Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung auf dieser Website und in der Anwendung ist:

Anbieter

Vantero Tec SL, SL
C/. Fluvia 1
07009 Palma
Spain

E-Mail

office@xoro.es

Wer von der Verarbeitung betroffen ist

Drei Gruppen: Besucher dieser Website, Nutzer der Anwendung (Makler und ihre Büros) und Empfänger eines Dossier-Links (Interessenten). Zu jeder Gruppe steht unten, was passiert.

Besuch der Startseite

Beim Aufruf der Startseite überträgt Ihr Browser technisch notwendige Daten an den Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Browsertyp. Der Server verarbeitet sie, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).

Diese Server-Protokolle werden nach 90 Tagen gelöscht.

Die Startseite setzt keine Cookies und lädt nichts von fremden Servern. Es gibt keine Analyse, kein Tracking und keine externen Schriften.

Konto, Anmeldung und Registrierung

Für ein Konto speichern wir Name, E-Mail-Adresse, den Namen des Büros und eine Kennung für das Büro. Das Passwort steht nur als Hash in der Datenbank. Zusätzlich speichern wir den Zeitpunkt der letzten Anmeldung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die Daten bleiben, bis das Konto gelöscht wird. Der Inhaber löscht das Büro mit allen Daten selbst unter Einstellungen, Büro. Auf Anfrage tun wir das für Sie.

Registrierung und Anmeldung per Link: Dafür speichern wir Ihre E-Mail-Adresse und einen Einmal-Schlüssel, den Schlüssel nur als Hash. Der Link gilt 30 Minuten und genau einmal. Abgelaufene und benutzte Einträge löschen wir spätestens nach einem Tag.

Schutz vor automatisierten Angriffen: Bei Anmeldeversuchen speichern wir kurz die IP-Adresse und einen Hash der eingegebenen E-Mail-Adresse, um zu viele Versuche zu bremsen. Die Einträge werden nach höchstens 60 Minuten gelöscht. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Cookies: Auf den Anmelde- und Registrierungsseiten und nach der Anmeldung setzt der Server ein Sitzungscookie. Es ist technisch erforderlich, gilt nach der Anmeldung 12 Stunden und verlängert sich bei Nutzung. Es dient weder der Analyse noch der Werbung.

Inhalte, die Makler in XORO anlegen

Makler speichern in XORO Objektdaten, Fotos, Grundrisse, erzeugte Dossiers und Angaben zu Interessenten (zum Beispiel Namen und Notizen). Dabei können Daten Dritter anfallen. Für diese Inhalte ist das jeweilige Büro verantwortlich. XORO verarbeitet sie in dessen Auftrag und nach dessen Weisung (Art. 28 DSGVO). Das Büro schließt dazu mit XORO eine Vereinbarung zur Auftragsverarbeitung.

KI-Funktionen und Weitergabe an Dienstleister

Texterzeugung: Den Text eines Dossiers schreibt Claude von Anthropic (USA). Dafür gehen die Objektdaten, die Vorgaben zu Ton und Interessent (einschließlich eines freien Textes, den der Makler dazu eingibt) und verkleinerte Kopien der Objektfotos an Anthropic.

Exposé einlesen: Lädt ein Makler ein Exposé hoch (PDF, Foto, Screenshot oder Word-Datei), geht die Datei zum Auslesen der Angaben an Anthropic.

Grundriss neu zeichnen: Nur wenn der Makler den Knopf dafür drückt, geht das Bild des Grundrisses an OpenAI (USA).

Dossier-Links: Daten von Empfängern

Wenn Sie von einem Makler einen Link zu einem Dossier erhalten und ihn öffnen, protokolliert XORO für den Makler:

• Zeitpunkt der Öffnung, welches Objekt Sie ansehen und wie lange die Seite geöffnet blieb (Verweildauer)
• die Geräteklasse (Desktop, Mobil, Tablet) und ob ein weiteres Gerät denselben Link öffnet
• IP-Adresse und Gerät nur als Hash, aus dem sich beides nicht zurückrechnen lässt

XORO erfährt Ihre E-Mail-Adresse nicht, denn der Makler schickt den Link selbst. Ohne PIN setzt die Link-Seite keine Cookies. Verantwortlicher für diese Auswertung ist der Makler, der den Link verschickt hat (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). XORO verarbeitet die Daten in seinem Auftrag. Die Auswertung wird nach 90 Tagen gelöscht. Widersprechen können Sie beim Makler.

Empfänger und Dienstleister

Ihre Daten gehen nur an folgende Dienstleister, soweit die jeweilige Funktion genutzt wird:

• Hosting: Alfahosting 06112 Halle
• Anthropic, USA: Texterzeugung und Auslesen von Exposés
• SMTP2GO: Versand von E-Mails (Anmelde- und Bestätigungslinks, Benachrichtigungen an Makler)
• OpenAI, USA: Neuzeichnung von Grundrissen, nur auf Knopfdruck

Bei Dienstleistern außerhalb der EU gelten die Garantien nach Art. 44 ff. DSGVO, also ein Angemessenheitsbeschluss oder Standardvertragsklauseln, soweit der Dienstleister sie anbietet.

Speicherdauer im Überblick

Konto- und Büro-Daten: bis zur Löschung des Kontos. Anmeldelinks: höchstens einen Tag über das Ablaufen hinaus. Zähler gegen Angriffe: höchstens 60 Minuten. Auswertung von Dossier-Links: siehe oben. Server-Protokolle: siehe oben.

Ihre Rechte

Sie haben gegenüber dem Verantwortlichen das Recht auf:

• Auskunft über Ihre Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)

Schreiben Sie dazu an office@xoro.es. Wenn es um Daten aus einem Dossier-Link geht, wenden Sie sich am besten zuerst an den Makler, der den Link verschickt hat.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie leben oder arbeiten.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO statt. Die KI schreibt Texte, entscheidet aber nichts über Personen.