Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt. Bei Fragen zum Datenschutz erreichen Sie uns jederzeit unter [email protected].

2. Hosting und Server-Protokolle

Wir betreiben selbstverkauft.de auf einem eigenen Server in Deutschland. Anbieter der Serverinfrastruktur ist die netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, mit Rechenzentrum in Nürnberg. Die Datenbank betreiben wir selbst gehostet auf diesem Server. Ihre Konto- und Nutzungsdaten verbleiben damit in Deutschland.

Beim Aufruf der Seiten verarbeitet der Server technisch notwendige Zugriffsdaten (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer und Browsertyp), um den Dienst stabil und sicher bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit der netcup GmbH besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

3. Cloudflare (CDN, Proxy und Bot-Schutz)

Wir setzen Cloudflare als Content-Delivery-Network, Reverse-Proxy und Sicherheitsschicht vor unserem Server ein. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei technische Verbindungsdaten (unter anderem die IP-Adresse), um Anfragen auszuliefern, Inhalte zwischenzuspeichern und Angriffe (zum Beispiel Überlastungs- und Bot-Angriffe) abzuwehren.

Zur Absicherung von Formularen gegen automatisierten Missbrauch nutzen wir Cloudflare Turnstile, eine cookiefreie Alternative zu klassischen CAPTCHAs. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit und Verfügbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei Daten in die USA übermittelt werden können, haben wir mit Cloudflare die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) nach Art. 46 DSGVO vereinbart.

4. Registrierung und Anmeldung

Für die Nutzung des Dienstes legen Sie ein Konto an. Wir verarbeiten dabei Ihre E-Mail-Adresse sowie zugehörige Authentifizierungsdaten und Zeitstempel. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Anmeldelink (Magic Link), den wir an Ihre E-Mail-Adresse senden.

Zusätzlich speichern wir die Angaben, die Sie im Verlauf Ihres Verkaufsvorgangs selbst eingeben (zum Beispiel Objektdaten, Preisvorstellung sowie hochgeladene Fotos und Dokumente). Diese Verarbeitung ist zur Bereitstellung Ihres Kontos und zur Erfüllung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ihre angemeldete Sitzung wird über ein technisch notwendiges Cookie aufrechterhalten (siehe Abschnitt 13).

5. Import Ihrer Anzeige

Auf Ihren Wunsch importieren wir eine bereits von Ihnen veröffentlichte Immobilienanzeige, indem wir die öffentlich zugänglichen Inhalte der von Ihnen angegebenen Anzeige abrufen und analysieren (unter anderem Titel, Beschreibung, Objektmerkmale und Bilder). Ziel ist es, Ihnen daraus eine Einschätzung und Optimierungsvorschläge für Ihren Verkauf zu erstellen. Diese Verarbeitung erfolgt in Ihrem Auftrag und zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktdaten des ursprünglichen Anbieters (zum Beispiel Name, Telefonnummer oder E-Mail-Adresse) werden dabei nicht dauerhaft gespeichert. Bildinhalte werden ausschließlich zur Analyse und Aufbereitung für Ihren eigenen Verkaufsvorgang verwendet.

6. KI-gestützte Verarbeitung

Zur Analyse und Optimierung Ihrer Anzeige, Ihrer Fotos und Ihrer Texte setzen wir KI-Dienste ein. Für die Bild-Analyse und Bild-Optimierung nutzen wir Google Gemini, einen KI-Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) beziehungsweise der Google LLC, USA. Für die Erstellung und Überarbeitung von Texten sowie für die Antworten im Verkaufs-Chat (Abschnitt 8) nutzen wir Anthropic (Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA) und OpenAI (OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, beziehungsweise OpenAI OpCo, LLC, USA). Welcher der beiden Dienste eine Anfrage bearbeitet, hängt von unserer technischen Konfiguration ab und nicht von Ihrer Eingabe. Dabei werden die jeweils erforderlichen Inhalte (zum Beispiel Objektdaten, Bilder oder Textentwürfe) an den Dienst übermittelt und dort verarbeitet.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer leistungsfähigen Aufbereitung Ihrer Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Die eingesetzten Anbieter verwenden die im Rahmen unserer Nutzung übermittelten Inhalte nach vertraglicher Zusicherung nicht zum Training ihrer KI-Modelle.

7. KI-Postfach für Interessentenanfragen

Auf Wunsch richten wir für Ihren Verkaufsvorgang ein KI-gestütztes Postfach ein. Eingehende E-Mails von Kaufinteressenten werden dabei in Ihrem Auftrag entgegengenommen, inhaltlich eingestuft und für Sie aufbereitet; auf Wunsch schlägt Ihnen die KI passende Antworten vor. Verarbeitet werden die in diesen E-Mails enthaltenen Daten (unter anderem Name, E-Mail-Adresse und Nachrichteninhalt der Interessenten). Der technische Eingang der E-Mails erfolgt über die E-Mail-Infrastruktur von Cloudflare.

Die Verarbeitung erfolgt in Ihrem Auftrag zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die inhaltliche Einstufung durch die KI gelten die Hinweise im Abschnitt 6 entsprechend.

8. Verkaufs-Chat mit dem Assistenten

Im angemeldeten Bereich können Sie dem Assistenten in einem Chat Fragen zu Ihrem Verkauf stellen. Verarbeitet werden dabei Ihre Frage im Wortlaut, die letzten Nachrichten desselben Gesprächs und eine kurze Zusammenfassung des Stands Ihres Verkaufs, die wir aus Ihren eigenen Angaben erzeugen (zum Beispiel wie viele Unterlagen vorliegen und welcher Schritt als Nächstes ansteht). Zweck ist allein, Ihre Frage zum Ablauf Ihres Verkaufs zu beantworten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Für die Antwort übermitteln wir diese Inhalte an einen der in Abschnitt 6 genannten KI-Dienste. Dort werden Ihre Frage und die Antwort gespeichert, solange der Anbieter sie zur Bereitstellung des Dienstes und zur Erkennung von Missbrauch benötigt. Zum Training der Modelle werden sie nicht verwendet; die entsprechende Auswertung ist in unserem Zugang abgeschaltet. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Den Gesprächsverlauf speichern wir in Ihrem Konto, damit Sie ihn später erneut lesen können. Wir bewahren ihn für die Dauer Ihres Nutzungsverhältnisses auf und löschen ihn gemeinsam mit Ihrem Konto. Auf Ihren Wunsch löschen wir ihn jederzeit vorher; eine Nachricht an [email protected] genügt.

9. E-Mail-Versand

Für den Versand von System- und Benachrichtigungs-E-Mails (zum Beispiel Anmeldelinks oder Hinweise zu Ihrem Verkaufsvorgang) nutzen wir den Dienst Resend der Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Ihre E-Mail-Adresse und der jeweilige Nachrichteninhalt verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Übermittlung in die USA bestehen die EU-Standardvertragsklauseln (Art. 46 DSGVO).

10. Mitteilungen auf Ihrem iPhone

Wenn Sie unsere App auf dem iPhone nutzen, können Sie uns erlauben, Sie über eine kurze Mitteilung zu informieren, sobald eine neue ernsthafte Anfrage eines Interessenten eingegangen ist. Wir fragen Sie danach erst, wenn tatsächlich Anfragen für Sie eingehen. Ohne Ihre ausdrückliche Erlaubnis senden wir keine solchen Mitteilungen.

Erteilen Sie die Erlaubnis, weist Apple Ihrer Installation eine Kennung zu, das sogenannte Gerätetoken. Diese Kennung speichern wir zusammen mit der Zuordnung zu Ihrem Konto sowie dem Zeitpunkt der Anmeldung des Geräts. Weitere Angaben über Ihr Gerät erhalten wir nicht.

Der Text der Mitteilung enthält bewusst nichts über den Interessenten: weder Name noch E-Mail-Adresse noch den Inhalt der Anfrage. Er lautet immer gleich und sagt nur, dass eine neue Anfrage vorliegt. Der Grund ist, dass eine solche Mitteilung auch auf dem gesperrten Bildschirm erscheint und dort von anderen mitgelesen werden kann.

Zugestellt werden die Mitteilungen über den Apple Push Notification service der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Apple erhält dabei das Gerätetoken und den Text der Mitteilung und leitet beides an Ihr Gerät weiter. Auf einem iPhone ist dieser Weg technisch nicht zu umgehen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern und Auslesen der Kennung auf Ihrem Gerät gilt § 25 Abs. 1 TDDDG. Auch die Übermittlung an Apple in die USA stützt sich auf Ihre Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Mitteilungen in den Einstellungen Ihres iPhones abschalten oder sich in der App abmelden.

Das Gerätetoken löschen wir, sobald Sie sich in der App abmelden, und ebenso, sobald Apple es uns gegenüber als ungültig meldet, zum Beispiel nachdem Sie die App entfernt haben. Spätestens mit Ihrem Konto wird es gelöscht.

11. Zahlungsabwicklung

Für kostenpflichtige Leistungen ist die Zahlungsabwicklung über den Dienstleister Stripe vorbereitet (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA). Sobald die Zahlungsfunktion aktiv genutzt wird, geben Sie Ihre Zahlungsdaten direkt bei Stripe ein; Stripe verarbeitet diese als Zahlungsdienstleister in eigener Verantwortung. Wir selbst speichern keine vollständigen Zahlungsmitteldaten (zum Beispiel Kartennummern), sondern erhalten von Stripe lediglich die zur Zuordnung und Buchhaltung erforderlichen Angaben (zum Beispiel den Zahlungsstatus).

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Solange die Zahlungsfunktion nicht aktiv ist, findet keine Übermittlung an Stripe statt.

12. Bestellung eines Energieausweises

Wenn Sie über den Verkaufs-Assistenten einen Energieausweis bestellen, geben wir die dafür erforderlichen Angaben an den ausstellenden Anbieter (energyausweis.de) weiter. Übermittelt werden: Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Rechnungsanschrift und gegebenenfalls Ihre Firma, die Adresse des Gebäudes, die Angaben zum Gebäude und zur Heizung, Ihre Verbrauchsdaten aus den Abrechnungszeiträumen sowie vier Fotos des Gebäudes (Außenansicht, Fenster, Außenwand, Heizungsanlage).

Zweck ist ausschließlich die Ausstellung des von Ihnen beauftragten Energieausweises. Rechtsgrundlage ist die Erfüllung des Vertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Weitergabe kann kein Energieausweis erstellt werden.

Der ausstellende Anbieter verarbeitet diese Daten in eigener Verantwortung und nicht als Auftragsverarbeiter für uns: der Energieausweis wird von seinem Energieberater erstellt und unterzeichnet, der dafür nach dem Gebäudeenergiegesetz selbst verantwortlich ist. Für dessen Verarbeitung gelten die Datenschutzhinweise des Ausstellers. Eine Weitergabe zu anderen Zwecken, insbesondere zu Werbezwecken, findet nicht statt.

Solange Sie keinen Energieausweis über uns bestellen, wird nichts an den Aussteller übermittelt. Die von Ihnen erfassten Angaben und Fotos liegen bis dahin ausschließlich bei uns, damit Sie das Formular in mehreren Sitzungen ausfüllen können.

13. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechniken (zum Beispiel LocalStorage). Erforderlich ist im Wesentlichen ein Cookie zur Aufrechterhaltung Ihrer angemeldeten Sitzung. Ein Tracking oder eine Analyse Ihres Nutzungsverhaltens zu Werbezwecken findet nach aktuellem Stand nicht statt; es werden keine Cookies von Drittanbietern zu Marketingzwecken gesetzt.

Das Speichern dieser technisch notwendigen Informationen erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) beziehungsweise Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angemeldeten Dienstes).

14. Empfänger und Drittlandsübermittlung

Wir geben Ihre Daten nur an sorgfältig ausgewählte Dienstleister weiter. Sie sind, soweit unten nicht anders vermerkt, als Auftragsverarbeiter (Art. 28 DSGVO) für uns tätig. Im Überblick:

• netcup GmbH (Deutschland): Server- und Datenbankbetrieb.
• Cloudflare, Inc. (USA): CDN, Reverse-Proxy und Bot-Schutz (Turnstile).
• Google (Gemini) (Irland / USA): KI-gestützte Bild-Analyse und Bild-Optimierung.
• Anthropic PBC (USA): KI-gestützte Erstellung und Überarbeitung von Texten sowie Antworten im Verkaufs-Chat.
• OpenAI (Irland / USA): KI-gestützte Erstellung und Überarbeitung von Texten sowie Antworten im Verkaufs-Chat.
• Resend, Inc. (USA): Versand von System- und Benachrichtigungs-E-Mails.
• Apple Inc. (USA): Zustellung von Mitteilungen auf Ihr iPhone, nur mit Ihrer Einwilligung. Apple ist hier kein Auftragsverarbeiter für uns, sondern der technisch notwendige Zustellweg (siehe Abschnitt 10).
• Stripe (Irland / USA): Zahlungsabwicklung, derzeit vorbereitet.
• energyausweis.de (Deutschland): Ausstellung eines von Ihnen beauftragten Energieausweises. Der Aussteller ist hier kein Auftragsverarbeiter für uns, sondern eigener Verantwortlicher (siehe Abschnitt 12).

Soweit Daten in ein Drittland außerhalb der EU beziehungsweise des EWR (insbesondere in die USA) übermittelt werden, geschieht dies auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Eine Weitergabe zu anderen als den genannten Zwecken findet nicht statt.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

• Konto- und Verkaufsdaten: für die Dauer des Nutzungsverhältnisses; danach werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Chat-Verlauf mit dem Assistenten: für die Dauer des Nutzungsverhältnisses; auf Ihren Wunsch jederzeit vorher (siehe Abschnitt 8).
• Gerätetoken für Mitteilungen auf dem iPhone: bis Sie sich abmelden oder Apple das Token als ungültig meldet (siehe Abschnitt 10).
• Server-Protokolldaten: nur kurzzeitig zu Sicherheits- und Betriebszwecken.
• Rechnungs- und Vertragsunterlagen: entsprechend der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu 10 Jahre).

Auf Ihren Wunsch löschen wir Ihr Konto und die zugehörigen Daten, soweit keine gesetzlichen Pflichten entgegenstehen.

16. Ihre Rechte

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte genügt eine Nachricht an [email protected]. Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Die Übertragung erfolgt verschlüsselt über TLS (erkennbar am https in der Adresszeile Ihres Browsers). Der Zugriff auf gespeicherte Daten ist auf berechtigte Personen und Systeme beschränkt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich der Dienst oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Den aktuellen Stand finden Sie am Anfang dieser Seite.