Datenschutzerklärung

1. Verantwortlicher und Datenschutzkontakt

Verantwortlich für die beschriebenen eigenen Verarbeitungen ist Malik Karadag, handelnd unter ExposeOne, Altenbrucher Damm 148, 47269 Duisburg, Deutschland. Telefon: 0203 / 34972677. E-Mail: info@exposeone.de.

Für Datenschutzanliegen und die Ausübung Ihrer Rechte verwenden Sie diese Kontaktdaten. Nennen Sie bitte die betroffene Anfrage, Bestellung oder das Konto. Übermitteln Sie keine Ausweiskopie, solange sie nicht ausnahmsweise zur angemessenen Identitätsprüfung benötigt und ausdrücklich angefordert wird.

2. Zwecke, Datenkategorien und Rechtsgrundlagen

Je nach Nutzung verarbeiten wir technische Zugriffsdaten, Sitzungs- und Kontokennungen, Kontakt- und Profildaten, Objektdaten, Uploads, Textentwürfe, Standortinformationen, Bestell- und Zahlungsreferenzen sowie Erklärungen und Nachrichten.

Art. 6 Abs. 1 lit. b DSGVO ist die Grundlage für Verträge mit Ihnen und von Ihnen angeforderte vorvertragliche Maßnahmen. Bei Kontaktpersonen eines Unternehmens oder Daten Dritter kann stattdessen Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; unser Interesse liegt in der sachgerechten Bearbeitung und Durchführung der angefragten Geschäftsbeziehung.

Art. 6 Abs. 1 lit. c DSGVO ist die Grundlage für gesetzliche Pflichten, etwa steuerliche Aufbewahrung und Widerrufsbestätigung. Art. 6 Abs. 1 lit. f DSGVO ist die Grundlage für erforderliche Sicherheitsmaßnahmen, Fehlerbehebung, Missbrauchsschutz sowie Anspruchsdurchsetzung und -abwehr. Wir berücksichtigen dabei die Rechte und Interessen der Betroffenen.

Für eine ausdrücklich eingeholte freiwillige Einwilligung gilt Art. 6 Abs. 1 lit. a DSGVO. Für Speicherzugriffe auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Diese Erklärung ist selbst keine Einwilligung.

3. Websitebereitstellung und technische Zugriffsdaten

Die Website wird über ChatGPT Sites von OpenAI und die Infrastruktur von Cloudflare bereitgestellt. Cloudflare stellt unter anderem Serverbetrieb, Datenbank und Dateispeicher bereit. Beim Abruf können IP-Adresse, aufgerufene Adresse, Zeitpunkt, Browser- und Geräteinformationen, Referrer, Antwortstatus und erforderliche Sicherheitsdaten verarbeitet werden.

Zwecke sind Auslieferung, sicherer Betrieb, Angriffserkennung und Fehlerbehebung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit unmittelbar für eine angeforderte Vertragsfunktion erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

Die Infrastruktur ist international. Ein ausschließlich deutscher oder europäischer Verarbeitungsort wird nicht zugesagt. Plattformprotokolle richten sich nach Betriebs- und Sicherheitszweck und den jeweiligen Anbieterbedingungen. Eigene befristete Sicherheitsdaten beschreibt Ziffer 4; Speichergrundsätze enthält Ziffer 14.

4. Serverseitiger Schutz vor Missbrauch

Zum Schutz vor Bots, unbefugten Zugriffen, missbräuchlichen Wiederholungen, Überlastung und absichtlich verursachten API-Kosten verarbeiten wir Konto- beziehungsweise Sitzungskennungen, pseudonymisierte Netzwerkkennungen, Funktionsaufrufe, Zeitpunkte, Mengen, Fehlerkategorien und technische Fingerabdrücke einer Anfrage.

Die Netzwerkkennung wird aus der vom Hostingdienst bereitgestellten IP-Information mit einer geschützten Hashfunktion und Tagesbezug gebildet. Die IP-Adresse wird in diesen eigenen Schutzdatensätzen nicht im Klartext gespeichert. Die Hostinginfrastruktur kann unabhängig davon die vollständige IP-Adresse verarbeiten. Hashwerte sind pseudonymisiert und nicht pauschal anonym.

Es erfolgen keine Bonitätsbewertung und keine Immobilienbewertung. Auffällige Abrufe können automatische vorübergehende Funktionsbeschränkungen auslösen. Eine Prüfung können Sie über info@exposeone.de anfordern.

Eigene Sicherheitsereignisse bleiben je nach Bezug in der Regel zwei Tage bei nicht angemeldeten Zugriffen beziehungsweise bis zu sieben Tage bei kontobezogenen Ereignissen und Sicherheitsmeldungen gespeichert. Kurzfristige Sperr- und Wiederholungsschutzdaten laufen nach ihren technischen Fristen ab. Netzwerk- und Sitzungsbezüge in älteren KI-Protokollen werden nach zwei Tagen bereinigt; kurzfristige KI-Antwortkopien nach einem Tag. Kaufbezogene Nutzungsnachweise können zur Zuordnung erworbener Vorteile länger erforderlich sein.

Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind sicherer und wirtschaftlich tragfähiger Betrieb sowie Schutz aller Nutzerdaten. Bei konkreten Sicherheits- oder Streitfällen kann eine gesonderte zweckgebundene Aufbewahrung notwendiger Nachweise erforderlich sein.

5. Cookies, lokaler Speicher und Einstellungen

Für die Zuordnung ausdrücklich gewünschter Sitzungen und Projekte setzen wir notwendige Cookies und Browser-Speicher ein. Für unbedingt erforderliches Speichern oder Auslesen gilt § 25 Abs. 2 Nr. 2 TDDDG; für anschließende personenbezogene Verarbeitung insbesondere Art. 6 Abs. 1 lit. b und f DSGVO.

Cookie eo_account: geschützte Sitzung für angemeldete Kunden, regulär höchstens 30 Tage. Eine Passwortwiederherstellungssitzung ist serverseitig auf 20 Minuten begrenzt. Cookie eo_visitor: geschützte Zuordnung einer Gastsitzung, ohne feste Browserablaufzeit; die serverseitige Gastsitzung ist höchstens 24 Stunden gültig.

Lokaler Speicher es_guest_id: Projektkennung im Editor. exposeone-analytics-consent-v1: Ihre Auswahl zu Statistik-Cookies mit Zeitpunkt und Textfassung für höchstens 180 Tage. Nach Ablauf oder Löschung des Browser-Speichers wird die Auswahl erneut abgefragt. Sitzungsspeicher exposeone-welcome-dismissed: unterdrückt das wiederholte Willkommensfenster in derselben Browsersitzung. Das frühere Schließen des Cookie-Hinweises mit „Verstanden“ gilt nicht als Einwilligung in Google Analytics.

Beim ersten Besuch können Sie alle Cookies akzeptieren, nur notwendige Cookies zulassen oder unter Einstellungen die Kategorie Statistik gesondert auswählen. Statistik ist nicht vorausgewählt. Über „Cookie-Einstellungen“ im Footer oder im Editor können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung für die Zukunft widerrufen. Die Nutzung der Website und der PDF-Kauf sind auch ohne Statistik-Einwilligung möglich.

Google Analytics 4: Nur nach Ihrer Einwilligung laden wir das Google-Tag zur statistischen Auswertung von Besucherzahlen und Website-Nutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können unter anderem Seitenaufrufe, Interaktionen, Zugriffszeitpunkte, Herkunftsseite, Browser-, Geräte- und ungefähre Standortinformationen sowie pseudonyme Cookie-Kennungen verarbeitet werden. Die IP-Adresse wird technisch an Google übermittelt; Google erklärt, IP-Adressen aus der EU vor der weiteren Aufzeichnung zu verwerfen. Weitere Informationen: https://support.google.com/analytics/answer/12017362?hl=de

Rechtsgrundlagen für Google Analytics sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und für einwilligungsbedürftige Speicherzugriffe § 25 Abs. 1 TDDDG. Ohne Statistik-Einwilligung wird das Google-Tag nicht geladen und es werden darüber keine Messdaten oder einwilligungsbezogenen Pings an Google gesendet (einfacher Einwilligungsmodus). Google-Signale und personalisierte Werbung sind in unserer Tag-Konfiguration deaktiviert. Wir übergeben keine Namen, E-Mail-Adressen, Exposé-Inhalte oder Konto-Kennungen als eigene Analytics-Parameter.

Bei Einwilligung können die Cookies _ga und _ga_K3MP3ZLF2X zur Wiedererkennung von Browsern und Sitzungen gesetzt werden. Die konfigurierte Cookie-Laufzeit beträgt höchstens 180 Tage; eine kürzere Lebensdauer durch Browser-Einstellungen ist möglich. Bei einem Widerruf deaktivieren wir die weitere Analytics-Erfassung auf dieser Website und löschen die von uns erreichbaren Analytics-Cookies. Ein Widerruf beseitigt nicht rückwirkend bereits rechtmäßig verarbeitete Daten. Die Aufbewahrung bei Google richtet sich nach den jeweiligen Analytics-Datenkategorien und Aufbewahrungseinstellungen.

Google kann Daten auch durch Google LLC und weitere Unternehmen außerhalb der EU, insbesondere in den USA, verarbeiten. Informationen zu Googles Datenverarbeitung und Übermittlungsmechanismen: https://policies.google.com/privacy?hl=de und https://policies.google.com/privacy/frameworks?hl=de

Cookies und Browser-Speicher können Sie über den Browser löschen oder blockieren. Dies kann Anmeldung, Gastprojektzuordnung und gespeicherte Einstellungen beeinträchtigen. Das Löschen des Browserspeichers löscht nicht automatisch serverseitige Projekte.

6. Registrierung, Anmeldung und Profil

Für eine Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse und erforderliche Anmelde- und Bestätigungsdaten. Eine Profiltelefonnummer ist freiwillig. Supabase verwaltet Passwortauthentifizierung, Verifizierung, Wiederherstellung und gegebenenfalls E-Mail-Änderung.

ExposeOne speichert Passwörter nicht im Klartext in seiner Projektdatenbank. Bei Registrierung und Anmeldung wird das eingegebene Passwort technisch an den Authentifizierungsdienst übermittelt. Die eigene Sitzung enthält eine geschützte Kennung und verschlüsselt verwaltete Zugriffstokens zur Prüfung berechtigter Aufrufe.

Bestätigungs- und Sicherheitsnachrichten dienen der gewünschten Kontofunktion und sind keine Werbeeinwilligung. Grundlage für Einrichtung und Verwaltung ist Art. 6 Abs. 1 lit. b DSGVO, für erforderlichen Missbrauchsschutz ergänzend lit. f.

Profilangaben können im Kundenbereich geändert und das Konto dort gelöscht werden. E-Mail-Änderungen und Projektzuordnungen werden anhand bestätigter Identitäten geprüft, um unberechtigte Übernahmen zu verhindern.

7. Projekte, Uploads, Vorschau und PDF

Für ein Exposé verarbeiten wir eingegebene Objekt-, Verkaufs-, Vermietungs-, Finanzierungs- und Kontaktdaten sowie zulässige Fotos, Grundrisse, Logos und Dokumente. Dazu können Anschrift, Kaufpreis, Flächen, Mieten, Darlehensannahmen, Ansprechpartnerdaten und Informationen in Bildern gehören.

Zwecke sind Projektspeicherung und -bearbeitung, Gestaltung, geschützte Vorschau, PDF-Erzeugung und berechtigter erneuter Download. Projekte und Uploads sind grundsätzlich privat und durch serverseitige Berechtigungen geschützt. Eine automatische Veröffentlichung auf einer öffentlichen Immobilienbörse erfolgt nicht.

Vorschauen können gerastert und mit Wasserzeichen versehen werden. Kurzfristige Kopien eigener Dokumentausgaben vermeiden unnötige Wiederholungen; diese befristeten Kopien sind regelmäßig zehn Minuten gültig und werden anschließend bereinigt.

Für Ihren Vertrag gilt Art. 6 Abs. 1 lit. b DSGVO, für berechtigte Geschäftsbeziehungen und Schutzmaßnahmen gegebenenfalls lit. f. Bei Daten Dritter sind Verantwortlichkeit und Rechtsgrundlage gesondert zu prüfen.

Verwenden Sie möglichst Daten ohne Personenbezug. Schwärzen Sie nicht benötigte Namen, Unterschriften, Bankverbindungen und persönliche Angaben. Laden Sie keine Ausweiskopien, Zugangsdaten oder Gesundheitsinformationen hoch. Die eigene Weitergabe des heruntergeladenen Exposés liegt in Ihrer Verantwortung.

8. Berufliche Nutzer und Daten Dritter

Makler, Hausverwaltungen, Finanzierungsvermittler und andere berufliche Nutzer bleiben für die Rechtmäßigkeit der von ihnen erhobenen und bereitgestellten Daten verantwortlich. Dazu gehören Rechtsgrundlage, Information der Betroffenen und Datenminimierung.

Verarbeiten wir personenbezogene Inhalte ausschließlich nach Weisung eines beruflichen Kunden, sind Rolle und gegebenenfalls Vereinbarung nach Art. 28 DSGVO vorab zu klären. Wenden Sie sich vor dem Upload personenbezogener Mieter-, Eigentümer- oder Kundendaten an info@exposeone.de. Diese Erklärung ersetzt keine Vereinbarung über Auftragsverarbeitung.

Nicht unmittelbar bei einer betroffenen Person erhobene Daten stammen regelmäßig vom Nutzer des Projekts oder Anfrageformulars. Kategorien sind insbesondere Kontakt-, Objekt-, Miet- und Dokumentangaben. Informationen nach Art. 14 DSGVO sind unter Berücksichtigung der tatsächlichen Verantwortlichkeit bereitzustellen.

Eigene Zwecke wie Kontoverwaltung, Abrechnung, Missbrauchsschutz und Bearbeitung ausdrücklich an uns gerichteter Anfragen werden von einer möglichen Auftragsverarbeitung getrennt betrachtet.

9. KI-Textfunktionen über OpenAI

Bei einer angeforderten KI-Textfunktion werden benötigte Objektdaten und gegebenenfalls belegte Standortangaben über unseren Server an die OpenAI-API übermittelt. Freitexte können persönliche Angaben enthalten; vermeiden Sie dort nicht benötigte personenbezogene Informationen.

Die Schnittstelle lässt bezeichnete Ansprechpartner-, E-Mail-, Telefon-, Unternehmens- und Uploadfelder sowie die strukturierte Mieterliste aus allgemeinen Textanfragen weg. Die Filterung garantiert nicht, dass andere Freitexte keine persönlichen Angaben enthalten. Fotos und Dokumente werden von der derzeitigen KI-Textfunktion nicht zur Bild- oder Dokumentenanalyse an OpenAI übermittelt.

Die API-Anfragen sind mit store=false konfiguriert. Das deaktiviert die Speicherung als abrufbarer Antwortverlauf; es bedeutet nicht, dass der Anbieter keinerlei Daten verarbeitet oder protokolliert. Laut veröffentlichten API-Bedingungen können Sicherheitsprotokolle Inhalte und Metadaten normalerweise bis zu 30 Tage enthalten, bei gesetzlicher Pflicht oder erforderlichen Sicherheitsmaßnahmen gegebenenfalls länger. Eine bestätigte Zero-Data-Retention-Konfiguration wird nicht zugesagt.

OpenAI nutzt API-Inhalte laut veröffentlichten Bedingungen standardmäßig nicht zum Modelltraining ohne entsprechende Freigabe. Vertragspartner für Kunden im EWR ist nach dem veröffentlichten Datenverarbeitungszusatz OpenAI Ireland Ltd.; verbundene Unternehmen und Unterauftragnehmer können beteiligt sein.

Zweck ist die angeforderte Formulierungshilfe. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei einschlägigen Geschäfts- oder Drittpersonenbezügen lit. f. Die KI entscheidet nicht über Finanzierung, Verkauf oder Bonität. Sie können die Ergebnisse prüfen und bearbeiten.

10. Adresssuche, Karten, Umgebungsziele und Routen

Bei der allgemeinen Standortsuche außerhalb der Grundstücksfunktion können beim Eingeben einer Adresse nach Erreichen der erforderlichen Zeichenlänge automatisch Suchanfragen ausgelöst werden. Adressbestandteile gehen über unseren Server je nach Konfiguration an Google Places oder Mapbox Geocoding. Es handelt sich um die eingegebene Objektadresse, nicht um eine automatisch ausgelesene GPS-Position Ihres Geräts.

Die dauerhafte Bestätigung des Projektstandorts erfolgt über Photon auf Grundlage von OpenStreetMap. Die ausgewählte Objektadresse wird an photon.komoot.io übermittelt. Bestätigte OpenStreetMap-Koordinaten und ausgewählte Angaben können mit dem Projekt und im PDF gespeichert werden.

Umgebungsziele können über Photon und Overpass ermittelt werden. Vorgesehen sind photon.komoot.io, overpass.kumi.systems, overpass-api.de und overpass.private.coffee. Übermittelt werden notwendige Suchbegriffe, Kategorien, Koordinaten oder Suchgebiete. Der konkrete Dienst hängt von Funktion und Verfügbarkeit ab.

Allgemeine Standort- und Umgebungskarten sowie Wegstrecken werden auf Anforderung über Mapbox geladen. Hierfür erhält Mapbox Objekt- und Zielkoordinaten sowie Karten- oder Routeneinstellungen, auch bei Erzeugung einer gewünschten PDF-Karte. Temporäre Mapbox-Geocoding-Ergebnisse dienen der Anzeige und werden nicht als dauerhaft bestätigte Projektkoordinaten verwendet. Für die abweichenden amtlichen Kartenquellen der Grundstücksfunktion gilt Ziffer 10a.

Die API-Aufrufe erfolgen über den ExposeOne-Server. Dabei erhält der Anbieter normalerweise die Serververbindung statt Ihrer direkten Browser-IP. Adresse und Koordinaten können trotzdem personenbezogen sein.

Für die angeforderte Standortfunktion gilt Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei berechtigten Geschäfts- und Drittpersonenbezügen lit. f. Wenn Sie die Funktionen nicht verwenden möchten, lösen Sie sie nicht aus; bereits eine Adresseingabe kann Vorschlagssuchen auslösen.

Die Datenverarbeitung für die in Schritt 3 „Grundstück & Bodenrichtwert“ optional aktivierbare Funktion „Grundstück & Bodenrichtwert“ ist gesondert in Ziffer 10a beschrieben.

10a. Grundstück, Bodenrichtwerte und amtliche Geodaten

Die Funktion „Grundstück & Bodenrichtwert“ ist für geeignete Exposés in Schritt 3 „Grundstück & Bodenrichtwert“ optional aktivierbar. Die Nutzung ist freiwillig und für einen normalen PDF-Kauf nicht erforderlich. Ohne Nutzung dieser Funktion werden keine Grundstücks- oder Richtwertabfragen für Ihr Projekt ausgelöst. Das getrennte Betreiber-Testlabor bleibt zugriffsgeschützt und ist nicht für Kunden zugänglich.

Verarbeitet werden die eingegebene Objektadresse beziehungsweise Gemarkung, Flur und Flurstück, die daraus ermittelten Koordinaten, amtliche Flurstückskennzeichen, Grundstücksgrenzen und Katasterflächen sowie Richtwerte, Zonen, Nutzungsmerkmale, Stichtage, Quellenangaben und der ausgewählte Kartenausschnitt mit Hintergrund. Eine Adresse oder ein Flurstück kann auch ohne Eigentümername einer natürlichen Person zugeordnet werden und damit personenbezogen sein. Es werden keine Eigentümer- oder Grundbuchauskünfte über diese Dienste abgerufen.

Adresssuche: Nach Betätigen von „Adresse finden“ beziehungsweise der Suchbestätigung per Eingabetaste wird die Suchadresse über unseren Server an den öffentlichen Photon-Dienst photon.komoot.io der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld, Deutschland, übermittelt. Die Suche beruht auf OpenStreetMap. Die Adresssuche dieser Grundstücksfunktion verwendet keine kostenpflichtigen Adressanbieter und löst beim bloßen Tippen derzeit keine automatischen Vorschlagsabrufe aus. Anbieterinformationen: https://www.komoot.com/privacy · Dienst und Nutzungsbedingungen: https://github.com/komoot/photon · OpenStreetMap-Datenschutz: https://osmfoundation.org/wiki/Privacy_Policy

Amtliche Grundstücks- und Richtwertdienste: Nach Auswahl eines Suchtreffers, Suche nach Katasterangaben oder Laden einer öffentlichen Referenz erhalten die für das betroffene Bundesland benötigten Dienste die erforderlichen Koordinaten, Suchgebiete, Katasterangaben oder Flurstückskennzeichen. Auswahl, Richtwertprüfung, Aktualisierung und PDF-Erstellung können erneute Abfragen auslösen. Kartennavigation und Zoom können nach der ersten Suche weitere Ausschnittsabrufe auslösen. Die vollständige Objektadresse wird nicht pauschal an sämtliche Landesdienste gesendet. Bei der reinen Richtwertanzeige in Makler Kompakt wird nach Ihrer Suchaktion die gespeicherte Objektadresse aufgelöst und der amtliche Richtwert am gefundenen Adresspunkt abgefragt; eine Grundstücksgrenze wird dabei nicht erzeugt. Dieser Wert belegt keine vollständige Abdeckung eines Grundstücks.

Empfänger beziehungsweise Betreiber der derzeit angebundenen amtlichen Landesdienste sind je nach ausgewähltem Bundesland: Nordrhein-Westfalen: Bezirksregierung Köln / Geobasis NRW sowie Gutachterausschüsse für Grundstückswerte (BORIS.NRW). Berlin: Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen / Geoportal Berlin sowie Gutachterausschuss für Grundstückswerte in Berlin. Brandenburg: Landesvermessung und Geobasisinformation Brandenburg (LGB) sowie Gutachterausschüsse für Grundstückswerte im Land Brandenburg. Hessen: Hessische Verwaltung für Bodenmanagement und Geoinformation (HVBG) und die zuständigen Gutachterausschüsse. Hamburg: Landesbetrieb Geoinformation und Vermessung (LGV) und Gutachterausschuss für Grundstückswerte in Hamburg. Bremen: Landesamt GeoInformation Bremen; derzeit Grundstücksgrenzen und Luftbilder, keine Richtwertübernahme. Mecklenburg-Vorpommern: Landesamt für innere Verwaltung, Amt für Geoinformation, Vermessungs- und Katasterwesen, sowie die zuständigen Gutachterausschüsse. Rheinland-Pfalz: Landesamt für Vermessung und Geobasisinformation (LVermGeo) und die zuständigen Gutachterausschüsse. Sachsen-Anhalt: Landesamt für Vermessung und Geoinformation (LVermGeo) und Gutachterausschuss für Grundstückswerte. Thüringen: Thüringer Landesamt für Bodenmanagement und Geoinformation (TLBG) / Geoproxy und die zuständigen Gutachterausschüsse.

Karte und Luftbild: Die Grundstückskarte wird über unseren Server aus dem Dienst basemap.de des Bundesamtes für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main, geladen. Für Luftbilder werden die vorstehend genannten Landesdienste des ausgewählten Bundeslands verwendet. Übermittelt werden der notwendige Kartenausschnitt, das Koordinatensystem, die Bildgröße und die gewählte Kartenebene, gegebenenfalls deren Zeitstand. Für diese Grundstückskarten und Luftbilder wird Mapbox nicht verwendet. BKG-Datenschutzinformationen: https://gdz.bkg.bund.de/index.php/default/datenschutz

Die Abrufe erfolgen serverseitig. Den Datenbereitstellern werden keine ExposeOne-Konto- oder Sitzungskennungen, Nutzer-E-Mail-Adressen, Mieterdaten, hochgeladenen Bilder oder vollständigen Exposés für diese Abfragen mitgegeben; die Browser-IP wird nicht als Nutzerkennung weitergereicht. Die Anbieter erhalten die technische Serververbindung und die jeweils benötigten Suchparameter. Sie können eigene technische Zugriffsprotokolle nach ihren Datenschutzinformationen verarbeiten. Für diese Grundstückskarte wird keine fremde Kartenbibliothek direkt im Browser geladen und kein Drittanbieter-Tracking eingebunden. Das Öffnen eines externen Informationslinks ist davon zu unterscheiden.

Bestätigte Flurstückskennzeichen, Grundstücksgrenzen, Katasterflächen, Richtwerte, Zonen, Nutzungsmerkmale, Stichtage und Quellenangaben sowie die gewählte Kartenansicht werden mit dem Projekt gespeichert und für Vorschau und PDF verwendet. Gespeichert wird die von Ihnen übernommene Auswahl; reine Suchtreffer werden nicht automatisch als Grundstück übernommen. Für Projekte und bestellte Dokumentstände gelten die Speicher- und Löschregeln aus Ziffer 14. Eine heruntergeladene PDF-Datei liegt zusätzlich auf Ihrem Endgerät; ihre weitere Verwendung und Löschung steuern Sie. Bereits heruntergeladene Dokumente werden bei Änderungen der Quelldaten nicht automatisch aktualisiert. Objektbezogene serverseitige Zwischenkopien sind je nach Abruf zwei bis zehn Minuten gültig und werden bei der Cache-Bereinigung oder mit dem Ende der Serverlaufzeit verworfen. Für Sicherheits- und Missbrauchsprotokolle gilt Ziffer 4. Das getrennte Betreiber-Testlabor schreibt seine Testauswahl nicht in Kundenprojekte.

Zweck ist die von Ihnen gewählte Grundstücksdarstellung beziehungsweise Richtwertanzeige im Exposé. Soweit personenbezogene Daten betroffen sind, beruht die für die angeforderte Funktion erforderliche Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Bei erforderlichen Geschäfts- und Drittpersonenbezügen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; unser berechtigtes Interesse ist die sachgerechte Erstellung des gewünschten Exposés mit zutreffend zugeordneten, nachvollziehbaren Grundstücksdaten. Die Rechte und das Widerspruchsrecht aus Ziffern 18 und 19 gelten auch hier. Es findet keine ausschließlich automatisierte Entscheidung über Immobilienpreise, Kredite oder Bonität statt.

Kostenfreie Bereitstellung und offene Datenlizenzen bedeuten weder unbegrenzte Abrufmengen noch den Wegfall des Datenschutzes. Die öffentliche Photon-Adresssuche und die amtlichen Dienste können technisch begrenzt oder vorübergehend nicht verfügbar sein. Für die Grundstücksfunktion wird nicht automatisch auf einen kostenpflichtigen Ersatzanbieter gewechselt. Daten, Suchanfragen und Ergebnisse werden nicht als Immobilien-Leads an die genannten Anbieter weitergegeben.

Weitere Datenschutz- und Kontaktinformationen der Landesdienste: Nordrhein-Westfalen: https://www.bezreg-koeln.nrw.de/datenschutzhinweise Berlin: https://www.berlin.de/sen/stadt/stadtdaten/geodaten-berlin/datenschutz/ Brandenburg: https://geobasis-bb.de/lgb/de/datenschutz/ Hessen: https://hvbg.hessen.de/datenschutz Hamburg: https://www.hamburg.de/politik-und-verwaltung/behoerden/behoerde-fuer-stadtentwicklung-und-wohnen/aemter-und-landesbetrieb/landesbetrieb-geoinformation-und-vermessung/wir-ueber-uns/impressum-244098 Bremen: https://www.geo.bremen.de/datenschutzhinweise-fuer-personenbezogene-daten-15103 Mecklenburg-Vorpommern: https://www.geoportal-mv.de/portal/Sonstiges/Datenschutz Rheinland-Pfalz: https://lvermgeo.rlp.de/wichtige-informationen/datenschutz Sachsen-Anhalt: https://www.lvermgeo.sachsen-anhalt.de/de/datenschutz-service.html Thüringen: https://geoportal.thueringen.de/datenschutz

11. Gesonderte Google-Standortrecherche

Die gesonderte Standortrecherche verwendet nach Ihrem Aufruf Google Geocoding, Places und Routes. Verarbeitet werden Objektadresse, Kategorien, Koordinaten, Ziele und gegebenenfalls Einstellungen zum Verkehrsmittel.

Die Recherche erfolgt über unseren Server. Ihre Ergebnisse werden in der Rechercheansicht angezeigt und von dieser Funktion nicht ins Projekt oder PDF übernommen. Unabhängig davon kann Google Places schon für Adressvorschläge im Editor verwendet werden.

Zweck ist die angeforderte Recherche. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise bei berechtigten Geschäfts- und Drittpersonenbezügen lit. f. Daraus wird keine automatisierte Kredit- oder Immobilienwertentscheidung getroffen.

12. Bestellung, Zahlung, Rechnung und Vertragsbestätigung

Wir verarbeiten Projekt- und Bestellkennungen, Vorlage, bestellten Dokumentstand, Preis, Rabatt, Zeitpunkte, Zahlungsstatus sowie Erklärungen zu Vertragsbedingungen und sofortiger Bereitstellung samt Textfassung. Zwecke sind Abwicklung, Freigabe und Bestellnachweis.

Die Zahlung findet auf der Stripe-Zahlungsoberfläche statt. Stripe verarbeitet Zahlungs- und Rechnungsdaten einschließlich Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsmittel. ExposeOne speichert keine vollständigen Kartennummern oder Kartenprüfnummern. Wir erhalten Zahlungsreferenzen, Status, Betrag und erforderliche Kundenangaben.

Stripe, Banken und Zahlungsnetzwerke verarbeiten Daten für ihre jeweiligen Aufgaben einschließlich gesetzlicher Prüf- und Betrugspräventionspflichten. Ergänzend gelten die Stripe-Datenschutzhinweise. Die Zahlungsoberfläche kann eigene notwendige Speicher- und Sicherheitsmechanismen verwenden.

Die Vertragsbestätigung geht über Resend an die beim Zahlungsanbieter angegebene E-Mail-Adresse. Sie enthält Bestelldaten und Vertragsinformationen. Dadurch wird nicht automatisch das vollständige Objekt-PDF an den Betreiber oder einen Vermittler übermittelt.

Für den einmaligen Neukundenvorteil speichern wir pseudonymisierte Konto- beziehungsweise E-Mail-Zuordnungen, reservierte Rabattplätze und berechtigte Kaufzahlen, um den Vorteil nicht mehrfach zu vergeben. Eine neue E-Mail-Adresse oder Kontolöschung begründet nicht automatisch einen neuen Anspruch.

Grundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Abwicklung, lit. c für gesetzliche Informations- und Aufbewahrungspflichten und lit. f für notwendige Missbrauchsabwehr und Anspruchsnachweise.

13. Kontakt, freiwillige Zusatzanfragen und Widerruf

Bei einer Gesprächsanfrage verarbeiten wir Kontaktinformationen, Erreichbarkeit, Wunschtermin und Nachricht für Bearbeitung und Antwort. Pflichtangaben sind erkennbar, zusätzliche Angaben freiwillig. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO für angeforderte vorvertragliche Maßnahmen beziehungsweise lit. f bei sonstigen berechtigten Anfragen.

Vermarktungs- und Finanzierungsanfragen sind freiwillig und vom Kauf getrennt. Mit Auswahl und vorgesehener Freigabe gehen Kontakt- und Objektdaten und gegebenenfalls das vollständige Exposé intern an ExposeOne. Eine solche Anfrage kann unabhängig vom PDF-Kauf erfolgen. Betreiberempfänger ist info@exposeone.de.

Gesonderte Einwilligungen werden mit Zweck, Zeitpunkt und Textfassung dokumentiert. Für den erfassten Zweck gilt Art. 6 Abs. 1 lit. a DSGVO; für erforderliche vorvertragliche Maßnahmen gegebenenfalls lit. b. Sie können eine Einwilligung jederzeit für die Zukunft unter info@exposeone.de widerrufen. Bereits erfolgte rechtmäßige Verarbeitung bleibt unberührt.

Es gibt keine feste Liste automatischer Vermittlungsempfänger. ExposeOne wählt für eine konkrete Vermarktungs- oder Finanzierungsanfrage gegebenenfalls einen geeigneten externen Vermittler aus. Bevor Ihre personenbezogenen Kontakt- und Objektdaten, Finanzierungsangaben oder Ihr Exposé an ihn gehen, erhalten Sie seine konkrete Identität und Kontaktdaten, den Zweck, den vorgesehenen Datenumfang und Informationen zu seiner Datenverarbeitung; anschließend wird Ihre gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für diesen Empfänger eingeholt. Ihre erste Anfrage erlaubt zunächst die interne Bearbeitung und Kontaktaufnahme durch ExposeOne. Ohne die spätere konkrete Freigabe erfolgt keine personenbezogene Partnerweitergabe. Ein möglicher Vermittler kann vorher nur anhand nicht identifizierender Eckdaten auf grundsätzliche Verfügbarkeit angesprochen werden.

Die Freigabe und die tatsächlich weitergegebenen Daten werden mit Empfänger, Zweck, Umfang, Textfassung und Zeitpunkt dokumentiert. Bei einem weiteren oder ausgetauschten Vermittler wird eine neue Freigabe eingeholt. Einwilligungen sind für die Zukunft widerrufbar; dies stoppt weitere einwilligungsabhängige Übermittlungen. Gesetzliche Pflichten und schon abgeschlossene Verträge des gesondert beauftragten Vermittlers können daneben bestehen. Der externe Vermittler ist für seine eigene Beratung, Vertragsabwicklung und Datenschutzinformationen verantwortlich. Einwilligung und Kontaktanfrage ersetzen keinen kostenpflichtigen Vermittlungsvertrag.

Für Versand nutzt ExposeOne Resend. Der Dienst erhält Empfänger- und Antwortadresse und notwendigen Nachrichteninhalt; bei ausdrücklich angeforderten Zusatzanfragen kann ein vollständiges Exposé als Anhang dazugehören. Größere Dateien können über befristete, zusätzlich zugriffsgeschützte Links bereitgestellt werden.

Bei einer per E-Mail oder Post eingereichten Widerrufserklärung verarbeiten wir Name, Kontaktadresse, Vertragsreferenz, Erklärung und Eingangszeitpunkt für die Zuordnung, Bearbeitung und erforderliche Bestätigung. Grundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, für erforderliche Nachweise lit. f. Der Widerruf löscht nicht automatisch rechtmäßig aufzubewahrende Bestelldaten.

Kontaktangaben aus diesen Vorgängen werden nicht allein deshalb für Newsletter oder allgemeine Werbung verwendet.

14. Speicherdauer und Löschung

Wir speichern Daten nur, solange sie für den Zweck erforderlich sind oder gesetzliche Pflichten beziehungsweise berechtigte Nachweiszwecke bestehen. Ohne vorab bestimmbaren Zeitpunkt richten sich die Kriterien nach Vorgangsabschluss, Vertragsdauer, Löschwunsch, Anspruchsfristen und gesetzlichen Pflichten.

Gastentwürfe sind höchstens 24 Stunden über die Gastsitzung zugänglich. Unbezahlte Entwürfe ohne offene Bestellung werden danach schrittweise bereinigt. Bei offenen oder bezahlten Bestellungen können Dateien länger gespeichert bleiben; ein dauerhafter Gastzugriff wird nicht zugesagt.

Kontoentwürfe und Dateien bleiben grundsätzlich bis zur Projekt- oder Kontolöschung beziehungsweise zum Wegfall des vereinbarten Speicherzwecks. Nach Kontolöschung werden Authentifizierung, Sitzungen, Projekte und Uploads bereinigt. Befristete technische Kopien und notwendige gesetzliche Nachweise werden getrennt behandelt.

Kontakt- und Zusatzanfragen werden nach Abschluss und Wegfall des Zwecks gelöscht, sofern keine Geschäftsbeziehung, gesetzliche Pflicht oder Anspruchssicherung eine Aufbewahrung erfordert. Für Einwilligungs-, Vertrags- und Widerrufsnachweise kann die regelmäßige Verjährung relevant sein, in der Regel drei Jahre ab Ende des maßgeblichen Kalenderjahres. Besondere Fristen oder laufende Verfahren können längere Aufbewahrung erfordern.

Steuerliche Buchungsbelege und Rechnungen bleiben grundsätzlich acht Jahre, Geschäfts- und Handelsbriefe grundsätzlich sechs Jahre und Bücher beziehungsweise bestimmte Aufzeichnungen grundsätzlich zehn Jahre gespeichert, soweit die konkrete gesetzliche Pflicht zutrifft. Maßgeblich sind insbesondere § 147 AO und gegebenenfalls § 257 HGB. Ein vollständiges Exposé wird nicht pauschal wegen seines Kaufs zum zehnjährig aufzubewahrenden Beleg.

Nur noch zur Aufbewahrung oder Anspruchssicherung benötigte Daten sind auf diese Zwecke zu beschränken. Fristen eigenständig verantwortlicher Anbieter und technischer Sicherungskopien können abweichen; maßgeblich sind Zweck, Pflicht und einschlägige Anbieterbedingungen.

15. Empfänger und Dienstleister

Beim Betreiber erhalten nur Personen Zugriff, die ihn für den Vorgang benötigen. Weitere Empfänger sind die Anbieter verwendeter Funktionen und deren erforderliche Unterauftragnehmer. Nicht jede Nutzung übermittelt Daten an jeden Dienst.

OpenAI / ChatGPT Sites: Websiteplattform; OpenAI-API zusätzlich für angeforderte KI-Texte. Cloudflare: Hosting, Auslieferung, Sicherheit, Datenbank und Dateispeicher. Supabase: Authentifizierung, Verifizierung und Kontosicherheit. Stripe: Zahlung und Rechnungsabwicklung. Resend: Kontakt- und Zusatzanfragen sowie Vertrags- und Widerrufsbestätigungen.

Für die optional aktivierbare Grundstücksfunktion werden Photon (komoot GmbH), das BKG für basemap.de und die in Ziffer 10a benannten amtlichen Landesdienste und Gutachterausschüsse verwendet. Welche Daten der jeweils benötigte Dienst erhält, wann ein Abruf erfolgt und wie die übernommenen Daten gespeichert werden, beschreibt Ziffer 10a. Es erfolgt keine automatische Kontaktanfrage und keine Weitergabe als Immobilien-Lead an diese Anbieter.

Mapbox: Adressvorschläge, Karten und Routen. Google Maps Platform / zuständige Google-Gesellschaften: konfigurationsabhängige Adressvorschläge und gesonderte Recherche. Photon und genannte Overpass-Dienste: Adress-, Umgebungs- und Koordinatensuche mit OpenStreetMap. Externe Vermittler erhalten Daten erst unter den Voraussetzungen von Ziffer 13.

Lexware Office, früher lexoffice: später geplanter Buchhaltungsdienst unter den Bedingungen von Ziffer 23. Dienstleister des betrieblichen E-Mail-Postfachs können notwendige Korrespondenz zur Bearbeitung von Anfragen verarbeiten; diese Verarbeitung ist vom beschriebenen automatischen Versand über Resend zu unterscheiden.

Weitere Empfängerkategorien können im erforderlichen Einzelfall Steuerberater, Rechtsberater, zuständige Behörden und Gerichte sein. Übermittelt wird nur für den zulässigen Zweck und im notwendigen Umfang.

Anbieter können Auftragsverarbeiter oder eigenständig Verantwortliche sein, etwa für eigene Abrechnungs-, Sicherheits- und Zahlungsdienstpflichten. Ihre Informationen ersetzen nicht unsere Verantwortung für die Rechtmäßigkeit einer von uns veranlassten Übermittlung.

Anbieterinformationen: OpenAI: https://openai.com/policies/privacy-policy/ OpenAI-Datenverarbeitungszusatz: https://openai.com/policies/data-processing-addendum/ Cloudflare: https://www.cloudflare.com/privacypolicy/ Cloudflare-Datenverarbeitungszusatz: https://www.cloudflare.com/cloudflare-customer-dpa/ Supabase: https://supabase.com/privacy Stripe: https://stripe.com/de/privacy Resend: https://resend.com/legal/privacy-policy Resend-Datenverarbeitungszusatz: https://resend.com/legal/dpa Mapbox: https://www.mapbox.com/legal/privacy Google: https://policies.google.com/privacy Photon / komoot: https://www.komoot.com/privacy Photon-Dienst: https://photon.komoot.io BKG / basemap.de: https://gdz.bkg.bund.de/index.php/default/datenschutz Amtliche Landesdienste: siehe Ziffer 10a OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy Lexware Office: https://www.lexware.de/datenschutz-datensicherheit/ Lexware Office-Auftragsverarbeitung: https://help.lexware.de/de-form/articles/548171-dsgvo-vertrag-zur-auftragsverarbeitung

16. Verarbeitung außerhalb des EWR

Die genannten Dienste können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA; Supabase weist auch auf Singapur hin. Ein EWR-Projektstandort schließt internationalen Support- oder Unterauftragnehmerzugriff nicht automatisch aus.

Veröffentlichte Anbieterregelungen sehen je nach Dienst Angemessenheitsbeschlüsse nach Art. 45 DSGVO, insbesondere eine für Empfänger und Datenart gültige Zertifizierung unter dem EU-US Data Privacy Framework, und/oder Standardvertragsklauseln nach Art. 46 DSGVO vor. OpenAI beschreibt diese Instrumente im Datenverarbeitungszusatz; Cloudflare, Supabase, Resend und Mapbox in ihren Datenschutz- und Vertragsinformationen.

Die Anwendbarkeit hängt von tatsächlichem Empfänger und Verarbeitung ab. Eine allgemeine US-Zertifizierung, europäische Rechnungsadresse oder bloße Existenz von Musterklauseln ist kein pauschaler Nachweis für jede Übermittlung.

Unter info@exposeone.de können Sie Informationen zu maßgeblichen Empfängern, Verarbeitungsorten und Schutzinstrumenten sowie Kopien einschlägiger Garantien anfordern, soweit Rechte Dritter oder Geschäftsgeheimnisse nicht gegen ungekürzte Offenlegung sprechen. Ihre Datenschutzrechte bleiben bestehen.

17. Erforderliche und freiwillige Angaben

Datenbereitstellung ist grundsätzlich freiwillig. Einzelne ausdrücklich gewünschte Funktionen benötigen bestimmte Angaben, etwa die Konto-E-Mail-Adresse, für das gewählte Exposé erforderliche Objektangaben und zur Zahlung oder Widerrufszuordnung benötigte Informationen.

Ohne notwendige Angaben können Funktion oder Vertrag gegebenenfalls nicht bereitgestellt werden. Eine allgemeine Einwilligung in sämtliche Verarbeitungen ist keine Voraussetzung für einen normalen PDF-Kauf. Freiwillige Zusatzanfragen, nicht benötigte Profilangaben und nicht angeforderte KI- oder Standortfunktionen sind davon getrennt.

18. Ihre Rechte

Unter den jeweiligen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung und Vervollständigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Gesetzliche Pflichten oder Ausnahmen können einer sofortigen vollständigen Löschung entgegenstehen.

Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit früherer Verarbeitung auf dieser Grundlage bleibt unberührt.

Eine Nachricht an info@exposeone.de genügt. Wir bearbeiten Anträge innerhalb gesetzlicher Fristen. Zusätzliche Identitätsprüfung erfolgt nur, wenn notwendig und verhältnismäßig gegen unbefugte Offenlegung. Der erste Antrag ist grundsätzlich unentgeltlich; gesetzliche Ausnahmen bleiben vorbehalten.

19. Besonderer Hinweis zum Widerspruchsrecht

Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten dann nicht weiter, außer es bestehen nachgewiesene zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen.

Gegen Direktwerbung können Sie jederzeit ohne besondere Gründe widersprechen. Die Daten werden dann nicht weiter hierfür verwendet. Kontakt: info@exposeone.de.

20. Beschwerde bei einer Datenschutzaufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Vorheriger Kontakt mit uns ist keine Voraussetzung.

Für den Sitz in Nordrhein-Westfalen kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, in Betracht. Aktuelle Kontakt- und Beschwerdemöglichkeiten: https://www.ldi.nrw.de/kontakt.

21. Automatisierte Entscheidungen und Datensicherheit

ExposeOne trifft keine ausschließlich automatisierte Bonitäts-, Kredit- oder Verkaufsentscheidung im Sinne des Art. 22 DSGVO. KI-Entwürfe und Szenarien unterstützen die Informationsaufbereitung. Technische Schutzmaßnahmen beschreibt Ziffer 4; eine Klärung kann über den Datenschutzkontakt angefordert werden.

Wir verwenden HTTPS-Verbindungen, Berechtigungsprüfungen, geschützte Sitzungen und private Dateizuordnung zur Risikoverringerung. Absolute Sicherheit oder der Ausschluss jedes technischen Vorfalls kann nicht zugesagt werden.

Sorgfältiger Umgang mit Zugangsdaten, aktuelle Geräte und Empfängerprüfung tragen zur Sicherheit bei. Unsere gesetzliche Sicherheitsverantwortung wird nicht pauschal auf Nutzer verlagert.

22. Änderungen dieser Hinweise

Bei Änderungen von Funktionen, Datenflüssen, Diensten oder gesetzlichen Vorgaben passen wir die Hinweise an. Maßgeblich ist die auf der Website angegebene Fassung. Änderungen ersetzen weder eine erforderliche neue Einwilligung noch die rechtmäßige Grundlage einer zusätzlichen Verarbeitung.

23. Lexware Office / lexoffice – geplante Buchhaltung

Für die spätere Buchhaltung und Belegverwaltung ist Lexware Office, früher lexoffice, vorgesehen. Zum Zeitpunkt dieser Fassung ist noch keine Buchhaltungsübermittlung über diesen Dienst umgesetzt. Die folgende Beschreibung erläutert die vorgesehene Verarbeitung ab tatsächlicher Nutzung; sie behauptet keine bereits vorhandene Integration.

Ab Nutzung können erforderliche Kunden- und Rechnungsdaten wie Name, Rechnungsanschrift, E-Mail-Adresse, Bestell- oder Rechnungsnummer, Rechnungspositionen, Beträge, Zahlungs- und Erstattungsinformationen sowie steuerlich erforderliche Belege verarbeitet werden. Zweck ist Rechnungserstellung, Buchführung, Zahlungsabgleich, Belegaufbewahrung und gegebenenfalls Zusammenarbeit mit dem Steuerberater. Ein vollständiges Immobilienexposé, Mieterdaten oder Finanzierungsunterlagen werden hierfür nicht pauschal an den Buchhaltungsdienst übermittelt.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Vertragsabrechnung, lit. c für gesetzliche Buchführungs- und Aufbewahrungspflichten und gegebenenfalls lit. f für erforderliche Prüfung und Anspruchsnachweise. Diese Buchhaltung ist von einer freiwilligen Vermittlungseinwilligung getrennt. Speicherfristen richten sich nach Ziffer 14 und den tatsächlich einschlägigen gesetzlichen Pflichten.

Lexware Office ist vor der ersten Verarbeitung eigener Kundendaten unter den für das konkrete Konto geltenden Auftragsverarbeitungsbedingungen einzusetzen. Anbieter, Unterauftragnehmer, Verarbeitung und Löschung sind anhand dieses Vertrags abzugleichen. Anbieterinformationen: https://www.lexware.de/datenschutz-datensicherheit/ Auftragsverarbeitung: https://help.lexware.de/de-form/articles/548171-dsgvo-vertrag-zur-auftragsverarbeitung