Datenschutzerklärung

1. Einleitende Bestimmungen

Der Verantwortliche für die Verarbeitung personenbezogener Daten ist die Gesellschaft Apure s.r.o., mit Sitz in Mikovíniho 1624/11, 831 02 Bratislava – Nové Mesto, IČO: 57 431 531 (nachfolgend „Verantwortlicher“).

Diese Datenschutzerklärung informiert betroffene Personen darüber, welche personenbezogenen Daten der Verantwortliche erhebt, zu welchem Zweck sie verarbeitet werden, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden können und welche Rechte die betroffenen Personen haben. Die Erklärung wurde in Übereinstimmung mit der Verordnung (EU) 2016/679 (DSGVO) und dem Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten erstellt.

Kontakt für Fragen zum Schutz personenbezogener Daten: privacy@seeki.eu

2. Welche Daten wir erheben

2.1 Vom Nutzer bereitgestellte Daten

Bei der Nutzung der Plattform erheben wir Daten, die uns der Nutzer freiwillig zur Verfügung stellt:

Registrierungsdaten: Name, E-Mail-Adresse, Zugangsdaten (Passwort in verschlüsselter Form).
Anzeigendaten: Immobilieninformationen, Fotos, Kontaktdaten des Inserenten.
Kommunikation: über die Plattform gesendete Nachrichten, Supportanfragen, Feedback.
Suchpräferenzen: Standort, Immobilientyp, Preisspanne, weitere Kriterien.
Gespeicherte Daten: Lieblingsanzeigen, gespeicherte Suchen, Einstellungen der Überwachungsagenten.

2.2 Automatisch erhobene Daten

Beim Besuch der Plattform erheben wir automatisch bestimmte technische und betriebliche Daten:

Gerätedaten: Browsertyp, Betriebssystem, Bildschirmauflösung.
Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Suchanfragen.
Standortdaten: ungefährer geografischer Standort basierend auf der IP-Adresse.
Protokolldaten (Logs): Zugriffszeiten, verweisende URLs, Fehlerprotokolle.

2.3 Daten aus KI-Interaktionen

Bei der Nutzung des KI-Assistenten verarbeiten wir vom Nutzer eingegebene Textanfragen, vom KI-Assistenten generierte Antworten und Interaktionsmetadaten. Der Inhalt der Gespräche mit dem KI-Assistenten kann vom Anbieter der KI-Technologie (OpenAI) verarbeitet werden.

2.4 Über KI-Assistenten-Integrationen verarbeitete Daten

Bei der Nutzung von Seeki über ChatGPT oder andere KI-Assistenten-Integrationen können folgende zusätzliche Daten verarbeitet werden:

Telefonnummer: freiwillig angegeben für die Kontaktaufnahme mit dem Makler und den SMS-Benachrichtigungsversand.
Benachrichtigungseinstellungen: E-Mail-, SMS-, Preisrückgangs- und Neuinserat-Benachrichtigungspräferenzen, die als Teil Ihres Benutzerprofils gespeichert werden.
Authentifizierungstoken: Sitzungsanmeldeinformationen, die für die interaktive Widget-Funktionalität innerhalb des KI-Assistenten erforderlich sind. Diese Token werden über die Infrastruktur des KI-Anbieters übertragen, um Echtzeitfunktionen wie das Speichern von Favoriten und die Verwaltung von Inseraten zu ermöglichen.
Datenbankverbindungsparameter: technische Kennungen, die für die Widget-Darstellung innerhalb der KI-Assistenten-Oberfläche erforderlich sind.
Inserat-Analytik: aggregierte Aufrufzahlen, Favoritenzahlen und Nachrichtenzahlen für die eigenen veröffentlichten Inserate des Nutzers.

3. Zweck der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

Diensterbringung – Betrieb der Plattform, Anzeige von Inseraten, Kontoverwaltung, Vermittlung der KI-Suche.
Personalisierung – Anpassung von Inhalten und Empfehlungen basierend auf Nutzerpräferenzen.
Sicherheit – Schutz der Plattform vor Missbrauch, Betrug und Cyberbedrohungen.
Analytik – Analyse der Plattformnutzung zur Verbesserung der Dienste.
Kommunikation – Versand von Dienstbenachrichtigungen, Antworten auf Anfragen und (mit Einwilligung) Marketingnachrichten.
Erfüllung gesetzlicher Pflichten – Einhaltung gesetzlicher Anforderungen, Führung von Aufzeichnungen.

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen gemäß Artikel 6 Absatz 1 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung, die zur Erfüllung des Vertrages mit dem Nutzer erforderlich ist – Registrierung und Kontoverwaltung, Bereitstellung der Plattformfunktionen, Verarbeitung und Anzeige von Inseraten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung, die zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich ist – Sicherung und Schutz der Plattform, Analytik und Dienstverbesserung, Betrugsprävention.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Verarbeitung auf Grundlage der ausdrücklichen Einwilligung des Nutzers – Versand von Marketingnachrichten, Verwendung von Analyse-Cookies. Die Einwilligung kann jederzeit widerrufen werden.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung, die zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich ist (z.B. Buchhaltungs- und Steuervorschriften).

5. Weitergabe von Daten an Dritte

Wir können personenbezogene Daten an vertrauenswürdige Dienstleister (Auftragsverarbeiter) weitergeben, die uns beim Betrieb der Plattform unterstützen. Alle Auftragsverarbeiter sind vertraglich verpflichtet, Daten ausschließlich gemäß unseren Weisungen und in Übereinstimmung mit der DSGVO zu verarbeiten. Der Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht an Dritte für deren eigene Marketingzwecke weiter.

Supabase – Hosting, Datenbank, Authentifizierung (EU, Frankfurt, Deutschland)
OpenAI – KI-Assistent, Verarbeitung von Sprachanfragen (USA, mit angemessenen Garantien)
Sentry – Fehler- und Leistungsüberwachung (EU)
Google Analytics – Webanalyse, nur mit Einwilligung (USA, mit angemessenen Garantien)
Cloudflare – Inhaltsbereitstellung, Edge Computing, Worker-Hosting (globales Netzwerk, DSGVO-konform)
Brevo (Sendinblue) – Transaktions-E-Mails und SMS-Versand (EU)

6. Internationale Datenübermittlungen

Der Großteil der personenbezogenen Daten wird auf Servern in der Europäischen Union (Frankfurt, Deutschland) gespeichert und verarbeitet.

In Fällen, in denen Daten in die USA übermittelt werden (OpenAI, Google Analytics), gewährleisten wir angemessene Garantien gemäß Kapitel V der DSGVO, insbesondere durch den Datenschutzrahmen EU-USA (EU-US Data Privacy Framework) und von der Europäischen Kommission genehmigte Standardvertragsklauseln.

7. Rechte der betroffenen Person

Gemäß der DSGVO und dem Gesetz Nr. 18/2018 Slg. haben Sie folgende Rechte:

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und wenn ja, Zugang zu diesen Daten zu erhalten.
Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn eine der in Artikel 17 DSGVO genannten Bedingungen erfüllt ist.
Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in den in Artikel 18 DSGVO genannten Fällen zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die auf berechtigtem Interesse beruht oder zu Zwecken der Direktwerbung erfolgt.

Wir beantworten Ihre Anfragen innerhalb von 30 Tagen. Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde beim Amt für den Schutz personenbezogener Daten der Slowakischen Republik einzureichen, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk.

8. Cookies und Tracking-Technologien

Die Plattform verwendet notwendige Cookies zur Sicherstellung der ordnungsgemäßen Funktion (Lokalisierung, Anmeldestatus, Sicherheitstoken) – hierfür ist keine Einwilligung erforderlich. Analyse-Cookies (Google Analytics 4) werden nur mit ausdrücklicher Einwilligung des Nutzers gespeichert. Marketing-Cookies werden derzeit nicht verwendet.

Der Nutzer kann seine Cookie-Präferenzen jederzeit über die Einstellungen auf der Plattform oder über die Browsereinstellungen ändern.

9. Datensicherheit

Der Verantwortliche implementiert angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:

Verschlüsselung: TLS 1.3 für die gesamte Kommunikation zwischen Nutzer und Server. AES-256 für Daten in der Datenbank.
Zugriffskontrolle: Strenge rollenbasierte Zugriffskontrolle (RBAC) für personenbezogene Daten. Zugangsminimierung nach dem Need-to-know-Prinzip.
Reaktion auf Vorfälle: Ein etablierter Plan zur Reaktion auf Sicherheitsvorfälle. Benachrichtigung der Aufsichtsbehörde innerhalb von 72 Stunden und Information der betroffenen Personen bei hohem Risiko.

10. Aufbewahrung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie es zur Erfüllung des Verarbeitungszwecks erforderlich ist:

Kontodaten: für die Dauer des Kontos + 30 Tage nach Löschung.
Anzeigen: für die Dauer der Veröffentlichung + 90 Tage nach Entfernung.
Logs und Sicherheitsaufzeichnungen: 12 Monate.
Analysedaten: 26 Monate (anonymisiert).
Buchhaltungs- und Steuerunterlagen: 10 Jahre (gesetzliche Pflicht).
Nach Löschung des Kontos werden personenbezogene Daten gemäß den genannten Fristen gelöscht, mit Ausnahme von Daten, deren Aufbewahrung durch geltende Rechtsvorschriften vorgeschrieben ist.

11. Kontaktdaten

Bei Fragen, Anfragen oder Beschwerden bezüglich der Verarbeitung personenbezogener Daten können Sie uns kontaktieren:

E-Mail: privacy@seeki.eu

Postanschrift: Apure s.r.o., Mikovíniho 1624/11, 831 02 Bratislava – Nové Mesto

Aufsichtsbehörde: Amt für den Schutz personenbezogener Daten der Slowakischen Republik, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk