Datenschutzerklärung
ImmoKnow — immoknow.com & immoknow.de · Stand: Juli 2026
1. Verantwortlicher
Profertis GmbH
Untere Marktstraße 4, 54568 Gerolstein
Handelsregister: Amtsgericht Wittlich, HRB 43193
Vertretungsberechtigter Geschäftsführer: Oliver Nettekoven
E-Mail: datenschutz@immoknow.de
2. Überblick der verarbeiteten Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Name (optional) | Registrierung, Login, Kommunikation |
| Nutzungsdaten | Gebuchte Regionen, Objekt-Interaktionen, Login-Zeitpunkte | Leistungserbringung, Nutzungsanalyse |
| KI-Eingaben | Freitexteingaben in den Imo-Chat | KI-Antwortgenerierung (nicht für Training genutzt) |
| Zahlungsdaten | Zahlungsmethode, Transaktions-IDs | Abrechnung (verarbeitet durch Stripe) |
| Push-Token | Geräte-Push-Token | Web-Push-Benachrichtigungen |
| Technische Daten | IP-Adresse, Browser-/Geräteinformationen, Logs | Sicherheit, Fehlerbehebung |
3. Rechtsgrundlagen (Art. 6 DSGVO)
| Verarbeitung | Rechtsgrundlage |
|---|---|
| Konto, Login, Leistungserbringung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO |
| Sicherheit, Fraud-Prävention | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Marketing-E-Mails (Newsletter) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Steuerliche Aufbewahrungspflichten | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) |
4. Auftragsverarbeiter & Datenweitergabe
Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV nach Art. 28 DSGVO) geschlossen wurden:
4.1 Hosting & Frontend — Vercel
- Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA
- Zweck: Hosting der WebApp (immoknow.com) und Marketing-Website (immoknow.de)
- Region: EU (Frankfurt, fra1)
- Übermittlung: Drittland (USA) mit Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO + DPA vorhanden
- Datenschutz: vercel.com/legal/privacy-policy
4.2 Datenbank & Authentifizierung — Supabase
- Supabase Inc., 970 Toa Payoh North, #07-04, Singapur (Hosting: AWS Paris)
- Zweck: Datenbankhosting (Nutzerdaten, Tenant-Daten, Objekte), Authentifizierung
- Region: EU (Paris, eu-west-3) — Datenhaltung in der EU
- Übermittlung: Supabase Inc. hat Sitz außerhalb EU; Hosting in EU; SCCs + DPA vorhanden
- Datenschutz: supabase.com/privacy
4.3 KI-Verarbeitung — AWS Bedrock (Amazon Web Services)
- Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
- Zweck: Verarbeitung von Imo-Chat-Eingaben (Embedding + Antwortgenerierung via Claude-Modellen)
- Region: EU-Geo-Routing (eu.anthropic.*) — Inferenz verbleibt in der EU
- Besonderheit: Anthropic sieht die Prompts nicht (Bedrock trennt Modellbetreiber von Datenprozessor); die eingegebenen Daten werden nicht für das Training der Modelle genutzt
- Übermittlung: Innerhalb EU; DPA + SCCs vorhanden
- Datenschutz: aws.amazon.com
4.4 E-Mail-Zustellung — Resend
- Resend (Werkzeug Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA
- Zweck: Zustellung von Magic-Link-E-Mails, System-Benachrichtigungen
- Übermittlung: Drittland (USA) mit SCCs + DPA
- Datenschutz: resend.com/legal/privacy-policy
4.5 Zahlungsabwicklung — Stripe
- Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
- Zweck: Verarbeitung von Zahlungen, Abonnements, Rechnungen
- Übermittlung: Innerhalb EU (Irland); Stripe hat eigenes EU-Datentransfer-Framework + DPA
- Besonderheit: Vollständige Zahlungsdaten (Kartennummer etc.) liegen nur bei Stripe, nie auf unseren Systemen
- Datenschutz: stripe.com/de/privacy
4.6 Scraping-Infrastruktur — Contabo VPS (n8n)
- Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland
- Zweck: Betrieb des n8n-Automation-Servers (Objekt-Monitoring, Datenpipeline)
- Region: Deutschland (Rechenzentrum Frankfurt) — kein Drittlandtransfer
- Verarbeitung: Keine personenbezogenen Nutzerdaten auf diesem Server; nur Objekt-Metadaten von öffentlichen Portalen
4.7 Firecrawl
- Mendable Inc. (Firecrawl), USA
- Zweck: Web-Scraping öffentlich zugänglicher Immobilienportale
- Verarbeitung: Ausschließlich Objektdaten der Inserate (Titel, Preis, Fläche, Zimmer, Ort/Region, Bild-URL) sowie der Link zum Original-Inserat auf dem jeweiligen Portal. Kontaktdaten der Inserenten (Name, Telefonnummer, E-Mail) werden von uns weder extrahiert noch gespeichert, verarbeitet oder veröffentlicht — die Kontaktaufnahme erfolgt ausschließlich über den Direktlink zum Portal des Anbieters
- Übermittlung: Drittland (USA); SCCs vorhanden
4.8 WhatsApp-Benachrichtigungen — Twilio (nur bei gebuchtem Add-On)
- Twilio Ireland Ltd., 3 Dublin Landings, North Wall Quay, Dublin 1, Irland (Mutter: Twilio Inc., USA)
- Zweck: Zustellung von Objekt-Benachrichtigungen via WhatsApp (nur bei aktiv gebuchtem WhatsApp-Push-Add-On)
- Verarbeitung: Mobilfunknummer des Nutzers, Nachrichteninhalte (Objektdaten)
- Besonderheit: Die Zustellung erfolgt über WhatsApp (Meta Platforms Ireland Ltd.) — es gelten ergänzend die Datenschutzbestimmungen von WhatsApp. Die Angabe der Mobilfunknummer ist freiwillig und nur für dieses Add-On erforderlich
- Übermittlung: Drittland (USA) möglich; SCCs + DPA vorhanden
- Datenschutz: twilio.com/de/legal/privacy
5. Cookies und Tracking
Die Plattform verwendet ausschließlich technisch notwendige Cookies:
| Cookie | Zweck | Laufzeit |
|---|---|---|
| Supabase-Session-Cookie | Authentifizierung / Session-Management | Session / bis Abmeldung |
| CSRF-Token | Sicherheit gegen CSRF-Angriffe | Session |
Es werden keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Dienste Dritter eingesetzt (kein Google Analytics, kein Meta-Pixel etc.).
Da ausschließlich technisch notwendige Cookies verwendet werden, ist kein Cookie-Consent-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
6. Besondere Hinweise zur KI-Verarbeitung (Imo-Chat)
- Eingaben in den Imo-KI-Assistenten werden zur Echtzeit-Antwortgenerierung an AWS Bedrock übermittelt. Die Verarbeitung erfolgt innerhalb der EU (EU-Geo-Routing).
- Die Eingaben werden nicht für das Training von KI-Modellen genutzt.
- Imo-Antworten basieren auf einer kuratierten Wissensbasis und KI-Schlussfolgerung. Sie stellen keine Rechts-, Steuer- oder Finanzberatung dar.
- Nutzer sollten keine Klarnamen von Dritten (Eigentümer, Interessenten) in den Imo-Chat eingeben, da diese als Prompts verarbeitet werden.
7. Speicherdauer und Löschung
| Datenkategorie | Speicherdauer |
|---|---|
| Kontodaten | Dauer der Vertragsbeziehung + 3 Jahre |
| Zahlungsdaten / Rechnungen | 10 Jahre (steuerliche Aufbewahrungspflicht) |
| Nutzungslogs | 90 Tage (rollierende Löschung) |
| KI-Chat-Verläufe | Dauer der Vertragsbeziehung |
| Gelöschte Konten | Innerhalb von 30 Tagen vollständige Löschung |
8. Betroffenenrechte (Art. 15–22 DSGVO)
Betroffene Personen haben folgende Rechte:
- Auskunft (Art. 15): Welche Daten verarbeiten wir?
- Berichtigung (Art. 16): Unrichtige Daten korrigieren
- Löschung (Art. 17): „Recht auf Vergessenwerden"
- Einschränkung (Art. 18): Verarbeitung einschränken
- Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
- Widerspruch (Art. 21): Widerspruch gegen berechtigtes Interesse
Anfragen richten an: datenschutz@immoknow.de
Wir beantworten Anfragen innerhalb von 30 Tagen.
9. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Landesbeauftragte für den Datenschutz Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
10. Datensicherheit
Wir setzen folgende technische und organisatorische Maßnahmen (TOM) ein:
- Verschlüsselung aller Datenübertragungen (HTTPS/TLS)
- Row-Level-Security (RLS) auf der Datenbank — jeder Tenant sieht nur seine eigenen Daten
- Secrets-Management (keine API-Keys im Code, kein Commit von Zugangsdaten)
- Least-Privilege-Prinzip für alle Datenbankzugriffe
- Regelmäßige Sicherheitsüberprüfungen vor Deployments
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung zu aktualisieren. Die aktuelle Version ist stets unter immoknow.com/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.