Datenschutzerklärung

1. Verantwortlicher (Art. 13 DSGVO)

Infinity Real Estate UG (haftungsbeschränkt)
St.-Anton-Str. 116, 47798 Krefeld
Handelsregister: Amtsgericht Krefeld, HRB 18427
Geschäftsführer: Marco Dahm
E-Mail: dahm@infinityeidos.com
Website: infinityeidos.com

Ein Datenschutzbeauftragter ist gem. Art. 37 DSGVO nicht verpflichtend zu bestellen.

2. Welche Daten wir verarbeiten

2.1 Registrierungs- und Kontodaten

Bei Registrierung und Nutzung verarbeiten wir: E-Mail-Adresse, Name, Passwort (verschlüsselt via Clerk), Zahlungsdaten (Kreditkartentoken via Stripe – keine Klardaten), Tarif, Nutzungsdaten, Login-Zeitpunkte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.2 Lead-Daten (vom Kunden eingespeist)

Kunden können B2B-Kontaktdaten (Name, E-Mail, Firma, Telefon, Stadt, Branche) in der Plattform speichern. Der Kunde ist für diese Daten selbst Verantwortlicher. Die Infinity Real Estate UG verarbeitet diese Daten ausschließlich als Auftragsverarbeiter gem. Art. 28 DSGVO. Auf Anfrage stellen wir einen Auftragsverarbeitungsvertrag (AVV) bereit.

2.3 KI-generierte Inhalte

Bei Nutzung der KI-Funktionen werden Eingaben (Texte, Firmenbeschreibungen) an OpenAI übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.4 Automatisch erfasste Daten

• IP-Adresse (anonymisiert nach 7 Tagen)
• Browser-Typ, Betriebssystem
• Datum und Uhrzeit des Zugriffs, aufgerufene Seiten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).

3. Eingesetzte Drittdienste

Alle US-Anbieter sind auf Basis von EU-Standardvertragsklauseln (SCCs) gem. Art. 46 DSGVO eingebunden:

4. Speicherdauer

• Kontodaten: bis zur Kündigung + 30 Tage Übergangsfrist
• Rechnungsdaten: 10 Jahre gem. § 147 AO
• Lead-Daten: während der Vertragslaufzeit; nach Kündigung innerhalb 30 Tagen gelöscht
• Zugriffsprotokolle: 90 Tage

5. Ihre Rechte gem. DSGVO

• Auskunftsrecht (Art. 15) – Auskunft über gespeicherte Daten
• Berichtigungsrecht (Art. 16) – Berichtigung unrichtiger Daten
• Löschungsrecht (Art. 17) – „Recht auf Vergessenwerden"
• Einschränkungsrecht (Art. 18) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) – Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21) – Widerspruch gegen berechtigte Interessen
• Beschwerderecht – Landesbeauftragte für Datenschutz und Informationsfreiheit NRW (ldi.nrw.de)

Zur Ausübung Ihrer Rechte: dahm@infinityeidos.com

6. Datensicherheit

• Verschlüsselte Übertragung aller Daten via TLS/HTTPS
• API-Schlüssel werden AES-256-verschlüsselt gespeichert
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen
• Regelmäßige Sicherheitsupdates

7. Cookies und Tracking

Die Plattform setzt ausschließlich technisch notwendige Cookies für Authentifizierung und Session-Verwaltung (via Clerk) ein. Diese bedürfen keiner Einwilligung gem. § 25 Abs. 2 TTDSG.

Es werden keine Tracking-, Analyse- oder Werbe-Cookies Dritter eingesetzt. Kein Google Analytics, keine Werbepixel.

8. Auftragsverarbeitung (AVV)

Soweit Kunden personenbezogene Daten ihrer Geschäftskontakte in die Plattform eingeben, ist die Infinity Real Estate UG Auftragsverarbeiter gem. Art. 28 DSGVO. Auf Anfrage schließen wir einen AVV ab: dahm@infinityeidos.com

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Änderungen der Rechtslage oder unserer Dienste anzupassen. Die aktuelle Version ist unter infinityeidos.com/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.