Datenschutz

Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website. Diese Datenschutzerklärung gilt auch für unsere sonstigen Leistungen und Online-Präsenzen, wie z.B. unsere Social Media Auftritte. Nachstehend informieren wir Sie ausführlich über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten und klären Sie über die Ihnen als betroffene Person zustehenden Rechte auf.

Wir behalten uns das Recht vor, die Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Bei einem erneuten Besuch unserer Website gilt insoweit die aktualisierte und veröffentliche Datenschutzerklärung. Die jeweils aktuelle Version der Datenschutzerklärung kann jederzeit auf unserer Website abgerufen, abgespeichert und ausgedruckt werden.

Bezüglich der verwendeten Begrifflichkeiten (z.B. personenbezogene Daten, Verantwortlicher) verweisen wir auf die Definitionen der Datenschutzgrundverordnung (DSGVO).

I. Name und Anschrift des Verantwortlichen

Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

ViVi GmbH
Kasinostr. 60
64293 Darmstadt
E-Mail: privacy@vivi-immo.de
Telefon: +49 (0) 1577 52 89 677

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Andreas Schreiter
E-Mail: privacy@vivi-immo.de

III. Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung

Wir erheben und verwenden personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, Sie eine Einwilligung erteilt haben oder die Verarbeitung der Daten durch eine gesetzliche Regelung erlaubt ist.

Rechtsgrundlage der Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art. 6 Abs. 1 S. 1 lit.a DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit.b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit.c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit.f DSGVO als Rechtsgrundlage für die Verarbeitung.

Berechtigte Interessen an der Verarbeitung

Basiert die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 S. 1 lit. f DSGVO, ist unser berechtigtes Interesse, sofern nicht anders angegeben die Durchführung unserer Geschäftstätigkeit. Im Übrigen haben wir unsere Zwecke und Interessen im Rahmen der vorstehenden Aufzählung der Verarbeitung jeweils angegeben.

Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie Ihre Einwilligung widerrufen. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck, widerrufen Sie Ihre Einwilligung oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Empfänger der erhobenen Daten / Datenübermittlung

Empfänger der über unsere Website erhobenen Daten sind primär wir als verantwortliches Unternehmen. Darüber hinaus haben allenfalls Auftragsverarbeiter (Webhoster, IT-Dienstleister etc.) Zugriff auf die über unsere Website erhobenen Daten. Die Einhaltung der gesetzlichen Regelungen ist insoweit jedoch durch Auftragsverarbeitungsverträge, die wir mit unseren in der EU ansässigen Auftragsverarbeitern schließen, gewährleistet. Eine Datenübermittlung in sog. Drittländer außerhalb der EU erfolgt ausschließlich, wenn und soweit nachfolgend darauf hingewiesen wurde.

Datenübermittlung und Verarbeitung in Drittländer

Wir übermitteln Daten nur in ein Drittland, d.h. in einem Land außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR), oder lassen Daten über die Inanspruchnahme von Services Dritter in einem Drittland verarbeiten, sofern es sich um ein Drittland mit einem anerkannten Datenschutzniveau handelt, wir eine sog. Standardvertragsklausel abgeschlossen haben oder Zertifizierungen oder verbindliche interne Datenschutzvorschriften vorliegen.

Notwendigkeit der Herausgabe von personenbezogenen Daten

Sie können unsere Website besuchen, ohne dass personenbezogene Daten erhoben werden. Soweit Sie aber unserer Leistungen und Dienste in Anspruch nehmen möchten, ist die Angabe von personenbezogenen Daten zwingend zur Durchführung des Vertrags notwendig.

Bestehen einer automatisierten Entscheidungsfindung

Wir führen keine automatische Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO durch.

Datensicherheit

Wir sichern unsere Website und sonstigen Systeme durch umfassende technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Diese Maßnahmen unterliegen einer ständigen Überprüfung und Verbesserung, um einen aktuellen Stand der Technik zu gewährleisten.

IV. Datenverarbeitung bei Nutzung unserer Website und Inanspruchnahme unserer Leistungen

Hosting über Amazon Web Services

Wir hosten unsere Website auf Servern von Amazon Web Services Inc., 410 Terry Avenue North Seattle WA 981009, USA („AWS).

Über AWS stellen wir eine technische Infrastruktur bereit, um unsere Produkte und Dienstleistungen Kunden, Interessenten und Geschäftspartnern anbieten zu können.

Bei der Nutzung unserer Website werden Ihre (anonymisierte) IP und die Dauer Ihres Besuchs auf unserer Website an AWS übertragen.

AWS speichert zudem bei jedem Aufruf unserer Website automatisiert Zugriffsdaten in sogenannten Server-Logfiles. Dies umfasst Datum und Uhrzeit des Abrufs, verwendeter Browser und dessen Version, IP-Adresse, Referrer URL (URL, die Sie unmittelbar zuvor besucht haben).

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Wir nutzen lediglich Server mit Standort in Deutschland, sodass Ihre Daten nur innerhalb Deutschlands gehostet und verarbeitet werden.

Rechtsgrundlage für die vorübergehende Speicherung Ihrer Daten und der Logfiles ist unser berechtigtes Interesse Art. 6 Abs. 1 S. 1 lit.f DSGVO.

Die benannten Daten werden ausschließlich zur Sicherstellung eines dauerhaften und störungsfreien Betriebs unserer Website und der Sicherheit unserer informationstechnischen Systeme ausgewertet. Zu diesem Zweck werden die oben benannten Daten maximal 7 Tage lang gespeichert.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht daher keine Widerspruchsmöglichkeit.

Weitere Informationen zum Datenschutz können Sie den Datenschutzbestimmungen von AWS https://aws.amazon.com/de/compliance/data-privacy/ entnehmen.

Verwendung von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf unserer Website sogenannte „Cookies“. Dabei handelt es sich um kleine Textdateien, welche über einen Browser auf Ihrem Endgerät abgelegt und gespeichert werden.

Viele Cookies enthalten eine sogenannte Cookie-ID. Sie besteht aus einer Zeichenfolge, durch welche Websites und Server einem konkreten Browser zugeordnet werden können, in dem das jeweilige Cookie gespeichert wurde.

Wir setzen folgende Cookies:

Technisch notwendige Cookies sind notwendig, um unsere Website zu betreiben. Darüber hinaus gibt es auch Cookies, die das Nutzerverhalten analysieren, damit wir unsere Website stetig verbessern können.

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unserer Website für Sie zu ermöglichen z.B. werden Ihre Log-in Daten gespeichert. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass Ihr Browser auch nach einem Seitenwechsel wiedererkannt wird. Bei der Deaktivierung von technisch notwendigen Cookies kann die Funktionalität unserer Website eingeschränkt sein.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von notwendigen Cookies ist Art. 6 Abs. 1 S. 1 lit.f DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies, die nicht notwendig für den Betrieb unserer Website sind, ist bei Vorliegen Ihrer diesbezüglichen Einwilligung Art. 6 Abs. 1 S. 1 lit.a DSGVO.

Beim Aufruf unserer Website werden Sie über die Verwendung von Cookies informiert. Sie können im Rahmen des sog. Cookie-Banners Ihre Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten erklären. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Analyse ihres Surfverhaltens (sog. Tracking), nutzen die von uns eingebundene Dritt-Services ebenfalls Cookies (sog. Third-Party-Cookies). Über die jeweilige Funktionsweise und Datenverarbeitung informieren Sie sich bitte auf den Websites der entsprechenden Anbieter. Die in von uns verwendeten Dritt-Services können Sie dieser Datenschutzerklärung entnehmen.

Cookies werden auf Ihrem Endgerät gespeichert und an unsere Website übermittelt. Sie haben daher die Kontrolle über die Verwendung von Cookies. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen oder so einstellen, dass das Setzen von Cookies verhindert wird und damit dem Setzen von Cookies dauerhaft widersprechen. Zudem können Sie bereits gesetzte Cookies jederzeit über Ihren Browser löschen. Ein umfassender Widerspruch gegen Onlinemarketing-Cookies kann unter anderem auch über http://www.youronlinechoices.com/ erklärt werden. Dies gilt auch für alle nachfolgend von uns aufgeführten Cookies von Drittanbietern.

Datenerhebung und -verwendung bei Registrierung und Nutzung unserer Dienste/ Inanspruchnahme unserer Leistungen

Sie haben die Möglichkeit sich auf unserer Website zu registrieren. Wenn Sie einen Account erstellen oder sich anmelden, müssen Sie bestimmte verpflichtende Angaben machen, um Zugang zu Ihrem Account zu erhalten und diesen zu verwalten („Pflichtangaben“). Pflichtangaben im Rahmen der Registrierung sind mit einem Sternchen gekennzeichnet und sind für den Abschluss des Nutzungsvertrages erforderlich. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Im Rahmen der Registrierung ist dies Ihre E-Mail-Adresse. Zudem müssen Sie ein Passwort erstellen. Wenn Sie diese Daten nicht angeben, können Sie keinen Account erstellen.

Wenn Sie ein kostenpflichtiges Abo abschließen, benötigen wir zudem Ihren Namen, Ihre (Firmen-)Adresse, die Ust-ID und den Firmennamen. Sofern Sie unsere Services nutzen möchten indem Sie ihr Amazon Konto mit unserem Dienst verknüpfen, erheben wir zudem Ihre Amazon ID.

Wir verwenden die von Ihnen mitgeteilten Daten, um Sie beim Login zu authentifizieren und Anfragen zur Rücksetzung Ihres Passwortes nachzugehen, um Ihre Berechtigung zur Verwaltung des Accounts zu verifizieren, die Nutzungsbedingungen der Website sowie alle damit verbundenen Rechte und Pflichten durchzusetzen und mit Ihnen in Kontakt zu treten, um Ihnen technische oder rechtliche Hinweise, Updates, Sicherheitsmeldungen oder andere Nachrichten, die etwa die Verwaltung des Accounts betreffen, senden zu können.

Wir verwenden Ihre Daten zudem, um die Abrechnung unserer Leistungen Ihnen gegenüber durchzuführen. Wir verwenden die von Ihnen mitgeteilten Daten entsprechend lediglich zur Vertragsabwicklung und Bereitstellung unserer im Rahmen des Vertrages zu erbringenden Leistungen. Wir können Ihre Daten auch an einen oder mehrere Auftragsverarbeiter (z.B. Zahlungsdienstleister) weitergeben, der bzw. die Ihre Daten ebenfalls ausschließlich für eine interne Verwendung in unserem Auftrag nutzt bzw. nutzen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung unseres Vertrages mit Ihnen gemäß Art. 6 Abs. 1 S. 1 lit.b DSGVO.

Wir speichern zudem Ihre IP-Adresse und das Datum sowie die Uhrzeit der Registrierung, um den Missbrauch unserer Website und der darauf angebotenen Dienste zu verhindern und ggf. begangene Straftaten aufzuklären. Die Speicherung dieser Daten ist daher zu unserer eigenen Absicherung erforderlich. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit.f DSGVO. In den vorgenannten Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Accounts werden Ihre Daten zunächst für die weitere Verwendung gesperrt und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie nachstehend informieren.

Sie haben die Möglichkeit der Verarbeitung jederzeit zu widersprechen und Ihren Account zu löschen. In einem solchen Fall kann das Vertragsverhältnis mit Ihnen nicht fortgeführt werden.

Anmeldung über Google Single-Sign-On

Alternativ zur Registrierung, können Sie sich auch über Google Single-Sign-On für unsere Dienste anmelden. Google Single-Sign-On ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Sofern Sie Google Single-Sign-On nutzen, entfällt eine zusätzliche Registrierung.

Sie können Google Single-Sign-On nur nutzen, wenn Sie einen Nutzeraccount bei Google angelegt haben. Im Rahmen der Anmeldung geben Sie die bereits vorhandenen Anmeldedaten ihres Google-Nutzeraccountes ein oder, sofern Sie bereits eingeloggt sind, bestätigen die Anmeldung mit einem Klick.

Durch die Anmeldung werden Ihr Profil bei Google und unsere Dienste miteinander verknüpft. Durch die Verknüpfung erfolgt eine Authentifizierung in deren Rahmen wir automatisch eine Nutzer-ID von Google erhalten, die bestätigt, dass Sie bei Google eingeloggt sind. Wir erhalten zudem ihre E-Mail-Adresse und ihren Benutzernamen und, je nach Art Ihrer Einstellungen bei Google, auch weitere Informationen, wie z.B. Profilbilder.

Die Informationen zur Authentifizierung sind zwingend erforderlich, um Sie registrieren und identifizieren zu können. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist dementsprechend die Erfüllung unseres Vertrages mit Ihnen Art. 6 Abs. 1 S. 1 lit.b DSGVO. Im Übrigen verarbeiten wir Ihre Daten auf Basis unseres und Ihres Interesses an einem schnellen und sicheren Anmeldeverfahren Art. 6 Abs. 1 S. 1 lit. F DSGVO.

Sie können die Verknüpfung von Google Single-Sign-On mit unserem Dienst jederzeit bei Google entfernen. In diesem Fall benötigen Sie eine andere Form der Anmeldung, um unsere Dienste weiterhin nutzen zu können. Sie müssen die alternative Anmeldung in Ihrem Account hinterlegen, bevor Sie die Verknüpfung zu Google Single-Sign-On entfernen, da wir Sie ansonsten nicht mehr Ihrem Account zuordnen können.

Weitere Informationen zu Google Single-Sign-On können Sie der Datenschutzerklärung von Google https://policies.google.com/privacy entnehmen.

Im Übrigen gelten dieselben Regelungen zum Widerruf und zu den Löschfristen wie bei einer Registrierung über unsere Website gemäß vorstehender Erläuterungen unter „Datenerhebung und -verwendung bei Registrierung und Nutzung unserer Dienste/ Inanspruchnahme unserer Leistungen“.

Nutzung von Facebook Remarketing

Wir verwenden auf unserer Website „Custom Audience“ eine Remarketing-Funktion der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook“).

Zur Durchführung der Funktionen von „Custom Audience“ haben wir auf unserer Website das Remarketing-Pixel von Facebook implementiert. Über dieses Pixel wird beim Besuch unserer Webseite eine direkte Verbindung zu den Facebook-Servern hergestellt. Hierdurch wird an den Facebook-Server übermittelt, welche Unterseite unserer Website Sie besucht haben. Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu.

Mittels dieser Funktion können wir Sie zielgerichtet mit Werbung ansprechen, indem wir für Sie personalisierte, interessenbezogene Facebook-Ads schalten können, wenn Sie das soziale Netzwerk Facebook unter www.facebook.com besuchen. Zweck des Remarketings ist es, Ihnen gezielt für Sie interessante Produkte in Werbung anzeigen zu können.

Wir sind gemeinsam mit Facebook für die Erhebung bzw. den Erhalt von Daten, die Facebook über das Pixel erhebt, verantwortlich. Wir sind ebenfalls gemeinsam verantwortlich für die Übermittlung von Daten zur Anzeige von Inhalten sowie Werbeinformationen, die Ihren mutmaßlichen Interessen entsprechen, zur Zustellung kommerzieller und transaktionsbezogener Nachrichten sowie zur Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten.

Hierzu haben wir mit Facebook die folgende Vereinbarung über die gemeinschaftliche Zusammenarbeit als Verantwortliche getroffen: https://www.facebook.com/legal/controller_addendum .

Da sich Facebook bereit erklärt hat Ihre Betroffenenrechte zu erfüllen, können Sie sich bei Anfragen, und Auskünften direkt an Facebook wenden.

Im Übrigen wird Facebook lediglich als unser Auftragsverarbeiter tätig.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist bei Vorliegen Ihrer diesbezüglichen Einwilligung Art. 6 Abs. 1 S. 1 lit.a DSGVO.

Sie können Ihre Einwilligung über unseren Cookie-Banner erteilen und in den Einstellungen jederzeit mit Wirkung für die Zukunft wieder widerrufen.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/ . Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-Benutzerkonto zuordnet, können Sie die Remarketing-Funktion „Custom Audience“hier deaktivieren https://www.facebook.com/settings/?tab=ads#_=_ . Dazu müssen Sie bei Facebook angemeldet sein.

LinkedIn Insight-Tag

Wir verwenden auf unserer Webseite die Conversion-Tracking-Technologie sowie die Retargeting-Funktion der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland („LinkedIn“).

Auf unserer Website ist das LinkedIn Insight Tag integriert, zudem wird ein Cookie auf Ihrem Endgerät durch LinkedIn gesetzt. So wird LinkedIn darüber informiert, dass Sie unsere Website besucht haben. In diesem Zug werden Ihre IP-Adresse, der Zeitpunkt des Aufrufs der jeweiligen Unterseite und sog. Events, wie Seitenaufrufe, erhoben. Wir können dadurch erkennen, über welche LinkedIn-Anzeige bzw. Interaktion auf LinkedIn Sie auf unsere Webseite gekommen sind. Mit Hilfe dieser Daten können wir die Nutzung unserer Website statistisch auswerten und unsere Website stetig optimieren sowie unsere Werbung besser ausspielen.

LinkedIn ordnet die benannten Daten Ihrem persönlichen LinkedIn-Benutzerkonto zu. Wenn Sie bei LinkedIn eingeloggt sind, können die Datenerhebung jederzeit unter folgendem Link deaktivieren: https://www.linkedin.com/psettings/enhanced-advertising .

Weitere Informationen zum Datenschutz können Sie der Datenschutzerklärung von LinkedIn https://de.linkedin.com/legal/privacy-policy entnehmen.

Google Tag Manager

Wir nutzen den Google Tag Manager, der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Der Google Tag Manager fasst die meisten Tracking-Pixel und Skripte zusammen, damit Sie als Nutzer unsere Website schneller laden können. Der Google Tag Manager ist eine Lösung, mit der wir sog. Website-Tags über eine Oberfläche verwalten können und so z.B. Google Analytics sowie andere Google-Marketing-Dienste in unser Onlineangebot einbinden können. Welche Daten im Rahmen der weiteren Google Dienste verarbeitet werden können Sie den Angaben in dieser Datenschutzerklärung entnehmen.Google erfährt lediglich Ihre IP-Adresse, was notwendig ist, um den Google Tag Manager auszuführen. Es werden jedoch keine personenbezogenen Daten von Ihnen verarbeitet.

Weitere Informationen zum Google Tag Manager können Sie den Nutzungsbedingungen des Tag Managers https://www.google.com/intl/de/tagmanager/use-policy.html entnehmen.

Google Analytics

Wir benutzten auf unserer Website Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Google Analytics verwendet Methoden, die eine Analyse der Benutzung der Website durch Sie ermöglichen, insbesondere von welcher Internetseite Sie auf unsere Website gekommen sind (sogenannte Referrer), auf welche Unterseite Sie zugreifen oder wie oft und für welche Verweildauer Sie eine Unterseite betrachten. Google Analytics setzt dazu Cookies ein. Durch jeden einzelnen Aufruf einer Seite unserer Website, auf der Google Analytics integriert wurde, wird Ihr Browser auf Ihrem Endgerät automatisch veranlasst, Daten zum Zwecke der Analyse an Google Analytics zu übermitteln.

Durch die Aktivierung der IP-Anonymisierung auf unserer Website wird die IP-Adresse vor der Übermittlung innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte anonymisierte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unserer Website durch Sie und unsere anderen Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb unserer Website zusammenzustellen und um weitere mit der Nutzung unserer Website und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist bei Vorliegen Ihrer diesbezüglichen Einwilligung Art. 6 Abs. 1 S. 1 lit.a DSGVO.

Sie können Ihre Einwilligung über unseren Cookie-Banner erteilen und in den Einstellungen jederzeit mit Wirkung für die Zukunft wieder widerrufen.

Die Nutzungsbedingungen und Datenschutzerklärung von Google und Google Analytics finden Sie hier https://policies.google.com/privacy beziehungsweise hier http://www.google.com/analytics/terms/de.html .

PostHog (Produktanalyse und Sitzungsaufzeichnung)

Innerhalb unserer eingeloggten Anwendung (app.vivi-immo.de) setzen wir den Produktanalyse-Dienst PostHog ein, betrieben durch die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA („PostHog"). PostHog verarbeitet Daten innerhalb der Europäischen Union auf AWS-Servern in Frankfurt am Main; mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

PostHog hilft uns zu verstehen, wie unsere Anwendung tatsächlich genutzt wird, wo Nutzer auf Probleme stoßen und welche Funktionen besonders wichtig sind. Verarbeitet werden dabei pseudonymisierte Verhaltensdaten: Klicks, Mausbewegungen, Scroll-Tiefe, Seitenaufrufe innerhalb der App, Browser- und Geräteinformationen sowie das Datum und die Uhrzeit der Interaktion. Zusätzlich werden Sitzungsaufzeichnungen erstellt, die die Bedienung der Oberfläche aus Nutzersicht zeigen.

Zum Schutz Ihrer personenbezogenen Daten setzen wir die folgenden technischen Maßnahmen ein: Eingaben in Formularfelder werden bereits im Browser vor der Übertragung an PostHog vollständig maskiert. Besonders sensible Inhalte wie IBANs, Kontosalden, Steuerdaten und Mieterdaten werden gezielt aus der Aufzeichnung ausgeschlossen und sind dort als geschwärzte Bereiche dargestellt. Ihre IP-Adresse wird nicht gespeichert (IP-Anonymisierung aktiviert). Wir verzichten auf Browser-Fingerprinting und führen die PostHog-Daten nicht mit Daten aus anderen Quellen zusammen.

Analyse der ViVi-Chatbot-Nutzung: Zusätzlich übertragen wir bei jeder Interaktion mit unserem KI-Assistenten (ViVi-Chatbot) den Nachrichtenverlauf der jeweiligen Konversation an PostHog. Dies dient dazu, die Antwortqualität des Assistenten kontinuierlich zu verbessern, Fehler zu identifizieren und häufig wiederkehrende Anfragen besser zu beantworten. Erfasst werden dabei Frage und Antwort jeweils im Volltext, der Modellname, die Anzahl der verarbeiteten Tokens, die Antwortzeit sowie die Namen der intern aufgerufenen Werkzeuge (z. B. „Objekt anlegen"). Vor der Übertragung an PostHog werden in den Texten automatisch erkennbare sensible Muster wie IBANs, E-Mail-Adressen, Telefonnummern und Steuer-Identifikationsnummern serverseitig durch Platzhalter ersetzt (z. B. „[IBAN_REDACTED]"). Eine inhaltliche Inspektion ohne Einwilligung des Nutzers findet nicht statt.

Technische Registrierungs-Meldung: Unabhängig vom Cookie-Banner melden wir bei einer erfolgreichen Konto-Registrierung ein technisches Anker-Ereignis an PostHog. Übertragen werden dabei ausschließlich pseudonymisierte Metadaten: eine interne, nicht zurückverfolgbare Nutzer-Kennung sowie der gewählte Paket-Typ (z. B. „Basis"), die Anmeldungsart (z. B. „Email" oder „Google") und die Trial-Länge in Tagen. Es werden weder Name, E-Mail-Adresse noch andere Klartext-Daten übermittelt. Diese Meldung ist notwendig, um die Nutzerführung unmittelbar nach der Registrierung sinnvoll auswerten und Probleme im ersten Onboarding-Schritt erkennen zu können. Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Eine verhaltensbezogene Auswertung über diese Anker-Meldung hinaus erfolgt nur bei vorhandener Cookie-Einwilligung.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Ihre Einwilligung über unseren Cookie-Banner erteilen und in den Einstellungen jederzeit mit Wirkung für die Zukunft wieder widerrufen. Wenn Sie der Kategorie „Analyse" nicht zustimmen oder Ihre Einwilligung widerrufen, findet keine Aufzeichnung durch PostHog statt (weder Sitzungsaufzeichnung noch Chatbot-Analyse).

Die Speicherdauer der erhobenen Sitzungs- und Konversationsdaten beträgt 12 Monate; danach werden die Daten von PostHog automatisch gelöscht.

Weitere Informationen zum Datenschutz bei PostHog finden Sie unter https://posthog.com/privacy sowie unter https://posthog.com/handbook/company/security.

Google Ads mit Remarketing-Pixel

Wir benutzten auf unserer Website Google Ads, einen Online-Dienst, über welchen eine Vermittlung von Werbung auf Drittseiten ermöglicht wird, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betrieben wird.

Google Ads beruht auf einem Algorithmus, welcher die auf unserer Website angezeigten Werbeanzeigen passend zu unseren Inhalten auswählt. Google Ads gestattet ein interessenbezogenes Targeting aller Besucher, welches durch die Erstellung individueller Nutzerprofile erfolgt. Google setzt dazu Cookies ein. Durch jeden einzelnen Aufruf einer Seite unserer Website, auf der eine Komponente von Google Ads integriert wurde, wird Ihr Browser auf Ihrem Endgerät automatisch veranlasst, Daten zum Zwecke der Online-Werbung und der Abrechnung von Provisionen an Google Ads zu übermitteln. So erhält Google Kenntnis über personenbezogene Daten, die Google dazu dienen, die Art der auszuspielenden Werbung zu bestimmen und die Klicks auf diese Werbung nachvollziehen zu können. Unter anderem kann Google erkennen, dass Sie auf die Werbung auf dieser Website geklickt haben.

Google verwendet zudem Zählpixel, eine Miniaturgrafik, die in Websites eingebettet wird, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen, wodurch eine statistische Auswertung durchgeführt werden kann. Anhand des eingebetteten Zählpixels kann Google erkennen, ob und wann eine Website geöffnet wurde und welche Links angeklickt wurden. Wir erfahren lediglich die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist bei Vorliegen Ihrer diesbezüglichen Einwilligung Art. 6 Abs. 1 S. 1 lit.a DSGVO.

Sie können Ihre Einwilligung über unseren Cookie-Banner erteilen und in den Einstellungen jederzeit mit Wirkung für die Zukunft wieder widerrufen.

Nähere Informationen zum Datenschutz können Sie der Datenschutzerklärung von Google https://policies.google.com/privacy entnehmen.

HubSpot

Wir benutzen auf unserer Webseiten HubSpot, einen Dienst der HubSpot Inc, ein Software-Unternehmen aus den USA mit einer europäischen Niederlassung unter HubSpot, 2nd Floor 30 North Wall Quay, Dublin 1, Ireland („HubSpot“).

Wir nutzen HubSpot für die Kontaktaufnahme mit Nutzern unserer Website und um zu ermitteln, welche Leistungen unseres Unternehmens für Sie interessant sind. Wir nutzen HubSpot daher zu Analysezwecken sowie zu Marketingzwecken.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist bei Vorliegen Ihrer diesbezüglichen Einwilligung Art. 6 Abs. 1 S. 1 lit.a DSGVO.

Sie können Ihre Einwilligung über unseren Cookie-Banner erteilen und in den Einstellungen jederzeit mit Wirkung für die Zukunft wieder widerrufen.

Weitere Informationen können Sie der Datenschutzerklärung von HubSpot https://legal.hubspot.com/de/privacy-policy entnehmen.

ClickUp

Wir verwenden zur internen Organisation und Strukturierung das CRM-Managementtool ClickUp, der Mango Technologies Inc., 363 Fifth Ave. Suite 300, San Diego, CA 92101 („ClickUp“).

Im Rahmen von ClickUp verarbeiten wir Ihre Kontakt- und Stammdaten, sowie Daten zu Ihren Bestellungen und dem Vertragsverhältnis mit Ihnen, sowie die Daten zur Kommunikation mit uns.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung unseres Vertrages mit Ihnen gemäß Art. 6 Abs. 1 S. 1 lit.b DSGVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit.f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Abwicklung unseres Vertrages mit Ihnen.

Weitere Informationen zum Datenschutz können Sie den Datenschutzbestimmungen von ClickUp https://clickup.com/privacy entnehmen.

Social Media

Wir unterhalten neben dieser Website auch Präsenzen in unterschiedlichen sozialen Netzwerken. Soweit Sie eine solche Präsenz besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Es ist möglich, dass neben der Speicherung der von Ihnen in diesem sozialen Netzwerk konkret eingegebenen Daten auch weitere Informationen von dem Anbieter des sozialen Netzwerks verarbeitet werden. So werden Ihre Daten in der Regel für Marktforschungs- und Werbezwecke verarbeitet, unter anderem, um entsprechende Nutzungsprofile zu erstellen und Ihnen personalisierte Werbung anzuzeigen. Hierzu speichert der Anbieter des sozialen Netzwerkes in der Regel Cookies auf Ihrem Endgerät, in denen Ihr Nutzungsverhalten und Ihre Interessen gespeichert werden. Überdies verarbeitet der Anbieter des sozialen Netzwerks ggf. die wichtigsten Daten des Computersystems, von dem aus Sie dieses besuchen – zum Beispiel Ihre IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plugins.

Sofern Sie während des Besuchs eines solchen Netzwerks mit Ihrem persönlichen Nutzerkonto des jeweiligen Netzwerks eingeloggt sind, so kann dieses Netzwerk den Besuch Ihrem Konto zuordnen. Soweit Sie eine solche Zuordnung nicht wünschen, müssen Sie sich vor Besuch unserer Social Media Präsenz mit Ihrem Konto ausloggen und die Cookies löschen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 S. 1 lit.f DSGVO. Sofern Sie Ihre Einwilligung in die Verarbeitung gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes erteilt haben, ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 S. 1 lit.a DSGVO.

Wir unterhalten die Präsenzen in den jeweiligen sozialen Netzwerken, um dort mit Ihnen kommunizieren und Sie über unsere Leistungen informieren zu können. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 S. 1 lit.f DSGVO.

Weitere Informationen zum Zweck und Umfang der Datenerhebung sowie zur weiteren Verarbeitung und Nutzung Ihrer Daten und der Möglichkeit zum Opt-Out entnehmen Sie bitte den Datenschutzbestimmungen des jeweiligen Netzwerkes:

Facebook

Facebook wird betrieben von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Wir haben mit Facebook eine Vereinbarung über die gemeinsame Nutzung von Daten gemäß Art. 26 DSGVO geschlossen. Für die Erhebung der Daten der Besucher unserer Facebook-Seite (sog. "Fanpage") sind wir gemeinsam mit Facebook verantwortlich. Für die Verarbeitung der Daten hingegen ist Facebook allein Verantwortlicher. Weitere Informationen zur gemeinsamen Datenverarbeitung finden Sie in den Bedingungen von Facebook unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Datenschutzerklärung von Facebook.

Datenschutzerklärung: https://www.facebook.com/about/privacy/

Opt-Out: https://www.facebook.com/settings?tab=ads

Instagram

Instagram wird betrieben von der Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA.

Datenschutzerklärung und Opt-Out: http://instagram.com/about/legal/privacy/

X

X wird betrieben von der X Corp., 1355 Market Street, Suite 900 San Francisco, CA 94103, USA.

Datenschutzerklärung: https://twitter.com/de/privacy

Opt-Out: https://twitter.com/personalization

Google / YouTube

Google und Youtube werden betrieben von der der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Datenschutzerklärung: https://policies.google.com/privacy

Opt-Out: https://adssettings.google.com/authenticated

LinkedIn

LinkedIn wird betrieben von der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland.

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Einbindung von YouTube

Wir binden auf unserer Website Videos des sozialen Netzwerkes youtube.com ein, welches von der der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, betrieben wird.

Wenn Sie unsere Website aufrufen, wird über Ihren Browser eine direkte Verbindung mit den Servern von YouTube aufgebaut. Ihr Browser wird automatisch durch das jeweilige auf unserer Website eingebettete Video veranlasst, eine Darstellung der entsprechenden Komponente von YouTube herunterzuladen. Im Rahmen dieses technischen Verfahrens erhält YouTube Kenntnis darüber, welche konkrete Unterseite unserer Website Sie besuchen.

Sofern Sie die Videos nutzen, wird die entsprechende Information - z.B. die Betätigung des Play-Buttons - von Ihrem Browser an YouTube übermittelt, ggf. mit Ihrem Nutzerkonto verknüpft und gespeichert.

Rechtsgrundlage für die Verwendung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit.f DSGVO.

Unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit.f DSGVO liegt in der Optimierung und dem wirtschaftlichen Betrieb unserer Website.

Sofern Sie während des Besuchs unserer Website mit Ihrem persönlichen Google-Konto eingeloggt sind, kann YouTube den Besuch und die von Ihnen konkret besuchten Unterseiten unserer Website Ihrem Konto zuordnen.

Falls Sie kein Google-Konto haben, besteht trotzdem die Möglichkeit, dass YouTube Ihre IP-Adresse speichert.

Soweit Sie eine solche Verarbeitung nicht wünschen, müssen Sie sich vor Besuch unserer Website aus Ihrem Google-Konto ausloggen und Ihre Cookies löschen.

Sie können der Nutzung Ihrer Daten durch Google jederzeit durch einen Klick auf den folgenden Link widersprechen: https://adssettings.google.com/authenticated

Weitere Informationen zum Datenschutz können Sie den Datenschutzbestimmungen von YouTube https://policies.google.com/privacy entnehmen.

E-Mail

Auf unserer Website halten wir aufgrund von gesetzlichen Vorschriften Angaben bereit, die eine schnelle elektronische Kontaktaufnahme zu uns sowie eine unmittelbare Kommunikation mit uns ermöglichen. Dies umfasst vor allem unsere E-Mail-Adresse. Soweit Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten automatisch gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit.f DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit.b DSGVO.

Wir verwenden die von Ihnen übermittelten personenbezogenen Daten jedoch ausschließlich für die Bearbeitung Ihrer konkreten Anfrage. Die angegebenen Daten werden stets vertraulich behandelt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Sollten Sie Kunde bei uns sein, dann speichern wir Ihre Daten während der gesamten vertraglichen Beziehung zu Ihnen bis zum Ablauf etwaiger Anspruchsfristen.

Nehmen Sie Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Bank-API Integration

Wir nutzen Bank-APIs zur Integration von Bankdaten und zur Automatisierung von Finanzprozessen. Hierbei verarbeiten wir folgende Daten:

• Kontoinformationen und Transaktionsdaten
• Bankverbindungen und IBAN
• Finanzdaten für Nebenkostenabrechnung und Mietverwaltung

Die Datenverarbeitung erfolgt zur Erfüllung unseres Vertrages mit Ihnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und zur Bereitstellung unserer Immobilienverwaltungsdienstleistungen. Die Bankdaten werden sicher verschlüsselt übertragen und nur so lange gespeichert, wie es für die Vertragserfüllung erforderlich ist.

Sie haben das Recht, der Verarbeitung Ihrer Bankdaten jederzeit zu widersprechen. In diesem Fall können jedoch bestimmte Funktionen unserer Plattform nicht mehr genutzt werden.

KI-gestützte Funktionen (ViVi Assistant, Beleg-Analyse, Transkription)

Wir bieten innerhalb unserer Web- und Mobile-Anwendung verschiedene KI-gestützte Funktionen an, die auf großen Sprach- und Sprachverarbeitungsmodellen (Large Language Models, LLMs) basieren. Zur Bereitstellung dieser Funktionen setzen wir spezialisierte Auftragsverarbeiter mit Sitz in den USA ein. Eine Übermittlung personenbezogener Daten an diese Anbieter findet ausschließlich dann statt, wenn Sie die jeweilige Funktion aktiv nutzen.

Folgende KI-Funktionen sind betroffen und verarbeiten die nachstehend beschriebenen Daten:

• ViVi Assistant – Ihre Chat-Eingaben, von Ihnen hochgeladene Dokumente (z. B. Verträge, Abrechnungen, Schriftwechsel, Exposés) sowie die zur Beantwortung erforderlichen Kontextdaten (z. B. Objekt-, Mieter- und Vertragsdaten aus Ihrem Account).
• Beleg-Analyse – von Ihnen hochgeladene Belege und Rechnungen (PDF- oder Bilddateien) sowie die daraus extrahierten Metadaten (u. a. Beträge, Datum, Positionen, Lieferant, Umsatzsteuer).
• Transkriptionsfunktion (Web-App und Mobile-App) – die von Ihnen erstellten oder hochgeladenen Audio-/Sprachaufnahmen sowie das daraus generierte Transkript.

Je nach Funktion, Modell-Eignung und Auslastung kann die Verarbeitung Ihrer Anfrage an einen der folgenden Anbieter übermittelt werden. Übermittelt werden ausschließlich die für die jeweilige Anfrage erforderlichen Inhalte:

• OpenAI, L.L.C., 1960 Bryant Street, San Francisco, CA 94103, USA („OpenAI“) – für Textverarbeitung (GPT-Modelle) sowie für die Transkription von Sprachaufnahmen (Whisper-Modelle). Datenschutzerklärung: https://openai.com/policies/privacy-policy.
• Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA („Anthropic“) – für Textverarbeitung (Claude-Modelle). Datenschutzerklärung: https://www.anthropic.com/legal/privacy.

Drittlandübermittlung: Da sich beide Anbieter in den USA befinden, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland. Die Übermittlung ist durch Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO sowie durch ergänzende technische und organisatorische Maßnahmen (insbesondere Transport- und Speicherverschlüsselung) abgesichert.

Zweckbindung und Speicherdauer: Die über die API an OpenAI bzw. Anthropic übermittelten Inhalte werden ausschließlich zur Beantwortung der konkreten Anfrage verarbeitet. Beide Anbieter verpflichten sich im Rahmen ihrer API-Bedingungen vertraglich, die übermittelten Eingabe- und Ausgabedaten nicht zum Training ihrer Modelle zu verwenden. Die Inhalte werden entweder gar nicht dauerhaft gespeichert (Zero Retention) oder standardmäßig für einen kurzen Zeitraum (in der Regel bis zu 30 Tage) zu Zwecken der Missbrauchs- und Sicherheitsüberwachung vorgehalten und anschließend gelöscht.

Rechtsgrundlagen: Die Verarbeitung im Rahmen der KI-Funktionen erfolgt zur Erfüllung unseres Vertrages mit Ihnen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO, da die KI-gestützten Auswertungen Bestandteil der von Ihnen gebuchten Plattformleistungen sind. Ergänzend stützen wir die Verarbeitung auf unser berechtigtes Interesse an der Automatisierung und Qualität unserer Dienste gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit wir im Einzelfall eine gesonderte Einwilligung einholen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO; eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Freiwilligkeit und Ihre Kontrolle: Die Nutzung der KI-Funktionen ist optional. Eine Übermittlung an OpenAI oder Anthropic erfolgt nur, wenn Sie die jeweilige Funktion aktiv auslösen (z. B. durch eine Chat-Eingabe im ViVi Assistant, das Hochladen eines Belegs zur Analyse oder das Starten einer Transkription). Sie können diese Funktionen auch ungenutzt lassen, ohne dass die sonstige Nutzung unserer Plattform dadurch eingeschränkt wird.

Hinweis zum Inhalt der Uploads: Bitte laden Sie in die KI-Funktionen keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, Daten zur religiösen oder weltanschaulichen Überzeugung) hoch, soweit dies für den Verarbeitungszweck nicht zwingend erforderlich ist. Soweit hochgeladene Dokumente Daten Dritter (z. B. Mieter, Dienstleister) enthalten, stellen Sie bitte sicher, dass Sie zu deren Verarbeitung berechtigt sind.

Zahlungsdienstleister

Wir setzen zur Abwicklung der Zahlungen die Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“) und Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland („Stripe“) ein.

Sie übermitteln dem jeweiligen Zahlungsdienstleister über das Eingabeformular Ihre Bestandsdaten, wie Vorname, Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer sowie Ihre Bankdaten, soweit sie zur Zahlungsabwicklung notwendig sind, wie Kontonummern, Kreditkartennummern, Passwörter, TANs, Prüfnummern, Gültigkeitsdatum und CVC-Code. Zur Abwicklung der Zahlung werden zudem Daten, die im Zusammenhang mit Ihrer jeweiligen Bestellung stehen, wie Preise und steuerliche Abgaben oder Angaben zum früheren Bestellverhalten, an den jeweiligen Zahlungsdienstleister übermittelt.

Die Übermittlung der Daten bezweckt ausschließlich die Zahlungsabwicklung. Rechtsgrundlage für die Übermittlung der Daten an den jeweiligen Zahlungsdienstleister ist daher Art. 6 Abs. 1 S. 1 lit. b. DSGVO, sofern die Zahlung zur Erfüllung eines Vertrages dienen. Im Übrigen setzen wir externeZahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f. DSGVO ein, um Ihnen effektive und sichere Zahlungsmöglichkeit anzubieten. Sofern Sie bereits über ein gesondertes Vertragsverhältnis zum Zahlungsdienstleister verfügen, fungiert der Zahlungsdienstleiter als Verantwortlicher und nicht als unser Auftragsverarbeiter.

Wir erhalten keinen Zugriff auf die eingegebenen Daten, diese werden ausschließlich durch die Zahlungsdienstleister verarbeitet und gespeichert. Wir erhalten lediglich eine Information darüber, ob die Zahlung erfolgreich war oder nicht. Die Zahlungsdienstleister übermitteln Ihre Daten ggf. an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung sowie zur Betrugsprävention.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen des jeweiligen Zahlungsdienstleisters. Weitere Informationen zum Datenschutz entnehmen Sie bitte der jeweiligen Datenschutzerklärung von PayPal https://www.paypal.com/de/webapps/mpp/ua/privacy-full und Stripe https://stripe.com/de/privacy#translation .

Interne Organisation

Wir nutzen für unsere interne Organisation und Erbringung unserer Leistungen, insbesondere für unsere Kommunikation und zur Speicherung von Dateien und Dokumenten die Services;

Google Drive, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), einem Tochterunternehmen der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, („Google”),

Slack Messenger, einen Dienst der Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Irland, (“Slack”),

Confluence, Jira und Trello, Dienste der Atlassian, Level 6, 341 George Street, Sydney, NSW. 2000, Australien („Atlassian“).

Im Rahmen der Nutzung der vorbenannten Services können Ihre personenbezogenen Daten verarbeitet und auf den Servern der genannten Anbieter gespeichert werden. Dies umfasst insbesondere Ihre Stammdaten und Kontaktdaten, Daten zu internen Vorgängen, Daten zu unserem Vertrag mit Ihnen, Daten zu unserer Kommunikation mit Ihnen sowie sonstige interne Prozesse.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung unseres Vertrages mit Ihnen Art. 6 Abs. 1 S. 1 lit.b DSGVO. Rechtsgrundlage ist zudem unser berechtigtes Interesse an der internen Verwaltung und Erbringung unserer Leistungen Ihnen gegenüber Art. 6 Abs. 1 S. 1 lit.f DSGVO.

Die Anbieter können Ihre Daten und die erhobenen Metadaten zudem zu eigenen Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten.

Weitere Informationen können Sie der Datenschutzerklärung

von Google www.google.com/policies/privacy/ ,

von Slack https://slack.com/intl/de-de/trust/privacy/privacy-policy und

von Atlassian https://www.atlassian.com/de/legal/privacy-policy entnehmen.

V. Betroffenenrechte

Werden Ihre personenbezogenen Daten verarbeitet, stehen Ihnen als Betroffener i.S. DSGVO insbesondere folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende Daten verarbeiten. Sie haben zudem das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Daten entsprechend den gesetzlichen Vorgaben zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung und/oder Vervollständigung Sie betreffender unrichtiger oder unvollständiger personenbezogener Daten zu verlangen. Wir haben die Berichtigung unverzüglich vorzunehmen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.

Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber uns das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format Maßgabe der gesetzlichen Vorgaben zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns nach Maßgabe der gesetzlichen Vorgaben zu übermitteln. Ferner haben Sie nach Maßgabe der gesetzlichen Vorgaben das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

Recht auf Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zur Ausübung des Rechts auf Widerspruch können Sie sich jederzeit an uns wenden.

Recht auf Widerruf bei Einwilligung

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Recht auf automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung

• nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder
• aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
• mit Ihrer ausdrücklichen Einwilligung erfolgt.

Ist die Entscheidung

• für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich oder
• erfolgt sie mit Ihrer ausdrücklichen Einwilligung,

treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens uns auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

STAND: April 2026