Rechtliches & Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

22307 Hamburg
E-Mail: [email protected]

Diese Datenschutzerklärung gilt für die Website homemate.io. Sie informiert darüber, welche personenbezogenen Daten wir beim Besuch der Website, bei einer Demo-Anfrage, in der Live-Demo und bei der Anmeldung zur Pilotliste verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, die Beantwortung Ihrer Anfrage oder mit Ihrer Einwilligung nötig ist. Die folgenden Abschnitte nennen jeweils Zweck, Rechtsgrundlage und Speicherdauer.

3. Hosting und Server-Logfiles

Diese Website wird auf der DigitalOcean App Platform betrieben, einem Dienst der DigitalOcean, LLC, 101 Avenue of the Americas, New York, NY 10013, USA. Die Server stehen im Rechenzentrum Frankfurt am Main. Mit DigitalOcean besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit im Rahmen des Supports ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.

Beim Aufruf werden technisch notwendige Daten verarbeitet, um die Website sicher auszuliefern. Der Server speichert dazu automatisch Informationen in Server-Logfiles, die Ihr Browser übermittelt:

• die IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene URL sowie die zuvor besuchte Seite (Referrer),
• den HTTP-Statuscode und die übertragene Datenmenge,
• Browser, Betriebssystem und Gerätetyp (User-Agent).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und in der Abwehr von Angriffen. Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Demo-Anfrage

Wenn Sie das Formular auf der Startseite absenden, verarbeiten wir die folgenden Angaben, um Ihre Anfrage zu beantworten:

• Ihren Namen,
• den Namen Ihrer Hausverwaltung,
• Ihre geschäftliche E-Mail-Adresse,
• die Zahl der von Ihnen verwalteten Einheiten (als Größenklasse),
• die UTM-Parameter der Kampagne, über die Sie auf die Website gelangt sind (zum Beispiel utm_source und utm_campaign), sofern in der aufgerufenen Adresse vorhanden.

Zweck der Verarbeitung ist die Kontaktaufnahme zur Vereinbarung und Durchführung der Demo sowie die Beantwortung Ihrer Anfrage. Die Kampagnenparameter nutzen wir, um die Wirksamkeit unserer Werbemaßnahmen zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und, für die Auswertung der Kampagnenparameter, Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer wirksamen Vermarktung unseres Angebots.

Die Nachricht wird über den E-Mail-Dienst Resend (Resend, Inc., San Francisco, Kalifornien, USA) als Auftragsverarbeiter nach Art. 28 DSGVO an unser Team zugestellt. Die damit verbundene Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, soweit Resend dafür zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Speicherung Ihrer Angaben in einer Datenbank auf unserer Website findet nicht statt; die Daten liegen ausschließlich in unserem E-Mail-Postfach und für kurze Zeit beim Versanddienstleister.

Wir löschen die Daten, wenn sich Ihre Anfrage erledigt hat, kein Vertragsverhältnis zustande kommt und keine Aufbewahrungspflicht besteht, spätestens jedoch 6 Monate nach Eingang. Zur Abwehr automatisierter Anfragen verwenden wir ein unsichtbares Formularfeld und eine Begrenzung der Anfragen pro IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

5. Live-Demo

Auf der Seite Live-Demo können Sie eine anonymisierte Mieteranfrage eingeben und sehen, wie homemate sie auswertet. Bitte geben Sie dabei keine echten personenbezogenen Daten ein, insbesondere keine Namen, Adressen oder Kontaktdaten von Mietern oder Eigentümern. Wenn Sie die Live-Demo nutzen, verarbeiten wir:

• den von Ihnen eingegebenen Anfragetext,
• Ihre E-Mail-Adresse,
• Datum und Uhrzeit der Anfrage sowie die von homemate erkannte Kategorie und Dringlichkeit.

Den Anfragetext werten KI-Modelle aus. Dafür übermitteln wir ihn an OpenRouter (OpenRouter, Inc., USA) als Auftragsverarbeiter nach Art. 28 DSGVO. OpenRouter leitet die Anfrage an die eingesetzten Modellanbieter weiter: an TypeSafe (Modell „Jev“) für die Einordnung von Anliegen und Dringlichkeit und an den jeweils gewählten Modellanbieter für Titel, nächsten Schritt, Vorschläge und Antwortentwurf; diese Anbieter sind Unterauftragsverarbeiter. Dabei kann eine Verarbeitung in den USA stattfinden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Wir rufen die Modelle ausschließlich mit Zero Data Retention auf: Eine Speicherung Ihrer Eingaben bei den Modellanbietern findet nicht statt, und Ihre Eingaben werden nicht für das Training von KI-Modellen verwendet.

Zur Qualitätsverbesserung der Auswertung speichern wir die Eingaben und Ausgaben der Live-Demo mit Langfuse, einem Dienst der Langfuse GmbH, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Daten werden in der Europäischen Union (Irland) gehostet; die Speicherdauer beträgt 90 Tage, danach werden sie gelöscht.

Ihre E-Mail-Adresse nutzen wir als Vertriebskontakt (Lead): Unser Team erhält über den in Abschnitt 4 genannten E-Mail-Dienst Resend eine Nachricht mit Ihrer E-Mail-Adresse, dem Zeitpunkt sowie der erkannten Kategorie und Dringlichkeit, um sich bei Ihnen zu melden. Der eingegebene Anfragetext wird nicht per E-Mail übermittelt und nicht in einer Datenbank auf unserer Website gespeichert. Zur Abwehr automatisierter Anfragen verwenden wir auch hier ein unsichtbares Formularfeld und eine Begrenzung der Anfragen pro IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten.

Rechtsgrundlage für die Auswertung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Demo) sowie Art. 6 Abs. 1 lit. f DSGVO; für die Nutzung Ihrer E-Mail-Adresse als Lead ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Interessenten unser Angebot zu zeigen und mit ihnen in Kontakt zu treten. Sie können dieser Verarbeitung jederzeit widersprechen (siehe 10.). Die Lead-Daten löschen wir, wenn sich der Kontakt erledigt hat und kein Vertragsverhältnis zustande kommt, spätestens jedoch 6 Monate nach Eingang.

6. Pilotliste

Auf der Seite Preise können Sie sich für unser Pilotprogramm anmelden. Dabei verarbeiten wir die folgenden Angaben:

• den Namen Ihrer Firma,
• Ihre geschäftliche E-Mail-Adresse,
• die Zahl der von Ihnen verwalteten Einheiten (als Größenklasse),
• die UTM-Parameter der aufgerufenen Adresse (zum Beispiel utm_source und utm_campaign), sofern vorhanden.

Zweck der Verarbeitung ist die Aufnahme in die Pilotliste und die persönliche Kontaktaufnahme durch unser Team. Die Kampagnenparameter nutzen wir, um die Wirksamkeit unserer Werbemaßnahmen zu beurteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage) und, für die Auswertung der Kampagnenparameter, Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer wirksamen Vermarktung unseres Angebots.

Die Anmeldung wird über den in Abschnitt 4 genannten E-Mail-Dienst Resend als Auftragsverarbeiter nach Art. 28 DSGVO an unser Team zugestellt; zur Übermittlung in die USA gelten dort die gleichen Garantien. Wir speichern Ihre Angaben in keiner Datenbank auf unserer Website; die Daten liegen ausschließlich in unserem E-Mail-Postfach und für kurze Zeit beim Versanddienstleister. Wir senden keine Bestätigungs-E-Mail.

Wir löschen die Daten, wenn sich Ihre Anmeldung erledigt hat, kein Vertragsverhältnis zustande kommt und keine Aufbewahrungspflicht besteht, spätestens jedoch 6 Monate nach Eingang. Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit widersprechen (siehe 10.). Zur Abwehr automatisierter Anfragen verwenden wir ein unsichtbares Formularfeld und eine Begrenzung der Anfragen pro IP-Adresse; die IP-Adresse wird dafür nur kurzzeitig im Arbeitsspeicher gehalten und nicht dauerhaft gespeichert.

7. Cookies und Einwilligung

Ohne Ihre Einwilligung setzen wir nur technisch notwendige Speicher ein. Reichweitenmessung (Kategorie Statistik, siehe 8.) und Meta Pixel (Kategorie Marketing, siehe 9.) laden erst, wenn Sie im Banner zustimmen — für beide Kategorien zusammen oder in den Einstellungen einzeln. Lehnen Sie ab, werden keine Analyse- oder Marketingdienste geladen und keine entsprechenden Cookies gesetzt.

Ihre Entscheidung speichern wir in dem technisch notwendigen Cookie hm_consent. Er enthält ausschließlich Ihre Wahl zu den Kategorien Statistik und Marketing und wird nach 6 Monaten gelöscht. Das Speichern dieses Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG erlaubt, da es unbedingt erforderlich ist, um Ihre Einwilligungsentscheidung zu beachten; die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO und, soweit sie der Nachweispflicht nach Art. 7 Abs. 1 DSGVO dient, auf Art. 6 Abs. 1 lit. c DSGVO.

Ihre Wahl können Sie jederzeit mit Wirkung für die Zukunft ändern, widerrufen oder nachträglich erteilen — über den Button „Cookie-Einstellungen“ im Footer jeder Seite oder direkt hier: Cookie-Einstellungen

8. Reichweitenmessung mit PostHog

Mit Ihrer Einwilligung messen wir mit PostHog (PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), welche Seiten besucht und ob Anfragen abgeschickt werden. Wir verwenden das EU-Hosting von PostHog (PostHog Cloud EU); die Daten werden auf Servern in der Europäischen Union (Frankfurt am Main) verarbeitet. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

PostHog erfasst Ereignisse wie den Seitenaufruf und die Ereignisse „Demo angefragt“, „pilot_cta_clicked“ (Klick auf die Pilot-Schaltfläche auf der Seite Preise) und „pilot_requested“ (Anmeldung zur Pilotliste) mit der gewählten Einheiten-Größenklasse, dem angezeigten Preis und den Kampagnenparametern der Landing-URL. Dazu werden eine pseudonyme Kennung in einem Cookie beziehungsweise im lokalen Speicher Ihres Browsers, Ihre gekürzte IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufenen Seiten verarbeitet. Formularinhalte wie Namen, Firmennamen oder E-Mail-Adressen werden dabei nicht übertragen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Kategorie Statistik). Die Ereignisdaten werden spätestens nach 12 Monaten gelöscht. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

9. Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein, um die Wirkung unserer Anzeigen zu messen. Der Pixel erfasst die Ereignisse „PageView“ beim Aufruf der Website und „Lead“ nach dem Absenden einer Demo-Anfrage oder einer Anmeldung zur Pilotliste (Pilot-Lead). Dabei werden Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie gegebenenfalls Kennungen aus Meta-Cookies an Meta übermittelt. Inhalte der Formulare werden nicht übermittelt.

Meta kann diese Daten mit Ihrem Meta-Konto verknüpfen und für eigene Werbezwecke nutzen; für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO), für die anschließende Verarbeitung ist Meta allein verantwortlich. Dabei kann eine Übermittlung an die Meta Platforms, Inc. in den USA stattfinden. Diese stützt sich auf das EU-US Data Privacy Framework, für das Meta Platforms, Inc. zertifiziert ist, sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Kategorie Marketing). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ widerrufen. Zusätzlich können Sie in den Werbeeinstellungen Ihres Meta-Kontos festlegen, ob Meta die Daten für personalisierte Werbung verwenden darf.

10. Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter 1. genannte Kontaktadresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes — etwa beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, der für uns zuständigen Aufsichtsbehörde.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.