Datenschutz.

Datenschutzerklärung (DSGVO)

Verantwortlicher

EIRES Real Estate S.à r.l., vertreten durch Michael Eires.
Kontakt: [email protected] — +352 28 13 83-1

Erhobene Daten, Zwecke und Rechtsgrundlagen

• Bewertungsformular: Identität, Kontaktdaten, Adresse und Eigenschaften der Immobilie, ggf. Fotos. Zweck: Erstellung der Wertangabe, Qualifizierung der Anfrage, Kontaktaufnahme. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an qualifizierter Nachverfolgung (Art. 6 Abs. 1 lit. f DSGVO).
• Kontaktformular / Terminbuchung: Name, E-Mail, Telefon, Nachricht, Zeitfenster. Zweck: Beantwortung der Anfrage, Terminvereinbarung. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• KI-Chat Anita (Virtuelle Assistentin): Nachrichteninhalte, ggf. E-Mail/Telefon, Qualifizierungs-Scoring (HOT/WARM/COLD). Zweck: konversationelle Unterstützung und qualifizierte Geschäftsanbahnung. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beim Öffnen des Chats und berechtigtes Interesse an Qualifizierung (Art. 6 Abs. 1 lit. f DSGVO).
• Newsletter / Immobilien-Alerts: E-Mail, Sprache, Versandpräferenzen. Zweck: redaktionelle Neuigkeiten und Benachrichtigungen über neue Immobilien. Rechtsgrundlage: ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über den Abmeldelink widerrufbar.
• Privater / VIP-Bereich: Zugangsdaten, Präferenzen, Off-Market-Besuchshistorie, übermittelte Finanzdokumente. Zweck: Personalisierung des Erlebnisses, Zugang zu vertraulichen Dossiers. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• DSGVO-Betroffenenrechte (DSR-Anfragen): E-Mail, gehashte IP, Begründung. Zweck: Identitätsprüfung des Antragstellers und Nachverfolgung der Anfrage. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, Art. 15-22 DSGVO).
• Cookie-Einwilligungsprotokoll: pseudonyme Client-ID, gehashte IP, akzeptierte/abgelehnte Kategorien, Zeitstempel. Zweck: Einwilligungsnachweis. Rechtsgrundlage: rechtliche Verpflichtung (Art. 7 Abs. 1 DSGVO).
• GwG-Konformität (Mandanten unter Vertrag): Ausweis, Adressnachweis, Identifikation des wirtschaftlich Berechtigten, Mittelherkunft. Zweck: Sorgfaltspflichten zur Geldwäschebekämpfung. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO + geändertes Gesetz vom 12. November 2004).
• Anonyme Reichweitenmessung: aufgerufene URL, Gerätetyp, Land, Referrer. Zweck: Verbesserung der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Technische und Sicherheits-Logs: IP, User-Agent, Zeitstempel von Admin-Aktionen. Zweck: IT-Sicherheit, Nachvollziehbarkeit von Zugriffen. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Entscheidungen und Profiling (Art. 22 DSGVO)

Bestimmte Funktionen der Website beruhen auf algorithmischen Verarbeitungen: der Property Matcher (Empfehlung von Immobilien anhand der von Ihnen angegebenen Kriterien) sowie das interne Qualifizierungs-Scoring der Bewertungsanfragen (Priorisierung HOT / WARM / COLD zur Festlegung der Rückrufzeit). Diese Verarbeitungen sind Entscheidungshilfen für unsere Mitarbeiter: Es wird keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber oder mit erheblicher Beeinträchtigung vollständig automatisiert getroffen. Sie können jederzeit eine menschliche Überprüfung verlangen, das Ergebnis anfechten oder Ihren Standpunkt darlegen unter [email protected].

Speicherdauer nach Kategorie

• In ein Mandat überführte Bewertungsanfragen: 3 Jahre ab dem letzten Kontakt, danach 5-jährige Archivierung aufgrund buchhalterischer Pflichten.
• Nicht in ein Mandat überführte Bewertungsanfragen: 13 Monate (von CNIL/CNPD empfohlene Frist für B2C-Werbung).
• Bewertungs-Entwürfe (Auto-Save): 14 Tage, automatische Löschung.
• Anita-KI-Konversationen (Rohlogs): 6 Monate, danach Anonymisierung.
• Anita-Leads HOT/WARM mit Conversion: 3 Jahre; COLD-Leads ohne Conversion: 13 Monate.
• Besichtigungs-/Terminanfragen (Cal.com): 3 Jahre nach dem Termin.
• Abgemeldete Newsletter-Abonnenten: 3 Jahre (Nachweis von Einwilligung und Abmeldung).
• Daten des privaten / VIP-Bereichs: solange das Konto aktiv ist, danach 12 Monate nach Löschung.
• Buchhaltungsdaten (unterzeichnete Mandate, Rechnungen): 10 Jahre gemäß luxemburgischen gesetzlichen Pflichten.
• GwG-Daten: 5 Jahre nach Beendigung der Geschäftsbeziehung (geändertes Gesetz vom 12. November 2004).
• DSGVO-Betroffenenanfragen (DSR): 3 Jahre nach Abschluss, als Bearbeitungsnachweis.
• Cookie-Einwilligungsprotokoll: 12 Monate.
• Technische Logs, Admin-Zugriffe und Sicherheitsaudit: 12 bis 24 Monate.

Empfänger

Ihre Daten sind ausschließlich autorisierten Mitarbeitenden von EIRES Real Estate vorbehalten. Sie können an die nachfolgend aufgeführten technischen Partner (Hosting, transaktionale E-Mails, Analytics) und — ausschließlich mit Ihrer Zustimmung — an Immobilienportale oder unseren Finanzierungsmakler zur Vorqualifizierung übermittelt werden. Es findet kein Verkauf oder Weitergabe zu kommerziellen Zwecken Dritter statt.

Technische Auftragsverarbeiter

Abschließende Liste der Auftragsverarbeiter, die Ihre Daten im Auftrag von EIRES Real Estate verarbeiten können (Art. 28 DSGVO). Alle handeln auf Grundlage eines Auftragsverarbeitungsvertrags mit dokumentierten Garantien. Die ausführliche Liste mit Links zu den offiziellen AVVs ist unter /de/datenschutz/auftragsverarbeiter verfügbar.

• Supabase Inc. / AWS eu-central-1 : Datenbank, Authentifizierung, Edge Functions, Speicher — Deutschland (EU) — EU — keine Übermittlung
• Strapi Cloud : Redaktionelles CMS (Artikel, angereicherte Inserate) — EU — EU — keine Übermittlung
• Cloudflare, Inc. : CDN, Netzwerksicherheit, WAF, DNS — USA (globaler Cache) — EU-US Data Privacy Framework + SCC
• Resend : Transaktionale E-Mails (Bewertung, Kontakt, DSR) — USA — EU-US Data Privacy Framework + SCC
• Twilio : SMS-Benachrichtigungen (Termine, Alerts) — USA — EU-US Data Privacy Framework + SCC
• Cal.com : Online-Terminbuchung — Deutschland (EU) — EU — keine Übermittlung
• OpenAI, L.L.C. & Google LLC (LLM-Modelle) : LLM-Modelle für die Anita-Assistentin (über technische KI-Schnittstelle) — USA — EU-US Data Privacy Framework + SCC
• Sentry : Anwendungs-Fehlerüberwachung — Europäische Union (Sentry EU-Region) — Sentry AVV · EU-Hosting
• Plausible Analytics : Cookielose Reichweitenmessung — Deutschland (EU) — EU — keine Übermittlung
• PostHog (mit Einwilligung) : Anonymisierte Produktanalyse — EU — EU — keine Übermittlung
• Google LLC — GTM (mit Einwilligung) : Tag Manager — Irland (EU) / USA — EU-US Data Privacy Framework + SCC
• Google Maps Geocoding : Adressen-Geocoding (Bewertung, Karte) — USA — EU-US Data Privacy Framework + SCC
• NextImmo : Verbreitung der Inserate an Partnerportale — Luxemburg (EU) — EU — keine Übermittlung

Übermittlungen außerhalb der EU

Bestimmte technische Auftragsverarbeiter (Cloudflare, Resend, Twilio, Google, OpenAI) können Daten von den USA aus verarbeiten. Diese Übermittlungen sind durch deren Zertifizierung im Rahmen des EU-US Data Privacy Framework (Angemessenheitsbeschluss 2023/1795) und/oder durch die Unterzeichnung der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) abgesichert, gemäß Art. 45 und 46 DSGVO. Es findet keine Übermittlung in Länder ohne geeigneten Rechtsrahmen statt.

Ihre Rechte

Gemäß den Artikeln 15 bis 22 DSGVO stehen Ihnen jederzeit folgende Rechte zu:

• Auskunftsrecht und Recht auf Kopie Ihrer Daten
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden")
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht aus berechtigten Gründen
• Recht auf jederzeitigen Widerruf der Einwilligung
• Recht auf Festlegung von Anweisungen für den Todesfall
• Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden (Art. 22)

Am einfachsten üben Sie Ihre Rechte über unser dediziertes Formular /de/datenschutz/meine-daten aus (E-Mail-Verifizierung, Bearbeitung innerhalb von 30 Tagen). Sie können auch an [email protected] mit einem Identitätsnachweis schreiben.

Datenschutz-Kontakt

Gemäß Art. 37 DSGVO ist EIRES Real Estate nicht verpflichtet, einen formellen Datenschutzbeauftragten (DSB) zu benennen. Aus Transparenzgründen ist der einzige Ansprechpartner für alle Fragen zur Verarbeitung Ihrer personenbezogenen Daten:

• Ansprechpartner : Michael Eires, Geschäftsführer
• E-Mail : [email protected]
• Postanschrift : 44, Rue de Hunsdorf — L-7324 Mullendorf — Luxemburg

Beschwerde

Falls Sie nach unserer Kontaktaufnahme der Auffassung sind, dass Ihre Rechte nicht beachtet wurden, können Sie eine Beschwerde bei der Commission Nationale pour la Protection des Données (CNPD), der luxemburgischen Aufsichtsbehörde, einreichen: cnpd.public.lu.

WhatsApp Business — Nachrichtenverarbeitung

Wir nutzen WhatsApp Business (Cloud API) als Konversationskanal. Diese Verarbeitung ist von der Website getrennt und erfordert eine zeitgestempelte Einwilligung (Formular, mündlich, VIP oder Import), die in unserem DSGVO-Register protokolliert wird.

DSGVO-Rechtsgrundlage

• Einwilligung (Art. 6.1.a) für Marketing-Nachrichten (Immobilienalerts, Off-Market VIP, Grüße).
• Berechtigtes Interesse (Art. 6.1.f) für Transaktionsnachrichten zu laufenden Dienstleistungen (Terminbestätigung, eingegangenes Angebot, Notar, Schlüsselübergabe).
• Vertragserfüllung (Art. 6.1.b) für Nachrichten zu einem unterzeichneten Mandat (Wochenbericht, Veröffentlichung, Vorvertrag).

Über WhatsApp erhobene Daten

• Telefonnummer (Kanalkennung).
• Inhalt der ausgetauschten Nachrichten (Text, Bilder, Dokumente).
• Sende- / Empfangs- / Lesezeitstempel.
• Zustellstatus und Konversationskategorie (Meta).
• Zeitgestempelte Einwilligung (IP, User-Agent, Quelle, Template).

Auftragsverarbeiter: Meta Platforms Ireland Ltd

Meta Platforms Ireland Ltd — Merrion Road, Dublin 4, D04 X2K5, Irland. Hosting der WhatsApp Business Platform-Infrastruktur (Cloud API). AVV: WhatsApp Business Terms of Service. Ende-zu-Ende-Verschlüsselung zwischen EIRES und Ihnen. Übermittlungen außerhalb der EU geregelt durch EU-US-Standardvertragsklauseln (SCC).

Aufbewahrungsdauer

• 24 Monate für Nachrichtentexte (danach: automatische Anonymisierung, Metadaten nur zu Statistikzwecken aufbewahrt).
• Einwilligung für die gesamte Beziehungsdauer + 3 Jahre nach letztem Austausch (Nachweis DSGVO Art. 7.1).
• Opt-out-Register unbegrenzt aufbewahrt (Meta-Verpflichtung + Compliance-Nachweis).

Ihre Rechte

• Sofortiger Widerspruch: senden Sie STOP (oder UNSUBSCRIBE / OPT-OUT / HALT) an unsere WhatsApp-Nummer. Sofortige automatische Verarbeitung.
• Auskunft / Berichtigung / Löschung: E-Mail an [email protected].
• Datenübertragbarkeit: vollständiger Export Ihrer Konversationen auf Anfrage.
• Beschwerde: CNPD (cnpd.public.lu).

Automatisierte Entscheidungsfindung

Kein automatisiertes Profiling im Sinne von Art. 22 DSGVO auf WhatsApp-Daten. Interne Klassifizierung (Interessent / Kunde / VIP) bleibt in letzter Instanz eine menschliche Entscheidung.