Datenschutz

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Nutzung unserer Website und Dienstleistungen.

1. Verantwortlicher

Xpert Immobilien

Ulmer Str. 51

73431 Aalen

Deutschland

Telefon: +49 (0)174 6710025

E-Mail: info@xpertimmobilien.de

Web: www.xpertimmobilien.de

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist oder eine Einwilligung vorliegt.

Verarbeitete Daten können u. a. sein:

Name, E-Mail-Adresse, Telefonnummer (bei Kontaktaufnahme)
Inhalte von Nachrichten oder Anfragen
IP-Adresse und Browserinformationen
Gesprächsaufzeichnungen und Chatverläufe
Technische Verbindungsdaten

3. Zwecke der Datenverarbeitung

Die Daten werden zu folgenden Zwecken verarbeitet:

Kommunikation und Beantwortung von Anfragen
Vertragserfüllung und Abwicklung von Dienstleistungen
Einsatz von KI-Funktionen zur Sprachverarbeitung und Texterstellung
Automatisierung von Geschäftsprozessen
Leadqualifizierung und Terminvereinbarung

4. Einsatz von Drittanbietern (Auftragsverarbeiter)

Zur Erbringung unserer Leistungen setzen wir externe Dienstleister gemäß Art. 28 DSGVO ein. Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich auf unsere dokumentierte Weisung hin. Mit allen Anbietern wurden Auftragsverarbeitungsverträge (DPA) geschlossen, die den Anforderungen der DSGVO entsprechen – einschließlich technischer und organisatorischer Maßnahmen (TOMs) und ggf. Standardvertragsklauseln (SCCs) für Drittlandtransfers.

4.1 ElevenLabs

Zweck: Erstellung von KI-generierten Sprachinhalten (Text-to-Speech, Speech-to-Speech, Conversational AI)

Anbieter: ElevenLabs Inc. (USA/Polen)

Datenschutzerklärung: https://elevenlabs.io/privacy

DPA: https://elevenlabs.io/dpa

Besonderheiten: Opt-Out für Trainings-Nutzung möglich, Voice-Daten max. 3 Jahre gespeichert oder auf Wunsch früher gelöscht.

4.2 Retell AI

Zweck: Interaktive Sprachdienste wie KI-gestützte Voicebots

Anbieter: Retell AI Inc., USA

Speicherung ausschließlich in den USA, abgesichert durch EU-Standardvertragsklauseln (SCCs).

4.3 fonio GmbH

Joanelligasse 5/16
1060 Wien
Österreich

E-Mail: info@fonio.ai

Verarbeitet: Name, E-Mail-Adresse, Telefonnummer, Chatverläufe, technische Verbindungsdaten

Absicherung: Verschlüsselung, Zugriffskontrollen, EU-Standardvertragsklauseln.

4.4 Make (Celonis SE)

Zweck: Automatisierung von Abläufen und Integrationen externer Tools

Anbieter: Celonis SE, München, Deutschland

Datenschutzerklärung: https://www.make.com/en/privacy-policy

4.5 Zapier

Zweck: Automatisierung von Workflows und Integration verschiedener Anwendungen

Anbieter: Zapier, Inc., USA

Datenschutzerklärung: https://zapier.com/legal/data-privacy

Absicherung: EU-US Data Privacy Framework.

4.6 Twilio

Zweck: SMS-, Sprach- und Telefonie-Dienste

Anbieter: Twilio Ireland Ltd. (für EWR), Twilio Inc. (USA)

Datenschutzerklärung: https://www.twilio.com/legal/privacy

Absicherung: Verschlüsselung, Zugriffskontrollen, SCCs.

5. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang beruht die Verarbeitung auf:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6. Betroffenenrechte

Sie haben jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung oder Einschränkung (Art. 17, 18 DSGVO)
Widerspruch (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen
Beschwerde bei der zuständigen Aufsichtsbehörde in Deutschland

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen.

Beispiele:

Voice-Daten bei ElevenLabs: max. 3 Jahre
Chatverläufe: bis Vertragsende oder Löschungsanfrage
Automatisierungsdaten: solange Workflows aktiv sind

8. Internationale Datenübertragungen

Einige Dienstleister haben Sitz außerhalb der EU/EWR. Die Datenübertragung erfolgt ausschließlich auf Grundlage geeigneter Garantien:

EU-Standardvertragsklauseln (SCCs)
EU-US Data Privacy Framework (DPF)
UK Extension / Swiss-US DPF
Zusätzliche TOMs

9. Datensicherheit

Wir setzen strenge Sicherheitsmaßnahmen um:

End-to-End-Verschlüsselung
Sichere Authentifizierung
Zugriffskontrollen
Penetrationstests & Sicherheitsaudits
Incident Response Prozesse
Regelmäßige Backups

10. Kontakt

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden: