Datenschutzrichtlinie

1. Einleitung und Verantwortlicher fuer die Datenverarbeitung

Alteum, betrieben von Cheryx S.R.L., juristische Identifikationsnummer 3-102-XXXXXX, mit Sitz in San Jose, Costa Rica ("wir", "die Plattform", "der Verantwortliche"), verpflichtet sich, die Privatsphaere aller Nutzer zu schuetzen. Diese Richtlinie beschreibt, wie wir personenbezogene Daten erheben, verwenden, speichern, weitergeben und schuetzen, wenn Sie unser Immobilienportal (alteumcr.com) und zugehoerige Dienste nutzen, einschliesslich der Kommunikation ueber WhatsApp.

Wir halten das costaricanische Gesetz zum Schutz natuerlicher Personen bei der Verarbeitung ihrer personenbezogenen Daten (Gesetz 8968) und dessen Verordnung (Exekutivdekret 37554-JP) ein. Unsere Datenbanken sind bei der Agentur fuer den Schutz der Daten der Einwohner (PRODHAB) gemaess Artikel 13 des genannten Gesetzes registriert. Zusaetzlich uebernehmen wir Grundsaetze der Datenschutz-Grundverordnung (DSGVO) der Europaeischen Union und des Allgemeinen Datenschutzgesetzes (LGPD) Brasiliens als Best-Practice-Standards.

Diese Richtlinie gilt fuer alle Plattformnutzer: Besucher, Kaeufer, Investoren, Eigentuemer, Mieter, assoziierte Makler (Operatoren), Wartungsdienstleister und jede Person, die mit unseren Diensten interagiert.

Allgemeiner Zweck der Datenbanken: Verwaltung der Immobilienvermittlung, Immobilienverwaltung, Kundenkommunikation, Provisionsberechnung und Einhaltung gesetzlicher und steuerlicher Pflichten.

2. Daten, die wir erheben

2.1 Besucher und Kaeufer

Kontaktformulare: Name, E-Mail-Adresse, Telefonnummer, Nachricht, Immobilie von Interesse
Interessentenregistrierung: Name, E-Mail, Suchkriterien (Immobilientyp, Standort, Budget)
Favoriten und Vergleiche: lokal in Ihrem Browser gespeichert, nicht auf unseren Servern

2.2 Eigentuemer

Personenbezogene Daten: vollstaendiger Name, Ausweisnummer oder Identifikationsnummer, E-Mail, Telefon, Adresse
Immobiliendaten: Standort, Merkmale, Fotos, Rechtsdokumente, Grundbuchnummer
Vertragsdaten: Exklusivvertrag, Verkaufs-/Mietbedingungen, Mindestpreis
Finanzdaten: Bankkonto fuer Einzahlungen (bei Immobilienverwaltung)

2.3 Mieter und Paechter

Bewerbungsdaten: Name, Ausweis, E-Mail, Telefon, Beschaeftigung, Referenzen
Hintergrundpruefung: Ergebnisse der Hintergrundpruefung (mit ausdruecklicher Zustimmung)
Vertragsdaten: Mietbedingungen, Kaution, Ablaufdatum
Kommunikation: Wartungsanfragen, Anfragen, per WhatsApp gesendete Zahlungsbelege
Umfragen: Antworten auf Zufriedenheitsumfragen (NPS)

2.4 Assoziierte Makler (Operatoren)

Registrierung: Name, E-Mail, Telefon, Profilbild, professionelle Biografie, Sprachen, Fachgebiete
Operatordaten: Personalausweis, Geburtsdatum, physische Adresse, Bankkonto
Leistungsdaten: Transaktionen, kumuliertes GCI, Stufe, Abzeichen, Zufriedenheitsbewertung
Mentoring-Daten: zugewiesener Mentor, Startdatum, Fortschritt des Mentees
Sitzungen: Anmeldeverlauf, Geraete, IP-Adresse
Profilbild: Originalbild und KI-retuschierte Optionen

2.5 Wartungsdienstleister

Registrierung: Name oder Firmenname, Telefon, E-Mail, Fachgebiet, Abdeckungsgebiet
Verlauf: Angebote, durchgefuehrte Arbeiten, Bewertung

2.6 Automatisch erhobene Daten (alle Nutzer)

Navigation: besuchte Seiten, Verweildauer, Suchanfragen, Interaktionen mit der Bildergalerie
Geraet: Typ, Betriebssystem, Browser, Bildschirmaufloesung
Ungefaehrer Standort: gekuerzter IP (letzte Oktette anonymisiert), Browsersprache
Analytics: aggregierte Konversionstrichter-Daten (Impressionen, Besuche, Galerie, Kontakt)

2.7 Datenpflicht (Art. 5, Gesetz 8968)

Je nach Art der Beziehung zur Plattform sind einige Daten obligatorisch und andere freiwillig:

Kontaktformulare: Name und E-Mail oder Telefon sind obligatorisch, um Ihre Anfrage beantworten zu koennen. Die Nachricht ist obligatorisch. Ohne diese Daten kann der Makler Sie nicht kontaktieren.
Maklerregistrierung: Name, Ausweis, E-Mail, Telefon und Vertragsunterschrift sind obligatorisch. Ohne sie ist die Registrierung als assoziierter Makler nicht moeglich. Profilbild und Biografie sind optional, aber empfohlen.
Eigentuemer: Identifikationsdaten, Immobiliendaten und Vertragsunterschrift sind obligatorisch fuer die Veroeffentlichung der Immobilie. Ohne sie ist die Veroeffentlichung nicht moeglich.
Mieter: Identifikations- und Beschaeftigungsdaten sind fuer die Bewerbung obligatorisch. Die Hintergrundpruefung erfordert eine separate ausdrueckliche Zustimmung; eine Ablehnung kann zur Ablehnung der Bewerbung durch den Eigentuemer fuehren.
Interessenten: Die E-Mail ist obligatorisch fuer den Erhalt von Benachrichtigungen. Sie koennen jederzeit kuendigen.

2.8 Sensible Daten (Art. 9, Gesetz 8968)

Alteum erhebt und verarbeitet keine sensiblen Daten gemaess der Definition des Artikels 9 des Gesetzes 8968: rassische oder ethnische Herkunft, politische Meinungen, religioese oder spirituelle Ueberzeugungen, Gewerkschaftszugehoerigkeit, Gesundheitsdaten, sexuelle Orientierung, soziooekonomische Daten oder biometrische oder genetische Daten. Sollten wir versehentlich sensible Daten erhalten (z.B. in einer WhatsApp-Nachricht), werden diese aus unseren Aufzeichnungen geloescht.

2.9 Daten, die wir NICHT erheben

Kredit- oder Debitkartendaten (wir verarbeiten keine Online-Zahlungen)
Biometrische Daten (Fingerabdruecke, Gesichtserkennung)
Kredithistorie (Hintergrundpruefungen werden von autorisierten Dritten durchgefuehrt)
Informationen ueber Minderjaehrige
Gesundheitsdaten

3. Wie wir Ihre Daten verwenden

3.1 Servicebetrieb

Verbindung von Kaeufern und Mietern mit Maklern und Immobilien
Verwaltung des Verkaufs-, Miet- und Immobilienverwaltungsprozesses
Bearbeitung von Mieterbewerbungen und Hintergrundpruefungen
Berechnung und Verteilung von Provisionen unter assoziierten Maklern
Verwaltung von Vertraegen, elektronischen Unterschriften und Rechtsdokumentation
Verwaltung von Wartungsanfragen und Koordination von Dienstleistern

3.2 Kommunikation

Benachrichtigungen ueber neue Leads und Interessenten an Makler
Immobilienbenachrichtigungen an registrierte Interessenten
Mietzahlungserinnerungen an Mieter
Automatisierte Lead- und Nachbesichtigungs-Nachverfolgung
Konto-, Vertrags- und Transaktionsbestaetigungen
Service-Updates und Aenderungen der Bedingungen/Richtlinien

3.3 Kuenstliche Intelligenz

Automatische Klassifizierung von WhatsApp-Anfragen
Erstellung SEO-optimierter Immobilienbeschreibungen
Fotobearbeitung von Immobilien und Maklern
Berechnung von Kompatibilitaetswerten (Matching) zwischen Interessenten und Immobilien
Erkennung von Nachfragemustern und Akquisitionsmoeglichkeiten
Stimmungsanalyse in Gespraechen (aggregierte Daten)

3.4 Metriken und Analysen

Leistungsmetriken fuer Makler: Besichtigungen, Leads, Konversion, Zufriedenheit
Marktberichte und Nachfragemuster (aggregierte und anonyme Daten)
Portalverbesserung: Optimierung von Erfahrung, Leistung und Funktionalitaeten

3.5 Sicherheit und Compliance

Betrugserkennung und -praevention
Verhinderung unbefugten Zugriffs
Aktivitaetsaudit und regulatorische Compliance
KYC-Pruefungen (Know Your Customer) gemaess SUGEF-Vorschriften, sofern zutreffend

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte. Wir haben es nie getan und werden es nie tun.

4. Datenweitergabe

Wir geben personenbezogene Daten nur in folgenden Faellen weiter:

4.1 Zwischen Plattformnutzern

Kaeufer/Interessent → Makler: bei Absenden eines Kontaktformulars oder Aufnahme einer Kommunikation werden Ihre Daten an den zustaendigen Makler weitergegeben
Mieter → Eigentuemer: Bewerbungsdaten und Ergebnisse der Hintergrundpruefung zur Genehmigung
Mieter → Dienstleister: Immobilienadresse und Problembeschreibung fuer genehmigte Reparaturen
Makler → Makler: Abdeckungsinformationen bei gemeinsamen Transaktionen zwischen Maklern

4.2 Technologie-Dienstleister

Hosting und CDN: Serverinfrastruktur und Inhaltsverteilung
S3-Speicher: Immobilienfotos und Dokumente (im Ruhezustand verschluesselt)
Transaktions-E-Mail: Versand von Benachrichtigungen und Warnungen
WhatsApp Business API: Kundenkommunikation per Messenger
KI-Dienste: Verarbeitung natuerlicher Sprache und Bildbearbeitung
Webanalyse: aggregierte und anonyme Nutzungsdaten

Alle Dienstleister verarbeiten Daten ausschliesslich nach unseren Anweisungen und unterliegen Vertraulichkeitsvereinbarungen.

4.3 Gesetzliche Verpflichtung

Wenn das costaricanische Recht, eine gerichtliche Anordnung oder eine Anfrage einer zustaendigen Aufsichtsbehoerde (SUGEF, Finanzministerium) dies erfordert.

5. WhatsApp-Kommunikation

Durch die Kommunikation mit Alteum ueber WhatsApp akzeptieren Sie, dass:

Ihre Nachrichten von KI-Agenten verarbeitet werden, um Ihre Anfrage zu klassifizieren und eine Antwort zu geben
Der Gespraechsverlauf fuer die Servicekontinuitaet und Pruefung gespeichert wird
Gesendete Dokumente (Fotos, PDFs) auf unseren sicheren Servern gespeichert werden
Vertrauliche Informationen (Mindestpreise, Daten anderer Kunden) niemals von KI-Agenten offengelegt werden
Sie jederzeit menschliche Unterstuetzung anfordern koennen
Automatische Erinnerungen (Miete, Nachverfolgung) Teil des Services sind

6. Cookies und lokaler Speicher

Unbedingt erforderlich: Authentifizierung (JWT), Spracheinstellungen, Sitzung. Keine Zustimmung erforderlich.
Funktional: Favoriten (localStorage), helles/dunkles Design, Sucheinstellungen, Onboarding-Status
Analyse: aggregierte Daten zur Portalnutzung. Nur mit ausdruecklicher Zustimmung aktiviert.
Service Worker: lokaler Cache fuer teilweisen Offline-Betrieb und Push-Benachrichtigungen. Speichert nur Inhalte gleichen Ursprungs.

Wir verwenden keine Marketing-Cookies, Werbung von Drittanbietern oder websiteuebergreifendes Tracking.

7. Datensicherheit

Wir setzen folgende Massnahmen um:

Transport: HTTPS-Verschluesselung (TLS 1.3) fuer alle Kommunikationen
Passwoerter: mit bcrypt gespeichert (Kostenfaktor groesser oder gleich 12, niemals im Klartext)
Authentifizierung: JWT-Token mit kurzer Laufzeit, Refresh-Token in Redis, Anti-Brute-Force-Schutz mit temporaerer Sperre
Sensible Daten: Mindestpreise mit 5 Sicherheitsschichten geschuetzt (pre-LLM, Prompt, post-LLM, Backend, DB)
PII: Ausweisdaten aus KI-Prompts gefiltert, Audit-Logs ohne direkte E-Mails/Telefonnummern/IPs
Chat: bereinigte Nachrichten (HTML-Entfernung), Ratenbegrenzung, private DMs
CSP: Content Security Policy, die erlaubte Quellen fuer Skripte, Stile und Verbindungen einschraenkt
Audit: vollstaendige Protokollierung von Zugriffen, Aenderungen und kritischen Aktionen
Backups: taegliche Sicherungen mit 30-taegiger Aufbewahrung
2FA: Zwei-Faktor-Authentifizierung mit vertrauenswuerdigen Geraeten verfuegbar

8. Ihre Rechte

Alle Nutzer haben das Recht auf:

Auskunft: eine Kopie aller gespeicherten personenbezogenen Daten anfordern
Berichtigung: ungenaue oder unvollstaendige Daten korrigieren
Loeschung: Loeschung Ihres Kontos und Ihrer personenbezogenen Daten beantragen ("Recht auf Vergessenwerden"). Veroeffentlichte Immobilien werden fuer die historische Integritaet anonymisiert. Transaktionsaufzeichnungen werden gemaess steuerlichen Anforderungen aufbewahrt.
Datenuebertragbarkeit: Ihre Daten in maschinenlesbarem Format (JSON/CSV) erhalten
Widerspruch: die Verarbeitung Ihrer Daten fuer bestimmte Zwecke ablehnen
Widerruf: Ihre Zustimmung zu Analyse-Cookies, Interessentenbenachrichtigungen oder Marketingkommunikation jederzeit zurueckziehen
Einschraenkung: beantragen, dass die Verarbeitung Ihrer Daten eingeschraenkt wird, waehrend ein Streit geloest wird

Um eines dieser Rechte auszuueben, kontaktieren Sie uns. Gemaess Artikel 7 des Gesetzes 8968 werden wir Ihre Anfrage kostenlos innerhalb von maximal fuenf (5) Werktagen bearbeiten. Wenn Sie innerhalb dieser Frist keine Antwort erhalten, koennen Sie ein Rechtsschutzverfahren bei der PRODHAB einleiten.

8.1 Spezifische Rechte assoziierter Makler

Zusaetzlich zu den allgemeinen Rechten koennen Makler: ihren Transaktionsverlauf herunterladen, einen Provisionsbericht anfordern und auf ihre Leistungsmetriken im Dashboard zugreifen.

8.2 Spezifische Rechte der Eigentuemer

Eigentuemer koennen jederzeit beantragen: Entfernung ihrer Immobilie von der Plattform, Aenderung der Vermarktungsbedingungen und Erhalt eines Aktivitaetsberichts fuer ihre Immobilie (Besichtigungen, Leads, Angebote).

8.3 Spezifische Rechte der Mieter

Mieter koennen beantragen: eine Kopie ihres Vertrags, Zahlungsverlauf, Verlauf der Wartungsanfragen und Loeschung der Daten nach Vertragsende (vorbehaltlich gesetzlicher Aufbewahrungspflichten).

9. Datenaufbewahrung

Aktive Konten (Makler): Daten werden aufbewahrt, solange das Konto aktiv ist
Geloeschte Konten: personenbezogene Daten innerhalb von 30 Tagen geloescht. Transaktionsaufzeichnungen gemaess steuerlichen Anforderungen aufbewahrt (5 Jahre).
Leads und Interessenten: Kontaktdaten 24 Monate ab der letzten Interaktion aufbewahrt. Automatische Entsorgung nach 30 Tagen vollstaendiger Inaktivitaet.
Eigentuemer: Daten waehrend der Vertragslaufzeit und 5 Jahre danach aufbewahrt (steuerliche Anforderung)
Mieter: Daten waehrend des Vertrags und 24 Monate nach Beendigung aufbewahrt
Dienstleister: Daten aufbewahrt, solange sie im Katalog aktiv sind
WhatsApp-Gespraeche: 24 Monate fuer Servicekontinuitaet aufbewahrt
Audit-Logs: 12 Monate aufbewahrt (gesetzliche Anforderung)
Analyse: anonymisierte Daten unbefristet aufbewahrt
Unterzeichnete Vertraege: 10 Jahre aufbewahrt (costaricanische gesetzliche Anforderung)

10. Einwilligung (Art. 5, Gesetz 8968)

Gemaess Artikel 5 des Gesetzes 8968 erfordert die Verarbeitung Ihrer personenbezogenen Daten Ihre freie, spezifische, informierte und eindeutige Einwilligung. Sie erteilen diese Einwilligung:

Bei der Registrierung: mit der Erstellung eines Kontos akzeptieren Sie diese Richtlinie und die Nutzungsbedingungen
Beim Absenden von Formularen: beim Ausfuellen und Absenden eines Kontakt- oder Bewerbungsformulars
Bei der Kommunikation ueber WhatsApp: beim Starten einer Unterhaltung mit unserer Nummer
Bei der Vertragsunterzeichnung: Vertraege enthalten spezifische Klauseln zur Datenverarbeitung

Sie koennen Ihre Einwilligung jederzeit ueber unser Kontaktformular widerrufen. Der Widerruf beruehrt nicht die Rechtmaessigkeit der vor dem Widerruf erfolgten Verarbeitung.

11. Internationale Uebermittlungen (Art. 14, Gesetz 8968)

Daten koennen auf Servern ausserhalb Costa Ricas ueber unsere Cloud-Infrastrukturanbieter verarbeitet werden. Gemaess Artikel 14 des Gesetzes 8968:

Internationale Uebermittlungen erfolgen ausschliesslich mit Ihrer ausdruecklichen Genehmigung, die mit Annahme dieser Richtlinie erteilt wird
Empfaengeranbieter erfuellen Schutzstandards, die dem Gesetz 8968 gleichwertig sind
Sie unterliegen Datenverarbeitungsvereinbarungen, die Ihre Informationen schuetzen
Daten werden nicht an Laender uebermittelt, die ohne zusaetzliche Garantien kein angemessenes Schutzniveau bieten

12. Minderjaehrige

Alteum richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht absichtlich Daten von Minderjaehrigen. Wenn wir ein Konto oder eine Registrierung eines Minderjaehrigen feststellen, werden wir es und die zugehoerigen Daten unverzueglich loeschen.

13. Meldung von Sicherheitsvorfaellen

Im Falle einer Sicherheitsverletzung, die personenbezogene Daten gefaehrdet, wird Alteum:

Betroffene Nutzer innerhalb von 72 Stunden nach Entdeckung benachrichtigen
Die Agentur fuer den Schutz der Daten der Einwohner (PRODHAB) gemaess den gesetzlichen Anforderungen informieren
Folgendes darlegen: Art des Vorfalls, betroffene Daten, ergriffene Massnahmen und Empfehlungen fuer den Nutzer

14. Aenderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Richtlinie zu aktualisieren. Wesentliche Aenderungen werden registrierten Nutzern mindestens 15 Tage im Voraus per E-Mail mitgeteilt. Das Datum der "letzten Aktualisierung" am Anfang dieses Dokuments spiegelt die aktuelle Version wider.

15. Kontakt und Datenschutzbehoerde

Fuer Anfragen zu Datenschutz oder Datenschutzfragen:

Unternehmen: Cheryx S.R.L.
Portal: alteumcr.com
Standort: San Jose, Costa Rica
Kontakt: Kontaktformular

Wenn Sie der Meinung sind, dass Ihre Rechte nicht angemessen beruecksichtigt wurden, koennen Sie eine Beschwerde bei der Agentur fuer den Schutz der Daten der Einwohner (PRODHAB) von Costa Rica einreichen: prodhab.go.cr