Datenschutzerklärung

Wer wir sind und was diese Richtlinie abdeckt

ImmoStory AI handelt als Verantwortlicher für Konto-, Website-, Support- und Abrechnungsdaten, die für den Betrieb der Plattform erforderlich sind. Je nach Nutzung können wir auch als Auftragsverarbeiter für Listing-Materialien, Kontaktdaten und Publikations-Assets handeln, die Sie durch uns verarbeiten oder generieren lassen.

Diese Richtlinie gilt für Website-Besucher, Testnutzer, zahlende Kunden, Agency-Mitarbeitende und Supportkontakte sowie für Daten aus Dritt-Listingseiten, Uploads, Integrationen und operativen Sicherheitslogs.

Kategorien personenbezogener Daten

Wir können Konto-Kennungen, Namen, E-Mails, Passwörter oder Authentifizierungs-Metadaten, Teamzugehörigkeiten, Rechnungen, Zahlungs-Metadaten, Rechnungsadressen, Supportnachrichten, Benachrichtigungseinstellungen und Nutzungsdaten verarbeiten. Wenn Sie Listing-Daten bereitstellen oder verbinden, können wir Objektbeschreibungen, Bilder, Grundrisse, Logos, Branding-Einstellungen, Prompts, Skripte, Untertitel, gerenderte Videos, Export-Metadaten und Publikationsparameter verarbeiten.

Darüber hinaus verarbeiten wir technische und sicherheitsbezogene Daten wie IP-abgeleitete Regionsinformationen, Browser- oder Gerätemerkmale, Audit-Logs, API-Nutzung, Anti-Missbrauchs-Signale und Diagnoseinformationen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um den angeforderten Dienst bereitzustellen, Nutzer zu authentifizieren, Listing-Materialien zu transformieren, generierte Assets auszuliefern, Abonnements oder Credits zu verwalten, Rechnungen auszustellen, die Plattform zu sichern, Missbrauch zu verhindern, Zuverlässigkeit zu analysieren, Support zu leisten und gesetzlichen Pflichten nachzukommen. Rechtsgrundlagen sind Vertragserfüllung (DSGVO Art. 6(1)(b)), berechtigtes Interesse (Art. 6(1)(f)), Einwilligung wo erforderlich (Art. 6(1)(a)) und gesetzliche Verpflichtungen (Art. 6(1)(c)).

Wenn wir uns auf berechtigte Interessen stützen, betrifft dies typischerweise Betrugsvermeidung, Service-Stabilität, Produktqualität, Zugriffssicherheit und operative Auswertung, soweit Ihre Rechte nicht überwiegen.

Automatisierte Entscheidungen und KI

Wir nutzen Drittanbieter-KI (Sprachmodelle, Sprachsynthese, Bild- und Videogenerierung), um Ihr Listing-Material in Marketing-Assets zu transformieren. Dabei handelt es sich um Content-Generierungs-Tools und nicht um Entscheidungen mit Rechtsfolgen oder vergleichbar erheblichen Wirkungen im Sinne von DSGVO Art. 22. Sie können jede generierte Ausgabe vor der Veröffentlichung verwerfen, bearbeiten oder neu generieren. Wir nutzen Ihre personenbezogenen Daten nicht zum Training externer KI-Anbieter; Trainings-Opt-Outs auf Anbieterseite werden, sofern verfügbar, aktiviert.

Unterauftragsverarbeiter und internationale Übermittlungen

Für den Betrieb der Plattform setzen wir auf eine begrenzte Anzahl geprüfter Unterauftragsverarbeiter. Wir verkaufen keine personenbezogenen Daten. Eine aktuelle Liste der Unterauftragsverarbeiter und ihrer Rolle ist unter /security veröffentlicht und wird bei wesentlichen Änderungen aktualisiert. Typische Kategorien:

• Cloud-Infrastruktur und Speicher — Hosting- und Objektspeicher-Partner in der EU/EWR.
• Zahlungsabwicklung — Stripe Payments Europe (Irland) für Kartenzahlungen, Rechnungsstellung und Steuern.
• KI-Anbieter — OpenAI, Anthropic, ElevenLabs, Higgsfield, Replicate oder vergleichbare Anbieter für Text, Sprache, Bild und Video.
• E-Mail und Benachrichtigungen — Anbieter für transaktionale E-Mails und Push-Benachrichtigungen.
• Monitoring und Analytics — Error-Tracking und aggregierte Produkt-Analytics, sofern erforderlich erst nach Einwilligung.

Bei Übermittlungen außerhalb des EWR stützen wir uns auf Standardvertragsklauseln der Europäischen Kommission, Angemessenheitsbeschlüsse oder gleichwertige Garantien.

Speicherfristen

Wir speichern personenbezogene Daten nur so lange wie für die in dieser Richtlinie genannten Zwecke erforderlich. Typische Fristen:

• Aktive Kontodaten — für die Dauer des Kontos plus bis zu 30 Tage nach Löschung zur Wiederherstellung.
• Fertige Videos, Skripte und Uploads — für die Dauer des Kontos plus 90 Tage oder bis zur früheren Löschung.
• Arbeitsdateien (KI-generierte Clips, Voice-over-Audio, Untertiteldateien) — bleiben erhalten, solange das Konto besteht, sofern Credits gekauft wurden. Bei Konten ohne jeden Kauf werden sie 60 Tage nach Fertigstellung des Videos gelöscht; wir informieren die Kontoinhaberin oder den Kontoinhaber 7 Tage vorher per E-Mail. Das fertige Video ist davon nie betroffen; es bedeutet lediglich, dass dieses Video danach nicht mehr bearbeitet oder neu gerendert werden kann.
• Rechnungen und Zahlungsdaten — 7 Jahre zur Erfüllung belgischer und EU-Buchhaltungs- und Steuerpflichten.
• Supportkorrespondenz — bis zu 3 Jahre nach der letzten Interaktion.
• Sicherheits- und Audit-Logs — bis zu 12 Monate, länger bei konkreten Vorfällen.
• Backups — verschlüsselte Backups rotieren in einem 30-Tage-Zyklus; gelöschte Daten werden in diesem Zeitraum aus Backups entfernt.

Wo geltendes Recht längere Pflichtfristen vorsieht, gilt diese Frist.

Ihre Rechte und deren Ausübung

Abhängig von Ihrem Aufenthaltsort können Ihnen folgende Rechte zustehen: (a) Auskunft, (b) Berichtigung, (c) Löschung, (d) Einschränkung, (e) Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, (f) Datenübertragbarkeit und (g) Widerruf einer Einwilligung.

Viele Einstellungen können Sie direkt im Konto verwalten (Datenexport, Konto-Löschung, Consent-Toggles). Sie können sich auch per E-Mail an [email protected] wenden. Wir antworten in der Regel innerhalb von 30 Tagen gemäß DSGVO Art. 12. Eine Identitätsprüfung kann erforderlich sein.

Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass unsere Verarbeitung das Datenschutzrecht verletzt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren — vorzugsweise im EU-Mitgliedstaat Ihres Wohnsitzes, Arbeitsplatzes oder des mutmasslichen Verstosses. Für Belgien ist dies die Datenschutzbehörde / Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brüssel, www.dataprotectionauthority.be. Wir laden Sie ein, sich zunächst an [email protected] zu wenden, damit wir Ihr Anliegen direkt zu lösen versuchen können.

Meldung von Datenschutzvorfällen

Wenn wir einen Datenschutzvorfall feststellen, der voraussichtlich ein Risiko für Ihre Rechte und Freiheiten darstellt, melden wir diesen der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden gemäß DSGVO Art. 33. Wenn der Vorfall voraussichtlich ein hohes Risiko mit sich bringt, informieren wir auch die betroffenen Personen unverzüglich gemäß Art. 34. Sicherheitsvorfälle können an [email protected] gemeldet werden.

Datenschutz bei Kindern

ImmoStory ist ein professioneller B2B-Dienst und richtet sich nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn Sie davon ausgehen, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns, damit wir diese löschen.

Sicherheit und Aktualisierungen

Wir setzen organisatorische und technische Maßnahmen ein, um personenbezogene Daten zu schützen, darunter Zugriffskontrollen, rollenbasierte Berechtigungen, Umgebungs-Trennung, verschlüsselte Übertragung (TLS), Rotation von Zugangsdaten, Audit-Logging, Dependency-Scans und operative Sicherheitsüberwachung. Kein Internetdienst kann vollständige Sicherheit garantieren; schützen Sie deshalb auch Ihre Zugangsdaten und verbundenen Integrationen.

Wir dürfen diese Datenschutzerklärung aktualisieren, wenn sich Dienst, Rechtslage, Unterauftragsverarbeiter oder Risikoprofil ändern. Die jeweils zuletzt veröffentlichte Version gilt ab ihrer Publikation.

Kontakt

Datenschutzfragen, Rechteanfragen oder Beschwerden senden Sie an [email protected]. Allgemeiner Support ist unter [email protected] erreichbar. Sicherheitsmeldungen und Incident-Reports gehen an [email protected].