Datenschutzerklärung

für die Nutzung der Plattform AIXpose.art

Stand: 14. August 2026

1 Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung ist:

AIXpose OÜ

Ahtri tn 12
15551 Tallinn
Estland

Handelsregisternummer: 17473004
USt-IdNr. EE102978140
E-Mail: legal@aixpose.art

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2 Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Plattform AIXpose.art sowie aller zugehörigen Funktionen, Schnittstellen, Webseitenbereiche und Supportleistungen.

Die Plattform richtet sich ausschließlich an Unternehmer im Sinne des Bürgerlichen Gesetzbuchs. Die Plattform ist auf objektbezogene Immobilieninhalte ohne Personenbezug ausgerichtet.

3 Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nach den Grundsätzen der DSGVO:

1. Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
2. Zweckbindung
3. Datenminimierung
4. Richtigkeit
5. Speicherbegrenzung
6. Integrität und Vertraulichkeit
7. Rechenschaftspflicht

4 Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen:

1. Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Bereitstellung der Plattform, Abwicklung von Zahlungen, Verwaltung von Konten und Abonnements
2. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung der Plattform, Sicherstellung der Stabilität, Betrugsprävention, Marketing (soweit zulässig)
3. Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungspflichten
4. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung erteilt haben

5 Erhobene Datenarten und Verarbeitungszwecke

5.1 Kontodaten

Wir erheben und verarbeiten folgende Kontodaten:

• Firmenname, Name des Kontoinhabers
• E-Mail-Adresse
• Rechnungsadresse
• Telefonnummer (optional)
• Passwort (verschlüsselt gespeichert)

Zweck: Kontoerstellung, Authentifizierung, Kommunikation, Vertragserfüllung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.2 Zahlungsdaten

Zahlungen werden über Stripe verarbeitet. Wir erhalten keine vollständigen Kreditkartendaten.

Erhobene Daten:

• Rechnungsadresse
• Zahlungsmethode (Kreditkarte, SEPA-Lastschrift)
• Transaktionsdaten (über Stripe)

Zweck: Abwicklung von Zahlungen, Rechnungsstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Hinweis: Stripe kann je nach Rolle als Verantwortlicher oder als Auftragsverarbeiter handeln. Weitere Informationen: stripe.com

5.3 Upload-Inhalte (Input)

Sie können Immobilienfotos, Grundrisse, Texte und Objektinformationen hochladen.

Gegenstand der Verarbeitung: Die Plattform ist ausschließlich für objektbezogene Immobilieninhalte ohne Personenbezug bestimmt. Hochgeladene Inhalte stellen daher im bestimmungsgemäßen Betrieb keine personenbezogenen Daten dar. Personenbezogene Daten entstehen im Rahmen der Plattformnutzung regelmäßig nur bei den Konto-, Zahlungs-, Nutzungs-, technischen und Kommunikationsdaten nach den übrigen Abschnitten dieser Erklärung.

Ihre Verantwortung für die hochgeladenen Inhalte: Sie sind dafür verantwortlich, dass Sie über die erforderlichen Rechte an dem hochgeladenen Bildmaterial verfügen und berechtigt sind, dieses bearbeiten und bearbeiten zu lassen. Das umfasst insbesondere die Nutzungsrechte an Fotografien Dritter (etwa von Immobilienfotografen), die Zustimmung der Eigentümer oder Verfügungsberechtigten sowie, soweit im Einzelfall ausnahmsweise Personen oder personenbezogene Elemente auf den Aufnahmen erkennbar sein sollten, die hierfür erforderlichen Einwilligungen. Sie verpflichten sich, keine personenbezogenen Daten in Bildern hochzuladen, insbesondere keine erkennbaren Personen, keine Kinder, keine Gesichter und keine Ausweisdaten. Details siehe AGB Abschnitt 8.

Zweck: Erzeugung von Visualisierungen und Outputs

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Solange das Konto aktiv ist und nach Vertragsende gemäß Abschnitt 15 der AGB

5.4 Nutzungsdaten

Wir erfassen Informationen über die Nutzung der Plattform:

• Generierte Outputs
• Verwendete Funktionen
• Credits-Verbrauch
• Zeitstempel von Aktionen
• IP-Adresse (bei Login und wichtigen Aktionen)

Zweck: Bereitstellung des Dienstes, Abrechnung, Verbesserung der Plattform, Sicherheit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

5.5 Technische Daten

Wir erfassen technische Informationen:

• Browser-Typ und Version
• Betriebssystem
• Geräteinformationen
• Referrer-URL
• Zugriffszeitpunkt

Zweck: Sicherstellung der Funktionsfähigkeit, Sicherheit, Fehlerbehebung

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

5.6 Kommunikationsdaten

Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren oder sich für einen Early Access eintragen:

• Name, E-Mail-Adresse
• Unternehmen und Telefonnummer (Kontaktformular, optional)
• Nachrichteninhalt
• Zeitpunkt der Kommunikation
• Produktinteresse und Einwilligungsstatus (Early-Access-Formulare)

Zweck: Bearbeitung Ihrer Anfragen, Support und Versand der von Ihnen gewünschten Produktstart-Benachrichtigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; Art. 6 Abs. 1 lit. a DSGVO für Startbenachrichtigungen

6 Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien:

6.1 Notwendige Cookies

Diese sind für die Grundfunktionen der Plattform erforderlich:

• Session-Cookies (Authentifizierung)
• Sicherheits-Cookies
• Funktions-Cookies

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Endgerät

6.2 Analyse-Cookies (optional)

Wir können Analyse-Tools verwenden, um die Nutzung zu verstehen und zu verbessern. Diese werden nur mit Ihrer Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG

Sie können Cookies in Ihren Browser-Einstellungen verwalten. Beachten Sie, dass die Deaktivierung von Cookies die Funktionalität der Plattform beeinträchtigen kann.

7 Datenweitergabe an Dritte

7.1 Auftragsverarbeiter

Wir nutzen folgende Dienstleister als Auftragsverarbeiter:

• Stripe: Zahlungsabwicklung (stripe.com)
• Cloud-Hosting-Anbieter: Speicherung und Verarbeitung von Daten
• E-Mail-Dienstleister: Versand von E-Mails
• Support-Tools: Kundensupport
• Formular-Dienstleister: Verarbeitung und Weiterleitung von Kontaktformular- und Early-Access-Anfragen

Diese Dienstleister verarbeiten Daten nur im Rahmen unserer Anweisungen und sind vertraglich zur Einhaltung der DSGVO verpflichtet.

7.2 Weitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte weiter, außer:

• Wenn Sie uns ausdrücklich dazu ermächtigt haben
• Wenn dies zur Vertragserfüllung erforderlich ist (z.B. Zahlungsabwicklung)
• Wenn wir rechtlich dazu verpflichtet sind (z.B. behördliche Anfragen)
• Zur Durchsetzung unserer Rechte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

8 Unternehmenspräsenzen in sozialen Netzwerken

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken, um mit Interessenten und Kunden zu kommunizieren und über unser Angebot zu informieren:

• LinkedIn, betrieben von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland
• Instagram, betrieben von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland

Auf unserer Website sind diese Profile ausschließlich als einfache Hyperlinks eingebunden. Es werden keine Social-Media-Plugins geladen, sodass beim bloßen Aufruf unserer Website keine Daten an die Betreiber der Netzwerke übermittelt werden. Eine Datenübermittlung findet erst statt, wenn Sie den Link aktiv anklicken.

Wenn Sie unsere Profile innerhalb der Netzwerke besuchen oder mit ihnen interagieren, verarbeiten die Betreiber Ihre Daten nach ihren eigenen Datenschutzbestimmungen und in eigener Verantwortung. Wir haben hierauf keinen Einfluss und keinen Zugriff auf die zugrunde liegenden Rohdaten.

Für die von den Netzwerken bereitgestellten aggregierten Seitenstatistiken (Insights) sind wir gemeinsam mit dem jeweiligen Betreiber Verantwortliche im Sinne von Art. 26 DSGVO. Diese Statistiken werden auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Außendarstellung und Reichweitenmessung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Wir erhalten dabei ausschließlich anonymisierte Auswertungen, etwa zu Reichweite, Interaktionen und groben Zielgruppenmerkmalen. Die wesentlichen Inhalte der Vereinbarungen zur gemeinsamen Verantwortlichkeit stellen die Betreiber in ihren jeweiligen Hilfebereichen bereit.

Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Netzwerkbetreiber geltend machen. Da die Betreiber unmittelbaren Zugriff auf die Daten haben, empfehlen wir, Anfragen dort zu stellen. Wir leiten Anfragen andernfalls weiter.

9 Internationale Datenübertragungen

Unser Unternehmenssitz sowie unsere Bürostandorte liegen innerhalb der Europäischen Union. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, soweit einzelne von uns eingesetzte Dienstleister Daten in Drittländern verarbeiten, insbesondere:

• USA (bei Nutzung von Stripe sowie einzelner Cloud- und Infrastrukturdienste)
• Weitere von unseren Dienstleistern genutzte Länder unter den nachfolgend beschriebenen Garantien

Wir stellen sicher, dass angemessene Garantien vorhanden sind:

• Angemessenheitsbeschlüsse der EU-Kommission, insbesondere das EU-US Data Privacy Framework für entsprechend zertifizierte Anbieter
• Standardvertragsklauseln der EU-Kommission
• Weitere geeignete Garantien gemäß Art. 46 DSGVO

10 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung von Datenübertragungen (TLS/SSL)
• Verschlüsselte Speicherung sensibler Daten
• Regelmäßige Sicherheitsüberprüfungen
• Zugriffskontrollen und Authentifizierung
• Regelmäßige Backups

Trotz aller Maßnahmen kann keine absolute Sicherheit garantiert werden. Wir empfehlen Ihnen, sichere Passwörter zu verwenden und diese vertraulich zu behandeln.

11 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es erforderlich ist:

• Kontodaten: Für die Dauer des Vertrags und danach gemäß gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für Geschäftskorrespondenz)
• Zahlungsdaten: Gemäß gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre)
• Upload-Inhalte: Solange das Konto aktiv ist. Nach Vertragsende können Inhalte nach angemessenen Fristen gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (siehe AGB Abschnitt 15)
• Nutzungsdaten: Für die Dauer des Vertrags und danach maximal 2 Jahre für Analysezwecke
• Kommunikationsdaten: 3 Jahre nach letztem Kontakt

Nach Ablauf der Speicherfristen werden die Daten gelöscht oder anonymisiert.

12 Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

12.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

12.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

12.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können die Übertragung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.

12.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.

12.7 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sie können erteilte Einwilligungen jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12.8 Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständige Aufsichtsbehörde ist die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland).

Kontakt für die Ausübung Ihrer Rechte:

E-Mail: legal@aixpose.art

Wir werden auf Ihre Anfrage innerhalb eines Monats antworten.

13 Besondere Hinweise

13.1 Inhalte und Rechte am Bildmaterial

Für die von Ihnen hochgeladenen Inhalte sind Sie verantwortlich. Sie sichern zu, dass Sie über die erforderlichen Rechte an dem Bildmaterial verfügen und berechtigt sind, dieses bearbeiten und durch uns bearbeiten zu lassen. Dies gilt insbesondere für Aufnahmen, die von Dritten erstellt wurden, sowie für Aufnahmen bewohnter oder genutzter Objekte. Weitere Einzelheiten regeln die AGB.

13.2 Keine Verarbeitung von Personendarstellungen

Die Plattform ist für objektbezogene Immobilieninhalte ohne Personenbezug ausgerichtet. Sie verpflichten sich, keine personenbezogenen Daten in Bildern hochzuladen, insbesondere keine erkennbaren Personen, keine Kinder, keine Gesichter und keine Ausweisdaten. Details siehe AGB Abschnitt 8.

13.3 Rollen und Auftragsverarbeitung

Hinsichtlich der Konto-, Zahlungs-, Nutzungs-, technischen und Kommunikationsdaten sind wir Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Die hochgeladenen Inhalte sind bestimmungsgemäß frei von Personenbezug, sodass insoweit im Regelfall keine Auftragsverarbeitung im Sinne von Art. 28 DSGVO stattfindet. Sofern Sie im Einzelfall eine Vereinbarung zur Auftragsverarbeitung benötigen, etwa aufgrund interner Vorgaben oder eigener Compliance-Anforderungen, stellen wir eine solche Vereinbarung auf Anfrage bereit.

13.4 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Die auf der Plattform eingesetzten KI-gestützten Verfahren dienen ausschließlich der Bearbeitung und Erzeugung von Bild-, Grundriss- und Videoinhalten und entfalten keine rechtliche Wirkung gegenüber Ihnen oder betroffenen Personen.

13.5 Minderjährige

Die Plattform richtet sich ausschließlich an Unternehmer und nicht an Minderjährige. Wir erheben nicht wissentlich Daten von Minderjährigen.

14 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn dies aus rechtlichen, technischen oder wirtschaftlichen Gründen erforderlich ist.

Wir informieren Sie über Änderungen in Textform (z.B. per E-Mail). Wesentliche Änderungen werden rechtzeitig vor Inkrafttreten mitgeteilt.

Die aktuelle Version ist stets auf unserer Website abrufbar.

15 Kontakt

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

AIXpose OÜ
Ahtri tn 12
15551 Tallinn
Estland

Handelsregisternummer: 17473004
E-Mail: legal@aixpose.art

Bürostandorte

Berlin
Heidestraße 34
10557 Berlin
Deutschland

E-Mail: de@aixpose.art

Poznań
ul. Święty Marcin 5
61-804 Poznań
Polen

E-Mail: pl@aixpose.art