Datenschutzrichtlinie
Fassung gültig ab 8. Juli 2026. Die vorliegende Richtlinie beschreibt die auf der Website myhomeprice.fr durchgeführten Verarbeitungen personenbezogener Daten, gemäß der Verordnung (EU) 2016/679 („DSGVO“) und dem geänderten Gesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“, Gesetz über Informatik und Freiheiten).
1. Verantwortlicher für die Verarbeitung
ATELIER IMAGINATION REALISATION, vereinfachte Aktiengesellschaft (SAS) mit einem Kapital von 500 €, eingetragen im Handels- und Gesellschaftsregister (R.C.S.) Versailles unter der Nummer 130 273 956, mit Sitz in 6B rue Coste, 78000 Versailles, Frankreich (im Folgenden „wir“). Kontakt für sämtliche Fragen bezüglich personenbezogener Daten: contact@myhomeprice.fr.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail, Passwort (gehasht) | Erstellung und Verwaltung des Kontos, Authentifizierung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Schätzparameter (Preis, Postleitzahl, Immobilientyp, optional Adresse und Fläche) und Verlauf | Bereitstellung der Dienstleistung, Einsicht in den Verlauf | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Rechnungsdaten (Name, Rechnungsadresse, Transaktionsverlauf) | Zahlung, Rechnungsstellung, Buchhaltung | Vertragserfüllung und gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. c DSGVO) |
| E-Mail (Newsletter) | Versand von Informationen zum Immobilienmarkt | Einwilligung, eingeholt per Double-Opt-in und jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO) |
| Hochgeladene Diagnoseunterlagen (PDF) und Ergebnisse ihrer Analyse | In den Investitionsbericht integrierte Analyse; aggregierte und anonymisierte Statistiken (Mängelkategorien, Kosten, DPE-Klasse (Energieausweisklasse), Gebiet) zur Verbesserung des Dienstes | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse für die anonymisierten Statistiken (Art. 6 Abs. 1 lit. f DSGVO) |
| Pseudonymisierte Nutzungsereignisse (aufgerufene Seite, verwendetes Tool, Zeitstempel). Die Sitzungskennung und die IP-Adresse werden nur in gehashter und gesalzener Form gespeichert, niemals im Klartext. Vollständig anonyme Nutzungsstatistiken der Tools (Tool, Postleitzahl, Immobilientyp, Größenordnungen nach Kategorien) — ohne jegliches Zuordnungsmerkmal zu einer Person oder einer Sitzung | Interne Reichweitenmessung, Analyse des Nutzungsverlaufs und Verbesserung des Dienstes | Berechtigtes Interesse (Art. 6.1.f DSGVO) — auf Ihrem Gerät wird kein Tracker gespeichert und es wird keine Reichweitenmessung durch Dritte verwendet |
| Technische Protokolle (IP-Adresse, Zeitstempel) | Sicherheit, Verhinderung von Missbrauch und Betrug | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
Die Kreditkartendaten werden ausschließlich von unserem Zahlungsdienstleister Stripe erfasst und verarbeitet; wir haben niemals Zugriff darauf.
3. Aufbewahrungsfristen
- Kontodaten und Schätzungsverlauf: für die gesamte Lebensdauer des Kontos, danach Löschung innerhalb einer Frist von 30 Tagen nach Antrag auf Löschung des Kontos;
- Buchhaltungsunterlagen und Rechnungen: zehn (10) Jahre ab Abschluss des Geschäftsjahres, gemäß article L123-22 du Code de commerce (Artikel L123-22 des Handelsgesetzbuchs);
- Newsletter-E-Mail: bis zum Widerruf der Einwilligung (Abmeldelink oder einfache Anfrage);
- Pseudonymisierte Nutzungsereignisse: höchstens fünfundzwanzig (25) Monate, gemäß der von der CNIL für die Reichweitenmessung empfohlenen Dauer;
- Technische Protokolle: höchstens zwölf (12) Monate.
4. Empfänger und Auftragsverarbeiter
Die Daten sind ausschließlich den befugten Mitarbeitern des Verantwortlichen für die Verarbeitung sowie unseren Auftragsverarbeitern zugänglich, und zwar nur in dem Umfang, der für die Erfüllung ihrer Aufgaben unbedingt erforderlich ist:
- Supabase, Inc. — Hosting der Datenbank und Authentifizierung;
- Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Rechnungsstellung;
- Brevo (Sendinblue SAS, Frankreich) — Versand von Transaktions-E-Mails und Newsletter;
- Vercel Inc. — Hosting der Anwendung.
Es werden keine Daten an Dritte verkauft oder vermietet. Es wird keine Entscheidung mit rechtlicher Wirkung ausschließlich auf der Grundlage einer automatisierten Verarbeitung im Sinne von Artikel 22 der DSGVO (Datenschutz-Grundverordnung) getroffen.
5. Übermittlungen außerhalb der Europäischen Union
Einige unserer Subunternehmer (Vercel, Supabase, Stripe) können Daten aus Ländern außerhalb der Europäischen Union verarbeiten, insbesondere aus den Vereinigten Staaten. Diese Übermittlungen werden durch geeignete Garantien im Sinne der Artikel 44 ff. der DSGVO (Datenschutz-Grundverordnung) abgesichert: Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) und/oder Standardvertragsklauseln der Europäischen Kommission, je nach Dienstleister.
6. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen um, insbesondere: Verschlüsselung der Übertragungen (TLS), Hashing der Passwörter, Trennung der Datenzugriffe durch Berechtigungsregeln auf Datenbankebene, Protokollierung sowie das Prinzip der Datenminimierung. Im Falle einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, werden Sie gemäß Artikel 34 der DSGVO (Datenschutz-Grundverordnung) darüber informiert.
7. Cookies
Die Website verwendet ausschließlich Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind und gemäß Artikel 82 des Gesetzes über Informatik und Freiheiten (loi Informatique et Libertés) sowie den Richtlinien der CNIL (Commission Nationale de l'Informatique et des Libertés – Nationale Kommission für Informatik und Freiheiten) von der Einwilligungspflicht befreit sind:
- Authentifizierungs-Sitzungscookie (Supabase) — Aufrechterhaltung der Verbindung; Dauer: Sitzung/Erneuerung;
- Sprachpräferenz-Cookie — Speicherung der gewählten Sprache; Dauer: 1 Jahr.
Es werden keine Werbe-Cookies, Cookies zur Reichweitenmessung durch Dritte oder Tracking-Cookies gesetzt. Aus diesem Grund wird kein Einwilligungsbanner angezeigt.
8. Ihre Rechte
Gemäß den Artikeln 15 bis 22 der DSGVO und dem Gesetz „Informatique et Libertés“ (französisches Datenschutzgesetz) verfügen Sie über folgende Rechte bezüglich Ihrer Daten: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch (insbesondere gegen Werbemaßnahmen), jederzeitiger Widerruf der Einwilligung sowie das Recht, Richtlinien zum Verbleib Ihrer Daten nach Ihrem Tod festzulegen.
Diese Rechte können per E-Mail an contact@myhomeprice.fr ausgeübt werden. Wir antworten innerhalb einer Frist von einem (1) Monat, die bei einem komplexen Antrag um zwei (2) Monate verlängert werden kann. Ein Identitätsnachweis kann im Falle eines begründeten Zweifels verlangt werden. Sie haben außerdem das Recht, bei der CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr) Beschwerde einzureichen.
9. Änderungen
Die vorliegende Richtlinie kann aktualisiert werden, um Änderungen des Dienstes oder der Rechtsvorschriften widerzuspiegeln. Im Falle einer wesentlichen Änderung werden Nutzer mit einem Konto per E-Mail oder durch einen sichtbaren Hinweis auf der Website darüber informiert. Das Versionsdatum ist am Anfang des Dokuments angegeben.