen stattfinden, erfolgen sie auf Grundlage geeigneter Garantien oder anderer gesetzlich zulässiger Transfermechanismen.

Dies kann insbesondere Stripe betreffen, sofern personenbezogene Daten im Rahmen globaler Zahlungs- und Sicherheitsinfrastrukturen verarbeitet werden. Soweit Google Cloud eingesetzt wird, gelten die hierfür vorgesehenen vertraglichen Datenschutzregelungen von Google Cloud, einschließlich des Cloud Data Processing Addendum.

24. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gilt regelmäßig:

Audio-, Transkriptions-, Workflow-, Medien- und KI-Daten werden grundsätzlich nach den jeweils definierten Produkt-, Vertrags- und Löschkonzepten verarbeitet und gelöscht beziehungsweise anonymisiert, soweit keine Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

• Server-Logfiles nur so lange, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist,
• Kontaktanfragen bis zur abschließenden Bearbeitung der Anfrage und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder eine weitere Kommunikation erforderlich ist,
• Lead- und Objektanfragen solange dies für Bearbeitung, Nachverfolgung, Vertragsanbahnung oder rechtssichere Dokumentation erforderlich ist,
• leistungsbezogene Daten solange dies für Vertragsdurchführung, Dokumentation und gesetzliche Nachweise erforderlich ist,
• Rechnungs-, Wallet-, Billing- und Buchhaltungsdaten entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen,
• Nutzerkonten bis zur Beendigung des Nutzungsverhältnisses und Ablauf etwaiger Nachweis- oder Aufbewahrungsfristen.

25. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Datenschutzerklärung nicht anders angegeben, verarbeiten wir personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

Für technisch notwendige Zugriffe auf Endgeräte oder Speicherungen gilt ergänzend § 25 Abs. 2 TDDDG.

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag / vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

26. Automatisierte Entscheidungen / Profiling

Eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet derzeit nach unserem Systemkonzept nicht statt.

Soweit KI-gestützte Funktionen zur internen Unterstützung, Priorisierung, Zusammenfassung, Klassifikation oder Bearbeitung eingesetzt werden, dienen diese grundsätzlich der Unterstützung interner Prozesse und ersetzen keine solche ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

27. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

28. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Verantwortliche mit Sitz in Schleswig-Holstein ist regelmäßig das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein zuständig.

29. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich pauschal vorgeschrieben. Für bestimmte Funktionen ist die Bereitstellung der erforderlichen Daten jedoch notwendig, damit wir Ihre Anfrage bearbeiten, einen Termin organisieren, einen Vertrag durchführen, ein Nutzerkonto bereitstellen, Guthaben verwalten oder eine gewünschte Funktion erbringen können.

Ohne die jeweils erforderlichen Angaben können bestimmte Leistungen unter Umständen nicht erbracht oder Verträge nicht abgeschlossen werden.

30. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Manipulation, Offenlegung oder sonstige unzulässige Verarbeitung zu schützen.

Hierzu können insbesondere gehören:

• rollenbasierte Zugriffskonzepte,
• Verschlüsselung bei der Übertragung,
• Passwort-Hashing und Authentifizierungsschutz,
• Backup- und Wiederherstellungskonzepte,
• Protokollierung sicherheitsrelevanter Vorgänge,
• Mandantentrennung und Rechteverwaltung,
• Beschränkung administrativer Zugriffe.

31. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Prozesse oder unsere Leistungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.