Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

2. Verantwortliche Stelle

Verantwortliche Stelle:
Alpine Digital Solutions LTD
128 City Road
London EC1V 2NX, United Kingdom
Company No: 17047254

Ansprechpartner Datenschutz:
Eugen Görtz
E-Mail: datenschutz@immostage.ai
Telefon: +43 681 84748231

Alpine Digital Solutions LTD ist der Vertragspartner und verantwortliche Stelle im Sinne der DSGVO für die Verarbeitung personenbezogener Daten von Nutzern im Europäischen Wirtschaftsraum.

EU-Vertreter gemäß Art. 27 DSGVO:
Eugen Görtz
Maisweg 15, 9020 Klagenfurt, Österreich
E-Mail: datenschutz@immostage.ai
Telefon: +43 681 84748231

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter-Anmeldung, Analyse-Cookies, Marketing-Cookies
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Projekterstellung, KI-Bildverarbeitung, Zahlungsabwicklung, E-Mail-Benachrichtigungen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Server-Log-Dateien, Missbrauchsprävention, Rate Limiting, Performance-Überwachung
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungsdaten (Aufbewahrungspflicht 10 Jahre)

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Nicht-notwendige Cookies (Analyse, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer widerrufen.

Weitere Informationen zu den verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung eines störungsfreien Betriebs). Log-Dateien werden nach 30 Tagen gelöscht.

5. Ihre Rechte (DSGVO)

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten
• Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung Ihrer Daten
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer bei uns gespeicherten Daten. Sie können Ihr Konto und alle zugehörigen Daten jederzeit in den Kontoeinstellungen löschen.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung Ihrer Daten
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten. Einen Datenexport können Sie in den Kontoeinstellungen anfordern.
• Widerspruchsrecht (Art. 21 DSGVO): Der Verarbeitung Ihrer Daten widersprechen

6. Hosting und Infrastruktur

Vercel (Website-Hosting)

Diese Website wird über Vercel Inc. bereitgestellt. Beim Besuch der Website werden automatisch Verbindungsdaten (IP-Adresse, Browsertyp, Uhrzeit) an Vercel-Server übermittelt.

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutz: https://vercel.com/legal/privacy-policy

Vercel Analytics und Speed Insights

Nur mit Ihrer ausdrücklichen Einwilligung nutzen wir Vercel Analytics und Vercel Speed Insights zur anonymen Analyse der Seitenaufrufe und Performance. Diese Dienste werden erst nach Zustimmung über den Cookie-Banner geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Supabase (Datenbank und Authentifizierung)

Für Datenbank, Authentifizierung und Dateispeicherung nutzen wir Supabase. Die Server befinden sich in der EU (Frankfurt am Main, Deutschland). Supabase ist nach SOC 2 Typ 2 zertifiziert.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992
AVV: Abgeschlossen (12. März 2026)
Serverstandort: Frankfurt am Main, Deutschland (EU)
Datenschutz: https://supabase.com/privacy

Hetzner (Server-Infrastruktur)

Teile unserer Infrastruktur werden bei Hetzner gehostet. Die Server befinden sich in Deutschland.

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
AVV: Abgeschlossen (8. April 2026)
Serverstandort: Deutschland (EU)
Datenschutz: https://www.hetzner.com/de/legal/privacy-policy

Google Cloud Platform

Für bestimmte Cloud-Dienste nutzen wir Google Cloud Platform.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
AVV: Cloud-Datenverarbeitungszusatz abgeschlossen
Datenschutz: https://cloud.google.com/privacy

Upstash (Rate Limiting)

Zum Schutz vor Missbrauch und zur Sicherstellung der Dienstverfügbarkeit nutzen wir Upstash Redis für Rate Limiting. Dabei werden IP-Adressen temporär verarbeitet.

Anbieter: Upstash Inc., San Francisco, CA, USA
AVV: Abgeschlossen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit)
Datenschutz: https://upstash.com/trust/privacy.pdf

7. Zahlungsabwicklung

Lemon Squeezy (Merchant of Record)

Für die Zahlungsabwicklung nutzen wir Lemon Squeezy. Lemon Squeezy agiert als „Merchant of Record“ (Wiederverkäufer) und ist damit eigenständig verantwortlich für die Abwicklung von Zahlungen, Steuerberechnung und -abführung.

Bei einer Bestellung werden folgende Daten an Lemon Squeezy übermittelt:

• Name und E-Mail-Adresse
• Rechnungsadresse
• Zahlungsinformationen (werden direkt von Lemon Squeezy verarbeitet)
• IP-Adresse zur Betrugsprävention und Steuerberechnung

Anbieter: Lemon Squeezy LLC (Tochterunternehmen von Stripe Inc.)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutz: https://www.lemonsqueezy.com/privacy

8. KI-Dienste und Bildverarbeitung

kie.ai (Virtual Staging)

Für die virtuelle Möblierung nutzen wir den Dienst kie.ai. Dabei werden die hochgeladenen Bilder an kie.ai zur Verarbeitung übermittelt.

• Die Bilder werden nur für die Dauer der Verarbeitung gespeichert
• Nach Abschluss der Verarbeitung werden die Originalbilder beim Anbieter gelöscht
• Die Ergebnisbilder werden bei uns gespeichert und sind nur für Sie zugänglich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

fal.ai (Video-Generierung)

Für die Video-Generierung nutzen wir fal.ai. Die übermittelten Daten werden ausschließlich für die Erstellung der Videos verwendet und nicht für Trainingszwecke oder andere Zwecke genutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

ElevenLabs (Sprachsynthese)

Für die Vertonung von Immobilien-Videos nutzen wir ElevenLabs. Dabei werden Textbeschreibungen zur Sprachsynthese an ElevenLabs übermittelt. Es werden keine personenbezogenen Daten der Nutzer übermittelt — ausschließlich Objektbeschreibungen.

Anbieter: ElevenLabs Inc., New York, USA
DPA: Verfügbar unter elevenlabs.io/dpa
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Anthropic (KI-Textverarbeitung)

Für die automatische Erstellung von Objektbeschreibungen und Textanalyse nutzen wir die Claude API von Anthropic. Es werden Objektdaten und Beschreibungstexte zur Verarbeitung übermittelt. Ihre Daten werden nicht für das Training von KI-Modellen verwendet.

Anbieter: Anthropic PBC, San Francisco, CA, USA
DPA: Im Rahmen der Commercial Terms of Service enthalten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutz: privacy.claude.com

Firecrawl (Web-Scraping)

Für den Import von Immobiliendaten aus externen Portalen nutzen wir Firecrawl. Es werden keine personenbezogenen Daten der Nutzer an Firecrawl übermittelt — ausschließlich öffentlich zugängliche Immobilien-URLs.

Anbieter: Mendable Inc. (Firecrawl), San Francisco, CA, USA
DPA: Auf Anfrage
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

9. Künstliche Intelligenz und Transparenz

ImmoStage setzt generative KI-Technologie ein, um Immobilienbilder, Videos, Grundrisse, Texte und Exposés automatisch zu erstellen. Gemäß EU AI Act Art. 50 und DSGVO Art. 22 informieren wir Sie transparent über den Einsatz von KI:

• Staging-Bilder: Werden vollständig durch KI generiert (kie.ai). Die Ergebnisse sind synthetische Bilder und keine Fotografien.
• Videos: Werden durch KI-Modelle generiert (fal.ai). Sprachausgabe wird durch KI-Sprachsynthese erzeugt (ElevenLabs).
• Texte/Beschreibungen: Objektbeschreibungen und Exposé-Texte können KI-generiert sein (Anthropic Claude). Die Inhalte sollten vor Veröffentlichung geprüft werden.
• Grundrisse: Werden aus Fotos durch KI rekonstruiert und sind Schätzungen, keine Vermessungen.

Keine automatisierten Einzelentscheidungen (Art. 22 DSGVO): ImmoStage trifft keine rechtlich bindenden oder erheblich beeinträchtigenden Entscheidungen ausschließlich auf Basis automatisierter Verarbeitung. Alle KI-generierten Inhalte dienen als Vorschläge und unterliegen der Kontrolle des Nutzers.

Kein Training mit Ihren Daten: Ihre hochgeladenen Bilder und Projektdaten werden nicht für das Training von KI-Modellen verwendet. Die eingesetzten KI-Dienste verarbeiten Ihre Daten ausschließlich zur Erbringung der beauftragten Leistung.

10. E-Mail-Kommunikation

Resend (E-Mail-Versand)

Für den Versand transaktionaler E-Mails (Kontobestätigung, Passwort-Reset, Projektbenachrichtigungen) und des Newsletters nutzen wir Resend.

Dabei werden folgende Daten an Resend übermittelt: E-Mail-Adresse, Name (sofern vorhanden), Inhalt der E-Mail. Resend speichert E-Mail-Metadaten (Zustellstatus, Öffnungsrate) für maximal 30 Tage.

Anbieter: Resend Inc., San Francisco, CA, USA
AVV: Abgeschlossen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (transaktionale E-Mails), Art. 6 Abs. 1 lit. a DSGVO (Newsletter)
Datenschutz: https://resend.com/legal/privacy-policy

Newsletter

Der Newsletter-Versand erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail mit einem Verifizierungslink. Erst nach Klick auf diesen Link wird Ihre Anmeldung aktiviert.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an datenschutz@immostage.ai abbestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

11. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA oder anderen Drittländern außerhalb des Europäischen Wirtschaftsraums. Soweit diese Dienstleister unter das EU-U.S. Data Privacy Framework fallen, ist ein angemessenes Datenschutzniveau durch den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 gewährleistet.

Für alle weiteren Datenübermittlungen in Drittländer haben wir mit den jeweiligen Dienstleistern Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen und/oder es liegen Auftragsverarbeitungsverträge (AVV) vor.

12. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicher- und Aufbewahrungsfristen vorsehen.

• Kontodaten: Bis zur Löschung des Kontos
• Projektdaten: 90 Tage nach Projektabschluss (bei inaktiven Konten)
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Log-Dateien: 30 Tage
• Einwilligungsnachweise: 3 Jahre (Nachweispflicht Art. 7 Abs. 1 DSGVO)
• Newsletter-Daten: Bis zum Widerruf der Einwilligung

13. Widerrufsrecht

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Zum Widerruf genügt eine E-Mail an: datenschutz@immostage.ai

14. Datenpannenmeldung

Im Falle einer Verletzung des Schutzes personenbezogener Daten melden wir dies gemäß Art. 33 DSGVO innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde. Sofern die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden auch Sie gemäß Art. 34 DSGVO unverzüglich benachrichtigt.

15. Beschwerderecht bei Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Tel.: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

16. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.