Datenschutzerklärung
für HOMI24
Inhaltsverzeichnis
- Verantwortlicher
- Allgemeine Hinweise zur Datenverarbeitung
- Begriffsbestimmungen
- Datenschutzkontakt
- Kategorien betroffener Personen
- Kategorien personenbezogener Daten
- Besondere Kategorien personenbezogener Daten
- Zwecke der Verarbeitung
- Rechtsgrundlagen der Verarbeitung
- Registrierung und Nutzerkonto
- E-Mail-Login
- Künftiger Google-Login
- Suchprofil und Wohnungspräferenzen
- Bewerberprofil und Bewerbermappe
- Dokumentensafe und Dokumentenupload
- Verarbeitung von Ausweisdokumenten
- Verarbeitung von Einkommensnachweisen
- Verarbeitung von SCHUFA- und Bonitätsunterlagen
- Mietschuldenfreiheitsbescheinigung und sonstige Nachweise
- KI-gestützte Dokumentenanalyse
- HOMI24 AI Assistant und OpenAI API
- Automatisierte und halbautomatisierte Bewerbungen
- Kommunikation mit Vermietern, Hausverwaltungen, Maklern und Inserenten
- Wohnungs-Radar und Inseratsverarbeitung
- Wohnungs-Alerts
- Newsletter
- Kontaktaufnahme und Support
- Zahlungsabwicklung über Stripe
- Rechnungen und steuerliche Unterlagen
- Firebase / Google Cloud
- Hosting, Datenbank, Storage und technische Infrastruktur
- Logfiles und technische Sicherheitsdaten
- Cookies und vergleichbare Technologien
- Analyse, Reichweitenmessung und Produktverbesserung
- Betrugsprävention, Missbrauchserkennung und Plattformschutz
- Empfänger personenbezogener Daten
- Auftragsverarbeiter
- Drittlandübermittlungen
- Speicherdauer und Löschung
- Accountlöschung und 1-Klick-Datenlöschung
- Rechte betroffener Personen
- Widerruf von Einwilligungen
- Widerspruchsrecht
- Beschwerderecht bei einer Aufsichtsbehörde
- Pflicht zur Bereitstellung von Daten
- Automatisierte Entscheidungen und Profiling
- Datensicherheit
- Minderjährige
- Änderungen dieser Datenschutzerklärung
- Kurzfassung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
HFM LEGACY (https://hfmlegacy.com)
Inhaber: Hans-Ferdinand Maurer
Wüstenbrander Straße 8a
09212 Limbach-Oberfrohna
Deutschland
E-Mail: kontakt@homi24.com
HFM LEGACY (https://hfmlegacy.com) / Hans-Ferdinand Maurer ist Betreiber der Plattform HOMI24 und entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten, soweit in dieser Datenschutzerklärung nichts anderes angegeben ist.
2. Allgemeine Hinweise zur Datenverarbeitung
HOMI24 ist eine digitale Plattform zur Unterstützung der Wohnungssuche.
Die Plattform kann insbesondere genutzt werden für:
- die Erstellung eines Suchprofils,
- die Suche und Beobachtung von Wohnungsangeboten,
- die Erstellung einer digitalen Bewerbermappe,
- den Upload wohnungsbezogener Dokumente,
- die KI-gestützte Erstellung von Vermieteranschreiben,
- die KI-gestützte Prüfung von Dokumenten,
- die automatische Kontaktaufnahme mit Vermietern, Hausverwaltungen, Maklern oder sonstigen Inserenten,
- die Verwaltung kostenpflichtiger Tarife,
- den Versand von Wohnungs-Alerts und Newslettern.
Dabei werden personenbezogene Daten verarbeitet.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören insbesondere Name, Kontaktdaten, Suchwünsche, Einkommensdaten, Dokumente, Kommunikationsdaten, Zahlungsdaten, technische Nutzungsdaten und KI-Verarbeitungsdaten.
Die Verarbeitung erfolgt nur, soweit eine gesetzliche Grundlage besteht, ein Vertrag durchgeführt wird, eine Einwilligung vorliegt, berechtigte Interessen bestehen oder eine rechtliche Verpflichtung erfüllt werden muss.
3. Begriffsbestimmungen
Im Sinne dieser Datenschutzerklärung bedeutet:
Plattform: Die Website, Web-App, das Dashboard, der Dokumentensafe, der HOMI24 AI Assistant, der Wohnungs-Radar, der Autopilot-Modus, Wohnungs-Alerts, Newsletter, Zahlungsfunktionen und sonstige Dienste von HOMI24.
Nutzer: Jede Person, die HOMI24 besucht, ein Konto erstellt, Daten eingibt, Dokumente hochlädt, KI-Funktionen nutzt, Bewerbungen versenden lässt oder kostenpflichtige Dienste bucht.
Bewerbermappe: Die Gesamtheit der vom Nutzer bereitgestellten Angaben und Dokumente zur Wohnungssuche.
Dokumentensafe: Der digitale Speicherbereich für wohnungsbezogene Nachweise und Unterlagen.
Autopilot-Modus: Eine Funktion, bei der Kontaktanfragen oder Bewerbungen auf Grundlage der vom Nutzer hinterlegten Daten und Freigaben automatisch versendet werden können.
Eine Funktion, bei der Bewerbungen oder Nachrichten vorbereitet werden, aber vor Versand durch den Nutzer freigegeben werden müssen.
KI-Funktion: Jede Funktion, bei der künstliche Intelligenz eingesetzt wird, insbesondere zur Texterstellung, Dokumentenanalyse, Plausibilitätsprüfung oder Profiloptimierung.
Inserent: Vermieter, Hausverwaltung, Makler, Immobilienanbieter oder sonstiger Anbieter einer Wohnung.
Drittanbieter: Externer technischer Dienstleister, Zahlungsdienstleister, KI-Anbieter, Hosting-Anbieter, E-Mail-Dienst, Analyseanbieter oder sonstiger Dienst außerhalb von HOMI24.
4. Datenschutzkontakt
Für Datenschutzanfragen können Nutzer die Anbieterin erreichen unter:
kontakt@homi24.com
Bitte geben Sie bei Datenschutzanfragen möglichst an:
- Ihren Namen,
- die verwendete E-Mail-Adresse des Nutzerkontos,
- die konkrete Anfrage,
- ob es um Auskunft, Löschung, Berichtigung, Widerruf, Datenübertragung oder Widerspruch geht.
Ein Datenschutzbeauftragter ist derzeit nicht benannt, sofern keine gesetzliche Pflicht zur Benennung besteht.
Sollte künftig ein Datenschutzbeauftragter benannt werden, werden dessen Kontaktdaten in dieser Datenschutzerklärung ergänzt.
5. Kategorien betroffener Personen
Von der Verarbeitung können insbesondere folgende Personen betroffen sein:
- Websitebesucher,
- registrierte Nutzer,
- zahlende Kunden,
- Interessenten,
- Newsletter-Abonnenten,
- Support-Anfragende,
- Personen, die in Bewerbungsunterlagen genannt werden,
- Mitbewohner,
- Ehepartner oder Lebenspartner,
- Bürgen,
- Arbeitgeberkontakte, soweit vom Nutzer angegeben,
- Vermieter,
- Hausverwaltungen,
- Makler,
- sonstige Inserenten,
- technische Ansprechpartner,
- Zahlungsdateninhaber.
Nutzer dürfen personenbezogene Daten Dritter nur angeben oder hochladen, wenn hierfür eine rechtliche Grundlage besteht oder die betroffene Person eingewilligt hat.
6. Kategorien personenbezogener Daten
HOMI24 kann je nach Nutzung insbesondere folgende personenbezogene Daten verarbeiten:
6.1 Stammdaten
- Vorname,
- Nachname,
- Geburtsdatum,
- Alter,
- Anschrift,
- aktueller Wohnort,
- gewünschter Wohnort,
- Staatsangehörigkeit, soweit aus Dokumenten ersichtlich,
- Nutzer-ID,
- Konto-ID.
6.2 Kontaktdaten
- E-Mail-Adresse,
- Telefonnummer,
- Kommunikationspräferenzen,
- Support-Kommunikation.
6.3 Login- und Kontodaten
- E-Mail-Adresse,
- Passwort-Hash oder Authentifizierungsdaten,
- Login-Zeitpunkte,
- Authentifizierungsanbieter,
- Sicherheitsereignisse,
- Geräteinformationen,
- Session-Informationen.
6.4 Suchprofil
- gewünschte Stadt,
- gewünschter Umkreis,
- maximale Miete,
- Wohnfläche,
- Zimmeranzahl,
- Einzugstermin,
- Mietdauer,
- Haushaltsgröße,
- Haustierangaben,
- Ausstattungswünsche,
- Ausschlusskriterien,
- Prioritäten,
- Suchhistorie,
- gespeicherte Wohnungen,
- Favoriten,
- Kontaktstatus.
6.5 Bewerbungsdaten
- Beruf,
- Arbeitgeber,
- Beschäftigungsart,
- Einkommen,
- Haushaltsnettoeinkommen,
- Angaben zu Mitbewohnern,
- Bürgschaftsangaben,
- Selbstauskunft,
- Bewerbungsanschreiben,
- Nachrichten an Inserenten,
- Bewerbungsstatus,
- Versandhistorie,
- Antworten von Inserenten, soweit innerhalb der Plattform verarbeitet.
6.6 Dokumentendaten
- Ausweisdokumente,
- Gehaltsnachweise,
- Arbeitsverträge,
- SCHUFA-Auskünfte,
- Bonitätsnachweise,
- Mietschuldenfreiheitsbescheinigungen,
- Bürgschaftsdokumente,
- Immatrikulationsbescheinigungen,
- Ausbildungsnachweise,
- sonstige Nachweise,
- Metadaten der Dokumente,
- Dateiname,
- Dateityp,
- Upload-Zeitpunkt,
- Prüfergebnisse,
- extrahierte Dokumenteninhalte.
6.7 Zahlungsdaten
- gewählter Tarif,
- Zahlungsstatus,
- Rechnungsdaten,
- Rechnungsadresse,
- Transaktions-ID,
- Stripe-Kundennummer,
- Zahlungsmethode in maskierter Form,
- Zahlungszeitpunkt,
- Abonnementstatus,
- Kündigungsstatus.
Vollständige Kreditkartendaten werden regelmäßig nicht auf Servern von HOMI24 gespeichert, sofern die Zahlungsabwicklung über Stripe erfolgt.
6.8 Technische Daten
- IP-Adresse,
- Browsertyp,
- Betriebssystem,
- Gerätetyp,
- Bildschirmgröße,
- Spracheinstellung,
- Referrer-URL,
- aufgerufene Seiten,
- Zeitpunkt des Zugriffs,
- Server-Logfiles,
- Fehlerlogs,
- Session-Daten,
- Cookie-IDs,
- Sicherheitsereignisse.
6.9 KI-Verarbeitungsdaten
- Prompts,
- Nutzeranfragen an den HOMI24 AI Assistant,
- KI-generierte Antworten,
- Dokumentenauszüge,
- Prüfergebnisse,
- Klassifikationen,
- Plausibilitätsbewertungen,
- Textvorschläge,
- Anschreibenentwürfe,
- interne Systemanweisungen, soweit technisch erforderlich,
- Verarbeitungsergebnisse der OpenAI API.
7. Besondere Kategorien personenbezogener Daten
Nach Art. 9 DSGVO gelten bestimmte Daten als besondere Kategorien personenbezogener Daten.
Dazu gehören unter anderem Daten über Gesundheit, Religion, politische Meinungen, Gewerkschaftszugehörigkeit, ethnische Herkunft, biometrische Daten zur eindeutigen Identifizierung sowie Daten zum Sexualleben oder zur sexuellen Orientierung.
HOMI24 ist nicht darauf ausgelegt, solche Daten gezielt zu erheben.
Trotzdem können besondere Kategorien personenbezogener Daten in Dokumenten oder freien Texteingaben enthalten sein, wenn Nutzer diese freiwillig hochladen oder eingeben.
Beispiele:
- Gesundheitsangaben in Nachweisen,
- Religionsangaben in Dokumenten,
- Angaben zu Behinderung oder besonderem Wohnbedarf,
- biometrische Daten auf Ausweisdokumenten,
- Passfotos,
- sonstige sensible Angaben in Dokumenten.
Die Verarbeitung solcher Daten erfolgt nur, soweit sie für die vom Nutzer gewünschte Funktion erforderlich ist, der Nutzer sie freiwillig bereitstellt, eine ausdrückliche Einwilligung erteilt wurde oder eine andere gesetzliche Grundlage besteht.
Nutzer sollten keine sensiblen Daten hochladen, die für die Wohnungssuche nicht erforderlich sind.
8. Zwecke der Verarbeitung
Personenbezogene Daten werden insbesondere zu folgenden Zwecken verarbeitet:
- Bereitstellung der Website,
- Bereitstellung der Web-App,
- Registrierung und Login,
- Verwaltung des Nutzerkontos,
- Erstellung und Verwaltung des Suchprofils,
- Anzeige und Filterung von Wohnungsangeboten,
- Versand von Wohnungs-Alerts,
- Erstellung einer Bewerbermappe,
- Speicherung von Dokumenten,
- KI-gestützte Dokumentenanalyse,
- Erstellung von Anschreiben,
- Optimierung von Bewerbungsunterlagen,
- automatische Kontaktaufnahme mit Inserenten,
- Kommunikation mit Nutzern,
- Support,
- Zahlungsabwicklung,
- Rechnungsstellung,
- Betrugsprävention,
- IT-Sicherheit,
- Fehleranalyse,
- Produktverbesserung,
- Newsletterversand,
- Erfüllung gesetzlicher Pflichten,
- Durchsetzung vertraglicher Rechte,
- Missbrauchserkennung,
- Nachweis von Einwilligungen und Freigaben.
9. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf folgenden Rechtsgrundlagen:
9.1 Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Diese Rechtsgrundlage gilt insbesondere für:
- Registrierung,
- Nutzerkonto,
- Suchprofil,
- Tarifverwaltung,
- Zahlungsabwicklung,
- Bereitstellung gebuchter Funktionen,
- Bewerbermappe,
- Dokumentensafe,
- Support im Rahmen des Vertrags,
- Kündigungsfunktionen.
9.2 Einwilligung, Art. 6 Abs. 1 lit. a DSGVO
Diese Rechtsgrundlage gilt insbesondere für:
- Newsletter,
- optionale Wohnungs-Alerts,
- bestimmte Cookies,
- optionale Analysefunktionen,
- KI-gestützte Dokumentenanalyse, soweit einwilligungsbasiert,
- automatisierte Bewerbungen,
- Verarbeitung freiwilliger sensibler Angaben,
- bestimmte Drittanbieterfunktionen.
9.3 Ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO
Diese Rechtsgrundlage kann gelten, wenn besondere Kategorien personenbezogener Daten verarbeitet werden, etwa wenn Nutzer Dokumente hochladen, die sensible Angaben enthalten.
9.4 Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO
Diese Rechtsgrundlage gilt insbesondere für:
- IT-Sicherheit,
- Missbrauchserkennung,
- Betrugsprävention,
- Server-Logfiles,
- Fehleranalyse,
- Durchsetzung von Ansprüchen,
- Verteidigung gegen Ansprüche,
- grundlegende Produktverbesserung,
- Schutz vor Spam,
- Schutz vor gefälschten Dokumenten.
Das berechtigte Interesse besteht in einem sicheren, stabilen, missbrauchsfreien und wirtschaftlichen Betrieb der Plattform.
9.5 Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO
Diese Rechtsgrundlage gilt insbesondere für:
- steuerliche Aufbewahrungspflichten,
- handels- und steuerrechtliche Dokumentationspflichten,
- Nachweis von Zahlungen,
- gesetzliche Auskunfts- oder Mitwirkungspflichten,
- Bearbeitung rechtlicher Ansprüche.
10. Registrierung und Nutzerkonto
Bei Erstellung eines Nutzerkontos verarbeitet HOMI24 insbesondere:
- E-Mail-Adresse,
- Passwort-Hash oder Authentifizierungsdaten,
- Nutzer-ID,
- Zeitpunkt der Registrierung,
- Login-Zeitpunkte,
- Sicherheitsereignisse,
- gewählte Einstellungen,
- Tarifstatus.
Zweck der Verarbeitung ist die Erstellung und Verwaltung des Nutzerkontos sowie die sichere Authentifizierung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsrelevante Daten können zusätzlich auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
11. E-Mail-Login
HOMI24 bietet einen Login per E-Mail an.
Dabei werden Daten verarbeitet, um den Nutzer eindeutig zu identifizieren und den Zugriff auf das Nutzerkonto zu ermöglichen.
Je nach technischer Umsetzung können insbesondere verarbeitet werden:
- E-Mail-Adresse,
- Passwort-Hash,
- Login-Token,
- Verifizierungsstatus der E-Mail-Adresse,
- Passwort-Reset-Token,
- Zeitpunkt letzter Anmeldung,
- fehlgeschlagene Login-Versuche,
- IP-Adresse bei Login,
- Geräte- und Browserinformationen.
Die Verarbeitung dient der Vertragserfüllung und der Kontosicherheit.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
12. Künftiger Google-Login
HOMI24 kann künftig einen Login über Google anbieten.
Wenn Nutzer den Google-Login verwenden, können Daten von Google an HOMI24 übermittelt werden, insbesondere:
- Name,
- E-Mail-Adresse,
- Profilbild, sofern freigegeben,
- Google-Konto-ID,
- Authentifizierungsstatus.
HOMI24 nutzt diese Daten zur Anmeldung, Kontoerstellung und Kontoverknüpfung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit der Nutzer die Nutzung des Google-Logins freiwillig auswählt, kann zusätzlich eine Einwilligung oder berechtigtes Interesse einschlägig sein.
Für die Datenverarbeitung durch Google außerhalb von HOMI24 ist Google verantwortlich.
13. Suchprofil und Wohnungspräferenzen
Zur Nutzung der Wohnungssuche verarbeitet HOMI24 Suchprofile.
Dabei können insbesondere folgende Daten verarbeitet werden:
- gewünschter Wohnort,
- Umkreis,
- maximale Warmmiete,
- maximale Kaltmiete,
- Zimmeranzahl,
- Wohnfläche,
- Einzugstermin,
- Mietdauer,
- Haushaltsgröße,
- Haustiere,
- berufliche Situation,
- Einkommensrahmen,
- bevorzugte Stadtteile,
- Ausschlusskriterien,
- Prioritäten,
- gespeicherte Suchen,
- Favoriten.
Die Verarbeitung dient dazu, passende Wohnungsangebote zu finden, zu filtern, zu priorisieren und Bewerbungen vorzubereiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Optionale Angaben können auf Einwilligung oder berechtigtem Interesse beruhen.
14. Bewerberprofil und Bewerbermappe
HOMI24 kann aus Nutzerangaben und Dokumenten eine Bewerbermappe erstellen.
Dabei können insbesondere verarbeitet werden:
- Name,
- Kontaktdaten,
- Beruf,
- Arbeitgeber,
- Einkommen,
- Haushaltsgröße,
- Einzugstermin,
- Mietinteresse,
- Selbstauskunft,
- Anschreiben,
- Dokumente,
- Bonitätsnachweise,
- Mietschuldenfreiheitsbescheinigung,
- Bürgschaften,
- Angaben zu Mitbewohnern.
Die Bewerbermappe dient dazu, Bewerbungen für Wohnungen vorzubereiten und auf Wunsch des Nutzers an Inserenten zu übermitteln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Übermittlung an Inserenten ist je nach Funktion zusätzlich eine Einwilligung des Nutzers erforderlich.
15. Dokumentensafe und Dokumentenupload
Nutzer können Dokumente in den Dokumentensafe hochladen.
Dabei werden insbesondere verarbeitet:
- Dateiinhalt,
- Dateiname,
- Dateityp,
- Dateigröße,
- Upload-Zeitpunkt,
- Nutzer-ID,
- Dokumentenkategorie,
- extrahierte Inhalte,
- Prüfergebnisse,
- Verarbeitungsstatus,
- Freigabestatus.
Die Speicherung erfolgt, damit Nutzer ihre Unterlagen für Bewerbungen verwenden, verwalten, prüfen und übermitteln lassen können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Dokumente sensible Daten enthalten, kann zusätzlich Art. 9 Abs. 2 lit. a DSGVO auf Grundlage ausdrücklicher Einwilligung erforderlich sein.
16. Verarbeitung von Ausweisdokumenten
HOMI24 kann Nutzern ermöglichen, Ausweisdokumente oder Identitätsnachweise hochzuladen.
Ausweisdokumente können besonders sensible Informationen enthalten, unter anderem:
- Lichtbild,
- Name,
- Geburtsdatum,
- Geburtsort,
- Staatsangehörigkeit,
- Anschrift,
- Ausweisnummer,
- Gültigkeitsdatum,
- ausstellende Behörde,
- maschinenlesbare Bereiche.
Die Verarbeitung erfolgt zur Erstellung oder Ergänzung der Bewerbermappe, zur Plausibilitätsprüfung und zur Nutzung gegenüber Inserenten, sofern der Nutzer dies freigibt.
Nutzer sollten Ausweisdokumente nur hochladen, wenn dies für die jeweilige Wohnungssuche erforderlich ist oder von einem Inserenten verlangt wird.
Soweit möglich, kann die Plattform Schwärzungen oder Datenminimierung empfehlen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit biometrische oder besondere Kategorien personenbezogener Daten betroffen sind, erfolgt die Verarbeitung auf Grundlage ausdrücklicher Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, soweit erforderlich.
17. Verarbeitung von Einkommensnachweisen
HOMI24 kann Gehaltsnachweise, Einkommensnachweise, Arbeitsverträge oder vergleichbare Unterlagen verarbeiten.
Dabei können insbesondere verarbeitet werden:
- Arbeitgeber,
- Beschäftigungsart,
- Bruttogehalt,
- Nettogehalt,
- Steuerklasse,
- Abzüge,
- Versicherungsangaben,
- Bankverbindung, sofern sichtbar,
- Personalnummer, sofern sichtbar,
- Zeitraum,
- Name und Anschrift des Arbeitgebers.
Die Verarbeitung dient der Erstellung und Prüfung der Bewerbermappe sowie der Plausibilitätsprüfung von Einkommensangaben.
Nutzer sollten nicht erforderliche Angaben vor Upload schwärzen, soweit dies für die Wohnungssuche möglich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit besondere Kategorien personenbezogener Daten enthalten sind, erfolgt die Verarbeitung auf Grundlage ausdrücklicher Einwilligung oder einer anderen geeigneten Rechtsgrundlage.
18. Verarbeitung von SCHUFA- und Bonitätsunterlagen
HOMI24 kann SCHUFA-Auskünfte oder vergleichbare Bonitätsnachweise verarbeiten, wenn Nutzer diese hochladen.
Dabei können insbesondere verarbeitet werden:
- Name,
- Anschrift,
- Geburtsdatum,
- Bonitätsinformationen,
- Score- oder Risikohinweise,
- Ausstellungsdatum,
- Dokumentenreferenzen,
- Negativmerkmale, soweit enthalten,
- weitere Angaben des Auskunftsdienstes.
Diese Daten können besonders schutzbedürftig sein, da sie Rückschlüsse auf wirtschaftliche Verhältnisse ermöglichen.
Die Verarbeitung erfolgt zur Verwendung in Bewerbungen und zur Plausibilitätsprüfung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
19. Mietschuldenfreiheitsbescheinigung und sonstige Nachweise
HOMI24 kann Mietschuldenfreiheitsbescheinigungen oder ähnliche Nachweise verarbeiten.
Dabei können insbesondere verarbeitet werden:
- Name des Nutzers,
- Anschrift der bisherigen Wohnung,
- Name des bisherigen Vermieters,
- Angaben zum Mietverhältnis,
- Angaben zu Mietzahlungen,
- Zahlungsrückstände oder deren Nichtbestehen,
- Ausstellungsdatum,
- Unterschrift oder Kontaktdaten des Ausstellers.
Die Verarbeitung dient der Erstellung einer vollständigen Bewerbermappe und der Übermittlung an Inserenten nach Freigabe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
20. KI-gestützte Dokumentenanalyse
HOMI24 kann hochgeladene Dokumente automatisch oder KI-gestützt analysieren.
Zwecke dieser Analyse können sein:
- Dokumenttyp erkennen,
- Lesbarkeit prüfen,
- Namen abgleichen,
- Gültigkeit oder Aktualität prüfen,
- Beträge extrahieren,
- Einkommensangaben strukturieren,
- offensichtliche Unstimmigkeiten erkennen,
- Vollständigkeitsstatus der Bewerbermappe berechnen,
- Hinweise auf fehlende Unterlagen geben,
- Bewerbungsprofil verbessern.
Dabei können Dokumenteninhalte an technische Dienstleister übermittelt werden, insbesondere an KI-Dienstleister wie OpenAI, wenn diese Funktion genutzt wird.
Die Verarbeitung erfolgt nur, soweit sie für die gewählte Funktion erforderlich ist oder der Nutzer eingewilligt hat.
Rechtsgrundlagen können sein:
- Art. 6 Abs. 1 lit. b DSGVO für vertraglich erforderliche Verarbeitungen,
- Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierte Analyse,
- Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien personenbezogener Daten, soweit betroffen,
- Art. 6 Abs. 1 lit. f DSGVO für Missbrauchs- und Betrugsprävention.
Die Analyse kann fehlerhaft sein und ersetzt keine rechtliche, amtliche oder manuelle Echtheitsprüfung.
21. HOMI24 AI Assistant und OpenAI API
21.1 Allgemeine Nutzung
HOMI24 kann den HOMI24 AI Assistant bereitstellen.
Der HOMI24 AI Assistant kann Nutzern helfen bei:
- Erstellung von Vermieteranschreiben,
- Formulierung von Nachrichten,
- Zusammenfassung von Angaben,
- Verbesserung des Bewerberprofils,
- Strukturierung der Wohnungssuche,
- Auswertung von Dokumenten,
- Erstellung von Textvorschlägen,
- Beantwortung von Fragen zur Plattformnutzung.
21.2 Verarbeitete Daten
Bei Nutzung der KI-Funktionen können insbesondere verarbeitet werden:
- Nutzereingaben,
- Prompts,
- Suchprofil,
- Bewerbungsdaten,
- Textentwürfe,
- Dokumenteninhalte oder Auszüge daraus,
- Metadaten,
- KI-Ausgaben,
- technische Protokolldaten,
- Fehlermeldungen.
21.3 OpenAI API
Für KI-Funktionen kann die OpenAI API eingesetzt werden.
Dabei können Eingaben und erforderliche Kontextdaten an OpenAI übermittelt werden, um eine KI-Ausgabe zu erzeugen.
OpenAI stellt ein Data Processing Addendum bereit, das datenschutzrechtliche Pflichten und Unterstützungsleistungen im Zusammenhang mit Kundendaten beschreibt. (OpenAI)
Soweit OpenAI als Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags oder vergleichbarer datenschutzrechtlicher Vereinbarungen.
21.4 Kein Training öffentlicher Modelle
Soweit technisch und vertraglich entsprechend konfiguriert, werden an die OpenAI API übermittelte Inhalte nicht zum Training öffentlicher Modelle verwendet.
Diese Aussage gilt nur, soweit die jeweilige technische Konfiguration, das verwendete OpenAI-Produkt und die Vertragsbedingungen dies tatsächlich vorsehen.
Die konkrete Umsetzung ist intern technisch sicherzustellen.
21.5 Datenminimierung bei KI
HOMI24 bemüht sich, nur solche Daten an KI-Dienste zu übermitteln, die für die konkrete Funktion erforderlich sind.
Soweit möglich, können Daten gekürzt, strukturiert, pseudonymisiert oder auf relevante Auszüge reduziert werden.
Nutzer sollten keine unnötigen sensiblen Angaben in den KI-Chat eingeben.
21.6 Verantwortung des Nutzers
KI-generierte Inhalte können falsch, unvollständig, missverständlich oder unpassend sein.
Nutzer müssen KI-generierte Inhalte vor der Verwendung prüfen.
Dies gilt besonders, wenn Texte an Vermieter, Hausverwaltungen, Makler oder sonstige Dritte versendet werden.
22. Automatisierte und halbautomatisierte Bewerbungen
22.1
Im Modus erstellt HOMI24 Bewerbungsvorschläge, Nachrichten oder Anschreiben.
Der Nutzer prüft diese Inhalte und gibt sie anschließend selbst frei.
Verarbeitet werden dabei insbesondere:
- Suchprofil,
- Bewerbungsdaten,
- Dokumente,
- Anschreiben,
- ausgewählte Inserate,
- Freigabestatus,
- Versandhistorie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten an Inserenten übermittelt werden, erfolgt dies auf Grundlage der Freigabe des Nutzers.
22.2 Automatisierter Modus
Im automatisierten Modus kann HOMI24 nach ausdrücklicher Aktivierung durch den Nutzer Kontaktanfragen oder Bewerbungen automatisch versenden.
Verarbeitet werden dabei insbesondere:
- Suchprofil,
- Bewerbermappe,
- Versandparameter,
- Ausschlusskriterien,
- Inseratsdaten,
- Kommunikationsdaten,
- Versandzeitpunkt,
- Versandstatus,
- Antwortstatus,
- technische Versandprotokolle.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Bestandteil des Vertrags ist.
Zusätzlich kann eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich sein, insbesondere für die konkrete Freigabe automatisierter Versendungen und die Übermittlung bestimmter Dokumente.
22.3 Übermittlung an Inserenten
Wenn Bewerbungen oder Kontaktanfragen versendet werden, können personenbezogene Daten an folgende Empfänger übermittelt werden:
- Vermieter,
- Hausverwaltungen,
- Makler,
- Immobilienanbieter,
- sonstige Inserenten,
- Plattformen oder Kommunikationswege, über die der Inserent erreichbar ist.
Übermittelt werden nur die Daten, die für die jeweilige Bewerbung vorgesehen sind oder vom Nutzer freigegeben wurden.
22.4 Versandprotokolle
HOMI24 kann Versandprotokolle speichern, um nachweisen zu können:
- welche Bewerbung versendet wurde,
- wann sie versendet wurde,
- an welchen Empfänger sie gesendet wurde,
- auf Grundlage welcher Freigabe sie erfolgte,
- ob ein technischer Fehler aufgetreten ist,
- ob Missbrauch vorliegt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
23. Kommunikation mit Vermietern, Hausverwaltungen, Maklern und Inserenten
HOMI24 kann im Auftrag oder auf Freigabe des Nutzers mit Inserenten kommunizieren.
Dabei können verarbeitet und übermittelt werden:
- Name des Nutzers,
- Kontaktdaten,
- Bewerbungsanschreiben,
- Suchinteresse,
- Haushaltsangaben,
- Einkommensangaben,
- Bewerbungsunterlagen,
- Dokumente,
- Terminwünsche,
- sonstige vom Nutzer freigegebene Angaben.
Die Empfänger sind eigenständig für ihre weitere Verarbeitung verantwortlich, soweit sie die Daten für eigene Zwecke verwenden.
HOMI24 hat keinen vollständigen Einfluss darauf, wie Inserenten empfangene Bewerbungsdaten weiterverarbeiten.
Nutzer sollten deshalb sorgfältig prüfen, welche Daten sie zur Übermittlung freigeben.
24. Wohnungs-Radar und Inseratsverarbeitung
Der Wohnungs-Radar kann Wohnungsangebote anzeigen, filtern, priorisieren oder strukturieren.
Dabei können insbesondere verarbeitet werden:
- Suchkriterien des Nutzers,
- gespeicherte Filter,
- Klicks auf Inserate,
- Favoriten,
- Kontaktstatus,
- Ausschlusskriterien,
- Matching-Wertungen,
- Standortpräferenzen,
- Interaktionen mit Inseraten.
Die Verarbeitung dient dazu, relevante Angebote anzuzeigen und Bewerbungen vorzubereiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit HOMI24 öffentlich zugängliche Inseratsdaten verarbeitet, handelt es sich regelmäßig um Daten der jeweiligen Inserenten oder Plattformen. Personenbezogene Daten von Inserenten werden nur verarbeitet, soweit dies zur Anzeige, Kontaktaufnahme, Dokumentation oder Plattformfunktion erforderlich ist.
25. Wohnungs-Alerts
Nutzer können Wohnungs-Alerts aktivieren.
Dabei werden insbesondere verarbeitet:
- E-Mail-Adresse,
- Suchkriterien,
- gewünschter Ort,
- Mietpreisgrenzen,
- Zeitpunkt der Anmeldung,
- Aktivierungsstatus,
- Versandhistorie,
- Öffnungs- oder Klickdaten, soweit eingesetzt und zulässig.
Wohnungs-Alerts dienen dazu, Nutzer über passende Wohnungsangebote oder Marktinformationen zu informieren.
Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. a DSGVO.
Nutzer können Wohnungs-Alerts jederzeit deaktivieren.
26. Newsletter
HOMI24 kann Newsletter versenden.
Newsletter können enthalten:
- Produktinformationen,
- neue Funktionen,
- Tipps zur Wohnungssuche,
- Marktinformationen,
- Angebote,
- Tarifhinweise,
- Updates zur Plattform,
- rechtliche oder technische Hinweise, soweit relevant.
Der Versand von werblichen Newslettern erfolgt grundsätzlich auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit widerrufen werden.
In jedem Newsletter kann eine Abmeldemöglichkeit bereitgestellt werden.
Vertragsrelevante E-Mails, Sicherheitsinformationen, Zahlungsinformationen oder rechtlich erforderliche Mitteilungen sind keine werblichen Newsletter und können unabhängig von einer Newsletter-Einwilligung versendet werden.
27. Kontaktaufnahme und Support
Wenn Nutzer HOMI24 kontaktieren, verarbeitet die Anbieterin die dabei übermittelten Daten.
Dies können sein:
- Name,
- E-Mail-Adresse,
- Nutzerkonto,
- Anliegen,
- Nachrichtentext,
- Screenshots,
- technische Daten,
- Zahlungsinformationen,
- Dokumente, soweit freiwillig übermittelt,
- Kommunikationshistorie.
Die Verarbeitung dient der Bearbeitung der Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag zusammenhängt.
In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
28. Zahlungsabwicklung über Stripe
HOMI24 kann kostenpflichtige Tarife anbieten.
Die Zahlungsabwicklung erfolgt über Stripe.
Stripe kann dabei insbesondere folgende Daten verarbeiten:
- Name,
- E-Mail-Adresse,
- Rechnungsadresse,
- Zahlungsinformationen,
- Zahlungsmethode,
- Transaktionsdaten,
- IP-Adresse,
- Betrugspräventionsdaten,
- Abonnementstatus,
- Zahlungsstatus.
HOMI24 erhält regelmäßig keine vollständigen Kreditkartendaten, sondern Zahlungsbestätigungen, Kundennummern, Transaktions-IDs, Rechnungsinformationen und Statusinformationen.
Stripe stellt ein Data Processing Agreement für die Verarbeitung personenbezogener Daten bereit. (Stripe)
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für steuerliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und Zahlungsabsicherung.
29. Rechnungen und steuerliche Unterlagen
Für Rechnungen und steuerliche Dokumentation verarbeitet HOMI24 insbesondere:
- Name,
- E-Mail-Adresse,
- Rechnungsadresse,
- Tarif,
- Zahlungsbetrag,
- Zahlungsdatum,
- Rechnungsnummer,
- Zahlungsstatus,
- steuerliche Hinweise.
Da die Anbieterin die Kleinunternehmerregelung nach § 19 UStG nutzt, wird keine Umsatzsteuer ausgewiesen.
Rechnungs- und Buchhaltungsdaten werden nach gesetzlichen Aufbewahrungspflichten gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
30. Firebase / Google Cloud
HOMI24 nutzt Firebase / Google Cloud für technische Infrastruktur.
Firebase kann insbesondere eingesetzt werden für:
- Authentifizierung,
- Datenbank,
- Dateispeicherung,
- Hosting,
- Cloud Functions,
- Sicherheitsregeln,
- technische Protokolle,
- Performance- und Fehleranalyse,
- ggf. Analysefunktionen.
Google stellt für Firebase Data Processing and Security Terms bereit, die unter anderem den Umgang mit Kundendaten und Datenschutzanforderungen beschreiben. (Firebase)
Soweit Google / Firebase als Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags.
31. Hosting, Datenbank, Storage und technische Infrastruktur
HOMI24 kann Daten in Firebase / Google Cloud speichern.
Dazu gehören insbesondere:
- Nutzerkonten,
- Suchprofile,
- Bewerbungsdaten,
- Dokumente,
- KI-Verarbeitungsdaten,
- Zahlungsstatusdaten,
- Versandprotokolle,
- technische Logs.
Soweit technisch eingerichtet, erfolgt die Speicherung in Rechenzentren innerhalb der Europäischen Union oder in Deutschland.
Derzeit ist vorgesehen, Datenbanken und Dokumente möglichst im Google-Firebase-Rechenzentrum Frankfurt am Main / Deutschland oder in einer EU-Region zu speichern.
Diese Angabe muss technisch in Firebase tatsächlich entsprechend konfiguriert sein.
Wenn einzelne Firebase- oder Google-Dienste technisch Daten außerhalb der EU verarbeiten, erfolgt dies nach Maßgabe geeigneter Datenschutzgarantien, insbesondere Standardvertragsklauseln, Angemessenheitsbeschlüssen oder sonstigen zulässigen Mechanismen.
32. Logfiles und technische Sicherheitsdaten
Beim Besuch der Website oder Nutzung der Plattform können automatisch technische Daten verarbeitet werden.
Dazu gehören insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene URL,
- Referrer-URL,
- Browsertyp,
- Betriebssystem,
- Gerätetyp,
- HTTP-Statuscodes,
- Datenmenge,
- Session-IDs,
- Fehlerlogs,
- Sicherheitsereignisse.
Die Verarbeitung dient:
- Bereitstellung der Website,
- Systemsicherheit,
- Fehleranalyse,
- Angriffserkennung,
- Missbrauchsprävention,
- Stabilität der Plattform,
- Nachweis technischer Vorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Plattform.
33. Cookies und vergleichbare Technologien
HOMI24 kann Cookies, Local Storage, Session Storage oder vergleichbare Technologien einsetzen.
Diese können erforderlich sein für:
- Login,
- Session-Verwaltung,
- Sicherheit,
- Spracheinstellungen,
- Warenkorb oder Checkout,
- Tarifbuchung,
- Cookie-Einstellungen,
- Schutz vor Missbrauch,
- technische Stabilität.
Rechtsgrundlage für technisch erforderliche Cookies ist Art. 6 Abs. 1 lit. f DSGVO sowie die jeweils einschlägige Regelung für Endeinrichtungen.
Für nicht erforderliche Cookies, insbesondere Analyse-, Marketing- oder Tracking-Cookies, wird eine Einwilligung eingeholt, sofern gesetzlich erforderlich.
Nutzer können ihre Cookie-Einstellungen im Cookie-Banner oder in den Einstellungen ändern, soweit diese Funktion bereitgestellt wird.
Eine ausführliche Cookie-Richtlinie kann zusätzlich bereitgestellt werden.
34. Analyse, Reichweitenmessung und Produktverbesserung
HOMI24 kann Analyse- und Monitoringfunktionen einsetzen, um die Plattform zu verbessern, Fehler zu erkennen und die Nutzung zu verstehen.
Dabei können insbesondere verarbeitet werden:
- Seitenaufrufe,
- Klicks,
- technische Ereignisse,
- Funnel-Daten,
- Fehlerereignisse,
- Ladezeiten,
- Gerätetyp,
- Browser,
- Nutzungsstatistiken.
Soweit die Analyse nicht zwingend erforderlich ist, erfolgt sie nur auf Grundlage einer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Für technisch notwendige Fehleranalyse oder Sicherheitsanalyse kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
35. Betrugsprävention, Missbrauchserkennung und Plattformschutz
HOMI24 verarbeitet Daten, um Missbrauch, Betrug, gefälschte Dokumente, Spam, technische Angriffe und rechtswidrige Nutzung zu verhindern.
Dabei können insbesondere verarbeitet werden:
- Login-Daten,
- IP-Adressen,
- Geräteinformationen,
- Dokumentenmetadaten,
- Versandmuster,
- verdächtige Aktivitäten,
- Zahlungsstatus,
- Beschwerden von Inserenten,
- Plausibilitätsprüfungen,
- Sicherheitslogs.
Zwecke sind:
- Schutz der Nutzer,
- Schutz der Plattform,
- Schutz von Inserenten,
- Verhinderung gefälschter Bewerbungen,
- Schutz vor Zahlungsbetrug,
- Durchsetzung der AGB,
- Erfüllung rechtlicher Pflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Bei strafrechtlich relevanten Vorgängen können Daten zur Rechtsverfolgung oder Verteidigung von Ansprüchen verarbeitet werden.
36. Empfänger personenbezogener Daten
Personenbezogene Daten können je nach Nutzung an folgende Empfänger übermittelt werden:
- technische Dienstleister,
- Hosting-Anbieter,
- Firebase / Google Cloud,
- OpenAI,
- Stripe,
- E-Mail-Dienstleister,
- Analyse- und Monitoringdienste,
- Vermieter,
- Hausverwaltungen,
- Makler,
- Immobilienanbieter,
- sonstige Inserenten,
- Steuerberater,
- Zahlungsdienstleister,
- Rechtsberater,
- Behörden, soweit gesetzlich erforderlich,
- Gerichte, soweit erforderlich,
- Sicherheitsdienstleister,
- Supportdienstleister.
Eine Übermittlung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht.
37. Auftragsverarbeiter
HOMI24 kann Auftragsverarbeiter einsetzen.
Auftragsverarbeiter verarbeiten personenbezogene Daten im Auftrag und nach Weisung von HOMI24.
Dazu können insbesondere gehören:
- Hosting-Anbieter,
- Firebase / Google Cloud,
- OpenAI, soweit als Auftragsverarbeiter eingesetzt,
- E-Mail-Dienstleister,
- Analyseanbieter,
- Supporttools,
- Zahlungsdienstleister, soweit sie als Auftragsverarbeiter handeln,
- technische Wartungsdienstleister.
Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO abgeschlossen.
38. Drittlandübermittlungen
Bei Nutzung bestimmter Dienste kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen.
Dies kann insbesondere bei globalen Anbietern wie Google, OpenAI oder Stripe relevant sein.
Eine solche Übermittlung erfolgt nur, wenn eine geeignete Rechtsgrundlage besteht, insbesondere:
- ein Angemessenheitsbeschluss,
- EU-Standardvertragsklauseln,
- zusätzliche Schutzmaßnahmen,
- ausdrückliche Einwilligung,
- Vertragserforderlichkeit,
- sonstige gesetzliche Erlaubnis.
HOMI24 bemüht sich, Datenverarbeitungen möglichst innerhalb der EU durchzuführen und Drittlandübermittlungen auf das notwendige Maß zu beschränken.
39. Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.
Die Speicherdauer richtet sich insbesondere nach:
- Vertragsdauer,
- Nutzerkonto,
- aktiven Suchprofilen,
- gespeicherten Dokumenten,
- offenen Bewerbungen,
- Zahlungsstatus,
- gesetzlichen Aufbewahrungspflichten,
- Nachweispflichten,
- berechtigten Interessen,
- Einwilligungen,
- laufenden Streitigkeiten,
- Sicherheitsanforderungen.
39.1 Nutzerkonto
Kontodaten werden grundsätzlich gespeichert, solange das Nutzerkonto besteht.
Nach Löschung des Nutzerkontos werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.
39.2 Dokumente
Hochgeladene Dokumente werden gespeichert, solange der Nutzer sie im Dokumentensafe aufbewahrt oder solange sie für aktive Bewerbungen benötigt werden.
Nutzer können Dokumente löschen, soweit technisch vorgesehen.
Nach Accountlöschung werden Dokumente gelöscht, soweit keine rechtlichen Aufbewahrungsgründe oder Nachweispflichten entgegenstehen.
39.3 Zahlungs- und Rechnungsdaten
Zahlungs- und Rechnungsdaten werden nach gesetzlichen Aufbewahrungspflichten gespeichert.
39.4 Logfiles
Technische Logfiles werden grundsätzlich nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsprävention erforderlich ist.
Längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall, Missbrauchsverdacht oder Rechtsstreit besteht.
39.5 Einwilligungsnachweise
Einwilligungen und Widerrufe können gespeichert werden, um die Rechtmäßigkeit der Verarbeitung nachweisen zu können.
40. Accountlöschung und 1-Klick-Datenlöschung
HOMI24 kann Nutzern eine Funktion zur Löschung des Nutzerkontos bereitstellen.
Bei Accountlöschung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Forderungen, Sicherheitsgründe, Nachweispflichten oder berechtigten Interessen entgegenstehen.
Die Löschung umfasst grundsätzlich:
- Nutzerkonto,
- Suchprofil,
- gespeicherte Wohnungspräferenzen,
- Dokumente,
- Bewerbermappe,
- KI-Historie, soweit technisch zuordenbar und nicht aufbewahrungspflichtig,
- Versanddaten, soweit keine Nachweispflichten entgegenstehen.
Nicht sofort gelöscht werden müssen insbesondere:
- Rechnungen,
- Zahlungsnachweise,
- steuerlich relevante Daten,
- Nachweise über Einwilligungen,
- Nachweise über Kündigungen,
- Daten zur Rechtsverteidigung,
- Daten zu Missbrauchsfällen,
- technische Backups für begrenzte Dauer.
Backups werden nach den technischen Backupzyklen überschrieben oder gelöscht.
41. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
41.1 Recht auf Auskunft
Betroffene Personen können Auskunft darüber verlangen, ob und welche personenbezogenen Daten verarbeitet werden.
41.2 Recht auf Berichtigung
Betroffene Personen können die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten verlangen.
41.3 Recht auf Löschung
Betroffene Personen können die Löschung personenbezogener Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe entgegenstehen.
41.4 Recht auf Einschränkung der Verarbeitung
Betroffene Personen können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
41.5 Recht auf Datenübertragbarkeit
Betroffene Personen können verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen vorliegen.
41.6 Recht auf Widerspruch
Betroffene Personen können der Verarbeitung widersprechen, soweit diese auf berechtigten Interessen beruht.
41.7 Recht auf Widerruf von Einwilligungen
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
41.8 Recht auf Beschwerde
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren.
Anfragen können gerichtet werden an:
kontakt@homi24.com
42. Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Einwilligung beruht, kann der Nutzer diese Einwilligung jederzeit widerrufen.
Der Widerruf wirkt nur für die Zukunft.
Verarbeitungen, die vor dem Widerruf erfolgt sind, bleiben rechtmäßig.
Ein Widerruf kann dazu führen, dass bestimmte Funktionen nicht mehr nutzbar sind.
Beispiele:
- Widerruf der KI-Dokumentenanalyse kann dazu führen, dass automatische Dokumentenprüfung nicht mehr möglich ist.
- Widerruf automatisierter Bewerbungen kann dazu führen, dass der Autopilot-Modus deaktiviert wird.
- Widerruf des Newsletters beendet den Newsletterversand.
- Widerruf bestimmter Cookies kann Analyse- oder Komfortfunktionen deaktivieren.
43. Widerspruchsrecht
Wenn personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen.
HOMI24 verarbeitet die Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen Direktwerbung kann jederzeit widersprochen werden.
44. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig kann insbesondere die Datenschutzaufsichtsbehörde des Wohnsitzes, Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes sein.
Für Sachsen ist die zuständige Landesdatenschutzaufsicht regelmäßig:
Sächsische Datenschutz- und Transparenzbeauftragte
Die jeweils aktuellen Kontaktdaten sollten über die offizielle Website der Behörde geprüft werden.
45. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Daten ist erforderlich, um HOMI24 nutzen zu können.
Erforderlich sind insbesondere:
- E-Mail-Adresse für Registrierung,
- Login-Daten,
- Suchkriterien für Wohnungssuche,
- Zahlungsdaten bei kostenpflichtigen Tarifen,
- Bewerbungsdaten für Bewerbungen,
- Dokumente für dokumentenbasierte Bewerbermappen,
- Freigaben für automatisierte Bewerbungen.
Ohne diese Daten können bestimmte Funktionen nicht oder nur eingeschränkt bereitgestellt werden.
Optionale Daten müssen nicht angegeben werden.
46. Automatisierte Entscheidungen und Profiling
HOMI24 kann automatisierte Verarbeitungen einsetzen, insbesondere für:
- Matching von Wohnungen,
- Priorisierung von Angeboten,
- Vollständigkeitsanzeigen,
- Plausibilitätsprüfungen,
- KI-gestützte Dokumentenprüfung,
- Warnhinweise,
- Autopilot-Auswahl passender Inserate,
- Missbrauchserkennung,
- Risikohinweise.
Diese Verarbeitungen dienen der Unterstützung der Wohnungssuche und der Plattformfunktion.
HOMI24 trifft grundsätzlich keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung gegenüber dem Nutzer im Sinne von Art. 22 DSGVO, die den Nutzer in ähnlicher Weise erheblich beeinträchtigt.
Insbesondere entscheidet HOMI24 nicht darüber, ob ein Nutzer eine Wohnung erhält.
Diese Entscheidung liegt ausschließlich bei Vermietern, Hausverwaltungen, Maklern oder sonstigen Inserenten.
Sollte künftig eine Funktion eingeführt werden, die eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung beinhaltet, wird HOMI24 hierfür die gesetzlichen Voraussetzungen erfüllen, gesondert informieren und erforderliche Einwilligungen oder Schutzmaßnahmen einholen.
47. Datensicherheit
HOMI24 setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen.
Dazu können insbesondere gehören:
- verschlüsselte Übertragung per HTTPS/TLS,
- Zugriffskontrollen,
- rollenbasierte Berechtigungen,
- sichere Authentifizierung,
- Firestore-Sicherheitsregeln,
- Storage-Sicherheitsregeln,
- Protokollierung sicherheitsrelevanter Ereignisse,
- getrennte Entwicklungs- und Produktionsumgebungen,
- Zugriffsbeschränkung auf interne Systeme,
- regelmäßige Updates,
- Schutz vor unbefugtem Zugriff,
- sichere Zahlungsabwicklung über Stripe,
- Einschränkung von Administratorzugriffen,
- Datenminimierung,
- Löschfunktionen,
- Backup- und Wiederherstellungskonzepte.
Trotz aller Sicherheitsmaßnahmen kann keine absolute Sicherheit garantiert werden.
Nutzer sollten Zugangsdaten vertraulich behandeln und keine sensiblen Daten über unsichere Kommunikationswege senden.
48. Minderjährige
HOMI24 richtet sich grundsätzlich an volljährige Nutzer.
Die Nutzung durch Minderjährige ist nur zulässig, soweit hierfür eine wirksame Einwilligung oder Genehmigung der gesetzlichen Vertreter vorliegt und die konkrete Funktion gesetzlich erlaubt ist.
Kostenpflichtige Tarife, Dokumentenuploads, Bewerbungen und automatisierte Kontaktaufnahmen sollen grundsätzlich nur durch volljährige und voll geschäftsfähige Personen genutzt werden.
49. Änderungen dieser Datenschutzerklärung
HOMI24 kann diese Datenschutzerklärung ändern, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen ändern.
Dies kann insbesondere erforderlich sein bei:
- neuen Funktionen,
- neuen Drittanbietern,
- Änderungen der KI-Verarbeitung,
- Änderungen bei Firebase,
- Änderungen bei OpenAI,
- Änderungen bei Stripe,
- Änderungen von Analyse- oder Cookie-Technologien,
- Gesetzesänderungen,
- Rechtsprechungsänderungen,
- Änderungen der Plattformarchitektur.
Die jeweils aktuelle Fassung ist auf der Website abrufbar.
Bei wesentlichen Änderungen kann HOMI24 Nutzer zusätzlich per E-Mail oder innerhalb der Plattform informieren.
50. Kurzfassung
HOMI24 verarbeitet personenbezogene Daten, um Nutzern eine digitale Wohnungssuche zu ermöglichen.
Dazu gehören insbesondere:
- Registrierung,
- Suchprofil,
- Bewerbungsdaten,
- Dokumentensafe,
- KI-Funktionen,
- Wohnungs-Alerts,
- automatisierte und halbautomatisierte Bewerbungen,
- Zahlungsabwicklung,
- Support,
- IT-Sicherheit.
Besonders sensible Bereiche sind:
- Ausweisdokumente,
- Gehaltsnachweise,
- SCHUFA- und Bonitätsdaten,
- Mietschuldenfreiheitsbescheinigungen,
- KI-Dokumentenanalyse,
- automatische Bewerbungen,
- Übermittlung von Bewerbungsdaten an Inserenten.
Eingesetzte Dienstleister können insbesondere sein:
- Firebase / Google Cloud,
- OpenAI,
- Stripe,
- E-Mail-Dienstleister,
- Analyse- und Monitoringdienste.
Nutzer haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf, Widerspruch und Beschwerde bei einer Aufsichtsbehörde.
Datenschutzanfragen können gesendet werden an:
kontakt@homi24.com
Anbieterangaben
HOMI24
ein Angebot von
HFM LEGACY (https://hfmlegacy.com)
Inhaber: Hans-Ferdinand Maurer
Wüstenbrander Straße 8a
09212 Limbach-Oberfrohna
Deutschland
E-Mail: kontakt@homi24.com
Rechtsform: Einzelunternehmen
Handelsregister: Keine Eintragung
USt-ID: Keine
Umsatzsteuer: Kleinunternehmerregelung nach § 19 Abs. 1 UStG
