Datenschutzerklärung
Zuletzt aktualisiert: 2. November 2026
1. Wer wir sind
Die Imosto SRL ist Verantwortliche für die personenbezogenen Daten, die über die Plattform Imosto verarbeitet werden. Wir sind in Rumänien eingetragen, unser Hauptgeschäftssitz befindet sich in Bukarest, Rumänien. Kontakt: [email protected].
Diese Erklärung gilt für alle personenbezogenen Daten, die wir über Nutzer unserer Plattform, Besucher unserer Website und alle Personen verarbeiten, die uns kontaktieren.
2. Welche Daten wir erheben und warum
Die folgende Tabelle fasst die von uns verarbeiteten personenbezogenen Daten, den Zweck der Verarbeitung und unsere Rechtsgrundlage nach der Verordnung (EU) 2016/679 (DSGVO) zusammen:
| Datenkategorie | Zweck | Rechtsgrundlage (DSGVO Art. 6) |
|---|---|---|
| Name, E-Mail, Telefon | Kontoerstellung, Authentifizierung, Kommunikation | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Inhalte von Inseraten (Fotos, Beschreibungen, Adresse) | Veröffentlichung und Verwaltung von Immobilieninseraten | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
| Zahlungs- und Rechnungsdaten | Abwicklung von Abonnements; Einhaltung der Mehrwertsteuervorschriften | Art. 6 Abs. 1 lit. b — Vertrag; Art. 6 Abs. 1 lit. c — rechtliche Verpflichtung |
| Nutzungsdaten (besuchte Seiten, Interaktionen mit Funktionen) | Plattformanalyse, Leistung, Betrugsprävention | Art. 6 Abs. 1 lit. f — berechtigte Interessen |
| IP-Adresse, Geräteinformationen | Sicherheit, Missbrauchsprävention, Diagnose | Art. 6 Abs. 1 lit. f — berechtigte Interessen |
| Absturz- und Fehlerberichte der mobilen App (Fehlerdetails, App-Bildschirm, App-Version, Gerätemodell und Betriebssystemversion — kein Name, keine E-Mail, keine Konto-ID) | Erkennung und Behebung von Fehlern in der mobilen App | Art. 6 Abs. 1 lit. f — berechtigte Interessen |
| E-Mail-Korrespondenz | Kundensupport | Art. 6 Abs. 1 lit. b — Vertragserfüllung |
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und nutzen personenbezogene Daten nicht für automatisierte Einzelentscheidungen oder ein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung.
3. Cookies
Wir verwenden unbedingt erforderliche Cookies (Authentifizierungssitzung), funktionale Cookies (Spracheinstellung, Oberflächeneinstellungen) und Analyse-Cookies (Plattformnutzung). Analyse-Cookies werden nur mit Ihrer Einwilligung gesetzt. Ihre Cookie-Einstellungen können Sie jederzeit über das Cookie-Banner oder die Einstellungen Ihres Browsers verwalten.
4. Weitergabe Ihrer Daten
Wir geben personenbezogene Daten nur in den folgenden Fällen weiter:
- Dienstleister: Cloud-Infrastruktur (AWS), E-Mail-Versand, Zahlungsdienstleister und Fehlerüberwachung der mobilen App (Sentry, betrieben von Functional Software, Inc., Datenspeicherung in der EU, Frankfurt) — gebunden durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
- Ihre Organisation: Wenn Sie auf Imosto einem Team beitreten, sind Ihr Name und Ihre Profilinformationen für andere Mitglieder dieses Teams sichtbar.
- Rechtliche Anforderungen: Wenn rumänisches oder EU-Recht, eine gerichtliche Anordnung oder der Schutz der Rechte und der Sicherheit anderer dies erfordert.
Wir verkaufen keine personenbezogenen Daten an Dritte und geben sie nicht für Werbezwecke Dritter weiter.
5. Internationale Datenübermittlungen
Einige unserer Dienstleister haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Bei Übermittlungen stützen wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission oder auf Angemessenheitsbeschlüsse, um ein gleichwertiges Schutzniveau zu gewährleisten.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist:
- Kontodaten: werden für die Dauer des Bestehens Ihres Kontos gespeichert. Nach Ihrem Löschantrag haben Sie 30 Tage Zeit, ihn zu widerrufen; nach Ablauf dieser Frist werden die Daten gelöscht oder anonymisiert.
- Inhalte von Inseraten: werden entfernt, sobald die Kontolöschung wirksam wird, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
- Rechnungsunterlagen: werden nach rumänischem Buchführungsrecht (Gesetz 82/1991) 10 Jahre aufbewahrt.
- Server-Protokolle: werden aus Sicherheitsgründen 90 Tage aufbewahrt.
- Absturz- und Fehlerberichte der mobilen App: werden bis zu 90 Tage aufbewahrt.
7. Ihre Rechte nach der DSGVO
Als betroffene Person haben Sie nach der DSGVO die folgenden Rechte:
- Auskunft (Art. 15): eine Kopie der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.
- Berichtigung (Art. 16): unrichtige oder unvollständige Daten berichtigen lassen.
- Löschung (Art. 17): die Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
- Einschränkung (Art. 18): uns bitten, die Verarbeitung unter bestimmten Voraussetzungen einzuschränken.
- Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21): einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen.
- Widerruf der Einwilligung: beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Um ein Recht auszuüben, schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen. Das Recht auf Löschung können Sie auch direkt in Ihren Kontoeinstellungen ausüben.
8. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören Verschlüsselung bei der Übertragung (TLS), Verschlüsselung gespeicherter Daten, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.
Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein Risiko für Ihre Rechte und Freiheiten darstellt, melden wir dies der Aufsichtsbehörde innerhalb von 72 Stunden und benachrichtigen, sofern erforderlich, die betroffenen Personen unverzüglich.
9. Aufsichtsbehörde
Sie haben das Recht, sich bei der rumänischen Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) zu beschweren:
- Website: www.dataprotection.ro
- Adresse: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București
- E-Mail: [email protected]
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen deutlichen Hinweis auf der Plattform mindestens 14 Tage vor deren Inkrafttreten. Das Datum „Zuletzt aktualisiert“ am Anfang dieser Seite zeigt die jüngste Überarbeitung an.
11. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich an unser Datenschutzteam unter [email protected].