Zum Inhalt springen

Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 12. März 2026

Willkommen zur Datenschutzerklärung von athaus.ai. Diese Erklärung beschreibt, welche Daten wir erheben, warum wir sie erheben und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

Verantwortlicher

Andrual Technologies UG
Torstraße 166, 10115 Berlin, Deutschland
Website: https://www.athaus.ai

Arten der erhobenen Daten

Wir erheben die folgenden Datenkategorien:

Kontoinformationen

Name, E-Mail-Adresse, Telefonnummer sowie Unternehmensangaben wie Firmenname, Teamgröße und Rolle, die bei Registrierung und Onboarding angegeben werden.

Geschäftsdaten

Informationen, die Sie in die Plattform eingeben, einschließlich Kontakte, Immobilien, Leads, Deals, Dokumente und Notizen.

Nutzungsdaten

Technische Informationen wie IP-Adresse, Browsertyp, Geräteinformationen und Nutzungsmuster, die automatisch erhoben werden, um unsere Dienste zu verbessern.

Google-Nutzerdaten

Wenn Sie Ihr Google-Konto verbinden, greifen wir mit Ihrer ausdrücklichen Einwilligung auf bestimmte Google-Daten zu. Einzelheiten finden Sie im Abschnitt „Google-Nutzerdaten“ weiter unten.

Art und Ort der Datenverarbeitung

Die Daten werden in den Betriebsstätten des Verantwortlichen sowie auf Google-Cloud-Platform-Infrastruktur in der Europäischen Union verarbeitet.

Die Übertragung erfolgt verschlüsselt über TLS 1.2+.

Für Übermittlungen außerhalb der EU gelten geeignete Garantien gemäß DSGVO.

Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

  • Bereitstellung, Wartung und Verbesserung der CRM-Plattform
  • Verwaltung von Immobilientransaktionen, Kontakten, Immobilien und Deals
  • Versand von Benachrichtigungen zu Ihrem Konto und Ihren CRM-Aktivitäten
  • Erstellung KI-gestützter Einblicke, Immobilienbeschreibungen, E-Mail-Entwürfe und Meeting-Vorbereitungen
  • Synchronisierung von E-Mail, Kalender, Kontakten und Dateien bei Verbindung von Drittanbieter-Konten (z. B. Google)
  • Gewährleistung der Sicherheit und Verhinderung unbefugter Zugriffe
  • Analysen und Verbesserung des Dienstes

Google-Nutzerdaten

Wenn Sie Ihr Google-Konto mit unserer Plattform verbinden, beantragen wir mit Ihrer ausdrücklichen Einwilligung Zugriff auf bestimmte Google-Dienste.

Unser Umgang mit Google-Nutzerdaten entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Welche Google-Daten wir abrufen

Mit Ihrer Autorisierung können wir auf folgende Google-Nutzerdaten zugreifen:

  • Google-Kontoinformationen: E-Mail-Adresse und Profilname zur Authentifizierung und Kontoidentifikation.
  • Gmail: E-Mail-Nachrichten, Entwürfe und Labels zur Synchronisierung Ihrer Kommunikation im CRM.
  • Google Kalender: Termine und Zeitpläne zum Anzeigen, Erstellen und Verwalten von Terminen sowie zur Erstellung KI-gestützter Meeting-Einblicke.
  • Google Kontakte: Gespeicherte und interaktionsbasierte Kontakte zum Import und zur Anreicherung von CRM-Kontaktdatensätzen.
  • Google Drive: Über das CRM erstellte oder hochgeladene Dateien für Dokumentenverwaltung und Immobilienakten.

Wie wir Google-Daten verwenden

Google-Nutzerdaten werden ausschließlich zur Bereitstellung der CRM-Funktionen verwendet:

  • Authentifizierung Ihrer Identität und Aufrechterhaltung Ihrer Sitzung
  • Synchronisierung von E-Mails, damit Sie Nachrichten im CRM lesen und senden können
  • Anzeige und Verwaltung von Kalenderterminen sowie Erstellung von KI-Meeting-Briefings
  • Import von Google Kontakten in das CRM
  • Speicherung und Organisation immobilienbezogener Dokumente und Mediendateien in Google Drive

Wir verwenden Google-Nutzerdaten nicht für Werbung, Nutzerprofilierung oder Marktforschung.

Weitergabe, Übermittlung und Offenlegung von Google-Daten

Wir verkaufen, vermieten oder handeln nicht mit Google-Nutzerdaten.

Google-Nutzerdaten dürfen nur in folgenden begrenzten Fällen weitergegeben werden:

  • KI-Verarbeitung: E-Mail- und Kalenderdaten können durch KI-Dienste auf Google Cloud Vertex AI verarbeitet werden, um Meeting-Briefings, E-Mail-Entwürfe und Aufgabenvorschläge zu erstellen. Die Verarbeitung erfolgt in Echtzeit; der KI-Dienst speichert die Daten nicht.
  • Infrastrukturanbieter: Wir nutzen die Google Cloud Platform für Hosting, Speicherung und Rechenleistung. Die Daten verbleiben in der Google-Infrastruktur.
  • Gesetzliche Verpflichtungen: Daten können offengelegt werden, wenn Gesetz, Verordnung, behördliche oder gerichtliche Anordnung dies verlangen.

Wir übermitteln Google-Nutzerdaten nicht an unbeteiligte Dritte.

Schutzmechanismen für Google-Daten

Wir setzen mehrere Sicherheitsmaßnahmen zum Schutz Ihrer Google-Nutzerdaten ein:

  • Verschlüsselung bei der Übertragung: Sämtliche Kommunikation erfolgt über TLS 1.2 oder höher.
  • Verschlüsselung im Ruhezustand: Google-OAuth-Tokens und Zugangsdaten werden mit symmetrischer Fernet-Verschlüsselung gespeichert.
  • Least-Privilege-Zugriff: Wir beantragen nur die für die jeweilige Funktion minimal erforderlichen OAuth-Scopes.
  • Mandantentrennung: Strikte zeilenbasierte Isolation in unserer mandantenfähigen Architektur.
  • Token-Widerruf: Sie können Ihr Google-Konto jederzeit trennen.
  • Audit-Logging: Alle Datenzugriffe werden für Monitoring und Incident Response protokolliert.
  • Zugriffskontrollen: Nur authentifizierte Nutzer Ihrer Organisation können auf verbundene Google-Daten zugreifen.

Unsere Nutzung und Übermittlung von über Google APIs erhaltenen Informationen entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

Dienste, die personenbezogene Daten verarbeiten

Wir nutzen folgende Drittanbieter-Dienste:

  • Google Analytics: Einblicke in die Website-Nutzung und Verbesserung des Dienstes
  • Google Cloud Platform: Hosting, Speicherung und Infrastruktur
  • Google APIs (Gmail, Kalender, Kontakte, Drive): CRM-Integrationen
  • LinkedIn: Anreicherung von Social-Profilen und Werbung
  • Calendly: Terminplanung

Jeder Dienst unterliegt seiner eigenen Datenschutzerklärung. Wir geben nur die minimal erforderlichen Daten weiter.

Rechtsgrundlagen der Verarbeitung und DSGVO-Rechte

Die Verarbeitung erfolgt gemäß DSGVO auf folgenden Rechtsgrundlagen:

  • Einwilligung: Verbindung von Drittanbieter-Konten und optionale Funktionen
  • Vertragserfüllung: Bereitstellung des CRM-Dienstes
  • Berechtigtes Interesse: Sicherheit, Betrugsprävention und Verbesserung des Dienstes

Nach der DSGVO haben Sie das Recht auf:

  • Auskunft über Ihre personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“)
  • Einschränkung der Verarbeitung oder Widerspruch
  • Datenübertragbarkeit
  • Jederzeitigen Widerruf Ihrer Einwilligung

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte.

Cookies und Tracking

Wir verwenden Cookies und Tracking-Technologien zur Verbesserung des Dienstes. Dazu gehören:

  • Essenzielle Cookies für Authentifizierung und Sitzungsverwaltung
  • Analyse-Cookies wie Google Analytics

Sie können Cookies über Ihre Browser-Einstellungen oder unsere Cookie-Präferenzen verwalten oder deaktivieren.

Begriffsbestimmungen und rechtliche Grundlagen

Begriffe wie personenbezogene Daten, betroffene Person, Verarbeitung, Verantwortlicher und Auftragsverarbeiter folgen den Begriffsbestimmungen der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO).

Kontakt

Für Datenschutzanfragen oder Betroffenenanfragen:

Andrual Technologies UG
Torstraße 166, 10115 Berlin, Deutschland
Website: https://www.athaus.ai