تخطي إلى المحتوى

قانوني

سياسة الخصوصية

كيف نعالج البيانات الشخصية وفقاً للائحة العامة لحماية البيانات (GDPR).

آخر تحديث: 6. Oktober 2026

النسخة المُلزمة هي النص الألماني أدناه. تعرض هذه الصفحة النص للتسهيل — وعند الاختلاف تسري الصياغة الألمانية.

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Plattform DOMIVENDOMO gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

DomiVenDomo Tech FZ-LLCCWEP6265, Compass Building, Al Shohada RoadAl Hamra Industrial Zone-FZRas Al Khaimah, Vereinigte Arabische EmirateRegisterbehörde: Ras Al Khaimah Economic Zone (RAKEZ)Registernummer: 0000004088805Medien-Lizenznummer: 17008790Telefon: +43 676 556 1261E-Mail: dpo@domivendomo.com

2. Datenschutz-Kontakt & EU-Vertreter

Für alle Datenschutzanfragen erreichen Sie uns unter: dpo@domivendomo.com.

EU-Vertreter gemäß Art. 27 DSGVO: wird benannt und an dieser Stelle veröffentlicht, sobald die Benennung abgeschlossen ist.

Bitte richten Sie alle Anfragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte sowie zu Datenschutzvorfällen an die oben genannte Adresse. Wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO.

3. Erhebung allgemeiner Daten und Informationen

Die Website der DomiVenDomo Tech FZ-LLC erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können:

  • verwendete Browsertypen und Versionen,
  • das vom zugreifenden System genutzte Betriebssystem,
  • die Website, von welcher ein zugreifendes System auf unsere Website gelangt (Referrer),
  • die Unterwebseiten, welche über ein zugreifendes System angesteuert werden,
  • Datum und Uhrzeit eines Zugriffs auf die Website,
  • eine Internet-Protokoll-Adresse (IP-Adresse),
  • der Internet-Service-Provider des zugreifenden Systems.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr). Die Protokolle unserer Anwendungsserver und unserer Programmierschnittstelle werden automatisch gelöscht, spätestens nach 365 Tagen. Zugriffsprotokolle, die bei unserem Hosting-Dienstleister anfallen, unterliegen dessen Löschfristen.

4. Cookies und ähnliche Technologien

Wir setzen keine Werbe- oder Analyse-Cookies und kein seitenübergreifendes Tracking ein. Folgende Einträge legt diese Anwendung in Ihrem Browser ab:

NameZweckArtDauer
NEXT_LOCALESprache, in der die Seiten ausgeliefert werden. Wird nur gesetzt, wenn die aufgerufene Sprache von der Spracheinstellung Ihres Browsers abweicht.Cookiebis zum Ende der Browsersitzung
localeIhre Spracheinstellung, nachdem Sie die Sprache aktiv gewechselt habenCookie365 Tage
com.amplify.Cognito…identityIdTechnische Kennung für Anfragen an unsere Schnittstelle, auch ohne AnmeldungCookie365 Tage
CognitoIdentityServiceProvider…Anmeldedaten von Amazon Cognito, die Sie angemeldet halten — nur nach einer AnmeldungCookiebis zur Abmeldung, sonst 365 Tage
sessionSitzungsnachweis gegenüber unseren Servern mit Ihrer Nutzerkennung, Ihrem Namen und der Adresse Ihres Profilbilds — nur nach einer AnmeldungCookiebis zur Abmeldung, sonst 7 Tage
domi_ai_guest_idZufällig erzeugte Kennung, mit der die Zahl kostenloser Fragen an den KI-Assistenten ohne Anmeldung begrenzt wird. Sie entsteht erst, wenn Sie den Assistenten ohne Anmeldung öffnen, und wird nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse verknüpft.lokaler Speicherbis Sie den lokalen Speicher löschen
listing_view_…Für jedes Inserat, das Sie öffnen: dass und wann Sie es gesehen haben, damit es in Listen als „angesehen" erscheintlokaler Speicherbis Sie den lokalen Speicher löschen
dvd-onboarding-home-v1Dass Sie die Einführung auf der Startseite bereits gesehen habenlokaler Speicherbis Sie den lokalen Speicher löschen
dvd-themeIhre Wahl zwischen hellem und dunklem Erscheinungsbild — nur, wenn Sie aktiv wählenlokaler Speicherbis Sie den lokalen Speicher löschen
dv-anzeigewaehrungIhre Wahl der Währung, in der Preise angezeigt werden — nur, wenn Sie aktiv wählenlokaler Speicherbis Sie den lokalen Speicher löschen
listing-edit-draft:…Zwischenstand eines Inserats, das Sie gerade bearbeiten — nur für angemeldete Inserentenlokaler Speicherbis der Bearbeitungsschritt gespeichert ist; bei Abbruch, bis Sie den lokalen Speicher löschen
domi_beleg_einwilligungIhre Einwilligung, dass wir hochgeladene Belege bei Amazon Web Services auslesen lassen (Texterkennung und Amazon Bedrock), nur für diesen Browser: Kennung Ihres Kontos, Fassung des Einwilligungstexts, Zeitpunkt – gesetzt erst, wenn Sie zustimmenlokaler Speicherbis zum Widerruf oder bis Sie den lokalen Speicher löschen

Für die Dauer der Browsersitzung — bis Sie den Tab schließen — legt die Anwendung im Sitzungsspeicher Ihres Browsers außerdem Bedienzustände ab: Ihre letzte Suche, die Zahl der in diesem Tab gezeigten Seiten (für die Zurück-Schaltfläche), Wartezeiten und Versuche beim Anfordern eines Codes zum Zurücksetzen des Kennworts, den Bearbeitungsschritt eines Inserats, ein soeben angelegtes Inserat bis zu seiner Anzeige in Ihrer Liste sowie, ob Sie in einer Unterhaltung bereits Interesse bekundet haben (Namen: domi_last_search, domi_nav_count, domivendomo:timer:…, listing-edit-step:…, my-listings:pending-property, dmv-conversation-interest-…).

Kartenansicht: Inseratsseiten mit Standortangabe und die Kartenansicht der Suche enthalten eine Karte des Dienstes Mapbox, Inc. (USA). Sie lädt erst, wenn Sie auf „Auf Karte anzeigen“ beziehungsweise „Ergebnisse auf der Karte ansehen“ klicken; vorher stellt Ihr Browser keine Verbindung zu Mapbox her. Nach dem Klick lädt Ihr Browser die Kartenbibliothek und die Kartendaten direkt von Mapbox. Mapbox erhält dabei Ihre IP-Adresse, die Angaben, die Ihr Browser bei jeder Verbindung mitsendet (etwa Browsertyp und Betriebssystem), den Zeitpunkt und den angezeigten Kartenausschnitt. Außerdem meldet die Karte jedes Laden an Mapbox; darüber zählt Mapbox die Kartenladungen, nach deren Zahl der Dienst abgerechnet wird. Dabei legt die Kartenbibliothek im lokalen Speicher Ihres Browsers eine zufällig erzeugte Kennung ab (Einträge, deren Name mit mapbox.eventData beginnt) und sendet sie mit diesen Meldungen an Mapbox. Geladene Kartenteile legt die Kartenbibliothek zudem in einem Zwischenspeicher namens mapbox-tiles ab. Cookies setzt die Karte nicht. Wir verknüpfen die Kennung nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Konto.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit diesem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern in Ihrem Browser § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; beim nächsten Aufruf lädt die Karte erst nach einem erneuten Klick. Die Kennung hat kein Ablaufdatum; Sie entfernen sie, indem Sie den lokalen Speicher dieser Anwendung in Ihrem Browser löschen. Für die Übermittlung an Mapbox in die USA gilt Abschnitt 8.

Sie können alle genannten Einträge jederzeit über die Einstellungen Ihres Browsers löschen. Löschen Sie die Anmelde-Cookies, werden Sie abgemeldet.

5. Registrierung & Konto

Für die Erstellung eines Nutzerkontos erfassen wir folgende Daten:

  • E-Mail-Adresse (Pflicht)
  • Vor- und Nachname (Pflicht)
  • Telefonnummer (optional)
  • Profilbild (optional)
  • Spracheinstellung & Zeitzone

Melden Sie sich über Google an, übermittelt uns Google Ihre E-Mail-Adresse, die Angabe, ob sie bestätigt ist, sowie Ihren Vor- und Nachnamen. Für die Verarbeitung bei Google gelten dessen eigene Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Inserate & Buchungen

Beim Erstellen eines Inserats verarbeiten wir alle vom Host eingegebenen Daten — Beschreibung, Fotos, Adresse, Preis, Verfügbarkeit, Dokumente. Beschreibung, Fotos, Adresse und Preis sowie Kontaktname und Telefonnummer des Anbieters werden öffentlich auf der Plattform angezeigt, sofern das Inserat aktiv ist; hochgeladene Dokumente nicht.

Öffentliches Anbieterprofil: Anbieter mit Firmenkonto können in ihren Einstellungen ein öffentliches Profil einschalten. Es zeigt Name, Art des Unternehmens, Logo, Ort, Website, eine selbst verfasste Beschreibung, das Datum der Anmeldung („Mitglied seit“), die veröffentlichten Inserate und, sofern vorhanden, die Bewertungen. Es ist dann für alle Besucher sichtbar; ohne diese Einstellung wird kein Profil angezeigt. Sie können es jederzeit wieder ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sie schalten die Funktion selbst ein.

Standort in der Kartensuche: In der Kartenansicht der Suche unserer Web-Anwendung (app.domivendomo.com) können Sie Ihren Standort bestimmen lassen. Nur wenn Sie dort auf die Schaltfläche zur Standortbestimmung klicken oder tippen, fragt die Anwendung Ihren Browser nach Ihrer Position. Ihr Browser gibt sie nur mit Ihrer Erlaubnis heraus; diese Erlaubnis können Sie in den Einstellungen Ihres Browsers jederzeit zurücknehmen. Die Angabe ist freiwillig — ohne sie suchen Sie wie gewohnt nach Ort oder Stichwort. Ihre Position dient als Mittelpunkt der Suche und der Karte:

  • Zusammen mit dem gewählten Umkreis geht sie an unsere Server in Stockholm, die damit die Angebote in diesem Umkreis heraussuchen.
  • Die Karte richtet sich auf Ihre Position aus. Den Kartenausschnitt lädt Ihr Browser direkt beim Kartendienst Mapbox, Inc. (USA); Mapbox erhält dabei Ihre IP-Adresse und die Koordinaten des angezeigten Ausschnitts. Wie in Abschnitt 4 beschrieben, meldet die Karte außerdem jedes Laden an Mapbox und sendet dabei eine zufällig erzeugte Kennung aus dem lokalen Speicher Ihres Browsers mit.
  • Wählen Sie unter „Nahegelegene Orte“ eine Kategorie, etwa Schulen oder Apotheken, fragt unser Server diese Orte rund um Ihre Position bei Mapbox ab. Diese Anfrage stellt unser Server, nicht Ihr Browser; Ihre IP-Adresse erhält Mapbox dabei nicht. Die gefundenen Orte samt ihrer Entfernung zu Ihrer Position halten wir kurzzeitig in einem Zwischenspeicher vor, ohne Ihre IP-Adresse und ohne Bezug zu Ihrem Konto.

Ihre Position selbst legen wir nicht ab — weder in unserer Datenbank noch in unserem Suchindex noch in unseren Protokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sie lösen die Umkreissuche selbst aus. Der Abruf der Position aus Ihrem Gerät ist für diese ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Übermittlung an Mapbox in die USA gilt Abschnitt 8.

Bei einer Buchung oder Anfrage wird ein direkter Kommunikationskanal zwischen Käufer/Mieter/Gast und Host geöffnet. Wir verarbeiten dabei Nachrichten, Anhänge sowie Buchungs- und Zahlungsdaten.

Zahlungen an uns — der Kauf von Guthaben für Plattformleistungen — werden ausschließlich über Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt. Wir speichern keine Kreditkartendaten — lediglich eine Transaktions-Referenz, den Betrag und den Zahlungsstatus. Eine Zahlungsabwicklung zwischen Suchendem und Inserent findet über die Plattform nicht statt; Buchungen werden als unverbindliche Anfrage übermittelt. Auszahlungen an Inserenten nehmen wir nicht vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Transaktionsbelege werden nach § 147 AO und § 257 HGB 10 Jahre aufbewahrt.

7. KI-Assistent und Verarbeitung hochgeladener Unterlagen

Auf Inseratsseiten bieten wir einen KI-Assistenten an. Er beantwortet Fragen zu einem Inserat ausschließlich auf Grundlage der strukturierten Angaben, die der Inserent im Inserat hinterlegt hat — etwa Beschreibung, Ausstattung, Preis, Verfügbarkeit und Lage. Im Assistenten werden Sie darauf hingewiesen, dass Sie mit einem KI-System sprechen.

Für die Erzeugung der Antworten setzen wir Amazon Bedrock ein.

Lädt ein Inserent Unterlagen zum Inserat hoch, werden diese maschinell ausgelesen: Amazon Textract erkennt den enthaltenen Text. Der erkannte Text wird als Textdatei in unserem Speicher abgelegt. Dabei gilt:

  • Das Hochladen neuer Unterlagen zum Inserat ist seit dem 31. Juli 2026 abgeschaltet. Bereits hochgeladene bleiben einsehbar und können gelöscht werden; dabei entfernen wir den erkannten Text sofort, die hochgeladene Datei selbst bleibt derzeit gespeichert.
  • Der erkannte Text wird derzeit nicht für die Antworten des KI-Assistenten verwendet. Die dafür vorgesehene Dokumentsuche ist seit dem 10. Juli 2026 abgeschaltet.
  • Eine automatische Schwärzung sensibler Angaben findet bei diesem Vorgang nicht statt. Laden Sie deshalb keine Unterlagen hoch, die personenbezogene Daten Dritter oder besonders schützenswerte Angaben enthalten, soweit diese für das Inserat nicht erforderlich sind.
  • Für den erkannten Text besteht derzeit keine automatische Löschfrist. Möchten Sie ihn entfernt haben, genügt eine Nachricht an uns — wir löschen ihn dann zusammen mit dem zugehörigen Dokument.

Lädt ein Inserent zu seinem Inserat Finanzbelege hoch, etwa Rechnungen, werden diese maschinell ausgelesen: Amazon Textract erkennt den Text, ein Sprachmodell über Amazon Bedrock zieht daraus die einzelnen Buchungsposten. Gespeichert werden je Posten Betrag, Datum, Kategorie, ob es eine Einnahme oder Ausgabe ist, der Name des Ausstellers, soweit er auf dem Beleg steht, und eine kurze Textstelle als Nachweis. Der erkannte Volltext wird nicht gespeichert. Das hochgeladene Dokument löschen wir, nachdem es ausgelesen ist: Es ist sofort nicht mehr abrufbar. Eine Sicherungskopie bleibt derzeit erhalten.

Von jedem Gesprächsschritt speichern wir Ihre Nutzer- bzw. Gastkennung und den vollständigen Wortlaut Ihrer Frage samt Antwort. Für Gespräche, die ohne Anmeldung geführt werden, löschen wir diese Daten 90 Tage nach dem Gespräch automatisch. Für Gespräche angemeldeter Nutzer besteht derzeit keine automatische Löschfrist — diese Daten bleiben gespeichert, bis Sie ihre Löschung verlangen; auch das Löschen Ihres Kontos entfernt sie derzeit nicht von selbst. Eine Nachricht an uns genügt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nehmen wir die Dokumentsuche wieder in Betrieb, ändern wir diese Erklärung vorher und informieren registrierte Nutzer.

8. Hosting & eingesetzte Dienstleister

Wir setzen folgende Auftragsverarbeiter ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Für Übermittlungen an die genannten Dienstleister in Drittländern gelten die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Stripe, Resend, Mapbox, GitHub und Google sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

DienstleisterZweckStandort
Amazon Web Services EMEA SARLHosting, Datenbanken, Anmeldung und Kontoverwaltung (Amazon Cognito), auch bei Anmeldung über GoogleStockholm (eu-north-1)
Amazon Web Services EMEA SARLAntworten des KI-Assistenten, Übersetzung von Inseraten und Auslesen von Finanzbelegen (Amazon Bedrock) — die Anfragen gehen von Stockholm aus und werden auf Rechenzentren in Stockholm, Frankfurt, Irland, Paris, Mailand und Spanien verteiltEuropäische Union
Amazon Web Services EMEA SARLTexterkennung hochgeladener Unterlagen (Textract) und Erkennung personenbezogener Angaben (Comprehend) — diese beiden Dienste stehen in Stockholm nicht zur VerfügungFrankfurt (eu-central-1)
GitHub B.V.Quellcode-Verwaltung, CI/CDAmsterdam, Niederlande
Stripe Payments Europe Ltd.Zahlungsabwicklung (Kauf von Guthaben)Dublin, Irland
Mapbox, Inc.Kartendarstellung und Suche nach Orten in der Umgebung (etwa Schulen oder Apotheken)Washington DC, USA
Google Ireland LimitedZustellung von Push-Benachrichtigungen (Firebase Cloud Messaging)Dublin, Irland
Plus Five Five, Inc. (Resend)Versand von E-Mails, etwa Bestätigungs- und Anmeldecodes, Codes zum Zurücksetzen des Kennworts und BenachrichtigungenSan Francisco, USA

9. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden") — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — auf Anfrage stellen wir Ihnen Ihre Daten in einem gängigen, maschinenlesbaren Format bereit.
  • Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit und ohne Nachteile.

Anfragen richten Sie bitte an dpo@domivendomo.com. Wir antworten innerhalb von 30 Tagen nach Art. 12 Abs. 3 DSGVO.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich unabhängig von anderen Rechtsbehelfen bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — insbesondere bei der Behörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Nutzer in Österreich ist das die Datenschutzbehörde, für Nutzer in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (Art. 49 DSG).

11. Dauer der Speicherung

Personenbezogene Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

DatenartSpeicherdauerGrundlage
Aktives NutzerkontoAnmeldekonto: bis etwa 30 Tage nach der Kontolöschung. Alle übrigen Kontodaten (Profil, Inserate, Fotos, Nachrichten, Guthaben, Buchungen, Bewertungen): derzeit keine automatische Frist, Löschung auf VerlangenArt. 6 Abs. 1 lit. b DSGVO
Inaktives NutzerkontoAccount-aktiv + 3 JahreArt. 6 Abs. 1 lit. f DSGVO
Inserate (gelöscht)Sofort ausgeblendet; endgültige Löschung auf AnfrageArt. 17 DSGVO
Buchungs- und Rechnungsdaten10 Jahre§ 257 HGB, § 147 AO
Server-Logfiles (Anwendung)bis zu 365 TageArt. 6 Abs. 1 lit. f DSGVO
Protokolle der Programmierschnittstellebis zu 365 TageArt. 6 Abs. 1 lit. f DSGVO
Aus hochgeladenen Unterlagen erkannter Textohne automatische Frist; Löschung auf AnfrageArt. 6 Abs. 1 lit. b DSGVO

Stand: 6. Oktober 2026. Bei wesentlichen Änderungen informieren wir alle registrierten Nutzer per E-Mail mindestens 30 Tage vor Inkrafttreten.