Datenschutzerklärung

Letzte Aktualisierung: April 2026

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Camilia, eine Software-as-a-Service (SaaS) Customer-Relationship-Management (CRM) Plattform für professionelle Immobilienmakler.

Für Anfragen zum Datenschutz erreichen Sie uns unter hola@camilia.io.

2. Daten, die wir erheben

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

  • Kontodaten: Name, E-Mail-Adresse, Avatar, bevorzugte Sprache, OAuth-Anmeldedaten (Google, Microsoft).
  • Lead-Daten: Name, Telefonnummer, E-Mail, Notizen, Aktivitätsverlauf, Suchpräferenzen und Pipeline-Status potenzieller Kunden, die Sie in die Plattform eingeben.
  • Immobiliendaten: Adresse, Preis, Merkmale, Fotografien und Dokumentation verwalteter Immobilien.
  • Nutzungsdaten: Besuchte Seiten, genutzte Funktionen, Zeitstempel, IP-Adresse, Browsertyp und Gerät.
  • Zahlungsdaten: Rechnungsdaten, die von Stripe verarbeitet werden. Camilia speichert Pro-Plan inklusivennummern.
  • Audiodaten: Sprachnotizen und Anrufaufzeichnungen, die Sie freiwillig zur Transkription mittels künstlicher Intelligenz hochladen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden DSGVO-Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Bereitstellung des vertraglich vereinbarten CRM-Dienstes: Erstellung und Verwaltung Ihres Kontos, Authentifizierung, Abonnementverwaltung und Abrechnung.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

CRM-Funktionen: Lead-Verwaltung, Immobilien, Besichtigungen, Angebote, Vertriebspipeline, Kalender, einheitlicher Posteingang und weitere Dienstfunktionen.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Dienstkommunikation: Versand von Kontobenachrichtigungen, Aktivitätswarnungen, Besichtigungserinnerungen und Abonnementbestätigungen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

KI-Funktionen: Generierung von Empfehlungen, Zuordnung von Leads zu Immobilien, unterstützte Erstellung von Kommunikation, indikative Bewertungen und Marktanalysen. Das berechtigte Interesse liegt in der Verbesserung der Effizienz des Immobilienmaklers.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

WhatsApp-Nachrichtenversand: Senden und Empfangen von Nachrichten über die WhatsApp Business API oder Baileys-Integration. Erfordert die freiwillige Verbindung Ihres WhatsApp-Kontos.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Verbesserung des Dienstes: anonymisierte Nutzungsanalyse, Fehlerbehebung, Leistungsüberwachung und Entwicklung neuer Funktionen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Marketingkommunikation: E-Mails über neue Funktionen, Aktionen oder Sonderangebote. Nur mit Ihrer ausdrücklichen Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen.

4. Unterauftragsverarbeiter

Zur Bereitstellung des Dienstes teilen wir Daten mit folgenden Unterauftragsverarbeitern, alle mit angemessenen Schutzmaßnahmen:

AnbieterZweckStandort
StripeZahlungsabwicklung und AbrechnungUSA / Irland
ResendVersand von Transaktions-E-MailsUSA
TwilioWhatsApp-Nachrichtenversand (Cloud API)USA
AnthropicKünstliche Intelligenz (Claude)USA
GroqSprachtranskription (Whisper)USA
SupabaseDatenbank und DateispeicherungEU (Frankfurt)
VercelWebhosting und InfrastrukturUSA / EU

5. Internationale Datenübermittlungen

Einige unserer Unterauftragsverarbeiter befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR), hauptsächlich in den Vereinigten Staaten.

Für diese Übermittlungen stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) und auf Zertifizierungen der Anbieter im Rahmen des EU-US Data Privacy Framework, um ein angemessenes Schutzniveau gemäß Artikeln 44-49 der DSGVO zu gewährleisten.

Sie können eine Kopie der anwendbaren Schutzmaßnahmen anfordern, indem Sie an hola@camilia.io schreiben.

6. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erfüllung der beschriebenen Zwecke erforderlich ist:

  • Kontodaten: Werden aufbewahrt, solange Ihr Konto aktiv ist und der Dienst in Kraft ist.
  • Nach Kündigung: Daten werden 30 Kalendertage zur Ermöglichung einer Reaktivierung aufbewahrt. Nach Ablauf dieser Frist werden sie dauerhaft gelöscht.
  • Rechnungsdaten: Werden für den gesetzlich vorgeschriebenen Zeitraum gemäß den anwendbaren Steuervorschriften aufbewahrt (in der Regel 7 Jahre in Österreich gemäß BAO).
  • Audiodaten: Sprachaufnahmen werden zur Transkription verarbeitet und nicht dauerhaft gespeichert. Transkriptionen werden der entsprechenden Lead-Aktivität zugeordnet.

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft

Sie können eine Kopie aller personenbezogenen Daten anfordern, die Camilia über Sie verarbeitet. Sie können Ihre Daten auch unter Einstellungen → Ihre Daten exportieren.

Recht auf Berichtigung

Sie können jederzeit die Korrektur unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Dies kann direkt unter Einstellungen → Ihre Daten → Konto löschen erfolgen.

Recht auf Einschränkung

Sie können unter bestimmten in der DSGVO vorgesehenen Umständen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit

Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (CSV/JSON) zur Übertragung an einen anderen Dienst erhalten.

Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten auf Grundlage berechtigter Interessen, einschließlich KI-Funktionen, widersprechen.

Automatisierte Entscheidungen

Camilia trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung auf Sie. KI-Empfehlungen sind indikativ und erfordern stets die Mitwirkung des Immobilienmaklers.

8. Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter:

Camilia — Datenschutz
hola@camilia.io

Wir beantworten Ihre Anfrage innerhalb von maximal 30 Kalendertagen gemäß Artikel 12 Absatz 3 der DSGVO. Bei komplexen Anfragen kann diese Frist um 60 weitere Tage verlängert werden, mit vorheriger Benachrichtigung.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß berücksichtigt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzulegen. In Österreich ist die zuständige Behörde die Datenschutzbehörde (dsb.gv.at).

9. Cookies

Camilia verwendet nur für den Betrieb des Dienstes unbedingt erforderliche Cookies. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie.

Wir verwenden keine Werbe-Cookies oder seitenübergreifenden Tracking-Cookies. Google Analytics-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert.

NameTypZweck
sessionUnbedingt erforderlichHält Ihre Sitzung auf der Plattform authentifiziert. Wird beim Abmelden gelöscht.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um:

  • Verschlüsselung bei der Übertragung (TLS/HTTPS) für alle Kommunikation.
  • Datenbankverschlüsselung im Ruhezustand (AES-256).
  • Zugriffskontrolle über authentifizierte Sitzungen mit JWT und httpOnly-Cookies.
  • Regelmäßige Sicherheitsupdates und kontinuierliche Überwachung (Sentry).
  • Nutzung von Infrastrukturanbietern mit SOC 2 und ISO 27001 Zertifizierungen.

Obwohl wir robuste Sicherheitsmaßnahmen implementieren, ist kein System vollkommen fehlerfrei. Im Falle einer Sicherheitsverletzung werden wir Sie gemäß Artikel 34 der DSGVO benachrichtigen.

11. Minderjährige

Camilia ist ein professioneller Dienst, der ausschließlich für volljährige Immobilienmakler bestimmt ist. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn wir feststellen, dass ein Minderjähriger ein Konto erstellt hat, werden wir es umgehend löschen.

12. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Über wesentliche Änderungen werden wir Sie per E-Mail und durch einen Hinweis auf der Plattform mindestens 15 Tage im Voraus informieren.

Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten der Änderungen gilt als Annahme. Wenn Sie nicht einverstanden sind, können Sie Ihr Konto vor diesem Datum kündigen.

13. Wir verkaufen Ihre Daten nicht

Camilia verkauft, vermietet oder teilt Ihre personenbezogenen Daten nicht mit Dritten für kommerzielle oder werbliche Zwecke. Wir teilen Daten nur mit den zur Bereitstellung des Dienstes unbedingt erforderlichen Unterauftragsverarbeitern, wie in dieser Richtlinie beschrieben.

14. Zusätzliche Rechte basierend auf Ihrem Standort

Zusätzlich zu den DSGVO-Rechten können Sie je nach Gesetzgebung Ihres Wohnsitzlandes weitere Rechte haben:

🇺🇸

Kalifornien (USA) — CCPA/CPRA

Wenn Sie in Kalifornien ansässig sind, gewähren Ihnen der California Consumer Privacy Act (CCPA) und der California Privacy Rights Act (CPRA) folgende zusätzliche Rechte:

  • Recht zu erfahren, welche personenbezogenen Daten erhoben, verwendet, geteilt oder verkauft werden.
  • Recht auf Löschung Ihrer personenbezogenen Daten.
  • Recht auf Berichtigung unrichtiger personenbezogener Daten.
  • Recht auf Widerspruch gegen den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten. Camilia verkauft keine personenbezogenen Daten.
  • Recht auf Nichtdiskriminierung bei Ausübung Ihrer Datenschutzrechte.
  • Recht auf Einschränkung der Verwendung sensibler personenbezogener Daten.

Zur Ausübung dieser Rechte kontaktieren Sie hola@camilia.io. Wir antworten innerhalb von maximal 45 Tagen.

🇬🇧

Vereinigtes Königreich — UK GDPR

Wenn Sie im Vereinigten Königreich ansässig sind, gewähren Ihnen die UK GDPR und der Data Protection Act 2018 Rechte, die denen der europäischen DSGVO entsprechen, einschließlich Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht berücksichtigt wurden, können Sie eine Beschwerde beim Information Commissioner's Office (ICO) einreichen.

Information Commissioner's Office (ico.org.uk)
🇧🇷

Brasilien — LGPD

Wenn Sie in Brasilien ansässig sind, gewährt Ihnen die Lei Geral de Protecao de Dados (LGPD) Rechte auf Auskunft, Berichtigung, Anonymisierung, Datenübertragbarkeit und Löschung Ihrer personenbezogenen Daten. Sie haben außerdem das Recht, Ihre Einwilligung jederzeit zu widerrufen.

Die zuständige Behörde ist die Autoridade Nacional de Protecao de Dados (ANPD). Zur Ausübung Ihrer Rechte kontaktieren Sie hola@camilia.io.

🇨🇦

Kanada — PIPEDA

Wenn Sie in Kanada ansässig sind, gewährt Ihnen der Personal Information Protection and Electronic Documents Act (PIPEDA) Rechte auf Auskunft, Berichtigung und die Möglichkeit, die Einhaltung bei der Verarbeitung Ihrer personenbezogenen Daten anzufechten.

Elektronische kommerzielle Kommunikation entspricht der kanadischen Anti-Spam-Gesetzgebung (CASL). Wir senden Mitteilungen nur mit Ihrer ausdrücklichen Einwilligung.

Die zuständige Behörde ist das Office of the Privacy Commissioner of Canada. Zur Ausübung Ihrer Rechte kontaktieren Sie hola@camilia.io.

🇲🇽

Mexiko — LFPDPPP

Wenn Sie in Mexiko ansässig sind, gewährt Ihnen die Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP) ARCO-Rechte: Zugang, Berichtigung, Löschung und Widerspruch bezüglich Ihrer personenbezogenen Daten.

Die zuständige Behörde ist das Instituto Nacional de Transparencia, Acceso a la Informacion y Proteccion de Datos Personales (INAI). Zur Ausübung Ihrer Rechte kontaktieren Sie hola@camilia.io.

🇦🇷

Argentinien — LPDP

Wenn Sie in Argentinien ansässig sind, gewährt Ihnen die Ley de Proteccion de Datos Personales (Gesetz 25.326) Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch bezüglich Ihrer personenbezogenen Daten.

Die zuständige Behörde ist die Agencia de Acceso a la Informacion Publica (AAIP). Zur Ausübung Ihrer Rechte kontaktieren Sie hola@camilia.io.

🇦🇺

Australien — Privacy Act

Wenn Sie in Australien ansässig sind, gewähren Ihnen der Privacy Act 1988 und die Australian Privacy Principles (APP) Rechte auf Auskunft, Berichtigung und die Möglichkeit, Beschwerden über den Umgang mit Ihren personenbezogenen Daten einzureichen.

Die zuständige Behörde ist das Office of the Australian Information Commissioner (OAIC). Zur Ausübung Ihrer Rechte kontaktieren Sie hola@camilia.io.

🌍

Übrige Welt

Unabhängig von Ihrem Standort wendet Camilia die europäischen DSGVO-Standards als Mindeststandard für alle Nutzer an. Wenn Ihre lokale Gesetzgebung Ihnen zusätzliche Rechte gewährt, verpflichten wir uns, diese zu respektieren. Kontaktieren Sie hola@camilia.io für alle Anfragen.

Dies ist eine Zusammenfassung. Bitte konsultieren Sie die lokalen Vorschriften.