Rechtliches
Datenschutzerklärung
Gültig ab 16. Oktober 2026.
Diese Richtlinie erläutert, wie EasyHaus („EasyHaus“, „wir“) personenbezogene Daten verarbeitet. Sie gilt für Besucher von easy.haus, Personen, die uns kontaktieren, und Mitglieder von Organisationen, die EasyHaus nutzen.
Wenn Sie als Anleger das Portal eines Verwalters nutzen oder Ihre Angaben auf dessen öffentlicher Angebotsseite hinterlassen haben, ist der Verwalter für Ihre Daten verantwortlich. Bitte lesen Sie dessen Datenschutzhinweise. Abschnitt 3 erläutert unsere Rolle.
1. Wer verantwortlich ist
Abbasov Anar, Einzelunternehmer, eingetragen in der Republik Aserbaidschan (USt-IdNr. 3103587002), 52nd street, Sebail district, Baku AZ1000, Aserbaidschan, ist für die in Abschnitt 2 beschriebenen Daten Verantwortlicher. Sie erreichen uns zum Datenschutz über [email protected] oder das Kontaktformular unter /contact, indem Sie im Formular das Thema „Privatsphäre und Datenschutz“ wählen. Wir haben keinen Datenschutzbeauftragten bestellt, da unsere Verarbeitung dies nicht erfordert.
Wir verarbeiten personenbezogene Daten im Einklang mit dem Gesetz der Republik Aserbaidschan „Über personenbezogene Daten“ und, soweit sie auf Sie anwendbar ist, der EU-Datenschutz-Grundverordnung (DSGVO).
2. Daten, die wir als Verantwortlicher verarbeiten
| Daten | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Kontodaten von Mitgliedern: Name, E-Mail, Passwort-Hash, Zwei-Faktor- und Passkey-Einstellungen, Sprache, Rolle | Bereitstellung der Verwaltungs-App und Ihre Anmeldung | Vertrag (Art. 6 Abs. 1 Buchst. b) |
| Organisations- und Abrechnungsdaten: Firmenname, Rechnungsadresse, Steueridentifikationsnummer, Abonnement- und Rechnungsdaten. Kartendaten werden von Stripe gespeichert, nicht von uns | Abrechnung, Steuern und Buchhaltung | Vertrag; rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c) |
| Sicherheitsdaten: IP-Adresse, User-Agent, Anmeldezeitpunkte, aktive Sitzungen, Anfragekennungen | Schutz von Konten, Missbrauchsverhinderung, Untersuchung von Vorfällen | Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f) |
| Kontaktformular: Name, E-Mail, Unternehmen, Thema und Nachricht | Beantwortung Ihrer Nachricht | Berechtigte Interessen; vorvertragliche Maßnahmen |
| Von uns an Sie gesendete Dienst-E-Mails und ihr Zustellstatus (zugestellt, unzustellbar, als Spam markiert) | Konto-, Sicherheits- und Abrechnungshinweise | Vertrag; berechtigte Interessen |
Wir verwenden keine Werbung, Zählpixel oder Analysen von Drittanbietern, verkaufen keine personenbezogenen Daten und treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen über Sie.
Sie stellen uns Ihre Konto- und Abrechnungsdaten zur Nutzung von EasyHaus bereit. Ohne diese können wir den Dienst nicht erbringen. Die Kontaktaufnahme ist freiwillig.
3. Anlegerdaten, die wir für Verwalter verarbeiten
Verwalter führen mit EasyHaus Aufzeichnungen über ihre Kunden und Portalnutzer: Identitäts- und Kontaktdaten, KYC-Dokumente, Steuer- und Bankdaten, Anlegerklassifizierung, Beteiligungen, Anträge, Ausschüttungen, Nachrichten und Dokumente sowie Angaben, die Personen auf einer öffentlichen Angebotsseite des Verwalters hinterlassen. Für diese Daten ist der Verwalter Verantwortlicher und EasyHaus Auftragsverarbeiter, der ausschließlich nach Weisung des Verwalters im Rahmen eines Auftragsverarbeitungsvertrags handelt.
Wenn Sie als Anleger Zugang zu Ihren Daten, deren Berichtigung oder Löschung wünschen, wenden Sie sich an den Verwalter. Wenn Sie uns kontaktieren, leiten wir Ihre Anfrage an den Verwalter weiter.
4. Wer Daten erhält
Für den Betrieb des Dienstes nutzen wir diese Unterauftragsverarbeiter:
| Unterauftragsverarbeiter | Zweck | Daten | Standort und Übermittlungsgarantie |
|---|---|---|---|
| OVHcloud | Hosting der Anwendungsserver und der Datenbank | Alle in der Datenbank gespeicherten Kundendaten | Warschau, Polen (EU) |
| Cloudflare | Netzwerksicherheit, Verschlüsselung und Auslieferung des gesamten Datenverkehrs zu EasyHaus | Alle Daten zwischen Ihrem Browser und EasyHaus, einschließlich IP-Adressen | Globales Netzwerk, Cloudflare, Inc. in den Vereinigten Staaten; EU-US-Datenschutzrahmen und Standardvertragsklauseln |
| Amazon Web Services (S3) | Speicherung von Dokumenten, Fotos und erstellten PDFs | Im Dienst hochgeladene oder erstellte Dateien | Vereinigte Staaten (us-east-1); EU-US-Datenschutzrahmen und Standardvertragsklauseln |
| Amazon Web Services (SES) | Versand von Transaktions- und Benachrichtigungs-E-Mails | Empfängername und -adresse, E-Mail-Inhalt | Vereinigte Staaten (us-east-1); EU-US-Datenschutzrahmen und Standardvertragsklauseln |
| Google (Google Drive) | Speicherung verschlüsselter Sicherungen | Datenbanksicherungen, die vor dem Hochladen auf unserem Server verschlüsselt werden; Google kann sie nicht lesen | Vereinigte Staaten und andere Google-Standorte; EU-US-Datenschutzrahmen und Standardvertragsklauseln |
| Stripe | Abonnementabrechnung von EasyHaus-Kunden | Abrechnungskontakt, Rechnungsadresse, Steueridentifikationsnummer und Zahlungsmethode des Kunden; keine Anlegerdaten | Irland (EU), mit Übermittlungen in die Vereinigten Staaten unter dem EU-US-Datenschutzrahmen und Standardvertragsklauseln |
Karten in der Verwaltungs-App laden Kartenkacheln von OpenFreeMap, das Ihre IP-Adresse und den angezeigten Kartenausschnitt erhält. Immobilienadressen werden über den Geocodierungsdienst von OpenStreetMap gesucht. Es werden keine personenbezogenen Daten gesendet.
Wir legen Behörden Daten nur offen, soweit gesetzlich vorgeschrieben. EasyHaus-Mitarbeiter greifen für den Support nur dann auf Kundenkonten zu, wenn der Inhaber der Organisation den Supportzugriff aktiviert hat.
5. Internationale Übermittlungen
EasyHaus wird von der Republik Aserbaidschan aus betrieben. Die Datenbank wird in der Europäischen Union gehostet. Einige Unterauftragsverarbeiter aus Abschnitt 4 haben ihren Sitz in den Vereinigten Staaten oder verarbeiten dort Daten. Alle sind unter dem EU-US-Datenschutzrahmen zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der Europäischen Kommission. Soweit aus Aserbaidschan auf personenbezogene Daten aus dem Europäischen Wirtschaftsraum zugegriffen wird, gelten die Standardvertragsklauseln. Unter [email protected] können Sie eine Kopie der Garantien anfordern.
6. Wie lange wir Daten aufbewahren
- Mitgliedskonten: solange das Konto besteht. Ein Mitglied kann sein Konto löschen, sofern es nicht alleiniger Inhaber einer Organisation ist.
- Organisationsdaten: für die Dauer des Abonnements, danach noch 90 Tage, anschließend Löschung. Eine gelöschte Organisation kann 30 Tage lang wiederhergestellt werden, bevor sie endgültig gelöscht wird.
- Rechnungen und Buchhaltungsunterlagen: für den nach dem Steuer- und Rechnungslegungsrecht der Republik Aserbaidschan vorgeschriebenen Zeitraum.
- Sicherheitsdaten: Sitzungen und Anmeldelinks werden 30 Tage nach ihrem Ende gelöscht. Webserverprotokolle werden bis zu 52 Tage aufbewahrt.
- Nachrichten aus dem Kontaktformular: so lange wie für Ihre Anfrage und Rückfragen erforderlich, höchstens 24 Monate.
- Verschlüsselte Sicherungen: 30 Tage.
7. Sicherheit
Wir schützen Daten durch Verschlüsselung bei der Übertragung und sensibler Felder bei der Speicherung, strenge Trennung zwischen Organisationen, Zwei-Faktor-Authentifizierung, Passkeys und ein Prüfprotokoll. Die Sicherheitsseite unter /security beschreibt die Maßnahmen ausführlich.
8. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit Ihrer Daten verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Mitglieder können ihre Kontodaten in den Kontoeinstellungen einsehen und berichtigen sowie ihr Konto löschen. Für alles Weitere, einschließlich einer Kopie Ihrer Daten, schreiben Sie uns über [email protected] oder das Kontaktformular unter /contact. Wir antworten innerhalb eines Monats. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa der zuständigen Behörde der Republik Aserbaidschan oder, wenn Sie sich im Europäischen Wirtschaftsraum befinden, der Datenschutzaufsichtsbehörde an Ihrem Wohn- oder Arbeitsort.
10. Änderungen
Wir veröffentlichen Änderungen dieser Richtlinie auf dieser Seite und informieren Organisationsinhaber per E-Mail über wesentliche Änderungen.