译文仅供参考，具有法律效力的是德文版本。德文原文

隐私政策

版本：2026年十月23日

我们在此依据《通用数据保护条例》（DSGVO/GDPR）第13条和第14条、《德国联邦数据保护法》（BDSG）以及《电信数字服务数据保护法》（TDDDG）§ 25，向您说明：在您使用房地产平台GREM德国版时，我们处理哪些个人数据、出于何种目的、基于何种依据、向谁传递、保存多长时间，以及您享有哪些权利。

1. 数据控制者

DSGVO第4条第7项意义上的数据控制者为GREM CAPITAL LIMITED，54 Kestrel Avenue, SE24 0EB London, Vereinigtes Königreich，电子邮件：[email protected]（以下称“我们”或“GREM”）。更多信息请参见法律声明（Impressum）。有关数据保护的问题以及与您的权利相关的申请，请发送至[email protected]。

2. 概述与术语

2.1 适用范围

本隐私政策适用于：

网站de.grem.capital；
位于cabinet.grem.capital的网页浏览器用户账户，包括可安装到主屏幕上的网页应用程序（以下称“GREM账户”），但以其在德国模式下运行为限；账户国家为德国的账户（包括作为德国经纪机构员工的账户）具有该模式，对于业主而言，凡拥有位于德国的房源的账户均具有该模式；
适用于Android和iOS的GREM移动应用程序，但以您使用此类账户使用这些应用程序为限。

GREM的其他服务适用grem.capital/de/privacy上的一般隐私政策；关于德国境外房源的咨询，参见第7.6节。合同条款请参见经纪人一般交易条款（AGB）和业主一般交易条款（AGB）。我们的服务面向成年人。

2.2 术语

经纪人是指以职业身份使用平台的房地产经纪人、经纪机构及其员工。业主是指出售方和出租方，意向方是指购房及租房意向方。在Swipe Match中，业主和意向方选择经纪人，经纪人接受请求。联系是指将业主或意向方的联系方式传递给其所选的经纪人。数据处理者受我们委托并按照我们的指示处理数据（DSGVO第28条）。

2.3 法律依据

对于每一项处理，我们均注明其法律依据：同意（DSGVO第6条第1款a项）、合同或合同前措施，尤其是一般交易条款（b项）、法定义务（c项）或正当利益（f项）。在您的终端设备上存储信息以及访问该等信息，适用TDDDG § 25：仅在取得您同意的情况下方可进行（第1款），除非为提供您明确要求的服务而绝对必要（第2款第2项）。

我们不询问特殊类别的个人数据（DSGVO第9条），例如健康数据。也请您不要在自由文本字段、聊天或文件中输入此类数据。

3. 平台运营

3.1 服务器日志

每次访问网站、GREM账户或应用程序接口时，我们的服务器会处理IP地址、日期和时间、所访问的地址、浏览器和设备类型、状态码，以及在您已登录的情况下您账户的内部标识。在请求日志中，我们还会保存每次操作最多10 KB的请求内容和响应内容片段；联系信息中的密码、验证码、访问密钥、电话号码、电子邮件地址和姓名会事先被自动遮蔽。

目的是确保安全稳定的运营、防御攻击和滥用以及排查故障（DSGVO第6条第1款f项）。请求日志在90天后删除，技术日志文件在30天后删除。

3.2 托管

我们的服务器由OVHcloud在位于格拉沃利讷（法国）、林堡（德国）和伊里斯（英国）的数据中心运营；技术监控在华沙（波兰）进行。数据库在三个数据中心中进行镜像。照片和文件等上传文件存放在这些服务器上，或存放在OVHcloud位于德国的对象存储中。在我们的迁移完成之前，较早的备份副本仍保存在位于德国的Hetzner Online。托管服务提供商为数据处理者；法律依据为DSGVO第6条第1款b项和f项。关于英国，参见第14节。

3.3 Cloudflare

网站、GREM账户和应用程序接口通过Cloudflare的网络提供。Cloudflare提供我们的域名，防御攻击和过载，为此接收加密连接、检查请求并将其以加密方式转发至我们的服务器；在此过程中，Cloudflare处理您的IP地址和请求内容。此外，Cloudflare还保护对我们服务器的访问，在应用程序中中转通话（第12.3节），并在欧盟境内保存备份副本（第3.6节）。Cloudflare为数据处理者；法律依据为DSGVO第6条第1款f项（安全且可用的平台）。

3.4 基于IP地址的大致位置

我们根据您的IP地址确定国家和城市，以便向您展示您所在地区的房源并保护登录安全，例如在从新的国家登录时。为此使用的数据库位于我们自己的服务器上；您的IP地址不会因此被传递给任何人（DSGVO第6条第1款f项）。来源：IP Geolocation by DB-IP。

3.5 故障诊断

为排查我们服务器上的故障，可能会使用Sentry服务。电话号码和电子邮件地址会事先被遮蔽，密码和访问密钥会被删除；IP地址等信息的自动传输已被关闭（DSGVO第6条第1款f项）。

3.6 数据安全与备份副本

我们以加密方式（TLS）传输数据，仅以加密哈希值的形式保存密码，并将员工的访问权限限制在必要范围内。我们将备份副本存放于Cloudflare（R2），存储地点位于欧盟境内：数据库的持续备份在14天后删除，每晚进行且事先加密的备份在31天后删除。已更改或已删除文件的早期版本在文件备份中至少保留30天。备份副本中的数据在常规删除周期中删除，在此之前仅用于恢复。法律依据为DSGVO第6条第1款f项结合第32条。

4.1 de.grem.capital上的同意横幅

首次访问de.grem.capital时，我们会显示一个带有两个同等地位按钮的横幅：“仅限必要”和“全部接受”。在您选择“全部接受”之前，我们不会加载Google标签，不会设置访客标识，也不会向我们的服务器发送访问数据。

选择“全部接受”即表示您同意使用Google Analytics（第4.3节）、我们自己的访问统计（第4.4节）以及来源信息和推荐链接（第4.5节）。法律依据为TDDDG § 25第1款结合DSGVO第6条第1款a项。我们将您的选择保存在Cookie grem_consent（180天）中，并以grem_cookie_consent为名保存在本地存储中。

撤回：通过每个页面页脚区域的“Cookie设置”，您可再次打开横幅，并可随时撤回您的同意，撤回对将来发生效力。如您选择“仅限必要”，我们将删除Google Analytics和来源信息的Cookie以及访问统计的会话标识；对于已经存在的访客标识，未经您同意，我们不会读取或使用。

4.2 绝对必要的存储

未经同意（TDDDG § 25第2款第2项、DSGVO第6条第1款b项和f项），我们仅存储为实现您所需功能而必要的信息：

x-www-access（30天，适用于grem.capital的各域名），在GREM账户中为本地条目user：使您保持登录状态；从de.grem.capital切换至GREM账户时，使用一个一次性、有效期为60秒的代码代替登录密钥；
grem_consent和grem_cookie_consent（180天）：您在横幅中的选择；
i18next_de和i18nextLng，在GREM账户中为language和i18nextC（各最长365天）：您自行选择的语言；
grem_city（180天）和grem_city_confirmed（30天）：所选城市；
grem_agentlock（90天）：在您通过经纪人的个人链接访问后使用，以确保您的请求发送给该经纪人；
用于已使用功能的本地条目（显示设置、收藏、比较、最近浏览、已保存的搜索、搜索聊天、最近一次估价、Swipe Match中的进度、已查看的提示），以及在登录或注册期间会话存储中的条目，其中包括您系经由de.grem.capital访问的信息。

4.3 Google Analytics

仅在取得您同意的情况下，我们才在de.grem.capital上使用Google Analytics 4。收集的数据包括所访问的页面和互动、有关设备和浏览器的信息、大致位置以及来源页面；并据此生成统计数据。Google标签仅在选择“全部接受”后才加载，随后设置名称以“_ga”开头的Cookie（按Google的默认设置，最长两年）。在此过程中仅开放用于分析目的的存储；用于广告目的的信号（广告Cookie、用户数据及广告个性化）在de.grem.capital上始终处于禁用状态。我们不使用Google或其他广告网络的广告标签。法律依据为TDDDG § 25第1款结合DSGVO第6条第1款a项；关于向美国的传输，参见第14节。

在德国模式下的GREM账户中，我们不加载Google Analytics。如GREM账户在加载您的个人资料后才识别出德国模式，例如在新设备上首次访问且未经由de.grem.capital时，我们将在此刻关闭已加载的计数器；对于此前访问的页面，适用一般隐私政策。在服务器端，我们不会为德国模式下的账户向Google Analytics发送任何事件。

4.4 自有访问统计

在您同意后，我们会在de.grem.capital上设置含有随机访客标识的Cookie grem_visitor_id（365天，适用于grem.capital的各域名），并在本地保存一个会话标识（grem_visit_session，30分钟）。随后，页面会向我们的服务器传输访客标识和会话标识、入口页面、落地页地址、来源页面以及地址中的营销活动参数（utm参数、Google和Facebook的点击标识），在浏览房源时还会传输该房源的标识。如您之后登录GREM账户，该标识可能会与您的账户相关联。目的是统计访问量和房源浏览量，并将咨询归属至访客来源的渠道。数据保留在我们的服务器上，不会传给广告网络。法律依据为TDDDG § 25第1款结合DSGVO第6条第1款a项。

如您在未作此同意的情况下提交表单，我们仅随咨询一并传输当前地址中的营销活动参数和来源页面，不包含访客标识，也不在您的设备上存储任何内容（DSGVO第6条第1款f项：将咨询归属至其渠道）。

4.5 来源信息与推荐链接

仅在选择“全部接受”后，de.grem.capital才会存储Cookie grem_attribution（首次来源）和grem_attribution_last（最近来源），各365天，其中包含营销活动参数、Google和Facebook的点击标识、落地页、来源页面和时间点；对于推荐链接，还会存储推荐人的标识（refId、utm_short、ref_view_…，最长365天）。目的是将注册和咨询归属至营销活动和推荐（TDDDG § 25第1款、DSGVO第6条第1款a项）。

4.6 de.grem.capital上的地图、媒体、登录及防滥用

地图：我们在de.grem.capital上不使用Google Maps。房源的位置通过OpenStreetMap的地图显示（坐标通过其Nominatim服务获取），目录和地图视图使用OpenFreeMap的地图瓦片，卫星图像来自Esri。这些提供方在加载地图时会获得您的IP地址和浏览器信息（DSGVO第6条第1款f项）。
Google reCAPTCHA：为保护我们的表单免受自动化输入和滥用，我们仅在您开始填写受此保护的表单或提交该表单时，才加载Google的reCAPTCHA服务。在此过程中，reCAPTCHA会分析有关您的设备、浏览器和互动的信息，并将其传输给Google。法律依据为DSGVO第6条第1款f项；我们认为，与此相关的对您终端设备的访问对于保护您所使用的表单而言是绝对必要的（TDDDG § 25第2款第2项）。
通过Google、Facebook和LinkedIn登录：这些提供方的程序仅在您打开登录窗口时才加载；我们在de.grem.capital上不显示Google的自动登录提示（One Tap）（第5.2节）。
YouTube、Vimeo、Matterport和Kuula：视频和3D漫游仅在您在图库中选择时才加载；YouTube的预览图随图库一并加载。在此过程中，提供方会获得您的IP地址，并可能设置其自己的Cookie（DSGVO第6条第1款f项：展示房源广告发布者所嵌入的媒体）。

4.7 GREM账户中的其他服务

字体由我们自己的服务器提供；我们不使用Google Fonts；
Google reCAPTCHA在GREM账户的所有页面上加载，以保护注册、登录和表单免受自动化访问；第4.6节所述内容同样适用；
Google Maps在您输入地点信息或打开地图时显示地图，并确定房源地址的坐标（DSGVO第6条第1款b项和f项）；
Stripe在您开始付款时提供付款表单（第11节）；
Firebase Cloud Messaging仅在您自行开启浏览器通知时才启用；相应的标识保存在浏览器中（IndexedDB）（TDDDG § 25第2款第2项）；
推荐链接：如您通过推荐链接访问GREM账户，我们将保存推荐人的标识（refId、utm_short）30天，以便将您的注册归属至您通过该链接访问的推荐（TDDDG § 25第2款第2项、DSGVO第6条第1款f项）。如de.grem.capital已在取得您同意的情况下保存了访客标识和来源信息，GREM账户将在您登录后读取这些信息，以记录您是通过何种途径访问的。

在注册和更改密码时，我们会检查该密码是否出现在已知的数据泄露事件中；为此，仅将其哈希值的一小段开头部分发送给Have I Been Pwned服务，绝不发送密码本身（DSGVO第6条第1款f项）。

4.8 移动应用程序

应用程序处理：

设备数据：用于推送通知的令牌（Firebase Cloud Messaging；在iPhone上，针对通话还另外使用Apple Push Notification Service）、安装的随机标识、应用程序版本和平台——用于发送通知和运行应用程序（DSGVO第6条第1款b项、TDDDG § 25第2款第2项）；
通过Firebase Crashlytics提供的崩溃报告，仅与您账户的内部标识和应用程序语言相关联；日志中的电子邮件地址和电话号码会被遮蔽（DSGVO第6条第1款f项：排除故障；我们认为，对您设备的访问对于应用程序的稳定运行而言是绝对必要的，TDDDG § 25第2款第2项）；
使用统计：对于德国模式下的账户，应用程序在加载您的个人资料后即关闭Firebase Analytics；该设置会保存在设备上。在首次登录之前，应用程序尚无法关联您的账户；此时，个别自动事件（如应用程序的首次启动）可能会发送至Firebase Analytics，但不与您的账户相关联，也不包含广告标识符（DSGVO第6条第1款f项：安装量统计）。

应用程序仅在获得您授权的情况下使用相机（照片、全景图）、麦克风（语音消息、通话）和位置（仅限第7.5节）。应用程序不读取通讯录、短信和通话记录。Android上的电话号码权限仅用于在锁屏界面上显示来电；应用程序不会将您SIM卡的号码发送至任何地方。在Android上，应用程序使用Google Maps显示地图；地址搜索和地点建议直接从设备经由Google进行（DSGVO第6条第1款b项）。

5. 注册、GREM账户与登录

5.1 账户

为您的账户，我们处理姓名、电子邮件地址、密码（仅以哈希值形式）、账户国家、语言和角色（例如经纪人、业主或意向方）；经纪人还须另外注明其所在联邦州，因为期限和节假日取决于此。您可自愿补充个人资料照片、简介、语言及其他信息。为保护您的账户，我们针对每次登录会话保存IP地址、设备和大致位置。法律依据为DSGVO第6条第1款b项，对于安全信息为f项。

5.2 登录

您可使用电子邮件地址和密码、通过电子邮件发送的登录链接、通行密钥（Passkey）或经短信验证码确认的电话号码登录，也可选择通过Google、Apple（在应用程序中）、Facebook或LinkedIn登录。在后一种情况下，我们会从提供方处获得您的姓名、电子邮件地址以及您在该提供方处的标识；提供方会得知您正在登录GREM（DSGVO第6条第1款b项）。

5.3 电话号码与短信验证码

我们需要您的电话号码，用于以短信验证码登录，以便您所选的经纪人在接受您的请求后能够联系到您（第7节），以及在您本人于表单、个人资料或请求中提供了该号码时便于我们与您联系。业主和意向方只有在确认其号码后才能向经纪人发送请求；一个手机号码只能为一个业主账户进行确认。

短信验证码由Zadarma受我们委托发送；该服务获得电话号码、验证码和语言。验证码的有效期为五分钟。我们不保存验证码本身，而是保存其加密校验值，IP地址亦然；含有您电话号码的条目在验证码失效24小时后删除。已确认的号码保存在您的账户中（DSGVO第6条第1款b项和f项）。

5.4 删除账户及获取数据副本

您可自行在应用程序中（“设置”→“删除账户”）、在GREM账户中（“个人资料”→“设置”→“安全”→“删除账户”）或无须登录通过grem.capital/de/delete-account删除您的账户。

删除后，个人资料、经纪人卡片和房源广告不再对他人可见，所有设备上的登录均会终止，通知和新闻通讯将停止发送，您的营销同意将被移除，待处理的请求将被取消。在账户中进行的删除首先是一种冻结：您的账户数据将以冻结状态保存，且不再用于其他目的，以便客服能够应您的要求恢复账户，并澄清与以往事项有关的问题（DSGVO第6条第1款f项）。目前不存在在固定期限届满后自动进行的最终删除。如您希望最终删除，请致函[email protected]：我们届时将删除所有无须基于第15节所述理由予以保存的数据。对于我们受经纪人委托处理的数据，适用经纪人一般交易条款（AGB）附件中数据处理协议所规定的期限。

成交记录、合同、发票、付款、评分以及请求的事件日志，在法律要求或向其他相关方举证及抵御索赔需要的范围内，即使在删除后我们仍会保存（DSGVO第6条第1款c项和f项）。删除十二个月后，我们会从事件日志中删除您自己撰写的文字，例如理由和评论；记录何时发生何事的条目将予以保留。同样在十二个月内，我们保存一个以秘密密钥生成的您电话号码的校验值，以便经纪人的客户保护以及防滥用保护在您使用同一号码重新注册时依然有效。

您可在GREM账户中（“下载我的数据”）以及在应用程序中，每天一次以文件形式下载您的数据副本：个人资料、联系、同意、请求及其历史记录、消息、评分、付款操作、通知设置以及与AI助手的对话，不包括其他人的数据。

6. 房源广告、照片与房源数据

6.1 房源广告与照片

对于一个房源，我们处理地址和位置、类型、面积、房间、价格、建造年份、能源证书中的信息、文物保护或地上权（Erbbaurecht）等特征、描述、照片、视频、全景图和平面图。已发布的房源广告对访客可见（对于经纪人的房源广告，将与经纪人卡片一同显示，第7.4节），并出现在GREM的共享房源数据库中，境外经纪人亦可查看。房源广告中不显示电话号码；意向方通过咨询取得联系。如经纪人设置了导出或发布，我们将受其委托把房源数据传输至所选目标，例如以OpenImmo文件形式传输至门户网站，或传输至其关联的社交网络账户。

上传照片时，业主确认其对照片享有权利，并允许所选经纪人将照片及套餐中的材料用于该房源，包括在门户网站上使用。请注意不要让任何人物、车辆号牌或个人文件可被识别。法律依据为DSGVO第6条第1款b项。

6.2 文物保护与地上权的证明文件

对于上述特征，可上传证明文件（PDF或照片）。我们会检查文件类型、出具机构和地址是否与房源相符。PDF的文字由我们在自己的服务器上读取，扫描件和照片则使用我们自有的文字识别在我们位于欧盟境内的服务器上读取；我们不会将这些证明文件提供给外部AI服务。所有特征均相符的，该证明文件视为暂时确认，随后由员工审核；否则由员工直接审核。只有员工才能作出拒绝，并通过电子邮件说明理由。只有在特征已获确认的情况下，我们才会向买方展示该特征或在导出中显示该特征。

证明文件仅房源的创建者、其所属经纪机构的管理层以及我们的主管员工可以查看。只要房源存在，我们就保存这些证明文件；房源被删除的，我们将删除相关文件。对于被拒绝或尚未确认的证明文件，此后将保留一项不含文件的记录（地址校验值、理由、提交人）两年，以防同一伪造证明文件被再次提交（DSGVO第6条第1款b项和f项）。

6.3 AI估价与报告审核

AI估价是根据房源信息、可比数据和统计模型作出的自动化估算，并非估价报告。业主联系的类别同样依据AI估价确定，如无AI估价，则依据您的报价确定（DSGVO第6条第1款b项）。关于所使用的AI服务，参见第10节。

在报告审核中，您上传由第三方出具的估价报告，我们将审查结果告知您。估价报告以自动化方式读取，也会借助AI；此项处理仅在欧盟境内进行，且所使用的服务不予存储。其中的个人数据仅用于审查；我们在告知审查结果90天后删除该文件。我们将价值信息在去除个人数据后纳入我们AI估价的数据基础，并在文件删除后继续在其中使用；我们在您上传时会对此作出提示。法律依据为DSGVO第6条第1款b项，对于经匿名化处理的价值信息为f项。

6.4 来自公开来源的数据

此外，我们会采用其他门户网站上公开可访问的房地产广告中的信息。我们将其用于AI估价，并在目录和地图中展示房产信息（类型、位置、面积、房间、价格、描述、照片）。我们不会展示广告发布者的姓名、电话号码和电子邮件地址，不会将其传递给经纪人或意向方，也不会联系广告发布者。意向方可就此类广告向其自行选择的一位经过认证的经纪人发送寻房委托（第7节）。

此外，平台上的经纪人可以查看来自公开来源（社交网络、即时通讯工具、论坛、分类广告门户网站）的公开需求信息：该人所寻找的内容、城市、预算、一段简短的文字摘录以及指向原文的链接。我们通过搜索服务查找此类需求信息，并借助AI对其进行分析（第10节）。我们不会将来自这些来源的联系方式传递给经纪人；经纪人在该人发布需求信息之处与其联系。

法律依据为DSGVO第6条第1款f项：实现符合实际的估价、全面呈现市场供应，以及促成寻房者与经纪人的对接。如您不希望您的广告或需求信息被显示，请以非正式方式向[email protected]提出反对；届时我们会将其从平台上移除。

7. 请求、Swipe Match与联系方式的传递

7.1 原则：由您自行选择

在德国版中，业主和意向方自行选择其经纪人。GREM不为任何人指派经纪人，不会将请求自动转交给另一位经纪人，也不会将其提供给不特定范围的经纪人。只有您所选的经纪人才能获得您的联系方式，且须取得您的同意；我们在您发送请求时征求该同意，而不是在注册时就征求。

7.2 各种情形

业主选择经纪人：您的数据和您的房源将传递给所选经纪人；同一时间只能有一个未决请求。
意向方选择经纪人（在房源页面或搜索委托中）：您的数据将传递给该一位经纪人。
关于房源的咨询：您的数据将传递给业主或业主所选的经纪人；如业主的请求仍在等待经纪人，您的咨询亦随之等待，并转给接受请求的经纪人。
经由合作经纪人的意向方（包括来自境外的合作经纪人）：您须另外通过链接确认您的同意；在此之前，您的数据不会被传递。
直接合作：业主已订购包含直接合作的套餐的，将获得意向方的联系方式，并通过GREM的电话功能和聊天与其合作；与合作经纪人介绍的意向方的合作，则通过该合作经纪人进行。

在接受之前，经纪人看到的是不含联系方式的请求：联系的类型、区域、预算、时间范围和审核标志。接受后，经纪人将获得姓名和电话号码，以及您所提供的电子邮件地址和备注；对于业主，还将获得房源信息。经纪人拒绝或期限届满的，由您自行选择下一位经纪人。根据一般交易条款，经纪人只能将您的数据用于您的请求，且不得将其传递给其他企业的经纪人。法律依据为您的同意（DSGVO第6条第1款a项）以及履行您所要求的居间服务（b项）。

7.3 同意的证明与撤回

对于每一项同意，我们均保存所显示文本的版本和校验值、语言、日期和时间、IP地址、设备以及应用程序版本。这些条目只能增补，不能修改，并在我们须证明该同意（DSGVO第7条第1款）以及可就居间服务主张权利的期间内予以保存（DSGVO第6条第1款c项和f项）。

您可随时撤回您的同意，撤回对将来发生效力：在GREM账户中取消或撤回请求；在您请求的聊天中，或在回复WhatsApp或Telegram中的自动消息时，发送“STOP”；或发送电子邮件至[email protected]。此后，我们不会将您的联系方式传递给任何非由您本人选择的经纪人；在对话中提出的反对，同时也撤回您对通过短信、即时通讯工具和电子邮件接收消息的同意。经纪人已经获得的数据，由其自行负责处理（第7.7节）。为遵守您的反对意见，我们仅保存您电话号码和电子邮件地址的哈希值，直至您要求撤销该反对。

7.4 经纪人卡片、评级与排序

我们向业主和意向方显示经纪人卡片，其中包括姓名、照片、所属企业、业务区域、“§34c已审核”标识、评级R、周边房源数量、评论、工作语言和平均响应时间；评分少于三条的，以“新加入GREM”代替R。电话、电子邮件地址、网站和聊天在接受后才会显示；经纪人的法律声明（Impressum）位于其单独的个人资料页面。

评级基于已获得其联系方式的业主和意向方的评分、合作结束后的反馈（“经纪人不合适”）以及响应表现：超过期限会降低评级，拒绝则不会。只有其联系方式已传递给某一经纪人的业主和意向方，才能对该经纪人发表评论。

排序依据一般交易条款进行：在面向业主的列表中，只显示具有“§34c已审核”状态且资费方案有效的经纪人，距离最近者排在最上方，并显示距离；业主可扩大搜索半径。在有多位经纪人的房源页面上，经纪人按评级排序，评级最高者排在最前。在搜索委托中，我们显示多位具有“§34c已审核”状态的合适经纪人。我们不提供付费排名。法律依据为DSGVO第6条第1款b项（与经纪人的合同）和f项（为业主和意向方提供可理解的选择）。

7.5 事件日志与现场约见

我们将请求的处理过程记录于事件日志中（经纪人的选择、接受、取得联系、约见、成交、通过平台进行的通话和消息的时间及状态、贷记），并以校验值链加以保护。事件日志用于向相关各方证明期限和流程，例如经纪人是否在三天内通过平台取得了联系。我们将事件日志保存五年，如一般交易条款所述（DSGVO第6条第1款b项和f项）。对于您在Swipe Match中浏览、打开或跳过了哪些经纪人卡片，我们以不含联系方式的形式保存180天。

如经纪人本人将某次会面标记为“现场”并对此表示同意，应用程序将一次性地确定其手机的位置，且仅在使用期间进行。我们的服务器将该位置与房源的地图坐标点进行比对，并立即将其丢弃；仅保存经纪人是否距离房源不超过300米以及时间点。如手机报告的是模拟位置，将由一名审核员进行审查。位置数据的法律依据为DSGVO第6条第1款a项。

7.6 德国境外的房源与合作业务

对于德国境外房源及搜索区域的咨询，适用一般隐私政策；在该隐私政策下，经您明确同意，咨询也可能发送给由GREM选定的经纪人。

如合作经纪人（包括来自境外的合作经纪人）为位于德国的房源介绍意向方，则在接受之前，该合作经纪人对德国经纪人保持匿名；双方只有在接受并支付联系费用后才能看到对方的姓名。关于分享佣金的约定，我们记录于事件日志中，并以PDF形式向双方发送确认书（DSGVO第6条第1款b项）。

7.7 作为独立数据控制者的经纪人

通过平台获得您数据的经纪人、经纪机构和业主，依其自己的隐私说明自行负责处理这些数据。如经纪人将平台工具用于其客户服务（CRM、聊天、电话功能、通过其自己的Telegram机器人或其WhatsApp Business号码进行的自动回复、AI工具），我们将受其委托，依经纪人一般交易条款（AGB）附件中的数据处理协议处理其客户的数据。对于与其账户关联的服务，例如其自己的即时通讯或社交媒体账户，经纪人自行负责使用。

8. 对经纪人和经纪机构的审核（《德国营业条例》（GewO）§ 34c）

8.1 数据

在德国，只有具有“§34c已审核”状态的经纪人才可以接受联系并被展示给业主和意向方。该状态由经纪机构或个体经纪人申请；经纪机构的员工沿用该状态。我们处理法律形式、商号、有代表权的人员、依GewO § 34c取得的许可的编号、发证机关、有效期限及许可文件、税号或增值税识别号，对于公司还处理登记法院、登记号和一份不超过三个月的商业登记簿摘录，以及法律声明所需的信息。

8.2 审核

我们以部分自动化的方式读取文件，并将编号、发证机关、姓名或商号、有效期限、登记信息、管理层和日期进行相互比对，并与经纪人网站上的法律声明进行比对，为此我们以加密方式访问该网站。PDF的文字由我们在自己的服务器上读取，扫描件和照片则仅使用我们自有的文字识别在我们位于欧盟境内的服务器上读取。我们不会将审核文件传输给外部AI服务。

是否批准由GREM的一名员工决定；自动读取仅为其提供提示。拒绝须说明理由。在有期限的许可到期前30天，我们会通过电子邮件发出通知；许可到期后，该状态即失效，直至新的证明获得批准。此外，我们还会比对许可编号、税号、增值税识别号以及SEPA授权的IBAN，以确保每家企业只能享受一次优惠试用期（第17.2节）。

8.3 可见性与保存期限

文件存放在受保护的存储中，不可公开访问；仅申请人和我们的主管员工可以查看。公开的是“§34c已审核”标识以及经纪人的法律声明。只要该状态存在，我们就保存这些文件。审核在状态不存在的情况下结束的，例如因拒绝、撤回申请、新申请、到期、撤销、账户删除或经纪机构关闭，我们将在30天后删除相关文件。不含文件的审核信息（尤其是许可编号和税号、结果和过程），我们将在为防止同一许可被多次使用以及防止重复享受试用期所必要的期间内予以保存。

法律依据为DSGVO第6条第1款b项（与经纪人的合同）和f项：仅向业主和意向方展示持有有效许可的经纪人，并防止滥用。

9. 意向方的融资证明与资金证明

如您作为意向方上传融资证明（融资确认函、融资承诺函或资金证明；居住地在德国境外且资金达1百万欧元以上的，为资金证明或银行资信证明函连同身份证件），我们将处理其中包含的信息，尤其是姓名、银行、金额和日期。

对于所有意向方，无论来自哪个国家，我们均仅使用我们自有的文字识别在我们位于欧盟境内的服务器上读取这些文件；我们不会将其传输给外部AI服务。此后，在授予审核标志之前，我们的员工会审查每一份文件。经纪人不会获得该文件；经纪人只能看到“融资已审核”或“资金已审核”以及金额区间。

我们在审核后90天删除证明文件和身份证件；我们在您上传时也会对此作出提示。法律依据为您的同意（DSGVO第6条第1款a项）；如您撤回同意，审核标志即被取消。

10. AI功能

10.1 功能与提供方

平台提供AI功能，例如助手、文字与翻译、字幕、语音合成与转录、照片编辑与虚拟家具布置、平面图、视频及含AI虚拟形象的视频、估价、面向经纪人的自动回复以及公开需求信息的分析（第6.4节）。如您在联系表单中表示同意，GREM的AI助手可就您的咨询向您提出补充问题。

为此，我们将您输入或上传的内容（文字、照片、语音和视频录制内容、包括地址在内的房源信息）传输给以下提供方：

OpenAI（美国）：用于助手（包括网络搜索）、自动回复、文字、翻译、视频脚本、图像识别、图像编辑、平面图、估价、语音合成和转录的语言模型；
Black Forest Labs和Replicate：照片的编辑与分割；
HeyGen：含AI虚拟形象的视频；对于个人专属虚拟形象，您提供的照片将传输给HeyGen，并在该处用于训练该虚拟形象；
ElevenLabs：用于视频的语音合成和音乐；
Kling AI（在新加坡处理）：根据照片生成视频；
DeepL：通知的翻译；
Tavily和Serper：用于公开需求信息的搜索服务；
Google Places：根据房源坐标确定其周边设施。

OpenAI：我们指示OpenAI不保存回复。根据其条款，OpenAI可将输入和结果保存最长30天，用于识别滥用行为。在OpenAI以及上述其他提供方处进行的处理不限于欧盟境内（关于第三国，参见第14节）。

有关GewO § 34c的审核文件、文物保护和地上权的证明文件以及融资证明和资金证明，我们仅使用我们自有的文字识别进行读取，且不提供给上述任何提供方（第6.2节、第8节和第9节）；报告审核适用第6.3节。简单的照片优化在我们自己的服务器上进行。

10.2 存储与法律依据

AI服务的中间结果在我们的服务器上于30天后删除；您保存在账户中的结果将保留至您删除该结果或删除账户时为止。AI结果仅为建议；请在使用或发布前予以核实。对于AI虚拟形象，请仅上传您本人的图像和声音录制内容，或经所拍摄人员同意的录制内容。

法律依据为DSGVO第6条第1款b项，对于AI助手的补充问题为您的同意（a项），对于公开需求信息的分析为f项。

11. 付款与发票

11.1 付款处理

我们通过Stripe处理付款：银行卡、Apple Pay、Google Pay，对于经纪人还有SEPA基础直接借记。卡号和完整的IBAN由您在Stripe处输入；我们不保存这些信息。我们从Stripe处获得付款状态、银行卡或IBAN的末几位数字、银行识别码、国家、授权编号及授权参考号以及IBAN的校验值。我们向Stripe传输电子邮件地址、内部账户标识，以及为开具发票所需的地址和税号。如Stripe为自身目的处理数据，例如为防范欺诈或履行其自身的法定义务，则Stripe本身为数据控制者。

每次进行SEPA扣款之前，经纪人都会收到载明金额和扣款日期的发票。对于经纪人，凭发票付款的额度上限取决于资费方案和付款记录；直接借记失败或被退回后，在结清款项之前只能使用银行卡付款。我们不通过征信机构进行信用审查。应用程序内的购买也可通过App Store和Google Play进行；此类购买由RevenueCat服务以您账户的内部标识进行记录。对于德国经纪人账户，我们不在App Store和Google Play提供的应用程序中提供购买。

11.2 发票、会计与保存

依《德国增值税法》（UStG）§ 14开具的发票包含姓名或商号、地址、税号、服务内容、金额和付款方式；向经纪人开具的发票采用ZUGFeRD格式。我们将发票、更正及付款操作存放于一个档案中，该档案中的条目只能增补，不能修改或删除。我们的税务顾问以与DATEV兼容的文件形式获得发票数据；税务顾问、审计师和税务机关在审查时可访问该档案，每次访问均会被记录。法律依据为DSGVO第6条第1款b项，以及c项结合商法和税法上的保存义务，尤其是《德国税收通则》（AO）§ 147、UStG § 14b以及在适用范围内的《德国商法典》（HGB）§ 257。

发票和付款凭证我们保存八年，账簿、记录和分析报告（付款操作登记簿、对账报告、导出文件）保存十年，商业信函及业务信函保存六年，均自其产生的日历年度结束时起算。如您在此之前要求删除，我们将对这些资料进行冻结（DSGVO第17条第3款b项、第18条）：此后，这些资料仅可用于会计和审查，并在期限届满后删除。

12. 通信

12.1 电子邮件

有关账户、请求、付款和通知的电子邮件，我们通过SendPulse发送；我们也在该处维护包含电子邮件地址、姓名、语言、国家和角色的收件人列表。我们电子邮件中指向我们自己页面的链接含有营销活动参数，我们据此识别您是通过哪一条通知访问的。法律依据为DSGVO第6条第1款b项。

只有当您在注册时、订阅时或在电子邮件设置中表示同意时，您才会收到包含产品新闻和提示的新闻通讯（DSGVO第6条第1款a项）。您可随时通过每封此类电子邮件中的链接或在电子邮件设置中退订。

12.2 短信与推送通知

除短信验证码（第5.3节）外，我们还通过Zadarma按照固定模板发送简短通知，例如就新的联系通知经纪人。应用程序和浏览器中的推送通知，我们通过Google的Firebase Cloud Messaging发送，iPhone上的来电通知则通过Apple Push Notification service发送；为此，Google和Apple将获得您设备的令牌和通知内容。在浏览器和网页应用程序中，只有当您自行允许时，您才会收到推送通知。通知类型和夜间免打扰时段由您在通知设置中选择。我们将令牌与您的登录会话一并保存（最长至最后一次活动后30天）。法律依据为DSGVO第6条第1款b项，对于广告为a项。

12.3 聊天与通话

我们保存聊天消息，包括语音和视频消息，以便将其发送给相关各方并予以显示。应用程序中的通话是设备之间的加密语音连接；连接的建立由Cloudflare的服务器或我们自己的服务器中转，备用时由Google的一项服务中转，这些服务器在此过程中会获得相关各方的IP地址。从GREM账户通过平台电话交换系统拨打的电话由Zadarma中转。通话不会被录音；我们保存主叫方、被叫方、时间点、时长、状态以及技术质量数值作为证明。法律依据为DSGVO第6条第1款b项。

12.4 客服与内部通知

如您通过电子邮件或联系表单与我们联系，我们将处理您提供的信息（对于表单：姓名（如有提供）、电子邮件地址和消息），以处理您的事项（DSGVO第6条第1款b项或f项）。联系表单不加载任何第三方服务；为防止滥用，我们会检查填写所用时间、一个人类不可见的字段以及每个IP地址和电子邮件地址的请求数量（短期计数器，DSGVO第6条第1款f项）。我们将回复至您所提供的电子邮件地址，不会自动发送您消息的副本。我们的团队通过Telegram接收内部通知，例如关于新的咨询、注册和登录（含访问来源）、付款以及客服事项的通知；这些通知可能包含您的姓名、联系方式和表单信息。目的是快速处理（DSGVO第6条第1款f项）。

13. 接收方与数据处理者

在我们公司内部，只有为履行其职责而需要您数据的人员才能获得这些数据。此外，以下各方也会获得数据：

经纪人、经纪机构和业主，即您向其发出请求或您接受其请求的一方（第7节）；
数据处理者：GREM CAPITAL LIMITED（伦敦），在其本身并非提供方的情况下，负责技术平台的运营和进一步开发；OVHcloud；Hetzner Online；Cloudflare；SendPulse；Zadarma；Google（Firebase Cloud Messaging、Google Maps Platform）和Apple（Apple Push Notification service）；OpenAI、Black Forest Labs、Replicate、HeyGen、ElevenLabs和Kling AI；DeepL；Sentry（如使用）——各自承担第3节至第12节所述的任务；
为我们自身目的提供服务的其他服务提供商：Google（经同意后的Google Analytics、依第4.8节的Firebase Crashlytics和Firebase Analytics、reCAPTCHA）、OpenFreeMap、OpenStreetMap、Esri、Have I Been Pwned、Tavily、Serper和Telegram；
支付服务提供商：Stripe、RevenueCat、Apple（App Store）和Google（Google Play）；
由您或经纪人自行选择的提供方：登录时的Google、Apple、Meta（Facebook）和LinkedIn，嵌入媒体时的YouTube、Vimeo、Matterport和Kuula，以及经纪人所关联的门户网站、社交网络和即时通讯工具；
税务顾问、审计师和税务机关（第11.2节）；
行政机关、法院和法律顾问，如我们负有相应义务，或为主张、行使或抗辩法律请求所必需（DSGVO第6条第1款c项和f项）；
收购方，如我们的公司或其部分被出售，在法律允许的范围内（DSGVO第6条第1款f项）。

数据处理者依DSGVO第28条受合同约束，须遵守我们的指示。我们不出售数据。

14. 向第三国传输

部分接收方位于欧盟和欧洲经济区（EWR）之外，或在该区域之外处理数据：

英国：如数据控制者或接收方位于英国，则传输基于欧盟委员会的充分性认定进行。这同样适用于位于伊里斯的服务器和数据库副本。
美国：位于美国的接收方尤其包括Google、Apple、Meta、LinkedIn、Cloudflare、Stripe、RevenueCat和OpenAI。如接收方已依据欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）获得认证，则传输基于欧盟委员会2023年七月10日的充分性认定进行，否则基于欧盟委员会的标准合同条款进行（DSGVO第46条第2款c项）。
其他未获充分性认定的第三国，例如新加坡（Kling AI）：基于欧盟委员会的标准合同条款（DSGVO第46条第2款c项）。
第三国的经纪人以及由您关联的服务：如您通过平台与欧洲经济区以外的经纪人合作，或您自行关联社交网络或即时通讯工具的账户，我们将传输数据，因为这是履行您所要求的服务所必需的（DSGVO第49条第1款b项或c项）。

您可通过[email protected]索取相关保障措施的副本。

15. 保存期限

我们仅在为实现目的所必需或存在法定保存义务的期间内保存数据：

账户和个人资料：保存至账户删除时，此后以冻结状态保存，直至应您的要求进行最终删除（第5.4节），但以下文未规定更长期限为限；
短信验证码的请求（电话号码、验证码和IP地址的校验值）：至验证码失效后24小时；
包含IP地址、设备、大致位置和通知令牌的登录会话：最后一次活动后30天；
服务器日志：请求日志90天，日志文件30天；
Swipe Match中已浏览的经纪人卡片：180天；
请求的事件日志：5年；其中您自己撰写的文字在您的账户删除12个月后删除；
已删除账户的电话号码校验值：12个月；
对向经纪人传递数据的反对：至撤销时为止（仅哈希值）；
同意的证明：在我们须证明同意以及可就居间服务主张权利的期间内；
依GewO § 34c提交的资料：在状态存在期间；已结束且无状态的审核所涉文件30天；不含文件的审核信息，在为防止滥用所必要的期间内；
文物保护和地上权的证明文件：在房源存在期间；对于被拒绝或未确认的证明文件，此后保留一项不含文件的记录2年；
融资证明、资金证明和身份证件：审核后90天；
报告审核中的估价报告：告知审查结果后90天；
AI服务的中间结果：30天；在OpenAI处，依其条款为识别滥用最长保存30天；
发票和付款凭证：8年；账簿、记录和分析报告：10年；商业信函及业务信函：6年，均自日历年度结束时起算；
备份副本：数据库14天或31天；文件的早期版本至少30天；
新闻通讯同意：至撤回时为止；
Cookie和本地存储：如第4节所述。

对于其他数据，我们在为实现其目的所必需且法律有此要求的期间内予以保存。如保存义务妨碍删除，我们将限制处理。

16. 您的权利

您可以非正式方式行使您的权利，最简便的方式是发送电子邮件至[email protected]；请注明您账户的电子邮件地址或电话号码。如对您的身份存在合理怀疑，我们可以要求您提供补充信息（DSGVO第12条第6款）。

知情权（DSGVO第15条）：获知与您有关的被处理数据并获得其副本；其中许多内容您可自行下载（第5.4节）；
更正权（DSGVO第16条）：更正不正确的数据并补全不完整的数据；许多信息您可在个人资料中自行修改；
删除权（DSGVO第17条），但以不存在保存义务或DSGVO第17条第3款规定的其他理由为限；这同样适用于账户删除后被冻结的数据（第5.4节）；
限制处理权（DSGVO第18条），例如在数据准确性存在争议期间；
数据可携带权（DSGVO第20条）：以结构化、常用和机器可读的格式获取您所提供的数据；
撤回同意的权利（DSGVO第7条第3款）：可随时撤回，撤回对将来发生效力，且不影响撤回前所进行处理的合法性（参见第4.1节、第7.3节、第9节和第12.1节）；
向监管机构投诉的权利（DSGVO第77条），尤其是向您惯常居所地、工作地或涉嫌违规行为发生地的监管机构投诉；在德国，通常为您所在联邦州的数据保护机构。

16.1 反对权（DSGVO第21条）

如我们基于正当利益（DSGVO第6条第1款f项）处理您的数据，您可以基于与您特殊情况有关的理由，随时提出反对。此后我们将不再处理这些数据，除非我们能够证明存在优先于您的利益、权利和自由的令人信服的正当理由，或该处理是为了主张、行使或抗辩法律请求。

您可随时反对为直接营销目的进行的处理，而无须说明理由；此后我们将不再为此目的处理您的数据。

请以非正式方式将反对意见发送至[email protected]。

17. 提供数据的义务与自动化决策

17.1 提供数据的义务

您既无法定义务也无合同义务向我们提供数据。但如未提供标注为必填信息的数据，我们将无法为您提供账户或个别功能：未确认电话号码的，业主和意向方无法发送请求；未同意传递数据的，所选经纪人无法与您联系；未提供第8节规定的证明的，经纪人在德国无法接受联系。

17.2 自动化决策与用户画像

我们仅在以下情形中作出具有法律效力或类似重大影响的完全自动化决策（DSGVO第22条）：

经纪人的试用期（DSGVO第22条第2款a项）：每家企业只能享受一次优惠试用期。如许可编号、税号、增值税识别号或SEPA授权的IBAN与以往某一账户相符，则自下一个结算月份起取消该折扣。
凭发票付款（DSGVO第22条第2款a项）：凭发票付款的额度上限，以及在直接借记失败或被退回后改为银行卡付款，依一般交易条款根据资费方案和付款记录确定。
因针对业主的投诉而冻结（DSGVO第22条第2款a项）：如收到来自两家不同企业的经纪人针对同一业主的投诉（例如因其无权营销或房源并不存在），则依业主一般交易条款（AGB）冻结其账户。我们会告知冻结及其理由，由一名员工查明事实，业主可以陈述意见，投诉不成立的，我们将解除冻结。单一投诉仅会被记录在案。

此外，我们还使用不构成此类决策的自动化程序：

排序与评级：我们依第7.4节自动计算经纪人卡片的排序和评级R。这属于用户画像（DSGVO第4条第4项）；但选择始终由业主或意向方自行作出。
证明文件的审核：“§34c已审核”状态由员工授予或拒绝授予。房源相关证明文件可被自动暂时确认，但只能由员工拒绝。融资证明始终由员工审核。
内容与重复房源：我们以部分自动化的方式审查内容、账户和重复房源，也会借助AI；存疑情形由员工审查。
向经纪人进行的自动贷记，例如在号码不存在时，仅对经纪人有利。

您可随时联系[email protected]，陈述您的观点，对此类决策或措施提出异议，并要求由员工进行复核（DSGVO第22条第3款）。

18. 变更

如我们的服务、所使用的服务或法律状况发生变化，我们将对本隐私政策进行调整。适用本页面上发布的、标有上述版本日期的版本。对于重大变更，我们还将通过电子邮件或在应用程序中另行告知注册用户。如新的处理需要您的同意，我们将事先征得您的同意。