Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung im Sinne der DSGVO ist die im Impressum genannte Stelle.

2. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — z. B. fuer optionale Funktionen wie Newsletter
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) — fuer die Nutzung der Multiplikator- und Eigentuemer-Funktionen
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) — z. B. steuerrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — fuer Server-Logs, Rate-Limit-IP-Verarbeitung und Sicherheits- Massnahmen

3. Betroffenenrechte

Sie haben jederzeit das Recht auf:

• Auskunft ueber Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Loeschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschraenkung der Verarbeitung (Art. 18 DSGVO)
• Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehoerde (Art. 77 DSGVO)

Bei Multiplikator-Pitch-Mails koennen Sie den Empfang ueber den Opt-Out-Link am Ende jeder E-Mail jederzeit widerrufen.

4. Auftragsverarbeitung und Drittanbieter

Wir nutzen die folgenden Auftragsverarbeiter und Drittanbieter, jeweils mit gueltigem AV-Vertrag bzw. anerkannter Uebertragungs- grundlage:

• Hetzner Online GmbH (DE) — Hosting unserer Infrastruktur, Standort Deutschland/Finnland
• AWS Bedrock eu-central-1 (Frankfurt) — KI-Sprach- modelle und Embeddings fuer Texte, ausschliesslich in der EU verarbeitet
• Azure Whisper EU — Speech-to-Text-Transkription (ab V3, optional), ausschliesslich in der EU verarbeitet
• Calendly LLC (USA, EU-US Data Privacy Framework zertifiziert) — Terminbuchung fuer Multiplikator-Erstgespraeche. Uebermittelt werden nur Name, E-Mail und Terminwunsch.
• IONOS SE (DE, Standort Deutschland) — SMTP-Versand von Magic-Links, Pitch-Mails und Transaktions-Mails. AVV vorhanden.
• seven.io GmbH(Koeln, DE, Hosting in Deutschland) — SMS-Versand fuer Outbound-Pilots mit alphanumerischer Sender-ID „immoscheck“. Uebermittelt werden ausschliesslich Mobilnummer und SMS-Inhalt. AVV nach Art. 28 DSGVO unterzeichnet.
• Functional Software, Inc. dba Sentry (SaaS-Endpoint sentry.io, Hosting EU-Region Frankfurt) — Server-seitiges Error-Tracking und Application-Performance- Monitoring. Uebermittelt werden ausschliesslich technische Fehler-Stacktraces, Request-Metadaten (Pfad, Status, Dauer) und keine personenbezogenen Inhaltsdaten. AVV nach Art. 28 DSGVO vorhanden, Standardvertragsklauseln fuer ggf. anfallende US-Datenverarbeitung. Sample-Rate 10 Prozent. Eingesetzt seit V3.3 (siehe DEC-086).

5. Cookies

Wir setzen ausschliesslich technisch notwendige Cookies ein. Es werden keine Tracking-Cookies, kein Werbe-Profiling und keine Drittanbieter-Analytics eingesetzt. Ein Cookie-Consent-Banner ist daher nach DSGVO und TTDSG nicht erforderlich.

Konkret verwendete Cookies:

• imsch_ref — speichert den Empfehlungs-Code eines Multiplikators (z. B. IMSCH-FIRMA-1234), damit das Empfehlungs-Verhaeltnis ueber die Sitzung erhalten bleibt. Laufzeit: 30 Tage. Inhalt: nur der Code-String, keine personenbezogenen Daten.
• Supabase Auth-Session-Cookies— fuer eingeloggte Multiplikatoren, Eigentuemer und interne Mitarbeiter. Laufzeit: Session bzw. 30 Tage bei „Angemeldet bleiben“.

6. Server-Logs und Sicherheit

Bei jedem Zugriff auf unsere Plattform werden technische Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). Diese Daten dienen ausschliesslich der Betriebssicherheit und werden nach 14 Tagen automatisch geloescht.

Zum Schutz gegen Missbrauch (z. B. Brute-Force-Angriffe auf Login-Seiten oder Pitch-Tracking-Endpoints) setzen wir eine Rate-Limit-Funktion ein. Hierbei werden IP-Adressen kurzfristig im Arbeitsspeicher gehalten und nach Ablauf des Zeitfensters (typischerweise 1 bis 15 Minuten) automatisch verworfen.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es fuer die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Pflichten von bis zu 10 Jahren) bestehen. Nach Wegfall des Zwecks und Ablauf gesetzlicher Fristen werden die Daten geloescht.

8. Kontakt fuer Datenschutzanfragen

Fuer Auskunfts-, Loeschungs- oder Widerspruchsanfragen wenden Sie sich bitte an die im Impressum genannte Kontakt-E-Mail-Adresse.