Datenschutzerklärung

Stalana wird bereitgestellt von PAVLE RALIĆ PR AVEDOC, Palmira Toljatija 46/24, 11070 Belgrade, Serbia, Registernummer 66397220, Steuernummer (PIB) 112852591 („Stalana“, „wir“). Bei Fragen zum Datenschutz schreiben Sie an office@stalana.com.

Diese Erklärung gilt für stalana.com, die Agentur-App (app.stalana.com), Agentur-Websites auf Stalana, die Immobiliensuche auf Stalana sowie die Stalana-Mobil-App für iOS und Android.

Wir sind der Verantwortliche für: Besucher dieser Website und Nachrichten über das Kontaktformular; Konten von Agenturmitarbeitern (Anmeldung, Rollen, Abrechnung); Käuferkonten auf Stalana (Favoriten, gespeicherte Suchen, Benachrichtigungen); Sicherheitsprotokolle.

Die Agentur ist der Verantwortliche und wir sind Auftragsverarbeiter für alles, was die Agentur in Stalana speichert: Kontakte, Eigentümer, Käufer, Anfragen, Besichtigungen, Besichtigungsbestätigungen, Nachrichten, Verträge und Geschäfte. Wenn Sie eine Anfrage senden, eine Besichtigung buchen oder einer Agentur schreiben, gehören diese Daten der kontaktierten Agentur, und wir verarbeiten sie gemäß dem Auftragsverarbeitungsvertrag, der Teil unserer Nutzungsbedingungen ist. Wenden Sie sich bei solchen Fragen zuerst an die Agentur; wir helfen ihr bei der Antwort.

Konto: Name, E-Mail-Adresse, Telefonnummer, falls Sie sie angeben, Art der Anmeldung (E-Mail-Code, Passwort, Apple oder Google), Sprach- und Benachrichtigungseinstellungen.

Käufer: Favoriten, gespeicherte Suchen und Benachrichtigungen, Anfragen, gebuchte Besichtigungen, Nachrichten an Agenturen (Text, Fotos, Dokumente, Sprachnachrichten) und Unterschriften auf Besichtigungsbestätigungen.

Agenturmitarbeiter: Profil, Rolle, zugewiesene Angebote und Aufgaben, Aktivität in der App (Audit-Protokoll) und bei Inhabern die Abrechnungsdaten.

Von der Agentur eingegebene Daten: Kontakte und Eigentümer, Käuferwünsche, Maklerverträge, Provisionen, Notizen.

Mobil-App: das Push-Token des Geräts, Gerätemodell und App-Version. Den Standort nutzen wir nur bei geöffneter App und nur mit Ihrer Erlaubnis: um Angebote in Ihrer Nähe auf der Karte zu zeigen und, bei Maklern, als Ort, an dem eine Besichtigungsbestätigung unterschrieben wurde. Kamera, Fotomediathek und Mikrofon nutzen wir nur, wenn Sie sie starten (Angebotsfotos, Video-Rundgänge, Raumscan, Sprachnachrichten). Face ID bleibt auf Ihrem Gerät; wir sehen es nie.

Diese Website: Name, E-Mail-Adresse, Agentur, Telefonnummer und Nachricht aus dem Kontaktformular. Wir verwenden keine Tracking- oder Werbe-Cookies.

Technische Daten: IP-Adresse, Zeitpunkt und Art der Anfrage in Serverprotokollen, zur Sicherheit und Fehlerbehebung.

• Bereitstellung des Dienstes (Konto, Angebote, Anfragen, Besichtigungen, Nachrichten, Benachrichtigungen): Vertragserfüllung.
• Der Dienst für Agenturen (alles, was eine Agentur in Stalana speichert): nach Weisung der Agentur, als Auftragsverarbeiter.
• Sicherheit, Missbrauchsverhinderung und Fehlerbehebung: berechtigtes Interesse.
• Standort, Push-Benachrichtigungen, Kamera und Mikrofon: Ihre Einwilligung, die Sie in den Einstellungen Ihres Telefons widerrufen können.
• Antworten auf Nachrichten über die Website: berechtigtes Interesse oder vorvertragliche Maßnahmen.
• Rechnungen und Buchhaltung: rechtliche Verpflichtung.

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur weiter, soweit es nötig ist:

• Die Agentur, der Sie eine Anfrage senden, bei der Sie eine Besichtigung buchen oder der Sie schreiben, erhält diese Daten.
• Unsere Auftragsverarbeiter, mit Auftragsverarbeitungsverträgen:
  • Supabase — Datenbank, Anmeldung und Dateispeicher (EU, Frankfurt);
  • Railway — Anwendungsserver (EU);
  • Vercel — Website-Hosting;
  • Apple (APNs, Mit Apple anmelden) und Google (Firebase Cloud Messaging, Google-Anmeldung) — Push-Benachrichtigungen und Anmeldung;
  • Resend — E-Mail-Versand;
  • Infobip — SMS- und Viber-Nachrichten, wenn die Agentur sie nutzt;
  • Microsoft (Azure AI Translator, Region Deutschland) — maschinelle Übersetzung von Angebotstiteln und -beschreibungen (wir senden nur den Angebotstext);
  • Anthropic — Verfassen von Angebotsbeschreibungen und, wenn die Agentur es anfordert, ein Antwortvorschlag zu einer Chat-Nachricht (dabei werden die letzten Nachrichten des Gesprächs übermittelt); Ersatz-Übersetzung;
  • YouTube (Google) — Video-Rundgänge, auf dem Kanal der Agentur, die einen verbindet;
  • MapTiler — Karten;
  • Web3Forms und Cal.com — Kontaktformular und Demo-Buchung auf dieser Website.
• Behörden, nur wenn das Gesetz es verlangt.

Wir speichern Daten in der EU (Frankfurt). Einige Auftragsverarbeiter (z. B. Apple, Google, Vercel, Anthropic) können Daten auch in den USA verarbeiten; in diesem Fall stützen wir uns auf Angemessenheitsbeschlüsse oder Standardvertragsklauseln, im Einklang mit dem serbischen Datenschutzgesetz (ZZPL) und der DSGVO.

• Käuferkonto: bis Sie es löschen. Beim Löschen werden Favoriten, Suchen und Benachrichtigungen entfernt, und Ihr Name, Ihre Telefonnummer und E-Mail-Adresse werden aus Anfragen, Besichtigungen und Nachrichten bei den Agenturen entfernt.
• Agenturdaten: für die Dauer des Vertrags und bis zu 90 Tage nach dessen Ende, damit die Agentur sie exportieren kann; danach werden sie gelöscht.
• Unterschriebene Besichtigungsbestätigungen: werden von der Agentur so lange aufbewahrt, wie das Maklerrecht es verlangt.
• Nachrichten über die Website: bis zu 24 Monate.
• Serverprotokolle: bis zu 90 Tage; Sicherungskopien bis zu 30 Tage.
• Rechnungen: so lange, wie das Buchhaltungsrecht es verlangt.

Jede Agentur sieht nur ihre eigenen Daten (Trennung auf Datenbankebene), und innerhalb einer Agentur hängt der Zugriff von der Rolle ab. Verbindungen sind immer verschlüsselt (HTTPS), Daten werden verschlüsselt gespeichert, die Anmeldung von Mitarbeitern unterstützt Zwei-Faktor-Authentifizierung, und Änderungen werden in einem Audit-Protokoll festgehalten. Kein System ist vollkommen sicher; kommt es zu einer Datenschutzverletzung, benachrichtigen wir die Agenturen, Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Eine Kopie Ihrer Daten können Sie selbst herunterladen und Ihr Konto selbst löschen, in der App (Konto → Ihre Daten) oder auf der Agentur-Website. Eine Anleitung finden Sie auf der Seite Kontolöschung.

Für alles andere schreiben Sie an office@stalana.com; wir antworten innerhalb von 30 Tagen. Sie können sich auch beim serbischen Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten (poverenik.rs) oder bei der Aufsichtsbehörde in Ihrem Land beschweren.

Wir verwenden nur notwendige Cookies und lokalen Speicher: für die Anmeldung, Ihre gewählte Sprache und Agentur. Wir verwenden keine Analyse- oder Werbe-Cookies von Drittanbietern, daher gibt es auch kein Einwilligungsbanner.

Stalana richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen.

Wenn wir diese Erklärung wesentlich ändern, informieren wir die Agenturen per E-Mail und heben die Änderung auf dieser Seite und in der App hervor. Das Datum der letzten Änderung steht oben.