Datenschutzerklärung & KI-Transparenzhinweise

2. Hosting in Deutschland & Server-Protokolle

Hosting: Die Applikation, die PostgreSQL-Datenbank und unser KI-Gateway laufen auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland. Hetzner ist unser Auftragsverarbeiter (Art. 28 DSGVO). Ein externer Reverse-Proxy- oder CDN-Dienst (z. B. Cloudflare) wird nicht eingesetzt.

Server-Protokolle und Angriffsschutz: Beim Aufruf der App speichert unser Reverse-Proxy (auf dem Hetzner-Server in Deutschland) ein Zugriffsprotokoll mit Ihrer vollständigen IP-Adresse, Datum und Uhrzeit, der aufgerufenen Adresse (Domain und Pfad), dem Statuscode der Antwort und der Kennung Ihres Browsers (User-Agent). Die App selbst führt zusätzlich ein Anwendungs-Protokoll; darin speichern wir die IP-Adresse nur gekürzt (IPv4 ohne letztes Oktett, IPv6 gekürzt). Zweck ist die Sicherheit unserer Systeme und Ihrer Daten: Wir erkennen damit Angriffe (etwa die automatisierte Suche nach Sicherheitslücken), wehren sie ab und können Sicherheitsvorfälle aufklären. Ruft eine IP-Adresse wiederholt typische Angriffspfade auf, wird sie automatisch für 24 Stunden gesperrt, bei wiederholten Angriffen für bis zu eine Woche. Sollten Sie versehentlich gesperrt worden sein, schreiben Sie an support@eppcom.de.

Die vollständige IP-Adresse brauchen wir, weil sich nur so ein angreifender Anschluss gezielt sperren und ein Zugriff eindeutig zuordnen lässt. Wir werten die Protokolle nur zu diesen Sicherheitszwecken aus, nicht für Statistik oder Werbung, und verknüpfen sie nicht mit Ihrem Nutzerkonto, außer zur Aufklärung eines konkreten Sicherheitsvorfalls. Empfänger ist nur unser Hosting-Anbieter Hetzner als Auftragsverarbeiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit unserer Systeme und der darin gespeicherten Daten (vgl. Erwägungsgrund 49 DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht. Brauchen wir einzelne Einträge zur Aufklärung eines konkreten Sicherheitsvorfalls, bewahren wir diese bis zum Abschluss der Aufklärung auf, bei Rechtsstreit oder Strafanzeige bis zu deren Erledigung.

3. Cookies, lokale Speicherung (§ 25 TDDDG) & Ein-Klick-Bewerbung

• Kein Tracking, keine Werbe-Cookies: Wir setzen keine Analyse-, Tracking- oder Werbedienste von Drittanbietern ein (kein Google Analytics, kein Google AdSense, kein Meta Pixel, keine Cloudflare Web Analytics).
• Anmelde-Cookie: Nach der Anmeldung setzen wir das technisch erforderliche Cookie lm_auth_token (httpOnly, Secure, Gültigkeit 7 Tage). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.
• Lokaler Bewerbungs-Tresor: Angaben für die Ein-Klick-Bewerbung (z. B. Name, Telefon, Einkommen, Haushaltsgröße, Anschreiben) sowie Swipe-Verlauf und Sprachwahl speichern wir nur im Speicher Ihres Endgeräts (localStorage), gestützt auf § 25 Abs. 2 Nr. 2 TDDDG. Erst wenn Sie aktiv eine Bewerbung absenden, übermitteln wir diese Angaben über unseren eigenen Workflow-Server (Hetzner, Deutschland) an den Anbieter des jeweiligen Inserats. Der Anbieter ist für die weitere Verarbeitung selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

4. Nutzerkonto & Registrierung

Für Ihr Konto verarbeiten wir E-Mail-Adresse, Passwort-Hash, Tarif, Rolle, Zeitpunkt der Kontoerstellung und den Verifizierungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe der E-Mail-Adresse ist für die Nutzung des Kontos erforderlich; ohne sie können wir kein Konto anlegen. Nach 10 Minuten ohne Interaktion werden Sie automatisch abgemeldet.

5. KI-Berater, KI-Exposé & KI-Rendite-Ampel (Art. 50 KI-VO)

Hinweis nach Art. 50 Abs. 1 KI-Verordnung: Im KI-Berater, bei der KI-Exposé-Erstellung und bei der KI-Rendite-Ampel interagieren Sie mit einem KI-System. KI-Ergebnisse können fehlerhaft sein und sind unverbindlich.

• Welche Daten: Ihre Chat-Nachrichten bzw. die eingegebenen Objektdaten. Vor der Weitergabe maskiert unser Server automatisch erkannte E-Mail-Adressen, Telefonnummern und IBANs. Namen, Anschriften und sonstige Angaben in Ihrem Text werden nicht automatisch erkannt. Ihre Kontodaten (E-Mail, Passwort) werden nicht an das KI-Modell übergeben.
• Wer verarbeitet: Die Anfragen beantwortet ein Sprachmodell, das wir selbst auf unserem Server bei Hetzner in Deutschland betreiben. Es werden keine externen KI-Anbieter eingesetzt; Ihre getippten Eingaben verlassen unseren Server nicht.
• Spracheingabe (Mikrofon): Tippen Sie im KI-Berater auf das Mikrofon, wandelt die Spracherkennung Ihres Browsers Ihre Sprache in Text um; wir erhalten nur den fertigen Text. Dabei überträgt der Browser Ihre Audioaufnahme je nach Hersteller an dessen Server, z. B. bei Google Chrome an Google (Google Ireland Ltd. bzw. Google LLC, USA) und bei Safari an Apple. Google LLC (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des Browser-Herstellers. Vor der ersten Nutzung weisen wir in der App darauf hin; die Spracheingabe startet nur nach Ihrer Bestätigung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Mikrofon können Sie Ihre Frage jederzeit eintippen.
• Zweck & Rechtsgrundlage: Beantwortung Ihrer Anfrage und Erstellung Ihres Suchprofils, Art. 6 Abs. 1 lit. b DSGVO. Die Chat-Nachrichten speichern wir nicht in unserer Datenbank. Gespeichert wird nur das daraus erstellte Suchprofil mit Ort, Preis, Zimmerzahl, Objektart und Fläche; andere Angaben aus dem Chat werden verworfen. Ihre Eingaben werden nicht zum Training von KI-Modellen genutzt.
• Bitte keine sensiblen Daten eingeben: Geben Sie im Chat keine Gesundheitsdaten oder andere besondere Kategorien nach Art. 9 DSGVO ein (z. B. Behinderung, Religion, ethnische Herkunft). Wir fragen solche Daten nicht ab, speichern sie nicht im Suchprofil und nutzen sie nicht. Geben Sie sie dennoch ein, werden sie nur zur einmaligen Erzeugung der Antwort von unserem Sprachmodell verarbeitet und nicht gespeichert.

6. Suchaufträge & E-Mails

Für Such-Alerts speichern wir Ihre Suchfilter und Ihre E-Mail-Adresse und benachrichtigen Sie über neue passende Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können jeden Suchauftrag im Profil löschen. E-Mails versenden wir über die Mailserver der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) als Auftragsverarbeiter.

7. Zahlungsabwicklung (Stripe)

Kostenpflichtige Tarife wickeln wir über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) ab. Stripe erhält E-Mail-Adresse, Tarif und Ihre Zahlungsdaten. Stripe verarbeitet Zahlungsdaten auch als eigener Verantwortlicher (z. B. zur Betrugsprävention) und kann Daten an die Stripe, LLC (USA) übermitteln, die nach dem EU-U.S. Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss (EU) 2023/1795, Art. 45 DSGVO). Wir speichern nur Stripe-Kunden-ID, Abo-ID und Zahlungsstatus. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 147 AO und § 257 HGB.

8. Makler-Kontakt (Einwilligung) & Standortbestimmung

Makler-Kontakt: Wenn Sie in Ihrem Profil eingewilligt haben, zeigen wir Ihnen Kontaktanfragen von Maklern mit Makler-Tarif zu konkreten Objekten. Ihre E-Mail-Adresse erhält ein Makler erst, wenn Sie bei der konkreten Anfrage auf „Kontakt freigeben“ klicken. Der Makler darf Sie dann zu diesem Objekt kontaktieren. Für die Übermittlung sind wir und der Makler gemeinsam verantwortlich; ab Erhalt ist der Makler für Ihre Daten allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir speichern den Zeitpunkt jeder Einwilligung und Freigabe als Nachweis. Sie können Ihre Einwilligung jederzeit im Profil widerrufen.

Standortbestimmung: Nur wenn Sie die Standorterkennung antippen und Ihr Browser sie freigibt, sendet Ihr Browser Ihre Koordinaten und Ihre IP-Adresse an den Dienst Nominatim der OpenStreetMap Foundation (Cambridge, Vereinigtes Königreich), um den Ortsnamen zu ermitteln. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Freigabe).

9. Inseratsdaten aus öffentlichen Quellen (Art. 14 DSGVO)

LivingMatch zeigt Immobilienangebote, die wir aus öffentlich zugänglichen Immobilienportalen und Feeds abrufen. Inserate können personenbezogene Angaben der Inserierenden enthalten (z. B. Name in Titel oder Beschreibung, Fotos, Objektadresse). Zweck ist die Anzeige und das Matching der Angebote; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer portalübergreifenden Wohnungssuche). Wir speichern Inseratsdaten nur zwischen, solange das Angebot in der Quelle verfügbar ist. Inserierende können der Verarbeitung nach Art. 21 DSGVO widersprechen (support@eppcom.de); wir entfernen das Inserat dann aus der Anzeige.

10. Speicherdauer & Löschung

• Konto, Suchprofil, Suchaufträge: bis zur Löschung des Kontos.
• Chat-Nachrichten: keine Speicherung in unserer Datenbank; die Verarbeitung erfolgt nur im Arbeitsspeicher unseres Servers. Den Chat-Verlauf speichert nur Ihr Endgerät (localStorage), bis Sie den Chat zurücksetzen.
• Server-Zugriffsprotokolle (volle IP-Adresse): 14 Tage, dann automatische Löschung. Diese dienen ausschließlich der Angriffserkennung und Abwehr (z. B. automatische Sperre bei wiederholten Angriffspfaden).
• Anwendungs-Protokolle (gekürzte IP-Adresse): höchstens 14 Tage.
• Datenbank-Sicherungen: täglich, Aufbewahrung jeweils 14 Tage auf unserem Server bei Hetzner in Deutschland und zusätzlich als verschlüsselte Kopie auf eigener Hardware von EPPCOM in Deutschland, räumlich getrennt vom Rechenzentrum. Gelöschte Daten verschwinden spätestens nach Ablauf dieser Frist auch aus den Sicherungen; bis dahin werden sie nicht genutzt.
• Rechnungs- und Zahlungsdaten bei Stripe: 10 Jahre (§ 147 AO, § 257 HGB).
• E-Mails an den Support und Kündigungsbestätigungen: bis zur Erledigung, Kündigungsnachweise 3 Jahre nach Vertragsende (regelmäßige Verjährung, § 195 BGB).

Über „Konto löschen“ im Profil löschen Sie Konto, Suchprofil, Suchaufträge und Upgrade-Anfragen sofort aus der Datenbank; ein laufendes Abo wird beendet. Nicht erfasst sind die oben genannten Sicherungen und Aufbewahrungspflichten, Bewerbungen, die Sie bereits an Inserenten gesendet haben, und Daten, die ein Makler nach Ihrer Einwilligung erhalten hat.