Datenschutz
1. Verantwortlicher
Maximilian Peter Klackl, Hernalser Hauptstraße 113/21, 1170 Wien, Österreich. Kontakt für Datenschutzanfragen: support@maklerbox.com.
2. Welche Daten wir verarbeiten
Wir verarbeiten Konto- und Profildaten, Abonnement- und Zahlungsstatus, eingegebene Objektdaten, hochgeladene Unterlagen und Fotos, generierte Inhalte, Nutzungs- und Sicherheitsereignisse sowie technische Protokolldaten. Vollständige Zahlungsdaten werden von Stripe verarbeitet und nicht bei maklerbox gespeichert.
3. Zwecke und Rechtsgrundlagen
Die Verarbeitung erfolgt zur Registrierung, Vertragserfüllung und Bereitstellung der vereinbarten Funktionen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten (lit. c) sowie zur Absicherung, Fehleranalyse und Verbesserung des Dienstes auf Grundlage berechtigter Interessen an einem sicheren und zuverlässigen Betrieb (lit. f). Produktanalyse erfolgt ausschließlich first-party und ohne Werbeprofile.
4. KI-Verarbeitung
Für Text- und Bildgenerierung werden die von dir ausgewählten Inhalte über OpenRouter an das konfigurierte KI-Modell übermittelt. Übermittle nur Daten und Medien, die du dafür rechtmäßig verwenden darfst. maklerbox trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über Personen.
5. Empfänger und Auftragsverarbeiter
Wir setzen Vercel für Hosting und Ausführung, Supabase für Authentifizierung, Datenbank und Dateispeicher, Stripe für Abrechnung und Zahlungen, OpenRouter und den jeweils angezeigten Modellanbieter für KI-Verarbeitung sowie – sofern konfiguriert – Sentry für technische Fehleranalyse und Resend für Transaktions-E-Mails ein. Übermittlungen in Drittländer erfolgen nur auf Grundlage der vom jeweiligen Anbieter ausgewiesenen geeigneten Garantien.
6. Speicherdauer
Konto-, Objekt- und Generierungsdaten speichern wir bis zur Löschung durch dich oder bis sie für den Vertrag nicht mehr erforderlich sind. Organisations-Audit-Ereignisse werden zur Nachvollziehbarkeit für 395 Tage aufbewahrt. Angaben aus Enterprise-Anfragen löschen wir spätestens zwölf Monate nach dem letzten Kontakt, sofern daraus kein Vertragsverhältnis entsteht. Backups und Sicherheitsprotokolle werden nach technischen Löschzyklen überschrieben. Rechnungs- und Vertragsdaten bleiben im gesetzlich erforderlichen Umfang gespeichert.
7. Unternehmensanfragen
Beim Absenden des Enterprise-Formulars verarbeiten wir Firma, Kontaktname, E-Mail, Teamgröße, bestehendes CRM und die freiwillige Nachricht zur Bearbeitung der Anfrage auf Grundlage vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Cloudflare Turnstile dient dem Spam-Schutz; Resend kann für die interne Benachrichtigung eingesetzt werden.
8. Cookies und Sitzungen
Wir verwenden technisch notwendige Cookies für Anmeldung, Sitzungsverwaltung und Sicherheit. Werbe- oder Cross-Site-Tracking-Cookies werden nicht eingesetzt. Ohne die notwendigen Cookies ist der geschützte App-Bereich nicht nutzbar.
9. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Du kannst deine Daten im Profil exportieren und die Kontolöschung anstoßen. Zur Identitätsprüfung können zusätzliche Angaben erforderlich sein.
10. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, zuständig (dsb.gv.at). Bitte kontaktiere uns gern zuerst, damit wir dein Anliegen direkt klären können.
11. Stand und Änderungen
Stand: Juli 2026. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder die Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung ist dauerhaft auf dieser Seite abrufbar.