Datenschutzerklärung

8. BEP-Partnerportal: Konten und Authentifizierung

Das Partnerportal dient der Anbahnung und Verwaltung von Kooperationen. Wir verarbeiten geschäftliche E-Mail-Adresse, Passwort über Supabase Auth, Konto-ID, Bestätigungs- und Wiederherstellungsvorgänge sowie technische Authentifizierungsdaten. Zugangsdaten werden an Supabase Auth übermittelt; BEP-Prüfer erhalten im Portal keine Passwortanzeige. Sitzungs- und Erneuerungstoken liegen im sessionStorage Ihres Browsers und werden zur Anmeldung und Sitzungserneuerung verwendet. Bei Abmeldung entfernt das Portal diese lokale Sitzung. Für Registrierung und Anmeldung sind E-Mail und Passwort erforderlich; ohne diese Angaben ist kein Konto möglich. Bestätigungs- und Passwort-E-Mails dienen dem Kontobetrieb, nicht der Werbung. Die Bestätigung der Kenntnisnahme dieser Hinweise ist keine Marketingeinwilligung.

9. Unternehmensprofile, Angebote und private Unterlagen

Im Profil sind Unternehmen, Ansprechpartner, Unternehmensart, Sitz/Land und mindestens ein Geschäftsfeld erforderlich. Optional sind Tätigkeitsregionen, Website, Telefon/WhatsApp und Beschreibung. Wir speichern außerdem Zeitstempel; der Zeitstempel zur Datenschutzkenntnisnahme wird beim Anlegen des Profils gesetzt und ist kein versionierter Einwilligungsnachweis beim Auth-Signup. Eingereichte Immobilien/Projekte und Dienstleistungen enthalten Titel, Länder-, Beschreibungs-, Preis-, Ausstattungs-, Vertrags-, Provisions- und weitere von Ihnen eingegebene Angebotsdaten sowie Status und Revisionsnummer. Zur Prüfung sind die im Formular verlangten Angaben und eine Berechtigungsbestätigung erforderlich.

Uploads können Unternehmensnachweise, Exposés, Bilder, Grundrisse, Preislisten und bereitgestellte oder unterschriebene Vereinbarungen enthalten, einschließlich darin enthaltener personenbezogener Daten. Gespeichert werden Datei, Dateiname, Speicherpfad, Konten-/Angebotszuordnung, Dokumentart, hochladende Person und Zeitpunkt. Bitte übermitteln Sie nur erforderliche Unterlagen, schwärzen Sie nicht benötigte Angaben und informieren Sie betroffene Ansprechpartner. Das Portal fordert keine Gesundheitsdaten, Strafregisterdaten oder vollständigen Ausweiskopien an; laden Sie solche Daten nicht ungefragt hoch.

JPG-, PNG- und WebP-Bilder werden vor dem Upload in Ihrem Browser skaliert und neu gespeichert; das Portal speichert nur diese aufbereitete Fassung. PDF- und Office-Dateien werden durch diese Funktion nicht komprimiert. Eine lokale technische Prüfung untersucht Auflösung, mögliche Unschärfe, Kontrast, Helligkeit und Abweichungen durch die Bildkompression. Gespeichert werden Abmessungen, Messwerte, Gründe und ein technischer Hinweisstatus. Dafür werden keine Bilder an einen externen KI-Dienst gesendet. Die Heuristik kann sich irren und bewertet keine künstlerische Qualität. Sie ersetzt nicht die Sichtprüfung durch BEP und führt weder automatisch zur Ablehnung eines Partners noch zur Veröffentlichungsfreigabe.

10. Interne Prüfung und Empfänger

Berechtigte BEP-Prüfer können Profile, gespeicherte Entwürfe, eingereichte Angebote und Dokumente einsehen. Prüfstatus, Rückmeldungen, Prüfer-ID und Zeitpunkt werden revisionsbezogen gespeichert. Änderungen erzeugen eine neue Angebotsrevision; frühere Freigaben gelten nicht automatisch dafür. Die Prüfung erfolgt durch BEP, nicht durch eine ausschließlich automatisierte Entscheidung. Registrierung oder Freigabe bewirken weder automatisch einen Vertrag noch eine öffentliche Veröffentlichung. Andere Partnerkonten erhalten keinen Zugriff. Bestehende Recherche-/Outreach-Datensätze werden nicht automatisch per E-Mail oder Firmennamen zugeordnet.

Dateien liegen in einem privaten Supabase-Speicherbereich; Zugriffe sind kontenbezogen oder BEP-Prüfern erlaubt. Signierte Downloadlinks gelten 60 Sekunden; wer einen gültigen Link erhält, kann ihn bis zum Ablauf nutzen. Die Ablaufzeit löscht weder die Datei noch bereits heruntergeladene Kopien. Interne n8n-Benachrichtigungen verarbeiten Ereignisse und senden Firma, Land, Ereignisart und gegebenenfalls Angebotstitel an schmitz@beyondeuropeproperty.com, ohne Dokumentanhänge. Warteschlange, Versandstatus und SMTP-Beleg werden gespeichert. Berechtigte technische Administratoren/Dienstleister können im erforderlichen Umfang Betriebszugriff haben. Eine spätere Veröffentlichung oder Weitergabe an Kooperationspartner wird gesondert geprüft und vereinbart; gesetzlich erforderliche Offenlegungen bleiben möglich.

11. Zwecke, Rechtsgrundlagen und Dienstleister des Portals

Soweit die DSGVO anwendbar ist: Kontoführung, Kooperationsanbahnung und Vertragsabwicklung erfolgen auf Art. 6 Abs. 1 lit. b DSGVO, soweit die betroffene Person selbst Vertragspartei ist. Bei Ansprechpartnern einer Gesellschaft sowie interner Prüfung, Zugriffsschutz und Benachrichtigungen kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht (berechtigtes Interesse an verlässlichen Geschäftsbeziehungen und sicherem Betrieb), vorbehaltlich dokumentierter Interessenabwägung. Konkrete gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 lit. c DSGVO begründen. Die Kenntnisnahme-Checkbox ersetzt keine Rechtsgrundlage und keine Einwilligung in Werbung.

Für Authentifizierung, Datenbank und privaten Dateispeicher verwenden wir Supabase Pte. Ltd. (Singapur); das BEP-Projekt ist in der Region Frankfurt (eu-central-1) eingerichtet. Die regionale Speicherung schließt notwendige internationale Support-, Betriebs- und CDN-Verarbeitung nicht aus. Einzelheiten: Datenstandorte und Übermittlungen und Supabase-Datenverarbeitungsbedingungen einschließlich Standardvertragsklauseln.

Cloudflare, Inc. stellt die Website bereit und verarbeitet dabei technische Verbindungsdaten; Informationen: Cloudflare-Datenverarbeitungsbedingungen. Interne Ereignisse werden über selbst gehostetes n8n auf einem Server von netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, verarbeitet. Diese Portal-Ereignisverarbeitung nutzt nicht n8n Cloud. Bestätigungs-, Wiederherstellungs- und interne Benachrichtigungsmails laufen über Fastmail Pty Limited (Australien), SMTP-Endpunkt smtp.fastmail.com. Informationen: Fastmail-Datenschutzvereinbarung und Standardvertragsklauseln. Der Portalcode lädt weder Google Analytics noch Windsor.ai.

Der Netcup-AV-Vertrag wurde am 20. Oktober 2026 elektronisch abgeschlossen. Die verlinkten Datenverarbeitungsbedingungen der übrigen Anbieter beschreiben die jeweiligen vertraglichen Schutzmaßnahmen und Standardvertragsklauseln. Informationen zu den für Ihren Vorgang geltenden Garantien können Sie unter info@beyondeuropeproperty.com anfordern. Das Partnerportal richtet sich derzeit an Partnerunternehmen und Ansprechpartner außerhalb der EU. Eine EU-Vertretung wird hier nicht als bestellt ausgewiesen. Bei einer Erweiterung des Nutzerkreises prüfen wir den räumlichen Anwendungsbereich und gegebenenfalls erforderliche Vertretung erneut.

12. Aufbewahrung und Löschung im Portal

Wir speichern Konten, Profile, Angebote und Unterlagen, solange sie für eine laufende oder konkret angebahnte Zusammenarbeit erforderlich sind. Bei endgültiger Ablehnung oder Beendigung prüfen wir offene Vorgänge und etwaige gesetzliche Aufbewahrungs- oder Nachweispflichten. Nicht mehr erforderliche Daten werden gelöscht; erforderliche Vertrags- und Nachweisdaten werden auf den Aufbewahrungszweck beschränkt. Nicht abgeschlossene Registrierungen, inaktive Profile und Entwürfe werden bei der regelmäßigen Bestandsprüfung auf ihre weitere Erforderlichkeit geprüft. Eine pauschale automatische Löschung nach einer festen Frist erfolgt nicht.

Löschanfragen richten Sie bitte an info@beyondeuropeproperty.com. Nach Identitäts- und Aufbewahrungsprüfung sperren wir das betreffende Konto für Portalzugriffe. Private Dateien einschließlich nicht mehr zugeordneter Uploads werden über den Speicherdienst entfernt; danach werden Portaldaten und das Zugangskonto gelöscht. Warteschlangen und zugehörige Benachrichtigungsreferenzen werden berücksichtigt. Für neue interne Portalbenachrichtigungen ist die Speicherung vollständiger n8n-Ausführungsinhalte deaktiviert. Bereits versandte E-Mails, ältere Ausführungsdaten und Exporte werden gesondert geprüft und bereinigt. Die Oberfläche bietet derzeit keine Selbstlöschung.

Sicherheitsprotokolle und Sicherungskopien können bis zum Ablauf der jeweiligen betrieblichen Speicherzyklen fortbestehen; sie werden nicht für eine weitere Zusammenarbeit genutzt. Bei einer Wiederherstellung sind dokumentierte Löschungen erneut anzuwenden. Ein minimierter technischer Sperrvermerk mit Konto-ID und Zeitpunkt kann erhalten bleiben, um erneuten Zugriff und unbeabsichtigte Wiederherstellung zu verhindern. Über verbleibende gesetzlich erforderliche Daten und Einschränkungen informieren wir bei der Bearbeitung Ihrer Anfrage. Es wird keine sofortige Löschung sämtlicher Sicherungskopien zugesagt.

13. Rechte im Zusammenhang mit dem Partnerportal

Soweit die DSGVO anwendbar ist, bestehen unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen. Eine tatsächlich erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort eines vermuteten Verstoßes. Anfragen: info@beyondeuropeproperty.com. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; zulässige Verlängerungen und Gründe teilen wir mit.

14. Interessentenportal: Wünsche und persönliche Anfragen

Das Interessentenportal richtet sich an Privatpersonen, die Informationen zu Angeboten und Leistungen von BEP wünschen. Eine Registrierung begründet keinen kostenpflichtigen Beratungsauftrag. Name, Telefonnummer und Erstgespräch sind freiwillig; eine Nutzung ausschließlich zur schriftlichen Kommunikation ist möglich. Pflichtangaben für das Konto sind E-Mail-Adresse und Passwort. Zum Speichern einer Anfrage sind mindestens ein Interessengebiet und die Kenntnisnahme dieser Hinweise erforderlich.

Gespeichert werden Konto-ID, E-Mail-Adresse, ausgewählte Interessengebiete, optional Name und Telefon/WhatsApp, Länder- und Regionenwünsche, Wunsch nach Länderorientierung, Zeithorizont, gewünschte Informationen, Freitextanmerkungen, Wunsch nach einem Erstgespräch sowie bei Immobilien Nutzungszweck und freiwilliger Budgetrahmen. Hinzu kommen Versionskennung der Datenschutzhinweise, Kenntnisnahme- und Bearbeitungszeitpunkte. Bitte tragen Sie keine Passnummern, Gesundheitsdaten oder sonstigen sensiblen Angaben ein. Ein Dokumentupload wird nicht angeboten.

Vor der Anmeldung werden Ihre Eingaben nach Klick auf Speichern als vorgemerkter Entwurf ausschließlich im sessionStorage dieses Browser-Tabs gehalten. Er endet beim Schließen des Tabs; beim nächsten Aufruf innerhalb des Tabs verwirft das Portal Entwürfe nach 24 Stunden. Bitte kehren Sie nach der E-Mail-Bestätigung zu diesem Tab zurück und melden Sie sich an, um den Entwurf in Ihrem Konto zu speichern. Zugangstoken liegen ebenfalls im sessionStorage. Als technisches Merkmal für die Rückleitung nach E-Mail-Bestätigung oder Passwortwiederherstellung kann Supabase Auth speichern, aus welchem Portal die Registrierung stammt. Dieses Merkmal verleiht keine Zugriffsrechte.

Interessentenprofile sind von Unternehmensprofilen des Partnerportals getrennt. Ein vorhandener BEP-Zugang kann für beide Bereiche verwendet werden; dadurch werden keine Partnerangebote angelegt oder Rechte auf fremde Daten erteilt. Berechtigte BEP-Prüfer können die Angaben einsehen, einen Bearbeitungsstand und eine im Interessentenportal sichtbare Rückmeldung hinterlegen. Die Übersicht enthält Zeitpunkte und Prüferkennung. Es erfolgt keine automatische Einstufung, Vertragsbeauftragung, Veröffentlichung oder Weitergabe an externe Partner. Die Registrierung allein ist keine Newsletteranmeldung. Ein Gesprächswunsch ist keine bestätigte Terminbuchung.

Die Angaben dienen der Bearbeitung Ihrer persönlichen Anfrage und der Vorbereitung gewünschter Beratung. Soweit die DSGVO anwendbar ist, erfolgt dies auf Art. 6 Abs. 1 lit. b DSGVO für angefragte vorvertragliche Maßnahmen; sicherheits- und betriebsbezogene Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Die Kenntnisnahme der Datenschutzhinweise ist keine Werbeeinwilligung. Eine optionale Newsletteranmeldung ist davon getrennt und erfolgt nur durch eine gesonderte Auswahl und erforderliche E-Mail-Bestätigung.

Authentifizierung und Datenspeicherung erfolgen über das oben beschriebene Supabase-Projekt in Frankfurt; Bestätigungs- und Wiederherstellungsmails über Fastmail und die Websitebereitstellung über Cloudflare. Die oben genannten Informationen zu Anbietern, Drittlandverarbeitung und Rechten gelten entsprechend. Das Interessentenportal lädt keine Analyse- oder Werbeskripte. Erst ein freiwilliger Klick auf den Terminlink öffnet Calendly; Interessensangaben werden nicht im Buchungslink übermittelt. Dort gelten die Calendly-Datenschutzhinweise. Im Kalender ist ein 30-Minuten-Zeitfenster für ein etwa 15-minütiges Erstgespräch vorgesehen.

Sie können Ihre Wünsche im Konto aktualisieren. Lösch- oder Auskunftsanfragen richten Sie an info@beyondeuropeproperty.com. Wir bewahren Anfragen auf, solange sie für den gewünschten Austausch, offene Vorgänge oder konkret erforderliche gesetzliche Nachweise benötigt werden, und prüfen inaktive Vorgänge regelmäßig auf weitere Erforderlichkeit. Nicht mehr erforderliche Profile und Rückmeldungen werden gelöscht. Die oben beschriebenen Grenzen für Sicherheitsprotokolle, E-Mail-Kopien und Backups gelten entsprechend. Bei einem Zugang für beide Portale unterscheiden wir auf Ihren Wunsch die Löschung eines einzelnen Profils von der Löschung des gesamten Zugangskontos.

Nach dem Speichern einer Anfrage sagen wir eine persönliche erste Einschätzung innerhalb von 48 Stunden zu, unabhängig von einer Newsletteranmeldung. Dafür speichern wir Anfragekennung, Eingangszeit, Antwortfrist und Bearbeitungsabschluss. Änderungen an einer noch offenen Anfrage verlängern diese Frist nicht. Berechtigte BEP-Prüfer dokumentieren die persönlich übermittelte Einschätzung. Eine interne n8n-Benachrichtigung informiert schmitz@beyondeuropeproperty.com über neue Vorgänge und erinnert nach etwa 36 Stunden an noch offene Fristen; sie enthält Fristangaben und einen Link zur geschützten Übersicht, keine vollständigen Anfragetexte. Dies erzeugt keine automatische fachliche Einschätzung und keine automatische Antwort an Sie.

Die zusätzliche Newsletter-Auswahl ist freiwillig, nicht vorausgewählt und keine Voraussetzung für die Antwort. Der Newsletter enthält Länderinformationen, Immobilienangebote und Neuigkeiten. Bei Auswahl verarbeiten wir die zum Konto gehörende bestätigte E-Mail-Adresse, Sprache, Einwilligungsfassung und Zeitpunkte der Auswahl bzw. Rücknahme. Neue Anmeldungen erhalten über das bestehende Newsletter-System eine gesonderte Bestätigungs-E-Mail; ohne erforderliche Bestätigung wird kein Newsletter versendet. Versand erfolgt über Fastmail und das selbst gehostete n8n. Grundlage ist, soweit anwendbar, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft über den Abmeldelink widerrufbar. Eine über das Portal vorgemerkte Auswahl können Sie dort auch wieder zurücknehmen. Bereits anderweitig bestehende Abonnements verwalten Sie über den Abmeldelink im Newsletter. Ihre Anfrage und Antwortfrist bleiben davon unberührt. Beim Löschen des Interessentenprofils wird die über dieses Profil angeforderte Newsletteranmeldung zurückgenommen; erforderliche Nachweis- und Sperrvermerke können erhalten bleiben.

KI-Assistent auf der Website

Der optionale KI-Chat dient der ersten Orientierung zu veröffentlichten BEP-Inhalten. Erst nach „KI-Chat starten“ werden Ihre Nachrichten, die gewählte Sprache und bis zu zehn vorherige Nachrichten an unsere selbst gehostete n8n-Installation auf Netcup und für die Antworterstellung an die OpenAI-API übermittelt. Es besteht keine Pflicht zur Nutzung oder zur Angabe von Kontaktdaten. Bitte übermitteln Sie keine Gesundheitsdaten, Ausweiskopien, Bankzugänge oder andere sensible Unterlagen.

Der Gesprächsverlauf wird im Arbeitsspeicher dieser geöffneten Seite gehalten, nicht in Cookies oder dauerhaftem Browser-Speicher. „Neu starten“ oder Neuladen der Seite entfernt diesen lokalen Verlauf. Der Chat-Workflow speichert weder erfolgreiche noch fehlgeschlagene Ausführungsinhalte als Chatprotokoll; er legt keine Interessentenakte an. Eine zufällige Sitzungskennung und Nutzungszähler werden zur Begrenzung der Anfragen höchstens eine Stunde bzw. für globale Tageszähler bis zum nächsten UTC-Tageswechsel benötigt. Abgelaufene Zähler werden bei der nächsten Anfrage gelöscht. Technische Verbindungs- und Sicherheitsdaten können bei Netcup, Cloudflare und OpenAI nach den jeweiligen Betriebs- und Aufbewahrungsregeln verarbeitet werden.

Die API-Anfragen setzen die zusätzliche Speicherung von Modellantworten auf „store: false“. Dies schließt eine gesonderte Verarbeitung etwa für Missbrauchsschutz durch OpenAI nicht aus. Die Verarbeitung durch OpenAI kann außerhalb des EWR stattfinden. Weitere Informationen: OpenAI API-Datenverarbeitung und OpenAI-Datenschutzhinweise. Die optionale Nutzung beruht, soweit anwendbar, auf Ihrer Einwilligung; Sie können die Nutzung jederzeit beenden. Für die Verarbeitung beim KI-Anbieter gelten ergänzend dessen jeweils anwendbare Vertrags- und Datenschutzbedingungen; eine vollständig speicherfreie Verarbeitung wird nicht zugesagt.

„Anfrage an BEP vorbereiten“ erstellt nur einen bearbeitbaren Entwurf aus Ihren eigenen Nachrichten. Erst wenn Sie ihn über Ihr E-Mail-Programm absenden, wird daraus eine E-Mail-Anfrage an BEP. Es werden keine Nachrichten automatisch versandt, Termine gebucht oder Newsletter-Anmeldungen erstellt.