Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutz-Kontakt & EU-Vertreter

Für alle Datenschutzanfragen erreichen Sie uns unter:

Bitte richten Sie alle Anfragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte sowie zu Datenschutzvorfällen an die oben genannte Adresse. Wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.

3. Erhebung allgemeiner Daten und Informationen

Die Website der DomiVenDomo Tech FZ-LLC erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert.

Erfasst werden können:

• verwendete Browsertypen und Versionen,
• das vom zugreifenden System genutzte Betriebssystem,
• die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer),
• die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden,
• das Datum und die Uhrzeit eines Zugriffs auf die Website,
• eine Internet-Protokoll-Adresse (IP-Adresse),
• der Internet-Service-Provider des zugreifenden Systems.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr). Die Protokolle unserer Anwendungsserver und unserer Programmierschnittstelle werden automatisch gelöscht, spätestens nach 365 Tagen. Zugriffs­protokolle, die bei unserem Hosting-Dienstleister anfallen, unterliegen dessen Löschfristen.

4. Cookies & Tracking

Auf dieser Website setzen wir ausschließlich ein technisch notwendiges Cookie ein (Spracheinstellung). Drittanbieter-Tracker, Werbe-Cookies oder Cross-Site-Tracking finden auf domivendomo.com nicht statt. Ausgenommen ist die Karte, die nur auf Ihren Klick lädt (siehe unten).

Ihre Entscheidung aus dem Cookie-Banner selbst wird nicht als Cookie gespeichert, sondern im lokalen Speicher Ihres Browsers unter dem Namen domivendomo_cookies. Sie können sie jederzeit widerrufen, indem Sie den lokalen Speicher dieser Website in Ihrem Browser löschen.

Kartenansicht: Einzelne Seiten enthalten eine Karte des Dienstes Mapbox, Inc. (USA). Sie lädt erst, wenn Sie auf „Karte anzeigen“ klicken; vorher stellt Ihr Browser keine Verbindung zu Mapbox her. Nach dem Klick lädt Ihr Browser die Kartenbibliothek und die Kartendaten direkt von Mapbox. Mapbox erhält dabei Ihre IP-Adresse, die Angaben, die Ihr Browser bei jeder Verbindung mitsendet (etwa Browsertyp und Betriebssystem), den Zeitpunkt und den angezeigten Kartenausschnitt. Außerdem meldet die Karte jedes Laden an Mapbox; darüber zählt Mapbox die Kartenladungen, nach deren Zahl der Dienst abgerechnet wird. Dabei legt die Kartenbibliothek im lokalen Speicher Ihres Browsers eine zufällig erzeugte Kennung ab (Einträge, deren Name mit mapbox.eventData beginnt) und sendet sie mit diesen Meldungen an Mapbox. Geladene Kartenteile legt die Kartenbibliothek zudem in einem Zwischenspeicher namens mapbox-tiles ab. Cookies setzt die Karte nicht.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Karte anzeigen“ erteilen (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern in Ihrem Browser § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Aufruf lädt die Karte erst nach einem erneuten Klick. Die Kennung hat kein Ablaufdatum; Sie entfernen sie, indem Sie den lokalen Speicher dieser Website in Ihrem Browser löschen. Für die Übermittlung an Mapbox in die USA gilt Abschnitt 8.

5. Registrierung & Konto

Für die Erstellung eines Nutzerkontos auf app.domivendomo.com erfassen wir folgende Daten:

• E-Mail-Adresse (Pflicht)
• Vor- und Nachname (Pflicht)
• Telefonnummer (optional)
• Profilbild (optional)
• Spracheinstellung & Zeitzone

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Pflichtangaben und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nutzbaren Profil) für die freiwilligen Angaben Telefonnummer und Profilbild.

Support-Anfragen. Wenn Sie uns über die Support-Seite unserer Web-App schreiben, verarbeiten wir Ihre Nachricht mit Betreff und Kategorie, Ihre Nutzerkennung und die Angaben, die Sie selbst hineinschreiben, um Ihre Anfrage zu beantworten. Mit der endgültigen Löschung Ihres Kontos löschen wir Ihre Anfragen samt unseren Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Inserate & Buchungen

Beim Erstellen eines Inserats verarbeiten wir alle vom Host eingegebenen Daten — Beschreibung, Fotos, Adresse, Preis, Verfügbarkeit, Dokumente. Beschreibung, Fotos, Adresse und Preis sowie Kontaktname und Telefonnummer des Anbieters werden öffentlich auf der Plattform angezeigt, sofern das Inserat aktiv ist; hochgeladene Dokumente nicht.

Öffentliches Anbieterprofil: Anbieter mit Firmenkonto können in ihren Einstellungen ein öffentliches Profil einschalten. Es zeigt Name, Art des Unternehmens, Logo, Ort, Website, eine selbst verfasste Beschreibung, das Datum der Anmeldung („Mitglied seit“), die veröffentlichten Inserate und, sofern vorhanden, die Bewertungen. Es ist dann für alle Besucher sichtbar; ohne diese Einstellung wird kein Profil angezeigt. Sie können es jederzeit wieder ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sie schalten die Funktion selbst ein.

Standort in der Kartensuche: In der Kartenansicht der Suche unserer Web-Anwendung (app.domivendomo.com) können Sie Ihren Standort bestimmen lassen. Nur wenn Sie dort auf die Schaltfläche zur Standortbestimmung klicken oder tippen, fragt die Anwendung Ihren Browser nach Ihrer Position. Ihr Browser gibt sie nur mit Ihrer Erlaubnis heraus; diese Erlaubnis können Sie in den Einstellungen Ihres Browsers jederzeit zurücknehmen. Die Angabe ist freiwillig — ohne sie suchen Sie wie gewohnt nach Ort oder Stichwort. Ihre Position dient als Mittelpunkt der Suche und der Karte:

• Zusammen mit dem gewählten Umkreis geht sie an unsere Server in Stockholm, die damit die Angebote in diesem Umkreis heraussuchen.
• Die Karte richtet sich auf Ihre Position aus. Den Kartenausschnitt lädt Ihr Browser direkt beim Kartendienst Mapbox, Inc. (USA); Mapbox erhält dabei Ihre IP-Adresse und die Koordinaten des angezeigten Ausschnitts.
• Wählen Sie unter „Nahegelegene Orte“ eine Kategorie, etwa Schulen oder Apotheken, fragt unser Server diese Orte rund um Ihre Position bei Mapbox ab. Diese Anfrage stellt unser Server, nicht Ihr Browser; Ihre IP-Adresse erhält Mapbox dabei nicht. Die gefundenen Orte samt ihrer Entfernung zu Ihrer Position halten wir kurzzeitig in einem Zwischenspeicher vor, ohne Ihre IP-Adresse und ohne Bezug zu Ihrem Konto.

Ihre Position selbst legen wir nicht ab — weder in unserer Datenbank noch in unserem Suchindex noch in unseren Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sie lösen die Umkreissuche selbst aus. Der Abruf der Position aus Ihrem Gerät ist für diese ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Übermittlung an Mapbox in die USA gilt Abschnitt 8.

Bei einer Buchung oder Anfrage wird ein direkter Kommunikationskanal zwischen Käufer/Mieter/Gast und Host geöffnet. Wir verarbeiten dabei Nachrichten, Anhänge sowie Buchungs- und Zahlungsdaten.

Zahlungen an uns — der Kauf von Guthaben für Plattformleistungen — werden ausschließlich über Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt. Wir selbst speichern keine Kreditkartendaten — lediglich eine Transaktions-Referenz, den Betrag und den Zahlungsstatus. Eine Zahlungsabwicklung zwischen Suchendem und Inserent findet über die Plattform nicht statt; Buchungen werden als unverbindliche Anfrage übermittelt. Auszahlungen an Inserenten nehmen wir nicht vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Transaktionsbelege werden nach § 147 AO und § 257 HGB 10 Jahre aufbewahrt.

Meldungen und Sperren

Meldungen. Angemeldete Nutzer können Inserate, Bewertungen, Nachrichten, Gespräche, Nutzerkonten und Antworten des KI-Assistenten melden. Ohne Anmeldung lassen sich nur Antworten des KI-Assistenten aus dem eigenen Gespräch melden, höchstens zehn innerhalb von 24 Stunden. Wir speichern dazu Ihre Nutzerkennung (ohne Anmeldung eine technische Kennung Ihres Zugangs), welchen Inhalt Sie gemeldet haben (Art und Kennung, bei Inseraten zusätzlich die Kennung des Inserenten zum Zeitpunkt der Meldung, bei einer Antwort des KI-Assistenten die Kennung des Gesprächs und den Wortlaut der Antwort, nicht aber Ihre Frage), den gewählten Grund, Ihre freiwillige Beschreibung (höchstens 2.000 Zeichen), den Zeitpunkt und den Bearbeitungsstand. Für die Obergrenze ohne Anmeldung zählen wir Ihre Meldungen 24 Stunden lang unter Ihrer Gastkennung (Abschnitt 7). Entscheiden wir über die Meldung, speichern wir außerdem die Entscheidung, wer sie getroffen hat, eine interne Notiz dazu und den Zeitpunkt. Jede Meldung sieht sich ein Mensch an; eine Meldung allein blendet keinen Inhalt aus. Über jede neue Meldung erhalten wir eine E-Mail mit Art und Kennung des gemeldeten Inhalts oder Kontos, dem Grund und dem Zeitpunkt, versandt über Resend (Abschnitt 8); wer gemeldet hat und Ihre Beschreibung stehen nicht darin. Einsehen können Meldungen nur die Administratoren der Plattform; an Behörden geben wir sie nur weiter, wenn das Gesetz es verlangt (etwa Art. 18 des Gesetzes über digitale Dienste). Wer gemeldet hat, erfährt die Person, deren Inhalt gemeldet wurde, von uns nicht, es sei denn, das Gesetz verpflichtet uns dazu.

Wenn Sie gemeldet werden. Werden Sie oder ein Inhalt von Ihnen gemeldet, speichern wir die Kennung des Inhalts oder Ihres Kontos, bei Inseraten Ihre Kennung als Inserent, den Grund und die Beschreibung aus der Meldung — beides stammt von der meldenden Person — sowie unsere Entscheidung und eine interne Notiz dazu. Zur Prüfung sieht sich ein Mensch den gemeldeten Inhalt an, bei gemeldeten Nachrichten und Gesprächen auch deren Text.

Sperren. Angemeldete Nutzer können andere Nutzer sperren. Wir speichern dazu, wer wen gesperrt hat und seit wann. Danach kann keine Seite der anderen mehr schreiben; bisherige Gespräche bleiben für beide lesbar. Wer Ihnen schreiben will, erfährt nur, dass die Unterhaltung nicht möglich ist, nicht, wer gesperrt hat. Die Liste der von Ihnen gesperrten Personen sehen nur Sie; Sie können eine Sperre jederzeit aufheben.

Zweck ist, rechtswidrige oder gegen unsere Nutzungsbedingungen verstoßende Inhalte zu prüfen und zu entfernen und Nutzer vor unerwünschtem Kontakt zu schützen. Rechtsgrundlage für Meldungen ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse und das unserer Nutzer an einer sicheren Plattform); für Meldungen rechtswidriger Inhalte nach Art. 16 des Gesetzes über digitale Dienste (Verordnung (EU) 2022/2065) ist es Art. 6 Abs. 1 lit. c DSGVO. Für Sperren ist sie Art. 6 Abs. 1 lit. b DSGVO, gegenüber der gesperrten Person Art. 6 Abs. 1 lit. f DSGVO (Schutz der sperrenden Person vor weiterem Kontakt). Wie lange wir Meldungen und Sperren speichern, steht in Abschnitt 12.

Gesponserte Platzierungen: Zeigen wir eine gesponserte Platzierung an, zählen wir für den Werbetreibenden, wie oft sie eingeblendet und angeklickt wurde; er erhält nur diese Gesamtzahlen. Welche Platzierung erscheint, richtet sich nach der Seite und dem Ort des angezeigten Inserats, nicht nach Angaben über Sie. Damit Ihnen dieselbe Platzierung nicht zu oft erscheint, zählen wir je Tag, wie oft wir sie Ihnen gezeigt haben, unter Ihrer Nutzerkennung oder, ohne Anmeldung, unter der technischen Kennung Ihres Zugangs. Eine feste Löschfrist hat dieser Tageszähler derzeit nicht: Zeigen wir Ihnen dieselbe Platzierung am folgenden Tag erneut, entfernen wir den Zähler des Vortags; sonst bleibt er gespeichert, solange die Kampagne gespeichert ist, auch nach ihrem Ende. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer begrenzten Anzeigenhäufigkeit und an einer nachvollziehbaren Abrechnung gegenüber dem Werbetreibenden).

Aufrufe von Inseraten. Wenn Sie ein Inserat öffnen, halten wir fest, dass und wann es aufgerufen wurde, aber nicht, wer es aufgerufen hat; nur Aufrufe angemeldeter Nutzer bis zum 26. Oktober 2026 sind noch ihrem Konto zugeordnet. Aufrufe, die wir als automatisierte Programme erkennen, zählen wir nicht. Aufrufe des Anbieters auf seinen eigenen Inseraten zählen wir nicht. Anbieter sehen daraus nur, wie oft ihr Inserat geöffnet wurde, nicht von wem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse und das der Anbieter daran, die Reichweite eines Inserats einschätzen zu können. Wir löschen die Einträge 90 Tage nach dem Aufruf; mit der endgültigen Löschung eines Kontos entfallen auch vorher alle Einträge, die ihm zugeordnet sind, und die Statistik zu seinen Inseraten.

Bildabgleich bei der Prüfung neuer Inserate. Bei der Prüfung eines neuen Inserats gleichen wir einzelne Bilder, auf denen keine Personen zu sehen sind, mit der Bildersuche TinEye (Toronto, Kanada) ab, um kopierte Fotos zu erkennen. Dafür laden wir das Bild bei TinEye hoch; TinEye nimmt es nach eigenen Angaben nicht in seinen Suchindex auf und löscht es innerhalb von 24 Stunden. Kanada ist durch einen Angemessenheitsbeschluss der Europäischen Kommission gedeckt, soweit der Empfänger dem kanadischen Datenschutzgesetz PIPEDA unterliegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Inserate mit fremden oder kopierten Fotos zu verhindern).

7. AI Property Twin

Der AI Property Twin beantwortet Fragen auf Grundlage der Angaben, die der Anbieter im Inserat hinterlegt hat — Titel, Beschreibung, Ausstattung, Preis, Lage und Größe — sowie des bisherigen Verlaufs der Unterhaltung. Die Antwort wird von einem Sprachmodell erzeugt und kann daher auch Formulierungen und allgemeines Wissen enthalten, die nicht aus dem Inserat stammen. Dabei gilt:

• Im Assistenten werden Sie darauf hingewiesen, dass Sie mit einem KI-System sprechen.
• Antworten sind als KI-generiert gekennzeichnet und können Fehler enthalten.
• Für die Erzeugung der Antworten setzen wir Amazon Bedrock ein.

Lädt ein Inserent Unterlagen zum Inserat hoch, werden diese maschinell ausgelesen: Amazon Textract erkennt den enthaltenen Text. Der erkannte Text wird als Textdatei in unserem Speicher abgelegt. Dabei gilt:

• Das Hochladen neuer Unterlagen zum Inserat ist seit dem 31. Juli 2026 abgeschaltet. Bereits hochgeladene bleiben einsehbar und können gelöscht werden; dabei entfernen wir den erkannten Text sofort, die hochgeladene Datei selbst bleibt derzeit gespeichert.
• Der erkannte Text wird derzeit nicht für die Antworten des KI-Assistenten verwendet. Die dafür vorgesehene Dokumentsuche ist seit dem 10. Juli 2026 abgeschaltet.
• Eine automatische Schwärzung sensibler Angaben findet bei diesem Vorgang nicht statt. Laden Sie deshalb keine Unterlagen hoch, die personenbezogene Daten Dritter oder besonders schützenswerte Angaben enthalten, soweit diese für das Inserat nicht erforderlich sind.
• Für den erkannten Text besteht derzeit keine automatische Löschfrist. Möchten Sie ihn entfernt haben, genügt eine Nachricht an uns — wir löschen ihn dann zusammen mit dem zugehörigen Dokument.

Lädt ein Inserent zu seinem Inserat Finanzbelege hoch, etwa Rechnungen, werden diese maschinell ausgelesen: Amazon Textract erkennt den Text, ein Sprachmodell über Amazon Bedrock zieht daraus die einzelnen Buchungsposten. Gespeichert werden je Posten Betrag, Datum, Kategorie, ob es eine Einnahme oder Ausgabe ist, der Name des Ausstellers, soweit er auf dem Beleg steht, und eine kurze Textstelle als Nachweis. Der erkannte Volltext wird nicht gespeichert. Das hochgeladene Dokument löschen wir, nachdem es ausgelesen ist: Es ist sofort nicht mehr abrufbar. Sicherungskopien bleiben noch 30 Tage erhalten und werden danach endgültig entfernt.

Von jedem Gesprächsschritt speichern wir Ihre Nutzer- bzw. Gastkennung und den vollständigen Wortlaut Ihrer Frage samt Antwort. Fragen Sie ohne Anmeldung, im Browser oder in der Handy-App, ist die Gastkennung eine zufällig erzeugte Kennung, die Ihr Browser bzw. Ihre Installation der App auf Ihrem Gerät ablegt. Für Gespräche, die ohne Anmeldung geführt werden, löschen wir diese Daten 90 Tage nach der jeweiligen Frage automatisch. Für Gespräche angemeldeter Nutzer besteht derzeit keine automatische Löschfrist — diese Daten bleiben gespeichert, bis Sie ihre Löschung verlangen oder Ihr Konto löschen; dann entfernen wir sie 30 Tage nach der Kontolöschung. Eine Nachricht an uns genügt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nehmen wir die Dokumentsuche wieder in Betrieb, ändern wir diese Erklärung vorher und informieren registrierte Nutzer.

8. Hosting & eingesetzte Dienstleister

Wir setzen folgende Auftragsverarbeiter ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Für Übermittlungen an die genannten Dienstleister in Drittländern gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Stripe, Resend, Mapbox, GitHub und Google sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter marketing@domivendomo.com.

9. Anmeldung mit Google

DOMIVENDOMO bietet „Weiter mit Google" als freiwilligen Weg an, ein Konto anzulegen und sich anzumelden. Sie müssen ihn nicht nutzen — eine Anmeldung mit E-Mail-Adresse und Passwort ist gleichwertig möglich.

Anmeldung mit Google

Melden Sie sich über Google an, fragen wir bei Google die Berechtigungen openid, email und profile ab. Von den Angaben, die Google bereitstellt, speichern wir in Ihrem Konto bei uns Ihre E-Mail-Adresse, die Angabe, ob sie bestätigt ist, Ihren Vor- und Nachnamen sowie eine beständige Kennung Ihres Google-Kontos. Ein Profilbild übernehmen wir von Google nicht. Weitere Google-Dienste fragen wir nicht ab, und wir verwenden diese Daten nicht zum Training von KI-Modellen. Sie dienen ausschließlich dazu, Ihr Konto anzulegen, Ihren Namen vorzubelegen und Sie bei der Anmeldung wiederzuerkennen. Sie werden bei unserem Authentifizierungsdienst Amazon Cognito (AWS EMEA SARL, eu-north-1, Stockholm) gespeichert.

Sie können den Zugriff jederzeit in den Zugriffsrechten Ihres Google-Kontos widerrufen. Der Widerruf löscht Ihr DOMIVENDOMO-Konto nicht; dafür nutzen Sie die Kontolöschung in der App oder schreiben an marketing@domivendomo.com.

Für die Verarbeitung bei Google gelten dessen eigene Datenschutzbestimmungen. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern.
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO, "Recht auf Vergessenwerden") — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — auf Anfrage stellen wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format bereit.
• Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und ohne Nachteile.

Anfragen richten Sie bitte an marketing@domivendomo.com. Wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich unabhängig von anderen Rechtsbehelfen bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — insbesondere bei der Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Nutzer in Österreich ist das die Datenschutzbehörde, für Nutzer in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (Art. 49 DSG).

12. Dauer der Speicherung

Personenbezogene Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

Stand: 26. Oktober 2026. Bei wesentlichen Änderungen informieren wir alle registrierten Nutzer per E-Mail mindestens 30 Tage vor Inkrafttreten.

13. Handy-App: Kamera, Standort, Benachrichtigungen und Absturzberichte

Für unsere Handy-App gilt diese Erklärung ebenso. Zusätzlich zu den oben beschriebenen Verarbeitungen fragt die App die folgenden Berechtigungen ab. Jede davon lösen Sie selbst aus; ohne Ihre Freigabe greift die App nicht darauf zu.

• Kamera und Fotos. Wenn Sie ein Foto für ein Inserat, Ihr Profilbild oder ein 360°-Rundgangbild aufnehmen oder aus Ihrer Galerie auswählen, speichern wir dieses Foto auf unseren eigenen Servern bei AWS.
• Standort (App). Die App verwendet Ihren Standort nur, solange sie geöffnet ist und Sie ihr den Zugriff in Ihrem Betriebssystem erlaubt haben: Die Karte zeigt dann Ihre Position an und richtet sich auf Knopfdruck auf Sie aus. Im Hintergrund fragt die App Ihren Standort nie ab; sie kann Sie nicht orten, während sie geschlossen ist. Für die Suche nach Angeboten verwendet die App Ihren Standort nicht, und Ihren Gerätestandort übertragen wir nicht an unsere Server. Standardmäßig ermittelt die App nur Ihren ungefähren Standort. Auf dem iPhone können Sie das ändern: Geben Sie unter Einstellungen → Datenschutz & Sicherheit → Ortungsdienste → DOMIVENDOMO den „Genauen Standort“ frei, verwendet die App auch Ihre genaue Position; Sie können das dort jederzeit zurücknehmen. Auf Android-Geräten fordert die App nur die Berechtigung für den ungefähren Standort an. Die Karte selbst stellt der Kartenanbieter Mapbox, Inc. (USA) bereit; Mapbox erhält dabei technisch bedingt die Koordinaten des angezeigten Kartenausschnitts, eine geräteinterne Kennung und Nutzungsdaten zur Kartensteuerung und, solange die Standort-Telemetrie des Kartendienstes eingeschaltet ist, auch Ihren Standort in der Genauigkeit, die Sie freigegeben haben. Dafür gilt die Datenschutzerklärung von Mapbox. Wie die Kartensuche auf unserer Website Ihren Standort verwendet, steht in Abschnitt 6.
• Benachrichtigungen. Erlauben Sie Hinweise zu neuen Nachrichten und Buchungsanfragen, erhält unser Server eine geräteinterne Kennung und ein Push-Token. Zugestellt werden die Hinweise über Google Firebase Cloud Messaging (Google Ireland Limited); Google erhält dabei das Push-Token und eine Installations-Kennung des Geräts.
• Absturzberichte. Nur wenn Sie es in der App einschalten (Profil → Geräteeinstellungen → Diagnose → „Absturzberichte senden"; voreingestellt ist aus), setzen wir Firebase Crashlytics ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Programmfehler zu erkennen und zu beheben. Stürzt die App dann ab oder tritt ein unbehandelter Programmfehler auf, werden an Google übertragen: der Fehlerbericht (Stapelspur und Fehlerdaten), Gerätemodell, Betriebssystem- und App-Version, Angaben zum Gerätezustand wie freier Arbeits- und Speicherplatz, zwei zufällig erzeugte Installations-Kennungen (Crashlytics-Installations-UUID und Firebase-Installations-ID) sowie, technisch bedingt, die IP-Adresse Ihres Geräts. Die App übermittelt dabei keine Nutzerkennung und keine eigenen Zusatzangaben. Die Installations-Kennungen sind pseudonym; eine Zuordnung zu Ihrem Konto ist uns technisch möglich. Wir verwenden diese Daten ausschließlich, um die Stabilität der App zu sichern, nicht für Werbung und nicht zur Nachverfolgung über andere Angebote hinweg. Google speichert diese Daten 90 Tage und beginnt danach mit der Löschung. Eine Übermittlung in die USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Schalter an derselben Stelle wieder ausschalten.
• Dokumente. Laden Sie ein PDF hoch, speichern wir es auf unseren eigenen Servern bei AWS. Was dabei mit dem enthaltenen Text geschieht, steht in Abschnitt 7.
• Keine Werbe- oder Analysekennung. Die App fordert keine Werbe-Kennung Ihres Geräts an (weder die Android-Werbe-ID noch das iOS-Tracking-Kennzeichen) und bindet keine Werbe- oder Tracking-Bausteine ein. Wir erstellen kein geräteübergreifendes Profil und geben nichts zu Werbezwecken weiter.
• Zwischengespeicherte Bilder. Ein Bildspeicher auf dem Gerät, damit Bilder nicht bei jeder Ansicht neu geladen werden. Darin liegen Bilder aus Inseraten, Ihr Profilbild (auch frühere), Fotos Ihrer Inseratsentwürfe und die Profilbilder Ihrer Gesprächspartner. Er wird geleert, wenn Sie Ihr Konto in der App löschen; lassen Sie es auf anderem Weg löschen, bleibt er auf dem Gerät, längstens bis Sie die App entfernen.
• Währungshinweis. Zeigt ein Inserat seinen Preis in AED und Ihr Gerät Euro — oder umgekehrt —, stellen wir darunter einen ungefähren Betrag, etwa „≈ 117 €“ unter „500 AED“. Den Tagesreferenzkurs dafür lädt die App dann als öffentliche Datei direkt bei der Europäischen Zentralbank (Frankfurt am Main), höchstens einmal je App-Start. Die EZB erhält dabei Ihre IP-Adresse und die Angaben, die Ihr Gerät bei jeder Verbindung mitsendet; wir übermitteln keine Angaben über Sie und keine Angaben zu dem Inserat. Stimmen Inseratswährung und Anzeigewährung überein, wird der Kurs nicht geladen. Eine Übermittlung außerhalb der EU findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für Sie verständlichen Preisangabe).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie im Betriebssystem jederzeit widerrufen können), für die Absturzberichte Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung, die Sie in der App jederzeit widerrufen können).

14. app.domivendomo.com (Web-App)

Für unsere Web-App unter app.domivendomo.com gilt diese Erklärung insgesamt. Auch dort setzen wir keine Werbe- oder Analyse-Cookies und kein seitenübergreifendes Tracking ein. Zusätzlich legt die Web-App folgende Einträge in Ihrem Browser ab:

Sie können alle genannten Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Löschen Sie die Anmelde-Cookies, werden Sie abgemeldet.

Anzeigewährung: Damit Preise in einer für Sie verständlichen Währung erscheinen, liest unser Server beim Laden der Web-App das Land, das unser Content-Delivery-Netz (Amazon CloudFront) aus Ihrer IP-Adresse ableitet, und wählt danach die Anzeigewährung. Haben Sie selbst eine Währung gewählt, gilt Ihre Wahl (Eintrag dv-anzeigewaehrung). Das Land speichern wir nicht. Die Umrechnungskurse lädt unser Server als öffentliche Datei bei der Europäischen Zentralbank; dabei übermitteln wir keine Angaben über Sie. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für Sie verständlichen Preisangabe).

Karte in der Web-App: Inseratsseiten mit Standortangabe und die Kartenansicht der Suche enthalten dieselbe Karte von Mapbox. Sie lädt erst, wenn Sie auf „Auf Karte anzeigen“ beziehungsweise „Ergebnisse auf der Karte ansehen“ klicken; mit diesem Klick erteilen Sie Ihre Einwilligung. Im Übrigen gilt Abschnitt 4 entsprechend, auch für die Kennung im lokalen Speicher und den Zwischenspeicher mapbox-tiles. Diese Kennung verknüpfen wir nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Konto.