Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

2. Erhebung und Verarbeitung personenbezogener Daten

Bei der Nutzung unserer Dienste über den onOffice Marketplace verarbeiten wir folgende Daten:

2.1 Nutzungsdaten

• onOffice Kunden-ID
• Zeitpunkt der Nutzung
• Anzahl und Art der verarbeiteten Bilder
• Gewählte Dienstleistungspakete

2.2 Bilddaten

• Hochgeladene Immobilienfotos
• Grundrisse
• Generierte Staging-Ergebnisse

2.3 Technische Daten

• IP-Adresse (anonymisiert)
• Browser-Typ und -Version
• Betriebssystem

3. Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung der Virtual Staging Dienste
• Abrechnung über den onOffice Marketplace
• Qualitätssicherung und Fehleranalyse
• Erfüllung rechtlicher Verpflichtungen

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Vertrages
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Qualitätssicherung)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtungen (Aufbewahrungspflichten)

5. Auftragsverarbeitung

Wir setzen zur Erbringung unserer Dienste folgende Auftragsverarbeiter ein:

• kie.ai: KI-Bildverarbeitung (Serverstandort: EU)
• Supabase: Cloud-Datenspeicherung (Serverstandort: EU)
• Vercel: Hosting (Serverstandort: EU)

Mit allen Auftragsverarbeitern wurden entsprechende Vereinbarungen nach Art. 28 DSGVO geschlossen.

6. Speicherdauer

• Bilddaten: 30 Tage nach Verarbeitung (danach automatische Löschung)
• Nutzungsdaten: 12 Monate (für Abrechnungszwecke)
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über die verarbeiteten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Berichtigung unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in strukturiertem Format
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsaudits
• Zugriffsbeschränkungen und Protokollierung

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version finden Sie stets unter dieser URL.