Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Textosé UG (haftungsbeschränkt)
Heinrichstraße 10F · 23617 Stockelsdorf
E-Mail: info@textose.de
Telefon: 0451 – 149 50 299

2. Erhobene Daten

2.1 Bei der Registrierung

• Name des Unternehmens / Workspace-Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert, bcrypt)
• Rechnungsadresse und Steuer-ID (optional)

2.2 Bei der Nutzung der Plattform

• Eingegebene Inhalte (Exposétexte, Lead-Daten, Aufgaben, Chat-Nachrichten)
• Geräteinformationen und IP-Adresse (technisch, Logfiles)
• Zahlungsdaten (werden ausschließlich über Mollie verarbeitet – wir speichern keine vollständigen Zahlungskarteninformationen)
• Verknüpfte OAuth-Tokens (z. B. LinkedIn-Zugangsdaten, verschlüsselt)

2.3 Lead-Daten (Ihrer Kunden)

Wenn Sie PropWave für Ihre Akquise nutzen, werden Daten Ihrer Interessenten (z. B. Name, E-Mail, Telefon) in Ihrer PropWave-Instanz gespeichert. Sie sind für diese Daten als Verantwortlicher eigenständig verantwortlich. Textosé UG fungiert insoweit als Auftragsverarbeiter (siehe Abschnitt 8).

3. Verarbeitungszwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Abrechnung, Support
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Missbrauchsprävention, technische Verbesserungen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Marketing-E-Mails (sofern explizit zugestimmt)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsdaten gemäß HGB/AO

4. Weitergabe an Drittanbieter

Zur Bereitstellung unserer Dienste setzen wir folgende Drittanbieter ein. Durch die Nutzung von PropWave erklären Sie sich mit der Weitergabe Ihrer Daten an diese Dienste einverstanden:

Anbieter	Zweck	Daten	Sitz
Anthropic, Inc.	KI-Textgenerierung (Claude API)	Eingegebene Prompts und Textinhalte	USA (SCC)
Twilio Inc.	SMS-Versand (Lead-Bot)	Telefonnummern, SMS-Inhalte	USA (SCC)
LinkedIn Ireland Unlimited Company	LinkedIn OAuth & Post-Veröffentlichung	LinkedIn-Profildaten, Beiträge	Irland (EU)
Mollie B.V.	Zahlungsabwicklung	Name, E-Mail, Zahlungsdaten	Niederlande (EU)
IONOS SE	Hosting (VPS) und E-Mail-Versand (SMTP)	Alle gespeicherten Nutzerdaten (Server), E-Mail-Adresse und Nachrichteninhalt (SMTP)	Deutschland (EU)

Für Übermittlungen in Drittländer (USA) – Anthropic, Twilio – gelten Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

5. KI-Funktionen und Datenverarbeitung

5.1 Was bei der KI-Nutzung an Anthropic übermittelt wird

PropWave bietet KI-gestützte Funktionen (Exposé-Generator, Anschreiben, Marktanalysen, Social-Media-Posts u. a.), die auf der Claude API von Anthropic, Inc. (USA) basieren. Beim Aufruf einer KI-Funktion werden die vom Nutzer eingegebenen Inhalte – einschließlich aller darin enthaltenen Texte, Namen, Adressen, Objektbeschreibungen oder sonstiger Informationen – als API-Anfrage an die Server von Anthropic in den USA übermittelt und dort verarbeitet.

Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5.2 Keine Nutzung für KI-Training

Anthropic nutzt Anfragen, die über die API eingehen, nach eigenen Angaben nicht zum Training seiner KI-Modelle. Die gesendeten Inhalte werden ausschließlich zur Generierung der angefragten Antwort verarbeitet und danach nicht dauerhaft gespeichert. Für den genauen Umfang und aktuelle Änderungen gilt die Datenschutzerklärung von Anthropic: anthropic.com/privacy.

5.3 Verantwortlichkeit des Nutzers bei KI-Eingaben

Der Nutzer (das Maklerbüro bzw. der Workspace-Administrator) entscheidet eigenständig, welche Inhalte er in KI-Funktionen eingibt. Der Nutzer trägt die alleinige Verantwortung dafür, dass die von ihm eingegebenen Daten – insbesondere personenbezogene Daten Dritter (z. B. Namen, Adressen oder Kontaktdaten von Eigentümern, Interessenten oder Kunden) – nur dann an die KI-API übermittelt werden, wenn hierfür eine geeignete Rechtsgrundlage nach DSGVO vorliegt. Textosé UG übernimmt keine Verantwortung und keine Haftung für Datenschutzverstöße, die durch die Eingabe personenbezogener Daten Dritter in KI-Funktionen entstehen.

5.4 Keine Kontrolle über Drittanbieter-Verarbeitung

Textosé UG hat keinen Einfluss auf die interne Datenverarbeitung von Anthropic, Twilio, LinkedIn, Mollie oder anderen angeschlossenen Drittanbietern, sobald Daten an diese übermittelt wurden. Der Anbieter übernimmt daher keine Haftung für:

• die Art und Weise, wie Drittanbieter übermittelte Daten intern verarbeiten, speichern oder weitergeben,
• Datenpannen, Sicherheitsvorfälle oder Datenverluste bei Drittanbietern,
• Änderungen der Datenschutzpraktiken oder Nutzungsbedingungen der Drittanbieter,
• den Wegfall oder die Einschränkung von Drittanbieter-Diensten und die daraus folgende Beeinträchtigung von Plattform-Funktionen.

Mit der Nutzung von KI-Funktionen und anderen Drittdienst-integrierten Features erkennt der Nutzer an, dass die Datenübermittlung an die jeweiligen Drittanbieter technisch notwendig ist und dass er das damit verbundene Verarbeitungsrisiko kennt und akzeptiert.

6. Hosting und Serverstandort

Frontend und Backend der PropWave-Plattform werden auf einem dedizierten Virtual Private Server (VPS) der IONOS SE (Deutschland, EU) betrieben. Der Serverstandort ist Deutschland. Nutzerdaten (Kontodaten, Leads, Einstellungen, Chat-Nachrichten) werden ausschließlich auf diesem Server gespeichert.

IONOS handelt als Auftragsverarbeiter gemäß Art. 28 DSGVO. Eine Übermittlung von Nutzerdaten in Drittländer findet durch das Hosting nicht statt.

7. Speicherdauer

• Kontodaten: Solange das Konto aktiv ist; nach Kündigung 30 Tage zur Wiederherstellung, danach Löschung
• Rechnungsdaten: 10 Jahre gemäß § 147 AO / § 257 HGB
• Logfiles: 30 Tage
• Lead-Daten: Bis zur Löschung durch den Nutzer bzw. mit Kontoauflösung

8. Cookies und lokaler Speicher

PropWave verwendet keine Tracking-Cookies von Drittanbietern. Wir setzen ausschließlich technisch notwendige Speichermechanismen ein:

• localStorage: Authentifizierungstoken (JWT), Nutzereinstellungen, Formularvorlagen
• sessionStorage: Temporäre UI-Zustände

Da ausschließlich technisch notwendige Speicher verwendet werden, ist keine Einwilligung nach § 25 TTDSG erforderlich.

9. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie verarbeiten
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@textose.de

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

10. Auftragsverarbeitung (AVV)

Sofern Sie PropWave zur Verarbeitung personenbezogener Daten Ihrer eigenen Kunden (z. B. Leads, Interessenten) einsetzen, handeln Sie als Verantwortlicher und wir als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Der Auftragsverarbeitungsvertrag (AVV) ist unter propwave.one/avv abrufbar und wird durch die Registrierung und Akzeptanz der AGB automatisch verbindlich geschlossen.

11. Kontakt für Datenschutzanfragen

Textosé UG (haftungsbeschränkt)
z. H. Datenschutz
Heinrichstraße 10F · 23617 Stockelsdorf
E-Mail: info@textose.de

Wir antworten auf Datenschutzanfragen in der Regel innerhalb von 30 Tagen.