Datenschutzerklärung

Verantwortlicher

Qold AI — operated by NamelyDigital — Maurice Kumar C/ Esperanza 17, 3B, 07590 Capdepera, Illes Balears, Spain Email: hello@qold.ai · Phone: +34 631 400 042 NIF: ESY6376024R

Verarbeitete Daten

Kontaktformular: Die von dir übermittelten Angaben — Name, Telefon und E-Mail, auf der Immobilien-Seite zusätzlich die freiwillige Firmenangabe, deine Nachricht sowie die erteilte Einwilligung — werden an unseren Server gesendet, in unserer Datenbank gespeichert und zusätzlich per E-Mail an uns übermittelt, ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Datensätze in unserer Datenbank werden nach 12 Monaten automatisch gelöscht — oder früher auf Anfrage —, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Model Creator: Wenn wir dir den Link zu unserem Model Creator schicken, werden die dort gewählten Merkmale eines möglichen KI-Models (etwa Geschlecht, Haar, Augen, Körperbau, Herkunft, Alter und Größe) zusammen mit deinen Kontaktdaten übermittelt und zu deiner Anfrage gespeichert. Sie beschreiben eine zu produzierende erfundene Figur — sie sind keine Daten über dich, und wir leiten daraus nichts über dich ab. Gleiche Rechtsgrundlagen und dieselbe Löschung nach 12 Monaten wie bei jeder anderen Anfrage.

Server-Logs: Der Hosting-Anbieter erfasst technische Zugriffsdaten (IP-Adresse, Zeitstempel, aufgerufene URL) zu Sicherheits- und Betriebszwecken (Art. 6 Abs. 1 lit. f DSGVO). Logs werden turnusmäßig gelöscht.

Analyse: Google Analytics 4 läuft nur nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) mit IP-Anonymisierung. Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

Geschäftskunden & Kundenportal

Kommt eine Geschäftsbeziehung zustande, verarbeiten wir die zur Leistungserbringung und Abrechnung erforderlichen Daten: Firmen- und Kontaktdaten, Projektnotizen, die E-Mail-Korrespondenz, die wir dir aus unserem System senden (zu Nachweiszwecken in einem Versandprotokoll erfasst), und — sofern ein Kundenportal-Zugang für dich angelegt wird — deine Login-E-Mail sowie die Projekt-Updates, Dokumente, Verträge und Rechnungen, die wir dir dort bereitstellen. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an ordnungsgemäßer Projekt- und Rechnungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Steuer- und handelsrechtliche Pflichten verlangen die Aufbewahrung von Rechnungen und zugehörigen Unterlagen für die gesetzlichen Fristen (i. d. R. bis zu 6 Jahre). Portal-Konten und ihre Dateien werden von Supabase (Auth, Storage; eu-central-1) in unserem Auftrag gespeichert, der Zugriff ist auf dich beschränkt, und wir löschen sie, sobald die Geschäftsbeziehung endet und keine Aufbewahrungspflicht mehr besteht.

Partner- & Affiliate-Bewerbungen

Bewirbst du dich als Partner oder Affiliate, verarbeiten wir die von dir übermittelten Angaben — Firmen-/Markenname, Ansprechpartner, Telefon und E-Mail, optional die Website, sowie dein Pitch —, um deine Bewerbung zu prüfen. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie, bei Genehmigung, die Erfüllung der resultierenden Partner-/Affiliate-Vereinbarung. Bei Ablehnung löschen wir diese Datensätze innerhalb von 6 Monaten, sofern du nicht eine frühere Löschung wünschst. Bei Genehmigung wird die Bewerbung Teil des oben beschriebenen Partner-/Affiliate-Portal-Kontos (Projekt-/Provisionsverfolgung, Rechnungs-Uploads für Affiliates), aufbewahrt für die Dauer dieser Beziehung zzgl. geltender gesetzlicher Fristen.

Geschäftskontakte, die wir von uns aus ansprechen (Art. 14 DSGVO)

Wenn wir ein Unternehmen von uns aus ansprechen, stammen die Daten nicht von diesem Unternehmen selbst. Dieser Abschnitt ist die Auskunft, die Art. 14 DSGVO dafür verlangt.

Herkunft: geschäftliche Kontaktangaben, die das Unternehmen auf seiner eigenen Website veröffentlicht — in aller Regel das gesetzlich vorgeschriebene Impressum, ersatzweise die dort angegebene Kontaktseite. Adresslisten werden nicht gekauft.

Kategorien: Firmenname, geschäftliche Ansprechperson und deren Funktion, die dort veröffentlichte geschäftliche E-Mail-Adresse und Telefonnummer, die Website, die zugeordnete Branche sowie eine kurze interne Notiz, warum das Unternehmen für uns relevant ist.

Rechtsgrundlage: unser berechtigtes Interesse an der Ansprache möglicher Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO). Abwägung: Es handelt sich um geschäftliche Kontaktdaten, zu deren Veröffentlichung das Unternehmen gesetzlich verpflichtet ist; die Nachricht betrifft die berufliche Tätigkeit genau dieses Unternehmens; besondere Datenkategorien sind nicht betroffen; es findet keine automatisierte Bewertung persönlicher Aspekte und kein Scoring statt; und eine einzige Antwort genügt, um jede weitere Ansprache zu beenden.

Widerspruchsrecht: Der Ansprache zu Zwecken der Direktwerbung kann jederzeit und ohne Angabe von Gründen widersprochen werden (Art. 21 Abs. 2 DSGVO). Die Ansprache endet dann sofort — eine Abwägung findet auf unserer Seite nicht mehr statt.

Speicherdauer: wir löschen Kontaktdatensätze zu diesen Fristen, gerechnet ab dem letzten Kontakt, bei nie verwendeten ab der Erfassung: – nie verwendet: nach 6 Monaten. – angeschrieben, keine Antwort: nach 24 Monaten. – Gespräch als aussichtslos beendet, nach 12. – daraus wurde eine Geschäftsbeziehung: der Kontaktdatensatz bleibt als Verbindung zur Kundenakte und wird zusammen mit ihr gelöscht. Nach einem Widerspruch reduzieren wir den Datensatz sofort auf das, was eine Sperre braucht: Name, Rolle, Telefon, Website und unsere internen Notizen werden umgehend geleert; die Adresse wandert auf die Sperrliste, der Rest folgt den Fristen oben.

Unabhängig vom Datensatz: die an dich gesendete Nachricht steht 24 Monate in unserem Versandprotokoll — Empfängeradresse, Betreff und der Text der Nachricht selbst, damit wir belegen können, was wann an wen gesendet wurde. Auf Anfrage löschen wir sie — bei Nachrichten, die zu einer laufenden Geschäftsbeziehung gehören, im Rahmen der dafür geltenden Fristen. Nicht zu verwechseln mit der Aufbewahrung von Rechnungen: die Rechnung selbst unterliegt den steuer- und handelsrechtlichen Fristen, die Versandnachricht darüber nicht.

Nach einem Widerspruch bleibt die E-Mail-Adresse über all das hinaus auf einer Sperrliste — nichts sonst, und ausschließlich zu dem Zweck, nie wieder Kontakt aufzunehmen. Sie zu löschen würde den Widerspruch wirkungslos machen.

Es gelten zusätzlich sämtliche unter „Deine Rechte“ genannten Rechte, einschließlich Auskunft und Löschung.

Empfänger

Auftragsverarbeiter in der EU: unser Hosting-Anbieter sowie Supabase (PostgreSQL, Auth, Storage, Edge Functions; eu-central-1), das Formular-Eingaben, Kundendaten und Portal-Dateien in unserem Auftrag speichert (Auftragsverarbeitungsvertrag). E-Mail-Versand (Korrespondenz und Portal-Einladungen) läuft über Brevo (Sendinblue SAS, Frankreich, RCS Paris 498 019 298) oder ersatzweise über eine Supabase Edge Function, die an unseren Mailserver übergibt — der jeweils eingerichtete Weg verarbeitet dabei den Inhalt dieser Nachrichten in unserem Auftrag. Spam-Schutz: Cloudflare (Turnstile) beim Absenden des Formulars. Nur mit Einwilligung: Google Ireland Ltd. (Google Analytics). Senden wir dir für eine Rechnung einen Stripe-Zahlungslink, übermitteln wir Rechnungstitel und -nummer zur Erstellung dieses Links an Stripe Payments Europe, Ltd. (Irland), bevor du die Stripe-Seite überhaupt besuchst; zahlst du anschließend über diesen Link, verarbeitet Stripe die Zahlungsdaten (Karte/Bank), die du direkt auf der Stripe-eigenen Seite eingibst — wir sehen oder speichern diese nie, nur den daraus resultierenden Zahlungsstatus. Übermittlungen in Drittländer innerhalb der Google-/Cloudflare-/Stripe-/Brevo-Dienste erfolgen auf Basis der EU-Standardvertragsklauseln.

Geteilte Präsentationen

Angebote und Showcases, die wir für dich erstellen, liegen unter einer nicht erratbaren Zufallsadresse und sind als nicht indexierbar gekennzeichnet — Suchmaschinen nehmen sie nicht auf. Wer den vollständigen Link hat, kann die Seite öffnen; behandle ihn deshalb vertraulich. Die Seite ist nicht personalisiert, setzt keine Cookies und misst nichts; die gezeigten Bilder kommen über Links, die ablaufen. Auf Zuruf nehmen wir die Seite sofort offline — der Link ist dann tot.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Einwilligungen jederzeit zu widerrufen. Kontakt: hello@qold.ai.

Beschwerden: spanische Aufsichtsbehörde AEPD (www.aepd.es).

Keine automatisierte Entscheidungsfindung

Auf dieser Website findet kein Profiling und keine automatisierte Entscheidungsfindung statt.