Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung im Zusammenhang mit der Website exposegpt.de sowie der Browser-Extension ExposéGPT (Chrome und Firefox) ist:

Maximilian Löser IT Solutions
c/o IP-Management #6776
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: hello@loeser.solutions
Telefon: 01637929930
USt-IdNr.: DE442287158

Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse (siehe auch § 11).

§ 2 Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten in folgenden Zusammenhängen:

• Besuch der Website exposegpt.de: Server-Logs, anonyme Reichweitenmessung (Umami)
• Nutzung der Browser-Extension: Nutzerkonto, im CRM ausgelesene Objektdaten, individuelle Stil-/Prompt-Einstellungen, KI-gestützte Texterzeugung über OpenAI und Anthropic
• Zahlungsabwicklung für das Pro-Abonnement über Stripe
• Kommunikation per E-Mail bei Support- oder Vertragsanfragen

Details zu Art, Umfang, Zweck, Rechtsgrundlage und Speicherdauer der jeweiligen Verarbeitung finden Sie in den folgenden Abschnitten.

§ 3 Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Rechtsgrundlage benötigen, stützen wir uns je nach Sachverhalt auf:

• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bereitstellung der Extension, Nutzerkonto, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. Server-Logs zur IT-Sicherheit, anonyme Reichweitenmessung zur Produktverbesserung)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern für einzelne Verarbeitungen gesondert eingeholt
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Für Datenübermittlungen in Drittländer (USA) zusätzlich Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln) sowie hilfsweise Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Vertragserfüllung)

§ 4 Website exposegpt.de

Server-Logs

Beim Aufruf unserer Website erhebt unser Hosting-Provider automatisiert technische Zugriffsdaten, die Ihr Browser übermittelt (sogenannte Server-Logs): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browser- und Betriebssystemtyp. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Betriebssicherheit zu gewährleisten, und werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Reichweitenmessung mit Umami (selbst gehostet, cookielos)

Wir nutzen Umami, eine selbst gehostete, quelloffene Web-Analyse-Software. Das Tracking-Skript wird von unserer eigenen Infrastruktur unter analytics.loeser.solutions ausgeliefert – es findet keine Einbindung über einen fremden CDN-Anbieter statt. Umami setzt keine Cookies und speichert keine IP-Adressen oder andere direkt personenbezogenen Merkmale dauerhaft; erfasst werden ausschließlich anonyme, aggregierte Nutzungsdaten (aufgerufene Seiten, Herkunft/Referrer, ungefähre Region auf Länder-/Städteebene, Browser- und Gerätetyp), ohne dass einzelne Besucher über Tage oder Geräte hinweg wiedererkannt werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Verbesserung des Angebots). Da keine Cookies gesetzt und keine personenbezogenen Profile gebildet werden, ist nach § 25 Abs. 2 Nr. 2 TTDSG keine Einwilligung über einen Cookie-Banner erforderlich.

Lokale Voreinstellungen (kein Cookie)

Die Website speichert im lokalen Speicher Ihres Browsers (Local Storage) ausschließlich technisch notwendige Anzeigepräferenzen (z. B. gewählte Design-Variante, Hell-/Dunkelmodus). Es handelt sich nicht um Cookies, es werden keine personenbezogenen Daten übertragen, und die Speicherung erfolgt ausschließlich lokal auf Ihrem Gerät. Eine Einwilligung ist hierfür gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich.

Keine externen CDN-Einbindungen

Wir binden keine Schriftarten, Skripte, Icons oder sonstigen Assets von externen CDN-Anbietern (z. B. Google Fonts, jsDelivr, unpkg) ein. Alle auf der Website geladenen Ressourcen werden von unserer eigenen Infrastruktur ausgeliefert, sodass beim Besuch der Website keine Daten an Dritte für diesen Zweck übertragen werden.

§ 5 Browser-Extension

ExposéGPT ist eine Browser-Extension für Chrome und Firefox, die Immobilienmaklerinnen und -maklern hilft, Exposé-Texte direkt im jeweiligen CRM-System (onOffice, Flowfact, Propstack) mithilfe von KI zu erstellen.

Welche Daten werden verarbeitet und übertragen

• Account-Daten: E-Mail-Adresse und Authentifizierungsdaten (bzw. ein Zugriffs-/Auth-Token) zur Anmeldung und Zuordnung Ihres Nutzerkontos sowie zur Kontrolle Ihres Tarifs (kostenloser Tarif / Pro-Tarif).
• Objektdaten aus dem CRM: Die Extension liest die im jeweils geöffneten CRM-System hinterlegten Objektdaten aus (z. B. Lage, Ausstattung, Baujahr, Fläche, Zimmerzahl, Adresse) und überträgt diese verschlüsselt an unser Backend, um daraus einen Exposé-Text zu generieren. Enthält ein Objektdatensatz personenbezogene Angaben (z. B. Namen von Eigentümern in Freitextfeldern), werden auch diese im Rahmen der Textgenerierung mitverarbeitet.
• Individueller System-Prompt / Stil-Einstellungen: Sie können optional einen persönlichen Prompt (Stilregeln, Schreibbeispiele, Hintergrundinformationen zu Ihnen oder Ihrem Unternehmen, bis zu 2.000 Zeichen) hinterlegen, der automatisch in jede Textgenerierung einfließt.
• Nutzungsmetadaten: Anzahl der generierten Texte pro Abrechnungszeitraum, zur Einhaltung der Tarifgrenzen (§ 4 AGB).

KI-gestützte Texterzeugung – OpenAI und Anthropic

Zur Erzeugung der Exposé-Texte setzen wir die Sprachmodell-APIs folgender Anbieter ein:

• OpenAI, L.L.C., San Francisco, USA
• Anthropic, PBC, San Francisco, USA

Die von Ihnen übermittelten Objektdaten und Ihr System-Prompt werden zu diesem Zweck an den jeweils eingesetzten KI-Anbieter weitergeleitet. Da beide Anbieter ihren Sitz in den USA haben, findet hierbei eine Datenübermittlung in ein Drittland statt. Diese stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit dem jeweiligen Anbieter, hilfsweise auf Art. 49 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des mit Ihnen bestehenden Vertrags über die Texterzeugung erforderlich ist. Nach unserer vertraglichen Vereinbarung mit den Anbietern werden über die API übermittelte Daten nicht zum Training der jeweiligen KI-Modelle verwendet. [[TODO: aktuelle Zero-Retention-/No-Training-Klauseln der OpenAI-API- und Anthropic-API-Verträge vor Veröffentlichung gegenprüfen und ggf. mit exaktem Klausel-Verweis ergänzen]]

Speicherdauer

• Objektdaten je Exposé-Anfrage: werden ausschließlich zur Erzeugung des jeweiligen Textes verarbeitet und nicht dauerhaft auf unseren Servern gespeichert; die Verarbeitung endet mit Auslieferung des generierten Textes an die Extension.
• System-Prompt / Stil-Einstellungen: bleiben, da sie eine bewusst hinterlegte Kontoeinstellung sind, bis zu Ihrer Änderung oder der Löschung Ihres Nutzerkontos gespeichert.
• Account-Daten: werden für die Dauer der Vertragsbeziehung gespeichert und nach Kündigung bzw. Löschung Ihres Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB, § 147 AO für Rechnungsdaten, i. d. R. 6–10 Jahre) entgegenstehen.

§ 6 Zahlungsabwicklung mit Stripe

Das Pro-Abonnement wird ausschließlich als In-App-Abonnement innerhalb der Extension verwaltet. Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Konzernverbund mit Stripe, Inc., USA). Wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern); diese werden ausschließlich von Stripe im Rahmen der jeweils geltenden Stripe-Nutzungsbedingungen und Datenschutzhinweise verarbeitet.

Verarbeitet werden dabei insbesondere Ihr Name, Ihre E-Mail-Adresse, Rechnungsanschrift sowie Zahlungsmitteldaten. Soweit im Rahmen der Zahlungsabwicklung Daten an Konzerngesellschaften von Stripe in den USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 7 Empfänger von Daten

Im Rahmen der Leistungserbringung setzen wir folgende Auftragsverarbeiter bzw. eigenständig verantwortliche Dritte ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO bzw. Standardvertragsklauseln nach Art. 46 DSGVO bestehen:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Serverhosting/Backend-Infrastruktur (Deutschland/EU)
• Netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland – Serverhosting/Backend-Infrastruktur (Deutschland)
• OpenAI, L.L.C., San Francisco, USA – KI-gestützte Texterzeugung (Drittlandtransfer USA, SCC)
• Anthropic, PBC, San Francisco, USA – KI-gestützte Texterzeugung (Drittlandtransfer USA, SCC)
• Stripe Payments Europe, Ltd., Dublin, Irland (Konzernverbund mit Stripe, Inc., USA) – Zahlungsabwicklung (teilweise Drittlandtransfer USA, SCC)

Unsere Web-Analyse (Umami) läuft auf eigener, selbst betriebener Infrastruktur unter analytics.loeser.solutions; hierfür ist kein externer Auftragsverarbeiter eingebunden.

Eine Übermittlung Ihrer Daten an sonstige Dritte findet nicht statt, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben ausdrücklich eingewilligt.

§ 8 Ihre Rechte als betroffene Person

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte gegenüber uns zu:

• Auskunft über die von uns zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung, sofern die gesetzlichen Voraussetzungen vorliegen (Art. 18 DSGVO)
• Datenübertragbarkeit, sofern Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur automatisierten Verarbeitung besteht (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung Ihrer Daten, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt ist (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in § 11 genannten Kontaktdaten.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Für unseren Sitz in Hamburg ist dies:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
[[TODO: Zuständigkeit/aktuelle Kontaktdaten der Aufsichtsbehörde vor Veröffentlichung kurz gegenprüfen]]

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

§ 9 Cookies und Einwilligung

Weder unsere Website noch die Browser-Extension setzen Tracking- oder Marketing-Cookies. Die Website nutzt ausschließlich technisch notwendige lokale Speicherung (Local Storage) für Anzeigepräferenzen (siehe § 4) sowie die cookielose Analyse-Software Umami (siehe § 4). Da keine Einwilligungspflichtigen Cookies im Sinne des § 25 Abs. 1 TTDSG gesetzt werden, ist kein Cookie-Consent-Banner erforderlich. Die Extension setzt ebenfalls keine Cookies; die Anmeldung erfolgt über ein Auth-Token, das lokal im Speicher Ihres Browsers bzw. Ihrer Extension abgelegt wird.

§ 10 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes bzw. der Datenverarbeitung anzupassen. Für Ihren erneuten Besuch gilt dann die aktualisierte Fassung. Wir empfehlen, diese Seite gelegentlich erneut aufzurufen. Sofern Änderungen eine auf Ihrer Einwilligung beruhende Verarbeitung betreffen, holen wir soweit erforderlich eine erneute Einwilligung ein.

§ 11 Kontakt für Datenschutzanfragen

Maximilian Löser IT Solutions
c/o IP-Management #6776
Ludwig-Erhard-Straße 18
20459 Hamburg
E-Mail: hello@loeser.solutions
Telefon: 01637929930