Datenschutzerklärung

1. Verantwortliche Stelle

2. Datenschutzbeauftragter

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich an unseren internen Datenschutzbeauftragten:

3. Grundsätze der Datenverarbeitung

3.1 Rechtsgrundlagen (Art. 6 DSGVO)

3.2 Datenminimierung & Privacy by Design

4. Kategorien verarbeiteter Daten

4.1 Immobilienbewertung

4.2 Fahrzeugbewertung

4.3 LexDefender Rechtschutz

5. KI-Systeme & EU AI Act 2025 Konformität

5.1 Verwendete KI-Modelle

5.2 Menschliche Aufsicht & Kontrolle

• Human-in-the-Loop: Jede KI-Bewertung wird von qualifizierten Fachkräften überprüft
• Widerspruchsrecht: Sie können jederzeit eine rein menschliche Bewertung anfordern
• Bias-Monitoring: Regelmäßige Überprüfung auf Diskriminierung und Verzerrungen
• Algorithmus-Transparenz: Bewertungskriterien sind nachvollziehbar dokumentiert

5.3 Ihre Rechte bei KI-Entscheidungen (Art. 22 DSGVO & EU AI Act)

Sie haben nach Art. 22 DSGVO und der EU-Verordnung 2024/1689 (EU AI Act) folgende Rechte:

• Recht auf Erläuterung: Sie können jederzeit eine verständliche Erläuterung der KI-Bewertung anfordern (Art. 86 EU AI Act)
• Recht auf menschliche Überprüfung: Sie haben das Recht, die KI-Entscheidung von einer qualifizierten Person überprüfen zu lassen
• Recht auf Widerspruch: Sie können der vollautomatisierten Entscheidungsfindung widersprechen (Art. 22 Abs. 1 DSGVO)
• Recht auf Korrektur: Bei nachweislich fehlerhaften KI-Bewertungen korrigieren wir die Daten unverzüglich und informieren Sie

5.4 Schulungspflicht nach EU AI Act

Gemäß Art. 4 der EU-Verordnung 2024/1689 (EU AI Act) sind wir verpflichtet:

• Vierteljährliche KI-Schulungen: Alle mit KI-Systemen arbeitenden Mitarbeiter absolvieren quartalsweise Schulungen zu Bias-Erkennung, Diskriminierungsvermeidung und Transparenzanforderungen
• Dokumentationspflicht: Schulungsnachweise werden 5 Jahre aufbewahrt und sind auf Anfrage der zuständigen Behörde verfügbar
• Compliance-Monitoring: Externe Audits durch zertifizierte KI-Prüfstellen alle 12 Monate (nächstes Audit: Januar 2026)

6. Datenübermittlung an Dritte

6.1 Auftragsverarbeiter (Art. 28 DSGVO)

6.2 Partner-Sachverständige

Für rechtsgültige Verkehrswertgutachten arbeiten wir mit zertifizierten Sachverständigen zusammen. Die Übermittlung erfolgt nur mit Ihrer expliziten Einwilligung und nur in dem für das Gutachten erforderlichen Umfang.

7. Ihre Rechte als betroffene Person

7.1 Grundrechte nach DSGVO

• Auskunftsrecht (Art. 15 DSGVO): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Unrichtige Daten werden umgehend korrigiert
• Löschungsrecht (Art. 17 DSGVO): "Recht auf Vergessenwerden" bei wegfallenden Rechtsgrundlagen
• Einschränkungsrecht (Art. 18 DSGVO): Verarbeitung kann auf Antrag eingeschränkt werden
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in strukturiertem, maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung aus berechtigten Interessen
• Beschwerderecht (Art. 77 DSGVO): Beschwerde bei Datenschutzaufsichtsbehörde

7.2 Besondere Rechte bei automatisierter Entscheidungsfindung

7.3 Widerruf von Einwilligungen

Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

8. Datensicherheit & technische Maßnahmen

8.1 Verschlüsselung & Sicherheit

8.2 Backup & Disaster Recovery

• Automatische Backups: Täglich verschlüsselte Sicherungen an 3 geografisch getrennten Standorten
• Verfügbarkeitsgarantie: 99,9% Uptime durch redundante Infrastruktur
• Wiederherstellungszeit: RTO (Recovery Time Objective) von maximal 4 Stunden
• Datenintegrität: Kontinuierliche Integritätsprüfungen und Checksummen

9. Cookies & Tracking-Technologien

9.1 Cookie-Kategorien

Sie können Ihre Cookie-Einstellungen jederzeit unter Cookie-Einstellungen anpassen.

10. Social Media & Share-Buttons

10.1 Diskrete Share-Buttons

Unsere Website verwendet diskrete Share-Buttons, die erst bei Klick eine Verbindung zu Social Media Plattformen aufbauen. Ohne Ihre Interaktion werden keine Daten an Dritte übertragen.

11. Internationale Datenübertragungen

11.1 Drittland-Übertragungen

12. Datenschutz-Folgenabschätzung

12.1 Hochrisiko-Verarbeitung

Gemäß Art. 35 DSGVO haben wir für unsere KI-gestützten Bewertungssysteme eine Datenschutz-Folgenabschätzung durchgeführt:

• Systematische Bewertung: Automatisierte Entscheidungsfindung bei Immobilien-/Fahrzeugbewertungen
• Risikominimierung: Human-in-the-Loop und Widerspruchsmöglichkeiten implementiert
• Betroffenenrechte: Erweiterte Transparenz und Kontrolle über KI-Entscheidungen
• Regelmäßige Überprüfung: Jährliche Aktualisierung der Folgenabschätzung

13. Kontakt & Beschwerden

13.1 Datenschutz-Anliegen

13.2 Aufsichtsbehörde

13.3 EU-weite Beschwerdemöglichkeiten

Da wir grenzüberschreitend tätig sind, können Sie sich auch an jede andere EU-Datenschutzbehörde wenden. Eine Übersicht finden Sie unter: https://edpb.europa.eu/about-edpb/board/members_de

14. Datenportabilität (Data Act - Verordnung 2023/2854)

Seit dem 12. September 2025 ist die EU-Verordnung 2023/2854 (Data Act) in Kraft. Sie haben erweiterte Rechte zur Datenübertragung und -portabilität:

14.1 Recht auf Datenexport (Art. 4 Data Act)

• Maschinenlesbare Formate: Sie können Ihre Daten in strukturierten, gängigen und maschinenlesbaren Formaten (JSON, CSV, PDF) exportieren
• Kostenlose Bereitstellung: Der erste Export pro Quartal ist kostenfrei, weitere Exporte gegen Erstattung der Verwaltungskosten (max. 15€)
• Reaktionszeit: Wir stellen Ihre Daten innerhalb von 30 Tagen nach Antragstellung bereit
• Umfang: Alle personenbezogenen Daten, Bewertungshistorien, Kommunikationsprotokolle und KI-Entscheidungsgrundlagen

14.2 Recht auf Datenübertragung an Dritte (Art. 5 Data Act)

Sie können verlangen, dass wir Ihre Daten direkt an einen anderen Dienstleister übermitteln, sofern dies technisch machbar ist. Wir unterstützen standardisierte Schnittstellen (REST-API, SFTP) für automatisierte Datenübertragungen.

14.3 Antragstellung Datenportabilität

Anträge auf Datenportabilität richten Sie bitte per E-Mail an datenportabilitaet@oyropa.de unter Angabe des gewünschten Exportformats und ggf. des Zieldienstleisters.

15. Schlussbestimmungen

15.1 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Änderungen unserer Datenverarbeitung oder bei Änderungen der Rechtslage angepasst werden. Die aktuelle Version finden Sie stets unter https://oyropa.de/datenschutz.html

15.2 Salvatorische Klausel

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, berührt dies nicht die Wirksamkeit der übrigen Bestimmungen.