Zum Inhalt springen
Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 22. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn du athaus.ai, app.athaus.ai oder eine Schnittstelle von Athaus nutzt, zu welchem Zweck, auf welcher Rechtsgrundlage, wer sie erhält und welche Rechte du hast.

Verantwortlicher

Andrual Technologies UG (haftungsbeschränkt)
Torstraße 166, 10115 Berlin, Deutschland
E-Mail: datenschutz@athaus.ai
Telefon: +49 163 240 6165

Einen Datenschutzbeauftragten haben wir nicht benannt; wir sind dazu nicht verpflichtet.

Wer wofür verantwortlich ist

  • Für die Website, dein Konto, die Abrechnung, die Suche und alles, was wir selbst anbieten, sind wir verantwortlich.
  • Daten, die ein Anbieter (ein Makler, eine Hausverwaltung, ein Eigentümer) in Athaus über andere Menschen führt, verarbeiten wir in seinem Auftrag (Art. 28 DSGVO). Dann ist der Anbieter verantwortlich, nicht wir. Was das für dich heißt, steht unten unter "Wenn ein Anbieter deine Daten in Athaus führt".
  • Gibst du eine Anfrage an einen Anbieter frei, ist er für die Daten, die er dabei erhält, selbst verantwortlich.

Beim Besuch der Website und der App

Server und Protokolle

Beim Aufruf fallen technisch an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Gerät. Website und App liefert Vercel aus, die Daten liegen auf unserem Server in Berlin (Google Cloud, Region europe-west10). Zweck sind Betrieb, Sicherheit, Abwehr von Missbrauch und Fehlersuche; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Protokolle bewahren wir nur kurz auf.

Reichweitenmessung

Auf athaus.ai nutzen wir Vercel Web Analytics. Es setzt keine Cookies. Ein Besuch wird an einem Wert erkannt, den Vercel aus der Anfrage bildet und täglich neu bildet; nach 24 Stunden ist die Sitzung verworfen. Erfasst werden aufgerufene Seite, verweisende Seite, Land und Stadt, Betriebssystem, Browser und Gerätetyp, dazu anonyme Schritte im Anmeldeablauf (etwa: Dialog geöffnet, Code angefordert), nie deine E-Mail-Adresse. Seiten mit persönlichen Links (Bericht, Selbstauskunft, Buchung) sind ausgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Fehlerprotokolle

Fehler der Website melden der Browser und der Server an Sentry (Functional Software, Inc., USA), in dessen EU-Region in Frankfurt (ingest.de.sentry.io). Gemeldet werden Fehlermeldung, Stelle im Programm und Adresse der Seite, ohne Daten aus deiner Sitzung; deine IP-Adresse sieht Sentry beim Empfang. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Speicher im Browser

Wir setzen nur, was für den Dienst nötig ist oder eine Einstellung speichert, die du selbst triffst (§ 25 Abs. 2 TDDDG). Werbe- oder Tracking-Cookies setzen wir nicht.

  • Das Sitzungs-Cookie hält dich angemeldet, bis zu sieben Tage nach der letzten Nutzung.
  • Einstellungen, je bis zu ein Jahr: Sprache (athaus_lang), Seite der App (athaus_profile) und die Ansicht der App, etwa Leiste, Spalten und Sortierung.
  • Für eine Stunde, um dich nach der Anmeldung an die richtige Stelle zu bringen: die gewählte Seite (athaus_seite), dein Anliegen (athaus_claim) und ein Suchsatz, den du vor der Anmeldung getippt hast (athaus_pending_intent).
  • Im Speicher des Browsers auf athaus.ai, für drei Tage: Name, Rolle, E-Mail-Adresse und Bild deines Kontos, damit die Website dich als angemeldet zeigt; dazu, ob du den Hinweis zu Cookies gesehen hast. In der App: Entwürfe, bis du sie absendest.

Karten

Karten auf athaus.ai und in der App kommen von Google Maps (Google Ireland Limited, Irland; Google LLC, USA). Beim Laden einer Karte überträgt dein Browser deine IP-Adresse und die Adresse der Seite an Google. Rechtsgrundlage ist unser berechtigtes Interesse, dir die Lage einer Immobilie zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Schriften liefern wir selbst aus; nur die Karte lädt eine Schrift von Google nach.

Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse, deinen Namen, deine Sprache und deine Rolle; mit Google zusätzlich dein Profilbild. Du meldest dich mit einem Code an, den wir dir per E-Mail schicken, oder mit Google. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung mit Google. Wir fordern nur die Berechtigungen openid, email und profile an und erhalten E-Mail-Adresse, Namen und, falls vorhanden, dein Profilbild. Google ist dabei selbst verantwortlich.

Prüfung der Adresse. Damit ein Code ankommt und Konten nicht mit Wegwerfadressen entstehen, prüfen wir, ob die Domain deiner Adresse Post annimmt: per DNS-Abfrage und bei UserCheck (Issoudun Pte. Ltd., Singapur). An UserCheck geht nur der Teil nach dem @, auf Grundlage von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Dein Konto kannst du jederzeit in den Einstellungen löschen.

Einträge aus der Zeit der Warteliste

Eine Warteliste gibt es nicht mehr, und wir nehmen keine Einträge mehr an. Hast du dich früher eingetragen, bewahren wir deine E-Mail-Adresse, die Seite (suchen oder anbieten) und deine Sprache für den Zweck auf, in den du eingewilligt hast: dir zu schreiben, wenn Athaus für dich offen ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, mit einer Mail an datenschutz@athaus.ai; dann löschen wir den Eintrag.

Bewertung einer Immobilie

Für eine Bewertung gibst du Objektart, Anschrift, Flächen und Baujahr ein. Wir rechnen daraus eine Spanne mit unserer eigenen Bewertung; dazu fragen wir zur Anschrift Lagedaten und Bodenrichtwerte bei öffentlichen Diensten ab, ohne Namen. Rechtsgrundlage ist deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Möchtest du das Ergebnis per Mail, schicken wir es an die Adresse, die du angibst, nachdem du sie über einen Link bestätigt hast. Möchtest du, dass sich ein Makler aus deiner Region meldet, der mit Athaus arbeitet, geben wir mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) deinen Namen, deine Kontaktdaten und die Angaben zur Immobilie an genau diesen einen Makler weiter. Er ist dann für diese Daten selbst verantwortlich. Wir verkaufen deine Angaben nicht. Die Einwilligung kannst du jederzeit mit einer Mail an datenschutz@athaus.ai widerrufen. Anfragen, die nicht bestätigt werden, löschen wir, wenn der Link abläuft.

Wenn du Athaus als Anbieter nutzt

Büro, Tarif und Abrechnung

Wir verarbeiten die Angaben zu deinem Büro, seinen Mitgliedern und ihren Rollen sowie deinen Tarif (Art. 6 Abs. 1 lit. b DSGVO). Pläne, Freischaltungen und Verbrauch führen wir selbst in unserer eigenen Datenbank; dafür geht nichts an Dritte. Bezahlt wird bei Stripe (Stripe Payments Europe, Ltd., Irland; Stripe, LLC, USA). Deine Kartendaten sehen wir nicht. Bei Stripe liegen Name, Rechnungsanschrift, gegebenenfalls deine USt-IdNr., Zahlungen und Rechnungen; zur Betrugsprävention handelt Stripe auch als eigener Verantwortlicher. Rechnungen bewahren wir zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

Wann wer welcher Fassung von AGB und Auftragsverarbeitung zugestimmt und ob er den sofortigen Beginn verlangt hat, halten wir fest, ebenso Kündigungen und Widerrufe, die über unsere Seiten eingehen, samt der Bestätigung an dich. Das ist unser Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO); wir bewahren ihn auf, solange Ansprüche daraus entstehen können.

Den Namen aus deinem Anbieterprofil zeigen wir öffentlich an jedem deiner Inserate, als gewerblicher Anbieter mit der Bezeichnung Immobilienmakler und einem Verweis auf dein Impressum, als privater mit dem Hinweis, dass du privat anbietest (Art. 6 Abs. 1 lit. b DSGVO). Deine Rufnummer und deine E-Mail-Adresse gehören nicht dazu.

Kalender verbinden

Verbindest du deinen Kalender bei Google oder Microsoft, lesen wir Termine deines Hauptkalenders (Beginn, Ende, Titel, Ort, Teilnehmer, Status), damit wir keine Besichtigung zu einer belegten Zeit anbieten, und tragen gebuchte Besichtigungen dort ein. Bei einem privaten Termin speichern wir nur, dass die Zeit belegt ist. Bei Google fordern wir calendar.events und calendar.freebusy an, bei Microsoft Calendars.ReadWrite, Calendars.Read, offline_access und User.Read. Die Schlüssel speichern wir verschlüsselt; trennst du die Verbindung, löschen wir sie samt den gespiegelten Terminen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Nutzung und Weitergabe von Informationen, die Athaus über Google-APIs erhält, hält sich an die Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use). Wir verwenden diese Daten nicht für Werbung, verkaufen sie nicht und trainieren damit keine allgemeinen KI-Modelle.

E-Mail-Postfach verbinden

Verbindest du dein Postfach bei Google (Gmail), lesen wir die E-Mails der letzten 30 Tage und alle neuen: Absender, Empfänger, Betreff, Datum und den Text. Anhänge laden wir nicht, nur Bilder, die in eine E-Mail eingebettet sind, damit sie richtig angezeigt wird. Unser Sprachmodell ordnet jede eingehende E-Mail ein (etwa Anfrage, Kunde, Werbung), fasst sie in einem Satz zusammen und entwirft bei Anfragen und Kundenpost eine Antwort. Hinaus geht eine Antwort nur, wenn du sie selbst abschickst, und dann aus deinem Postfach. Was du in Athaus liest, archivierst, als Spam meldest oder löschst, gilt danach auch in Gmail, und umgekehrt; eine gelöschte E-Mail landet im Papierkorb von Gmail, endgültig gelöscht wird dort nichts. Bei Google fordern wir gmail.modify und userinfo.email an. Die Schlüssel speichern wir verschlüsselt; trennst du die Verbindung, widerrufen wir sie bei Google und löschen die gelesenen E-Mails bei uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Menschen, die dir schreiben, verarbeiten wir die E-Mails in deinem Auftrag (Auftragsverarbeitungsvertrag).

Auch hier gilt: Die Nutzung und Weitergabe von Informationen, die Athaus über Google-APIs erhält, hält sich an die Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use). Wir lesen E-Mails nur für die Funktionen, die du siehst, verwenden sie nicht für Werbung, verkaufen sie nicht und trainieren damit keine allgemeinen KI-Modelle. Menschen bei Athaus lesen sie nicht, außer du bittest uns darum, es ist für die Sicherheit nötig, oder ein Gesetz verlangt es.

Google Drive verbinden

Verbindest du Google Drive, öffnet Athaus das Auswahlfenster von Google. Wir bekommen nur die Dateien, die du dort selbst auswählst, und übernehmen sie als Bild oder PDF an die Stelle, an der du sie hinzufügst, etwa zu einem Objekt oder in den Chat; ein Google-Dokument kommt als PDF. Auf andere Dateien in deinem Drive haben wir keinen Zugriff. Bei Google fordern wir drive.file und userinfo.email an. Die Schlüssel speichern wir verschlüsselt; trennst du die Verbindung, widerrufen wir sie bei Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auch hier hält sich die Nutzung an die Google API Services User Data Policy, einschließlich der Vorgaben zur eingeschränkten Nutzung (Limited Use).

CRM, Schnittstellen und KI-Anwendungen

Bindest du ein CRM an (etwa onOffice oder Propstack), speichern wir die Zugangsdaten verschlüsselt, lesen Objekte, Kontakte samt Einwilligungen, Suchprofile und Unterlagen und schreiben auf deine Weisung zurück. Verbindest du eine KI-Anwendung (etwa Claude oder ChatGPT) über unsere Schnittstelle, erhält sie nach deiner Zustimmung die Daten, die die erteilten Rechte erlauben; ihr Betreiber ist dafür selbst verantwortlich. Wir speichern, welche Anwendung du wann verbunden hast, bis du die Verbindung entziehst.

Einrichtung

Bei der Einrichtung lesen wir die Website deines Büros, um dein Profil vorzufüllen. Ein Gespräch zur Einrichtung buchst du über Cal.com (Cal.com, Inc., USA); dabei übergeben wir deinen Namen und deine E-Mail-Adresse, damit du sie nicht noch einmal tippen musst (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du eine Immobilie suchst

Wer sucht, beschreibt im Gespräch, was er sucht; daraus entsteht eine gespeicherte Suche mit Ort, Kauf oder Miete, Objektart, Budget, Zimmern, Fläche und weiteren Wünschen. Mit diesen Angaben filtert deine gespeicherte Suche die Inserate unserer Anbieter und zeigt dir neue, die passen, nach denselben Regeln für alle Suchenden. Fremde Portale durchsuchen wir nicht. Was du in den Chat schreibst, speichern wir samt der Antworten, damit du das Gespräch fortsetzen kannst. Im Chat antwortet ein KI-System.

Soweit du sie angibst, verarbeiten wir Angaben zu deinem Haushalt (Geburtsdatum, Haushaltsgröße, Beschäftigung, Nettoeinkommen, Einzugstermin, Angaben wie SCHUFA-Auskunft, Bürgschaft oder Wohnberechtigungsschein). Sie sind freiwillig. Rechtsgrundlage für all das ist Art. 6 Abs. 1 lit. b DSGVO.

Gibst du eine Anfrage frei, senden wir deine Angaben an den Anbieter des Inserats: deinen Namen, deine Kontaktdaten und die Angaben zu deiner Suche und deinem Haushalt, soweit du sie gemacht hast. Der Anbieter ist für diese Daten selbst verantwortlich; es gilt seine Datenschutzerklärung. Eine Anfrage geht nur auf deine Freigabe hinaus: einzeln, oder bei einer Suche nach einer Immobilie zum Kauf mit eingeschaltetem Auto-Modus auf deine Anweisung für genau diese Suche. Bei einer Suche nach einer Mietwohnung gibt es keinen Auto-Modus.

Stammt das Inserat von einem Partnerportal, geht die Anfrage mit deinem Namen, deinen Kontaktdaten und deiner Nachricht an dieses Partnerportal, das sie an den Anbieter weiterleitet. Partnerportal und Anbieter sind dann jeweils selbst verantwortlich, und der Anbieter antwortet dir per E-Mail.

Buchst du Such-Pro, verarbeiten wir dafür dieselben Angaben wie bei einem Tarif der Anbieter (Abschnitt Büro, Tarif und Abrechnung): Stripe führt Abo und Zahlung, Plan und Verbrauch führen wir selbst in unserer Datenbank. Such-Pro ändert nichts daran, welche Daten an einen Anbieter gehen.

Wenn ein Anbieter deine Daten in Athaus führt

Dieser Abschnitt gilt dir, wenn ein Anbieter dich in Athaus als Kontakt führt: weil du ihn angefragt hast (auch ohne Konto bei uns), weil er dich aus einem anderen System übernommen oder angelegt hat, weil du ein Formular auf seiner Website ausgefüllt, auf seine Anzeige geantwortet hast oder weil er dir über Athaus schreibt. Wir verarbeiten deine Daten dann in seinem Auftrag; verantwortlich ist er, nicht wir. Die Herkunft deiner Daten und die Rechtsgrundlage nennt dir der Anbieter.

Der Anbieter kann dir einen Link schicken, über den du ihm freiwillig ein paar Angaben machen und einen Besichtigungstermin wählen kannst. Jedes Feld darf leer bleiben, und es gibt dort kein Feld für Einkommen, Bonität oder Dokumente. Der Link trägt ein zufälliges Wort in der Adresse; wer es nicht hat, kommt nicht auf die Seite. Mails, die wir im Auftrag des Anbieters schicken, beantwortest du direkt an ihn.

Deine Rechte richtest du an den Anbieter. Du kannst dich auch an uns wenden (datenschutz@athaus.ai); dann leiten wir dein Anliegen an ihn weiter.

Support-Ansicht

Unser Support kann nach deiner Meldung dein Konto in einer geschützten Nur-Lesen-Ansicht einsehen, um einen Fehler zu finden. Das wird protokolliert und in deinem Konto angezeigt (Einstellungen, Sicherheit, Support-Ansichten).

Eine Support-Ansicht gibt es nur mit schriftlich festgehaltenem Grund, sie endet nach höchstens 60 Minuten, und es kann sie nur ein dafür berechtigter Mitarbeiter starten, der zur Vertraulichkeit verpflichtet ist. Sie ist nur lesend: Nichts lässt sich ändern, absenden, bezahlen oder löschen. Inhalt und Anhänge von E-Mails, Zahlungsdaten und Schlüssel bleiben verborgen. Im Protokoll stehen der Mitarbeiter, dein Konto, der Grund, Beginn und Ende. In deinem Konto siehst du Beginn, Ende, Grund und den Vornamen des Mitarbeiters.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb und an der Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO). Das Protokoll bewahren wir zwölf Monate auf; löschst du dein Konto, entfernen wir daraus den Namen des Kontos und die Angaben dazu, und es bleibt der Nachweis, dass ein Mitarbeiter zu einer bestimmten Zeit zugegriffen hat (Art. 5 Abs. 2 DSGVO). Führt ein Anbieter dich als Kontakt, kann eine Support-Ansicht auf sein Konto auch deine Daten sichtbar machen; das geschieht in seinem Auftrag nach der Vereinbarung zur Auftragsverarbeitung.

KI in Athaus

Texte, Antworten, das Auslesen von Unterlagen, die Einordnung von Suchen und der Chat laufen über Sprachmodelle von Google Vertex AI im EU-Verbund, für den Google die Verarbeitung innerhalb der EU zusagt. Google verwendet die Daten nach seinen Bedingungen nicht zum Trainieren von Modellen. Erkennt Googles Missbrauchsfilter einen Verstoß gegen seine Nutzungsregeln, kann Google eine Eingabe bis zu 90 Tage aufbewahren, in der EU. Eine automatisierte Entscheidung mit rechtlicher Wirkung über dich (Art. 22 DSGVO) findet nicht statt: über eine Bewerbung entscheidet der Anbieter, und ob eine Anfrage hinausgeht, entscheidest du.

Empfänger und Auftragsverarbeiter

Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

  • Google Cloud EMEA Limited (Irland): Server, Datenbank und Dateien in Berlin, Sprachmodelle im EU-Verbund.
  • Vercel Inc. (USA): Auslieferung von Website und App, Reichweitenmessung.
  • Plus Five Five, Inc. (Resend) (USA): Versand von E-Mails.
  • Stripe Payments Europe, Ltd. (Irland) mit Stripe, LLC (USA): Zahlungen und Rechnungen.
  • Functional Software, Inc. (Sentry) (USA, EU-Region Frankfurt): Fehlerprotokolle der Website.
  • Issoudun Pte. Ltd. (UserCheck) (Singapur): Prüfung der Domain einer E-Mail-Adresse.

Selbst verantwortlich sind: Google bei der Anmeldung mit Google, beim Kalender und bei Karten, Microsoft beim Outlook-Kalender, Cal.com bei der Terminbuchung, die Betreiber einer KI-Anwendung, die du verbindest, und Anbieter und Partnerportale, an die du eine Anfrage freigibst. Anschriften gleichen wir mit öffentlichen Geodiensten ab (Nominatim der OpenStreetMap Foundation, Photon von komoot, OpenPLZ, Bodenrichtwertdienste der Länder); dabei geht nur die Anschrift hinaus, ohne Namen.

Übermittlung in Länder außerhalb der EU

Einige Empfänger sitzen in den USA oder in Singapur. Für zertifizierte Unternehmen in den USA gilt der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Google, Stripe, Vercel, Sentry, Resend, Microsoft); zusätzlich und für alle anderen vereinbaren wir die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie bekommst du auf Anfrage.

Speicherdauer

  • Konto, gespeicherte Suchen, Gespräche, Anfragen und Antworten: solange dein Konto besteht. Löschst du es, löschen wir sie mit.
  • Daten, die ein Anbieter in Athaus führt: bis er sie löscht oder sein Büro schließt.
  • Rechnungs- und Abrechnungsunterlagen: bis zum Ablauf der handels- und steuerrechtlichen Fristen, in der Regel zehn Jahre.
  • Zustimmungen, Kündigungen und Widerrufe: als Nachweis, solange Ansprüche daraus entstehen können, in der Regel drei Jahre nach Ende des Jahres, in dem der Vertrag endet.
  • Protokoll der Support-Ansichten: zwölf Monate, danach gelöscht.
  • Sicherungen der Datenbank: wenige Tage, danach überschrieben.
  • Protokolldaten: kurzfristig, für Betrieb und Fehlersuche.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Nachricht an datenschutz@athaus.ai genügt. Dein Konto kannst du außerdem in den Einstellungen selbst löschen.

Du kannst dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Pflicht zur Angabe

Für ein Konto brauchen wir deine E-Mail-Adresse, für einen Tarif die Angaben zur Zahlung; ohne sie gibt es kein Konto und keinen Tarif. Alle anderen Angaben sind freiwillig.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Das Datum oben nennt den Stand. Bei wesentlichen Änderungen informieren wir angemeldete Nutzer per E-Mail. Weitere Angaben zu uns stehen im Impressum.