Datenschutzerklärung
für die Nutzung der Plattform AIXpose.art
Stand: 01 Oktober 2025
1 Verantwortlicher und Kontakt
Verantwortlicher für die Datenverarbeitung ist:
SmashForward OÜ Sepapaja 6, 15551 Tallinn, Estland USt IdNr EE102028980 E-Mail: legal@aixpose.art
Korrespondenzadresse Deutschland Heidestraße 34, 10557 Berlin, Deutschland
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.
2 Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung der Plattform AIXpose.art sowie aller zugehörigen Funktionen, Schnittstellen, Webseitenbereiche und Supportleistungen.
Die Plattform richtet sich ausschließlich an Unternehmer im Sinne des Bürgerlichen Gesetzbuchs. Die Plattform ist auf objektbezogene Immobilieninhalte ohne Personenbezug ausgerichtet.
3 Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der DSGVO:
- Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
- Zweckbindung
- Datenminimierung
- Richtigkeit
- Speicherbegrenzung
- Integrität und Vertraulichkeit
- Rechenschaftspflicht
4 Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung der Plattform, Abwicklung von Zahlungen, Verwaltung von Konten und Abonnements
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung der Plattform, Sicherstellung der Stabilität, Betrugsprävention, Marketing (soweit zulässig)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungspflichten
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung erteilt haben
5 Erhobene Datenarten und Verarbeitungszwecke
5.1 Kontodaten
Wir erheben und verarbeiten folgende Kontodaten:
- Firmenname, Name des Kontoinhabers
- E-Mail-Adresse
- Rechnungsadresse
- Telefonnummer (optional)
- Passwort (verschlüsselt gespeichert)
Zweck: Kontoerstellung, Authentifizierung, Kommunikation, Vertragserfüllung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5.2 Zahlungsdaten
Zahlungen werden über Stripe verarbeitet. Wir erhalten keine vollständigen Kreditkartendaten.
Erhobene Daten:
- Rechnungsadresse
- Zahlungsmethode (Kreditkarte, SEPA-Lastschrift)
- Transaktionsdaten (über Stripe)
Zweck: Abwicklung von Zahlungen, Rechnungsstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Hinweis: Stripe kann je nach Rolle als Verantwortlicher oder als Auftragsverarbeiter handeln. Weitere Informationen: stripe.com
5.3 Upload-Inhalte (Input)
Sie können Immobilienfotos, Grundrisse, Texte und Objektinformationen hochladen.
Wichtiger Hinweis: Die Plattform ist für objektbezogene Immobilieninhalte ohne Personenbezug vorgesehen. Sie verpflichten sich, keine personenbezogenen Daten in Bildern hochzuladen, insbesondere keine erkennbaren Personen, keine Kinder, keine Gesichter, keine Ausweisdaten. Details siehe AGB Abschnitt 8.
Zweck: Erzeugung von Visualisierungen und Outputs
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Solange das Konto aktiv ist und nach Vertragsende gemäß Abschnitt 15 der AGB
5.4 Nutzungsdaten
Wir erfassen Informationen über die Nutzung der Plattform:
- Generierte Outputs
- Verwendete Funktionen
- Credits-Verbrauch
- Zeitstempel von Aktionen
- IP-Adresse (bei Login und wichtigen Aktionen)
Zweck: Bereitstellung des Dienstes, Abrechnung, Verbesserung der Plattform, Sicherheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
5.5 Technische Daten
Wir erfassen technische Informationen:
- Browser-Typ und Version
- Betriebssystem
- Geräteinformationen
- Referrer-URL
- Zugriffszeitpunkt
Zweck: Sicherstellung der Funktionsfähigkeit, Sicherheit, Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
5.6 Kommunikationsdaten
Wenn Sie uns kontaktieren (E-Mail, Support):
- Name, E-Mail-Adresse
- Nachrichteninhalt
- Zeitpunkt der Kommunikation
Zweck: Bearbeitung Ihrer Anfragen, Support
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
6 Cookies und Tracking-Technologien
Wir verwenden Cookies und ähnliche Technologien:
6.1 Notwendige Cookies
Diese sind für die Grundfunktionen der Plattform erforderlich:
- Session-Cookies (Authentifizierung)
- Sicherheits-Cookies
- Funktions-Cookies
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6.2 Analyse-Cookies (optional)
Wir können Analyse-Tools verwenden, um die Nutzung zu verstehen und zu verbessern. Diese werden nur mit Ihrer Einwilligung gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Sie können Cookies in Ihren Browser-Einstellungen verwalten. Beachten Sie, dass die Deaktivierung von Cookies die Funktionalität der Plattform beeinträchtigen kann.
7 Datenweitergabe an Dritte
7.1 Auftragsverarbeiter
Wir nutzen folgende Dienstleister als Auftragsverarbeiter:
- Stripe: Zahlungsabwicklung (stripe.com)
- Cloud-Hosting-Anbieter: Speicherung und Verarbeitung von Daten
- E-Mail-Dienstleister: Versand von E-Mails
- Support-Tools: Kundensupport
Diese Dienstleister verarbeiten Daten nur im Rahmen unserer Anweisungen und sind vertraglich zur Einhaltung der DSGVO verpflichtet.
7.2 Weitergabe an Dritte
Wir geben Ihre Daten nicht an Dritte weiter, außer:
- Wenn Sie uns ausdrücklich dazu ermächtigt haben
- Wenn dies zur Vertragserfüllung erforderlich ist (z.B. Zahlungsabwicklung)
- Wenn wir rechtlich dazu verpflichtet sind (z.B. behördliche Anfragen)
- Zur Durchsetzung unserer Rechte
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
8 Internationale Datenübertragungen
Ihre Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, insbesondere:
- Estland (Sitz der SmashForward OÜ)
- USA (bei Nutzung von Stripe und Cloud-Diensten)
Wir stellen sicher, dass angemessene Garantien vorhanden sind:
- Standardvertragsklauseln der EU-Kommission
- Angemessenheitsbeschlüsse der EU-Kommission
- Weitere geeignete Garantien gemäß Art. 46 DSGVO
9 Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:
- Verschlüsselung von Datenübertragungen (TLS/SSL)
- Verschlüsselte Speicherung sensibler Daten
- Regelmäßige Sicherheitsüberprüfungen
- Zugriffskontrollen und Authentifizierung
- Regelmäßige Backups
Trotz aller Maßnahmen kann keine absolute Sicherheit garantiert werden. Wir empfehlen Ihnen, sichere Passwörter zu verwenden und diese vertraulich zu behandeln.
10 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:
- Kontodaten: Für die Dauer des Vertrags und danach gemäß gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für Geschäftskorrespondenz)
- Zahlungsdaten: Gemäß gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre)
- Upload-Inhalte: Solange das Konto aktiv ist. Nach Vertragsende können Inhalte nach angemessenen Fristen gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe AGB Abschnitt 15)
- Nutzungsdaten: Für die Dauer des Vertrags und danach maximal 2 Jahre für Analysezwecke
- Kommunikationsdaten: 3 Jahre nach letztem Kontakt
Nach Ablauf der Speicherfristen werden die Daten gelöscht oder anonymisiert.
11 Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
11.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.
11.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
11.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
11.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
11.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie können erteilte Einwilligungen jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
11.8 Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Kontakt für die Ausübung Ihrer Rechte:
E-Mail: legal@aixpose.art
Wir werden auf Ihre Anfrage innerhalb eines Monats antworten.
12 Besondere Hinweise
12.1 Keine Verarbeitung von Personendarstellungen
Die Plattform ist für objektbezogene Immobilieninhalte ohne Personenbezug ausgerichtet. Sie verpflichten sich, keine personenbezogenen Daten in Bildern hochzuladen. Details siehe AGB Abschnitt 8.
12.2 Auftragsverarbeitungsvereinbarung
Wenn Sie im Einzelfall eine Vereinbarung zur Auftragsverarbeitung benötigen, können wir eine solche Vereinbarung auf Anfrage bereitstellen.
12.3 Minderjährige
Die Plattform richtet sich ausschließlich an Unternehmer. Wir verarbeiten keine Daten von Minderjährigen.
13 Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn dies aus rechtlichen, technischen oder wirtschaftlichen Gründen erforderlich ist.
Wir informieren Sie über Änderungen in Textform (z.B. per E-Mail). Wesentliche Änderungen werden rechtzeitig vor Inkrafttreten mitgeteilt.
Die aktuelle Version ist stets auf unserer Website abrufbar.
14 Kontakt
Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:
SmashForward OÜ
Sepapaja 6
15551 Tallinn, Estland
E-Mail: legal@aixpose.art
Korrespondenzadresse Deutschland
Heidestraße 34
10557 Berlin, Deutschland