Datenschutzerklärung

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer Datenschutzgesetze ist:

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie uns an diese Adresse mit dem Betreff „Datenschutz“.

2. Überblick und Grundsätze

Diese Erklärung gilt für JAMO estate unter imodirect.de. Website und Plattform sind eine Anwendung: Besuch der Seiten, Konto, Inserate, Gesuche, Nachrichten, Erstbewertung, Pre-Access und Kontaktformular.

• Wir verarbeiten nur die Daten, die wir für den jeweiligen Zweck brauchen.
• Die Plattform läuft auf Servern in Deutschland (Abschnitt 3).
• Personenbezogene Daten gehen nur an lokale KI-Modelle auf unseren eigenen Servern, nie an externe KI-Dienste (Abschnitt 11).
• Wir setzen keine Werbe-, Analyse- oder Tracking-Dienste ein und verkaufen keine Daten.
• Es gibt keine ausschließlich automatisierte Entscheidung über Ihr Konto (Abschnitt 8).

Für den Blog und den Podcast, die auf eigenen Adressen liegen, gelten deren eigene Datenschutzhinweise.

3. Hosting bei cloud&more

Die Plattform läuft auf Servern in Deutschland. Das Hosting übernimmt cloud&more, das Hosting-Unternehmen der oceans Group. Soweit cloud&more dabei in unserem Auftrag personenbezogene Daten verarbeitet, geschieht das auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Zweck: sicherer und stabiler Betrieb der Plattform.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Empfänger: cloud&more als Auftragsverarbeiterin.
• Speicherdauer: für die Dauer des Betriebs; die Löschfristen der einzelnen Daten stehen in Abschnitt 15.

4. Server-Logs

Bei jedem Aufruf speichert unser Server kurzzeitig: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode und die Browserkennung.

• Zweck: Betrieb, Fehlersuche und Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Empfänger: cloud&more als Auftragsverarbeiterin.
• Speicherdauer: sieben Tage, danach werden die Einträge gelöscht oder anonymisiert.

Aufrufe von Objektseiten: Damit Anbieter sehen, wie oft ihr Objekt angesehen wurde, zählen wir je Objekt und Tag einen Aufruf pro Besucher. Dafür bilden wir aus Ihrer IP-Adresse und Browserkennung (angemeldet: aus Ihrem Konto) eine pseudonyme Kennung (Hash) mit einem Schlüssel, der jeden Tag wechselt. IP-Adresse und Browserkennung speichern wir dafür nicht; über mehrere Tage lässt sich niemand wiedererkennen. Aufrufe von Suchmaschinen, des Anbieters selbst und des Teams zählen nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: für die Anmeldung und Ihre Sitzung, als Schutz vor gefälschten Anfragen und für Ihre Spracheinstellung. Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein und laden keine Schriften von fremden Servern. Darum fragen wir nicht nach einer Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.

6. Konto, Anmeldung und Rolle

Für ein Konto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre gewählte Rolle („Ich bin …“), Ihre Zugangsdaten (das Passwort liegt nur als Prüfwert vor, nicht im Klartext) und, wenn Sie sich per SMS bestätigen, Ihre Telefonnummer. Angaben zu Ihrer Selbstauskunft machen Sie freiwillig.

• Zweck: Konto anlegen, Anmeldung, Schutz vor Missbrauch, Mitteilungen zu Ihrem Konto.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und lit. f (Sicherheit).
• Empfänger: unser Anmeldedienst (Authentik) auf unseren Servern; für den SMS-Code ein SMS-Dienstleister (Vonage), der Ihre Telefonnummer und den Code erhält; für Mails ein SMTP-Dienst.
• Speicherdauer: bis zur Löschung Ihres Kontos; danach nur, soweit eine gesetzliche Pflicht es verlangt.

Das Team und der Admin-Bereich sind zusätzlich durch Zwei-Faktor-Anmeldung und Drosselung der Anmeldeversuche geschützt.

7. Prüfung „kein Makler“

Die Plattform steht gewerblichen Maklern nicht offen (AGB, Abschnitt 6). Bei der Registrierung erklären Sie, dass Sie kein Makler sind. Dazu prüfen wir mehrere Spuren: Ihre Erklärung, einen Abgleich von Name und E-Mail-Adresse mit einem Register gewerblicher Anbieter, öffentlich zugängliche Angaben und die Einschätzung eines lokalen KI-Modells (KI-Makler-Check).

• Zweck: Gewerbliche Makler von der Plattform fernhalten und die übrigen Nutzer schützen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer Plattform ohne Makler) und lit. b DSGVO (Durchsetzung der AGB).
• Empfänger: nur unser Team; die KI läuft lokal auf unseren Servern.
• Speicherdauer: das Ergebnis und seine Begründung bewahren wir auf, solange Ihr Konto besteht und wir es zum Nachweis einer Sperrentscheidung brauchen.

8. Keine automatisierte Entscheidung im Einzelfall

Wir treffen keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ausschließlich automatisiert (Art. 22 DSGVO). Das gilt besonders für den KI-Makler-Check: Er markiert Konten für die Prüfung durch einen Menschen. Eine Sperre oder Ablehnung bestätigt immer ein Mensch, der die Angaben und Ihre Stellungnahme berücksichtigt.

Wurde Ihr Konto markiert, können Sie uns Ihre Sicht schildern, eine Überprüfung durch einen Menschen verlangen und der Verarbeitung widersprechen. Schreiben Sie uns dazu an kontakt@imodirect.de. Sie können außerdem Auskunft über die gespeicherte Markierung und ihre Begründung verlangen (Art. 15 DSGVO).

9. Inserate, Gesuche und Nachrichten

Wenn Sie ein Inserat oder ein Gesuch einstellen, verarbeiten wir Ihre Angaben zum Objekt oder Gesuch, Fotos, Unterlagen, die gewählte Sichtbarkeit und Ihre Nachrichten an andere Nutzer. Was andere Nutzer sehen, bestimmen Sie über die Sichtbarkeit in Ihrem Konto. Adresse und Kontaktdaten eines Inserats geben wir nur mit Freigabe der Eigentümerin oder des Eigentümers frei.

Kontaktdaten, die in Freitexten stehen (zum Beispiel Telefonnummern oder E-Mail-Adressen), erkennen und streichen wir automatisch mit einem lokalen KI-Modell. Nachrichten prüfen wir automatisiert mit einem lokalen KI-Modell auf Spam, Betrug und Hinweise auf gewerbliche Maklertätigkeit; auch dabei entsteht nur eine Markierung, über die ein Mensch entscheidet.

• Zweck: Inserate und Gesuche darstellen, Anfragen zwischen den Parteien ermöglichen, Missbrauch verhindern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und lit. f DSGVO.
• Empfänger: andere Nutzer, soweit Sie Inhalte sichtbar geschaltet oder freigegeben haben; unser Team bei einer Meldung oder Markierung.
• Speicherdauer: bis zur Löschung des Inserats, des Gesuchs oder Ihres Kontos; Nachrichten bis zur Löschung des Kontos beider Seiten.

Käufer:innen und Investor:innen können freiwillig ihre Kaufkraft nachweisen, indem sie eine Finanzierungsbestätigung hochladen. Das Dokument sieht nur unser Team, in der Prüf-Warteschlange; Eigentümer:innen und andere Nutzer sehen es nie. Das Team trägt den bestätigten Betrag ein. Angezeigt wird höchstens „Kaufkraft bis … nachgewiesen“, auf volle 10.000 Euro abgerundet. Mit der Entscheidung löschen wir die Datei.

• Zweck: den Nachweis der Kaufkraft prüfen und als Abzeichen anzeigen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch das Hochladen; Sie können den Nachweis jederzeit zurückziehen).
• Empfänger: nur unser Team; die Datei liegt privat auf unseren Servern in Deutschland und wird nie über eine öffentliche Adresse ausgeliefert.
• Speicherdauer: die Datei bis zur Entscheidung des Teams, danach wird sie gelöscht; Betrag, Datum der Prüfung und das Protokoll bis zur Löschung Ihres Kontos, der Nachweis gilt 90 Tage.

10. Erstbewertung und Preisindikation

Für die Erstbewertung geben Sie Eckdaten zu einem Objekt ein, zum Beispiel Lage, Größe und Zustand. Daraus berechnen wir eine Preisindikation mit öffentlich verfügbaren Vergleichsdaten und Regionsdaten (GeoNames, CC BY 4.0). Die Indikation ist unverbindlich und keine Wertermittlung.

• Zweck: Preisindikation berechnen und anzeigen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) und lit. f DSGVO.
• Empfänger: keine; die Berechnung läuft auf unseren Servern.
• Speicherdauer: bis zur Löschung Ihres Kontos; ohne Konto bis zum Ende der Sitzung.

11. Lokale KI und Unterlagen

Wir setzen KI-Modelle ein, um Unterlagen zu lesen (Dokumentenprüfung und Deal-Vorabcheck), Kontaktdaten aus Texten zu streichen, Nachrichten und Registrierungen für die menschliche Prüfung zu markieren und Inseratstexte zu entwerfen. Personenbezogene Daten verarbeiten ausschließlich lokale Modelle auf unseren eigenen Servern. Sie gehen nicht an externe KI-Dienste. Der Entwurf eines Inseratstexts nutzt nur Objektangaben ohne Namen und Kontaktdaten.

Unterlagen, Fotos und Medien speichern wir auf unseren Servern in Deutschland. Sie geben Unterlagen nur selbst und nur an die Personen frei, die Sie auswählen. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

• Zweck: Unterlagen auswerten, Inserate erleichtern, Missbrauch erkennen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und lit. f DSGVO.
• Empfänger: keine Dritten; die Modelle laufen auf unseren Servern.
• Speicherdauer: wie das Inserat oder Ihr Konto.

12. Pre-Access, Rechnung und Zahlung

Wenn Sie Pre-Access buchen, verarbeiten wir Name oder Firma, Anschrift, E-Mail-Adresse, gegebenenfalls Umsatzsteuer-Identifikationsnummer, die Bestellung (Zeitpunkt, gewählter Zeitraum, Zustimmung zum Beginn vor Ablauf der Widerrufsfrist, Fassung der Bedingungen) sowie Rechnungen und Zahlungseingänge.

• Zweck: Vertrag erfüllen, Rechnung stellen, Zahlungseingänge zuordnen, Zugang freischalten oder sperren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, für Aufbewahrungspflichten, lit. c DSGVO.
• Empfänger: unser Rechnungssystem (Dolibarr); Ihre und unsere Bank bei Überweisung oder SEPA-Lastschrift; Steuerberatung und Finanzbehörden im gesetzlichen Rahmen.
• Speicherdauer: Rechnungen und Buchungsbelege nach den gesetzlichen Aufbewahrungsfristen (derzeit bis zu acht Jahre).

Für einzelne Pakete auf der Seite „Pakete“ kann die Zahlung über den Zahlungsdienstleister Stripe laufen. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung; dabei kann eine Übermittlung in die USA stattfinden, die auf Standardvertragsklauseln oder einen Angemessenheitsbeschluss gestützt wird.

13. Kontaktformular und E-Mail

Wenn Sie uns über das Formular oder per E-Mail schreiben, verarbeiten wir Name, E-Mail-Adresse, Anliegen, Ihre Nachricht, Datum und Uhrzeit sowie Ihre IP-Adresse (nach sieben Tagen anonymisiert). Das Formular verlangt Ihre ausdrückliche Zustimmung zu dieser Erklärung.

• Zweck: Ihre Anfrage beantworten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f DSGVO.
• Empfänger: unser Team und unser CRM-System (Dolibarr); Mails laufen über einen SMTP-Dienst.
• Speicherdauer: bis zur Erledigung Ihrer Anfrage; danach nur, soweit eine gesetzliche Pflicht es verlangt.

Zur Bearbeitung von Anfragen setzen wir keine automatisierten KI-Entscheidungen ein; jede Anfrage liest ein Mensch. Ihre Angaben aus Formularen dienen nicht dem Training von KI-Modellen.

14. Empfänger und Drittländer

Wir geben Daten nur weiter, soweit es für die genannten Zwecke nötig ist: an Auftragsverarbeiter (Hosting, Anmeldedienst, SMS-Dienst, Mail-Dienst, Rechnungssystem), an Zahlungsdienstleister, an Steuerberatung und Behörden im gesetzlichen Rahmen und an andere Nutzer, wenn Sie Inhalte freigeben. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Auf der Seite zur Finanzierungshilfe zeigen wir auf Wunsch den Zinscheck unseres Partners Interhyp. Der Rahmen von Interhyp lädt erst, wenn Sie auf „Zinscheck laden“ klicken. Dann erhält Interhyp Ihre IP-Adresse und Ihre Eingaben im Zinscheck und verarbeitet sie auf eigene Verantwortung nach seiner Datenschutzerklärung. Der Zinscheck gilt nur für Immobilien in Deutschland.

Die Daten der Plattform liegen auf Servern in Deutschland. Eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums findet nur statt, wenn ein einzelner Dienstleister (zum Beispiel der SMS-Dienst oder Stripe) seinen Sitz oder seine Server dort hat. Dann sichern wir sie durch einen Angemessenheitsbeschluss oder Standardvertragsklauseln ab.

15. Speicherdauer

• Konto und Inhalte: bis Sie Ihr Konto löschen oder wir es beenden.
• Pre-Access beendet: Ihre Gesuche ruhen, Ihre Inserate bleiben online. Ruhende Daten löschen wir nach zwölf Monaten, wenn Sie das Abo nicht erneuern.
• Rechnungen und Buchungsbelege: nach den gesetzlichen Aufbewahrungsfristen.
• Server-Logs: sieben Tage.
• Anfragen: bis zur Erledigung.

Nach Ablauf der Frist löschen wir die Daten oder anonymisieren sie, es sei denn, eine gesetzliche Pflicht oder die Verteidigung gegen Rechtsansprüche steht dem entgegen.

16. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht.
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung.
• Datenübertragbarkeit (Art. 20 DSGVO): Übertragung in einem maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die wir auf berechtigte Interessen stützen. Dazu gehört auch die Markierung durch den KI-Makler-Check.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.

Schreiben Sie uns dazu an kontakt@imodirect.de. Auf Wunsch löschen wir Ihr Konto.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde für uns ist:

18. KI-Transparenz und KI-Kennzeichnung

KI-generierte Medien. Bild- und Videoinhalte auf dieser Website wurden ganz oder teilweise mit KI-Werkzeugen erzeugt und anschließend von uns redaktionell geprüft und freigegeben. Diese Inhalte sind unmittelbar am Medium sichtbar als „KI-generiert“ gekennzeichnet. Vom Erzeugungswerkzeug bereitgestellte maschinenlesbare Markierungen (zum Beispiel C2PA- oder IPTC-Metadaten) werden, soweit technisch möglich, erhalten. Die Kennzeichnung erfolgt im Sinne der Transparenzpflichten nach Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

KI-Ergebnisse in der Plattform. Wo eine KI Unterlagen liest oder einen Text entwirft, ist das Ergebnis in der Oberfläche als KI-Ergebnis gekennzeichnet, zum Beispiel mit „KI gelesen“. Entwürfe von Inseratstexten prüfen und verantworten die Inserierenden. Die Preisindikation der Erstbewertung ist eine automatisch berechnete Näherung, keine Wertermittlung.

Keine automatisierte KI-Entscheidung. Wir setzen keine automatisierten KI-Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ein (Abschnitt 8). Ihre Daten aus Formularen und Nachrichten werden nicht zum Training von KI-Modellen verwendet.

19. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die Fassung, die zum Zeitpunkt Ihres Besuchs hier steht. Den Stand sehen Sie oben auf der Seite.