Datenschutzerklärung von Sloothy
Sloothy nimmt den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie, welche Daten wir bei der Nutzung von www.sloothy.ai verarbeiten, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen.
Stand: September 2026
Verantwortliche Stelle
Sloothy GmbH
Calwer Straße 23
70173 Stuttgart
Deutschland
E-Mail: hallo@sloothy.ai · Telefon: 0711 96881404
Vertreten durch: Erik Porthun, Tjerk Haaye Henricus Dames, Axel Maisenhelder (Geschäftsführer)
Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen nach der DSGVO umfassende Rechte gegenüber uns zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten, woher sie stammen, an wen sie weitergegeben werden und wie lange sie gespeichert werden.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten unverzüglich korrigieren oder vervollständigen lassen.
- Recht auf Löschung / „Recht auf Vergessenwerden“ (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit dem keine gesetzlichen Aufbewahrungspflichten oder überwiegende berechtigte Interessen entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können insbesondere gegen eine Verarbeitung auf Basis berechtigter Interessen sowie gegen Direktmarketing jederzeit Widerspruch einlegen.
- Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35, 70191 Stuttgart
(Postanschrift: Postfach 10 29 32, 70025 Stuttgart)
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
www.baden-wuerttemberg.datenschutz.de
Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-gestützte Funktionen (siehe eigener Abschnitt) dienen der Unterstützung, nicht der automatisierten Letztentscheidung. Das gilt auch für die KI-gestützte Vorsortierung von Käuferanfragen (Interessens-Einstufung): Sie dient ausschließlich der Unterstützung - die endgültige Entscheidung über Interessenten trifft stets der Verkäufer bzw. ein Mensch.
Server-Logfiles und Hosting
Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Zugriffsdaten (Server-Logfiles), insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie Referrer-URL. Diese Daten sind technisch erforderlich, um Ihnen die Website fehlerfrei auszuliefern und die Systemsicherheit zu gewährleisten.
Unsere Website und Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet; Serverstandort ist Deutschland (Rechenzentrum Falkenstein). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Auch von Ihnen hochgeladene Dateien und Dokumente werden im Object Storage von Hetzner am Standort Falkenstein (Deutschland) gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Die Logfiles werden nach 14 Tagen automatisch gelöscht.
Cookies und Einwilligung
Wir unterscheiden zwischen technisch notwendigen Cookies bzw. Speichertechnologien (z. B. zur Speicherung Ihrer Spracheinstellung oder Ihrer Cookie-Auswahl selbst) und optionalen Cookies der Kategorien Statistik (Google Tag Manager, Google Analytics, Hotjar) und Marketing (Meta Pixel), die nur mit Ihrer ausdrücklichen Einwilligung gesetzt werden (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Beim ersten Besuch fragen wir Sie über ein Consent-Banner um Ihre Einwilligung. Bis Sie sich entschieden haben, werden weder Google Tag Manager, Google Analytics, Hotjar noch das Meta Pixel geladen (Google Consent Mode v2, Standardeinstellung „denied"; Meta-Pixel-Script wird gar nicht erst eingebunden).
Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen" im Footer (Funktion window.sloothyOpenCookieSettings) erneut aufrufen und Ihre Einwilligung ändern oder widerrufen. Bei Widerruf der Marketing-Einwilligung stoppen wir das Meta-Pixel-Tracking, entfernen das Skript und löschen die zugehörigen Cookies (_fbp, _fbc).
Google Tag Manager, Google Analytics und Hotjar
Google Tag Manager
Wir nutzen den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Verwaltung und Ausspielung der nachfolgend beschriebenen Analyse-Tools. Der Google Tag Manager selbst setzt keine Cookies und verarbeitet keine personenbezogenen Daten, sondern sorgt lediglich für das Laden anderer Tags/Skripte, sobald Sie eingewilligt haben.
Google Analytics
Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Google Analytics wird auf dieser Website nur mit aktivierter IP-Anonymisierung betrieben. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Rahmen von Google Analytics 4 werden keine vollständigen IP-Adressen gespeichert.
Rechtsgrundlage ist ausschließlich Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung findet keine Datenübermittlung an Google Analytics statt. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics um.
Nähere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie unter https://policies.google.com/privacy?hl=de.
Hotjar
Wir nutzen zudem Hotjar der Hotjar Ltd. (Level 2, St Julian's Business Centre, 3 Elia Zammit Street, St Julian's STJ 1000, Malta), das mittlerweile zur Contentsquare-Unternehmensgruppe gehört, um das Nutzungsverhalten auf unserer Website mittels Heatmaps, Klick- und Scroll-Analysen sowie ggf. Session-Aufzeichnungen auszuwerten. Dabei können u. a. Mausbewegungen, Klicks, Scrollverhalten, Geräte- und Browserinformationen sowie eine gekürzte/anonymisierte IP-Adresse verarbeitet werden.
Hotjar wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen finden Sie unter https://www.hotjar.com/legal/policies/privacy/de/. Sie können Ihre Einwilligung jederzeit widerrufen (siehe Abschnitt „Cookies und Einwilligung“).
Widerrufsmöglichkeit (Opt-out)
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in unserem Cookie-Banner auf „Ablehnen“ klicken oder Ihre Auswahl über den Link „Cookie-Einstellungen“ im Footer erneut aufrufen. Alternativ können Sie die Erfassung durch Google Analytics unterbinden, indem Sie das unter https://tools.google.com/dlpage/gaoptout?hl=de verfügbare Browser-Plugin installieren. Auf Mobilgeräten können Sie entsprechende Analyse-Dienste durch Aktivierung des „Do Not Track“-Signals in Ihren Browsereinstellungen oder durch Nutzung eines kompatiblen Werbeblockers unterbinden.
PostHog (Produkt- und Reichweitenanalyse)
Wir nutzen PostHog, einen Analysedienst der PostHog, Inc. Die Datenverarbeitung erfolgt in der EU-Cloud von PostHog mit Rechenzentrum in Frankfurt am Main (EU, eu.i.posthog.com); technisch wird der Dienst über einen First-Party-Proxy unserer eigenen Domain (/ingest) eingebunden. PostHog hilft uns, die Nutzung unserer Website pseudonym auszuwerten - insbesondere Seitenaufrufe, Interaktionen und Fehlerdiagnosen -, um Inhalte und Funktionen zu verbessern.
Session-Aufzeichnungen (Recordings) erfolgen auf der Marketing-Website nur, wenn Sie in Cookies der Kategorie Statistik eingewilligt haben; Eingabefelder werden dabei maskiert. Rechtsgrundlage ist unser berechtigtes Interesse an einer pseudonymen Produkt- und Reichweitenanalyse (Art. 6 Abs. 1 lit. f DSGVO) bzw. - für Session-Aufzeichnungen - Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Footer widerrufen.
Meta Pixel (Facebook/Instagram)
Wir setzen auf unserer Website das Meta Pixel ein, ein Analyse- und Marketing-Tool der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta"). Über das Meta Pixel können wir messen, welche Handlungen Nutzerinnen und Nutzer nach dem Klick auf eine Meta-Werbeanzeige (Facebook, Instagram) auf unserer Website ausführen (z. B. Aufruf des Preis-Checks/Konfigurators, Kontaktanfragen), und dadurch die Ausspielung und Optimierung unserer Werbekampagnen sowie die Bildung von Ziel- und Custom-Audiences verbessern.
Dabei setzt Meta Cookies wie _fbp und ggf. _fbc mit einer Speicherdauer von bis zu 90 Tagen (bzw. gemäß den jeweils aktuellen Angaben von Meta). Verarbeitet werden insbesondere Informationen über den Besuch unserer Website, Ihre IP-Adresse (in gekürzter Form), Browser- und Geräteinformationen sowie ausgelöste Ereignisse (z. B. PageView, ViewContent, Lead).
Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung wird das Meta-Pixel-Skript nicht in Ihren Browser geladen und es findet keine Datenübermittlung an Meta statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer widerrufen.
Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der personenbezogenen Daten mittels des Meta Pixels sind wir gemeinsam mit Meta Platforms Ireland Limited datenschutzrechtlich verantwortlich (Art. 26 DSGVO). Die Verantwortlichkeiten sind in einer gemeinsamen Vereinbarung („Controller Addendum") geregelt: https://www.facebook.com/legal/controller_addendum. Für die anschließende Weiterverarbeitung der Daten – insbesondere zur Optimierung von Werbeanzeigen und ggf. Zusammenführung mit weiteren Meta-Konten – ist ausschließlich Meta verantwortlich.
Datenübermittlung in die USA: Die erhobenen Daten können an die Meta Platforms, Inc. mit Sitz in den USA übermittelt werden. Meta hat sich für diese Übermittlung dem EU-U.S. Data Privacy Framework unterworfen; ergänzend werden Standardvertragsklauseln der EU-Kommission eingesetzt. Nähere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/.
YouTube-Videos
Auf einzelnen Seiten (z. B. Startseite und Eigentümer-Seite) binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt im erweiterten Datenschutzmodus (Domain youtube-nocookie.com): Nach Angaben von Google werden dabei vor dem Abspielen keine Cookies zur Personalisierung gesetzt.
Bereits beim Aufruf einer Seite mit eingebettetem Video wird jedoch eine Verbindung zu Servern von Google hergestellt und dabei insbesondere Ihre IP-Adresse sowie technische Geräte- und Browserinformationen übermittelt. Starten Sie die Wiedergabe, kann YouTube Ihr Nutzungsverhalten auswerten und - sofern Sie in einem Google-Konto angemeldet sind - Ihrem Konto zuordnen; zudem können dann Cookies bzw. vergleichbare Technologien durch YouTube eingesetzt werden.
Rechtsgrundlage für die Einbindung ist unser berechtigtes Interesse an einer anschaulichen Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); mit dem Starten der Wiedergabe zudem Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch das aktive Abspielen erteilen. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden; Google hat sich dem EU-U.S. Data Privacy Framework unterworfen, ergänzend werden Standardvertragsklauseln eingesetzt.
Nähere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Live-Chat „Frag Sloothy“
Auf unserer Website können Sie über den Button „Frag Sloothy“ einen Live-Chat öffnen. Diese Funktion wird technisch über die Open-Source-Software Chatwoot bereitgestellt, die von uns auf eigener Infrastruktur auf Servern in Deutschland betrieben wird. Eine Übermittlung von Chat-Daten in Drittländer außerhalb der EU findet dabei nicht statt.
Sobald Sie den Chat öffnen, wird automatisch ein anonymer Kontakt- und Konversationsdatensatz angelegt und die zugehörige Kennung in Ihrem Browser (localStorage) gespeichert, damit Ihr Gespräch bei einem erneuten Besuch fortgesetzt werden kann. Verarbeitet werden dabei: der Inhalt Ihrer Nachrichten, sofern Sie ihn angeben Ihr Name, sowie technische Kontextdaten (aufgerufene Seite, Seitentitel, Seiten-URL) zur besseren Bearbeitung Ihrer Anfrage durch unser Team.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags bzw. Bearbeitung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenkommunikation). Die Nutzung des Chats ist freiwillig; alternativ erreichen Sie uns per E-Mail oder Telefon (siehe oben).
Speicherdauer: Wir speichern Chat-Verläufe, solange dies zur Bearbeitung Ihrer Anfrage erforderlich ist, und löschen sie spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontaktanfragen zu Immobilien-Inseraten
Wenn Sie über ein Inserat auf unserer Plattform Interesse an einer Immobilie bekunden („Anbieter kontaktieren“), verarbeiten wir die von Ihnen freiwillig angegebenen Daten: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Nachricht sowie – je nach Formular – optionale Angaben zu Budget, Finanzierungsstatus und gewünschtem Zeitrahmen.
Diese Daten übermitteln wir zur Bearbeitung Ihrer Anfrage an unser Backend und leiten sie an den jeweiligen Anbieter bzw. Verkäufer der Immobilie weiter, damit dieser sich bei Ihnen melden kann. Die Verwaltung der Anfragen erfolgt in unserem eigenen System; zur Kunden- und Rechnungsverwaltung setzen wir ergänzend Odoo ein (Odoo Cloud, betrieben von der Odoo S.A., Belgien/EU).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin). Speicherdauer: bis zum Abschluss bzw. Abbruch des jeweiligen Vermittlungsvorgangs zzgl. gesetzlicher Aufbewahrungsfristen.
Eine Bonitäts- oder Finanzierungsprüfung von Kaufinteressenten führen wir derzeit nicht durch. Sollte eine solche Funktion künftig eingeführt werden, informieren wir vorab gesondert über Rechtsgrundlage, Empfänger und die beteiligten Dienstleister.
Nutzungs- und Interessens-Signale
Um zu verstehen, wie Inserate wahrgenommen werden (z. B. Ansichten, Interaktionen), übermitteln wir bestimmte anonyme bis pseudonyme Nutzungssignale (z. B. Seitenaufruf eines Inserats, Kontaktanfrage) an unser eigenes Backend. Diese Auswertung dient ausschließlich der Reichweiten- und Interessenanalyse für Anbieter sowie der Verbesserung unseres Angebots. Eine Weitergabe an externe Dritte erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nachvollziehbaren Vermarktungsstatistiken).
Kommunikation über WhatsApp Business
Sie haben die Möglichkeit, mit uns über den Messenger-Dienst „WhatsApp Business“ Kontakt aufzunehmen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen der Meta Platforms, Inc.
Zweck der Datenverarbeitung
Wir nutzen WhatsApp Business ausschließlich zur Kommunikation mit Interessentinnen, Interessenten, Kundinnen und Kunden, die uns aktiv über WhatsApp kontaktieren. Wir verarbeiten dabei die von Ihnen übermittelten Informationen (insbesondere Ihre Mobilfunknummer, Ihren angezeigten WhatsApp-Namen, Ihr Profilbild – sofern von Ihnen freigegeben – sowie den Inhalt und die Metadaten Ihrer Nachrichten), um Ihre Anfrage zu beantworten und den Kontakt mit Ihnen abzuwickeln.
Rechtsgrundlage
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven und niedrigschwelligen Kommunikation mit Ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO sowie – soweit Sie den Dienst aktiv nutzen – auf Ihrer konkludenten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Kommunikation über WhatsApp beenden und uns über einen anderen Kommunikationsweg (z. B. E-Mail) kontaktieren.
Verwendete Version und Datenverarbeitung durch WhatsApp
Wir setzen die Version „WhatsApp Business“ ein. Nach Angaben von WhatsApp werden die Inhalte Ihrer Nachrichten Ende-zu-Ende verschlüsselt übertragen. WhatsApp verarbeitet jedoch technisch bedingt weitere Daten, insbesondere Verbindungsdaten (z. B. Zeitpunkt und Dauer der Nutzung), Geräteinformationen, IP-Adresse sowie Ihre Telefonnummer und die Telefonnummern aus Ihrem Adressbuch, soweit Sie WhatsApp entsprechende Berechtigungen erteilt haben.
Wir haben keinen Einfluss darauf, in welchem Umfang, an welchen Orten und für welche Dauer WhatsApp bzw. Meta diese Daten speichert, auswertet oder mit anderen Diensten des Meta-Konzerns verknüpft. Eine Übermittlung von Daten in Drittländer, insbesondere in die USA, kann dabei nicht ausgeschlossen werden. WhatsApp bzw. Meta hat sich zur Einhaltung des EU-U.S. Data Privacy Framework verpflichtet; ergänzend werden nach Angaben von WhatsApp EU-Standardvertragsklauseln eingesetzt.
Adressbuch-Abgleich
Wir nutzen WhatsApp Business ausschließlich auf einem geschäftlich genutzten Endgerät und haben den Adressbuch-Abgleich mit privaten Kontakten deaktiviert bzw. auf ein reines Geschäftsadressbuch beschränkt, um eine unbeabsichtigte Übermittlung von Kontaktdaten Dritter an WhatsApp zu vermeiden. Bitte beachten Sie, dass wir keinen Einfluss darauf haben, ob und in welchem Umfang WhatsApp Daten aus Ihrem eigenen Adressbuch verarbeitet.
Speicherdauer
Wir speichern Ihre über WhatsApp übermittelten Nachrichten und Kontaktdaten nur so lange, wie dies für die Beantwortung Ihrer Anfrage bzw. die Durchführung des Vertragsverhältnisses erforderlich ist. Gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten) bleiben unberührt. Nach Wegfall des jeweiligen Zwecks werden Ihre Nachrichten gelöscht, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Alternative Kontaktmöglichkeiten
Die Nutzung von WhatsApp Business ist freiwillig. Sollten Sie eine Kommunikation über WhatsApp nicht wünschen, können Sie uns jederzeit über die im Impressum sowie oben genannten Kontaktdaten (insbesondere per E-Mail oder Telefon) erreichen. Es entstehen Ihnen dadurch keinerlei Nachteile.
Weitere Informationen
Nähere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea sowie in den Informationen für WhatsApp Business: https://www.whatsapp.com/legal/business-policy.
Einsatz von Künstlicher Intelligenz
Sloothy ist eine KI-gestützte Plattform. Teile unserer Funktionen (z. B. Chat-Assistent, Preisindikation, Texterstellung für Exposés) nutzen KI-Modelle unseres Auftragsverarbeiters OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland. Die Verarbeitung kann dabei teilweise durch die OpenAI, L.L.C. mit Sitz in den USA erfolgen; diese Übermittlung ist über das EU-U.S. Data Privacy Framework sowie ergänzend über Standardvertragsklauseln der EU-Kommission abgesichert.
Dabei können die von Ihnen eingegebenen Informationen (z. B. Objektangaben, Chatnachrichten, hochgeladene Dokumente) zur Erzeugung der jeweiligen Antwort bzw. des jeweiligen Ergebnisses an OpenAI übermittelt und dort verarbeitet werden. Der Zugriff erfolgt über eine von uns betriebene Schnittstelle auf eigener Infrastruktur. Nach den API-Bedingungen von OpenAI werden über die API übermittelte Inhalte nicht zum Training der KI-Modelle verwendet. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Es werden keine Daten ohne Rechtsgrundlage an KI-Systeme übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten, KI-gestützten Prozessen). Soweit wir Käuferanfragen KI-gestützt vorsortieren (Interessens-Einstufung), dient dies ausschließlich der Unterstützung - die endgültige Entscheidung über Interessenten trifft stets der Verkäufer bzw. ein Mensch (siehe Abschnitt „Automatisierte Entscheidungen“). Weitere Hinweise zu den Grenzen KI-gestützter Inhalte finden Sie in unserem Impressum sowie in unseren AGB.
Registrierung und Nutzung der Anwendung
Für die eigentliche Immobilienvermarktung nutzen Sie unsere Anwendung auf sloothy.ai. Bei Registrierung und Nutzung verarbeiten wir dort insbesondere: Kontaktdaten (Name, E-Mail, Telefon), Objekt- und Immobiliendaten, von Ihnen hochgeladene Dokumente (z. B. Grundbuchauszug, Energieausweis, Grundrisse) sowie – je nach gebuchtem Paket – Kommunikations- und Interessentendaten von Kaufinteressenten.
Rechtsgrundlage ist die Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) gemäß unseren AGB. Das Hosting erfolgt auf eigener Infrastruktur bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt „Server-Logfiles und Hosting“). Als Auftragsverarbeiter bzw. Dienstleister setzen wir ein: Hetzner Online GmbH (Hosting und Datei-Speicherung), OpenAI Ireland Ltd. (KI-Funktionen, siehe oben), Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande - Zahlungsabwicklung), Odoo S.A. (Rechnungsstellung und Kundenverwaltung) sowie PostHog, Inc. (Produktanalyse in der EU-Cloud, siehe oben).
Speicherfristen: Vertrags- und Rechnungsdaten bewahren wir gemäß handels- und steuerrechtlicher Pflichten sechs bis zehn Jahre auf (§ 257 HGB, § 147 AO). Projekt- und Objektdaten speichern wir bis zur Löschung Ihres Kontos bzw. des jeweiligen Projekts, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.