Datenschutzerklärung des Dienstes Real-bro

1.1. Betreiber — Serhii Poliakov EI, Einzelunternehmer (entrepreneur individuel, EI) nach französischem Recht, Kleinstunternehmerregelung (micro-entreprise), SIRET 10527513500017, Anschrift 36 rue Victor Hugo, 76530 Grand-Couronne, France, Telefon +33 939 24 93 33. Für die in dieser Datenschutzerklärung beschriebene Verarbeitung ist der Betreiber Verantwortlicher im Sinne des Art. 4 Nr. 7 der Verordnung (EU) 2016/679 (DSGVO), soweit für eine bestimmte Verarbeitung nicht ausdrücklich etwas anderes angegeben ist.

1.2. Kontaktwege: E-Mail [email protected] und Postanschrift 36 rue Victor Hugo, 76530 Grand-Couronne, France. Anfragen, die personenbezogene Daten betreffen, sind an [email protected] zu richten; ihre Bearbeitung ist in Abschnitt 22 beschrieben.

1.3. Ein gesonderter Datenschutzbeauftragter (DPO) ist nicht benannt. Die Prüfung der Voraussetzungen des Art. 37 Abs. 1 DSGVO — unter Berücksichtigung des Umfangs der Telefonfunktionen: der Zahl der Anrufe, der Zahl der monatlich betroffenen Personen und der Regelmäßigkeit der Anrufe — ist schriftlich niedergelegt, wird beim Betreiber aufbewahrt, bei wachsendem Umfang überprüft und auf Anfrage an [email protected] in Kurzfassung zur Verfügung gestellt. Treten die Voraussetzungen ein, so wird ein Datenschutzbeauftragter benannt, seine Kontaktdaten werden in dieser Datenschutzerklärung veröffentlicht und der Aufsichtsbehörde mitgeteilt.

1.4. Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich: der Betreiber ist in der Europäischen Union niedergelassen.

1.5. Federführende Aufsichtsbehörde des Betreibers ist die französische Nationale Kommission für Informatik und Freiheitsrechte (Commission nationale de l'informatique et des libertés, CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr (Art. 56 DSGVO: die Hauptniederlassung des Betreibers befindet sich in Frankreich). Ihr Recht, Beschwerde bei der Aufsichtsbehörde des Staates Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsplatzes einzulegen, bleibt hiervon unberührt (Art. 77 DSGVO). In Spanien ist dies die Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es; in Italien der Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, www.garanteprivacy.it; in Portugal die Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lissabon, www.cnpd.pt; eine solche Beschwerde wird im Wege der Zusammenarbeit der Behörden bearbeitet und erfordert von Ihnen keine Anrufung einer französischen Stelle.

1.6. Diese Datenschutzerklärung gilt für die Website real-bro.com und die damit verbundenen Subdomains, für die mobilen Anwendungen des Dienstes, für den Telegram-Bot und die Mini-Anwendung des Dienstes sowie für die Telefonfunktionen des Dienstes — KI-Anrufe und Simultanübersetzung von Gesprächen.

1.7. Die Begriffe „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „betroffene Person“ und „Einwilligung“ werden in der Bedeutung des Art. 4 DSGVO verwendet.

2.1. Für Nutzer des Dienstes — registrierte Personen, die den Kostenlosen Tarif oder den Kostenpflichtigen Zugang nutzen.

2.2. Für Besucher des Dienstes ohne Registrierung — hinsichtlich der technischen Daten und der Cookies (Abschnitt 23).

2.3. Für Dritte, deren Daten den Betreiber nicht von ihnen selbst erreichen. Das sind vor allem die Gesprächspartner bei KI-Anrufen und bei der Simultanübersetzung: Eigentümer von Objekten, Vertreter von Agenturen und sonstige Personen, deren Rufnummern der Nutzer angibt; ihren Daten sind die Abschnitte 10 bis 17 gewidmet. Das sind ferner Personen, über die Angaben in Inseraten enthalten sind, die der Betreiber aus externen Quellen erhalten hat (Ziffern 3.11 und 4.8). Diese Personen sind keine Nutzer des Dienstes, schließen mit dem Betreiber keinen Vertrag und haben ihm gegenüber keine Pflichten; ihnen stehen jedoch sämtliche Rechte aus Kapitel III DSGVO zu.

2.4. Für Personen, über die der Nutzer in seinem Mieterprofil Angaben macht (zum Beispiel zur Zusammensetzung des Haushalts). Zwecke und Mittel der Verarbeitung dieser Angaben bestimmt der Betreiber; er ist daher insoweit Verantwortlicher, und die Informationspflicht nach Art. 14 DSGVO trifft ihn: ein kurzer Hinweis findet sich im Mieterprofil selbst, die vollständige Information in dieser Datenschutzerklärung und auf der Seite https://real-bro.com/de/legal/third-parties. Mit der Angabe solcher Daten versichern Sie, dass Sie zu ihrer Mitteilung berechtigt sind; diese Zusicherung wirkt nur im Verhältnis zwischen Ihnen und dem Betreiber und ersetzt dessen eigene Pflichten nicht. Der Betreiber verarbeitet diese Angaben in dem Umfang, den Ihre Sichtbarkeitseinstellungen bestimmen.

2.5. Für Nutzer, die zu beruflichen Zwecken handeln (Agenturen, Makler, sonstige Fachleute), gilt diese Datenschutzerklärung, soweit deren eigene Daten betroffen sind. Lädt ein gewerblicher Nutzer Daten seiner Kunden in den Dienst hoch, so bestimmen sich die Rollen der Parteien hinsichtlich dieser Daten nach einem gesonderten Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; ohne einen solchen Vertrag ist das Hochladen fremder Kundendaten in den Dienst unzulässig.

2.6. Diese Datenschutzerklärung gilt nicht für Websites und Dienste Dritter, zu denen Sie über Links gelangen — für diese gelten deren eigene Datenschutzerklärungen.

3.1. Daten des Nutzerkontos, die von Ihnen stammen: E-Mail-Adresse, nicht umkehrbarer Hash des Passworts oder Kennung des Google-Kontos, Rolle, Sprache, Einstellungen der Oberfläche und der Benachrichtigungen.

3.2. Daten des Profils und des Mieterprofils, die Sie selbst eingeben: Name oder Pseudonym, Fotografien, Beschreibungen, Angaben zur Zusammensetzung des Haushalts, zu Tieren, zur Beschäftigung, zum Budget, zu Vorlieben und Anforderungen an die Wohnung, Links zu sozialen Netzwerken, Tags und Kennzeichnungen.

3.3. Inhalte, die Sie erstellen: Inserate und Objektkarten, Beschreibungen, Nachrichten in Chats und Diskussionen, Reaktionen, Bewertungen, Notizen, Vorschläge und Abstimmungen in Gruppen der gemeinsamen Anmietung, Meldungen und Anfragen.

3.4. Technische Daten: IP-Adresse, Typ und Version des Browsers und des Geräts, Betriebssystem, Sprache, Sitzungskennungen und Aktualisierungstoken, Zeitpunkt und Ergebnis der Zugriffe auf den Dienst, Kennungen des Push-Abonnements des Geräts.

3.5. Daten über die Nutzung des Dienstes: aufgerufene Objektkarten, Karten von Fachleuten und Mieterprofile, Suchanfragen, Filter und Reiter, Markierungen und Favoriten, die Tatsache der Anzeige von Kontaktdaten der Eigentümer, KI-Suchaufträge und deren Ergebnisse, verbrauchte Minuten für Anrufe und Übersetzung.

3.6. Zahlungsdaten: Tatsache, Betrag, Währung, Zeitpunkt und Status der Zahlung, Kennungen der Zahlung und des Zahlenden im System Stripe, Typ und die letzten vier Ziffern der Karte, Land und Rechnungsanschrift, Ergebnis der Authentifizierung des Zahlenden. Vollständige Nummern von Bankkarten und deren Authentifizierungsdaten werden dem Betreiber nicht übermittelt und von ihm nicht gespeichert: sie werden von Stripe verarbeitet.

3.7. Daten des Wallets und des Partnerprogramms: Bestand und Bewegung der Münzen silver und gold, Empfehlungscodes und Empfehlungslinks, Aufrufe über diese, Zuordnungen von Eingeladenen, Gutschriften und Einbehalte der Vergütung, Anzeichen für Missbrauch (Übereinstimmungen von Geräten, Adressen und Zahlungsmitteln). Für die Auszahlung der Vergütung in Geld erhebt und prüft Stripe im Rahmen von Stripe Connect die Daten, die die Identität des Empfängers belegen; der Betreiber erhält von Stripe nur den Status der Prüfung und das Ergebnis der Auszahlung.

3.8. Daten der Telefonfunktionen: die Rufnummer, die Sie für den Anruf angegeben haben; die Nummer der Leitung des Dienstes, von der aus der Anruf erfolgt ist; Datum, Uhrzeit, Dauer und Status der Verbindung; die Sprache des Gesprächs; die Textabschrift und die Kurzzusammenfassung des Gesprächs bei einem KI-Anruf; technische Kennzahlen der Verbindungsqualität. Umfang und Fristen — Abschnitt 13.

3.9. Daten, die nicht von Ihnen stammen: von Google — E-Mail-Adresse und Kontokennung bei der Anmeldung über Google; von Stripe — Status der Zahlung und der Auszahlung; von Telegram — Kontokennung bei der Verknüpfung; von einem Nutzer des Dienstes — Rufnummer und Angaben zum Inserat, wenn der Anruf an Sie gerichtet ist (Abschnitt 10); aus externen Quellen — Angaben über Objekte und über die Personen, die sie eingestellt haben (Ziffer 3.11).

3.10. Besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO (über Gesundheit, Religion, politische Anschauungen, sexuelle Orientierung und dergleichen) erhebt der Betreiber nicht und verarbeitet sie nicht gezielt. Geben Sie solche Angaben nicht in den Freitextfeldern der Mieterprofile, Beschreibungen und Nachrichten an: geben Sie sie dennoch an, so werden sie Teil Ihrer Inhalte, und der Betreiber verarbeitet sie nur in dem Umfang, der für die Anzeige dieser Inhalte nach Ihren Einstellungen erforderlich ist. Die Stimme des Gesprächspartners wird in den Telefonfunktionen als gewöhnliches personenbezogenes Datum verarbeitet: Stimmprofile werden nicht erstellt, Emotionen werden nicht anhand der Stimme analysiert, eine Identifizierung anhand der Stimme findet nicht statt (Ziffer 13.5); die Regelung des Art. 9 DSGVO ist auf sie daher nicht anwendbar.

3.11. Daten aus externen Quellen. Ein Teil der Objektkarten im Dienst stammt nicht von Nutzern, sondern aus externen Quellen — aus Inseraten, die auf Inserateportalen und auf Websites von Agenturen veröffentlicht sind. Aus ihnen erhält der Betreiber: Angaben zum Objekt (Anschrift oder Stadtteil, Preis, Merkmale, Fotografien) sowie Angaben über die Person, die das Inserat eingestellt hat — Name oder Bezeichnung sowie Telefonnummer und E-Mail-Adresse, soweit diese im Inserat selbst veröffentlicht sind. Quelle und Datum des Erhalts werden in der Objektkarte angegeben. Zwecke, Rechtsgrundlage, Verfahren der Information und Fristen — Ziffer 4.8.

3.12. Die Bereitstellung der Daten nach den Ziffern 3.1 und 3.6 ist für den Abschluss und die Erfüllung des Vertrages erforderlich: ohne E-Mail-Adresse kann das Konto nicht angelegt werden, ohne Zahlungsdaten kann keine kostenpflichtige Leistung erworben werden. Alle übrigen Daten stellen Sie nach Ihrer Wahl bereit; ihr Fehlen schränkt nur die jeweilige Funktion ein.

4.1. Anlage und Führung des Nutzerkontos, Anmeldung, Wiederherstellung des Passworts, Bestätigung der E-Mail-Adresse. Daten: Ziffer 3.1, Sitzungskennungen und Token, technische Daten nach Ziffer 3.4. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrages, dessen Partei Sie sind (Nutzungsbedingungen). Frist: solange das Nutzerkonto besteht, danach — Ziffer 21.6; Token und Sitzungen — bis zum Ablauf ihrer Gültigkeit. Empfänger: Hosting-Anbieter und Anbieter des E-Mail-Versands als Auftragsverarbeiter; Google — bei der Anmeldung über Google.

4.2. Bereitstellung der Funktionen des Dienstes und Verwaltung der Tarifgrenzen: Suche, Objektkarten und Karten von Fachleuten, Reiter und Filter, Markierungen und Favoriten, Suchaufträge, Grenzen des Kostenlosen Tarifs und des Kostenpflichtigen Zugangs. Daten: Ziffern 3.2, 3.3, 3.5. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Frist: solange das Nutzerkonto besteht; Angaben über Aufrufe und Markierungen — 24 Monate ab dem jeweiligen Vorgang. Empfänger: Hosting-Anbieter, Anbieter der Datei- und Medienspeicherung, Anbieter von Kartendaten als Auftragsverarbeiter.

4.3. Anzeige der Kontaktdaten der Eigentümer von Objekten und Erfassung der Zahl der Anzeigen. Daten: Kennung des Nutzers, Objekt, Zeitpunkt der Anzeige; Kontaktdaten der Person, die das Inserat eingestellt hat. Rechtsgrundlage: gegenüber dem Nutzer — Art. 6 Abs. 1 lit. b DSGVO, denn eben dies ist die bezahlte Leistung, und ergänzend Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Artikel 98.9 TRLGDCU, der dem Betreiber die Beweislast für die Erfüllung seiner Pflichten gegenüber dem Verbraucher auferlegt; gegenüber der Person, die das Inserat eingestellt hat — Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse, einen interessierten Mieter mit demjenigen zusammenzuführen, der das Angebot selbst veröffentlicht und darin eine Kontaktmöglichkeit angegeben hat. Dies ist eine eigenständige Verarbeitung der Daten dieser Person und nicht die Erfüllung des Vertrages mit dem Nutzer; die schriftliche Abwägung der Interessen wird auf Anfrage in Kurzfassung zur Verfügung gestellt, und das Widerspruchsrecht wird nach Maßgabe der Ziffer 4.8 umgesetzt. Frist: Angaben über die Anzeigen — 6 Jahre (Ziffer 21.4). Empfänger: der Nutzer, dem die Kontaktdaten angezeigt wurden; Stripe und die kartenausgebende Bank — nur bei einer Streitigkeit über eine konkrete Zahlung.

4.4. Diskussionen, Einzel- und Gruppenchats, Gruppen der gemeinsamen Anmietung. Daten: Inhalt der Nachrichten, Teilnehmer, Zeitpunkt, Reaktionen, Lesebestätigungen, Vorschläge und Abstimmungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Frist: solange der Schriftwechsel besteht oder bis ein Teilnehmer ihn löscht; eine von Ihnen in einer Gruppendiskussion gelöschte Nachricht verbleibt bei den übrigen Teilnehmern in Gestalt eines Hinweises auf die Löschung. Empfänger: die übrigen Teilnehmer des Schriftwechsels; Hosting-Anbieter als Auftragsverarbeiter.

4.5. Veröffentlichung des Mieterprofils, der Inserate und der Objektkarten. Daten: Ziffern 3.2 und 3.3. Rechtsgrundlage: die Anzeige Ihrer Inhalte innerhalb des Dienstes gegenüber anderen registrierten Nutzern im Umfang Ihrer Einstellungen — Art. 6 Abs. 1 lit. b DSGVO; die Freigabe der Inhalte für nicht registrierte Besucher und deren Indexierung durch Suchmaschinen — Art. 6 Abs. 1 lit. a DSGVO, also Ihre Einwilligung, die über eine gesonderte, standardmäßig ausgeschaltete Einstellung erteilt und jederzeit widerrufen wird. Der Widerruf beendet die Veröffentlichung für die Zukunft; im Cache der Suchmaschinen gespeicherte Seiten verschwinden daraus im Zuge der Aktualisierung des Caches, und auf Ihre Anfrage richtet der Betreiber an die Suchmaschinen ein Ersuchen um Entfernung. Frist: bis zur Aufhebung der Veröffentlichung oder bis zur Löschung des Nutzerkontos. Empfänger: andere Nutzer und Besucher im Rahmen Ihrer Einstellungen; Suchmaschinen — nur bei erteilter Einwilligung.

4.6. Benachrichtigungen über Ereignisse im Dienst: Nachrichten, Antworten, Änderungen in Suchaufträgen, Ergebnisse von Anrufen. Daten: E-Mail-Adresse, Kennung des Push-Abonnements, Telegram-Kennung bei Verknüpfung, Inhalt der Benachrichtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Zustellung von Push-Nachrichten ist zusätzlich die Erlaubnis erforderlich, die Sie dem Browser oder dem Gerät erteilen (Art. 5 Abs. 3 der Richtlinie 2002/58/EG) und die Sie dort auch widerrufen können. Frist: das Abonnement des Geräts — bis zum Widerruf oder bis zu 12 Monaten Inaktivität. Empfänger: Anbieter des E-Mail-Versands, Push-Dienst Ihres Browsers oder Betriebssystems, Telegram — bei Verknüpfung.

4.7. Support, Anfragen und Beschwerden. Daten: Inhalt der Anfrage und des Schriftwechsels, Vorgangsnummer, Zeitpunkt der Einreichung und der Antwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c in Verbindung mit Art. 21.3 TRLGDCU, der den Betreiber verpflichtet, eine Vorgangsnummer zu vergeben und spätestens innerhalb eines Monats zu antworten; der Betreiber antwortet innerhalb von 15 Tagen. Dauer: 6 Jahre. Empfänger: der E-Mail-Versanddienstleister als Auftragsverarbeiter.

4.8. Inserate und Angaben über Objekte aus externen Quellen. Zweck: Erweiterung des Objektkatalogs, damit der Nutzer ein Angebot finden und denjenigen kontaktieren kann, der es veröffentlicht hat. Daten: Ziffer 3.11. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse; die schriftliche Abwägung der Interessen wurde vor der Inbetriebnahme der Funktion erstellt und wird auf Anfrage in Kurzfassung zur Verfügung gestellt. Information nach Art. 14 DSGVO: der Person, die das Inserat eingestellt hat, wird die Information bei der ersten Kontaktaufnahme mit ihr erteilt, kommt es zu keiner Kontaktaufnahme, spätestens binnen eines Monats nach Erhalt der Angaben; würde eine solche Information einen unverhältnismäßigen Aufwand erfordern, so findet Art. 14 Abs. 5 lit. b DSGVO Anwendung, die Information wird in dieser Datenschutzerklärung und auf der Seite https://real-bro.com/de/legal/third-parties veröffentlicht, und die Inanspruchnahme der Ausnahme wird für jede Quelle dokumentiert. Das Widerspruchsrecht (Art. 21 Abs. 1 DSGVO) wird unverzüglich und ohne Angabe von Gründen umgesetzt: die Objektkarte wird von der Veröffentlichung genommen, die Kontaktdaten werden gelöscht, ein erneuter Import dieses Objekts aus derselben Quelle findet nicht statt. Die Rechte auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung werden nach Maßgabe des Abschnitts 22 ausgeübt. Frist: Angaben aus einer externen Quelle werden gelöscht, sobald das Inserat nicht mehr aktuell ist, in jedem Fall aber spätestens 12 Monate nach dem Datum des Erhalts, sofern es nicht erneut bestätigt worden ist. Empfänger: Nutzer des Dienstes im Rahmen der Funktion der Anzeige von Kontaktdaten (Ziffer 4.3).

5.1. Entgegennahme und Abwicklung von Zahlungen, Freischaltung des bezahlten Zugangs, Erstattungen. Daten: Ziffer 3.6, Zusammensetzung der Bestellung, Kennung des Nutzers. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Frist: 10 Jahre für den buchhalterischen Teil (Ziffer 5.2) und 6 Jahre für den Beweisteil (Ziffer 21.4). Empfänger: Stripe als eigenständig Verantwortlicher (Ziffer 19.3).

5.2. Erfüllung buchhalterischer und steuerlicher Pflichten: Erfassung der Vorgänge, Ausstellung und Aufbewahrung von Belegen. Daten: Angaben über Zahlungen und Erstattungen, Beträge, Daten, Vertragspartner. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Artikel L123-22 des französischen Handelsgesetzbuchs. Frist: 10 Jahre. Empfänger: Steuerberater und Finanzbehörden Frankreichs; einem Löschersuchen ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO nicht zu entsprechen.

5.3. Führung des Wallets: Gutschrift, Verwahrung und Abbuchung der Münzen silver und gold sowie Bezahlung von Leistungen des Dienstes mit ihnen. Daten: Bestände, Vorgänge, Grundlagen der Gutschriften, Verknüpfung mit den zugrunde liegenden Zahlungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Frist: solange das Nutzerkonto besteht, und 6 Jahre für die Vorgänge — als Nachweis der Abrechnungen. Empfänger: keine, mit Ausnahme des Hosting-Anbieters als Auftragsverarbeiter.

5.4. Partnerprogramm: Ausgabe der Links, Erfassung der Aufrufe, Zuordnung der Eingeladenen, Berechnung und Gutschrift der Vergütung, deren Einbehalt bis zum Ablauf der Frist zur Anfechtung der zugrunde liegenden Zahlung und deren Stornierung im Fall einer Erstattung. Daten: Codes und Links, Zeitpunkt und Quelle des Aufrufs, die auf dem Gerät des Eingeladenen gespeicherte Kennung der Empfehlungszuordnung (Ziffer 23.8), technische Daten nach Ziffer 3.4, Zuordnungen, Beträge der Gutschriften. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Angebots des Partnerprogramms; gegenüber dem Eingeladenen — Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse des Betreibers und des einladenden Teilnehmers, die Registrierung dem gefolgten Link zuzuordnen; die auf dem Gerät des Eingeladenen gespeicherte Kennung ist in Ziffer 23.8 beschrieben. Frist: 6 Jahre ab dem Vorgang. Empfänger: andere Teilnehmer des Programms sehen nur anonymisierte Angaben über die Zahl der Eingeladenen und über die Beträge der Gutschriften in ihrem Zweig, jedoch keine personenbezogenen Daten der Eingeladenen.

5.5. Auszahlung der Vergütung in Geld. Daten: Beträge, Status der Auszahlung, Kennung des angebundenen Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Überprüfung der Identität des Empfängers der Auszahlung und die Prüfung auf Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche nimmt Stripe auf der Grundlage des Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Richtlinie (EU) 2015/849 und dem anwendbaren französischen Recht vor. Die Nachweise der Identität stellen Sie unmittelbar Stripe zur Verfügung; der Betreiber erhält und speichert sie nicht. Frist: 10 Jahre für den buchhalterischen Teil. Empfänger: Stripe.

5.6. Schutz des Partnerprogramms und des Dienstes vor Missbrauch: Aufdeckung mehrerer Nutzerkonten derselben Person, der Selbstempfehlung, der automatisierten Registrierung und sonstiger Vorgehensweisen zur Erlangung einer Vergütung ohne tatsächliche Werbung. Daten: technische Merkmale, die aus den Angaben berechnet werden, die Ihr Browser beim Zugriff auf den Dienst übermittelt (IP-Adresse, Browserkennung, Sprache und Parameter der Anfrage), und aus den Zahlungsdaten (Typ und letzte Ziffern der Karte, Land der Rechnungsstellung) — Übereinstimmungen von Gerät, Netz und Zahlungsmittel zwischen Nutzerkonten. Für die Betrugsprüfungen des Partnerprogramms werden die IP-Adresse und die Browserkennung in gehashter Form verwendet; eine gesonderte Kennung zur Nachverfolgung wird zu diesem Zweck nicht auf Ihrem Gerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse des Betreibers, keine Vergütung für nicht vorhandene Werbungen auszuzahlen; Erwägungsgrund 47 DSGVO ordnet die Verhinderung von Betrug ausdrücklich den berechtigten Interessen zu. Die Abwägung der Interessen ist schriftlich niedergelegt und wird auf Anfrage in Kurzfassung zur Verfügung gestellt. Frist: 24 Monate, bei festgestelltem Verstoß 6 Jahre. Empfänger: keine. Entscheidungen aufgrund einer solchen Prüfung werden nicht ausschließlich automatisiert getroffen (Ziffer 18.2).

6.1. Warum diese Verarbeitung erforderlich ist. Nach Art. 98.9 TRLGDCU, Art. L.221-7 des französischen Verbrauchergesetzbuchs und Art. 5 Abs. 2 DSGVO muss der Betreiber, nicht Sie, die Erfüllung seiner Pflichten beweisen. Deshalb hält der Betreiber genau fest, was Ihnen gezeigt wurde und was Sie im Zeitpunkt des Kaufs bestätigt haben. Diese Aufzeichnung schützt auch Sie: sie erlaubt es, die Bedingungen Ihres Vertrages genau zu rekonstruieren, statt sich auf die Erinnerung der Parteien zu verlassen.

6.2. Daten: Versionsnummer und Prüfsumme der im Zeitpunkt der Zahlung geltenden Fassung der Vertragsdokumente und die darin eingesetzten Angaben zum Betreiber; der genaue Wortlaut der Erklärungen nach Abschnitt 9 der Zahlungs- und Erstattungsbedingungen, wie er Ihnen vor Vertragsschluss zur Kenntnis gebracht wurde; Datum und Uhrzeit der Bestätigung sekundengenau und Ihre Zeitzone; ein Hash der IP-Adresse, von der aus die Erklärung abgegeben wurde (die Adresse selbst wird nicht gespeichert); die Sprache; eine Aufzeichnung dessen, was Ihnen vor Vertragsschluss genau zur Kenntnis gebracht wurde, einschließlich Preis und Zugangsdauer; die Zahlungskennung; Aufzeichnungen über die tatsächliche Nutzung des kostenpflichtigen Zugangs und den Verbrauch von Minuten; sowie der Zustellstatus der Kaufbestätigung an Ihre E-Mail-Adresse.

6.3. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO — Erfüllung der rechtlichen Verpflichtung des Betreibers, die Einhaltung der Informationspflichten und die Erbringung der Leistung nachzuweisen; ergänzend Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an der Verteidigung des eigenen Rechts in einer Streitigkeit, auch in einer Streitigkeit über eine Zahlung. Diese Verarbeitung beruht nicht auf Ihrer Einwilligung und kann daher durch deren Widerruf nicht beendet werden; Sie können ihr nach Art. 21 Abs. 1 DSGVO widersprechen, und der Betreiber prüft sodann, ob zwingende schutzwürdige Gründe für die Fortsetzung vorliegen.

6.4. Frist: 6 Jahre ab dem Datum der Zahlung. Die Frist bemisst sich nach der allgemeinen Verjährungsfrist für persönliche Ansprüche in Spanien (5 Jahre, Artikel 1964 des spanischen Zivilgesetzbuchs), nach der Höchstfrist für den Widerruf des Vertrages bei fehlerhafter Information (12 Monate und 14 Tage, Artikel 105 TRLGDCU) und nach der Frist zur Anfechtung einer Zahlung in den Zahlungssystemen (bis zu 180 Tage).

6.5. Empfänger: Stripe und die kartenausgebende Bank Ihrer Karte — bei der Bearbeitung einer Streitigkeit über eine konkrete Zahlung und nur in dem auf diese Zahlung bezogenen Umfang; Gerichte, Rechtsberater des Betreibers, Aufsichts- und Verbraucherschutzbehörden — bei der Bearbeitung einer konkreten Streitigkeit.

7.1. Sicherheit des Dienstes: Protokolle der Zugriffe, Erkennung von Passwortangriffen, automatisierten Anfragen und schädlicher Aktivität, Untersuchung von Vorfällen. Daten: technische Daten nach Ziffer 3.4, Zeitpunkt und Ergebnis der Zugriffe. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, die Funktionsfähigkeit und die Sicherheit des Dienstes zu gewährleisten (Erwägungsgrund 49 DSGVO). Frist: 12 Monate, bei einem untersuchten Vorfall bis zu dessen Abschluss. Empfänger: Hosting-Anbieter als Auftragsverarbeiter.

7.2. Moderation von Inhalten und Bearbeitung von Meldungen über Inserate, Profile, Mieterprofile und Nachrichten. Daten: der beanstandete Inhalt, Angaben zur Meldung und zum Meldenden, die Entscheidung und ihre Begründung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Artikeln 16 und 17 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste) und Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an der Aufrechterhaltung einer sicheren Umgebung. Der Meldende erhält eine Bestätigung des Eingangs der Meldung und die Entscheidung; die Person, deren Inhalt beschränkt wurde, erhält eine begründete Entscheidung unter Angabe der Tatsachen, des Einsatzes automatischer Mittel und des Rechtsbehelfsverfahrens. Frist: 12 Monate, im Fall eines Rechtsbehelfs bis zu dessen Abschluss. Empfänger: der Meldende und die Person, deren Inhalt betroffen ist — jeweils in dem sie betreffenden Umfang.

7.3. Unterrichtung der Strafverfolgungs- oder Justizbehörden, wenn Informationen vorliegen, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit einer oder mehrerer Personen darstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Artikel 18 der Verordnung (EU) 2022/2065. Empfänger: die zuständigen Behörden des betreffenden Mitgliedstaats, lässt sich dieser nicht bestimmen, die Behörden Frankreichs oder Europol.

7.4. Erfüllung von Anordnungen der Behörden und Gerichte. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Der Betreiber prüft, ob die Anordnung die zwingend vorgeschriebenen Angaben enthält (für Anordnungen nach der Verordnung (EU) 2022/2065 — Artikel 9 Absatz 2 und Artikel 10 Absatz 2), erfüllt sie in dem erforderlichen und ausreichenden Umfang und unterrichtet Sie, sofern dies nicht durch Gesetz oder durch die Anordnung selbst untersagt ist.

8.1. KI-Suchaufträge, KI-Filter, Assistent in Diskussionen. Daten: die von Ihnen formulierten Suchbedingungen, Ihre Nachrichten und Fragen, Angaben über Objekte und über den Verlauf des Gesprächs, Ihre Markierungen zu den gelieferten Objekten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — dies ist Teil der kostenpflichtigen oder kostenlosen Funktionalität, die Sie aus eigener Initiative nutzen. Frist: solange der Auftrag oder die Diskussion besteht, längstens jedoch für die Dauer des Nutzerkontos. Empfänger: Anbieter von Sprachmodellen als Auftragsverarbeiter (Ziffer 19.2).

8.2. Übersetzung von Texten im Dienst. Daten: der zu übersetzende Text. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Frist: die Übersetzung wird im Zeitpunkt der Anfrage ausgeführt; der Ausgangstext wird dort gespeichert, wo er erstellt wurde. Empfänger: Anbieter maschineller Übersetzung als Auftragsverarbeiter.

8.3. Technische Statistik über den Betrieb der KI-Funktionen: Dauer der Antwort, Verbrauch von Recheneinheiten, Fehlerquote, Kosten der Verarbeitung. Diese Angaben dienen der Kontrolle von Qualität und Kosten und enthalten außer deren Umfang keine Inhalte Ihrer Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Frist: 24 Monate.

8.4. Der Betreiber trainiert keine eigenen Modelle mit Ihren Inhalten und mit den Inhalten Ihrer Gespräche. Die Verträge nach Art. 28 Abs. 3 DSGVO mit den Anbietern von Sprachmodellen sowie von Spracherkennung und Sprachsynthese, einschließlich des Gateways für die Weiterleitung der Anfragen, untersagen die Verwendung der übermittelten Inhalte zu Trainingszwecken und verpflichten dazu, sie nicht länger zu speichern, als es für die Antwort erforderlich ist. Das Verzeichnis dieser Anbieter, die angewandten Betriebsarten und die entsprechenden Vertragsklauseln werden auf Anfrage an [email protected] zur Verfügung gestellt.

9.1. Dienstliche E-Mails: Bestätigung der Adresse, Wiederherstellung des Passworts, Bestätigung des Eingangs eines Widerrufs, Antworten auf Anfragen, Mitteilungen über Änderungen der Dokumente. Den Zahlungsbeleg übersendet an dieselbe Adresse der Zahlungsdienstleister. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO. Dienstliche E-Mails können nicht abbestellt werden, solange Sie ein Nutzerkonto haben: ohne sie kann der Betreiber seine Pflichten Ihnen gegenüber nicht erfüllen. Frist: 6 Jahre für E-Mails, die den Vertrag betreffen; 12 Monate für die übrigen. Empfänger: Anbieter des E-Mail-Versands als Auftragsverarbeiter.

9.2. Push-Benachrichtigungen und Benachrichtigungen in Telegram — nach Ihrer Wahl und im Umfang Ihrer Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die technische Zustellung setzt die Erlaubnis voraus, die Sie dem Browser, dem Gerät oder Telegram erteilen. Sie werden in den Einstellungen des Dienstes, des Browsers, des Geräts oder in Telegram selbst abgeschaltet. Empfänger: Push-Dienst Ihres Browsers oder Betriebssystems; Telegram — bei Verknüpfung.

9.3. Mitteilungen über neue Funktionen und Angebote des Dienstes werden nur an diejenigen versandt, die bereits Leistungen des Dienstes erworben haben, nur in Bezug auf eigene gleichartige Leistungen des Betreibers und nur, wenn eine einfache und unentgeltliche Möglichkeit besteht, ihnen zu widersprechen. Diese Möglichkeit wird Ihnen zweimal eingeräumt: im Zeitpunkt der Erhebung Ihrer Adresse — bei der Abwicklung des Kaufs — und sodann in jeder einzelnen Mitteilung (Art. 13 Abs. 2 der Richtlinie 2002/58/EG). In allen übrigen Fällen werden solche Mitteilungen nur mit Ihrer vorherigen Einwilligung versandt (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufen werden kann. E-Mail-Adressen und Telefonnummern der Nutzer werden nicht an Werbetreibende weitergegeben und nicht für Werbung Dritter verwendet.

9.4. Kontaktdaten, die bei KI-Anrufen und bei der Übersetzung von Gesprächen erlangt werden, werden für keinerlei Aussendungen, Einladungen zur Registrierung und Angebote von Leistungen des Dienstes verwendet. Dies ist ein ausdrückliches Verbot und keine Absichtserklärung: die Verwendung eines solchen Kontakts zu anderen Zwecken wäre ein Verstoß gegen den Grundsatz der Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO) und gegen Artikel 13 der Richtlinie 2002/58/EG.

10.1. Was geschieht. In Ihrem Auftrag stellt der Dienst über eine gewöhnliche Telefonleitung eine Verbindung zu der Rufnummer her, die Sie angegeben haben, und das Gespräch führt ein Softwareagent auf der Grundlage künstlicher Intelligenz. Der Agent stellt sich vor, stellt die von Ihnen zuvor formulierten Fragen zum Objekt und gibt Ihnen im Anschluss an das Gespräch eine kurze, strukturierte Antwort zurück. Ein menschlicher Mitarbeiter des Betreibers nimmt an dem Gespräch nicht teil.

10.2. Wer den Anruf veranlasst. Den Anruf veranlassen Sie: Sie wählen die Rufnummer aus, formulieren die Aufgabe und lösen den Anruf aus. Die Verbindung stellt der Betreiber mit eigenen Mitteln her, und er führt auch das Gespräch.

10.3. Wer Verantwortlicher für die Daten des Gesprächspartners ist. Der Betreiber. Er bestimmt die Zwecke und die Mittel der Verarbeitung: er entscheidet, wie der Agent aufgebaut ist, was er fragt, was gespeichert wird und für welche Dauer. Für die Daten des Gesprächspartners ist der Betreiber daher Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO und hat sich ihm und der Aufsichtsbehörde gegenüber selbst zu verantworten. Der Betreiber wälzt diese Verantwortung nicht auf den Nutzer ab, der den Anruf veranlasst hat, und stützt die Verarbeitung nicht auf dessen Zusicherungen (Abschnitt 17).

10.4. Wer der Gesprächspartner ist. Die Person, an die der Anruf gerichtet ist — der Eigentümer des Objekts, ein Vertreter einer Agentur oder eine sonstige Person, deren Rufnummer im Inserat angegeben ist. Sie ist kein Nutzer des Dienstes, schließt mit dem Betreiber keinen Vertrag, nimmt keinerlei Bedingungen an und hat gegenüber dem Betreiber keine Pflichten. Ihr stehen jedoch sämtliche in Abschnitt 14 aufgeführten Rechte der betroffenen Person zu, und der Betreiber ist verpflichtet, sie zu erfüllen, unabhängig davon, was der Nutzer, der den Anruf beauftragt hat, davon hält.

10.5. Mit wessen Mitteln das Gespräch geführt wird. Die Telefonverbindung stellt der Anbieter von Telefonverbindungen bereit, die Tonübertragung der Anbieter des Medienservers, die Spracherkennung, die Sprachsynthese und die Formulierung der Äußerungen die jeweiligen in Ziffer 19.2 aufgeführten Anbieter. Sie alle handeln als Auftragsverarbeiter nach den Weisungen des Betreibers und dürfen die Inhalte der Gespräche nicht zu eigenen Zwecken verwenden.

10.6. Welche Daten des Gesprächspartners verarbeitet werden: die Rufnummer; Angaben zu dem Inserat, zu dem der Anruf erfolgt ist; Datum, Uhrzeit, Dauer und Status der Verbindung; die Sprache des Gesprächs; die Äußerungen des Gesprächspartners im Verlauf des Gesprächs und die Angaben, die er darin über das Objekt macht (Preis, Verfügbarkeit, Bedingungen der Besichtigung, Anforderungen an den Mieter und dergleichen).

11.1. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse. Das berechtigte Interesse besteht darin, einen interessierten Mieter mit einer Person in Verbindung zu bringen, die selbst öffentlich ein Mietangebot veröffentlicht und darin selbst eine Telefonnummer für die Kontaktaufnahme angegeben hat. Die Einwilligung des Gesprächspartners wird nicht als Grundlage herangezogen: eine Einwilligung, die nicht vor der Verarbeitung von der Person selbst eingeholt wurde, existiert rechtlich nicht und kann nicht durch eine Bestätigung des Nutzers ersetzt werden (Ziffer 15.7).

11.2. Abwägung der Interessen. Die Prüfung in drei Schritten (Leitlinien 1/2024 des Europäischen Datenschutzausschusses) — Bestehen eines berechtigten Interesses, Erforderlichkeit der Verarbeitung zu dessen Erreichung und Abwägung mit den Rechten des Gesprächspartners — wurde vor der Inbetriebnahme der Funktion erstellt, wird beim Betreiber aufbewahrt und bei wesentlichen Änderungen der Funktion überprüft. Das entscheidende Argument für die Abwägung sind die vernünftigen Erwartungen im Sinne des Erwägungsgrundes 47 DSGVO: wer ein Inserat mit einer Rufnummer öffentlich veröffentlicht hat, erwartet vernünftigerweise Anrufe zu diesem Inserat. Die abmildernden Maßnahmen sind in derselben Abwägung festgehalten: die zwingende Ansage zu Beginn des Gesprächs, die Offenlegung der künstlichen Natur des Gesprächspartners, der Verzicht auf die Speicherung von Audioaufzeichnungen, kurze Speicherfristen sowie ein bedingungsloses und unverzüglich umgesetztes Widerspruchsrecht. Eine Kurzfassung der Abwägung wird auf Anfrage an [email protected] zur Verfügung gestellt.

11.3. Spanien. Artikel 19 des spanischen Organgesetzes 3/2018 (LOPDGDD) vermutet die Rechtmäßigkeit der Verarbeitung von Kontaktdaten von Einzelunternehmern und Freiberuflern, wenn die Verarbeitung nur diejenigen Daten betrifft, die für die berufliche Erreichbarkeit der Person erforderlich sind, und wenn ihr Zweck darin besteht, die Beziehung zu ihr in ihrer beruflichen Eigenschaft aufrechtzuerhalten. Diese Vermutung erfasst Anrufe bei Agenturen und Maklern. Sie erfasst nicht den privaten Eigentümer, der nicht beruflich handelt: bei Anrufen an solche Personen wird die Abwägung der Interessen gesondert und strenger vorgenommen, und der Umfang der verarbeiteten Angaben wird auf den Gegenstand des Inserats beschränkt.

11.4. Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO). Die Rufnummer des Gesprächspartners wird ausschließlich für den Anruf zu dem konkreten Inserat und ausschließlich im Rahmen der vom Nutzer gestellten Aufgabe verwendet. Untersagt und technisch nicht vorgesehen ist es: unter dieser Rufnummer zu anderen Objekten anzurufen, aus anderen Anlässen zurückzurufen, die Rufnummer in Bestände für spätere Anrufaktionen aufzunehmen und sie über das hinaus an andere Nutzer weiterzugeben, was die Funktion der Anzeige der im Inserat selbst enthaltenen Kontaktdaten vorsieht.

11.5. Verbot kommerzieller Inhalte im Anruf. Dem KI-Agenten ist es untersagt, dem Gesprächspartner die Registrierung im Dienst, den Erwerb eines Tarifs oder sonstiger Leistungen anzubieten sowie für den Dienst zu werben. Das Verbot ist als unbedingte Regel in den Anweisungen des Agenten verankert. Der Grund ist ein rechtlicher: ein Anruf, der ein solches Angebot enthält, wird zu einer kommerziellen Kommunikation im Sinne des Artikels 66.1 Buchstabe b des spanischen Gesetzes 11/2022 über die allgemeine Regulierung der Telekommunikation, und diese setzt die vorherige Einwilligung des Adressaten voraus, über die der Betreiber nicht verfügt. Ein Anruf zu einem veröffentlichten Inserat im Interesse eines konkreten Kunden ist keine kommerzielle Kommunikation, da der Betreiber dem Gesprächspartner nichts verkauft.

11.6. Vertraulichkeit der Kommunikation. Art. 5 Abs. 1 der Richtlinie 2002/58/EG untersagt das Mithören, Abfangen und Aufzeichnen von Nachrichten durch „andere Personen als die Nutzer ohne deren Einwilligung“. Bei einem KI-Anruf ist der Agent des Betreibers selbst Partei des Gesprächs; der Betreiber ist deshalb im Verhältnis zu diesem Gespräch kein Dritter, und das genannte Verbot richtet sich nicht an ihn. In Spanien wird dieses Ergebnis dadurch gestützt, dass Artikel 197.1 des spanischen Strafgesetzbuchs das Abfangen von Nachrichten durch einen Dritten und nicht die Aufzeichnung eines Gesprächs durch einen seiner Teilnehmer unter Strafe stellt (Urteil des spanischen Verfassungsgerichts 114/1984). Auf die Funktion der Simultanübersetzung ist dieses Ergebnis nicht übertragbar — dort gilt eine andere rechtliche Regelung (Abschnitt 15).

11.7. Eine zusätzliche Grundlage für die Speicherung des Gesprächstextes ist Art. 5 Abs. 2 der Richtlinie 2002/58/EG, der die Aufzeichnung von Nachrichten im Rahmen einer rechtmäßigen Geschäftspraxis zum Nachweis einer Handelstransaktion oder einer sonstigen geschäftlichen Kommunikation ausdrücklich zulässt. Die gespeicherten Angaben beschränken sich genau darauf: auf die Absprachen über das Objekt, die Bedingungen und die Besichtigung.

12.1. Die Mitteilung, dass eine künstliche Intelligenz anruft, ist der erste Satz jedes Anrufs. Der Hinweis zur Verarbeitung wird unmittelbar nach der ersten Antwort des Gesprächspartners und vor den vom Nutzer formulierten Fragen gesprochen. Beides ist verpflichtender Bestandteil des Anrufs und kein Stilbeispiel und keine Empfehlung an den Agenten: das Gespräch geht nicht zu den Fragen über, bevor der Hinweis gesprochen wurde.

12.2. Die Ansage teilt dem Gesprächspartner mindestens Folgendes mit:

• wer anruft — den Namen des Dienstes; die Identität des Betreibers ist auf der im Hinweis genannten Seite angegeben;
• dass das Gespräch von einer künstlichen Intelligenz geführt wird — ausdrücklich und mit Worten, die sich nicht anders verstehen lassen;
• auf wessen Veranlassung und zu welchem Inserat der Anruf erfolgt;
• den Zweck des Anrufs — die Klärung von Angaben zum Objekt anhand der Fragen des Kunden;
• dass das Gespräch automatisiert verarbeitet wird, dass daraus der Text und eine Kurzzusammenfassung gespeichert werden und dass keine Audioaufzeichnung gespeichert wird;
• wo die vollständige Information über die Verarbeitung erhältlich ist — die Adresse der Seite https://real-bro.com/de/legal/calls;
• dass der Gesprächspartner berechtigt ist, das Gespräch zu beenden und zu verlangen, nicht mehr angerufen zu werden, dass dies unverzüglich umgesetzt wird und dass zur Umsetzung dieses Verlangens seine Rufnummer in umgewandelter Form in der Sperrliste gespeichert wird, bis er selbst um deren Entfernung bittet (Ziffer 14.2).

12.3. Beispiel einer zulässigen Formulierung; der genaue Wortlaut kann abweichen, aber jedes Element der Ziffer 12.2 ist verpflichtend. Erster Satz: „Guten Tag. Hier ist der virtuelle Assistent des Dienstes Real-bro — Sie sprechen mit einer künstlichen Intelligenz. Ich rufe im Auftrag unseres Kunden wegen Ihres Inserats an; ist es noch verfügbar?“ Nach der ersten Antwort: „Das Gespräch wird automatisiert verarbeitet: der Text des Gesprächs und eine kurze Zusammenfassung werden gespeichert, eine Audioaufzeichnung wird nicht gespeichert. Die vollständigen Informationen, einschließlich des Verantwortlichen für die Verarbeitung, finden Sie auf der Seite https://real-bro.com/de/legal/calls. Wenn Sie nicht fortfahren oder solche Anrufe nicht erhalten möchten, sagen Sie es — ich beende das Gespräch sofort, und Ihre Nummer wird nur gespeichert, um sicherzustellen, dass sie nicht erneut angerufen wird.“

12.4. Formulierungen im Konjunktiv sind unzulässig. Eine Wendung wie „das Gespräch kann aufgezeichnet werden“ teilt die Tatsache der Verarbeitung nicht mit und erfüllt die Informationspflicht nicht; die Ansage erfolgt in bejahender Form und beschreibt das, was tatsächlich geschieht.

12.5. Rechtsgrundlagen der Anforderungen an die Ansage: Art. 13 Abs. 1 und 2 sowie Art. 12 Abs. 1 DSGVO — die Angaben des Gesprächspartners werden unmittelbar bei ihm im Gespräch erhoben, die Information wird daher im Zeitpunkt der Erhebung erteilt; Art. 14 Abs. 3 lit. b DSGVO — hinsichtlich der Rufnummer, die nicht von ihm stammt, wird die Information bei der ersten Kontaktaufnahme mit ihm, also in demselben Anruf, erteilt; Artikel 11 des spanischen Organgesetzes 3/2018 (LOPDGDD) — gestufte Information: die grundlegenden Angaben werden mündlich mitgeteilt, die übrigen unter der angegebenen Adresse bereitgestellt.

12.6. Offenlegung der künstlichen Intelligenz. Art. 50 Abs. 1 und Abs. 5 der Verordnung (EU) 2024/1689 (KI-Verordnung), die ab dem 2. August 2026 gelten, verlangen, dass ein System, das unmittelbar mit Menschen interagiert, so gestaltet ist, dass der Mensch bei der ersten Interaktion klar und deutlich darüber informiert wird, dass er mit einer künstlichen Intelligenz interagiert, es sei denn, dies ist für eine angemessen informierte, aufmerksame und verständige Person offensichtlich. Der Betreiber ist hinsichtlich dieses Systems zugleich Anbieter (provider) und Betreiber (deployer) im Sinne der KI-Verordnung. Dementsprechend gilt: die Offenlegung ist zwingender gesprochener Bestandteil des Anrufs; die Anweisungen des Agenten enthalten nicht und dürfen nicht enthalten, dass er sich als Mensch ausgibt, von einem Menschen ununterscheidbar klingt oder einer direkten Frage nach seiner Natur ausweicht; auf eine direkte Frage des Gesprächspartners antwortet der Agent bejahend und eindeutig.

12.7. Kennzeichnung synthetisierter Sprache. Art. 50 Abs. 2 derselben Verordnung verlangt, dass die Ausgaben von Systemen, die synthetische Audioinhalte erzeugen, in einem maschinenlesbaren Format als künstlich erzeugt gekennzeichnet werden — durch wirksame, interoperable, robuste und zuverlässige Lösungen. Der Betreiber stellt diese Kennzeichnung in dem Umfang und ab dem Zeitpunkt sicher, die die Verordnung für das betreffende System vorsieht.

12.8. Dokumentation der Ansage. Zu jedem Anruf werden der Zeitpunkt des Beginns, die Sprache, der Wortlaut der gesprochenen Ansage und die Tatsache ihrer Wiedergabe gespeichert. Kann die Ansage aus einem technischen Grund nicht wiedergegeben werden, so wird der Anruf beendet und der inhaltliche Teil nicht geführt.

12.9. Bittet der Gesprächspartner darum, das Gespräch zu beenden, so beendet der Agent den Anruf, ohne die Fragen fortzusetzen und ohne den Versuch, den Gesprächspartner zur Fortsetzung zu bewegen.

13.1. Eine Audioaufzeichnung des Gesprächs wird nicht gespeichert. Der Ton wird den Anbietern der Spracherkennung und der Sprachsynthese übermittelt und von ihnen im Zeitpunkt des Gesprächs verarbeitet; der Betreiber erstellt und speichert keine Tondatei des Gesprächs.

13.2. Gespeichert werden: die Rufnummer des Gesprächspartners; Angaben zu dem Inserat, zu dem der Anruf erfolgt ist; Datum, Uhrzeit, Dauer und Status der Verbindung; die Nummer der Leitung des Dienstes; die Sprache des Gesprächs und die Tatsache ihres Wechsels; die Textabschrift des Gesprächs; die kurze strukturierte Zusammenfassung — die Antworten auf die gestellten Fragen; die technischen Kennzahlen der Verbindungsqualität; der Wortlaut der Ansage nach Ziffer 12.8; die Kennung des Nutzers, der den Anruf veranlasst hat.

13.3. Speicherfristen: die Textabschrift des Gesprächs — 6 Monate; die Kurzzusammenfassung des Gesprächs — 12 Monate; die Angaben zur Verbindung einschließlich der Rufnummer des Gesprächspartners — 12 Monate; die Angaben über die verbrauchten Minuten, die für die Abrechnung mit dem Nutzer und für die Prüfung einer Erstattung erforderlich sind — 6 Jahre in einer vom Inhalt gelösten Form (Datum, Dauer, abgebuchte Einheiten, ohne Abschrift und ohne Rufnummer). Wird zu einem Anruf ein Anspruch, eine Beschwerde oder eine Streitigkeit geltend gemacht, so werden die darauf bezogenen Daten auf der Grundlage des Art. 17 Abs. 3 lit. e DSGVO bis zur endgültigen Erledigung der Streitigkeit gespeichert.

13.4. Wem die Inhalte zugänglich sind. Die Abschrift und die Zusammenfassung des Gesprächs sind dem Nutzer zugänglich, der den Anruf veranlasst hat — zu eben diesem Zweck wurde der Anruf getätigt —, sowie den Mitarbeitern oder Auftragnehmern des Betreibers in dem Umfang, der für den Support und für die Bearbeitung von Beschwerden erforderlich ist. Anderen Nutzern des Dienstes sind sie nicht zugänglich, und sie werden nicht veröffentlicht.

13.5. Was der Betreiber nicht tut und ohne Änderung dieser Datenschutzerklärung und ohne neue Rechtsgrundlage auch nicht tun wird: er erstellt keine Stimmprofile und identifiziert Personen nicht anhand der Stimme; er analysiert die Emotionen des Gesprächspartners nicht anhand der Stimme; er trainiert keine Modelle mit den Gesprächen und untersagt dies auch seinen Auftragsverarbeitern; er gibt die Inhalte der Gespräche außerhalb der Fälle des Abschnitts 19 nicht an Dritte weiter. Diese Verbote haben unmittelbare rechtliche Bedeutung: die Verarbeitung der Stimme zur eindeutigen Identifizierung einer Person würde sie zu biometrischen Daten nach Art. 4 Nr. 14 DSGVO und zu einer besonderen Kategorie nach Art. 9 Abs. 1 DSGVO machen, für die ein berechtigtes Interesse keine Rechtsgrundlage sein kann.

13.6. Folgenabschätzung. Die systematische Verarbeitung der Sprache von Personen, die keine Nutzer des Dienstes sind, unter Einsatz einer neuen Technologie fällt unter Art. 35 Abs. 1 und Abs. 3 DSGVO. Die Datenschutz-Folgenabschätzung wurde vor der Inbetriebnahme der Funktion durchgeführt und wird bei wesentlichen Änderungen überprüft; in ihr werden die KI-Anrufe, die Simultanübersetzung und die Übermittlung von Daten an Auftragsverarbeiter außerhalb des EWR gesondert behandelt und die Speicherfristen, die Führung der Sperrliste und die Abschaltung der Speicherung von Inhalten bei den Auftragsverarbeitern festgehalten. Eine Kurzfassung wird auf Anfrage zur Verfügung gestellt.

14.1. Widerspruchsrecht (Art. 21 Abs. 1 DSGVO). Der Gesprächspartner kann der Verarbeitung jederzeit widersprechen, auch mündlich während des Gesprächs, und ist nicht verpflichtet, den Grund anzugeben. Der Widerspruch wird unverzüglich umgesetzt: das Gespräch wird beendet, die Rufnummer wird in die Sperrliste aufgenommen.

14.2. Die Sperrliste blockiert Anrufe an diese Rufnummer aus dem Dienst — unabhängig davon, welcher Nutzer sie beauftragt und zu welchem Inserat. In ihr wird das Mindestmaß gespeichert: die Rufnummer in umgewandelter (gehashter) Form, die einen Abgleich ermöglicht, und das Datum der Aufnahme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse sicherzustellen, dass ein erklärter Widerspruch auch künftig beachtet wird; die schriftliche Abwägung der Interessen wird auf Anfrage in Kurzfassung zur Verfügung gestellt. Der Eintrag wird gespeichert, solange die Funktion der KI-Anrufe im Dienst besteht: seine Löschung würde die Wiederaufnahme der Anrufe bedeuten (Art. 17 Abs. 3 lit. b und lit. e DSGVO). Zu anderen Zwecken wird dieser Eintrag nicht verwendet. Der Gesprächspartner kann jederzeit darum bitten, seine Rufnummer aus der Sperrliste zu entfernen; einer solchen Bitte wird entsprochen, und von diesem Zeitpunkt an sind Anrufe an seine Rufnummer wieder möglich.

14.3. Weitere Rechte: Auskunft über die eigenen Daten und Erhalt einer Kopie (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit im anwendbaren Umfang (Art. 20). Der Gesprächspartner kann eine Kopie der Abschrift des Gesprächs unter seiner Beteiligung verlangen; die Kopie wird unter Berücksichtigung der Rechte und Freiheiten anderer Personen erteilt (Art. 15 Abs. 4 DSGVO).

14.4. Wie man sich wendet: per E-Mail an [email protected] unter Angabe der Rufnummer, unter der der Anruf eingegangen ist, und des ungefähren Datums des Anrufs. Weitere Nachweise zur Identifizierung werden nicht verlangt, wenn keine Zweifel an der Identität des Antragstellers bestehen (Art. 12 Abs. 6 DSGVO).

14.5. Die Antwortfrist beträgt einen Monat ab Eingang der Anfrage, mit der Möglichkeit einer Verlängerung um weitere zwei Monate bei einer komplexen Anfrage und unter Mitteilung der Verlängerung innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO). Die Antwort ist unentgeltlich.

14.6. Beschwerde. Der Gesprächspartner kann Beschwerde bei der Aufsichtsbehörde seines Wohnsitzes — in Spanien der AEPD, in Italien der Garante per la protezione dei dati personali, in Portugal der CNPD — sowie bei der CNIL als federführender Behörde des Betreibers einlegen und den Rechtsweg beschreiten (Art. 77 und 79 DSGVO).

14.7. Die Information für den Gesprächspartner ist außerdem auf der Seite https://real-bro.com/de/legal/calls in der Sprache des Gesprächs dargestellt; die Ansage im Anruf enthält die Adresse dieser Seite.

15.1. Worum es geht. Zwei Menschen führen ein Gespräch, und der Dienst übersetzt ihre Rede in Echtzeit. Anders als beim KI-Anruf ist der Betreiber nicht Partei dieses Gesprächs.

15.2. Warum die Regelung eine andere ist. Da der Betreiber an dem Gespräch nicht teilnimmt, ist er eine „andere Person als die Nutzer“ im Sinne des Art. 5 Abs. 1 der Richtlinie 2002/58/EG, und die Verarbeitung der Inhalte ihrer Kommunikation bedarf der Einwilligung beider Seiten. Das Argument, dass die Aufzeichnung eines Gesprächs durch einen seiner Teilnehmer zulässig ist, greift bei der Übersetzung nicht. Deshalb sind die Übersetzung und die KI-Anrufe in dieser Datenschutzerklärung getrennt beschrieben und folgen unterschiedlichen Regeln.

15.3. Verfahren der Aktivierung. Die Übersetzung wird nicht aktiviert, solange nicht beiden Seiten mitgeteilt worden ist, dass ihre Rede automatisch erkannt, übersetzt und wiedergegeben wird und dass sie hierzu an Auftragsverarbeiter des Betreibers übermittelt wird, und solange nicht beide Seiten ihre Einwilligung erklärt haben. Der Nutzer des Dienstes erteilt die Einwilligung in der Oberfläche vor Beginn der Sitzung. Die andere Seite erhält zu Beginn der Sitzung eine gesprochene Ansage und bestätigt ihre Einwilligung durch eine eindeutig bejahende Antwort; Schweigen, die Fortsetzung des Gesprächs und das Ausbleiben eines Widerspruchs gelten nicht als Einwilligung.

15.4. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit Art. 5 Abs. 1 der Richtlinie 2002/58/EG. Die Einwilligung jeder der beiden Seiten kann jederzeit, unentgeltlich und ohne Nachteile widerrufen werden (Art. 7 Abs. 3 DSGVO): es genügt, dies laut auszusprechen oder die Übersetzung abzuschalten. Bei einem Widerruf wird die Übersetzung unverzüglich abgeschaltet, und das Gespräch wird auf Wunsch der Beteiligten ohne sie fortgesetzt. Der Widerruf der Einwilligung ist keine Vertragsverletzung und führt für den Nutzer weder zu Einbehalten und Sanktionen noch zu einer Beschränkung seiner Rechte aus den bezahlten Leistungen; die bis zum Zeitpunkt des Widerrufs verbrauchten Minuten werden nach dem tatsächlichen Verbrauch abgebucht, und nach dem Widerruf verbraucht die Übersetzung keine Minuten.

15.5. Was gespeichert wird. Das Audio des Gesprächs wird nicht gespeichert. Der Text der erkannten Rede und der Text der Übersetzung werden nicht gespeichert: sie bestehen nur während der Sitzung und nur zum Zweck der Wiedergabe der Übersetzung. Gespeichert werden Angaben zur Sitzung selbst: Datum, Uhrzeit, Dauer, Sprachen, die Tatsache der Aktivierung der Übersetzung, die verbrauchten Minuten. Gespeichert werden ferner die Nachweise der Einwilligung: der Wortlaut der gegenüber der anderen Seite wiedergegebenen Ansage, die Tatsache und der Zeitpunkt ihrer Wiedergabe, die Tatsache und der Zeitpunkt des Erhalts der bejahenden Antwort und die Sprache, in der sie erteilt wurde, sowie die Tatsache und der Zeitpunkt der Einwilligung des Nutzers. Grundlage für die Aufbewahrung der Nachweise der Einwilligung sind Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO: der Verantwortliche muss nachweisen können, dass die Einwilligung erteilt worden ist. Die Speicherfrist für die Angaben zur Sitzung und für die Nachweise der Einwilligung beträgt 12 Monate; die Angaben über die verbrauchten Minuten werden 6 Jahre als Nachweis der Abrechnungen gespeichert. Empfänger: die Anbieter von Telefonverbindungen, Medienserver, Spracherkennung, Übersetzung und Sprachsynthese als Auftragsverarbeiter.

15.6. Willigt die andere Seite nicht ein, so wird die Übersetzung nicht aktiviert und das Gespräch ohne sie fortgesetzt. Die Ablehnung der Übersetzung hat für die andere Seite keinerlei Folgen.

15.7. Die Einwilligung der anderen Seite kann nicht durch den Nutzer des Dienstes für sie erteilt werden. Eine Markierung des Nutzers, dass „der Gesprächspartner einverstanden ist“, begründet keine Einwilligung des Gesprächspartners: eine Einwilligung im Sinne des Art. 4 Nr. 11 DSGVO erteilt nur die betroffene Person selbst und nur, nachdem sie informiert worden ist.

16.1. Das Recht der einzelnen Staaten beurteilt die Aufzeichnung des Inhalts eines Gesprächs durch einen seiner Teilnehmer unterschiedlich. In Spanien ist die Aufzeichnung durch einen Teilnehmer zulässig (Ziffer 11.6). In Deutschland stellen § 201 des Strafgesetzbuchs und in Österreich § 120 des Strafgesetzbuchs die Aufnahme des nichtöffentlich gesprochenen Wortes eines anderen ohne dessen Einwilligung unter Strafe, und zwar auch durch einen Teilnehmer des Gesprächs. In Portugal stellt Artikel 199 des Strafgesetzbuchs die Aufnahme der Worte eines anderen ohne dessen Einwilligung ebenfalls unter Strafe, auch durch einen Teilnehmer des Gesprächs. In Frankreich stellt Artikel 226-1 des Strafgesetzbuchs die Aufnahme privat gesprochener Worte ohne Einwilligung des Sprechenden unter Strafe; die Einwilligung wird jedoch vermutet, wenn die Aufnahme offen, mit Wissen des Betroffenen und ohne dessen Widerspruch erfolgt. In Italien ist die Aufzeichnung durch einen Teilnehmer des Gesprächs zulässig. Dieser Unterschied liegt auf strafrechtlicher und nicht auf verwaltungsrechtlicher Ebene und lässt sich durch den Text einer Datenschutzerklärung nicht ausräumen.

16.2. Die Betriebsart der Funktion richtet sich deshalb nach dem Land der Rufnummer des Gesprächspartners. Dort, wo die Speicherung des Inhalts eines Gesprächs der Einwilligung des Sprechenden bedarf, wird diese entweder ausdrücklich bei ihm eingeholt und vor Beginn der Verarbeitung bestätigt, oder der Inhalt des Gesprächs wird überhaupt nicht gespeichert und der Anruf ohne Abschrift und ohne Zusammenfassung abgewickelt.

16.3. Der Betreiber ist berechtigt, die Telefonfunktionen für Rufnummern einzelner Länder und für einzelne Kategorien von Rufnummern nicht bereitzustellen. Anrufe an Notruf- und Sonderrufnummern werden nicht ausgeführt.

16.4. Änderungen des Verzeichnisses der Länder, für die die Funktion verfügbar ist, und der Betriebsart der Speicherung des Inhalts von Gesprächen veröffentlicht der Betreiber im Dienst. Betrifft eine solche Änderung den Umfang oder die Grenzen eines bereits bezahlten Tarifs, so gelten Ziffer 5.6 der Nutzungsbedingungen und Abschnitt 23 der Zahlungs- und Erstattungsbedingungen: während der bezahlten Laufzeit werden Umfang und Grenzen nicht verschlechtert. Erhöht die Änderung den Umfang der verarbeiteten Daten oder die Fristen ihrer Speicherung, so wird über sie nach Maßgabe des Abschnitts 26 unterrichtet.

17.1. Mit der Beauftragung eines Anrufs versichern Sie, dass Sie die Rufnummer rechtmäßig erlangt haben — aus einem Inserat, das vom Eigentümer des Objekts selbst oder von einer von ihm bevollmächtigten Person eingestellt wurde —, und dass sich der Anruf gerade auf dieses Inserat bezieht.

17.2. Es ist untersagt, die Telefonfunktionen des Dienstes für Werbung, für Angebote von Waren und Dienstleistungen, für die Beitreibung von Forderungen, für Scherzanrufe, für die Überprüfung fremder Rufnummern und für Belästigungen zu nutzen sowie für Anrufe bei Personen, die zuvor darum gebeten haben, nicht angerufen zu werden, und für Anrufe an Rufnummern, die nicht mit einem Inserat in Zusammenhang stehen. Ein Verstoß gegen dieses Verbot berechtigt zur sofortigen Beendigung des Zugangs zu der Funktion.

17.3. Ihre Zusicherungen wirken im Verhältnis zwischen Ihnen und dem Betreiber: sie berechtigen den Betreiber, die Erbringung der Leistung zu beenden und Ersatz des entstandenen Schadens zu verlangen. Sie befreien den Betreiber nicht von seiner eigenen Verantwortung gegenüber dem Gesprächspartner und der Aufsichtsbehörde: die Zwecke und die Mittel der Anrufe bestimmt der Betreiber, deshalb hat nach Art. 4 Nr. 7 und Art. 5 Abs. 2 DSGVO er sich zu verantworten. Der Betreiber stützt seine Verteidigung gegenüber der Aufsichtsbehörde ausdrücklich nicht auf Ihre Zusicherungen.

17.4. Der Betreiber hält fest, welcher Nutzer jeden einzelnen Anruf beauftragt hat. Dies ist für die Bearbeitung von Beschwerden der Gesprächspartner und für die Durchsetzung der Verbote der Ziffer 17.2 erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherfrist entspricht der Speicherfrist für die Angaben zur Verbindung (Ziffer 13.3), im Fall einer Beschwerde bis zu deren Erledigung.

18.1. Künstliche Intelligenz wird im Dienst bei den Suchaufträgen für Objekte, in den Filtern und in der Suche, im Assistenten der Diskussionen, in der Übersetzung und in den Telefonfunktionen eingesetzt. Überall dort, wo Sie mit künstlicher Intelligenz interagieren, ist dies in der Oberfläche kenntlich gemacht; in den Telefonfunktionen wird es ausgesprochen (Ziffer 12.6).

18.2. Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung beruhen, trifft der Betreiber nicht (Art. 22 Abs. 1 DSGVO). Automatische Mittel decken Anhaltspunkte auf — etwa Anhaltspunkte für einen Missbrauch des Partnerprogramms oder für einen Verstoß gegen die Regeln des Dienstes —, die Entscheidung über die Sperrung eines Nutzerkontos, über die Beschränkung des Zugangs, über die Löschung von Inhalten sowie über den Einbehalt oder den Verfall einer Vergütung trifft jedoch ein Mensch unter Würdigung der Umstände des Einzelfalls.

18.3. Über die getroffene Entscheidung werden Sie unter Angabe ihres Inhalts und ihrer Dauer, der Tatsachen und Umstände, auf die sie gestützt ist, des Umstands, ob bei ihrer Treffung automatische Mittel eingesetzt wurden, der rechtlichen oder vertraglichen Grundlage sowie des Rechtsbehelfsverfahrens unterrichtet (Artikel 17 der Verordnung (EU) 2022/2065). Sie können Ihren Standpunkt darlegen und eine Überprüfung verlangen; die Antwort erfolgt innerhalb der für Anfragen geltenden Frist (Ziffer 4.7).

18.4. Werbung und Profiling zu Werbezwecken finden im Dienst nicht statt: es gibt weder Werbenetzwerke noch Tracker noch Werbeprofile (Abschnitt 23).

18.5. Sprachmodelle sowie Spracherkennung und Sprachsynthese werden von externen Anbietern bereitgestellt, die als Auftragsverarbeiter handeln. Die ihnen übermittelten Inhalte werden nicht zum Training ihrer Modelle verwendet (Ziffer 8.4).

19.1. Der Betreiber gibt Daten nur an diejenigen weiter, für die dies zur Erreichung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, und nur in dem erforderlichen Umfang. Daten werden nicht verkauft, nicht vermietet und nicht an Werbetreibende weitergegeben.

19.2. Auftragsverarbeiter (Art. 28 DSGVO). Sie handeln nach den dokumentierten Weisungen des Betreibers und sind durch einen Vertrag gebunden, der sämtliche Angaben des Art. 28 Abs. 3 DSGVO, die Pflicht zur Vertraulichkeit, das ausdrückliche Verbot, die Daten zum Training von Modellen zu verwenden, und die Pflicht enthält, die Daten nach Abschluss der Arbeiten zu löschen oder zurückzugeben:

• Anbieter von Telefonverbindungen (Telefonverbindung, Rufnummer, Zeitpunkt und Dauer des Anrufs; soweit das Telekommunikationsrecht dies verlangt, handelt er in Erfüllung eigener Pflichten);
• Anbieter des Medienservers (Übertragung des Tons in Echtzeit);
• Anbieter der Spracherkennung (Umwandlung von Sprache in Text);
• Anbieter der Sprachsynthese (Wiedergabe der Äußerungen des Agenten und der Übersetzung);
• Anbieter von Sprachmodellen, auch über ein Gateway für die Weiterleitung der Anfragen (Formulierung der Äußerungen, Suche, Assistent);
• Anbieter maschineller Übersetzung;
• Anbieter des Objektspeichers (Speicherung von Fotografien und sonstigen Dateien);
• Anbieter des E-Mail-Versands;
• Anbieter von Kartendaten (Karten, Geokodierung, Berechnung von Routen);
• Anbieter von Angaben über Orte in der Umgebung des Objekts (übermittelt werden die Koordinaten des Objekts, nicht Ihre Daten);
• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — Bereitstellung der Server und der Datenbanken.

19.3. Eigenständig Verantwortliche. Diese Empfänger verarbeiten Daten zu eigenen Zwecken, auf eigenen Grundlagen und nach ihren eigenen Datenschutzerklärungen; der Betreiber erteilt ihnen keine Weisungen und haftet nicht für ihre Verarbeitung:

• Stripe — Entgegennahme von Zahlungen, Auszahlung der Vergütung, Erfüllung der Vorschriften zur Bekämpfung der Geldwäsche, Verhinderung von Betrug und finanziellen Verlusten, Überprüfung der Empfänger von Auszahlungen. Soweit Stripe die Zahlungsinfrastruktur des Betreibers betreibt, handelt es zugleich als Auftragsverarbeiter;
• Google — bei der Anmeldung im Dienst über ein Google-Konto;
• Telegram — bei der Nutzung des Bots oder der Mini-Anwendung des Dienstes;
• Push-Dienste der Browser und der Betriebssysteme — bei der Zustellung von Push-Benachrichtigungen an Ihr Gerät.

19.4. Andere Nutzer des Dienstes — in dem Umfang, den Ihre Sichtbarkeitseinstellungen und die Art der jeweiligen Funktion bestimmen: die Teilnehmer eines Schriftwechsels sehen Ihre Nachrichten, die Mitglieder einer Gruppe Ihre Vorschläge und Stimmen, Nutzer mit entsprechendem Zugang sehen die von Ihnen veröffentlichten Mieterprofile und Inserate sowie die offengelegten Kontaktdaten.

19.5. Berufliche Berater des Betreibers — Rechtsanwälte, Steuerberater, Wirtschaftsprüfer — in dem für die konkrete Frage erforderlichen Umfang und unter einer Pflicht zur Vertraulichkeit.

19.6. Behörden, Gerichte und Strafverfolgungsbehörden — aufgrund verbindlicher Anordnungen, nach Maßgabe der Ziffern 7.3 und 7.4.

19.7. Rechtsnachfolger des Betreibers — bei einer vollständigen oder teilweisen Übertragung des Geschäftsbetriebs, mit vorheriger Unterrichtung der Nutzer und unter Fortgeltung dieser Datenschutzerklärung bis zu ihrer Änderung nach Maßgabe des Abschnitts 26.

19.8. Ein aktuelles namentliches Verzeichnis der Auftragsverarbeiter, der Länder ihrer Niederlassung und der angewandten Mechanismen der Drittlandsübermittlung wird auf Anfrage an [email protected] zur Verfügung gestellt.

20.1. Ein Teil der in Ziffer 19.2 aufgeführten Auftragsverarbeiter befindet sich außerhalb des Europäischen Wirtschaftsraums, überwiegend in den Vereinigten Staaten von Amerika. Dies betrifft in erster Linie die Anbieter der Spracherkennung und der Sprachsynthese, der Sprachmodelle, des E-Mail-Versands, des Objektspeichers und der Kartendaten.

20.2. Mechanismen der Übermittlung: ein Angemessenheitsbeschluss der Europäischen Kommission für Empfänger, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder die mit dem Durchführungsbeschluss (EU) 2021/914 der Kommission genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine schriftliche Bewertung der Umstände der Übermittlung und um technische Schutzmaßnahmen.

20.3. Der Mechanismus der Übermittlung wird für jeden Auftragsverarbeiter gesondert gewählt und in dem auf Anfrage zur Verfügung gestellten Verzeichnis angegeben (Ziffer 19.8). Soweit sich der Betreiber auf einen Angemessenheitsbeschluss stützt, schließt er zusätzlich Standardvertragsklauseln ab, sofern der Anbieter sie anbietet: der Bestand eines Angemessenheitsbeschlusses kann sich ändern, und ein zweiter Mechanismus erlaubt es, die Übermittlung ohne Unterbrechung des Betriebs des Dienstes rechtmäßig fortzuführen.

20.4. Die Ausnahmen des Art. 49 DSGVO — die Einwilligung der betroffenen Person oder die Erforderlichkeit zur Erfüllung eines Vertrages — werden nicht als ständiger Mechanismus der Drittlandsübermittlung genutzt; sie sind für Einzelfälle bestimmt.

20.5. Eine Kopie der angewandten Garantien oder Angaben darüber, wo diese eingesehen werden können, können Sie auf Anfrage erhalten (Art. 15 Abs. 2 und Art. 46 Abs. 1 DSGVO).

21.1. Nutzerkonto und Profil — solange das Nutzerkonto besteht; nach dessen Löschung — nach Ziffer 21.6.

21.2. Inhalte und Nachrichten — bis zu ihrer Löschung durch Sie oder bis zur Löschung des Nutzerkontos; in Gruppendiskussionen verbleibt an der Stelle der gelöschten Nachricht ein Hinweis auf die Löschung.

21.3. Zahlungen und Buchhaltung — 10 Jahre (Artikel L123-22 des französischen Handelsgesetzbuchs).

21.4. Nachweise über den Abschluss und die Erfüllung von Verträgen, über Einwilligungen und über Anfragen — 6 Jahre ab dem Datum der Zahlung (Ziffer 6.4).

21.5. Technische Protokolle und Sicherheitsprotokolle — 12 Monate; Angaben über Aufrufe und Markierungen — 24 Monate; Daten der Telefonfunktionen — Abschnitt 13 und Ziffer 15.5; Angaben aus externen Quellen — Ziffer 4.8; die Sperrliste — solange die Funktion der KI-Anrufe im Dienst besteht oder bis die betreffende Person selbst darum bittet, ihre Rufnummer aus der Liste zu entfernen (Ziffer 14.2).

21.6. Nach der Löschung des Nutzerkontos werden die Daten binnen 30 Tagen gelöscht oder anonymisiert, mit Ausnahme dessen, was der Betreiber aufzubewahren verpflichtet oder berechtigt ist: der Buchhaltungs- und Zahlungsdaten, der Nachweise über den Abschluss und die Erfüllung von Verträgen, der Sperrliste und der Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in einer konkreten geltend gemachten Streitigkeit erforderlich sind (Art. 17 Abs. 3 lit. b und lit. e DSGVO). Insoweit werden die Daten bis zum Ablauf der jeweiligen Frist gespeichert und zu keinen anderen Zwecken verwendet.

21.7. Gelöschte Daten verschwinden aus den Sicherungskopien im Zuge von deren planmäßiger Rotation, spätestens jedoch 90 Tage nach der Löschung. Bis zu diesem Zeitpunkt werden die Sicherungskopien ausschließlich zur Wiederherstellung der Funktionsfähigkeit des Dienstes verwendet.

21.8. Sind für bestimmte Daten mehrere Fristen einschlägig, so gilt die längere; nach deren Ablauf werden die Daten gelöscht oder anonymisiert.

22.1. Ihnen stehen folgende Rechte zu: auf Auskunft über die Daten und auf Erhalt einer Kopie (Art. 15 DSGVO); auf Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16); auf Löschung (Art. 17); auf Einschränkung der Verarbeitung (Art. 18); auf Übertragbarkeit der Daten, die auf der Grundlage eines Vertrages oder einer Einwilligung mit automatisierten Mitteln verarbeitet werden (Art. 20); auf Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung (Art. 21); auf Widerruf der Einwilligung, soweit die Verarbeitung auf ihr beruht (Art. 7 Abs. 3); darauf, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22).

22.2. Wie Sie sie ausüben: per E-Mail an [email protected] oder per Brief an die Anschrift 36 rue Victor Hugo, 76530 Grand-Couronne, France. Die Anfrage ist formfrei; der Betreiber ist nicht berechtigt, eine bestimmte Form zu verlangen, und wird dies auch nicht tun.

22.3. Die Antwortfrist beträgt einen Monat ab Eingang der Anfrage; bei komplexen Anfragen oder einer großen Zahl von Anfragen kann die Frist um weitere zwei Monate verlängert werden, wobei Sie über die Verlängerung und deren Gründe innerhalb des ersten Monats unterrichtet werden (Art. 12 Abs. 3 DSGVO).

22.4. Die Ausübung der Rechte ist unentgeltlich. Ein angemessenes Entgelt oder eine Ablehnung sind nur bei offenkundig unbegründeten oder exzessiven, insbesondere wiederholten Anfragen möglich, und der Betreiber hat dies nachzuweisen (Art. 12 Abs. 5 DSGVO).

22.5. Identifizierung. Zusätzliche Angaben werden nur verlangt, wenn der Betreiber begründete Zweifel an der Identität des Antragstellers hat (Art. 12 Abs. 6 DSGVO). Eine Kopie des Ausweisdokuments wird grundsätzlich nicht verlangt.

22.6. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung, erfolgt ebenso einfach, wie die Einwilligung erteilt wurde, und führt für Sie niemals zu finanziellen Einbußen oder zu Einbehalten. Eine Verarbeitung, die auf einem Vertrag oder auf einer rechtlichen Verpflichtung des Betreibers beruht, endet mit dem Widerruf der Einwilligung nicht, da sie nicht auf einer Einwilligung beruht.

22.7. Wird einer Anfrage ganz oder teilweise nicht entsprochen, so teilt der Betreiber den Grund und die Rechtsgrundlage der Ablehnung mit und weist auf das Recht auf Beschwerde und auf den Rechtsweg hin. Die Ablehnung der Löschung von Buchhaltungs- und Zahlungsdaten vor Ablauf der Frist der Ziffer 21.3 beruht auf Art. 17 Abs. 3 lit. b DSGVO.

22.8. Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO) — bei der CNIL oder bei der Behörde des Staates Ihres Aufenthalts, in Spanien der AEPD, in Italien der Garante per la protezione dei dati personali, in Portugal der CNPD; die Angaben finden sich in Ziffer 1.5. Das Recht auf einen gerichtlichen Rechtsbehelf (Art. 79 DSGVO) und auf Schadenersatz (Art. 82 DSGVO) bleibt unabhängig von einer Beschwerde bei der Aufsichtsbehörde und unabhängig von einer Anfrage an den Betreiber bestehen.

22.9. Anordnungen für den Todesfall. Sie sind berechtigt, allgemeine oder besondere Anweisungen über das Schicksal Ihrer Daten nach Ihrem Tod zu erteilen (Artikel 85 des französischen Gesetzes Nr. 78-17 über Informatik und Freiheitsrechte). Solche Anweisungen sind an [email protected] zu richten und werden vom Betreiber umgesetzt; liegen sie nicht vor, so können sich die Erben in dem gesetzlich vorgesehenen Umfang an den Betreiber wenden.

23.1. Rechtsgrundlage: Art. 5 Abs. 3 der Richtlinie 2002/58/EG, Artikel 22.2 des spanischen Gesetzes 34/2002 (LSSI), Artikel 122 des italienischen Gesetzesdekrets Nr. 196/2003, Artikel 5 des portugiesischen Gesetzes Nr. 41/2004, § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und Artikel 82 des französischen Gesetzes Nr. 78-17. Die Speicherung von Informationen auf Ihrem Gerät und der Zugriff auf sie bedürfen der vorherigen Einwilligung, ausgenommen das, was für die Erbringung des von Ihnen angeforderten Dienstes oder für die Übertragung einer Nachricht unbedingt erforderlich ist.

23.2. Was ohne Ihre Einwilligung verwendet wird — nur das unbedingt Erforderliche: zwei Authentifizierungs-Cookies (Access-Token und Refresh-Token), HttpOnly, die mit der Sitzung oder dem Token ablaufen. Dafür ist keine Einwilligung erforderlich, Sie werden hier jedoch darüber informiert. Ein Sprach-Cookie oder ein anderes technisches Cookie wird nicht gesetzt: die Sprache der Benutzeroberfläche ist Teil der Seitenadresse.

23.3. Der lokale Speicher des Browsers wird für Einstellungen der Oberfläche genutzt: ein- und ausgeklappte Bereiche, Entwürfe von Eingaben, ausgeblendete Hinweise, zuletzt ausgeführte Aktionen. Diese Angaben verbleiben auf Ihrem Gerät, werden nicht an den Betreiber übermittelt und nicht zur Nachverfolgung verwendet. Sie werden zusammen mit den Websitedaten mit den Mitteln des Browsers gelöscht.

23.4. Werbe- und Marketing-Cookies, Besucherzähler, Werbepixel und Tracker Dritter gibt es im Dienst nicht. Profile für die Anzeige von Werbung werden nicht erstellt, und es werden hierfür keine Daten an Dritte weitergegeben. Die einzige weitere Kennung, die auf dem Gerät gespeichert wird, ist die Kennung der Empfehlungszuordnung (Ziffer 23.8); sie wird gespeichert, wenn Sie einem Empfehlungslink folgen.

23.5. Bei der Nutzung des Dienstes greift Ihr Browser auf Ressourcen Dritter zu: auf den Anbieter von Kartendaten für die Kartenausschnitte, auf Google bei der Anmeldung über Google, auf den Push-Dienst Ihres Browsers beim Abonnement von Benachrichtigungen, auf Stripe bei der Zahlung. Diesen Empfängern werden dabei Ihre IP-Adresse und die technischen Daten der Anfrage bekannt; sie handeln nach ihren eigenen Datenschutzerklärungen. Diese Zugriffe erfolgen nur in denjenigen Bereichen des Dienstes, in denen die jeweilige Funktion genutzt wird.

23.6. Sollten im Dienst nicht erforderliche Cookies oder sonstige einwilligungsbedürftige Technologien eingeführt werden, so wird die Einwilligung über ein Banner eingeholt, in dem auf der ersten Ebene die Schaltflächen „Annehmen“ und „Ablehnen“ gleichwertig dargestellt sind, ohne vorangekreuzte Einwilligungen, mit der Möglichkeit, die Einwilligung ebenso einfach zu widerrufen, wie sie erteilt wurde, und unter Führung eines Protokolls der Einwilligungen. Der Zugang zum Dienst wird nicht von einer solchen Einwilligung abhängig gemacht.

23.7. Sie können Cookies mit den Mitteln des Browsers löschen und unterbinden. Werden die unbedingt erforderlichen Cookies gelöscht oder blockiert, so ist die Anmeldung am Nutzerkonto nicht möglich.

23.8. Die Empfehlungskennung. Wenn Sie über einen Empfehlungslink in den Dienst gelangt sind, setzt die API des Dienstes auf Ihrem Gerät zwei HttpOnly-Cookies: eine Besucherkennung (rb_vid), mit der der Klick gezählt und mit Ihrer späteren Registrierung verknüpft wird, und den Empfehlungscode (rb_ref) der Person, die Sie eingeladen hat. Sie sind für das Empfehlungsprogramm erforderlich, um Ihre Registrierung der Person zuzuordnen, deren Link Sie gefolgt sind, und ihr bei Ihrer ersten Zahlung die Vergütung gutzuschreiben; für Werbung, Profilbildung oder die Nachverfolgung Ihres Verhaltens werden sie nicht verwendet. Beide Cookies haben eine Lebensdauer von 30 Tagen; der zuerst gespeicherte Code bleibt erhalten, ein späterer Klick auf einen anderen Link ersetzt ihn nicht (Ziffer 5.4 des Angebots des Partnerprogramms). Sie können sie jederzeit über Ihren Browser löschen; ohne sie wird keine Zuordnung erstellt, was auf Ihren Zugang zum Dienst und seine Funktionen keinen Einfluss hat. Diese Beschreibung stimmt mit Ziffer 5.6 des Angebots des Partnerprogramms überein.

24.1. Schutzmaßnahmen (Art. 32 DSGVO): Übertragung der Daten über einen gesicherten Kanal, Speicherung der Passwörter ausschließlich in Form nicht umkehrbarer Hashes, Abstufung der Zugriffsrechte und Minimierung des Kreises der Zugriffsberechtigten, Protokollierung der Zugriffe, Begrenzung der Speicherfristen, Sicherungskopien, regelmäßige Aktualisierung der Komponenten, vertragliche Sicherheitspflichten der Auftragsverarbeiter.

24.2. Vollständige Nummern von Bankkarten und deren Authentifizierungsdaten werden dem Betreiber nicht übermittelt: die Zahlungsdaten werden auf der Seite von Stripe eingegeben.

24.3. Bei einer Verletzung des Schutzes personenbezogener Daten meldet der Betreiber diese der CNIL unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt geworden ist (Art. 33 DSGVO), und führt ein internes Verzeichnis aller Verletzungen (Art. 33 Abs. 5 DSGVO).

24.4. Hat die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge, so benachrichtigt der Betreiber Sie unverzüglich in klarer und einfacher Sprache und teilt die Art der Verletzung, die wahrscheinlichen Folgen, die ergriffenen und die vorgeschlagenen Maßnahmen sowie eine Kontaktstelle für weitere Informationen mit (Art. 34 DSGVO).

24.5. Teilen Sie Ihrerseits niemandem das Passwort zu Ihrem Nutzerkonto und keine Bestätigungscodes mit und melden Sie jeden Anhaltspunkt für einen unbefugten Zugriff an [email protected].

24.6. Eine absolute Sicherheit der Übertragung und der Speicherung von Daten gibt es nicht, und der Betreiber verspricht sie nicht. Der Betreiber beschränkt seine Haftung dort nicht, wo das Gesetz dies untersagt; diese Bestimmung ist keine Haftungsbeschränkung.

25.1. Der Dienst ist für Personen bestimmt, die das 18. Lebensjahr vollendet haben: seine Nutzung setzt die Fähigkeit voraus, selbständig Mietverträge zu schließen und Leistungen zu bezahlen.

25.2. Der Betreiber richtet den Dienst nicht an Kinder und verarbeitet deren Daten nicht wissentlich. Erlangt der Betreiber Kenntnis davon, dass ein Nutzerkonto von einer Person angelegt worden ist, die das 18. Lebensjahr nicht vollendet hat, so wird es gesperrt und die mit ihm verbundenen Daten werden gelöscht, mit Ausnahme dessen, was der Betreiber gesetzlich aufzubewahren hat.

25.3. Wenn Sie annehmen, dass im Dienst Daten eines Kindes verarbeitet werden, teilen Sie dies an [email protected] mit; die Anfrage wird vorrangig bearbeitet.

26.1. Jede Fassung dieser Erklärung hat eine Versionsnummer, ein Datum des Inkrafttretens und eine Prüfsumme des Textes; die in den Text eingesetzten Angaben zum Betreiber werden gesondert festgehalten, mit den Daten ihrer Änderungen. Die geltende Fassung ist im Dienst veröffentlicht; die zu einem bestimmten Datum geltende Fassung stellt der Betreiber auf Anfrage unentgeltlich auf einem dauerhaften Datenträger zur Verfügung.

26.2. Über Änderungen, die Ihre Rechte berühren — das Hinzukommen eines neuen Zwecks der Verarbeitung, die Änderung einer Rechtsgrundlage, das Hinzukommen einer neuen Kategorie von Empfängern, die Verlängerung einer Speicherfrist, die Änderung der Regeln der Telefonfunktionen —, unterrichtet der Betreiber Sie per E-Mail und im Dienst mindestens 15 Tage vor dem Inkrafttreten der Änderungen.

26.3. Eine Änderung dieser Datenschutzerklärung macht eine Verarbeitung nicht rechtmäßig, für die es im Zeitpunkt ihrer Vornahme keine Rechtsgrundlage gab. Erfordert ein neuer Zweck eine Einwilligung, so wird diese gesondert und vor Beginn der Verarbeitung eingeholt; die weitere Nutzung des Dienstes gilt nicht als Einwilligung.

26.4. Die Berichtigung von Schreibfehlern, Klarstellungen von Formulierungen, die den Inhalt nicht ändern, und Änderungen infolge einer Gesetzesänderung treten mit dem Datum der Veröffentlichung der neuen Fassung in Kraft.

Betreiber: Serhii Poliakov EI, Einzelunternehmer (entrepreneur individuel, EI) nach französischem Recht, Kleinstunternehmerregelung (micro-entreprise)

SIRET: 10527513500017

Umsatzsteuer-Identifikationsnummer: nicht anwendbar — Art. 293 B des französischen Code général des impôts (CGI)

Anschrift: 36 rue Victor Hugo, 76530 Grand-Couronne, France

Telefon: +33 939 24 93 33

E-Mail für Anfragen, auch in Angelegenheiten personenbezogener Daten: [email protected]

Seite für Gesprächspartner der Telefonfunktionen: https://real-bro.com/de/legal/calls

Seite für Dritte, deren Daten den Dienst nicht von ihnen selbst erreicht haben: https://real-bro.com/de/legal/third-parties

Federführende Aufsichtsbehörde: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr

Aufsichtsbehörde Spaniens: AEPD, C/ Jorge Juan, 6, 28001 Madrid, Spanien, www.aepd.es

Italienische Aufsichtsbehörde: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rom, Italien, www.garanteprivacy.it

Portugiesische Aufsichtsbehörde: CNPD, Av. D. Carlos I, 134, 1.º, 1200-651 Lissabon, Portugal, www.cnpd.pt

Dienst: real-bro.com

Version des Dokuments: 3.0. Datum des Inkrafttretens: 14. September 2026.