Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen von ImmoFoto AI (www.immo-foto.ai) ist:
maucher Immobilien & Unterkünfte GmbH
Buchhornplatz 15
88045 Friedrichshafen
E-Mail: dennis@maucher-immobilien.com

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter dieser E-Mail-Adresse.

2. Das Wichtigste in Kürze

• Ihr Konto, Ihre Buchungen und Ihre Bilddateien speichern wir auf Servern von Amazon Web Services in Frankfurt am Main (Region eu-central-1).
• Für die KI-Bearbeitung übermitteln wir die ausgewählten Bilder an OpenAI. Dabei ist eine Verarbeitung in den USA möglich; die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln (Abschnitt 16).
• Beim Hochladen entfernen wir eingebettete Metadaten wie Kameradaten und GPS-Standort (EXIF).
• Projekt- und Bilddaten löschen wir 60 Tage nach der letzten Aktivität in Ihrem Konto; vorher erinnern wir Sie per E-Mail.
• Wir setzen nur ein technisch notwendiges Sitzungscookie ein. Es gibt kein Tracking und keine Analyse- oder Werbedienste.

3. Ihr Widerspruchsrecht nach Art. 21 DSGVO

4. Aufruf der Website, Server- und Fehlerprotokolle

Beim Aufruf unserer Seiten verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite (ohne Parameter), Browserkennung, Herkunftsseite sowie technische Fehlermeldungen. Der Server steht in Frankfurt am Main (Amazon Web Services, Region eu-central-1). Zweck ist die Auslieferung der Seiten, die Sicherheit des Betriebs, die Abwehr von Missbrauch und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot.

• Server-Systemprotokolle (Webserver und Anwendung) speichern wir höchstens 30 Tage.
• Diagnose-Protokoll: Nur wenn wir zur Fehlersuche ein zeitlich begrenztes Diagnose-Protokoll einschalten, zeichnen wir zusätzlich Zugriffs- und Fehlerereignisse auf, einschließlich Fehlermeldungen, die Ihr Browser bei unerwarteten Fehlern an uns sendet. Diese Protokolle liegen auf unserem Server und in unserer Microsoft-365-Umgebung und werden nach höchstens 30 Tagen gelöscht. Passwörter, Zugangsschlüssel und Cookies werden nicht protokolliert; E-Mail-Adressen erscheinen nur gekürzt (z. B. a***@firma.de).

5. Cookies und Speicherung im Browser

Wir setzen ein einziges Cookie ein: das Sitzungscookie immofoto_session, das Sie nach dem Login angemeldet hält. Es ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und wird beim Abmelden bzw. nach Ablauf der Sitzungsdauer ungültig.

Zusätzlich speichert die Anwendung im lokalen Speicher Ihres Browsers einzelne Einstellungen für den Bedienkomfort sowie einen Vermerk über die einmalige Übernahme von Projekten aus älteren, lokal arbeitenden Versionen. Diese Daten bleiben auf Ihrem Gerät. Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte externer Anbieter (etwa Schriftarten oder Skripte) in unsere Seiten ein.

6. Kundenkonto

Für Registrierung und Nutzung verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort (nur als kryptografischen Hashwert), bei Käufen Ihre Rechnungsdaten (Firma bzw. Vor- und Nachname, Anschrift, Land, ggf. USt-IdNr. und Rechnungs-E-Mail), Ihre Kundennummer, den Zeitpunkt der Kenntnisnahme dieser Datenschutzerklärung sowie sicherheitsbezogene Angaben wie fehlgeschlagene Anmeldeversuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Absicherung des Kontos Art. 6 Abs. 1 lit. f DSGVO.

Die Kontodaten speichern wir, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden alle Bilder und Projektdaten sofort gelöscht; Name, E-Mail-Adresse, Passwort und Rechnungsprofil entfernen wir aus dem Konto. Ein nicht umkehrbarer Hashwert der bisherigen E-Mail-Adresse bleibt gespeichert. Rechnungen und Buchungsdaten bewahren wir wegen gesetzlicher Pflichten weiter auf (Abschnitt 9).

7. Hochladen und Bearbeiten von Bildern

Hochgeladene Bilder (Fotos, Panoramen, Grundrisse, auch aus PDF-Dateien) und die bearbeiteten Ergebnisse speichern wir in Ihrem Konto bei Amazon Web Services in Frankfurt (Region eu-central-1). Jede hochgeladene Datei prüfen wir auf unserem Server auf Schadsoftware. Beim Hochladen entfernen wir eingebettete Metadaten wie Kameradaten und GPS-Standort (EXIF). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

KI-Bearbeitung: Wenn Sie eine KI-Bearbeitung auslösen (z. B. Optimierung, virtuelles Home Staging, Grundriss, Magic-Radierer), übermitteln wir das ausgewählte Bild zusammen mit den gewählten Einstellungen und Ihren Zusatzanweisungen an OpenAI. OpenAI erzeugt das Ergebnis und gibt es an uns zurück. Dabei ist eine Verarbeitung in den USA möglich (Abschnitt 16). Nach Angaben von OpenAI werden über die Programmierschnittstelle (API) übermittelte Daten nicht zum Training von KI-Modellen verwendet. Im klassischen Modus ohne KI bearbeiten wir das Bild ausschließlich auf unserem Server.

Bilder können personenbezogene Daten Dritter enthalten, etwa erkennbare Personen, Kfz-Kennzeichen, Namensschilder, Dokumente oder persönliche Gegenstände. Bitte laden Sie nur Bilder hoch, zu deren Verarbeitung Sie berechtigt sind, und entfernen oder verdecken Sie solche Inhalte vorher, soweit sie für das Exposé nicht erforderlich sind.

Speicherdauer: Projekt- und Bilddaten werden 60 Tage nach der letzten Aktivität in Ihrem Konto gelöscht. Jede Aktivität, etwa ein Credit-Kauf oder eine Optimierung, sowie eine im Konto gebuchte Archiv-Verlängerung verschiebt diese Frist. Vor der Löschung erinnern wir Sie per E-Mail (30, 14, 7, 3 und 1 Tag vorher). Fotos, die Sie selbst löschen, entfernen wir sofort aus dem Speicher.

8. Kostenlose Demo auf der Startseite

Für die kostenlose Demo ohne Konto übermitteln wir das hochgeladene Bild zur Bearbeitung an OpenAI (Abschnitt 16) und zeigen Ihnen das Ergebnis direkt an; auf unserem Server speichern wir das Demo-Bild nicht. Um die Zahl der Demo-Bearbeitungen je Anschluss zu begrenzen und Missbrauch zu verhindern, speichern wir nur einen gekürzten Hashwert Ihrer IP-Adresse, nicht die IP-Adresse selbst. Dieser Hashwert wird nach 3 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des kostenlosen Angebots vor Missbrauch.

9. Credits, Zahlung und Rechnungen

Den Kauf von Credits wickeln wir über Stripe ab. Sie zahlen auf einer von Stripe bereitgestellten Bezahlseite; dafür übermitteln wir Stripe Ihre E-Mail-Adresse, eine interne Kennung Ihres Kontos und das gewählte Paket. Ihre vollständigen Zahlungsdaten (z. B. die Kartennummer) erhalten wir nicht; Stripe übermittelt uns die Bestätigung der Zahlung und eine Zahlungsreferenz. Rechnungen und Gutschriften erstellen wir selbst und senden sie Ihnen per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

• Rechnungen und Buchungsdaten (Rechnungen, Gutschriften, Credit-Buchungen, Zahlungsreferenzen) bewahren wir entsprechend den gesetzlichen Fristen 10 Jahre auf (§ 147 AO, § 257 HGB).
• Nachweis Ihrer Zustimmung zur sofortigen Leistungserbringung: Wir dokumentieren Ihre ausdrückliche Zustimmung mit Zeitpunkt, Umfang, IP-Adresse und Browserkennung (Art. 6 Abs. 1 lit. c und f DSGVO; Nachweis gegenüber Ihnen und Behörden). IP-Adresse und Browserkennung entfernen wir nach 30 Tagen; der Nachweis selbst bleibt zusammen mit der Buchung erhalten.

10. E-Mails

System-E-Mails wie Codes zum Zurücksetzen des Passworts, Rechnungen, Team-Einladungen, Hinweise zur Speicherfrist und Antworten auf Support-Tickets versenden wir über Microsoft 365 (Microsoft Graph) aus unserem eigenen Postfach. Kopien versandter Nachrichten liegen in diesem Postfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Aktionsnachrichten gilt Abschnitt 14.

11. Support-Tickets

Wenn Sie ein Support-Ticket anlegen, verarbeiten wir Betreff, Nachrichten, Anhänge und die Zuordnung zu Ihrem Konto. Anhänge prüfen wir auf unserem Server auf Schadsoftware. Für eine sofortige Erstantwort übermitteln wir Betreff und Text Ihrer Anfrage (ohne Anhänge) an OpenAI (Modell gpt-4o-mini); die weitere Bearbeitung übernehmen unsere Mitarbeiter. Bitte schreiben Sie keine sensiblen Daten in Support-Anfragen, die für die Lösung nicht erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die automatische Erstantwort ergänzend Art. 6 Abs. 1 lit. f DSGVO (schnelle Hilfe).

Support-Tickets einschließlich der Anhänge löschen wir 24 Monate nach der letzten Nachricht.

12. Teams und Empfehlungen

• Team-Einladungen: Lädt ein Hauptkonto Mitarbeiter ein, verarbeiten wir deren E-Mail-Adresse und senden ihnen den Einladungslink. Einladungen löschen wir 90 Tage nach ihrem Ablauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
• Empfehlungen: Tragen Sie die E-Mail-Adresse eines Kontakts ein, speichern wir diese, um eine spätere Registrierung Ihrer Empfehlung zuordnen zu können. Den Empfehlungslink verschicken Sie selbst; wir schreiben empfohlene Personen nicht an. Registriert sich die empfohlene Person nicht, löschen wir die Adresse nach 12 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

13. Öffentliche Kundenstimmen (freiwillig)

In Ihrem Profil können Sie freiwillig eine Kundenstimme mit Namen, Funktion bzw. Firma, Bewertung und optional Profilbild und Firmenlogo einreichen. Nach unserer Prüfung zeigen wir sie auf unserer Website an. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die Kundenstimme dann.

14. Gutschein-Aktionen

Im Rahmen einzelner Aktionen schreiben wir Fachkontakte (z. B. Immobilienmakler) per E-Mail an und bieten einen Gutscheincode an. Dafür verarbeiten wir Name, Firma, E-Mail-Adresse, den Gutscheincode und dessen Status (versendet, eingelöst, abgemeldet). Die Quelle, aus der wir die Adresse erhalten haben, dokumentieren wir je Kontakt und teilen sie Ihnen auf Anfrage mit. Die Adresslisten führen wir in unserer Microsoft-365-Umgebung. Ein Öffnungs- oder Klick-Tracking findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Werbung für unser Angebot.

Diese Daten löschen wir 24 Monate nach dem Versand. Jede Aktionsnachricht enthält einen Abmeldelink. Widersprechen Sie (Abschnitt 3), sperren wir die Adresse für alle künftigen Aktionen; als Sperrvermerk bleibt nur ein nicht umkehrbarer Hashwert der Adresse gespeichert.

15. Datensicherung

Wir sichern die Datenbank (Kontodaten, Buchungen und Verwaltungsdaten, keine Bilddateien) täglich verschlüsselt in Amazon S3 in Frankfurt (Region eu-central-1). Jede Sicherung wird 30 Tage aufbewahrt und danach gelöscht. Daten, die wir im laufenden Betrieb löschen, sind deshalb noch bis zu 30 Tage in den Sicherungen enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Datenverlust) in Verbindung mit Art. 32 DSGVO.

16. Empfänger und Übermittlung in Drittländer

Wir geben personenbezogene Daten nur an die folgenden Dienstleister weiter, soweit das für den jeweiligen Zweck erforderlich ist. Die Dienstleister verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO); Stripe handelt für eigene Zwecke wie Betrugsprävention und gesetzliche Pflichten als eigener Verantwortlicher.

• OpenAI Ireland Ltd. (Irland) / OpenAI, L.L.C. (USA)
  Zweck: KI-Bildbearbeitung (auch in der Demo) und automatische Erstantwort auf Support-Anfragen.
  Drittland: Eine Verarbeitung in den USA ist möglich.
  Grundlage der Übermittlung: EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) bzw. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Nach Angaben von OpenAI werden API-Daten nicht zum Training verwendet.
• Stripe Payments Europe Ltd. (Irland)
  Zweck: Zahlungsabwicklung beim Kauf von Credits und bei Erstattungen.
  Drittland: Eine Übermittlung an Stripe, Inc. in den USA ist möglich.
  Grundlage der Übermittlung: EU-US Data Privacy Framework (Art. 45 DSGVO).
• Microsoft Ireland Operations Ltd. (Irland)
  Zweck: Microsoft 365 für den E-Mail-Versand, das Postfach mit Kopien versandter Nachrichten, die Ablage von Diagnoseprotokollen und die Adresslisten für Aktionen.
  Drittland: Die Daten werden im Rahmen der EU-Datengrenze (EU Data Boundary) verarbeitet; eine Übermittlung in die USA ist nicht ausgeschlossen.
  Grundlage der Übermittlung: EU-US Data Privacy Framework (Art. 45 DSGVO).
• Amazon Web Services EMEA SARL (Luxemburg)
  Zweck: Server, Datenbank, Speicherung der Bilddateien und Datensicherungen.
  Speicherort: Frankfurt am Main (Region eu-central-1).
  Drittland: Wir speichern die Daten ausschließlich in dieser Region; eine Übermittlung in Drittländer ist von uns nicht vorgesehen.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden).

17. Speicherdauer im Überblick

• Projekt- und Bilddaten: 60 Tage nach der letzten Aktivität im Konto; einzeln gelöschte Fotos und bei Kontolöschung sofort.
• Kontodaten: solange das Konto besteht (Abschnitt 6).
• Rechnungen und Buchungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• IP-Adresse und Browserkennung im Zustimmungsnachweis: 30 Tage; der Nachweis selbst so lange wie die Buchung.
• Support-Tickets einschließlich Anhängen: 24 Monate nach der letzten Nachricht.
• Gekürzter IP-Hashwert der kostenlosen Demo: 3 Monate.
• Team-Einladungen: 90 Tage nach Ablauf.
• Empfehlungen ohne Registrierung: 12 Monate.
• Gutschein-Aktionen: 24 Monate nach Versand; nach Widerspruch nur ein Hashwert der Adresse als Sperrvermerk.
• Server-Systemprotokolle und Diagnose-Protokolle: höchstens 30 Tage.
• Datensicherungen der Datenbank: 30 Tage.
• Öffentliche Kundenstimmen: bis zum Widerruf.

18. Ihre Rechte

Sie haben nach der DSGVO das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21, siehe Abschnitt 3),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Wenden Sie sich dafür an dennis@maucher-immobilien.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim für uns zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

19. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Für Registrierung, Vertragsdurchführung, Zahlung und Rechnungsstellung benötigen wir die jeweils als erforderlich gekennzeichneten Angaben. Ohne sie können wir das Konto, den Credit-Kauf oder die Bildbearbeitung nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist jederzeit über den Link „Datenschutz“ im Fuß jeder Seite abrufbar.