Dateschutzerklärung

Wien mir sinn a wat dës Politik ofdeckt

ImmoStory AI handelt als Verantwortlechen fir Konto-, Websäit-, Support- a Rechnungsdaten, déi fir de Betrib vun der Plattform néideg sinn. Je no Notzung kënne mir och als Optragsveraarbecher fir Listing-Materialer, Kontaktdaten a Publikatiounsassets handelen, déi Dir duerch eis veraarbechte oder generéiere léisst.

Dës Politik gëllt fir Websäitbesucher, Probegebraucher, bezuelend Clienten, Agency-Matarbechter a Supportkontakter souwéi fir Daten aus Drëttportalen, Uploads, Integratiounen a operationelle Sécherheetslogs.

Kategorien vu perséinlechen Daten

Mir kënne Konto-Kenneren, Nimm, E-Mailen, Passwierder oder Authentifikatiounsmetadaten, Teamzougehéirigkeeten, Rechnungen, Bezuelungsmetadaten, Rechnungsadressen, Supportnoriichten, Notifikatiounsastellungen a Notzungsdaten veraarbechten. Wann Dir Listing-Daten gitt oder verbënnt, kënne mir Objektbeschreiwungen, Biller, Grondrëss, Logoen, Brand-Astellungen, Prompten, Scripten, Ënnertitelen, generéiert Videoen, Export-Metadaten a Publikatiounsparameteren veraarbechten.

Doriwwer eraus veraarbechte mir technesch a sécherheetsbezunne Daten wéi IP-ofgeleeden Regiounsinformatiounen, Browser- oder Geräitsmerkmaler, Audit-Logs, API-Notzung, Anti-Mëssbrauchssignaler a Diagnosinformatiounen.

Zwecker a Rechtsgrondlagen

Mir veraarbechte perséinlech Daten, fir de gefroenden Service bereetzestellen, Notzer ze authentifizéieren, Listing-Materialer ze transforméieren, generéiert Assets auszeliwwer, Abonnementer oder Credits ze verwalten, Rechnungen auszestellen, d’Plattform ze séchéieren, Mëssbrauch ze verhënneren, Zouverlässegkeet ze analyséieren, Support ze leeschten an geseetzlech Flichten z’erfellen. Rechtsgrondlage sinn Vertragserfëllung (GDPR Art. 6(1)(b)), berechtegt Intressi (Art. 6(1)(f)), Zoustëmmung wou erfuerderlech (Art. 6(1)(a)) a geseetzlech Flichten (Art. 6(1)(c)).

Automatiséiert Entscheedungen an AI

Mir benotzen Drëttubidder-AI (Sproochmodeller, Sproochsynthees, Bild- a Videogeneréierung), fir Aer Listing-Materialer an Marketingassets ze transforméieren. Et handelt sech ëm Inhaltsgeneréierungstools an net ëm Entscheedungen mat Rechtsfolgen oder vergläichbar erheblechen Auswierkungen am Sënn vu GDPR Art. 22. Dir kënnt all generéiert Ausgaab virun der Veroeffentlechung verwerfen, ëmänneren oder nei generéieren. Mir benotzen Aer perséinlech Daten net fir d’Training vun externen AI-Ubidder; Training-Opt-Outs op der Ubidderssäit gi wou méiglech aktivéiert.

Optragsveraarbecher an international Iwwermëttlungen

Fir de Betrib vun der Plattform setze mir op eng begrenzte Zuel vu gepréiwten Optragsveraarbecher. Mir verkafe keng perséinlech Daten. Eng aktuell Lëscht vun den Optragsveraarbechter an hirer Roll ass op /security publizéiert a gëtt bei wesentlechen Ännerungen aktualiséiert. Typesch Kategorien:

• Cloud-Infrastruktur a Späicheren — Hosting- an Objektspäicher-Partner an der EU/EWR.
• Bezuelungsverabreedung — Stripe Payments Europe (Irland) fir Kaartebezuelungen, Rechnungsstellung a Steieren.
• AI-Ubidder — OpenAI, Anthropic, ElevenLabs, Higgsfield, Replicate oder vergläichbar Ubidder fir Text, Stëmm, Bild a Video.
• E-Mail a Notifikatiounen — Ubidder fir transaktionel E-Mailen a Push-Notifikatiounen.
• Monitoring an Analytics — Error-Tracking an aggregéiert Produktanalytics, souwäit erfuerderlech eréischt no Zoustëmmung.

Bei Iwwermëttlungen ausserhalb vum EWR setze mir op Standardvertragsklauselen vun der Europäescher Kommissioun, Angemessenheetsbeschloss oder gleichwerteg Garantien.

Späicherfristen

Mir späichere perséinlech Daten nëmme sou laang wéi fir d’an dëser Politik genannten Zwecker néideg. Typesch Fristen:

• Aktiv Kontodaten — fir d’Dauer vum Konto plus bis zu 30 Deeg no der Läschen, fir Wiederhierstellung.
• Generéiert Videoen, Scripten, Renders an Uploads — fir d’Dauer vum Konto plus 90 Deeg oder bis zur méi fréier Läschen.
• Rechnungen a Bezuelungsdaten — 7 Joer zur Erfëllung vu belschen an EU-Buchhaltungs- a Steierpflichten.
• Supportkorrespondenz — bis zu 3 Joer no der leschter Interaktioun.
• Sécherheets- an Audit-Logs — bis zu 12 Méint, méi laang bei konkrete Virfäll.
• Backups — verschlësselte Backups rotéieren an engem 30-Deeg-Zyklus; geläscht Daten ginn an dëser Zäit aus Backups entfernt.

Wou geltend Recht méi laang Plichtfristen virgesinn, gëllt déi Frist.

Aer Rechter an deenen Ausübung

Ofhängeg vun Aerem Wunnsëtz kënnen Iech folgend Rechter zoustoen: (a) Auskunft, (b) Berichtegung, (c) Läschen, (d) Aaschränkung, (e) Widderspréchung géint Veraarbechtungen op Basis vu berechtegtem Intressi, (f) Datenübertragbarkeet a (g) Widderruff vun enger Zoustëmmung.

Vill Astellunge kënnt Dir direkt am Konto verwalten (Datenexport, Konto-Läschen, Consent-Toggles). Dir kënnt Iech och per E-Mail un [email protected] wenden. Mir äntweren a Regel bannent 30 Deeg laut GDPR Art. 12. Eng Identitéitsprouvung kann néideg sinn.

Iwwerwaachungsautoritéit

Wann Dir mengt, datt eis Veraarbechtung d’Datenschutzrecht verletzt, hutt Dir d’Recht, Beschwerd bei enger Iwwerwaachungsautoritéit anzereechen — virzügsweis am EU-Memberstaat vun Aerem Wunnsëtz, Aerer Aarbecht oder vum mutmasslechen Verstoß. Fir Lëtzebuerg ass dat d'Commission nationale pour la protection des données (CNPD), 15 Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu. Mir invitéieren Iech, eis fir d’éischt op [email protected] ze kontaktéieren, fir d’Saach direkt ze probéieren ze léisen.

Mëldung vun Datenschutzvirfäll

Wann mir e Datenschutzvirfall feststellen, dee voraussiichtlech e Risiko fir Aer Rechter a Fräiheete besteet, mëlle mir dëse bei der zoustänneger Iwwerwaachungsautoritéit bannent 72 Stonnen laut GDPR Art. 33. Wann de Virfall voraussiichtlech e héije Risiko mat sech bréngt, informéiere mir och d’betraffe Persounen onverzügelech laut Art. 34. Sécherheetsvirfäll kënnen un [email protected] gemellt ginn.

Privatsphär vu Kanner

ImmoStory ass e professionellt B2B-Service a riicht sech net un Kanner. Mir erheebe net wessentlech perséinlech Daten vu Persounen ënner 16 Joer. Wann Dir glaaft, e Kand huet perséinlech Daten gestaalt, kontaktéiert eis, fir datt mir se läschen.

Sécherheet an Aktualiséierungen

Mir setze organisatoresch an technesch Moossnahmen an, fir perséinlech Daten ze schützen, dorobber Zougriffskontrollen, rollebaséiert Rechter, Ëmfeldtrennung, verschlësselten Transport (TLS), Rotatioun vun Zougangsdaten, Audit-Logging, Dependency-Scans an operationelle Sécherheetsiwwerwaachung. Keng Internetdéngscht kann vollstännegt Sécherheet garantéieren; schützt dofir och Aer Zougangsdaten a verbonne Integratiounen.

Mir däerfen dës Privatsphärenpolitik aktualiséieren, wann sech Service, Rechtslag, Optragsveraarbecher oder Risikoprofil ännert. Déi zuletzt publizéiert Versioun gëlt vum Zäitpunkt vun der Veroeffentlechung.

Kontakt

Privatsphärenfroen, Rechteforderungen oder Beschwerden schéckt un [email protected]. Allgemenge Support ass ënner [email protected] erreechbar. Sécherheetsmeldungen an Incident-Reports gi un [email protected].