1. Verantwortlicher für die Verarbeitung personenbezogener Daten

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Gesellschaft Elidat Technologies, s.r.o., ID-Nr. (IČ): 223 91 223, mit Sitz in Nr. 125, 289 03 Sloveč, eingetragen im Handelsregister (nachfolgend „Verantwortlicher“).

Kontakt-E-Mail für Datenschutzangelegenheiten: stepan@elidat.com

2. Umfang und Zweck der Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten der Nutzer in dem Umfang, der für die Erbringung des Dienstes Elidat — einer Webanwendung zur Erstellung von KI-Video-Immobilienrundgängen — erforderlich ist. Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

Zweck	Umfang der Daten	Rechtsgrundlage	Speicherdauer
Registrierung und Kontoverwaltung	Vorname, Nachname, E-Mail, Telefon, Firmenname, ID-Nr. (IČ)	Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO)	Für die Dauer des Kontos + 30 Tage
Erbringung des Dienstes (Videoerstellung)	Fotografien von Immobilien, Adressen und GPS-Koordinaten, Textbeschreibungen	Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO)	Für die Dauer des Kontos + 30 Tage
Klonen von Stimmen	Vom Nutzer bereitgestellte Sprachaufnahmen	Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)	Für die Dauer der Einwilligung, max. bis zur Löschung des Kontos + 30 Tage
Rechnungsstellung und Zahlungen	Rechnungsdaten, Zahlungsverlauf, Bankkontonummer	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)	10 Jahre ab der Transaktion
Marketingmitteilungen	E-Mail-Adresse	Berechtigtes Interesse / Einwilligung (Art. 6 Abs. 1 lit. f) oder a) DSGVO)	Bis zum Widerruf der Einwilligung oder zur Abmeldung
Analytik und Verbesserung des Dienstes	IP-Adresse, Browsertyp, Daten zur Nutzung der Anwendung, Cookies	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) DSGVO)	26 Monate
Technischer Support	Kommunikation mit dem Support, Details zum Problem	Vertragserfüllung / berechtigtes Interesse	3 Jahre ab dem letzten Kontakt
Teamverwaltung (Tarif Büro)	Namen und E-Mails der Teammitglieder, zugewiesene Rollen	Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO)	Für die Dauer des Kontos + 30 Tage
KI-Copilot / Autopilot	Inseratstext, Projektbeschreibung, Konversation mit dem Assistenten, Fotografien und Einzelbilder aus Videos (Inhaltsanalyse), Daten aus dem Grundbuchauszug (Katastergebiet und Flurstücksnummern)	Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO)	Konversation für die Dauer des Projekts; Ergebnisse der Fotoanalysen höchstens 7 Tage; der hochgeladene Grundbuchauszug wird nicht aufbewahrt
Zusammenarbeit mit einem Fotografen	Name, E-Mail und Zugriffsberechtigungen des Fotografen; Aufzeichnung der Tätigkeit des Fotografen in den Projekten des Kunden	Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO)	Für die Dauer der Zusammenarbeit + 30 Tage
Fotografenprofil und Verzeichnis	Name, Foto, Leistungsbeschreibung, Kontaktdaten, vom Fotografen veröffentlichtes Portfolio	Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)	Bis zum Widerruf der Einwilligung / zur Löschung des Profils
Partnerprogramm und Empfehlungen	Empfehlungscode, Kennung des empfohlenen Kontos, Status und Höhe des Anspruchs, Rechnungsdaten des Teilnehmers	Vertragserfüllung / rechtliche Verpflichtung (Art. 6 Abs. 1 lit. b) und c) DSGVO)	Für die Dauer der Teilnahme am Programm; Buchungsbelege 10 Jahre
Aufbewahrung von Projekten	E-Mail-Adresse, Projektname, Datum der letzten Änderung (Benachrichtigung vor der Löschung)	Vertragserfüllung (Art. 6 Abs. 1 lit. b) DSGVO)	Inaktives Projekt 60 Tage (Abonnenten 365 Tage), danach Löschung einschließlich Medien

3. Empfänger und Auftragsverarbeiter

Der Verantwortliche darf personenbezogene Daten nur in dem für die Erbringung des Dienstes erforderlichen Umfang an Dritte übermitteln. Es handelt sich insbesondere um folgende Kategorien von Empfängern und Auftragsverarbeitern:

Infrastruktur: Vercel (Hosting und Dateispeicher, USA/EU), Neon (Datenbank, EU), Inngest (Verarbeitung von Hintergrundaufgaben), Resend (E-Mail-Versand), Stripe (Zahlungen).
Modelle künstlicher Intelligenz: Anthropic — Claude (Inseratstext, Projektbeschreibung, Konversation mit dem Assistenten, Analyse von Fotografien und Einzelbildern aus Videos, Extraktion von Daten aus dem Grundbuchauszug); OpenAI — GPT Image (Fotografien für Visualisierungen und Verbesserungen); Google — Gemini (Fotografien, Extraktion von Daten aus Dokumenten, Geokodierung und Kartenmaterial); Kuaishou — Kling (Fotografien für Animationen und Videoübergänge); ElevenLabs (Kommentartext, Stimmprobe beim Klonen); Replicate (Verbesserung und Vergrößerung von Fotografien).
Karten- und Satellitenmaterial: Mapbox, ČÚZK (tschechisches Amt für Vermessung und Kataster) und vergleichbare Anbieter von Katasterdaten.
Stock-Medien: Pixabay, Pexels (nur wenn der Nutzer sie verwendet).
Analytik: Anbieter von Analyse- und Messwerkzeugen gemäß Abschnitt 5.

Die Anbieter von KI-Modellen verarbeiten die Unterlagen ausschließlich zur Generierung der angeforderten Ausgabe; gemäß ihren Vertragsbedingungen für die API werden die Daten der Nutzer nicht zum Training von Modellen verwendet und höchstens für die zur Missbrauchskontrolle erforderliche Dauer aufbewahrt (in der Regel bis zu 30 Tage). Fotografien werden ausschließlich zum Zweck der Erkennung des Raumtyps und geeigneter Bearbeitungen analysiert; der Dienst führt keine Erkennung oder Identifizierung von Personen durch.

Im Rahmen einer Zusammenarbeit (Art. 15 AGB) erhält auch der vom Kunden eingeladene Fotograf Zugang zu den Inhalten und Projekten des Kunden; in diesem Umfang tritt der Fotograf als eigenständiger Verantwortlicher oder als Auftragsverarbeiter des Kunden auf, nicht als der Verantwortliche.

Der Verantwortliche hat mit allen Auftragsverarbeitern Verträge über die Verarbeitung personenbezogener Daten gemäß Art. 28 DSGVO abgeschlossen.

Personenbezogene Daten dürfen nur unter der Bedingung geeigneter Garantien in Drittländer (außerhalb des EWR) übermittelt werden — bei Anbietern in den USA (Anthropic, OpenAI, Google, Vercel, Replicate, ElevenLabs) auf Grundlage des Angemessenheitsbeschlusses für den EU-U.S. Data Privacy Framework oder der Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO; beim Anbieter Kling (China) auf Grundlage der Standardvertragsklauseln. An diese Dienste werden nur die für den jeweiligen Vorgang erforderlichen Fotografien und Texte übermittelt, nicht die Identifikationsdaten des Nutzerkontos.

4. Rechte der betroffenen Person

Als betroffene Person haben Sie nach der DSGVO folgende Rechte:

Recht auf Auskunft — Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, sowie Zugang zu diesen Daten.
Recht auf Berichtigung — Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung — Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten unter den Voraussetzungen des Art. 17 DSGVO zu verlangen.
Recht auf Einschränkung der Verarbeitung — Sie haben das Recht, die Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO zu verlangen.
Recht auf Datenübertragbarkeit — Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht — Sie haben das Recht, jederzeit Widerspruch gegen eine auf einem berechtigten Interesse beruhende Verarbeitung einzulegen.
Recht auf Widerruf der Einwilligung — beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen.
Recht auf Beschwerde — Sie haben das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen (Amt für den Schutz personenbezogener Daten, Úřad pro ochranu osobních údajů, www.uoou.cz).

Zur Ausübung Ihrer Rechte wenden Sie sich an den Verantwortlichen unter stepan@elidat.com. Der Verantwortliche bearbeitet Ihren Antrag innerhalb von 30 Tagen.

5. Cookies und Tracking-Technologien

Die Plattform verwendet Cookies und ähnliche Technologien für die Funktionalität, Analytik und die Verbesserung des Nutzererlebnisses.

Notwendige Cookies — gewährleisten die grundlegende Funktionalität der Plattform (Anmeldung, Sicherheit). Sie können nicht abgelehnt werden.
Analyse-Cookies — dienen der Analyse der Besucherzahlen und der Nutzung der Plattform. Verarbeitung auf Grundlage der Einwilligung des Nutzers.
Marketing-Cookies — dienen der Anzeige relevanter Werbung. Verarbeitung auf Grundlage der Einwilligung des Nutzers.

Nutzer können ihre Cookie-Einstellungen über das Cookie-Banner auf der Plattform oder über die Browsereinstellungen verwalten.

6. Datensicherheit

Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter: Verschlüsselung der Daten bei der Übertragung (TLS/SSL) und bei der Speicherung, Zugriffskontrolle nach dem Prinzip der geringsten Berechtigungen, regelmäßige Datensicherung, Überwachung und Protokollierung von Zugriffen sowie regelmäßige Sicherheitsüberprüfungen.

Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche diesen Umstand innerhalb von 72 Stunden der Aufsichtsbehörde und informiert die betroffenen Personen, sofern ein hohes Risiko besteht, im Einklang mit Art. 33 und 34 DSGVO.

7. Verarbeitung von Daten Dritter

Lädt der Nutzer Fotografien oder sonstige Inhalte hoch, die personenbezogene Daten Dritter enthalten, tritt der Nutzer als Verantwortlicher für diese Daten auf. Der Nutzer muss sicherstellen, dass er über eine entsprechende Rechtsgrundlage verfügt und dass die Dritten im Einklang mit der DSGVO informiert werden.

Dies gilt auch für Grundbuchauszüge und andere Dokumente aus dem Liegenschaftskataster, die Namen, Adressen und Geburtsdaten der Eigentümer oder Dienstbarkeiten enthalten können. Der Nutzer lädt sie als vom Eigentümer beauftragter Vermittler hoch. Der Dienst extrahiert aus dem Dokument automatisch nur das Katastergebiet und die Flurstücksnummern; das Dokument als Ganzes wird nach der Verarbeitung nicht aufbewahrt.

Fotografien von Immobilien können Personen, Kfz-Kennzeichen oder Nachbarhäuser abbilden. Der Nutzer ist für die Berechtigung zu deren Verarbeitung verantwortlich; der Dienst erkennt oder identifiziert keine Personen.

8. Automatisierte Entscheidungsfindung

Der Dienst nutzt eine automatisierte Datenverarbeitung mittels KI-Algorithmen zur Generierung von Video-Outputs. Diese Verarbeitung entfaltet gegenüber den Nutzern keine rechtliche Wirkung und beeinträchtigt sie nicht in ähnlich erheblicher Weise im Sinne von Art. 22 DSGVO.

9. Änderungen der Datenschutzerklärung

Der Verantwortliche behält sich das Recht vor, diese Erklärung jederzeit zu aktualisieren. Über wesentliche Änderungen werden die Nutzer per E-Mail und/oder durch eine Mitteilung auf der Plattform mindestens 30 Tage im Voraus informiert.

10. Kontaktdaten

Elidat Technologies, s.r.o.

ID-Nr. (IČ): 223 91 223

Sitz: Nr. 125, 289 03 Sloveč, Tschechische Republik

E-Mail: stepan@elidat.com

Diese Datenschutzerklärung ist ab dem 20. Oktober 2026 wirksam.