Datenschutzerklärung

Wir, die FollowerX GmbH ("wir", "uns", "unser" oder "Unternehmen"), betreiben die Capitaso-Plattform ("Dienst") und verpflichten uns, Ihre persönlichen Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzgesetzen zu schützen.

Diese Datenschutzerklärung erläutert, wie wir Ihre persönlichen Daten erfassen, verwenden, verarbeiten und schützen, wenn Sie unseren Dienst nutzen. Capitaso ist eine Marke der twentyfirst media group, betrieben von der FollowerX GmbH.

Verantwortlicher: FollowerX GmbH, Bei St. Annen 1, 20457 Hamburg, Deutschland. Bei Fragen zum Datenschutz kontaktieren Sie uns bitte unter business@capitaso.com oder siehe unser Impressum für weitere Kontaktinformationen.

Wir verarbeiten personenbezogene Daten, um unseren Dienst bereitzustellen, zu warten und zu verbessern. Dies umfasst Immobiliendatenaggregation, KI-gestützte Immobilienanalyse, virtuelles Staging, CRM-Integrationen und Abonnementverwaltung.

Alle Datenverarbeitungen erfolgen in Übereinstimmung mit Art. 6 DSGVO, der eine Rechtsgrundlage für die Verarbeitung personenbezogener Daten erfordert. Wir verarbeiten Ihre Daten auf Grundlage von: (a) Ihrer Einwilligung, (b) Vertragserfüllung, (c) rechtlichen Verpflichtungen, (d) berechtigten Interessen oder (e) lebenswichtigen Interessen.

Ihre persönlichen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert, um die Einhaltung der DSGVO-Anforderungen an die Datenresidenz sicherzustellen.

Wir erfassen und verarbeiten verschiedene Kategorien personenbezogener Daten, um unseren Dienst bereitzustellen, zu warten und zu verbessern. Die folgenden Abschnitte erläutern die spezifischen Datentypen, die wir erfassen, und wie wir sie verwenden:

3.1 Kontodaten und Registrierungsdaten

Bei der Registrierung für ein Konto erfassen wir Ihre E-Mail-Adresse, Passwort (verschlüsselt gespeichert), vollständigen Namen, Telefonnummer (optional), Region und Sprachpräferenz. Diese Daten sind erforderlich, um Ihr Konto zu erstellen und zu verwalten und Ihnen personalisierte Dienste anzubieten.

3.2 Profil- und Unternehmensinformationen

Wenn Sie zusätzliche Profilinformationen angeben, können wir Ihre Adresse, Rechnungsadresse, Stadt, Postleitzahl, Land, Firmenname, Firmenadresse, Firmenbeschreibung, Firmentelefonnummer, Firmen-Umsatzsteuer-ID und Firmenwebsite erfassen. Diese Informationen helfen uns, maßgeschneiderte Dienste anzubieten und rechtliche Anforderungen für Geschäftskunden zu erfüllen.

3.3 Immobilienanzeigendaten

Unser Dienst aggregiert Immobilienanzeigendaten von verschiedenen Immobilienportalen (wie ImmoScout24, ImmoWelt, Property Finder, Bayut und anderen). Diese Daten umfassen Immobiliendetails, Preise, Standorte, Bilder und Verkäuferinformationen. Diese Daten werden erfasst und verarbeitet, um Ihnen Immobiliensuche und Analysefunktionen anzubieten.

3.4 KI-generierte Inhalte und Nutzungsdaten

Wenn Sie unsere KI-Funktionen nutzen (Immobilienanalyse, Nachrichtengenerierung, Bewertungen, virtuelles Staging), verarbeiten wir Immobiliendaten und Ihre Eingaben, um Ergebnisse zu generieren. Wir speichern KI-generierte Nachrichten, Immobilienbewertungen, virtuelle Staging-Bilder und zugehörige Metadaten, um Ihnen Zugang zu Ihren generierten Inhalten zu bieten und unsere Dienste zu verbessern.

3.5 Zahlungs- und Abonnementdaten

Für die Abonnementverwaltung und Zahlungsabwicklung arbeiten wir mit Stripe, einem Drittanbieter-Zahlungsdienstleister, zusammen. Stripe erfasst und verarbeitet Zahlungsinformationen (Kreditkartendetails, Rechnungsadressen) in unserem Auftrag. Wir erhalten Abonnementstatus, Zahlungshistorie und Rechnungsinformationen, die zur Verwaltung Ihres Kontos erforderlich sind. Wir speichern Ihre vollständigen Zahlungskartendetails nicht.

3.6 Nutzungs- und Analysedaten

Wir erfassen Nutzungsdaten einschließlich Seitenaufrufe, Funktionsnutzung, Sitzungsdauer und Interaktionsmuster. Diese Daten helfen uns zu verstehen, wie Sie unseren Dienst nutzen, Probleme zu identifizieren und die Benutzererfahrung zu verbessern. Wir verwenden Google Analytics 4, Google Ads Conversion-Tracking, Microsoft Clarity und Meta Ads für Analyse- und Werbezwecke, wie in Abschnitt 5 detailliert beschrieben.

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen gemäß DSGVO Art. 6:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Analyse-Cookies, Marketing-Kommunikation und optionale Funktionen verarbeiten wir Daten auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie jederzeit widerrufen können.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Bereitstellung unseres Dienstes erforderlich ist, einschließlich Kontoverwaltung, Abonnementverarbeitung und Funktionsbereitstellung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung, die zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, wie Steuergesetze, Buchhaltungsanforderungen und Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung für unsere berechtigten Geschäftsinteressen, einschließlich Dienstverbesserung, Sicherheit, Betrugsprävention und Geschäftsanalysen, vorausgesetzt, diese Interessen überwiegen nicht Ihre Grundrechte.
• Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO): Verarbeitung, die zum Schutz lebenswichtiger Interessen von Ihnen oder einer anderen Person erforderlich ist (in unserem Kontext selten anwendbar).
• Öffentliche Aufgabe (Art. 6 Abs. 1 lit. e DSGVO): Nicht anwendbar auf unseren Dienst.

Wir verwenden Drittanbieter-Dienste, um unseren Dienst bereitzustellen, zu warten und zu verbessern. Diese Dienste verarbeiten personenbezogene Daten in unserem Auftrag als Datenverarbeiter oder als unabhängige Verantwortliche. Nachfolgend finden Sie eine umfassende Liste der Drittanbieter-Dienste und wie sie Ihre Daten verarbeiten:

5.1 Stripe (Zahlungsabwicklung)

Stripe verarbeitet Zahlungsinformationen für die Abonnementverwaltung. Stripe fungiert als Datenverarbeiter und ist DSGVO-konform. Zahlungsdaten werden gemäß der Datenschutzerklärung von Stripe verarbeitet. Wir erhalten Abonnementstatus und Rechnungsinformationen, aber nicht vollständige Zahlungskartendetails. Stripe kann Daten unter angemessenen Schutzmaßnahmen (Standardvertragsklauseln) in die Vereinigten Staaten übertragen.

5.2 Google Analytics 4 (Website-Analyse)

Google Analytics 4 erfasst anonymisierte Nutzungsdaten, um uns zu helfen, Website-Traffic und Benutzerverhalten zu verstehen. Daten werden von Google Ireland Limited verarbeitet. Google kann Daten in die Vereinigten Staaten übertragen. Wir verwenden IP-Anonymisierung und haben Google Analytics so konfiguriert, dass die Datenerfassung minimiert wird. Sie können sich über unser Cookie-Banner oder die Opt-out-Tools von Google abmelden.

5.3 Google Ads (Conversion-Tracking)

Google Ads verfolgt Conversion und Werbeleistung. Google verarbeitet Daten gemäß seiner Datenschutzerklärung. Conversion-Daten werden zur Messung der Werbewirksamkeit verwendet. Sie können Werbeeinstellungen in Ihren Google-Kontoeinstellungen verwalten.

5.4 Google Search Console

Wir verwenden Google Search Console, um die Website-Leistung in Suchergebnissen zu überwachen. Dieser Dienst verarbeitet aggregierte, anonymisierte Daten über Suchanfragen und Website-Indizierung.

5.5 Microsoft Clarity (Benutzerverhaltensanalyse)

Microsoft Clarity bietet Heatmaps und Sitzungsaufzeichnungen, um uns zu helfen, Benutzerinteraktionen mit unserer Website zu verstehen. Clarity verarbeitet anonymisierte Daten und erfasst keine persönlich identifizierbaren Informationen. Daten werden von Microsoft Corporation verarbeitet, die Daten unter angemessenen Schutzmaßnahmen in die Vereinigten Staaten übertragen kann.

5.6 Meta Ads (Facebook/Instagram-Werbung)

Wir verwenden die Werbeplattform von Meta, um gezielte Anzeigen anzuzeigen. Meta verarbeitet Daten gemäß seiner Datenschutzerklärung und kann Cookies und Tracking-Pixel verwenden. Meta kann Daten in die Vereinigten Staaten übertragen. Sie können Werbeeinstellungen in Ihren Meta-Kontoeinstellungen verwalten.

5.7 OpenAI API (KI-Verarbeitung)

Wir verwenden die OpenAI-API, um KI-Funktionen wie Immobilienanalyse, Nachrichtengenerierung und Bewertungen zu betreiben. Wenn Sie KI-Funktionen nutzen, werden Immobiliendaten und Ihre Eingaben zur Verarbeitung an OpenAI gesendet. OpenAI verarbeitet diese Daten ausschließlich zum Zweck der Antwortgenerierung und verwendet Ihre Daten nicht zum Trainieren seiner Modelle (gemäß unserer Konfiguration). OpenAI ist DSGVO-konform und verarbeitet Daten gemäß seiner Datenverarbeitungsvereinbarung. Daten können unter Standardvertragsklauseln in die Vereinigten Staaten übertragen werden.

5.8 Marketing-Plattformen (E-Mail-Marketing)

Wir können E-Mail-Marketing-Plattformen verwenden, um Ihnen Dienstaktualisierungen, Newsletter (wenn Sie sich anmelden) und Marketing-Kommunikation zu senden. Diese Plattformen verarbeiten Ihre E-Mail-Adresse und Engagement-Daten. Sie können sich jederzeit von Marketing-E-Mails abmelden.

5.9 Immobilienportale (Datenquelle)

Wir aggregieren öffentlich verfügbare Immobilienanzeigendaten von verschiedenen Immobilienportalen. Wir geben Ihre persönlichen Daten nicht an diese Portale weiter. Die Portale sind unabhängige Verantwortliche für ihre eigenen Websites und Dienste.

5.10 CRM-Systeme (Datenexport)

Wenn Sie sich entscheiden, Immobiliendaten an CRM-Systeme zu exportieren (Propstack, OnOffice, Behomes, Zoho CRM), geben Sie Ihre API-Anmeldedaten an und autorisieren den Export. Die exportierten Daten werden direkt an Ihr CRM-System gesendet. Wir speichern Ihre CRM-API-Anmeldedaten nicht im Klartext. Jedes CRM-System ist ein unabhängiger Verantwortlicher für in ihren Systemen gespeicherte Daten.

Wir verwenden Cookies und ähnliche Tracking-Technologien, um unseren Dienst bereitzustellen, zu warten und zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir verwenden die folgenden Arten von Cookies:

Notwendige Cookies: Erforderlich, damit der Dienst funktioniert (z. B. Authentifizierung, Sitzungsverwaltung). Diese Cookies können nicht deaktiviert werden.

Analyse-Cookies: Werden verwendet, um zu verstehen, wie Besucher unsere Website nutzen (Google Analytics, Microsoft Clarity). Sie können sich über unser Cookie-Banner abmelden.

Marketing-Cookies: Werden verwendet, um gezielte Anzeigen zu liefern (Google Ads, Meta Ads). Sie können sich über unser Cookie-Banner oder Drittanbieter-Einstellungen abmelden.

Sie können Cookie-Einstellungen über unser Cookie-Banner oder Ihre Browsereinstellungen verwalten. Beachten Sie, dass das Deaktivieren bestimmter Cookies die Funktionalität des Dienstes beeinträchtigen kann.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Datenschutzerklärung dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben.

Kontodaten: Werden gespeichert, solange Ihr Konto aktiv ist. Bei Kontolöschung löschen wir Ihre personenbezogenen Daten unverzüglich, vorbehaltlich rechtlicher Aufbewahrungspflichten (z. B. müssen Steuerunterlagen in Deutschland 10 Jahre aufbewahrt werden).

Immobilienanzeigendaten: Werden gespeichert, um Ihnen Zugang zu Ihren gespeicherten Immobilien und Filtern zu bieten. Werden bei Kontolöschung oder auf Ihre Anfrage gelöscht.

KI-generierte Inhalte: Werden gespeichert, um Ihnen Zugang zu Ihren generierten Nachrichten, Bewertungen und Staging-Bildern zu bieten. Werden bei Kontolöschung oder auf Ihre Anfrage gelöscht.

Zahlungsdaten: Werden gespeichert, wie gesetzlich vorgeschrieben (typischerweise 10 Jahre für Steuer- und Buchhaltungszwecke in Deutschland).

Analysedaten: Werden in anonymisierter Form für statistische Zwecke gespeichert. Persönliche Identifikatoren werden entfernt oder anonymisiert.

Als betroffene Person haben Sie die folgenden Rechte nach der Datenschutz-Grundverordnung:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, einschließlich der Zwecke, Kategorien, Empfänger und Aufbewahrungsfristen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
• Löschungsrecht ("Recht auf Vergessenwerden") (Art. 17 DSGVO): Sie können unter bestimmten Umständen die Löschung Ihrer personenbezogenen Daten verlangen, z. B. wenn die Daten nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten in bestimmten Situationen einschränken.
• Datenübertragbarkeitsrecht (Art. 20 DSGVO): Sie können eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, die auf berechtigten Interessen oder zu Direktmarketing-Zwecken basiert.
• Widerrufsrecht der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn die Verarbeitung auf Einwilligung basiert, können Sie Ihre Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt wird.

Um diese Rechte auszuüben, kontaktieren Sie uns bitte unter business@capitaso.com. Wir werden Ihre Anfrage innerhalb eines Monats beantworten (oder Sie informieren, wenn eine Verlängerung erforderlich ist). Wenn Sie der Ansicht sind, dass wir Ihre Anliegen nicht angemessen behandelt haben, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wie dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

Wir setzen angemessene technische und organisatorische Maßnahmen um, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Änderung zu schützen. Diese Maßnahmen umfassen Verschlüsselung (TLS/SSL für Daten im Transit, Verschlüsselung ruhender Daten für sensible Daten), Zugriffskontrollen, regelmäßige Sicherheitsbewertungen und Schulungen des Personals.

Keine Übertragungsmethode über das Internet oder elektronische Speicherung ist jedoch zu 100% sicher. Während wir uns bemühen, Ihre Daten zu schützen, können wir keine absolute Sicherheit garantieren.

Ihre personenbezogenen Daten werden hauptsächlich innerhalb der Europäischen Union gespeichert und verarbeitet. Einige Drittanbieter-Dienste (wie Stripe, Google, Microsoft, Meta und OpenAI) können Daten jedoch in die Vereinigten Staaten oder andere Länder außerhalb der EU/EWR übertragen.

Wenn Daten außerhalb der EU/EWR übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen vorhanden sind, wie von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCCs) oder Angemessenheitsbeschlüsse. Diese Schutzmaßnahmen stellen sicher, dass Ihre Daten ein angemessenes Schutzniveau erhalten.

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie ein Elternteil oder Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte sofort, und wir werden solche Daten löschen.

Wenn Sie zwischen 16 und 18 Jahren alt sind, können Sie unseren Dienst mit Zustimmung eines Elternteils oder Erziehungsberechtigten nutzen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen in unseren Praktiken, rechtlichen Anforderungen oder Dienstfunktionen widerzuspiegeln. Wir werden Sie über wesentliche Änderungen informieren, indem wir die aktualisierte Richtlinie auf dieser Seite veröffentlichen und das Datum "Zuletzt aktualisiert" aktualisieren.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen. Die fortgesetzte Nutzung unseres Dienstes nach Änderungen stellt eine Annahme der aktualisierten Richtlinie dar.

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

FollowerX GmbH, Bei St. Annen 1, 20457 Hamburg, Deutschland. E-Mail: business@capitaso.com. Für weitere Kontaktinformationen siehe unser Impressum.