Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der über die Plattform MORYA (Websites, Anwendungen und Chrome-Erweiterung) erhobenen personenbezogenen Daten ist:

Paul Fournier
E-Mail: [email protected]

Ausnahme: Für die Gästedaten, die Gastgeber in MORYA Stay verwalten, ist der Gastgeber der Verantwortliche, und MORYA handelt als Auftragsverarbeiter. Siehe den Anhang Gäste von MORYA Stay.

2. Erhobene Daten

2.1 Authentifizierungsdaten

Bei der Erstellung Ihres Kontos erheben wir Ihre E-Mail-Adresse und ein Passwort (in gehashter Form gespeichert). Zur Aufrechterhaltung Ihrer Sitzung werden JWT-Authentifizierungstoken erzeugt. Ein Single-Sign-on-System (SSO) ermöglicht Ihnen den Zugang zu allen MORYA-Modulen mit einem einzigen Konto.

2.2 Nutzereinstellungen

Ihre Berechnungseinstellungen (Steuerregelung, Finanzierungsparameter, Anzeigeoptionen) werden gespeichert, um Ihre Analysen zu personalisieren. Für die Chrome-Erweiterung werden diese Daten zusätzlich in chrome.storage.sync gespeichert. Diese Daten enthalten keine Informationen, die Sie persönlich identifizieren.

2.3 Immobiliendaten

Je nach genutzten Modulen erheben und verarbeiten wir verschiedene Immobiliendaten:

• Invest: öffentliche Daten aus Immobilieninseraten (Preis, Fläche, DPE, Adresse, Fotos), DVF-Daten (Demandes de Valeurs Foncières, Grundstückstransaktionen), Renditeanalysen.
• Per Link importierte Inserate (Invest): Wenn Sie ein Inserat über seinen Link importieren, lesen wir die öffentliche Seite dieses Inserats, um seine Merkmale zu erfassen (Preis, Fläche, Zimmer, DPE, Adresse, Fotos). Das Laden kann über einen technischen Vermittler erfolgen, der nur die öffentliche Adresse des Inserats erhält; lässt sich die Seite nicht direkt lesen, kann ihr Text von unserem KI-Dienstleister analysiert werden. Die technische Kopie der Seite wird nach 7 Tagen gelöscht; die übernommenen Merkmale und die von unseren Modellen berechneten Schätzungen bleiben in Ihren Favoriten, bis Sie sie löschen. Diese Inserate bleiben privat: Sie gelangen nie in die Inserate von MORYA.
• Home: für das KI-Home-Staging hochgeladene Raumfotos, Stilpräferenzen, erzeugte Einrichtungsempfehlungen.
• Pilot: Daten zum Immobilienvermögen (Objekte, Mieter, Mietverträge, Mietquittungen, Dokumente, Fälligkeiten, Finanz- und Buchhaltungsdaten).
• Radar: Daten zur Off-Market-Akquise, prädiktive Signale, erstellte Kundendossiers.
• Stay: Unterkünfte, Kalender und Buchungen sowie die Gästedaten, die der Gastgeber dort für eigene Rechnung verwaltet (siehe Anhang Gäste von MORYA Stay). Die Zahlungen der Gäste vereinnahmt der Gastgeber auf seinem eigenen Stripe-Konto.

2.4 Fehlerprotokolle

Tritt auf unseren Servern ein Fehler auf, werden seine Art, seine Meldung, die betroffene Datei und die Adresse der Seite an unser Fehlerüberwachungstool (Sentry, gehostet in Deutschland) übermittelt, damit wir ihn beheben können. Ihre Identität, Ihre Cookies und der Inhalt Ihrer Anfragen werden vor dem Versand entfernt.

2.5 Temporäre Caches

Stadt-, DVF- und Geodaten werden vorübergehend zwischengespeichert und beim Beenden der Sitzung automatisch gelöscht.

3. Zwecke der Verarbeitung

• Analyse der Mietrendite: Berechnung von Renditen, Cashflows, Steuern und Vermögenszuwachs für Immobilien.
• Home Staging mit künstlicher Intelligenz: Erzeugung möblierter Bilder aus Fotos leerer Räume, mit Kaufempfehlungen für Möbel.
• Verwaltung von Immobilienvermögen: Verwaltung von Objekten, Mietern, Mietverträgen, Buchhaltung und rechtlichen Dokumenten.
• Professionelle Immobilienakquise: Erkennung von Off-Market-Gelegenheiten anhand verknüpfter öffentlicher Daten.
• Aggregation von Marktdaten: Aufbau einer Datenbank mit Preisen und Transaktionen, um vergleichende Analysen bereitzustellen.
• Verbesserung des Dienstes: Analyse von Fehlern und, sofern Sie zustimmen, Reichweitenmessung, um die Plattform zu verbessern.

4. Rechtsgrundlage

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): ausschließlich für die Reichweitenmessung (PostHog) und die Messung unserer Werbekampagnen (Google Ads), eingeholt über das Banner, das bei Ihrem ersten Besuch erscheint, getrennt für Besuchsstatistiken, Sitzungsaufzeichnung und Werbung. Sie können sie jederzeit widerrufen, so einfach, wie Sie sie erteilt haben; der Widerruf berührt nicht, was zuvor gemessen wurde.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): die Einrichtung und Verwaltung Ihres Kontos sowie die Erbringung der von Ihnen abonnierten Dienste.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die Rechnungsstellung und die Aufbewahrung der Buchhaltungsunterlagen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): die Sicherheit der Plattform, die Verhinderung von Betrug und Missbrauch sowie die Überwachung technischer Fehler.

5. Empfänger Ihrer Daten

Wir verkaufen Ihre Daten nicht. Sie werden nur an die für den Betrieb des Dienstes unbedingt erforderlichen Dienstleister übermittelt, die nachstehend aufgeführt sind; jeder von ihnen handelt als Auftragsverarbeiter, auf unsere Weisung und ausschließlich für den angegebenen Zweck. Einzige Ausnahme, und nur wenn Sie die Kategorie „Werbung“ akzeptieren: Google, zur Messung unserer Google-Ads-Kampagnen, das diese Daten als eigenständiger Verantwortlicher erhält.

5.1 Übermittlungen außerhalb der Europäischen Union

Die KI-Funktionen von MORYA stützen sich auf spezialisierte Dienstleister mit Sitz in den Vereinigten Staaten. Die Inhalte, die Sie ihnen übermitteln, werden für die Dauer der Verarbeitung dorthin übertragen; anschließend wird Ihnen das Ergebnis zurückgegeben.

Unser wichtigster Anbieter ist OpenAI (Vereinigte Staaten), insbesondere für die Erstellung der MORYA-Home-Visualisierungen aus Ihren Fotos.

Diese Übermittlungen beruhen auf den Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls ergänzt durch die Teilnahme des Dienstleisters am EU-US Data Privacy Framework. Wir verpflichten die Dienstleister vertraglich, die übermittelten Inhalte nicht zum Training ihrer Modelle zu verwenden.

Alle anderen Verarbeitungen — Ihr Konto, Ihre Projektdaten, Ihre Zahlungen — bleiben in der Europäischen Union. Wenn Sie keinerlei Übermittlung außerhalb der Union wünschen, nutzen Sie die KI-Funktionen nicht: Der Rest der Plattform funktioniert ohne sie.

6. Speicherdauer

Pro Person und Modul wird nur eine kostenlose Testphase gewährt, und dieselbe Zahlungskarte kann pro Modul nur eine eröffnen: Wurde sie bereits für eine MORYA-Testphase genutzt, beginnt das Abonnement sofort, ohne Testphase. Damit sie nicht mehrfach in Anspruch genommen wird, bewahren wir nach der Löschung Ihres Kontos einen nicht umkehrbaren Fingerabdruck (aus dem sich die Daten nicht im Klartext wiederherstellen lassen) Ihrer E-Mail-Adresse und gegebenenfalls der verwendeten Zahlungskarte auf, verknüpft mit dem betreffenden Modul, höchstens drei Jahre lang. Rechtsgrundlage: unser berechtigtes Interesse an der Betrugsprävention.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten.
• Recht auf Berichtigung: unrichtige oder unvollständige Daten berichtigen.
• Recht auf Löschung: die Löschung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht: der Verarbeitung Ihrer Daten widersprechen.
• Recht auf Einschränkung: die Einschränkung der Verarbeitung verlangen.
• Widerruf der Einwilligung: Ihre Einwilligung in die Reichweitenmessung jederzeit widerrufen, ohne dass dies das zuvor Geschehene berührt.

Um diese Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir verpflichten uns, innerhalb von 30 Tagen zu antworten.

8. Datensicherheit

Wir setzen folgende technische Maßnahmen zum Schutz Ihrer Daten ein:

• Verschlüsselung bei der Übertragung: Die gesamte Kommunikation erfolgt über HTTPS (TLS 1.2+).
• Sichere Authentifizierung: Passwörter werden gehasht (bcrypt), und die Authentifizierung verwendet zeitlich begrenzte JWT-Token.
• Single Sign-on (SSO): Ein zentrales System ermöglicht es, zwischen den Modulen zu wechseln, ohne Ihre Zugangsdaten erneut einzugeben, und wahrt dabei die Sicherheit der Sitzungen.
• Kein Passwort im Klartext gespeichert: weder auf dem Server noch in der Erweiterung noch in den Anwendungen.

10. Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der Commission Nationale de l'Informatique et des Libertés (CNIL) einzureichen, der französischen Aufsichtsbehörde für den Datenschutz.

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Tel.: 01 53 73 22 22 — www.cnil.fr

11. Änderungen dieser Erklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder über eine Benachrichtigung in der Anwendung. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

Anhang — In MORYA Radar angezeigte Kontaktdaten von Unternehmen

Dieser Anhang informiert Personen, die keine MORYA-Nutzer sind, deren berufliche Kontaktdaten jedoch in MORYA Radar erscheinen können (Artikel 14 DSGVO). Verantwortlicher ist die in Artikel 1 genannte Stelle.

• Daten: E-Mail-Adressen und Telefonnummern, die auf Websites von Unternehmen veröffentlicht sind und der auf diesen Websites angegebenen SIREN-Nummer zugeordnet werden. Manche Adressen bezeichnen eine Person (vorname.nachname@…): Dies sind personenbezogene Daten.
• Quelle: öffentlich zugängliche Webseiten, gelesen von unserem Crawler oder in den öffentlichen Webarchiven von Common Crawl. Jeder Wert wird zusammen mit der Adresse der Seite, auf der er steht, einem kurzen Auszug und dem Lesedatum gespeichert.
• Zweck: die geschäftliche Kontaktaufnahme — Radar-Abonnenten ermöglichen zu erfahren, wie ein Unternehmen im Rahmen der Immobilienakquise erreichbar ist.
• Rechtsgrundlage: berechtigtes Interesse (Artikel 6 Abs. 1 lit. f DSGVO), beschränkt auf Kontaktdaten, die das Unternehmen selbst auf seiner Website veröffentlicht hat.
• Empfänger: die Abonnenten von MORYA Radar, die sie in der Anwendung zusammen mit ihrer Quelle einsehen. MORYA sendet keine Nachricht an diese Adressen und erzeugt keine.
• Speicherdauer: Die Erfassungen (Wert, Quellseite, Auszug, Datum) werden 36 Monate nach ihrem Lesen automatisch gelöscht.

Widerspruch: Sie können der Anzeige Ihrer E-Mail-Adresse oder Telefonnummer ohne Konto über das Widerspruchsformular widersprechen. Die Anfrage wird innerhalb von höchstens einem Monat bearbeitet.

Für alle anderen Anfragen (Auskunft, Berichtigung, Löschung) schreiben Sie an [email protected].