( DSGVO · Art. 28 )
Auftragsverarbeiter
Technische Partner · Hosting · Analyse-Tools
Gemäß Artikel 28 DSGVO führt EIRES Real Estate eine aktuelle Liste der Auftragsverarbeiter, die — auch teilweisen — Zugriff auf die uns anvertrauten personenbezogenen Daten haben. Jeder hat einen Auftragsverarbeitungsvertrag (AVV) unterzeichnet, der ihn an dieselben Pflichten bindet wie uns.
Jede Hinzufügung oder Ersetzung eines Auftragsverarbeiters wird mindestens fünfzehn Tage vor Inkrafttreten auf dieser Seite veröffentlicht. Um einem neuen Auftragsverarbeiter zu widersprechen, schreiben Sie an contact@eires.lu.
Supabase Inc. (AWS Frankfurt)
- Zweck
- Datenbank-Hosting, Authentifizierung, Edge Functions, Dateispeicher.
- Datenkategorien
- Kontaktdaten von Interessenten, Schätzungsanfragen, DSR-Anfragen, Einwilligungsprotokolle.
- Hosting
- Frankfurt (DE) · UE
- Internationale Übermittlung
- Keine Übermittlung außerhalb der EU.
Resend
- Zweck
- Versand transaktionaler E-Mails (Bewertungsberichte, Bestätigungen, DSR-Verifikationen) und Empfang der Kontaktanfragen, die uns Immobilienportale weiterleiten.
- Datenkategorien
- E-Mail-Adresse, Vor-/Nachname, Betreff und Inhalt transaktionaler Nachrichten; bei Anfragen von Portalen: Name, Kontaktdaten und Nachricht der anfragenden Person.
- Hosting
- États-Unis
- Internationale Übermittlung
- Übermittlung außerhalb der EU — Standardvertragsklauseln (SCC) 2021 + DPF.
Cal.com
- Zweck
- Terminbuchung (Besichtigungen, Telefongespräche mit Michael Eires).
- Datenkategorien
- Vor-/Nachname, E-Mail, gewählter Termin, optionale Notizen.
- Hosting
- Allemagne · UE
- Internationale Übermittlung
- Keine Übermittlung außerhalb der EU im EU-Cloud-Plan.
PostHog
- Zweck
- Produkt-Analytics (Schätzungstunnel, Konversionsraten), nur bei Cookie-Zustimmung.
- Datenkategorien
- Pseudonyme Kennung, Navigationsereignisse, gekürzte IP.
- Hosting
- Union européenne (hébergement EU)
- Internationale Übermittlung
- EU-Hosting. Keine Übermittlung außerhalb der EU.
OpenAI, L.L.C. (OpenAI Ads)
- Zweck
- Konversionsmessung unserer Werbung in ChatGPT (abgeschlossene Bewertungsanfrage), nur bei Cookie-Zustimmung.
- Datenkategorien
- Konversionsereignis, Werbeklick-Kennung (First-Party-Cookie __oppref), technische Browserdaten. Keine Kontaktdaten.
- Hosting
- États-Unis
- Internationale Übermittlung
- Übermittlung außerhalb der EU — Standardvertragsklauseln (SCC) 2021 + DPF.
Meta Platforms Ireland Ltd. (Meta Pixel)
- Zweck
- Konversionsmessung unserer Werbung auf Facebook und Instagram (erfasste Bewertungsanfrage), nur bei Cookie-Zustimmung und sofern wir solche Kampagnen schalten.
- Datenkategorien
- Seitenaufruf, Konversionsereignis, First-Party-Werbekennungen (Cookies _fbp und _fbc, Klick-Kennung fbclid), technische Browserdaten. Von unserem Server (Conversions API): E-Mail und Telefon der Anfrage in gehashter Form (SHA-256), IP-Adresse und Browser.
- Hosting
- Irlande (UE) / États-Unis
- Internationale Übermittlung
- Gemeinsam Verantwortliche für Erhebung und Übermittlung (Meta Controller Addendum); mögliche Übermittlungen in die USA — SCC 2021 + DPF.
Google Ireland Ltd. (Google Ads)
- Zweck
- Konversionsmessung unserer Werbung auf Google (erfasste Bewertungsanfrage), nur bei Cookie-Zustimmung und sofern wir solche Kampagnen schalten.
- Datenkategorien
- Konversionsereignis, Werbeklick-Kennung (gclid, First-Party-Cookie _gcl_aw), technische Browserdaten. Keine Kontaktdaten, keine Remarketing-Zielgruppe.
- Hosting
- Irlande (UE) / États-Unis
- Internationale Übermittlung
- Mögliche Übermittlungen in die USA — SCC 2021 + DPF.
Google Ireland Ltd. (Google Analytics 4 / Tag Manager)
- Zweck
- Reichweitenmessung (Seitenaufrufe, Herkunft, Gerät). Das GA4-Skript wird bereits beim Seitenaufruf geladen (Google Consent Mode, standardmäßig abgelehnt); der Tag-Manager-Container wird dagegen nur bei Cookie-Zustimmung geladen.
- Datenkategorien
- Vor Zustimmung: anonymisierte Messanfragen, ohne Cookie oder dauerhafte Kennung. Nach Zustimmung: First-Party-Client-Cookie, Navigationsereignisse, standardmäßig anonymisierte IP.
- Hosting
- Irlande · UE (traitement), infrastructure globale Google
- Internationale Übermittlung
- EU-Verarbeitung. Etwaige Übermittlungen außerhalb der EU nach den SCC 2021 geregelt.
Plausible Analytics
- Zweck
- Anonyme Reichweitenmessung (ohne Cookies, ohne persistente Kennung).
- Datenkategorien
- Keine personenbezogenen Daten. Anonyme aggregierte Seitenstatistiken.
- Hosting
- Allemagne · UE
- Internationale Übermittlung
- Keine Übermittlung außerhalb der EU.
Cloudflare
- Zweck
- CDN, DDoS-Schutz, Zwischenspeicherung statischer Inhalte; Sicherungskopie der Backups (R2-Speicher, EU-Rechtsraum, 90 Tage).
- Datenkategorien
- IP-Adresse, HTTP-Header, Anfrageprotokolle (24 Std.). Sicherungen: Kopie der Datenbank (Kontaktdaten, Anfragen, Dossiers) und der hochgeladenen Dokumente, im Ruhezustand verschlüsselt.
- Hosting
- Mondial (edge), siège États-Unis · sauvegardes : UE (juridiction R2)
- Internationale Übermittlung
- EU-Edge bevorzugt. Sicherungen in der EU gespeichert (R2-Rechtsraum). Übermittlungen geregelt durch SCC 2021 + DPF.
Sentry
- Zweck
- JavaScript-Fehlerüberwachung und Front-End-Performance (Produktion).
- Datenkategorien
- Stack-Traces, Seiten-URL, Browser-Agent. Keine absichtlichen personenbezogenen Daten.
- Hosting
- Union européenne (région EU Sentry)
- Internationale Übermittlung
- EU-Hosting. Keine Übermittlung außerhalb der EU.