Datenschutzerklärung

1. Einleitung

Der Schutz Ihrer Personendaten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie die DAVE GmbH (nachfolgend «wir», «uns» oder «Verantwortlicher») als Betreiberin von huus.ai Ihre Personendaten bearbeitet. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (nDSG) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Identität und Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenbearbeitung im Zusammenhang mit huus.ai ist:

3. Kategorien bearbeiteter Personendaten und Zwecke

Wir erheben und bearbeiten nur diejenigen Personendaten, die für die Bereitstellung und Verbesserung unserer Dienstleistungen notwendig sind. Im Einzelnen:

a) Konto- und Kontaktdaten

• Daten: Name, E-Mail-Adresse, Passwort (gespeichert in gehashter Form)
• Zweck: Erstellung und Verwaltung Ihres Benutzerkontos, Authentifizierung, Kommunikation

b) Firmeninformationen

• Daten: Firmenname, Firmenadresse
• Zweck: Zuordnung zum Firmen-Account, Rechnungsstellung

c) Bilddaten

• Daten: Von Ihnen hochgeladene Originalbilder sowie daraus generierte KI-Bilder
• Zweck: Durchführung der KI-gestützten Bildoptimierung (Kerndienstleistung)

d) Zahlungsdaten

• Daten: Zahlungsinformationen (werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Kreditkartendaten)
• Zweck: Abwicklung der Zahlungen für Credits

e) Technische Daten

• Daten: IP-Adresse, Browser-Typ und -Version, Betriebssystem, Zugriffszeitpunkt
• Zweck: Gewährleistung der technischen Funktionsfähigkeit, IT-Sicherheit, Missbrauchsprävention

4. Verantwortung der Nutzer bei Bilduploads

Die KI-Verarbeitung bei huus.ai dient ausschliesslich der visuellen Optimierung von Immobilienbildern und nicht der Bearbeitung von Personendaten. Unsere KI analysiert keine personenbezogenen Merkmale und erstellt keine Profile von Personen.

Sie als Nutzer sind dafür verantwortlich, dass die von Ihnen hochgeladenen Bilder keine sensiblen Personendaten enthalten. Bitte stellen Sie insbesondere sicher, dass:

• Keine erkennbaren Personen auf den Bildern abgebildet sind
• Keine Namensschilder, Klingelschilder oder Briefkästen mit persönlichen Angaben sichtbar sind
• Keine Dokumente oder persönliche Gegenstände mit identifizierenden Informationen abgebildet sind

Sollten hochgeladene Bilder dennoch Personendaten Dritter enthalten, liegt die datenschutzrechtliche Verantwortung für diese Daten bei Ihnen als Uploader.

5. Empfänger und Weitergabe an Dritte

Zur Erbringung unserer Dienstleistungen arbeiten wir mit folgenden Kategorien von Dienstleistern zusammen:

• Hosting und Infrastruktur: Server-Infrastruktur in der EU für den Betrieb der Anwendung und Datenbank
• Bildspeicherung: Cloud-Speicherdienst in der EU für die Speicherung der hochgeladenen und generierten Bilder
• KI-Bildverarbeitung: Drittanbieter-Schnittstellen für die KI-gestützte Bildgenerierung. Die Übermittlung von Bildern erfolgt ausschliesslich zum Zweck der Bildoptimierung.
• Zahlungsabwicklung: Externer Zahlungsdienstleister für die Verarbeitung von Zahlungstransaktionen. Wir speichern keine vollständigen Kreditkartendaten.

Eine Weitergabe Ihrer Personendaten an Dritte für Werbezwecke oder andere, nicht in dieser Erklärung genannte Zwecke findet ausdrücklich nicht statt.

6. Bekanntgabe von Daten ins Ausland

Ihre Personendaten werden primär auf Servern in der EU verarbeitet und gespeichert. Die Europäische Union verfügt über ein von der Schweiz als angemessen anerkanntes Datenschutzniveau gemäss der Länderliste des Bundesrates (Art. 16 Abs. 1 nDSG).

Soweit für die KI-Bildverarbeitung Daten an Anbieter ausserhalb der Schweiz und der EU/des EWR übermittelt werden, stellen wir durch geeignete vertragliche Garantien (z.B. Standardvertragsklauseln) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist.

7. Aufbewahrungsdauer

Wir speichern Ihre Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

• Bilddaten (Originalbilder und generierte Bilder): Automatische und unwiderrufliche Löschung nach 14 Tagen. Sie sind für die lokale Sicherung innerhalb dieses Zeitraums selbst verantwortlich.
• Kontodaten: Speicherung für die Dauer des Vertragsverhältnisses bzw. bis zur Löschung Ihres Kontos durch Sie.
• Rechnungs- und Zahlungsdaten: Aufbewahrung gemäss den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäss Schweizer Handelsrecht).
• Technische Logdaten: Löschung nach 90 Tagen, sofern keine Sicherheitsvorfälle vorliegen.

8. Datensicherheit

Wir setzen angemessene technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Personendaten gegen unberechtigten Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören unter anderem verschlüsselte Datenübertragung (TLS/SSL), gehashte Passwortspeicherung und Zugriffskontrollen.

9. Cookies

Unsere Website verwendet Session-Cookies, die für die Authentifizierung und den technischen Betrieb der Plattform zwingend erforderlich sind. Diese Cookies werden nach dem Schliessen Ihres Browsers bzw. nach Ablauf der Sitzung automatisch gelöscht.

Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Cookies zu Werbezwecken.

10. Automatisierte Einzelentscheidungen

Im Rahmen unserer Dienstleistung werden Ihre hochgeladenen Bilder durch KI-Algorithmen automatisiert verarbeitet, um optimierte Immobilienbilder zu generieren. Diese automatisierte Verarbeitung dient ausschliesslich der Bildoptimierung und hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie.

Es findet kein Profiling im Sinne des nDSG statt. Die KI analysiert ausschliesslich Bildinhalte zur visuellen Optimierung und trifft keine Entscheidungen auf Grundlage Ihrer persönlichen Merkmale.

11. Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz (nDSG) stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 25 nDSG): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Recht auf Berichtigung: Sie können die Korrektur unrichtiger Personendaten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Personendaten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Datenherausgabe / Datenportabilität (Art. 28 nDSG): Sie haben das Recht, Ihre Personendaten in einem gängigen elektronischen Format herauszuverlangen oder deren Übertragung an einen Dritten zu verlangen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Personendaten jederzeit widersprechen, soweit kein überwiegendes Interesse unsererseits besteht.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an info@huus.ai. Wir werden Ihr Anliegen zeitnah und in der Regel innerhalb von 30 Tagen bearbeiten. Zur Identitätsprüfung können wir Sie um Vorlage eines Ausweisdokuments bitten.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere um sie an geänderte Rechtslagen, neue Funktionalitäten oder geänderte Datenbearbeitungen anzupassen. Die jeweils aktuelle Fassung gilt ab dem angegebenen Stand und ist auf unserer Website einsehbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

13. Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass die Bearbeitung Ihrer Personendaten gegen das Datenschutzrecht verstösst, können Sie sich an die zuständige Aufsichtsbehörde wenden: