Datenschutzerklärung
Wir nehmen den Schutz personenbezogener Daten ernst und verarbeiten Daten nach DSGVO und BDSG. Diese Erklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung.
1. Verantwortlicher
Appiarius Holding GmbH, vertreten durch Pasqual Appiarius, Brahmsstraße 30, 27474 Cuxhaven
Telefon: 0172 271 19 49
E-Mail: info@appiarius-hausverwaltung.de
2. Rechtsgrundlagen und Widerrufsrecht
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a, b und f DSGVO, je nach Einwilligung, Vertrag, vorvertraglicher Anfrage oder berechtigtem Interesse. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
3. Hosting und Auftragsverarbeiter
Das Hosting dieser Website erfolgt über Cloudflare Pages, einen Hosting-Dienst der Cloudflare, Inc. (USA); Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für unsere Verwaltungssoftware AEDISO ist derzeit kein Cloud-Dienstleister mit Daten von Mietern oder Eigentümern beauftragt. Bevor sich das ändert, nennen wir Dienstleister, Standort und Vertragsgrundlage in dieser Erklärung. Für den KI-Chat „Vesta“ auf dieser Website setzen wir zusätzlich OpenAI ein, siehe Abschnitt 10a.
4. Datenstandort und Drittlandübermittlung
Bei der Auslieferung dieser Website über Cloudflare Pages kann eine Verarbeitung in den USA erfolgen. Dafür besteht ein Angemessenheitsbeschluss nach dem EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Eine Kopie der Garantien kann beim Verantwortlichen angefordert werden. Für den KI-Chat auf dieser Website gilt Abschnitt 10a.
5. Lokale Schriften
Die Schriftarten Oswald und Open Sans werden ausschließlich lokal von unserem Server ausgeliefert. Es wird kein externes Font-CDN geladen und beim Seitenaufruf kein IP-Transfer an einen Schrift-Anbieter ausgelöst.
6. Einwilligungsbasierte Reichweitenmessung
Nur wenn Sie im Einwilligungsfenster ausdrücklich „Google-Analyse“ auswählen, laden wir Google Tag Manager und Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung hilft uns zu verstehen, welche Seiten genutzt werden und ob Kontaktwege funktionieren. Ohne Einwilligung werden diese Google-Dienste nicht geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir nutzen die Messdaten nicht für personalisierte Werbung und übermitteln über die selbst definierten Ereignisse keine Formularinhalte. Bei einer möglichen Übermittlung in die USA stützt Google den Transfer nach eigener Angabe, soweit anwendbar, auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Google Analytics bewahrt ereignisbezogene Nutzerdaten höchstens 14 Monate auf; die Analyse-Cookies laufen nach höchstens zwei Jahren ab, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Sie können Ihre Entscheidung jederzeit ändern: .
7. Kontaktformular
Wenn Sie das Online-Kontaktformular nutzen, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Ort sowie Objektart, Einheitenzahl, Anliegen und Nachricht zur Prüfung und Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Bitte übermitteln Sie über das Erstkontaktformular keine Vertrags-, Konto- oder Ausweisdokumente.
Die Angaben werden über Cloudflare Pages Functions an den Appiarius Contact-Mailer übermittelt. Dieser leitet die Nachricht an das derzeit technisch zugeordnete Firmenpostfach info@appiarius-daemmtechnik.de weiter. Dieses Postfach gehört der Appiarius - Haus und Garten GmbH, Brahmsstraße 30, 27474 Cuxhaven, einem Unternehmen der Appiarius Gruppe; Ihre Anfrage wird dort vom Büro der Gruppe gelesen und an die zuständige Stelle weitergegeben. Eingehende E-Mails in diesem Postfach werden mit Unterstützung eines KI-Sprachmodells vorsortiert, und zwar mit ChatGPT Business von OpenAI (OpenAI Ireland Ltd., Dublin, Irland; Verarbeitung auch in den USA auf Grundlage von EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; nach den Vertragsbedingungen von OpenAI keine Nutzung zum Training). Das Modell ordnet die Nachricht einem Thema und einer zuständigen Person zu und kann einen Antwortentwurf vorbereiten. Inhaltliche Antworten prüft und versendet ein Mensch; automatisch versandt werden kann allenfalls eine Eingangsbestätigung. Rechtsgrundlage der Vorsortierung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der vollständigen und zügigen Bearbeitung eingehender Nachrichten. Sie können ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Das Formular vergibt keine Vorgangsnummer; ein Turnstile-Widget ist für diesen Anfrageweg derzeit nicht aktiviert. Weitere Informationen zur Verarbeitung durch Cloudflare finden Sie in den Abschnitten zu Hosting und Drittlandübermittlung.
8. Bildmaterial
Ein Teil der auf dieser Website gezeigten Gebäude- und Objektbilder sind KI-generierte Symbolbilder. Sie dienen der Veranschaulichung und zeigen keine konkreten Bestandsobjekte. Eine personenbezogene Verarbeitung ist mit diesen Bildern nicht verbunden.
9. Mieter- und Eigentümerdaten in AEDISO
Die Mieter- und Eigentümerportale der Plattform AEDISO sind noch nicht gestartet. Nach dem Start werden dort je nach Nutzung verarbeitet: Name und Adresse sowie Vertragsdaten nach Art. 6 Abs. 1 lit. b DSGVO, Nachrichten nach Art. 6 Abs. 1 lit. f DSGVO, Vorgänge und Schadensmeldungen nach Art. 6 Abs. 1 lit. b DSGVO sowie der KI-Opt-out-Status nach Art. 6 Abs. 1 lit. c DSGVO. Es erfolgt keine automatisierte Verarbeitung besonderer Kategorien wie Gesundheits- oder Religionsdaten. Eine ausführliche Plattform-Datenschutzerklärung, die auch eingesetzte KI-Dienste und deren Anbieter nennt, wird mit dem Start der Portale bereitgestellt.
10. KI-Transparenz und Opt-out
KI-gestützte Antworten werden nach Art. 50 EU-AI-Act klar gekennzeichnet. Nach Art. 22 DSGVO besteht das Recht, eine ausschließlich menschliche Bearbeitung zu verlangen, formlos per E-Mail, nach dem Start der Portale auch dort. Es erfolgen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung. Den KI-Chat „Vesta“ auf dieser Website beschreibt Abschnitt 10a.
10a. KI-Chat „Vesta“
Auf unserer Website können Sie Fragen an unseren KI-Chat „Vesta“ richten. Vesta ist ein automatisiertes System auf Basis künstlicher Intelligenz und kein Mensch. Die Antworten werden maschinell erzeugt, können Fehler enthalten und sind keine verbindliche Auskunft, kein Angebot und keine Beratung im Einzelfall. Der Chat leitet Ihre Nachrichten nicht an uns weiter. Erklärungen und Meldungen, etwa ein Auftrag, eine Kündigung, ein Widerruf, eine Mängelanzeige oder eine Schadensmeldung, erreichen uns über den Chat nicht.
Welche Daten wir verarbeiten: Ihre Eingaben im Chat, den Verlauf des laufenden Gesprächs, eine zufällig erzeugte Sitzungskennung sowie Pfad und Titel der Seite, auf der Sie den Chat nutzen. Schon wenn Sie den Chat öffnen, fragt Ihr Browser bei unserem Chat-Dienst (chat.appiarius-ki.com) an, ob der Chat erreichbar ist. Das geschieht beim Öffnen des Chats und danach frühestens nach einer Minute erneut, auf jeder Seite, auf der Sie den Chat öffnen. Dabei werden wie bei jedem Seitenaufruf technische Verbindungsdaten übertragen, insbesondere Ihre IP-Adresse, aber keine Eingaben. Ihre IP-Adresse wird nur kurzzeitig verarbeitet, um den Chat auszuliefern und Missbrauch zu begrenzen. Bitte geben Sie im Chat keine sensiblen Daten ein, etwa Gesundheitsdaten, Bankdaten oder Zugangsdaten.
Zweck und Rechtsgrundlage: Wir beantworten damit Ihre Fragen zu unseren Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen schnell und auch außerhalb der Bürozeiten zu beantworten und den Chat vor Missbrauch zu schützen. Dient Ihre Frage auf Ihre Anfrage hin der Anbahnung eines Vertrags, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.
Speicherung in Ihrem Browser: Solange Sie den Chat nicht nutzen, legt er nichts in Ihrem Browser ab. Erst wenn Sie eine Nachricht senden, speichert der Chat den Gesprächsverlauf, die Sitzungskennung und den Zeitpunkt Ihrer letzten Nachricht im Sitzungsspeicher Ihres Browsers, damit das Gespräch beim Wechsel der Seite erhalten bleibt. Das ist unbedingt erforderlich, damit wir den von Ihnen ausdrücklich gewünschten Chat auch über mehrere Seiten hinweg bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Über „Verlauf löschen“ im Chat können Sie diese Einträge jederzeit selbst entfernen. Haben Sie 30 Minuten lang keine Nachricht gesendet, verwirft der Chat sie beim nächsten Seitenaufruf von selbst. Beim Schließen des Browser-Tabs löscht Ihr Browser sie. Cookies setzt der Chat nicht.
Speicherung bei uns: Auf unserem Rechner speichern wir die Inhalte Ihres Chats nicht. Aus Ihrer IP-Adresse und der Sitzungskennung bilden wir pseudonymisierte Prüfwerte mit einem zufälligen Schlüssel, der nur im Arbeitsspeicher liegt. Sie dienen dazu, die Zahl der Anfragen zu begrenzen, werden nicht auf einen Datenträger geschrieben und spätestens eine Stunde nach Mitternacht deutscher Zeit verworfen, bei einem Neustart des Dienstes sofort. Darüber hinaus führen wir nur eine Betriebsstatistik ohne Gesprächsinhalte, ohne IP-Adresse und ohne Sitzungskennung: Zeitpunkt, Website, Ergebnis oder Fehlercode, Bearbeitungsdauer, Länge von Frage und Antwort, Zahl der herangezogenen Wissensauszüge, Kennzeichen eines Ausgabefilters und technische Verbrauchswerte. Diese Statistik löschen wir nach zwölf Monaten.
Empfänger: Der Chat-Dienst läuft auf einem von uns betriebenen Rechner. Die Verbindung zum Chat läuft über das Netz der Cloudflare, Inc. (siehe Abschnitt 3), die als Auftragsverarbeiter tätig ist und dabei Ihre IP-Adresse und die übertragenen Inhalte verarbeitet. Wie lange Cloudflare Verbindungsdaten speichert, richtet sich nach den Bedingungen von Cloudflare. Zur Erzeugung der Antworten setzen wir ChatGPT Business von OpenAI ein. Anbieter ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117 to 126 Sheriff Street Upper, Dublin 1, Irland. Dorthin werden Ihre Eingaben, die letzten Nachrichten des Gesprächs sowie Pfad und Titel der Seite übermittelt. Ihre IP-Adresse und die Sitzungskennung erhält OpenAI von uns nicht. OpenAI verarbeitet die Daten als unser Auftragsverarbeiter nach Art. 28 DSGVO; der Auftragsverarbeitungsvertrag (Data Processing Addendum) ist Teil der Vertragsbedingungen für Geschäftskunden. Die Verarbeitung kann auch in den USA bei verbundenen Unternehmen von OpenAI und deren Unterauftragsverarbeitern stattfinden. OpenAI sichert diese Übermittlungen nach seinen Vertragsbedingungen durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder einen Angemessenheitsbeschluss der EU-Kommission ab. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage über die in Abschnitt 1 genannten Kontaktdaten. Inhalte aus Geschäftskundentarifen wie dem von uns genutzten verwendet OpenAI nach eigenen Angaben standardmäßig nicht zum Training seiner KI-Modelle. Wie lange OpenAI Inhalte aufbewahrt, richtet sich nach den Bedingungen von OpenAI und den Einstellungen unseres Arbeitsbereichs; eine längere Aufbewahrung kann sich aus gesetzlichen Pflichten oder dem Schutz vor Missbrauch ergeben.
Ihre Rechte: Es gelten die in Abschnitt 12 genannten Rechte. Der Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO). Da wir Chat-Inhalte nicht in eigenen Systemen speichern oder auswerten und Sie über den Chat nicht identifizieren können, können wir Auskunfts-, Berichtigungs- oder Löschwünsche zum Chat in der Regel nicht Ihrer Person zuordnen (Art. 11 DSGVO). Stellen Sie uns Angaben bereit, mit denen wir Ihr Gespräch eindeutig zuordnen können, prüfen wir Ihr Anliegen. Den Verlauf in Ihrem Browser können Sie jederzeit selbst über „Verlauf löschen“ entfernen. Sie müssen den Chat nicht nutzen: Alle Anliegen erreichen uns auch über das Kontaktformular, per E-Mail oder telefonisch.
Anfrageherkunft und interne Geschäftsauswertung
Mit Ihrer gesonderten Einwilligung speichern wir auf diesem Gerät für bis zu 30 Tage die erste und letzte erkennbare Herkunft innerhalb dieses Zeitraums, etwa eine Suchmaschine, ein soziales Netzwerk oder eine Anzeige. Erfasst werden nur festgelegte Quellenkategorien und Zeitpunkte. Vollständige URLs, freie Kampagnentexte und Klickkennungen werden für diese Herkunftsmessung nicht gespeichert. Ihre Auswahl merken wir uns für bis zu ein Jahr. Ohne diese Einwilligung bleibt das Kontaktformular nutzbar.
Wenn Sie eine Anfrage absenden, übermitteln wir die freigegebenen Herkunftsangaben zusammen mit der Anfrage an unsere eigenen Systeme. Dort können wir bestätigte Anfragen und spätere Aufträge und Zahlungen den belegten Quellen statistisch zuordnen. Diese Zuordnung sowie Auftrags- und Zahlungsdaten werden durch diesen Baustein nicht an Werbeplattformen übermittelt. Rechtsgrundlage der optionalen Herkunftsmessung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Auswahl jederzeit über „Datenschutzeinstellungen“ ändern. Für bereits in unsere Systeme übernommene Angaben können Sie sich zur Ausübung Ihrer Rechte an den oben genannten Verantwortlichen wenden. Wir bewahren die übermittelten Herkunftsangaben nur so lange auf, wie sie für die Bearbeitung und nachvollziehbare Auswertung des zugehörigen Geschäftsvorgangs benötigt werden. Gesetzliche Aufbewahrungspflichten betreffen die jeweils betroffenen Geschäftsunterlagen; sie verlängern nicht pauschal die Speicherung sämtlicher Herkunftsdaten. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Eine abgesendete Anfrage erhält unabhängig von der optionalen Herkunftsmessung eine zufällige Kennung. Sie dient der zuverlässigen Anfragebearbeitung und dem Schutz vor mehrfacher Zählung. Die Google-Analyse ist eine eigenständige, getrennt wählbare Einwilligung.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Die Dauer der Aufbewahrung von Kontaktanfragen richtet sich nach der Bearbeitung des Anliegens und gegebenenfalls gesetzlichen Aufbewahrungspflichten. Bei Vertragsanbahnung oder Vertrag gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre).
12. Betroffenenrechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch nach Art. 15 bis 21 DSGVO. Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, mit Wirkung für die Zukunft widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
14. Aufsichtsbehörden
Für den Datenschutz ist der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen) zuständig. Für die Marktüberwachung nach der KI-Verordnung ist in Deutschland die Bundesnetzagentur als Koordinierungsstelle vorgesehen.
Stand: Oktober 2026