( DSGVO · Art. 28 )
Auftragsverarbeiter
Technische Partner · Hosting · Analyse-Tools
Gemäß Artikel 28 DSGVO führt EIRES Real Estate eine aktuelle Liste der Auftragsverarbeiter, die — auch teilweisen — Zugriff auf die uns anvertrauten personenbezogenen Daten haben. Jeder hat einen Auftragsverarbeitungsvertrag (AVV) unterzeichnet, der ihn an dieselben Pflichten bindet wie uns.
Jede Hinzufügung oder Ersetzung eines Auftragsverarbeiters wird mindestens fünfzehn Tage vor Inkrafttreten auf dieser Seite veröffentlicht. Um einem neuen Auftragsverarbeiter zu widersprechen, schreiben Sie an contact@eires.lu.
Supabase Inc. (AWS Frankfurt)
- Zweck
- Datenbank-Hosting, Authentifizierung, Edge Functions, Dateispeicher.
- Datenkategorien
- Kontaktdaten von Interessenten, Schätzungsanfragen, DSR-Anfragen, Einwilligungsprotokolle.
- Hosting
- Frankfurt (DE) · EU
- Internationale Übermittlung
- Hosting in der EU (AWS Frankfurt). US-Unternehmen, nicht nach dem Data Privacy Framework zertifiziert: Ein Zugriff aus den Vereinigten Staaten (Support, Wartung) ist möglich und durch die Standardvertragsklauseln der Kommission abgesichert (DPA von Supabase).
Resend
- Zweck
- Versand transaktionaler E-Mails (Bewertungsberichte, Bestätigungen, DSR-Verifikationen) und Empfang der Kontaktanfragen, die uns Immobilienportale weiterleiten.
- Datenkategorien
- E-Mail-Adresse, Vor-/Nachname, Betreff und Inhalt transaktionaler Nachrichten; bei Anfragen von Portalen: Name, Kontaktdaten und Nachricht der anfragenden Person.
- Hosting
- USA
- Internationale Übermittlung
- Übermittlung außerhalb der EU — Standardvertragsklauseln (SCC) 2021 + DPF.
Cal.com, Inc.
- Zweck
- Terminbuchung (Besichtigungen, Telefongespräche mit Michael Eires).
- Datenkategorien
- Vor-/Nachname, E-Mail, gewählter Termin, optionale Notizen.
- Hosting
- Deutschland · EU
- Internationale Übermittlung
- Hosting in der EU. US-Unternehmen: Zugriff aus den Vereinigten Staaten möglich, abgesichert durch seine Zertifizierung nach dem Data Privacy Framework und durch die Standardvertragsklauseln.
PostHog Inc.
- Zweck
- Produkt-Analytics (Schätzungstunnel, Konversionsraten), nur bei Cookie-Zustimmung.
- Datenkategorien
- Pseudonyme Kennung, Navigationsereignisse, gekürzte IP.
- Hosting
- Europäische Union (Hosting in der EU)
- Internationale Übermittlung
- Hosting in der EU (europäische Instanz). US-Unternehmen: Zugriff aus den Vereinigten Staaten möglich, abgesichert durch seine Zertifizierung nach dem Data Privacy Framework und durch die Standardvertragsklauseln.
OpenAI, L.L.C. (OpenAI Ads)
- Zweck
- Konversionsmessung unserer Werbung in ChatGPT (abgeschlossene Bewertungsanfrage), nur bei Cookie-Zustimmung.
- Datenkategorien
- Konversionsereignis, Werbeklick-Kennung (First-Party-Cookie __oppref), technische Browserdaten. Keine Kontaktdaten.
- Hosting
- USA
- Internationale Übermittlung
- Vereinigte Staaten, Standardvertragsklauseln (nicht nach dem Data Privacy Framework zertifiziert).
Meta Platforms Ireland Ltd. (Meta Pixel)
- Zweck
- Konversionsmessung unserer Werbung auf Facebook und Instagram (erfasste Bewertungsanfrage), nur bei Cookie-Zustimmung und sofern wir solche Kampagnen schalten.
- Datenkategorien
- Seitenaufruf, Konversionsereignis, First-Party-Werbekennungen (Cookies _fbp und _fbc, Klick-Kennung fbclid), technische Browserdaten. Von unserem Server (Conversions API): E-Mail und Telefon der Anfrage in gehashter Form (SHA-256), IP-Adresse und Browser.
- Hosting
- Irland (EU) / USA
- Internationale Übermittlung
- Gemeinsam Verantwortliche für Erhebung und Übermittlung (Meta Controller Addendum); mögliche Übermittlungen in die USA — SCC 2021 + DPF.
WhatsApp Ireland Limited (WhatsApp Business)
- Zweck
- WhatsApp-Business-Nachrichten (Cloud API): Austausch mit Personen, die eingewilligt haben, über diesen Kanal kontaktiert zu werden.
- Datenkategorien
- Telefonnummer, Anzeigename, Nachrichteninhalt und Anhänge, Zustellstatus.
- Hosting
- Irland (EU) / USA
- Internationale Übermittlung
- Übermittlungen an WhatsApp LLC und Meta Platforms, Inc. — WhatsApp Business Data Transfer Addendum (SCC).
Google Ireland Ltd. (Google Ads)
- Zweck
- Konversionsmessung unserer Werbung auf Google (erfasste Bewertungsanfrage), nur bei Cookie-Zustimmung und sofern wir solche Kampagnen schalten.
- Datenkategorien
- Konversionsereignis, Werbeklick-Kennung (gclid, First-Party-Cookie _gcl_aw), technische Browserdaten. Keine Kontaktdaten, keine Remarketing-Zielgruppe.
- Hosting
- Irland (EU) / USA
- Internationale Übermittlung
- Mögliche Übermittlungen in die USA — SCC 2021 + DPF.
Google Ireland Ltd. (Google Analytics 4 / Tag Manager)
- Zweck
- Reichweitenmessung (Seitenaufrufe, Herkunft, Gerät). Das GA4-Skript wird bereits beim Seitenaufruf geladen (Google Consent Mode, standardmäßig abgelehnt); der Tag-Manager-Container wird dagegen nur bei Cookie-Zustimmung geladen.
- Datenkategorien
- Vor Zustimmung: anonymisierte Messanfragen, ohne Cookie oder dauerhafte Kennung. Nach Zustimmung: First-Party-Client-Cookie, Navigationsereignisse, standardmäßig anonymisierte IP.
- Hosting
- Irland · EU (Verarbeitung), globale Google-Infrastruktur
- Internationale Übermittlung
- EU-Verarbeitung. Etwaige Übermittlungen außerhalb der EU nach den SCC 2021 geregelt.
Plausible Analytics (Plausible Insights OÜ)
- Zweck
- Reichweitenmessung ohne Cookie und ohne dauerhafte Kennung, nur nach Ihrer Einwilligung geladen.
- Datenkategorien
- Keine personenbezogenen Daten. Anonyme aggregierte Seitenstatistiken.
- Hosting
- Deutschland · EU
- Internationale Übermittlung
- Keine Übermittlung außerhalb der EU.
Cloudflare
- Zweck
- CDN, DDoS-Schutz, Zwischenspeicherung statischer Inhalte; Sicherungskopie der Backups (R2-Speicher, EU-Rechtsraum, 90 Tage).
- Datenkategorien
- IP-Adresse, HTTP-Header, Anfrageprotokolle (24 Std.). Sicherungen: Kopie der Datenbank (Kontaktdaten, Anfragen, Dossiers) und der hochgeladenen Dokumente, im Ruhezustand verschlüsselt.
- Hosting
- Weltweit (Edge), Sitz in den USA · Sicherungen: EU (R2-Rechtsraum)
- Internationale Übermittlung
- EU-Edge bevorzugt. Sicherungen in der EU gespeichert (R2-Rechtsraum). Übermittlungen geregelt durch SCC 2021 + DPF.
Sentry (Functional Software, Inc.)
- Zweck
- JavaScript-Fehlerüberwachung und Front-End-Performance (Produktion).
- Datenkategorien
- Stack-Traces, Seiten-URL, Browser-Agent. Keine absichtlichen personenbezogenen Daten.
- Hosting
- Europäische Union (EU-Region von Sentry)
- Internationale Übermittlung
- Hosting in der EU-Region von Sentry. US-Unternehmen: Zugriff aus den Vereinigten Staaten möglich, abgesichert durch seine Zertifizierung nach dem Data Privacy Framework und durch die Standardvertragsklauseln.
Twilio
- Zweck
- Versand von SMS (Terminbestätigungen und -erinnerungen, Bestätigungscodes, Benachrichtigungen) und Weiterleitung der Anrufe unter der nach unseren Anzeigen angezeigten Nummer an den Berater.
- Datenkategorien
- Telefonnummer, Inhalt der SMS, Zustellstatus.
- Hosting
- USA
- Internationale Übermittlung
- EU-US Data Privacy Framework und Standardvertragsklauseln.
OpenRouter, Inc.
- Zweck
- Zugang zu den Sprachmodellen (OpenAI, Google) der KI-Agentin „Anita“ und unserer internen Werkzeuge (Texterstellung, Transkription).
- Datenkategorien
- Inhalt der Nachrichten an die KI-Agentin, an interne Werkzeuge übergebene Texte, Kontaktdaten, wenn Sie sie in eine Nachricht schreiben.
- Hosting
- USA
- Internationale Übermittlung
- Vereinigte Staaten. Nicht nach dem Data Privacy Framework zertifiziert: Übermittlung durch die Standardvertragsklauseln abgesichert.
Google Maps Platform (Google LLC)
- Zweck
- Adressen-Geocoding und Autovervollständigung, Orte in der Nähe, Karten (Bewertung, Objektseiten, Exposés).
- Datenkategorien
- Eingegebene Adresse, geografische Koordinaten, IP-Adresse der Anfrage.
- Hosting
- USA
- Internationale Übermittlung
- EU-US Data Privacy Framework und Standardvertragsklauseln.
NextImmo
- Zweck
- Verbreitung der Inserate an Partnerportale; Bewertungsmodul (Restimator), das die Schätzung aus Adresse und Merkmalen der Immobilie berechnet.
- Datenkategorien
- Adresse und Merkmale der zu bewertenden Immobilie; Inhalt der veröffentlichten Inserate.
- Hosting
- Luxemburg · EU
- Internationale Übermittlung
- Keine Übermittlung außerhalb der EU.
Microsoft Ireland Operations Ltd. (Microsoft 365)
- Zweck
- E-Mail, Kalender und Dokumente des Teams (Outlook, OneDrive), mit unserer Verwaltungssoftware synchronisiert.
- Datenkategorien
- Mit dem Team ausgetauschte E-Mails, Termine, geteilte Dokumente.
- Hosting
- Irland · EU / USA
- Internationale Übermittlung
- EU-US Data Privacy Framework und Standardvertragsklauseln.
DocRaptor LLC
- Zweck
- Erstellung von PDF-Dokumenten (Bewertungsberichte, Exposés).
- Datenkategorien
- Inhalt des erstellten Dokuments: Adresse und Merkmale der Immobilie, Name des Empfängers des Bewertungsberichts.
- Hosting
- USA
- Internationale Übermittlung
- Data Privacy Framework (Zertifizierung am 07.11.2026 aktiv) + Standardvertragsklauseln.
Upstash, Inc.
- Zweck
- Begrenzung der Anfragen über Formulare, gegen Missbrauch.
- Datenkategorien
- IP-Adresse und Zeitstempel der Anfragen, für die Dauer des Begrenzungsfensters gespeichert (einige Minuten).
- Hosting
- USA
- Internationale Übermittlung
- EU-US Data Privacy Framework und Standardvertragsklauseln.
Zuletzt aktualisiert : 7. November 2026
← Zurück zur Datenschutzerklärung