Privacy Policy

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Datenschutzbeauftragter

Unsere externe Datenschutzbeauftragte erreichen Sie unter:

Bitte richten Sie alle Anfragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte sowie zu Datenschutzvorfällen direkt an unsere DPO. Die Antwortfrist beträgt 30 Tage gemäß Art. 12 Abs. 3 DSGVO.

3. Erhebung allgemeiner Daten und Informationen

Die Website der DOMIVENDOMO GmbH erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert.

Erfasst werden können:

• verwendete Browsertypen und Versionen,
• das vom zugreifenden System genutzte Betriebssystem,
• die Website, von welcher ein zugreifendes System auf unsere Website gelangt (sogenannte Referrer),
• die Unterwebseiten, welche über ein zugreifendes System auf unserer Website angesteuert werden,
• das Datum und die Uhrzeit eines Zugriffs auf die Website,
• eine Internet-Protokoll-Adresse (IP-Adresse), gekürzt um die letzten drei Stellen vor der Speicherung,
• der Internet-Service-Provider des zugreifenden Systems.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr). Logfiles werden nach 14 Tagen automatisch gelöscht, sofern kein Sicherheitsvorfall vorliegt.

4. Cookies & Tracking

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie, Spracheinstellung, Cookie-Consent-Status). Drittanbieter-Tracker, Werbe-Cookies oder Cross-Site-Tracking finden auf domivendomo.com nicht statt.

Statistik-Cookies werden ausschließlich nach ausdrücklicher Einwilligung im Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

5. Registrierung & Konto

Für die Erstellung eines Nutzerkontos auf app.domivendomo.com erfassen wir folgende Daten:

• E-Mail-Adresse (Pflicht)
• Vor- und Nachname (Pflicht)
• Telefonnummer (optional)
• Profilbild (optional)
• Spracheinstellung & Zeitzone

Für Hosts und Käufer ist eine Identitätsverifikation über unseren Auftragsverarbeiter Veriff OÜ (Tallinn, Estland) erforderlich. Dabei werden Ausweisdokument, Selfie und Liveness-Check übertragen. Veriff speichert diese Daten gemäß eigenem Auftragsverarbeitungsvertrag für 7 Jahre nach § 8 Abs. 1 GwG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 10 GwG (gesetzliche Pflicht zur Geldwäscheprävention bei Immobilientransaktionen).

6. Inserate & Buchungen

Beim Erstellen eines Inserats verarbeiten wir alle vom Host eingegebenen Daten — Beschreibung, Fotos, Adresse, Preis, Verfügbarkeit, Dokumente. Diese Daten werden öffentlich auf der Plattform angezeigt, sofern das Inserat aktiv ist.

Bei einer Buchung oder Anfrage wird ein direkter Kommunikationskanal zwischen Käufer/Mieter/Gast und Host geöffnet. Wir verarbeiten dabei Nachrichten, Anhänge sowie Buchungs- und Zahlungsdaten.

Zahlungen werden ausschließlich über Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt. Wir selbst speichern keine Kreditkartendaten — lediglich eine Transaktions-Referenz, den Betrag und den Zahlungsstatus. Host-Auszahlungen erfolgen via Stripe Connect Express innerhalb von 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Transaktionsbelege werden nach § 147 AO und § 257 HGB 10 Jahre aufbewahrt.

7. AI Property Twin

Der AI Property Twin ist eine retrieval-augmented Antwort-Engine, die auf Basis der vom Host hochgeladenen Originaldokumente Fragen beantwortet. Dabei gilt:

• Dokumente werden in einer privaten Vektor-Datenbank pro Inserat indiziert; kein Cross-Tenant-Zugriff.
• Jede Antwort enthält eine Quellenangabe mit Seitenzahl und Zitat.
• Wir nutzen AWS Bedrock in der Region eu-central-1 (Frankfurt) mit aktivierten Guardrails.
• Keine Modelltraining auf Nutzerdaten. Daten verlassen den EU-Bereich nicht. Anfragen werden nicht zur Verbesserung externer Modelle verwendet (Vertragsklausel mit AWS).
• Sensible Datenfelder (Sozialversicherungsnummern, Kontoauszüge, Steuer-IDs) werden vor Indizierung automatisch redigiert.

Die Aufbewahrung des Vektor-Index erfolgt parallel zur Laufzeit des Inserats. Nach Löschung des Inserats wird der Index innerhalb von 30 Tagen unwiderruflich entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Live Witness

Live Witness ist ein freiwilliges, einwilligungsbasiertes Feature, das aktuelle Gäste oder kürzlich verifizierte Bewerter mit Interessenten verbindet. Die Teilnahme ist strikt Opt-in.

• Nachrichten werden Ende-zu-Ende verschlüsselt (Signal-Protokoll).
• Klartext-Nachrichten werden nach 30 Tagen automatisch gelöscht; verschlüsselte Backups innerhalb von 90 Tagen.
• Witnesses können jederzeit aus dem Pool aussteigen — sofort und ohne Begründung.
• Belästigung, Werbung und Spam werden durch ein KI-gestütztes Moderations-Layer vor Zustellung erkannt und blockiert.
• Witnesses erhalten pro beantworteter Anfrage eine kleine Gutschrift (steuerlich relevant ab 256 €/Jahr nach § 22 Nr. 3 EStG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

9. Hosting & eingesetzte Dienstleister

Wir setzen folgende Auftragsverarbeiter ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Für Übermittlungen in Drittländer kommen EU-Standardvertragsklauseln (2021/914) sowie zusätzliche technische und organisatorische Maßnahmen zur Anwendung.

10. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern.
• Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO, "Recht auf Vergessenwerden") — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Export aller Inserate, Buchungen und Nachrichten in maschinenlesbarem Format (JSON, CSV).
• Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — z.B. für Live Witness oder Newsletter — jederzeit und ohne Nachteile.

Anfragen richten Sie bitte an dpo@domivendomo.com. Wir antworten innerhalb von 30 Tagen nach Art. 12 Abs. 3 DSGVO.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

12. Dauer der Speicherung

Personenbezogene Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

Stand: 28. Mai 2026. Bei wesentlichen Änderungen informieren wir alle registrierten Nutzer per E-Mail mindestens 30 Tage vor Inkrafttreten.