Перевод для ознакомления. Юридическую силу имеет текст на немецком языке. Оригинал на немецком

Политика конфиденциальности

Редакция от 23 октября 2026 г.

Здесь мы в соответствии со ст. 13 и 14 Общего регламента по защите данных (DSGVO/GDPR), Федеральным законом о защите данных (BDSG) и § 25 TDDDG сообщаем вам, какие персональные данные мы обрабатываем при использовании немецкой версии платформы недвижимости GREM, для чего, на каком основании, кому они передаются, как долго мы их храним и какие права у вас есть.

1. Ответственное лицо

Ответственным лицом (контролёром) в смысле ст. 4 п. 7 DSGVO является GREM CAPITAL LIMITED, 54 Kestrel Avenue, SE24 0EB London, Vereinigtes Königreich, эл. почта: [email protected] (далее — «мы» или «GREM»). Дополнительные сведения вы найдёте в выходных данных (Impressum). Вопросы о защите данных и заявления об осуществлении ваших прав просим направлять по адресу [email protected].

2. Обзор и понятия

2.1 Сфера применения

Настоящая Политика конфиденциальности распространяется на:

веб-сайт de.grem.capital;
учётную запись пользователя в веб-браузере по адресу cabinet.grem.capital, включая веб-приложение, устанавливаемое на главный экран (далее — «учётная запись GREM»), если она ведётся в немецком режиме; этот режим имеет учётная запись со страной учётной записи Германия, в том числе учётная запись сотрудника агентства в Германии, а для собственников — любая учётная запись с объектом в Германии;
мобильные приложения GREM для Android и iOS, если вы используете их с такой учётной записью.

К другим предложениям GREM применяется общая политика конфиденциальности по адресу grem.capital/de/privacy; о запросах по объектам за пределами Германии см. раздел 7.6. Договорные условия содержатся в Общих условиях (AGB) для маклеров и Общих условиях (AGB) для собственников. Наши предложения адресованы совершеннолетним лицам.

2.2 Понятия

Маклеры — это маклеры (брокеры) по недвижимости, агентства и их сотрудники, использующие платформу в профессиональных целях. Собственники — это продавцы и арендодатели, заинтересованные лица — лица, заинтересованные в покупке или аренде. В Swipe Match собственники и заинтересованные лица выбирают маклера, а маклеры принимают запросы. Контакт — это передача контактных данных собственника или заинтересованного лица выбранному маклеру. Обработчики обрабатывают данные по нашему поручению и в соответствии с нашими указаниями (ст. 28 DSGVO).

2.3 Правовые основания

Для каждой обработки мы указываем правовое основание: согласие (ст. 6 абз. 1 лит. a DSGVO), договор или преддоговорные меры, в частности AGB (лит. b), правовая обязанность (лит. c) или законный интерес (лит. f). К сохранению информации на вашем оконечном устройстве и доступу к ней применяется § 25 TDDDG: это допускается только с вашего согласия (абз. 1), за исключением случаев, когда это строго необходимо для предоставления сервиса, прямо запрошенного вами (абз. 2 п. 2).

Особые категории персональных данных (ст. 9 DSGVO), например данные о здоровье, мы не запрашиваем. Просим также не вводить такие данные в поля для свободного текста, чаты или документы.

3. Эксплуатация платформы

3.1 Серверные журналы

При каждом обращении к веб-сайту, учётной записи GREM или программным интерфейсам приложения наши серверы обрабатывают IP-адрес, дату и время, запрошенный адрес, тип браузера и устройства, код состояния и, если вы вошли в систему, внутренний идентификатор вашей учётной записи. В журнале запросов мы, кроме того, сохраняем фрагменты содержимого запросов и ответов объёмом до 10 КБ на операцию; пароли, коды, ключи доступа, номера телефонов, адреса эл. почты и имена в контактных данных предварительно автоматически делаются неузнаваемыми.

Цель — безопасная и стабильная эксплуатация, отражение атак и предотвращение злоупотреблений, а также поиск ошибок (ст. 6 абз. 1 лит. f DSGVO). Журнал запросов мы удаляем через 90 дней, технические файлы журналов — через 30 дней.

3.2 Хостинг

Наши серверы размещены у OVHcloud в центрах обработки данных в Гравлине (Франция), Лимбурге (Германия) и Эрите (Соединённое Королевство); технический мониторинг осуществляется в Варшаве (Польша). База данных зеркалируется в трёх центрах обработки данных. Загруженные файлы, такие как фотографии и документы, хранятся на этих серверах или в объектном хранилище OVHcloud в Германии. До завершения нашего переезда более старые резервные копии остаются у Hetzner Online в Германии. Хостинг-провайдеры являются обработчиками; правовым основанием является ст. 6 абз. 1 лит. b и f DSGVO. О Соединённом Королевстве см. раздел 14.

3.3 Cloudflare

Веб-сайт, учётная запись GREM и программные интерфейсы приложения доставляются через сеть Cloudflare. Cloudflare обслуживает наши доменные имена, защищает от атак и перегрузок и для этого принимает зашифрованное соединение, проверяет запрос и в зашифрованном виде пересылает его на наши серверы; при этом Cloudflare обрабатывает ваш IP-адрес и содержимое запросов. Кроме того, Cloudflare защищает доступ к нашим серверам, обеспечивает коммутацию звонков в приложении (раздел 12.3) и хранит резервные копии в ЕС (раздел 3.6). Cloudflare является обработчиком; правовым основанием является ст. 6 абз. 1 лит. f DSGVO (безопасная и доступная платформа).

3.4 Приблизительное местоположение по IP-адресу

По вашему IP-адресу мы определяем страну и город, чтобы показывать вам объекты в вашем регионе и защищать вход в систему, например при входе из новой страны. Используемая для этого база данных находится на нашем собственном сервере; ваш IP-адрес для этого никому не передаётся (ст. 6 абз. 1 лит. f DSGVO). Источник: IP Geolocation by DB-IP.

3.5 Диагностика ошибок

Для поиска ошибок на наших серверах может использоваться сервис Sentry. Номера телефонов и адреса эл. почты предварительно делаются неузнаваемыми, пароли и ключи доступа удаляются; автоматическая передача таких сведений, как IP-адрес, отключена (ст. 6 абз. 1 лит. f DSGVO).

3.6 Безопасность данных и резервные копии

Мы передаём данные в зашифрованном виде (TLS), храним пароли только в виде криптографического хеш-значения и ограничиваем доступ наших сотрудников необходимым. Резервные копии мы размещаем в Cloudflare (R2) с местом хранения в ЕС: непрерывная резервная копия базы данных удаляется через 14 дней, ночные, предварительно зашифрованные резервные копии — через 31 день. Прежние версии изменённых или удалённых файлов сохраняются в резервной копии файлов не менее 30 дней. Данные в резервных копиях удаляются в рамках регулярного цикла удаления и до этого используются только для восстановления. Правовым основанием является ст. 6 абз. 1 лит. f во взаимосвязи со ст. 32 DSGVO.

4.1 Баннер согласия на de.grem.capital

При первом посещении de.grem.capital мы показываем баннер с двумя равнозначными кнопками: «Только необходимые» и «Принять все». Пока вы не выберете «Принять все», мы не загружаем тег Google, не устанавливаем идентификатор посетителя и не отправляем данные о посещении на наш сервер.

Выбирая «Принять все», вы даёте согласие на Google Analytics (раздел 4.3), нашу собственную статистику посещений (раздел 4.4), а также на сведения об источнике перехода и реферальные ссылки (раздел 4.5). Правовым основанием является § 25 абз. 1 TDDDG во взаимосвязи со ст. 6 абз. 1 лит. a DSGVO. Ваш выбор мы сохраняем в файле cookie grem_consent (180 дней) и в локальном хранилище под ключом grem_cookie_consent.

Отзыв согласия: через ссылку «Настройки cookie» в нижней части каждой страницы вы снова открываете баннер и можете в любое время отозвать своё согласие с действием на будущее. Если вы выберете «Только необходимые», мы удалим файлы cookie Google Analytics и сведений об источнике перехода, а также идентификатор сеанса статистики посещений; уже имеющийся идентификатор посетителя мы без вашего согласия не считываем и не используем.

4.2 Строго необходимое сохранение данных

Без согласия (§ 25 абз. 2 п. 2 TDDDG, ст. 6 абз. 1 лит. b и f DSGVO) мы сохраняем только то, что необходимо для функций, запрошенных вами:

x-www-access (30 дней, для доменов grem.capital), в учётной записи GREM — локальная запись user: сохраняет ваш вход в систему; при переходе с de.grem.capital в учётную запись GREM вместо ключа входа используется одноразовый код, действительный 60 секунд;
grem_consent и grem_cookie_consent (180 дней): ваш выбор в баннере;
i18next_de и i18nextLng, в учётной записи GREM — language и i18nextC (каждая до 365 дней): самостоятельно выбранный язык;
grem_city (180 дней) и grem_city_confirmed (30 дней): выбранный город;
grem_agentlock (90 дней): после перехода по персональной ссылке маклера, чтобы ваш запрос поступил ему;
локальные записи для используемых функций (отображение, избранное, сравнение, недавно просмотренное, сохранённые поиски, поисковый чат, последняя оценка, прогресс в Swipe Match, просмотренные подсказки) и записи в хранилище сеанса во время входа или регистрации, в том числе сведение о том, что вы перешли с de.grem.capital.

4.3 Google Analytics

Только с вашего согласия мы используем на de.grem.capital Google Analytics 4. Фиксируются просмотренные страницы и взаимодействия, сведения об устройстве и браузере, приблизительное местоположение и ссылающаяся страница; на их основе формируется статистика. Тег Google загружается только после выбора «Принять все» и затем устанавливает файлы cookie, имена которых начинаются с «_ga» (согласно стандартным настройкам Google — сроком до двух лет). При этом разрешается только сохранение данных для аналитических целей; сигналы для рекламных целей (рекламные файлы cookie, пользовательские данные и персонализация рекламы) на de.grem.capital всегда остаются заблокированными. Рекламные теги Google или других рекламных сетей мы не используем. Правовым основанием является § 25 абз. 1 TDDDG во взаимосвязи со ст. 6 абз. 1 лит. a DSGVO; о передаче в США см. раздел 14.

В учётной записи GREM в немецком режиме мы не загружаем Google Analytics. Если учётная запись GREM распознаёт немецкий режим только после загрузки вашего профиля, например при первом обращении на новом устройстве без перехода через de.grem.capital, мы в этот момент отключаем уже загруженный счётчик; к ранее просмотренным страницам применяется общая политика конфиденциальности. С сервера мы не отправляем в Google Analytics события для учётных записей в немецком режиме.

4.4 Собственная статистика посещений

После получения вашего согласия мы устанавливаем на de.grem.capital файл cookie grem_visitor_id со случайным идентификатором посетителя (365 дней, для доменов grem.capital) и локально сохраняем идентификатор сеанса (grem_visit_session, 30 минут). Затем страница передаёт на наш сервер идентификаторы посетителя и сеанса, страницу входа, адрес целевой страницы, ссылающуюся страницу и параметры кампании из адреса (utm-параметры, идентификаторы кликов Google и Facebook), а при просмотре объекта — его идентификатор. Если позднее вы войдёте в учётную запись GREM, идентификатор может быть связан с вашей учётной записью. Цель — подсчитывать посещения и просмотры объектов и соотносить запросы с каналами, через которые приходят посетители. Данные остаются на наших серверах и не передаются рекламным сетям. Правовым основанием является § 25 абз. 1 TDDDG во взаимосвязи со ст. 6 абз. 1 лит. a DSGVO.

Если вы отправляете форму без такого согласия, мы вместе с запросом передаём только параметры кампании текущего адреса и ссылающуюся страницу, без идентификатора посетителя и без сохранения чего-либо на вашем устройстве (ст. 6 абз. 1 лит. f DSGVO: соотнесение запроса с его каналом).

4.5 Сведения об источнике перехода и реферальные ссылки

Только после выбора «Принять все» de.grem.capital сохраняет файлы cookie grem_attribution (первый источник) и grem_attribution_last (последний источник), каждый сроком на 365 дней, с параметрами кампании, идентификаторами кликов Google и Facebook, целевой страницей, ссылающейся страницей и временем, а при переходе по реферальным ссылкам — идентификатор рекомендателя (refId, utm_short, ref_view_…, сроком до 365 дней). Цель — соотнесение регистраций и запросов с кампаниями и рекомендациями (§ 25 абз. 1 TDDDG, ст. 6 абз. 1 лит. a DSGVO).

4.6 Карты, медиаконтент, вход и защита от злоупотреблений на de.grem.capital

Карты: Google Maps на de.grem.capital мы не используем. Местоположение объекта мы показываем на карте OpenStreetMap (координаты — через её сервис Nominatim), каталог и режим карты — с тайлами карты OpenFreeMap, спутниковые снимки — от Esri. Эти поставщики при загрузке карты получают ваш IP-адрес и сведения о браузере (ст. 6 абз. 1 лит. f DSGVO).
Google reCAPTCHA: для защиты наших форм от автоматизированного ввода и злоупотреблений мы загружаем сервис reCAPTCHA от Google только тогда, когда вы начинаете заполнять форму с такой защитой или отправляете её. reCAPTCHA при этом анализирует сведения о вашем устройстве, вашем браузере и ваших действиях и передаёт их Google. Правовым основанием является ст. 6 абз. 1 лит. f DSGVO; связанный с этим доступ к вашему оконечному устройству мы считаем строго необходимым для защиты используемой вами формы (§ 25 абз. 2 п. 2 TDDDG).
Вход через Google, Facebook и LinkedIn: программы этих поставщиков загружаются только тогда, когда вы открываете окно входа; автоматическое приглашение ко входу от Google (One Tap) мы на de.grem.capital не показываем (раздел 5.2).
YouTube, Vimeo, Matterport и Kuula: видеоролики и 3D-туры загружаются только тогда, когда вы выбираете их в галерее; изображения предварительного просмотра YouTube загружаются вместе с галереей. Поставщик при этом получает ваш IP-адрес и может устанавливать собственные файлы cookie (ст. 6 абз. 1 лит. f DSGVO: отображение медиаконтента, встроенного лицом, разместившим объявление).

4.7 Другие сервисы в учётной записи GREM

Шрифты мы предоставляем с наших собственных серверов; Google Fonts мы не используем;
Google reCAPTCHA загружается в учётной записи GREM на всех страницах, чтобы защитить регистрацию, вход и формы от автоматизированного доступа; применяется сказанное в разделе 4.6;
Google Maps показывает карты и определяет координаты по адресам объектов, когда вы вводите сведения о местоположении или открываете карты (ст. 6 абз. 1 лит. b и f DSGVO);
Stripe предоставляет платёжную форму, когда вы начинаете оплату (раздел 11);
Firebase Cloud Messaging активируется только в том случае, если вы сами включаете уведомления браузера; используемый для этого идентификатор сохраняется в браузере (IndexedDB) (§ 25 абз. 2 п. 2 TDDDG);
Реферальные ссылки: если вы открываете учётную запись GREM по реферальной ссылке, мы сохраняем идентификатор рекомендателя (refId, utm_short) на 30 дней, чтобы соотнести вашу регистрацию с рекомендацией, по ссылке которой вы перешли (§ 25 абз. 2 п. 2 TDDDG, ст. 6 абз. 1 лит. f DSGVO). Если de.grem.capital с вашего согласия сохранил идентификатор посетителя и сведения об источнике перехода, учётная запись GREM считывает их после входа, чтобы зафиксировать, каким путём вы пришли.

При регистрации и при смене пароля мы проверяем, встречается ли пароль в известных утечках данных; для этого сервису Have I Been Pwned передаётся лишь короткое начало его хеш-значения, но никогда не сам пароль (ст. 6 абз. 1 лит. f DSGVO).

4.8 Мобильные приложения

Приложение обрабатывает:

Данные устройства: токен для push-уведомлений (Firebase Cloud Messaging; на iPhone для звонков дополнительно Apple Push Notification Service), случайный идентификатор установки, версию приложения и платформу — чтобы доставлять уведомления и обеспечивать работу приложения (ст. 6 абз. 1 лит. b DSGVO, § 25 абз. 2 п. 2 TDDDG);
Отчёты о сбоях через Firebase Crashlytics, связанные только с внутренним идентификатором вашей учётной записи и языком приложения; адреса эл. почты и номера телефонов в журналах делаются неузнаваемыми (ст. 6 абз. 1 лит. f DSGVO: устранение ошибок; доступ к вашему устройству мы считаем строго необходимым для стабильной работы приложения, § 25 абз. 2 п. 2 TDDDG);
Статистика использования: для учётных записей в немецком режиме приложение отключает Firebase Analytics, как только загружен ваш профиль; эта настройка сохраняется на устройстве. До первого входа приложение ещё не может соотнести вашу учётную запись; в этом случае отдельные автоматические события, такие как первый запуск приложения, могут передаваться в Firebase Analytics без связи с вашей учётной записью и без рекламного идентификатора (ст. 6 абз. 1 лит. f DSGVO: учёт установок).

Камеру (фотографии, панорамы), микрофон (голосовые сообщения, звонки) и местоположение (только раздел 7.5) приложение использует только с вашего разрешения. Адресную книгу, SMS и журнал звонков оно не считывает. Разрешение Android на доступ к номеру телефона служит только для отображения входящих звонков на экране блокировки; номер вашей SIM-карты приложение никуда не отправляет. На Android приложение показывает карты с помощью Google Maps; поиск адресов и подсказки местоположений выполняются непосредственно с устройства через Google (ст. 6 абз. 1 лит. b DSGVO).

5. Регистрация, учётная запись GREM и вход

5.1 Учётная запись

Для вашей учётной записи мы обрабатываем имя, адрес эл. почты, пароль (только в виде хеш-значения), страну учётной записи, язык и роль (например, маклер, собственник или заинтересованное лицо); маклеры дополнительно указывают свою федеральную землю, поскольку от неё зависят сроки и праздничные дни. По желанию вы можете добавить фотографию профиля, описание, языки и другие сведения. Для защиты вашей учётной записи мы сохраняем для каждого сеанса входа IP-адрес, устройство и приблизительное местоположение. Правовым основанием является ст. 6 абз. 1 лит. b DSGVO, для сведений, связанных с безопасностью, — лит. f.

5.2 Вход

Вы входите в систему с помощью адреса эл. почты и пароля, по ссылке для входа, полученной по электронной почте, с помощью ключа доступа (passkey) или с помощью номера телефона, подтверждённого кодом из SMS, а по выбору также через Google, Apple (в приложении), Facebook или LinkedIn. В этом случае мы получаем от поставщика ваше имя, ваш адрес эл. почты и ваш идентификатор у этого поставщика; поставщик узнаёт, что вы входите в GREM (ст. 6 абз. 1 лит. b DSGVO).

5.3 Номер телефона и код из SMS

Ваш номер телефона нужен нам для входа с кодом из SMS, для того чтобы выбранный вами маклер мог связаться с вами после принятия вашего запроса (раздел 7), и для того чтобы мы могли связаться с вами, если вы сами указали номер в форме, в профиле или в запросе. Собственники и заинтересованные лица могут направить запрос маклеру только после подтверждения своего номера; номер мобильного телефона может быть подтверждён только для одной учётной записи собственника.

Коды в SMS по нашему поручению рассылает Zadarma; сервис получает номер телефона, код и язык. Код действителен пять минут. Мы храним не сам код, а его криптографическое контрольное значение, равно как и контрольное значение IP-адреса; запись с вашим номером телефона удаляется через 24 часа после истечения срока действия кода. Подтверждённый номер мы сохраняем в вашей учётной записи (ст. 6 абз. 1 лит. b и f DSGVO).

5.4 Удаление учётной записи и копия ваших данных

Свою учётную запись вы удаляете самостоятельно в приложении («Настройки» → «Удалить учётную запись»), в учётной записи GREM («Профиль» → «Настройки» → «Безопасность» → «Удалить учётную запись») или без входа в систему по адресу grem.capital/de/delete-account.

После этого профиль, карточка маклера и объявления больше не видны другим лицам, вход в систему завершается на всех устройствах, уведомления и новостные рассылки прекращаются, ваше согласие на маркетинг удаляется, а ожидающие запросы отменяются. Удаление в учётной записи сначала представляет собой блокировку: данные вашей учётной записи хранятся в заблокированном виде и больше не используются для иных целей, чтобы служба поддержки могла по вашему желанию восстановить учётную запись и прояснить вопросы, касающиеся прошлых операций (ст. 6 абз. 1 лит. f DSGVO). Автоматическое окончательное удаление по истечении фиксированного срока в настоящее время не производится. Если вы хотите окончательного удаления, напишите по адресу [email protected]: в этом случае мы удалим все данные, которые мы не обязаны хранить по основаниям, указанным в разделе 15. К данным, которые мы обрабатываем по поручению маклера, применяются сроки, установленные договором об обработке данных по поручению в приложении к Общим условиям (AGB) для маклеров.

Сделки, договоры, счета, платежи, оценки и журнал событий по запросам мы храним и после удаления в той мере, в какой этого требуют закон или необходимость доказывания перед другими участниками и защиты от претензий (ст. 6 абз. 1 лит. c и f DSGVO). Через двенадцать месяцев после удаления мы удаляем из журнала событий ваши собственные тексты, например обоснования и комментарии; записи о том, что и когда произошло, сохраняются. Также в течение двенадцати месяцев мы храним контрольное значение вашего номера телефона, сформированное с помощью секретного ключа, чтобы защита клиентской базы маклеров и защита от злоупотреблений действовали и при повторной регистрации с тем же номером.

Копию ваших данных вы можете один раз в день скачать в виде файла в учётной записи GREM («Скачать мои данные») и в приложении: профиль, контакты, согласия, запросы и их история, сообщения, оценки, платёжные операции, настройки уведомлений и диалоги с ИИ-ассистентом, без данных других лиц.

6. Объявления, фотографии и данные об объектах

6.1 Объявления и фотографии

В отношении объекта мы обрабатываем адрес и местоположение, вид, площадь, количество комнат, цену, год постройки, сведения из энергетического паспорта, характеристики, такие как охрана памятников или наследственное право застройки, описание, фотографии, видеоролики, панорамы и планировки. Опубликованные объявления видны посетителям, в случае маклеров — вместе с карточкой маклера (раздел 7.4), и отображаются в общей базе объектов GREM, в том числе для маклеров за рубежом. Номера телефонов в объявлениях не отображаются; заинтересованные лица связываются посредством запроса. Если маклер настраивает экспорт или публикацию, мы по его поручению передаём данные об объектах в выбранные им места назначения, например в виде файла OpenImmo на порталы или в его подключённые учётные записи в социальных сетях.

При загрузке фотографий собственники подтверждают, что обладают правами на них, и разрешают выбранному маклеру использовать фотографии и материалы из пакетов для этого объекта, в том числе на порталах. Просим следить за тем, чтобы на них не были различимы люди, автомобильные номерные знаки или личные документы. Правовым основанием является ст. 6 абз. 1 лит. b DSGVO.

6.2 Подтверждения охраны памятников и наследственного права застройки

Для этих характеристик может быть загружен подтверждающий документ (PDF или фотография). Мы проверяем, соответствуют ли объекту вид документа, выдавший его орган и адрес. Текст PDF мы считываем на нашем собственном сервере, сканы и фотографии — с помощью нашей собственной системы распознавания текста на наших серверах в ЕС; внешним ИИ-сервисам мы эти подтверждающие документы не передаём. Если все признаки совпадают, документ считается предварительно подтверждённым и затем проверяется сотрудниками; в противном случае сотрудники проверяют его сразу. Отклонить документ могут только сотрудники, с обоснованием по электронной почте. Покупателям и в экспортах мы показываем характеристику только в том случае, если она подтверждена.

Подтверждающие документы видят только автор объекта, руководство его агентства и наши ответственные сотрудники. Мы храним их, пока существует объект; если объект удаляется, мы удаляем файлы. В отношении отклонённых или ещё не подтверждённых документов после этого в течение двух лет сохраняется отметка без документа (контрольное значение адреса, причина, автор), чтобы тот же поддельный документ не мог быть подан повторно (ст. 6 абз. 1 лит. b и f DSGVO).

6.3 ИИ-оценка и аудит отчёта

ИИ-оценка представляет собой автоматизированную оценку на основе сведений об объекте, сравнительных данных и статистических моделей и не является заключением. От неё зависит также категория контакта собственника, а при отсутствии ИИ-оценки — от указанной вами цены (ст. 6 абз. 1 лит. b DSGVO). Об используемых ИИ-сервисах см. раздел 10.

В рамках аудита отчёта вы загружаете заключение об оценке, подготовленное третьим лицом, и мы сообщаем вам результат проверки. Заключение считывается в автоматизированном порядке, в том числе с помощью ИИ; это происходит исключительно в ЕС и без хранения данных в используемом для этого сервисе. Содержащиеся в нём персональные данные мы используем только для проверки; файл мы удаляем через 90 дней после сообщения результата проверки. Сведения о стоимости без персональных данных мы включаем в базу данных нашей ИИ-оценки и используем их там и после удаления файла; на это мы указываем при загрузке. Правовым основанием является ст. 6 абз. 1 лит. b DSGVO, для анонимизированных сведений о стоимости — лит. f.

6.4 Данные из общедоступных источников

Кроме того, мы берём сведения из общедоступных объявлений о недвижимости на других порталах. Мы используем их для ИИ-оценки и показываем данные об объекте (вид, местоположение, площадь, комнаты, цена, описание, фотографии) в каталоге и на карте. Имя, номер телефона и адрес электронной почты лица, разместившего объявление, мы не показываем, не передаём маклерам или заинтересованным лицам и не связываемся с этим лицом. Заинтересованные лица могут по такому объявлению отправить поисковую заявку выбранному ими проверенному маклеру (раздел 7).

Кроме того, маклеры платформы могут видеть публичные запросы на поиск недвижимости из открытых источников (социальные сети, мессенджеры, форумы, порталы бесплатных объявлений): что ищет лицо, город, бюджет, короткий фрагмент текста и ссылку на оригинал. Такие запросы мы находим с помощью поисковых сервисов и анализируем с помощью ИИ (раздел 10). Контактные данные из этих источников мы маклерам не передаём; маклер обращается к лицу там, где оно опубликовало свой запрос.

Правовым основанием является ст. 6 абз. 1 лит. f DSGVO: реалистичные оценки, полный обзор предложения и сведение ищущих недвижимость лиц с маклерами. Если вы не хотите, чтобы ваше объявление или ваш запрос отображались, просим заявить возражение в свободной форме по адресу [email protected]; тогда мы уберём его с платформы.

7. Запросы, Swipe Match и передача контактных данных

7.1 Принцип: вы выбираете сами

В немецкой версии собственники и заинтересованные лица выбирают своего маклера сами. GREM никому не назначает маклера, не переадресует запросы автоматически другому маклеру и не передаёт их неопределённому кругу маклеров. Ваши контактные данные получает только выбранный вами маклер и только с вашего согласия, которое мы получаем при отправке запроса, а не уже при регистрации.

7.2 Отдельные случаи

Собственник выбирает маклера: ваши данные и ваш объект передаются выбранному маклеру; одновременно может быть открыт только один запрос.
Заинтересованное лицо выбирает маклера на странице объекта или в поисковой заявке: ваши данные передаются этому одному маклеру.
Запрос по объекту: ваши данные передаются собственнику или выбранному собственником маклеру; если запрос собственника ещё ожидает маклера, ваш запрос ожидает вместе с ним и поступает маклеру, который его примет.
Заинтересованное лицо через маклера-партнёра, в том числе из-за рубежа: вы дополнительно подтверждаете своё согласие по ссылке; до этого ваши данные не передаются.
Прямое сотрудничество: если собственник заказал пакет с прямым сотрудничеством, он получает контактные данные заинтересованных лиц и работает с ними через телефонию и чат GREM; с заинтересованным лицом маклера-партнёра — через этого маклера-партнёра.

До принятия маклер видит запрос без контактных данных: вид контакта, район, бюджет, временные рамки и отметки о проверке. С принятием он получает имя и номер телефона, а также адрес эл. почты и комментарий, если вы их указали, а в случае собственников — также сведения об объекте. Если маклер отклоняет запрос или срок истекает, вы сами выбираете следующего маклера. Согласно AGB маклер вправе использовать ваши данные только для вашего запроса и не вправе передавать их маклерам других компаний. Правовым основанием является ваше согласие (ст. 6 абз. 1 лит. a DSGVO) и осуществление желаемого посредничества (лит. b).

7.3 Подтверждение и отзыв согласия

В отношении каждого согласия мы сохраняем редакцию и контрольное значение отображённого текста, язык, дату и время, IP-адрес, устройство и версию приложения. Записи только дополняются, но никогда не изменяются, и хранятся до тех пор, пока мы обязаны подтверждать наличие согласия (ст. 7 абз. 1 DSGVO) и пока могут быть заявлены требования, связанные с посредничеством (ст. 6 абз. 1 лит. c и f DSGVO).

Вы можете в любое время отозвать своё согласие с действием на будущее: отменив или отозвав запрос в учётной записи GREM, отправив «STOP» в чате вашего запроса или в ответ на автоматическое сообщение в WhatsApp или Telegram либо по электронной почте по адресу [email protected]. После этого мы не передаём ваши контактные данные ни одному маклеру, которого вы не выбрали сами; возражение в диалоге отзывает также ваше согласие на получение сообщений по SMS, через мессенджеры и по электронной почте. Данные, уже полученные маклером, он обрабатывает под собственную ответственность (раздел 7.7). Чтобы учитывать ваше возражение, мы храним только хеш-значения вашего номера телефона и адреса эл. почты до тех пор, пока вы не попросите его снять.

7.4 Карточка маклера, рейтинг и порядок

Собственникам и заинтересованным лицам мы показываем карточки маклеров с именем, фотографией, компанией, территорией деятельности, отметкой «Проверен по §34c», рейтингом R, количеством объектов поблизости, отзывами, рабочими языками и средним временем ответа; при наличии менее трёх оценок вместо R указывается «Новичок на GREM». Телефон, адрес эл. почты, веб-сайт и чат появляются только после принятия; выходные данные (Impressum) маклера размещены на отдельной странице его профиля.

Рейтинг основывается на оценках собственников и заинтересованных лиц, чей контакт получил маклер, на откликах после прекращения сотрудничества («Маклер не подошёл») и на том, как маклер отвечает на запросы: превышение сроков его понижает, отклонения — нет. Оставлять отзывы могут только собственники и заинтересованные лица, чей контакт был передан этому маклеру.

Порядок определяется AGB: в списке для собственников отображаются только маклеры со статусом «Проверен по §34c» и активным тарифом, ближайшие — вверху, с указанием расстояния; собственник может расширить радиус. На странице объекта с несколькими маклерами они расположены по рейтингу, лучший — первым. В поисковой заявке мы показываем несколько подходящих маклеров со статусом «Проверен по §34c». Платное размещение мы не предлагаем. Правовым основанием является ст. 6 абз. 1 лит. b DSGVO (договор с маклером) и лит. f (понятный выбор для собственников и заинтересованных лиц).

7.5 Журнал событий и встреча на месте

Ход запроса мы фиксируем в журнале событий (выбор маклера, принятие, установление контакта, встречи, заключение сделки, время и статус звонков и сообщений через платформу, возмещения), защищённом цепочкой контрольных значений. Он служит для подтверждения сроков и хода процессов перед участниками, например того, установил ли маклер контакт через платформу в течение трёх дней. Мы храним журнал событий пять лет, как указано в AGB (ст. 6 абз. 1 лит. b и f DSGVO). Какие карточки маклеров вы просмотрели, открыли или пропустили в Swipe Match, мы храним без контактных данных 180 дней.

Если маклер сам отмечает встречу как «на месте» и даёт на это согласие, приложение однократно определяет местоположение его телефона, только во время использования. Наш сервер сравнивает его с точкой объекта на карте и сразу же удаляет; сохраняется только то, находился ли маклер на расстоянии не более 300 м, и время. Если телефон сообщает о симулированном местоположении, проверку проводит модератор. Правовым основанием в отношении местоположения является ст. 6 абз. 1 лит. a DSGVO.

7.6 Объекты за пределами Германии и партнёрские сделки

К запросам по объектам и районам поиска за пределами Германии применяется общая политика конфиденциальности; там запрос с вашего прямого согласия может также поступить маклеру, выбранному GREM.

Если маклер-партнёр, в том числе из-за рубежа, представляет заинтересованное лицо для объекта в Германии, он остаётся анонимным для немецкого маклера до принятия; имена оба видят только после принятия и оплаты контакта. Соглашение о разделе комиссионного вознаграждения мы фиксируем в журнале событий и направляем обоим подтверждение в формате PDF (ст. 6 абз. 1 лит. b DSGVO).

7.7 Маклеры как самостоятельные ответственные лица

Маклеры, агентства и собственники, получающие ваши данные через платформу, обрабатывают их под собственную ответственность в соответствии со своими собственными уведомлениями о защите данных. Если маклер использует инструменты платформы для обслуживания своих клиентов (CRM, чат, телефония, автоматические ответы через его собственного Telegram-бота или его номер WhatsApp Business, ИИ-инструменты), мы обрабатываем данные его клиентов по его поручению в соответствии с договором об обработке данных по поручению в приложении к Общим условиям (AGB) для маклеров. Сервисы, подключённые к его учётной записи, например собственные учётные записи в мессенджерах или социальных сетях, маклер использует под собственную ответственность.

8. Проверка маклеров и агентств (§ 34c GewO)

8.1 Данные

Принимать контакты и отображаться собственникам и заинтересованным лицам в Германии могут только маклеры со статусом «Проверен по §34c». Статус запрашивает агентство или индивидуальный маклер; сотрудники агентства его перенимают. Мы обрабатываем организационно-правовую форму, фирменное наименование, лицо, уполномоченное на представительство, номер, орган, срок действия и документ разрешения согласно § 34c GewO (Промысловый устав Германии), налоговый номер или USt-IdNr., для обществ — регистрационный суд, регистрационный номер и выписку из торгового реестра давностью не более трёх месяцев, а также сведения для выходных данных (Impressum).

8.2 Проверка

Мы частично в автоматизированном порядке считываем документы и сверяем номер, орган, имя или фирменное наименование, срок действия, регистрационные сведения, руководство и дату между собой и с выходными данными на веб-сайте маклера, который мы для этого открываем по зашифрованному соединению. Текст PDF мы считываем на нашем собственном сервере, сканы и фотографии — исключительно с помощью нашей собственной системы распознавания текста на наших серверах в ЕС. Внешним ИИ-сервисам мы документы проверки не передаём.

Решение об одобрении принимает сотрудник GREM; автоматическое считывание даёт ему лишь подсказки. Отказ мотивируется. За 30 дней до истечения срочного разрешения мы уведомляем об этом по электронной почте; с истечением срока статус утрачивается до одобрения нового подтверждающего документа. Номер разрешения, налоговый номер, USt-IdNr. и IBAN мандата SEPA мы, кроме того, сверяем, чтобы льготный пробный период предоставлялся каждой компании только один раз (раздел 17.2).

8.3 Видимость и срок хранения

Документы хранятся в защищённом хранилище без публичного доступа; их видят только заявитель и наши ответственные сотрудники. Публичными являются отметка «Проверен по §34c» и выходные данные маклера. Документы мы храним, пока существует статус. Если проверка завершается без действующего статуса, например в результате отказа, отзыва заявления, нового заявления, истечения срока, отзыва разрешения, удаления учётной записи или закрытия агентства, мы удаляем файлы через 30 дней. Сведения о проверке без документов (в частности, номер разрешения и налоговый номер, результат и ход проверки) мы храним до тех пор, пока это необходимо для предотвращения многократного использования одного и того же разрешения и повторного получения пробного периода.

Правовым основанием является ст. 6 абз. 1 лит. b DSGVO (договор с маклером) и лит. f: показывать собственникам и заинтересованным лицам только маклеров с действующим разрешением и предотвращать злоупотребления.

9. Подтверждения финансирования и наличия капитала у заинтересованных лиц

Если вы как заинтересованное лицо загружаете подтверждение финансирования (подтверждение финансирования, обязательство о предоставлении финансирования или подтверждение наличия капитала; при месте жительства за пределами Германии и капитале от 1 млн евро — подтверждение наличия капитала или рекомендательное письмо банка вместе с документом, удостоверяющим личность), мы обрабатываем содержащиеся в нём сведения, в частности имя, банк, сумму и дату.

Эти документы мы для всех заинтересованных лиц, из какой бы страны они ни были, считываем исключительно с помощью нашей собственной системы распознавания текста на наших серверах в ЕС; внешним ИИ-сервисам мы их не передаём. Затем наши сотрудники проверяют каждый документ, прежде чем будет присвоена отметка о проверке. Маклер документ не получает; он видит только «Финансирование проверено» или «Капитал проверен» и диапазон суммы.

Подтверждающие документы и документы, удостоверяющие личность, мы удаляем через 90 дней после проверки; на это мы указываем также при загрузке. Правовым основанием является ваше согласие (ст. 6 абз. 1 лит. a DSGVO); если вы его отзываете, отметка о проверке снимается.

10. ИИ-функции

10.1 Функции и поставщики

Платформа предлагает ИИ-функции, например ассистента, тексты и переводы, субтитры, синтез речи и транскрибирование, обработку фотографий и виртуальную меблировку, планировки, видеоролики и видеоролики с ИИ-аватаром, оценку, автоматические ответы для маклеров и анализ публичных запросов на поиск недвижимости (раздел 6.4). Если вы дадите согласие в контактной форме, ИИ-ассистент GREM вправе задавать вам уточняющие вопросы по вашему запросу.

Для этого мы передаём контент, который вы вводите или загружаете (тексты, фотографии, голосовые записи и видеозаписи, сведения об объекте, включая адрес), следующим поставщикам:

OpenAI (США): языковые модели для ассистента, включая веб-поиск, автоматических ответов, текстов, переводов, сценариев для видеороликов, распознавания изображений, обработки изображений, планировок, оценки, синтеза речи и транскрибирования;
Black Forest Labs и Replicate: обработка и сегментация фотографий;
HeyGen: видеоролики с ИИ-аватаром; для персонального аватара предоставленные вами фотографии передаются HeyGen и используются там для обучения аватара;
ElevenLabs: синтез речи и музыка для видеороликов;
Kling AI (обработка в Сингапуре): видеоролики из фотографий;
DeepL: перевод уведомлений;
Tavily и Serper: поисковые сервисы для публичных запросов на поиск недвижимости;
Google Places: объекты инфраструктуры вблизи объекта недвижимости по его координатам.

OpenAI: мы даём OpenAI указание не сохранять ответы. Согласно своим условиям OpenAI может хранить вводимые данные и результаты до 30 дней для выявления злоупотреблений. Обработка у OpenAI и у остальных названных поставщиков не ограничена ЕС (о третьих странах см. раздел 14).

Документы проверки по § 34c GewO, подтверждения охраны памятников и наследственного права застройки, а также подтверждения финансирования и наличия капитала мы считываем только с помощью нашей собственной системы распознавания текста и не передаём ни одному из этих поставщиков (разделы 6.2, 8 и 9); в отношении аудита отчёта применяется раздел 6.3. Простое улучшение фотографий выполняется на наших собственных серверах.

10.2 Хранение и правовое основание

Промежуточные результаты ИИ-сервисов мы удаляем на наших серверах через 30 дней; результаты, которые вы сохраняете в своей учётной записи, остаются до их удаления вами или до удаления учётной записи. Результаты ИИ являются предложениями; просим проверять их перед использованием или публикацией. Для ИИ-аватара загружайте только собственные изображения и аудиозаписи либо материалы, на которые получено согласие изображённого лица.

Правовым основанием является ст. 6 абз. 1 лит. b DSGVO, для уточняющих вопросов ИИ-ассистента — ваше согласие (лит. a), для анализа публичных запросов на поиск недвижимости — лит. f.

11. Платежи и счета

11.1 Обработка платежей

Платежи мы обрабатываем через Stripe: карта, Apple Pay, Google Pay, а для маклеров — базовое прямое дебетование SEPA. Номер карты и полный IBAN вы вводите на стороне Stripe; мы их не храним. От Stripe мы получаем статус платежа, последние цифры карты или IBAN, идентификатор банка, страну, номер мандата и его референс, а также контрольное значение IBAN. Stripe мы передаём адрес эл. почты, внутренний идентификатор учётной записи, а для счетов — адрес и налоговый номер. В той мере, в какой Stripe обрабатывает данные в собственных целях, например для предотвращения мошенничества или для исполнения собственных правовых обязанностей, Stripe сам является ответственным лицом.

Перед каждым списанием SEPA маклеры получают счёт с суммой и датой списания. Для маклеров действуют лимиты оплаты по счёту в зависимости от тарифа и истории платежей; после неудавшегося прямого дебетования или возврата дебетования до погашения задолженности возможна только оплата картой. Проверку кредитоспособности в кредитных бюро мы не проводим. Покупки в приложении могут также осуществляться через App Store и Google Play; их фиксирует сервис RevenueCat с использованием внутреннего идентификатора вашей учётной записи. Немецким учётным записям маклеров мы не предлагаем покупки в приложениях из App Store и Google Play.

11.2 Счета, бухгалтерский учёт и хранение

Счета согласно § 14 UStG (Закон о налоге с оборота) содержат имя или фирменное наименование, адрес, налоговый номер, услуги, суммы и способ оплаты; для маклеров — в формате ZUGFeRD. Счета, корректировки и платёжные операции мы размещаем в архиве, записи которого можно только дополнять, но нельзя изменять или удалять. Наш налоговый консультант получает данные счетов в виде файла, совместимого с DATEV; налоговые консультанты, аудиторы и налоговые органы при проверке получают доступ к архиву, каждый доступ протоколируется. Правовым основанием является ст. 6 абз. 1 лит. b DSGVO и лит. c во взаимосвязи с обязанностями по хранению, установленными торговым и налоговым правом, в частности § 147 AO (Налоговый кодекс Германии), § 14b UStG и, если применимо, § 257 HGB (Торговый кодекс Германии).

Счета и платёжные документы мы храним восемь лет, книги, записи и аналитические материалы (реестр платёжных операций, отчёты о сверке, выгрузки) — десять лет, торговую и деловую корреспонденцию — шесть лет, в каждом случае с конца календарного года их возникновения. Если вы потребуете удаления раньше, мы блокируем эти документы (ст. 17 абз. 3 лит. b, ст. 18 DSGVO): в этом случае они доступны только для бухгалтерского учёта и проверок и удаляются по истечении срока.

12. Коммуникация

12.1 Электронная почта

Электронные письма, касающиеся учётной записи, запросов, платежей и уведомлений, мы рассылаем через SendPulse; там же мы ведём списки получателей с адресом эл. почты, именем, языком, страной и ролью. Ссылки в наших письмах на наши собственные страницы содержат параметры кампании, по которым мы распознаём, по какому уведомлению вы перешли. Правовым основанием является ст. 6 абз. 1 лит. b DSGVO.

Новостные рассылки с новостями о продуктах и советами вы получаете только в том случае, если дали на это согласие при регистрации, при оформлении подписки или в настройках электронной почты (ст. 6 абз. 1 лит. a DSGVO). Отписаться вы можете в любое время по ссылке в каждом таком письме или в настройках электронной почты.

12.2 SMS и push-уведомления

Помимо кодов в SMS (раздел 5.3), мы через Zadarma отправляем короткие уведомления по фиксированным шаблонам, например маклерам — о новом контакте. Push-уведомления в приложении и браузере мы доставляем через Firebase Cloud Messaging от Google, уведомления о звонках на iPhone — через Apple Push Notification service; Google и Apple получают для этого токен вашего устройства и содержание уведомления. В браузере и в веб-приложении вы получаете push-уведомления только в том случае, если сами их разрешили. Виды уведомлений и ночные периоды тишины вы выбираете в настройках уведомлений. Токен мы храним вместе с вашим сеансом входа (до 30 дней после последней активности). Правовым основанием является ст. 6 абз. 1 лит. b DSGVO, для рекламы — лит. a.

12.3 Чат и звонки

Сообщения в чате, в том числе голосовые и видеосообщения, мы храним, чтобы доставлять и отображать их участникам. Звонки в приложении представляют собой зашифрованные голосовые соединения между устройствами; установление соединения обеспечивают серверы Cloudflare или собственные серверы, а в качестве резервного варианта — сервис Google, которые при этом получают IP-адреса участников. Звонки из учётной записи GREM через телефонную станцию платформы коммутирует Zadarma. Разговоры не записываются; в качестве доказательства мы сохраняем звонящего, вызываемого абонента, время, продолжительность, статус и технические показатели качества. Правовым основанием является ст. 6 абз. 1 лит. b DSGVO.

12.4 Поддержка и внутренние уведомления

Если вы пишете нам по электронной почте или через контактную форму, мы обрабатываем ваши сведения (в случае формы — имя, если оно указано, адрес эл. почты и сообщение) для рассмотрения вашего обращения (ст. 6 абз. 1 лит. b или f DSGVO). Контактная форма не загружает сервисы третьих лиц; для защиты от злоупотреблений мы проверяем время заполнения, невидимое для людей поле и количество запросов с одного IP-адреса и одного адреса эл. почты (кратковременные счётчики, ст. 6 абз. 1 лит. f DSGVO). Мы отвечаем на указанный адрес эл. почты и не отправляем автоматическую копию вашего сообщения. Наша команда получает через Telegram внутренние уведомления, например о новых запросах, регистрациях и входах в систему вместе с источником посещения, платежах и обращениях в службу поддержки; они могут содержать ваше имя, ваши контактные данные и сведения из формы. Цель — оперативная обработка (ст. 6 абз. 1 лит. f DSGVO).

13. Получатели и обработчики

Внутри нашей компании ваши данные получают только лица, которым они нужны для выполнения их задач. Кроме того, данные получают:

маклеры, агентства и собственники, которым вы направляете запрос или чей запрос вы принимаете (раздел 7);
обработчики: GREM CAPITAL LIMITED (Лондон), если она сама не является поставщиком, — для эксплуатации и развития технической платформы; OVHcloud; Hetzner Online; Cloudflare; SendPulse; Zadarma; Google (Firebase Cloud Messaging, Google Maps Platform) и Apple (Apple Push Notification service); OpenAI, Black Forest Labs, Replicate, HeyGen, ElevenLabs и Kling AI; DeepL; Sentry, если используется, — в каждом случае для выполнения задач, указанных в разделах 3–12;
иные поставщики услуг для наших собственных целей: Google (Google Analytics после получения согласия, Firebase Crashlytics и Firebase Analytics согласно разделу 4.8, reCAPTCHA), OpenFreeMap, OpenStreetMap, Esri, Have I Been Pwned, Tavily, Serper и Telegram;
платёжные сервис-провайдеры: Stripe, RevenueCat, Apple (App Store) и Google (Google Play);
поставщики, которых выбираете вы сами или маклер: Google, Apple, Meta (Facebook) и LinkedIn при входе в систему, YouTube, Vimeo, Matterport и Kuula в случае встроенного медиаконтента, порталы, социальные сети и мессенджеры, подключённые маклерами;
налоговые консультанты, аудиторы и налоговые органы (раздел 11.2);
органы власти, суды и юридические консультанты, если мы обязаны это сделать или это необходимо для предъявления, осуществления или защиты правовых требований (ст. 6 абз. 1 лит. c и f DSGVO);
приобретатели, если наша компания или её части отчуждаются, в рамках, установленных законом (ст. 6 абз. 1 лит. f DSGVO).

Обработчики в соответствии со ст. 28 DSGVO договорно связаны нашими указаниями. Мы не продаём данные.

14. Передача в третьи страны

Некоторые получатели находятся за пределами ЕС и ЕЭЗ или обрабатывают данные там:

Соединённое Королевство: в той мере, в какой ответственное лицо или получатель находится в Соединённом Королевстве, передача осуществляется на основании решения Европейской комиссии о достаточности уровня защиты. Это относится также к серверам и копии базы данных в Эрите.
США: получателями в США являются, в частности, Google, Apple, Meta, LinkedIn, Cloudflare, Stripe, RevenueCat и OpenAI. Если получатель сертифицирован согласно EU-U.S. Data Privacy Framework, передача осуществляется на основании решения Европейской комиссии о достаточности уровня защиты от 10 июля 2023 г., в противном случае — на основании стандартных договорных условий Европейской комиссии (ст. 46 абз. 2 лит. c DSGVO).
Иные третьи страны, в отношении которых нет решения о достаточности уровня защиты, например Сингапур (Kling AI): на основании стандартных договорных условий Европейской комиссии (ст. 46 абз. 2 лит. c DSGVO).
Маклеры в третьих странах и подключённые вами сервисы: если вы через платформу сотрудничаете с маклером за пределами ЕЭЗ или сами подключаете учётную запись в социальной сети или мессенджере, мы передаём данные, поскольку это необходимо для оказания желаемой вами услуги (ст. 49 абз. 1 лит. b или c DSGVO).

Копию гарантий вы можете запросить по адресу [email protected].

15. Срок хранения

Мы храним данные только до тех пор, пока это необходимо для достижения цели или пока существует установленная законом обязанность по хранению:

Учётная запись и профиль: до удаления учётной записи, после этого — в заблокированном виде до окончательного удаления по вашему запросу (раздел 5.4), если ниже не установлен более длительный срок;
Запрос кода в SMS (номер телефона, контрольные значения кода и IP-адреса): до 24 часов после истечения срока действия кода;
Сеансы входа с IP-адресом, устройством, приблизительным местоположением и токеном для уведомлений: 30 дней после последней активности;
Серверные журналы: журнал запросов — 90 дней, файлы журналов — 30 дней;
Просмотренные карточки маклеров в Swipe Match: 180 дней;
Журнал событий по запросу: 5 лет; ваши собственные тексты в нём удаляются через 12 месяцев после удаления вашей учётной записи;
Контрольное значение номера телефона удалённой учётной записи: 12 месяцев;
Возражение против передачи маклерам: до его снятия (только хеш-значения);
Подтверждения согласий: пока мы обязаны подтверждать их наличие и пока могут быть заявлены требования, связанные с посредничеством;
Документы согласно § 34c GewO: пока существует статус; файлы завершённых проверок без статуса — 30 дней; сведения о проверке без документов — пока это необходимо для предотвращения злоупотреблений;
Подтверждения охраны памятников и наследственного права застройки: пока существует объект; в отношении отклонённых или неподтверждённых документов после этого — отметка без документа в течение 2 лет;
Подтверждения финансирования, наличия капитала и документы, удостоверяющие личность: 90 дней после проверки;
Заключения в рамках аудита отчёта: 90 дней после сообщения результата проверки;
Промежуточные результаты ИИ-сервисов: 30 дней; у OpenAI согласно его условиям — до 30 дней для выявления злоупотреблений;
Счета и платёжные документы: 8 лет; книги, записи и аналитические материалы: 10 лет; торговая и деловая корреспонденция: 6 лет, в каждом случае с конца календарного года;
Резервные копии: база данных — 14 и 31 день соответственно; прежние версии файлов — не менее 30 дней;
Согласие на новостную рассылку: до его отзыва;
Файлы cookie и локально сохраняемые данные: как указано в разделе 4.

Иные данные мы храним, пока они необходимы для их цели и пока этого требует закон. Если удалению препятствует обязанность по хранению, мы ограничиваем обработку.

16. Ваши права

Вы можете осуществлять свои права в свободной форме, проще всего — по электронной почте по адресу [email protected]; просим указывать адрес эл. почты или номер телефона вашей учётной записи. При обоснованных сомнениях в вашей личности мы можем запросить дополнительные сведения (ст. 12 абз. 6 DSGVO).

Право на доступ (ст. 15 DSGVO) к обрабатываемым в отношении вас данным и на получение их копии; многое вы можете скачать сами (раздел 5.4);
Право на исправление (ст. 16 DSGVO) неточных и дополнение неполных данных; многие сведения вы изменяете сами в профиле;
Право на удаление (ст. 17 DSGVO), если этому не препятствует обязанность по хранению или иное основание согласно ст. 17 абз. 3 DSGVO; это относится и к данным, заблокированным после удаления учётной записи (раздел 5.4);
Право на ограничение обработки (ст. 18 DSGVO), например пока оспаривается точность данных;
Право на переносимость данных (ст. 20 DSGVO) в отношении предоставленных вами данных в структурированном, общепринятом и машиночитаемом формате;
Право на отзыв согласия (ст. 7 абз. 3 DSGVO) в любое время с действием на будущее, без того чтобы обработка, осуществлённая до этого момента, становилась незаконной (см. разделы 4.1, 7.3, 9 и 12.1);
Право на подачу жалобы в надзорный орган (ст. 77 DSGVO), в частности по месту вашего обычного пребывания, вашего места работы или предполагаемого нарушения; в Германии это, как правило, орган по защите данных вашей федеральной земли.

16.1 Право на возражение (ст. 21 DSGVO)

Если мы обрабатываем ваши данные на основании законных интересов (ст. 6 абз. 1 лит. f DSGVO), вы можете в любое время заявить возражение по причинам, связанным с вашей особой ситуацией. В этом случае мы больше не обрабатываем данные, если только мы не докажем наличие веских законных оснований, которые перевешивают ваши интересы, права и свободы, или обработка не служит предъявлению, осуществлению или защите правовых требований.

Против обработки в целях прямого маркетинга вы можете возразить в любое время без указания причин; в этом случае мы больше не обрабатываем ваши данные для этой цели.

Возражение направляйте в свободной форме по адресу [email protected].

17. Обязанность предоставления данных и автоматизированные решения

17.1 Обязанность предоставления данных

Вы не обязаны ни по закону, ни по договору предоставлять нам данные. Однако без данных, обозначенных как обязательные, мы не можем предоставить вам учётную запись или отдельные функции: без подтверждённого номера телефона собственники и заинтересованные лица не могут направить запрос, без согласия на передачу выбранный маклер не может связаться с вами, а без подтверждающих документов согласно разделу 8 маклеры в Германии не могут принимать контакты.

17.2 Автоматизированные решения и профилирование

Исключительно автоматизированные решения, влекущие правовые последствия или аналогичным образом существенно затрагивающие вас (ст. 22 DSGVO), мы принимаем в следующих случаях:

Пробный период для маклеров (ст. 22 абз. 2 лит. a DSGVO): льготный пробный период предоставляется каждой компании только один раз. Если номер разрешения, налоговый номер, USt-IdNr. или IBAN мандата SEPA совпадают с данными более ранней учётной записи, скидка отменяется начиная со следующего расчётного месяца.
Оплата по счёту (ст. 22 абз. 2 лит. a DSGVO): лимиты оплаты по счёту и переход на оплату картой после неудавшегося прямого дебетования или возврата дебетования определяются согласно AGB в зависимости от тарифа и истории платежей.
Блокировка после жалоб на собственника (ст. 22 абз. 2 лит. a DSGVO): если от маклеров двух разных компаний поступают жалобы на одного и того же собственника (например, потому что он не правомочен осуществлять продвижение объекта или объект не существует), его учётная запись блокируется в соответствии с Общими условиями (AGB) для собственников. Мы сообщаем о блокировке и её причинах, сотрудник выясняет обстоятельства, собственник может высказать свою позицию, а если жалобы необоснованны, мы снимаем блокировку. Единичная жалоба лишь фиксируется.

Наряду с этим мы используем автоматизированные процедуры, которые такими решениями не являются:

Порядок и рейтинг: порядок карточек маклеров и рейтинг R мы рассчитываем автоматически согласно разделу 7.4. Это является профилированием (ст. 4 п. 4 DSGVO); однако выбор всегда делает сам собственник или заинтересованное лицо.
Проверка подтверждающих документов: статус «Проверен по §34c» присваивает и отказывает в нём сотрудник. Документы, касающиеся объектов, могут быть предварительно подтверждены автоматически, но отклонены — только сотрудниками. Подтверждения финансирования всегда проверяют сотрудники.
Контент и дублирующиеся объекты: контент, учётные записи и дублирующиеся объекты мы проверяем частично в автоматизированном порядке, в том числе с помощью ИИ; сомнительные случаи проверяют сотрудники.
Автоматические возмещения маклерам, например если номер не существует, действуют исключительно в их пользу.

Вы можете в любое время обратиться по адресу [email protected], изложить свою точку зрения, оспорить такое решение или меру и потребовать проверки сотрудником (ст. 22 абз. 3 DSGVO).

18. Изменения

Мы адаптируем настоящую Политику конфиденциальности, если изменяются наши предложения, используемые сервисы или правовое положение. Действует редакция, опубликованная на этой странице, с указанной выше датой. О существенных изменениях мы дополнительно информируем зарегистрированных пользователей по электронной почте или в приложении. Если новая обработка требует вашего согласия, мы заранее его получаем.