Legal

Privacy policy

How we process personal data under the GDPR.

Last updated: 28. Mai 2026

The binding version is the German text below. This page frames it for convenience — in case of doubt, the German wording prevails.

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Plattform DOMIVENDOMO gemäß der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

DomiVenDomo Tech FZ-LLCCWEP6265, Compass Building, Al Shohada RoadAl Hamra Industrial Zone-FZRas Al Khaimah, Vereinigte Arabische EmirateRegisterbehörde: Ras Al Khaimah Economic Zone (RAKEZ)Registernummer: 0000004088805Medien-Lizenznummer: 17008790Telefon: +43 676 556 1261E-Mail: dpo@domivendomo.com

2. Datenschutz-Kontakt & EU-Vertreter

Für alle Datenschutzanfragen erreichen Sie uns unter: dpo@domivendomo.com.

EU-Vertreter gemäß Art. 27 DSGVO: wird benannt und an dieser Stelle veröffentlicht, sobald die Benennung abgeschlossen ist.

Bitte richten Sie alle Anfragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Rechte sowie zu Datenschutzvorfällen direkt an unsere DPO. Die Antwortfrist beträgt 30 Tage gemäß Art. 12 Abs. 3 DSGVO.

3. Erhebung allgemeiner Daten und Informationen

Die Website der DomiVenDomo Tech FZ-LLC erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese werden in den Logfiles des Servers gespeichert. Erfasst werden können:

  • verwendete Browsertypen und Versionen,
  • das vom zugreifenden System genutzte Betriebssystem,
  • die Website, von welcher ein zugreifendes System auf unsere Website gelangt (Referrer),
  • die Unterwebseiten, welche über ein zugreifendes System angesteuert werden,
  • Datum und Uhrzeit eines Zugriffs auf die Website,
  • eine Internet-Protokoll-Adresse (IP-Adresse), gekürzt um die letzten drei Stellen vor der Speicherung,
  • der Internet-Service-Provider des zugreifenden Systems.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr). Logfiles werden nach 14 Tagen automatisch gelöscht, sofern kein Sicherheitsvorfall vorliegt.

4. Cookies & Tracking

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie, Spracheinstellung, Cookie-Consent-Status). Drittanbieter-Tracker, Werbe-Cookies oder Cross-Site-Tracking finden auf domivendomo.com nicht statt.

NameZweckDauer
dvd_sessionAnonyme Session-IDSession
dvd_localeSpracheinstellung365 Tage
dvd_consentCookie-Consent-Status180 Tage

Statistik-Cookies werden ausschließlich nach ausdrücklicher Einwilligung im Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

5. Registrierung & Konto

Für die Erstellung eines Nutzerkontos erfassen wir folgende Daten:

  • E-Mail-Adresse (Pflicht)
  • Vor- und Nachname (Pflicht)
  • Telefonnummer (optional)
  • Profilbild (optional)
  • Spracheinstellung & Zeitzone

Für Hosts und Käufer ist eine Identitätsverifikation über unseren Auftragsverarbeiter Veriff OÜ (Tallinn, Estland) erforderlich. Dabei werden Ausweisdokument, Selfie und Liveness-Check übertragen. Veriff speichert diese Daten gemäß eigenem Auftragsverarbeitungsvertrag für 7 Jahre nach § 8 Abs. 1 GwG.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 10 GwG (gesetzliche Pflicht zur Geldwäscheprävention bei Immobilientransaktionen).

6. Inserate & Buchungen

Beim Erstellen eines Inserats verarbeiten wir alle vom Host eingegebenen Daten — Beschreibung, Fotos, Adresse, Preis, Verfügbarkeit, Dokumente. Diese Daten werden öffentlich angezeigt, sofern das Inserat aktiv ist.

Bei einer Buchung oder Anfrage wird ein direkter Kommunikationskanal zwischen Käufer/Mieter/Gast und Host geöffnet. Wir verarbeiten dabei Nachrichten, Anhänge sowie Buchungs- und Zahlungsdaten.

Zahlungen werden ausschließlich über Stripe Payments Europe Ltd. (Dublin, Irland) abgewickelt. Wir speichern keine Kreditkartendaten — lediglich eine Transaktions-Referenz, den Betrag und den Zahlungsstatus. Host-Auszahlungen erfolgen via Stripe Connect Express innerhalb von 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Rechnungen und Transaktionsbelege werden nach § 147 AO und § 257 HGB 10 Jahre aufbewahrt.

7. AI Property Twin

Der AI Property Twin ist eine retrieval-augmented Antwort-Engine, die auf Basis der vom Host hochgeladenen Originaldokumente Fragen beantwortet. Dabei gilt:

  • Dokumente werden in einer privaten Vektor-Datenbank pro Inserat indiziert; kein Cross-Tenant-Zugriff.
  • Jede Antwort enthält eine Quellenangabe mit Seitenzahl und Zitat.
  • Wir nutzen AWS Bedrock in der Region eu-central-1 (Frankfurt) mit aktivierten Guardrails.
  • Kein Modelltraining auf Nutzerdaten. Daten verlassen den EU-Bereich nicht.
  • Sensible Datenfelder (Sozialversicherungsnummern, Kontoauszüge, Steuer-IDs) werden vor Indizierung automatisch redigiert.

Die Aufbewahrung des Vektor-Index erfolgt parallel zur Laufzeit des Inserats. Nach Löschung des Inserats wird der Index innerhalb von 30 Tagen unwiderruflich entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Live Witness

Live Witness ist ein freiwilliges, einwilligungsbasiertes Feature, das aktuelle Gäste oder kürzlich verifizierte Bewerter mit Interessenten verbindet. Die Teilnahme ist strikt Opt-in.

  • Nachrichten werden Ende-zu-Ende verschlüsselt (Signal-Protokoll).
  • Klartext-Nachrichten werden nach 30 Tagen automatisch gelöscht; verschlüsselte Backups innerhalb von 90 Tagen.
  • Witnesses können jederzeit aus dem Pool aussteigen — sofort und ohne Begründung.
  • Belästigung, Werbung und Spam werden durch ein KI-gestütztes Moderations-Layer vor Zustellung erkannt und blockiert.

Witnesses erhalten pro beantworteter Anfrage eine kleine Gutschrift (steuerlich relevant ab 256 €/Jahr nach § 22 Nr. 3 EStG). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar.

9. Hosting & eingesetzte Dienstleister

Wir setzen folgende Auftragsverarbeiter ein. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Für Übermittlungen in Drittländer kommen EU-Standardvertragsklauseln (2021/914) sowie zusätzliche technische und organisatorische Maßnahmen zur Anwendung.

DienstleisterZweckStandort
Amazon Web Services EMEA SARLHosting, Datenbanken, AI Property Twin (Bedrock)Frankfurt (eu-central-1)
GitHub B.V.Quellcode-Verwaltung, CI/CDAmsterdam, Niederlande
Stripe Payments Europe Ltd.Zahlungsabwicklung, Host-PayoutDublin, Irland
Veriff OÜIdentitätsverifikation, KYCTallinn, Estland
Mapbox EU SASKartendarstellung, What’s AroundParis, Frankreich
Cloudflare Germany GmbHCDN, DDoS-SchutzMünchen, Deutschland
Hetzner Online GmbHBackup-SpiegelFalkenstein, Deutschland

10. Rechte der betroffenen Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
  • Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden") — sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Export aller Inserate, Buchungen und Nachrichten in maschinenlesbarem Format (JSON, CSV).
  • Recht auf Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Basis berechtigter Interessen.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — z. B. für Live Witness oder Newsletter — jederzeit und ohne Nachteile.

Anfragen richten Sie bitte an dpo@domivendomo.com. Wir antworten innerhalb von 30 Tagen nach Art. 12 Abs. 3 DSGVO.

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Berliner Beauftragte für Datenschutz und InformationsfreiheitFriedrichstr. 219, 10969 Berlin, DeutschlandTelefon: +49 30 13889-0E-Mail: mailbox@datenschutz-berlin.deWeb: www.datenschutz-berlin.de

12. Dauer der Speicherung

Personenbezogene Daten werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkret:

DatenartSpeicherdauerGrundlage
Aktives NutzerkontoBis Löschung durch Nutzer + 30 TageArt. 6 Abs. 1 lit. b DSGVO
Inaktives NutzerkontoAccount-aktiv + 3 JahreArt. 6 Abs. 1 lit. f DSGVO
Inserate (gelöscht)30 Tage Soft-Delete, dann unwiderruflichArt. 17 DSGVO
Buchungs- und Rechnungsdaten10 Jahre§ 257 HGB, § 147 AO
KYC-Daten (Veriff)7 Jahre nach Geschäftsbeziehung§ 8 GwG
Server-Logfiles14 TageArt. 6 Abs. 1 lit. f DSGVO
Live-Witness-Nachrichten30 Tage Klartext, 90 Tage verschlüsseltArt. 6 Abs. 1 lit. a DSGVO
AI-Property-Twin Vektor-IndexLaufzeit Inserat + 30 TageArt. 6 Abs. 1 lit. b DSGVO

Stand: 28. Mai 2026. Bei wesentlichen Änderungen informieren wir alle registrierten Nutzer per E-Mail mindestens 30 Tage vor Inkrafttreten.