Datenschutzerklärung

1. Verantwortlicher

Vertreten durch die Gesellschafter Marco Beyer und Anass Jdaa.

2. Hosting und Server-Logs

Der Dienst wird bei der Hetzner Online GmbH (Deutschland, EU) betrieben. Beim Aufruf der Seiten verarbeitet der Server technisch bedingt Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent) in Protokolldateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die Protokolle werden nach kurzer Zeit gelöscht und nicht mit anderen Daten zusammengeführt.

3. Inserat-Audit

Für ein Audit übermitteln Sie den Text Ihres Inserats. Der Text und das Auswertungsergebnis werden gespeichert, damit Ihnen das Ergebnis über die Ergebnis-URL angezeigt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von Ihnen angeforderten Auswertung).

• Speicherdauer: Anonyme Audits werden nach spätestens 90 Tagen automatisch gelöscht.
• Selbstlöschung: Über Ihre Ergebnis-URL können Sie das Audit jederzeit selbst exportieren oder endgültig löschen.
• Empfehlung:Geben Sie keine personenbezogenen Daten Dritter und keine sensiblen Angaben (z. B. WLAN-Zugangsdaten, Telefonnummern) ein — für die Auswertung sind sie nicht erforderlich.

4. KI-gestützte Auswertung

Zur Analyse wird der Inseratstext — nach automatischer Entfernung erkennbarer Kontaktdaten, Adressen und Zugangsdaten — an den Dienstleister OpenRouter, Inc. (USA) übermittelt, der die Anfrage an ein KI-Modell von Google Cloud (Vertex AI) weiterleitet. Dabei kann eine Übermittlung in Drittländer (insbesondere die USA) stattfinden; als Absicherung dienen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die die Datenverarbeitungsbedingungen der eingesetzten Dienstleister vorsehen. Nach den Bedingungen der eingesetzten Dienstleister werden die Inhalte nicht zum Training von KI-Modellen verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Geführte Tour (Entwürfe, Adresse, Fotos)

In der geführten Tour erfasste Angaben (z. B. Adresse der Unterkunft, Ausstattung, Fotos) werden zur Erstellung Ihres Inserats verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Fotos werden in einem privaten Speicher bei Hetzner (EU) abgelegt und nur über kurzlebige, signierte Links ausgeliefert; Metadaten (z. B. EXIF/GPS) werden beim Upload serverseitig entfernt. Nicht abgeschlossene Entwürfe werden nach längerer Inaktivität automatisch gelöscht.

6. E-Mail-Adresse (Fortsetzungs-Link)

Geben Sie eine E-Mail-Adresse an, um einen Entwurf später fortzusetzen, speichern wir die Adresse ausschließlich als kryptographischen Hash — die Adresse selbst wird nicht im Klartext gespeichert. Der Hash wird mit dem zugehörigen Datensatz gelöscht.

7. Missbrauchsschutz (IP-Adresse)

Zum Schutz vor Überlastung und Missbrauch wird die IP-Adresse kurzzeitig (Sekunden bis wenige Minuten) ausschließlich im Arbeitsspeicher für eine Ratenbegrenzung verwendet und nicht dauerhaft gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und Tracking

Die öffentlichen Seiten setzen keine Tracking- oder Werbe-Cookiesein und binden keine Analyse-Dienste Dritter ein. Technisch erforderliche Cookies (z. B. Sitzungs-Cookies nach einer Anmeldung) werden nur eingesetzt, soweit sie für den Betrieb notwendig sind (§ 25 Abs. 2 TDDDG).

9. Zahlungsabwicklung

Sobald kostenpflichtige Tarife angeboten werden, erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd. (Irland). Zahlungsdaten (z. B. Kontoverbindung) werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Details werden vor Einführung der Bezahlfunktion an dieser Stelle ergänzt.

10. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO), insbesondere: Hetzner Online GmbH (Hosting, Foto-Speicher, DE/EU), Contabo GmbH (Staging, DE/EU), OpenRouter, Inc. / Google Cloud (KI-Auswertung, siehe Ziff. 4) sowie künftig Stripe (Zahlungen). Eine Übermittlung an sonstige Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Für Audits steht Ihnen der Export und die Löschung direkt über Ihre Ergebnis-URL zur Verfügung; im Übrigen genügt eine formlose Nachricht an info@ipm-consulting.org. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Kiel.

12. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust und unbefugten Zugriff zu schützen, und entwickeln diese fortlaufend weiter.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.