Rechtliches
Datenschutzerklärung
v1.0 · 18. Juli 2026
Dieses Dokument ist eine Übersetzung, die zu Ihrer Erleichterung bereitgestellt wird. Rechtsverbindlich ist die englische Fassung; bei Abweichungen hat die englische Version Vorrang.
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten EstateAL verarbeitet, warum, wer sie erhält und wie lange wir sie aufbewahren. EstateAL ist eine kuratierte Plattform und eine KI-Beratungsebene für Immobilien in den europäischen Alpen und an der Adriaküste.
In dieser Phase ist EstateAL kostenlos. Wir nehmen auf der Website keine Zahlungen entgegen, berechnen nichts für Beratung und verkaufen keine Abonnements. Wir verkaufen keine personenbezogenen Daten und verwenden keine Werbe- oder websiteübergreifenden Tracking-Technologien. Sollte sich das ändern, werden wir diese Erklärung aktualisieren und einen Einwilligungsmechanismus einführen, bevor eine solche Technologie eingesetzt wird.
1. Wer ist verantwortlich (Verantwortlicher)
EstateAL – betrieben von Ljubljana, Slowenien aus. Kontakt für alle Datenschutzfragen: hello@estateal.eu.
EstateAL wird derzeit von einer natürlichen Person betrieben, noch nicht von einer eingetragenen Gesellschaft. Sobald eine Gesellschaft eingetragen ist, wird dieser Abschnitt mit ihren vollständigen Angaben aktualisiert.
2. Was wir erheben
Wenn Sie einfach nur browsen: den Seitenpfad, Ihre Sprache und den Hostnamen der verweisenden Website's (zum Beispiel "google.com"). Wir speichern zu diesem Zweck weder Ihre IP-Adresse, noch die vollständige URL oder Abfragezeichenfolgen. Wir erfassen außerdem eine grobe Interaktion mit Inseraten – dass eine Karte geöffnet, eine Inseratsseite oder Galerie angesehen, ein Ort erkundet, ein Inserat favorisiert, eine Anfrage oder Besichtigung gestartet wurde – damit wir sehen können, welche Immobilien wirklich nützlich sind. Ein zufälliger anonymer Identifikator wird im lokalen Speicher Ihres Browsers' aufbewahrt, um Besucher zu zählen und Ihr Beratungsgespräch zusammenzuhalten; er enthält keine personenbezogenen Angaben.
Wenn Sie uns etwas übermitteln: Ihre E-Mail-Adresse und alle Angaben, die Sie machen, wenn Sie ein Konto anlegen, eine Immobilienanfrage senden, eine Besichtigung buchen, sich für Benachrichtigungen zu neuen Inseraten oder einen Newsletter anmelden oder uns kontaktieren. Je nach Formular kann dies Ihren Namen, Ihre Telefonnummer und Ihre Suchwünsche umfassen.
Wenn Sie Partner sind: Ihr Geschäftsprofil, die von Ihnen eingereichten Inseratsunterlagen sowie Eigentums- oder Berechtigungsnachweise und ein Nachweis Ihrer Zustimmung zu unseren Partnerregeln – der die akzeptierte Version, Datum und Uhrzeit, Ihre IP-Adresse und Browserkennung umfasst und als Nachweis dieser Zustimmung aufbewahrt wird.
3. Der KI-Berater
Der KI-Berater ist ein Chat-Assistent, der auf einem großen Sprachmodell basiert. Wenn Sie ihn nutzen, verarbeiten wir das, was Sie eingeben, und den Inhalt des Gesprächs, eine Sitzungskennung, die das Gespräch zusammenhält, sowie den Kontext wie die Seite oder Immobilie, die Sie gerade ansehen. Aus dem Gespräch leiten wir ein grobes Profil dessen ab, was Sie suchen – Budgetrahmen, Regionen, Immobilientyp, Absicht – damit der Berater nützlich statt allgemein sein kann.
Ihr Gespräch wird gespeichert, damit der Berater bei einem späteren Besuch dort fortfahren kann, wo Sie aufgehört haben. Bevor etwas gespeichert wird, entfernt ein automatischer Filter hochsensible Angaben, und nur der jüngste Teil des Gesprächs wird aufbewahrt. Gesprächsdaten werden nach 90 Tagen automatisch gelöscht.
Zum Betrieb des Beraters nutzen wir einen externen Anbieter von KI-Modellen. Ihre Nachrichten werden an diesen Anbieter gesendet, um eine Antwort zu generieren. Wir haben einen Auftragsverarbeitungsvertrag abgeschlossen und, sofern Daten den Europäischen Wirtschaftsraum verlassen, geeignete Garantien getroffen (siehe Abschnitt 6).
Die Nutzung des Beraters ist völlig freiwillig. Bitte geben Sie keine personenbezogenen Daten anderer Personen's, Gesundheitsinformationen, Finanzkontodaten oder andere sensible Informationen in den Chat ein – beschreiben Sie Ihre Situation stattdessen in allgemeinen Worten.
4. Warum wir sie verarbeiten und auf welcher Rechtsgrundlage
Zum Betrieb der Website und zur Wahrung ihrer Sicherheit – berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Zur Beantwortung Ihrer Anfrage und deren Weiterleitung an den zuständigen geprüften Partner – Maßnahmen auf Ihre Anforderung hin / Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b).
Zum Betrieb Ihres Kontos und des Partnerbereichs – Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b).
Zum Versand der von Ihnen angeforderten Benachrichtigungen oder des Newsletters – Ihre Einwilligung (Art. 6 Abs. 1 lit. a), erteilt per Double-Opt-in und jederzeit widerrufbar; jede E-Mail enthält einen Abmeldelink.
Zur Bereitstellung des KI-Beraters und zum Merken Ihres Gesprächs – Maßnahmen auf Ihre Anforderung hin (Art. 6 Abs. 1 lit. b) und, für die Aufbewahrung zwischen Besuchen, Ihre Einwilligung, sofern eingeholt.
Um in aggregierter Form zu verstehen, welche Inserate und Seiten nützlich sind – berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
Um einen Nachweis darüber zu führen, dass ein Partner unsere Regeln akzeptiert hat – berechtigtes Interesse daran, diese Zustimmung nachweisen zu können (Art. 6 Abs. 1 lit. f).
5. Wer Ihre Daten erhält
Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Ihre Daten werden nur auf folgende Weise geteilt:
Der geprüfte Partner, der Ihre Anfrage bearbeitet. Wenn Sie eine Anfrage senden oder eine Besichtigung buchen, gehen der Inhalt dieser Anfrage und Ihre Kontaktdaten an den bestimmten Partner, der für diese Immobilie zuständig ist – und an niemanden sonst. Partner sehen niemals die Anfragen anderer Partner', und Käuferdaten werden niemals zwischen Partnern weitergegeben.
Dienstleister, die in unserem Auftrag handeln, jeweils im Rahmen eines Auftragsverarbeitungsvertrags: Supabase (Datenbank und Authentifizierung, gehostet in Irland), Vercel (Website-Hosting und datenschutzfreundliche, cookielose Verkehrsmessung), Anthropic (das KI-Modell hinter dem Berater), Resend (Versand unserer E-Mails), Mapbox (Karten).
Behörden, sofern wir gesetzlich zur Offenlegung von Daten verpflichtet sind oder einen Rechtsanspruch geltend machen oder abwehren müssen.
6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Einige der oben genannten Anbieter verarbeiten Daten außerhalb des EWR. Sofern die Europäische Kommission für das betreffende Land keinen Angemessenheitsbeschluss gefasst hat, ist die Übermittlung durch geeignete Garantien abgedeckt – in der Praxis die Standardvertragsklauseln der Europäischen Kommission's oder das EU-US Data Privacy Framework, sofern der Anbieter danach zertifiziert ist. Sie können bei uns Einzelheiten zu den für einen bestimmten Anbieter verwendeten Garantien anfordern.
7. Wie lange wir sie aufbewahren
Beratungsgespräche – 90 Tage, danach automatisch gelöscht.
Seitenaufrufe und Inserats-Interaktionsereignisse – 14 Monate, danach verbleiben nur aggregierte Zahlen.
Anfragen, Besichtigungsanfragen und zugehöriger Schriftverkehr – so lange die Angelegenheit läuft, und danach bis zu 3 Jahre, damit wir Fragen oder Ansprüche, die daraus entstehen, bearbeiten können.
Kontodaten – bis Sie Ihr Konto löschen oder uns um dessen Löschung bitten.
Benachrichtigungen und Newsletter – bis Sie sich abmelden.
Partnerdaten – für die Dauer der Partnerschaft. Nachweise über die Zustimmung zu unseren Partnerregeln werden als Beleg dieser Zustimmung aufbewahrt und überdauern das Ende der Partnerschaft.
8. Wie wir Ihre Daten schützen
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Der Datenverkehr zur und von der Website ist mit HTTPS/TLS verschlüsselt. Ihre Daten werden bei einem gehosteten Datenbankanbieter in der Europäischen Union (Irland) hinter Zugriffskontrollen auf Zeilenebene gespeichert, sodass jeder Datensatz nur für die dazu Berechtigten erreichbar ist. Der administrative und der Datenbankzugriff sind beschränkt, und sensible Schlüssel werden ausschließlich serverseitig aufbewahrt. Die Website wendet moderne Sicherheits-Header an, darunter eine Content-Security-Policy und HTTP Strict Transport Security.
Kein Online-Dienst kann als vollkommen sicher garantiert werden, aber falls eine Verletzung eintritt, die Ihre Rechte betrifft, werden wir Sie und die zuständige Aufsichtsbehörde gesetzlich vorgeschrieben benachrichtigen.
9. Ihre Rechte
Sie können Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Sie können der Verarbeitung, die auf unserem berechtigten Interesse beruht, widersprechen. Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen – der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Um eines dieser Rechte auszuüben, schreiben Sie an hello@estateal.eu. Wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, sich beim Informationsbeauftragten der Republik Slowenien (Informacijski pooblaščenec) oder bei der Aufsichtsbehörde an Ihrem Wohnort zu beschweren.
10. Cookies und lokaler Speicher
Wir verwenden nur das, was zum Betrieb der Website erforderlich ist – Ihre Anmeldesitzung und Ihre Spracheinstellung – sowie den in Abschnitt 2 beschriebenen anonymen Besucher-Identifikator. Wir verwenden keine Werbe-Cookies, Marketing-Pixel oder websiteübergreifende Tracker von Drittanbietern. Einzelheiten, einschließlich dessen, was gespeichert wird und für wie lange, finden Sie in unserer Cookie-Richtlinie.
11. Kinder
EstateAL ist für Erwachsene bestimmt. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie an hello@estateal.eu, und wir werden sie löschen.
12. Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung mit der Weiterentwicklung des Dienstes; die Version und das Datum oben spiegeln stets den aktuellen Text wider. Wenn eine Änderung sich wesentlich darauf auswirkt, wie wir Ihre Daten verwenden, werden wir dies klar mitteilen, anstatt die Seite stillschweigend zu ändern.
