Datenschutzerklärung

Zuletzt aktualisiert: 23. August 2026

Estity („Estity“, „wir“, „uns“) bietet eine Plattform, die Eigentümer bei der Verwaltung von Immobilien in Spanien unterstützt — mit der Organisation von Immobilieninformationen und Dokumenten, der Verfolgung von Finanzen, der Vorbereitung und Einreichung von Steuererklärungen und verwandten Funktionen. Diese Richtlinie erklärt in klaren Worten, welche personenbezogenen Daten wir verarbeiten, warum, mit wem wir sie teilen und welche Rechte Ihnen nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen.

Kurz gesagt:

• Wir erheben nur die Daten, die wir für Ihr Konto, Ihre Immobilien und die von Ihnen genutzten Funktionen benötigen.
• Wir nutzen vertrauenswürdige Anbieter (wie Stripe für Zahlungen) und ergänzen Ihre Immobilie mit Daten aus öffentlichen Registern, um Sie bei der Erfüllung Ihrer Pflichten zu unterstützen.
• Wir verkaufen Ihre personenbezogenen Daten nicht.
• Optionale KI-Funktionen (z. B. Übersetzung oder Zusammenfassung von Dokumenten, Import von Kontoauszügen, Belegscan und der Estity-Assistent in der App) senden Inhalte, die Sie einreichen — bzw. Nachrichten und begrenzten Konto-/Immobilienkontext für den Assistenten — an unseren KI-Anbieter (OpenAI). Beim Kontoauszugsimport senden wir einen bereinigten Extrakt. Wenn Sie ein Auszugsformat importieren, das wir noch nicht vollständig unterstützen, können wir außerdem eine Kopie dieser Datei nur speichern, damit wir weitere Formate erlernen und besseren Support für Nutzerinnen und Nutzer auf der Plattform entwickeln können — wir geben diese Datei und ihren Inhalt nicht an Dritte weiter, wie unten beschrieben. Sie können diese Verarbeitung vermeiden, indem Sie diese Funktionen nicht nutzen.
• Sie können Ihre Daten einsehen, berichtigen, exportieren oder löschen lassen sowie bestimmten Verarbeitungen widersprechen — per E-Mail an support@estity.com.

Diese Richtlinie gilt nicht für Websites Dritter, auf die von unserer Plattform verlinkt wird; diese haben eigene Richtlinien.

Wer wir sind

Estity AB (schwedische Org.-Nr. 559519-5164) ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten — einschließlich der Plattform, Ihres Kontos und der Steuererklärungsdienste. In dieser Richtlinie beziehen sich „Estity“, „wir“ und „uns“ auf Estity AB.

Wir erbringen die spanischen Immobilien- und Steuerdienstleistungen — einschließlich der Einreichung von Erklärungen bei der spanischen Steuerbehörde (Agencia Tributaria, „AEAT“) — gemeinsam mit unserem Konzernunternehmen Estity Innovation SL (CIF B70939533, 29780 Nerja, Málaga, Spanien), einem autorisierten AEAT-Kooperationspartner. Estity Innovation SL verarbeitet personenbezogene Daten in unserem Auftrag und nach unseren Weisungen als unser Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags.

Wir verarbeiten Ihre Daten im Einklang mit der DSGVO, dem schwedischen Datenschutzgesetz, dem anwendbaren spanischen Datenschutzrecht und sonstigem geltenden Recht. Unsere federführende Aufsichtsbehörde ist die schwedische Datenschutzbehörde (IMY).

Kontakt: support@estity.com (verwenden Sie für Datenschutzanliegen die Betreffzeile „Data protection“).

Personenbezogene Daten, die wir erheben

Je nachdem, wie Sie Estity nutzen, verarbeiten wir die folgenden Datenkategorien. Die Beispiele dienen der Veranschaulichung und sind nicht abschließend.

Daten, die Sie bereitstellen

• Konto- und Kontaktdaten — z. B. Name, E-Mail, optionale Telefonnummer, Spracheinstellung und Passwort (gehasht gespeichert). Wenn Sie sich mit Google oder Facebook anmelden, erhalten wir von dort grundlegende Profilinformationen.
• Immobiliendaten — Informationen über die von Ihnen verwalteten Immobilien, wie Adresse und Merkmale, Werte und andere wirtschaftliche Daten, zusammen mit Dokumenten, Fotos, Belegen und Notizen, die Sie hinzufügen.
• Steuer- und Finanzdaten — Informationen, die zur Vorbereitung von Steuererklärungen (z. B. Modelo 210) und zur Verfolgung der Immobilienfinanzen benötigt werden, wie Eigentumsanteile, Kauf- und Verkaufsdaten, Immobilien- und Transaktionswerte, Anschaffungs- und Finanzierungskosten (einschließlich Darlehenszinsen), Mieteinnahmen und -ausgaben, Steueridentifikationsnummern (z. B. NIE/NIF) sowie Bankdaten (z. B. IBAN), wenn Sie die Steuer per Lastschrift zahlen möchten. Wir speichern außerdem Einreichungs- und Zahlungsbelege.
• Daten zur Identitätsprüfung — für bestimmte Zusatzleistungen (z. B. die Beantragung einer NIE-Nummer oder eines digitalen Zertifikats) von Ihnen bereitgestellte Ausweisdokumente.
• Onboarding- und Fragebogenantworten — Ihre Angaben zu Ihrer Immobilie und Ihren Zielen, damit wir Sie durch Ihre Pflichten führen und die Plattform auf Sie zuschneiden können.
• Kommunikation und Feedback — Support-Nachrichten, Umfrage- und Feedback-Antworten sowie andere Inhalte, die Sie uns senden.
• Kontoauszüge und Eingaben für den KI-Import — Dateien oder Extrakte, die Sie hochladen, wenn Sie den KI-gestützten Finanzimport nutzen (z. B. CSV-/Excel-Auszüge). Bevor wir Text an unseren KI-Anbieter senden, versuchen wir Kennungen wie IBANs, Konto- und Kartennummern, E-Mail-Adressen, Telefonnummern und spanische Steuerkennzeichen zu entfernen; Datum, Beträge und Buchungstexte bleiben in der Regel erhalten.
• Eingaben für Dokumenten-KI — Dokumente (z. B. PDFs oder Bilder), die Sie übersetzen oder zusammenfassen möchten. Wir extrahieren Text aus der Datei (einschließlich lokaler OCR, soweit erforderlich) und senden diesen Text an unseren KI-Anbieter. Anders als beim Auszugsimport wenden wir nicht dieselbe automatische Kennungsbereinigung vor der Übermittlung an — der Extrakt kann Namen, Adressen, Kennungen und andere Inhalte enthalten, die im Dokument stehen.
• Eingaben für Beleg-KI — Belegbilder oder -dateien, die Sie beim KI-gestützten Belegscan hochladen. Wir können ein komprimiertes Bild des Belegs und/oder extrahierten OCR-Text an unseren KI-Anbieter senden, damit Felder wie Händler, Datum, Betrag, Währung, Positionen und Kategorie vorgeschlagen werden können. Wo wir OCR-Text senden, versuchen wir eine ähnliche Kennungsbereinigung wie beim Auszugsimport; wo wir ein Bild senden, kann sichtbarer Druckinhalt auf dem Beleg so verarbeitet werden, wie er dargestellt ist.
• Assistenten-Chat-Eingaben — Nachrichten, die Sie an den Estity-Assistenten in der App senden, plus begrenzter Sitzungskontext, den wir anhängen, damit Antworten relevant bleiben (z. B. Ihre Sprache, aktuelle Seite in der Plattform, Immobilienland, Abo-Status, Eigentums-/Abgabefrist-Signale und gewählte Hilfethemen). Wir speichern Gesprächs-Threads und Nachrichten, damit Sie einen Chat fortsetzen können. Optionales Daumen-hoch- / Daumen-runter-Feedback zu Assistenten-Antworten kann ebenfalls gespeichert werden, um das Produkt zu verbessern.
• Lernproben von Kontoauszügen — wenn der KI-Import für eine Bank oder ein Dateiformat genutzt wird, das wir noch nicht vollständig unterstützen, kann eine Kopie der hochgeladenen Datei (und zugehörige technische Metadaten wie Kopfzeilensignatur sowie interne Nutzer-/Immobilienkennungen) nur gespeichert werden, damit Estity weitere Auszugsformate erlernen und besseren Support für Nutzerinnen und Nutzer auf der Plattform entwickeln kann. Wir verkaufen oder teilen diese Dateien und ihren Inhalt nicht mit Dritten — sie werden ausschließlich von Estity für diesen internen Zweck der Produktverbesserung verwendet.

Daten über andere Personen, die Sie bereitstellen

Für bestimmte Funktionen können Sie uns personenbezogene Daten anderer Personen mitteilen, zum Beispiel:

• Eigentümer und Miteigentümer, die in einer Steuererklärung genannt werden (dies kann Identitätsangaben, Geburtsdatum und -ort, Steueridentifikatoren wie NIE/NIF, Adresse und Angaben zur steuerlichen Ansässigkeit umfassen) — diese Personen haben möglicherweise kein Estity-Konto
• Mieter oder Gäste, wenn Sie Vermietungsfunktionen nutzen (z. B. Name und Kontaktdaten)
• Kontakte und Mitwirkende, die Sie einer Immobilie hinzufügen oder dazu einladen (z. B. Name, E-Mail und Telefon)

Sie sind dafür verantwortlich, dass Sie diese Daten mit uns teilen dürfen — zum Beispiel, dass Sie die betroffene Person informiert haben oder anderweitig über eine Rechtsgrundlage verfügen. Wir verwenden die Daten nur, um die von Ihnen genutzte Funktion bereitzustellen.

Da diese Personen in der Regel kein Estity-Konto haben, können wir sie normalerweise nicht direkt kontaktieren. Im Einklang mit Artikel 14 DSGVO bitten wir Sie, ihnen diese Richtlinie zugänglich zu machen; zudem veröffentlichen wir sie offen auf unserer Website. Wo eine individuelle Kontaktaufnahme unmöglich wäre oder einen unverhältnismäßigen Aufwand erfordern würde, berufen wir uns auf die Ausnahme in Artikel 14 Abs. 5 lit. b. Wenn eine dieser Personen uns kontaktiert, teilen wir ihr mit, welche Daten wir speichern, und respektieren ihre Rechte.

Daten, die wir automatisch erheben

Nutzungs- und technische Daten — IP-Adresse, Geräte- und Browserinformationen, Aktivitätsprotokolle sowie Daten aus Cookies und ähnlichen Technologien (siehe Analyse, Cookies und Tracking).

Daten aus anderen Quellen

• Zahlungsdienstleister (Stripe) — Zahlungs- und Abonnementstatus
• Analyse- und Werbepartner (z. B. Google, Microsoft, Meta)
• Öffentliche Register und Datenanbieter — um Ihre Immobilie mit Daten zu ergänzen und Ihnen zu helfen, Ihre Pflichten zu verstehen und zu erfüllen, rufen wir Informationen aus öffentlichen und dritten Quellen ab und speichern sie, etwa aus dem spanischen Kataster (Catastro), von Karten- und Adressanbietern sowie aus Tourismus-/Vermietungsregistern
• Empfehlungs- und Affiliate-Partner — wenn Sie sich über einen Partner registriert haben

Sie sind nicht verpflichtet, die von uns angeforderten Daten bereitzustellen; ohne sie können wir unsere Dienste jedoch möglicherweise nicht erbringen.

Wie wir Ihre Daten verwenden und unsere Rechtsgrundlage

Wo wir uns auf ein berechtigtes Interesse stützen, haben wir unsere Interessen gegen Ihre Rechte und Freiheiten abgewogen; Sie können weitere Informationen zu dieser Abwägung anfordern und einer solchen Verarbeitung widersprechen (siehe Ihre Rechte).

Analyse, Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um Sie angemeldet zu halten, Ihre Einstellungen zu speichern, den Dienst abzusichern, die Nutzung unserer Website und Plattform zu analysieren und — auf unserer öffentlichen Website — Marketing zu messen. Die wichtigsten Tools, die wir einsetzen, sind Google Analytics, Microsoft Clarity (einschließlich Heatmaps und Session-Replay) und Meta Pixel.

• Öffentliche Website (estity.com): nicht notwendige Analyse- und Werbe-Cookies werden nur mit Ihrer Einwilligung gesetzt, verwaltet über Cookiebot. Sie können Ihre Auswahl jederzeit über das Cookiebot-Symbol auf der Website einsehen oder ändern.
• Eingeloggte Plattform: Cookies und ähnliche Technologien, die zur Bereitstellung des Dienstes notwendig sind (z. B. Login und Sicherheit), werden ohne Einwilligung eingesetzt. Nicht notwendige Analyse-, Marketing- und Session-Replay-Tools laufen nur, wenn Sie zustimmen — über unsere In-App-Einwilligungsabfrage, die getrennt von der Annahme dieser Bedingungen und standardmäßig deaktiviert ist. Sie können Ihre Auswahl jederzeit unter Einstellungen → Datenschutz ändern oder widerrufen, in drei Kategorien: Statistik (Google Analytics), Marketing (Meta Pixel und die Meta Conversions API) und Helfen Sie uns, Estity zu verbessern (Microsoft Clarity Session-Replay, mit maskierten sensiblen Feldern). Der Widerruf einer Kategorie stoppt das Tool und löscht dessen Cookies.

Eine vollständige Liste der von uns verwendeten Cookies und Hinweise zu ihrer Verwaltung finden Sie in unserer Cookie-Richtlinie. Mehr über diese Tools erfahren Sie bei Google, Microsoft und Meta.

Zahlungen

Wir bieten sichere Zahlungen über Stripe an. Die Zahlung erfolgt auf den sicheren, verschlüsselten Seiten von Stripe; wir speichern niemals Ihre vollständigen Kartendaten. Siehe die Datenschutzerklärung von Stripe.

Mit wem wir Daten teilen

Wir teilen Daten nur, soweit dies für den Betrieb unserer Dienste erforderlich ist, Sie eingewilligt haben, es gesetzlich vorgeschrieben ist oder ein berechtigtes Interesse besteht, das Ihre Rechte nicht überwiegt. Kategorien von Empfängern:

• Estity Innovation SL (unser spanisches Konzernunternehmen) — als unser Auftragsverarbeiter, um spanische Immobilien- und Steuerdienstleistungen zu erbringen und Erklärungen bei der AEAT einzureichen
• IT- und Cloud-Anbieter — Hosting, Infrastruktur, Backups
• Stripe — Zahlungsabwicklung
• E-Mail- und Kommunikationsanbieter — Transaktions-E-Mails und Support
• Karten-, Adress- und Registerdatenanbieter — um Immobilieninformationen abzurufen und zu ergänzen, deren Verarbeitung Sie uns auftragen
• Analyse- und Werbepartner (Google, Microsoft, Meta) — wie oben beschrieben
• Empfehlungs- und Affiliate-Partner — begrenzte Daten pro Registrierung und aggregierte Daten, wie unten beschrieben
• Immobilienmakler-Partner — wenn Sie mit einem solchen Partner in Kontakt treten, Ihre Kontakt- und Immobilieninformationen für dessen Makler-/Beratungsleistungen, mit Ihrer Einwilligung (siehe unten)
• Spanische Steuerbehörde (Agencia Tributaria, AEAT) — wenn Sie uns mit der Einreichung einer Erklärung beauftragen, übermitteln wir die entsprechenden Erklärungsdaten in Ihrem Auftrag an die AEAT
• Professionelle Berater und Behörden — soweit erforderlich oder gesetzlich vorgeschrieben
• KI-Dienstleister (OpenAI) — wenn Sie optionale KI-gestützte Funktionen nutzen (z. B. Dokumentenübersetzung oder -zusammenfassung, Import von Bankkontoauszügen in Finanzen, Belegscan oder den Estity-Assistenten), senden wir relevante Inhalte an die OpenAI-API, damit das Modell Ergebnisse zurückgeben kann. Beim Auszugsimport (und bei OCR-Textpfaden für Belege) senden wir einen bereinigten Textextrakt, soweit diese Pipeline gilt; bei Dokumentenübersetzung/-zusammenfassung senden wir extrahierten Dokumententext; bei Beleg-Vision können wir Belegbilder senden; beim Assistenten senden wir Ihre Nachricht, kürzliche Chat-Züge und begrenzten Sitzungs-/Immobilienkontext (siehe KI-gestützte Funktionen unten). OpenAI handelt als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags / der geltenden OpenAI-Bedingungen zur API-Datenverarbeitung. Wir nutzen hierfür nicht das Verbraucherprodukt ChatGPT; wir nutzen die API. Die Weitergabe von API-Ein- und -Ausgaben für Modelltraining und -verbesserung ist für unsere OpenAI-Organisation deaktiviert, sodass OpenAI diesen API-Verkehr nicht zum Trainieren seiner Modelle verwendet.

Wenn Sie eine Steuererklärung über uns einreichen, beauftragen Sie uns, Ihre Erklärungsdaten an die AEAT zu übermitteln. Je nach gewählter Zahlungsmethode können wir auch Ihre Steuerzahlung entgegennehmen und in Ihrem Auftrag an die AEAT weiterleiten. Eine bei der AEAT eingereichte Erklärung kann in der Regel nicht zurückgerufen werden.

Wir setzen Auftragsverarbeiter ein, die nur nach unseren Weisungen und auf Grundlage schriftlicher Auftragsverarbeitungsverträge handeln, überwiegend innerhalb der EU/des EWR. Wir verkaufen Ihre personenbezogenen Daten nicht.

KI-gestützte Funktionen

Optionale KI-Funktionen nutzen die OpenAI-API wie oben beschrieben. Die Details unterscheiden sich je nach Funktion. Manche Assistenten-Abläufe (z. B. Fragebogen-Chips oder die Suche in Ihren gespeicherten Kontakten) werden innerhalb von Estity ohne Aufruf von OpenAI abgewickelt.

Dokumentenübersetzung und -zusammenfassung

Wenn Sie die KI-gestützte Dokumentenübersetzung oder -zusammenfassung nutzen:

1. Sie wählen ein Dokument in der Plattform und starten die Funktion.
2. Wir extrahieren Text aus der Datei (nativen PDF-Text und/oder lokale OCR für Scans und Bilder).
3. Wir senden diesen extrahierten Text über eine verschlüsselte Verbindung (HTTPS) per API an OpenAI.
4. OpenAI gibt übersetzten oder zusammengefassten Text zurück. Sie können ihn prüfen und als Dokument in Estity behalten (z. B. eine mit dem Original verknüpfte Übersetzungsdatei).

Was gesendet werden kann: jeder Text, der im Dokument steht oder daraus extrahiert wird, einschließlich Namen, Adressen, Beträgen, Kennungen und anderen persönlichen oder geschäftlichen Inhalten. Wir wenden nicht dieselbe automatische Kennungsbereinigung an wie beim Kontoauszugsimport.

Qualität: Übersetzungen und Zusammenfassungen hängen von der Qualität des Quelldokuments, der Qualität des extrahierten Texts (einschließlich OCR bei Scans und Bildern), der beteiligten Sprache(n) und dem KI-Modell ab. Wir garantieren nicht, dass Ergebnisse vollständig, genau oder ohne Ihre Prüfung für rechtliche oder amtliche Zwecke geeignet sind. Wichtige Dokumente sollten Sie selbst (oder mit einer qualifizierten Fachperson) prüfen, bevor Sie sich darauf stützen.

Rechtsgrundlage: Vertragserfüllung zur Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Internationale Übermittlungen: wie unter Internationale Übermittlungen.

Sie können diese Verarbeitung vermeiden, indem Sie Dokumentenübersetzung oder -zusammenfassung nicht nutzen.

Import von Bankkontoauszügen in Finanzen

Wenn Sie den KI-gestützten Kontoauszugsimport nutzen:

1. Sie laden eine Auszugsdatei in der Plattform hoch.
2. Wir wandeln sie in eine kompakte Tabelle um und bereinigen erkennbare IBANs, lange Kontonummern, gekennzeichnete BIC-/SWIFT-Codes, E-Mail-Adressen, Telefonnummern, spanische Kennungen im NIE-/NIF-Stil, kartenähnliche Ziffernfolgen und gekennzeichnete Zeilen mit dem Kontoinhabernamen, soweit möglich.
3. Wir senden diesen bereinigten Text über eine verschlüsselte Verbindung (HTTPS) per API an OpenAI.
4. OpenAI gibt strukturierte Zeilen zurück (Datum, Beschreibung, Betrag). Sie prüfen und bestätigen, bevor Transaktionen in Estity angelegt werden.
5. Temporäre Upload-Bytes für Hintergrundjobs werden nach der Verarbeitung gelöscht; bestätigte oder verworfene Importjobs werden nicht unbegrenzt aufbewahrt (siehe Speicherdauer unten). Unerkannte Formate können gesondert zur Produktverbesserung gespeichert werden, wie unter Besseren Banken- und Import-Support entwickeln beschrieben.

Was trotzdem an OpenAI gesendet werden kann: Transaktionsdaten, Beträge und Beschreibungen (häufig einschließlich Händler- oder Gegenparteinamen). Die Bereinigung erfolgt nach bestem Bemühen und ist keine Garantie vollständiger Anonymisierung.

Rechtsgrundlage: Vertragserfüllung zur Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Internationale Übermittlungen: wie unter Internationale Übermittlungen.

Sie können diese Verarbeitung vermeiden, indem Sie den KI-Import nicht nutzen (z. B. einen bankenspezifischen Import verwenden, soweit verfügbar, oder Transaktionen manuell erfassen).

Belegscan

Wenn Sie den KI-gestützten Belegscan nutzen:

1. Sie laden einen Beleg (Bild oder PDF) in der Plattform hoch.
2. Wir senden vorzugsweise ein komprimiertes Bild des Belegs per HTTPS an OpenAI (Vision) oder — wenn Vision nicht genutzt wird — OCR-Text nach dem Versuch einer Kennungsbereinigung ähnlich dem Auszugsimport.
3. OpenAI gibt vorgeschlagene Felder zurück (z. B. Name/Händler, Datum, Betrag, Währung, Positionen, Tags und Kategorie). Sie prüfen und bestätigen, bevor der Beleg oder zugehörige Finanzdaten gespeichert werden.

Was gesendet werden kann: auf dem Belegbild sichtbarer Druckinhalt und/oder extrahierter Text, der Händlernamen, Beträge, Daten, Adressen und andere auf dem Beleg sichtbare Angaben enthalten kann.

Qualität: Extrakte hängen von Bildqualität, OCR und dem KI-Modell ab. Wir garantieren nicht Vollständigkeit oder Genauigkeit; Sie müssen Vorschläge vor dem Speichern prüfen.

Rechtsgrundlage: Vertragserfüllung zur Bereitstellung der von Ihnen angeforderten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

Sie können diese Verarbeitung vermeiden, indem Sie Belegdaten manuell eingeben.

Estity-Assistent (In-App-Chat)

Wenn Sie den Estity-Assistenten nutzen:

1. Sie öffnen den Assistenten in der Plattform und senden eine Nachricht (oder wählen einen Vorschlags-Chip).
2. Manche Anfragen beantworten wir innerhalb von Estity ohne Aufruf von OpenAI (z. B. indem wir Sie durch Immobilien-Fragebogen-Chips führen, die dieselben Einstellungen speichern wie die normalen Formulare, oder indem wir Kontakte suchen, die Sie bereits zur Immobilie gespeichert haben).
3. Wenn eine Antwort das KI-Modell benötigt, senden wir Ihre Nachricht, eine kurze aktuelle Chat-Historie und begrenzten Sitzungskontext per HTTPS an OpenAI — z. B. Ihre Sprache, die Seite, auf der Sie sich befinden, das Immobilienland, ob die Immobilie ein bezahltes Abo hat, Eigentums-/Abgabefrist-Signale, gewählte Hilfethemen und einen kuratierten Katalog von In-App-Seiten (nicht Ihre gesamte Dokumentenbibliothek oder den Inhalt Ihrer Steuererklärungen).
4. OpenAI gibt eine strukturierte Antwort zurück (Text, optionale Deep Links in Estity, optionale Auswahlmöglichkeiten). Wir speichern Thread und Nachrichten, damit Sie das Gespräch fortsetzen können. Sie können eine Assistenten-Antwort optional bewerten (Daumen hoch/runter); diese Bewertung speichert Estity, um den Assistenten zu verbessern.

Wofür der Assistent da ist: Ihnen zu helfen, sich in Estity zurechtzufinden, und — soweit aktiviert — übergeordnete Fragen zur Nutzung von Estity für Immobilieneigentum zu beantworten — mit Schwerpunkt auf Estity-Funktionen und -Seiten. Er ist kein Anwalt, Steuerberater oder Ersatz für professionelle Beratung und ist angewiesen, keine DIY-Anleitungen für Behördenverfahren zu geben.

Was wir bei Assistenten-Zügen nicht senden (Beispiele): den vollständigen Inhalt Ihrer Steuererklärungen, Ihre Zahlungskartendaten oder umfangreiche Dokumentenarchive. Fügen Sie keine besonders sensiblen Geheimnisse in den Chat ein, es sei denn, sie sind für die Frage erforderlich.

Nicht abgedeckte Themen / Produktinteresse: wenn Sie nach etwas fragen, das Estity noch nicht anbietet, können wir fragen, ob wir uns damit befassen sollen, und dieses Interesse über unsere bestehenden Produkt-Feedback-Kanäle erfassen.

Rechtsgrundlage: Vertragserfüllung zur Bereitstellung der Assistenten-Funktion (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse oder Einwilligung, soweit wir optionale Feedback-Bewertungen oder Roadmap-Interesse-Signale verarbeiten, wie an anderer Stelle in dieser Erklärung beschrieben.

Internationale Übermittlungen: wie unter Internationale Übermittlungen.

Sie können diese Verarbeitung vermeiden, indem Sie den Assistenten nicht nutzen.

Besseren Banken- und Import-Support entwickeln

Wenn Sie den KI-Auszugsimport für eine Bank oder ein Dateiformat nutzen, das wir noch nicht vollständig unterstützen:

• Wir können eine Kopie der hochgeladenen Datei zusammen mit zugehörigen technischen Metadaten (z. B. Kopfzeilensignatur, MIME-Typ und interne Nutzer-/Immobilienkennungen) in einem internen Lernkorpus speichern.
• Wenn Sie einen KI-Import bestätigen, können wir außerdem Formatsignale speichern (z. B. Layout-Fingerabdrücke, Beispielphrasen und Hinweise zum Betragsformat), um Erkennung und Importqualität für ähnliche Dateien zu verbessern.
• Diese Daten werden nur von Estity genutzt, um weitere Formate zu erlernen und besseren Support für Nutzerinnen und Nutzer auf der Plattform zu entwickeln (mehr Banken, Auszugslayouts und Importzuverlässigkeit). Wir geben diese Dateien, ihren Inhalt oder diese Formatsignale nicht an Dritte weiter — einschließlich Empfehlungs- oder Affiliate-Partnern, Maklern oder anderen Dritten — und sie werden nicht zum Trainieren von OpenAI-Modellen verwendet.
• Der Zugriff ist auf Estity-Mitarbeitende (und etwaige Infrastruktur-Auftragsverarbeiter, die unsere Systeme nach unseren Weisungen hosten) beschränkt, die ihn für diesen Zweck benötigen, unter unseren Sicherheitsmaßnahmen.

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung von Importabdeckung und -qualität, wie in der Zweck-Tabelle oben aufgeführt.

Sie können diese Speicherung vermeiden, indem Sie den KI-Auszugsimport nicht nutzen.

Empfehlungs-, Affiliate- und Makler-Partner

Affiliate- und Empfehlungspartner bewerben Estity über einen eindeutigen Link oder eine Landingpage mit ihrem Affiliate-Code. Sie leiten lediglich Besucher zu uns weiter — sie geben keine Namen, E-Mail-Adressen oder sonstige personenbezogene Daten über Sie ein, übermitteln oder stellen sie bereit. Sie erstellen Ihr Konto immer selbst und werden gebeten, diese Richtlinie und unsere Nutzungsbedingungen zu akzeptieren, bevor Sie die Registrierung abschließen. Wenn Sie sich nach dem Aufruf über einen solchen Link registrieren, wird Ihr Konto mit dem Partner verknüpft, damit wir einen etwaigen Rabatt anwenden, Ihre Registrierung korrekt zuordnen und die Provision berechnen können.

Wie viel wir über unser Partnerportal teilen, hängt von der Art des Partners und Ihrer Einwilligung ab:

• Lead- und Affiliate-Partner (die über ihren Link Besucher weiterleiten): Der Partner sieht begrenzte Informationen über Sie — Ihren Namen, Ihre E-Mail-Adresse in maskierter Form (z. B. `j***n@example.com`), Ihr Registrierungsdatum und Ihren Empfehlungsstatus (z. B. registriert, verifiziert, zahlend) — sowie aggregierte Summen wie die Anzahl der Empfehlungen und die Gesamtprovision. Wir teilen dies auf Grundlage unseres berechtigten Interesses am Betrieb eines fairen Empfehlungsprogramms und weil Sie bei der Registrierung über einen Partnerlink darüber informiert werden.
• Immobilienmakler-Partner (Maklerbüros, die Makler- und Beratungsleistungen für Sie erbringen): Wenn Sie mit einem solchen Partner in Kontakt treten und einwilligen, teilen wir — zum Zweck dieser Makler-/Beratungsleistungen — Ihre Kontaktdaten und Immobilieninformationen, einschließlich Adresse und Lage (Breiten-/Längengrad), Immobilientyp, Katasterreferenz und -wert, Kauf- und Verkaufspreis, Bewertungen, Kaufdatum sowie die von uns aus dem Catastro abgerufenen öffentlichen Registerdaten (wie Baujahr, eingetragene bebaute und Gesamtfläche, Gebäudeteile sowie der kommunale Steuersatz und dessen Aktualisierungsjahr). Diese Makler handeln als eigenständige Verantwortliche für ihre Leistungen Ihnen gegenüber, auf Grundlage von Datenweitergabe-Vereinbarungen mit uns. Wir stützen uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit unter Einstellungen oder per E-Mail an support@estity.com widerrufen können.

Bei jedem Partnertyp teilen wir nicht die Inhalte oder Beträge Ihrer Steuererklärungen, die Anzahl der Erklärungen, Ihre hochgeladenen Dokumente und Belege, Ihren Zahlungsverlauf oder Ihre Kartendaten.

Hat eine Immobilie Miteigentümer, können die mit einem Makler-Partner geteilten Immobilieninformationen auch deren Angaben enthalten; da diese möglicherweise kein Estity-Konto haben, bitten wir Sie, ihnen diese Richtlinie zugänglich zu machen (siehe Daten über andere Personen, die Sie bereitstellen).

Partner dürfen Ihre Daten nicht ohne eigene Rechtsgrundlage für nicht damit zusammenhängendes Marketing verwenden. Wenn Sie nicht möchten, dass Ihr Konto mit einem Partner verknüpft wird, registrieren Sie sich stattdessen über unseren Standardlink.

Empfehlungen von Nutzer zu Nutzer: Sie können andere entweder empfehlen, indem Sie deren E-Mail-Adresse eingeben (wir verarbeiten dann diese E-Mail-Adresse und den Empfehlungsstatus) oder indem Sie Ihren eigenen persönlichen Empfehlungslink selbst teilen — in diesem Fall erheben wir keine Angaben über den Empfänger, bis dieser sich registriert. Wenn Sie eine Empfehlung annehmen, verknüpfen wir Ihr Konto damit, damit Prämien angewendet werden können. Ein Einladender sieht nur die von ihm eingeladene E-Mail-Adresse und deren Status — nichts anderes über Ihr Konto.

Internationale Übermittlungen

Ihre Daten werden hauptsächlich innerhalb der EU/des EWR verarbeitet. Werden Daten außerhalb der EU/des EWR übermittelt (z. B. durch einige unserer Dienstleister), wenden wir geeignete Garantien an, etwa die Standardvertragsklauseln der Europäischen Kommission, oder stützen uns auf einen Angemessenheitsbeschluss. Dies kann Übermittlungen in die Vereinigten Staaten umfassen, wenn Sie KI-gestützte Funktionen nutzen (z. B. Dokumentenübersetzung/-zusammenfassung, Auszugsimport, Belegscan oder den Estity-Assistenten), die auf der OpenAI-API beruhen.

Wie lange wir Ihre Daten aufbewahren

Wir bewahren Ihre Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. In der Praxis:

Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir Ihre personenbezogenen Daten gemäß unserem Prozess und behalten nur, was wir gesetzlich aufbewahren müssen.

Wie wir Ihre Daten schützen

Wir setzen technische und organisatorische Maßnahmen ein, darunter Verschlüsselung, Zugriffskontrollen und das Prinzip der geringsten Rechte, regelmäßige Überprüfung unserer Systeme, Mitarbeiterschulungen und Auftragsverarbeitungsverträge mit unseren Lieferanten. Sensible Angaben zu Eigentümern und Mietgästen — wie Steueridentifikatoren, Kontaktdaten und Adressen — werden verschlüsselt. Keine Übertragungs- oder Speichermethode ist vollständig sicher; wenn Sie glauben, dass Ihr Konto kompromittiert wurde, kontaktieren Sie support@estity.com.

Beim KI-gestützten Auszugsimport (und bei OCR-Textpfaden für Belege) wenden wir eine automatische Bereinigung gängiger Kennungen vor der Übermittlung an OpenAI an, soweit diese Pipeline gilt. Die Übermittlung an OpenAI erfolgt per TLS. Die Bereinigung entfernt nicht alle personenbezogenen oder finanziellen Daten aus dem Extrakt.

Bei Dokumentenübersetzung und -zusammenfassung wird extrahierter Dokumententext ohne denselben Bereinigungsschritt an OpenAI gesendet. Bei Beleg-Vision können Belegbilder so gesendet werden, wie sie dargestellt sind. Beim Assistenten werden Chat-Nachrichten und begrenzter Sitzungskontext ohne bankähnliche Bereinigung gesendet — behandeln Sie diese Funktionen entsprechend und fügen Sie keine besonders sensiblen Geheimnisse in den Chat ein.

Lernproben von Kontoauszügen und Formatartefakte zur Entwicklung besseren Importsupports werden mit Zugriffskontrollen gespeichert, nur von Estity genutzt, um weitere Formate für Nutzerinnen und Nutzer auf der Plattform zu erlernen, und nicht an Dritte oder an OpenAI zum Modelltraining weitergegeben.

Automatisierte Entscheidungen und Minderjährige

Wir führen keine automatisierten Entscheidungen oder Profilbildungen durch, die rechtliche oder ähnlich erhebliche Auswirkungen haben (Art. 22 DSGVO).

Estity richtet sich an Immobilieneigentümer und andere Erwachsene ab 18 Jahren. Unsere Dienste richten sich nicht an Kinder, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass eine minderjährige Person uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns, und wir werden sie löschen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, das Recht, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (einschließlich Direktmarketing) einzulegen, sowie das Recht, Ihre Einwilligung zu widerrufen, wenn die Verarbeitung darauf beruht. Der Widerruf der Einwilligung berührt nicht die vor dem Widerruf erfolgte Verarbeitung.

Kontaktieren Sie support@estity.com, um Ihre Rechte auszuüben; wir können zunächst Ihre Identität überprüfen und bemühen uns, innerhalb eines Monats zu antworten.

Wenn Sie nicht zufrieden sind, können Sie eine Beschwerde bei der schwedischen Datenschutzbehörde (Integritetsskyddsmyndigheten, IMY) einreichen — imy.se, Box 8114, 104 20 Stockholm. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzlandes wenden (z. B. die spanische Datenschutzbehörde AEPD, wenn Sie in Spanien leben).

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das oben genannte Datum zeigt die letzte Änderung; wesentliche Änderungen werden auf unserer Website veröffentlicht und, soweit erforderlich, per E-Mail oder in der Plattform mitgeteilt.

Kontakt

Estity AB — support@estity.com — https://estity.com