Datenschutzerklärung

Verantwortlicher, Verarbeitungen und Dienstleister sind vollständig angegeben. Die abschließende juristische Prüfung des Gesamttextes erfolgt vor dem öffentlichen Launch.

Verantwortlicher im Sinne der DSGVO

Avorcia
Inhaber: Onur Yavuz
Krabbeler Straße 243
45356 Essen
Deutschland
E-Mail: o.yavuz@avorcia.com

Welche Daten wir verarbeiten

• Kontodaten: Name, Firmierung, E-Mail-Adresse und Passwort (nur als Hashwert gespeichert). Rechtsgrundlage: Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.
• Inhaltsdaten: die von Ihnen erfassten Objekte, Kontakte, Dokumente und Exposés. Sie bleiben ausschließlich Ihrem Konto zugeordnet.
• Nutzungsdaten: technische Protokolle und Zähler zur Abrechnung der KI-Funktionen. Berechtigtes Interesse an einem sicheren und abrechenbaren Betrieb, Art. 6 Abs. 1 lit. f DSGVO.
• Cookies: ausschließlich technisch notwendige Cookies für die Anmeldung. Kein Tracking, keine Werbe-Cookies, keine Reichweitenmessung.

Wenn Sie Vienda als Maklerin oder Makler nutzen

Diese Erklärung beschreibt, was mit Ihren Daten geschieht. Für die Daten Ihrer Interessenten, Eigentümer und Mietparteien, die Sie in Vienda speichern, sind Sie selbst verantwortlich; Vienda verarbeitet sie ausschließlich in Ihrem Auftrag. Was dabei gilt, welche technischen Maßnahmen bestehen und welche Unterauftragnehmer eingesetzt werden, steht im Vertrag über die Auftragsverarbeitung. Er ist frei zugänglich und dort auch als PDF abrufbar.

Auftragsverarbeiter und KI-Dienste

Mit den genannten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ihre Eingaben werden nicht zum Training fremder Modelle verwendet.

• Supabase (Datenbank, Anmeldung, Dateispeicher): Serverstandort Frankfurt am Main. Vertragspartner ist die Supabase Pte. Ltd. mit Sitz in Singapur, siehe Abschnitt zur Übermittlung in Drittländer.
• Mistral AI (Frankreich): Textassistentin Vida, Spracherkennung für das Diktat und Texterkennung hochgeladener Dokumente. Verarbeitung in der EU über den europäischen Zugangspunkt, Vertragspartner ist die Mistral AI SAS in Paris. Ein- und Ausgaben werden dort für dreißig Tage zur Missbrauchskontrolle vorgehalten und danach gelöscht. Eine Nutzung zum Training der Modelle ist für unser Konto deaktiviert.
• Scaleway (Paris): Versand von System- und Bestätigungs-E-Mails, etwa Anmeldebestätigung und Anmeldelink, sowie Speicherort der nächtlichen Datensicherung. Gesichert werden die Datenbank und die hochgeladenen Dateien, damit Ihre Daten bei einem technischen Ausfall wiederherstellbar sind.
• Upstash (Datenbank in Frankfurt): Zählung der täglichen Nutzungsgrenzen der KI-Funktionen. Übermittelt wird ausschließlich eine Kennnummer Ihres Zugangs und ein Zähler, keine Namen, keine Kontaktdaten und keine Inhalte. Vertragspartner ist die Upstash, Inc. in den Vereinigten Staaten, siehe Abschnitt zur Übermittlung in Drittländer.
• OpenAI: Sprach-Gespräch mit Vida (Sprechen statt Tippen). Verarbeitet werden die Sprachaufnahme, der daraus erkannte Text und die Antworten. Der Sprach-Modus setzt eine gesonderte Einwilligung voraus und ist ohne diese gesperrt. Er wird nur mit EU-Datenresidenz betrieben, also mit Speicherung und Verarbeitung im EWR und der Schweiz. Angaben zu Aufbewahrungsdauer und Vertragspartner werden vor der Freigabe für Kundinnen und Kunden hier ergänzt.
• Vercel (Region Frankfurt): Hosting der Anwendung. Vertragspartner ist die Vercel, Inc. in den Vereinigten Staaten, siehe Abschnitt zur Übermittlung in Drittländer.
• Immobilienportale (z. B. Immowelt, Kleinanzeigen): Wenn Sie ein Objekt zur Veröffentlichung freigeben, übermitteln wir die Objektdaten einschließlich Anschrift, Bildern und Ihrer Kontaktdaten als Ansprechpartner an das von Ihnen gewählte Portal. Grundlage ist Ihr eigener Vertrag mit dem Portal; wir handeln dabei allein auf Ihre Weisung. Die Übermittlung findet nur statt, wenn Sie die Veröffentlichung für das jeweilige Objekt und Portal ausdrücklich eingeschaltet haben.
• OpenStreetMap Foundation (EU): Umrechnung der Objektanschrift in Kartenkoordinaten, damit das Objekt im Portal auf der Karte erscheint. Übermittelt wird ausschließlich die Anschrift des Objekts, keine personenbezogenen Daten von Interessenten. Die Abfrage erfolgt einmalig je Anschrift, das Ergebnis wird bei uns gespeichert.

Übermittlung in Drittländer

Alle Daten werden auf Servern in der Europäischen Union verarbeitet und gespeichert, überwiegend in Frankfurt am Main. Bei einigen Anbietern hat das vertragschließende Unternehmen seinen Sitz allerdings außerhalb der EU. Das betrifft:

• Supabase Pte. Ltd., Singapur (Datenbank, Anmeldung, Dateispeicher)
• Upstash, Inc., Vereinigte Staaten (Zählung der Nutzungsgrenzen)
• Vercel, Inc., Vereinigte Staaten (Hosting)

Soweit dabei personenbezogene Daten in ein Land außerhalb des Europäischen Wirtschaftsraums gelangen können, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, bei Upstash zusätzlich auf das EU-US Data Privacy Framework. Die entsprechenden Verträge liegen uns vor; eine Kopie stellen wir Ihnen auf Anfrage zur Verfügung.

Bei Mistral AI und Scaleway liegen sowohl die Verarbeitung als auch das vertragschließende Unternehmen in der Europäischen Union.

Zugangsdaten zu Immobilienportalen

Für die automatische Übertragung hinterlegen Sie in Vienda die Zugangsdaten Ihres Portalvertrags. Das Passwort wird ausschließlich verschlüsselt gespeichert (AES-256-GCM). Der zugehörige Schlüssel liegt getrennt von der Datenbank in der Anwendungsumgebung, sodass ein Zugriff auf die Datenbank allein die Zugangsdaten nicht lesbar macht. Das Passwort wird nach dem Speichern nicht erneut angezeigt, auch Ihnen gegenüber nicht, und lässt sich nur überschreiben.

Mandantentrennung

Jeder Zugang sieht ausschließlich die eigenen Daten. Die Trennung ist auf Datenbankebene erzwungen und wird zusätzlich in der Anwendung bei jedem Zugriff geprüft. Zugriffe auf personenbezogene Daten werden protokolliert.

Speicherdauer

Inhaltsdaten speichern wir, solange Ihr Konto besteht. Nach einer Löschanfrage entfernen wir Konto und Inhalte innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren für Rechnungsdaten.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Export und Löschung können Sie direkt in den Kontoeinstellungen unter Datenschutz anstoßen; alternativ genügt eine E-Mail an o.yavuz@avorcia.com.

Zudem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.