Datenschutzerklärung

Willkommen bei Xheris, betrieben von Xheris OÜ, einem in Estland registrierten Unternehmen (im Folgenden „Xheris", „wir", „uns" oder „unser").

Diese Datenschutzerklärung beschreibt, wie wir Ihre Informationen sammeln, verarbeiten, verwenden, speichern, weitergeben und schützen, wenn Sie unsere Websites, mobilen Anwendungen, Plattformen, Dienste und Tools (zusammen die „Dienste") nutzen.

Wir halten die Datenschutz-Grundverordnung (EU 2016/679 - DSGVO) und andere relevante internationale und nationale Datenschutzgesetze ein.

Diese Datenschutzerklärung gilt für alle Nutzer von Xheris, einschließlich, aber nicht beschränkt auf:

• Mieter und Immobilieneigentümer
• Immobilienverwalter und Hausverwalter
• Auftragnehmer und Subunternehmer
• Material- und Dienstleistungsanbieter
• Besucher unserer Website

Der für Ihre Informationen verantwortliche Datenverantwortliche ist:

Wir können auch als Datenverarbeiter im Auftrag von Immobilienverwaltern, Lieferanten oder Auftragnehmern handeln, abhängig von den von ihnen genutzten Diensten.

Wir sammeln verschiedene Arten von Informationen, um unsere Dienste bereitzustellen, zu verbessern und zu sichern:

Wir können Informationen aus Drittquellen sammeln, um unsere Dienste zu verbessern:

• Auftragnehmer, Lieferanten und Verwalter, die in die Plattform integriert sind
• Zahlungsanbieter (Stripe, PayPal, Banken)
• CRM-Systeme (Salesforce) und Compliance-Systeme (Peppol, MwSt.-Datenbanken)

Wir verwenden Ihre persönlichen Daten für folgende Zwecke:

• Zur Erstellung und Verwaltung Ihres Kontos
• Zur Bereitstellung unserer Dienste (Probleme melden, Reparaturen verwalten, Abrechnung, Lieferantenmarktplatz)
• Zur Kommunikation mit Ihnen (Benachrichtigungen, Support, Vertrags-Updates)
• Zur sicheren Verarbeitung und Verfolgung von Zahlungen
• Zur Erfüllung gesetzlicher und steuerlicher Verpflichtungen (Peppol-E-Rechnungsstellung, AML-Prüfungen)
• Zur Verbesserung der Benutzererfahrung (UX/UI-Optimierungen, Personalisierung)
• Zur Bereitstellung von Analysen und Berichten für Verwalter, Lieferanten und Auftragnehmer
• Zur Gewährleistung der Plattformsicherheit und Betrugsprävention
• Für Forschung und Entwicklung, einschließlich Tests von KI-basierten Funktionen
• Für Marketing- und Werbekommunikation (mit Einwilligung)

Wir können Ihre Informationen weitergeben an:

• Andere Nutzer der Plattform (Mieter, Auftragnehmer, Lieferanten, Verwalter), wenn dies für Dienste erforderlich ist
• Dienstleister (Hosting-Anbieter, E-Mail-Dienste, Zahlungsabwickler, IT-Support)
• Verbundene Unternehmen innerhalb der Orivian Group Inc.
• Behörden und Regulierungsbehörden, wo gesetzlich erforderlich
• Potenzielle Investoren oder Käufer im Falle von Fusion, Übernahme oder Umstrukturierung

Wir speichern persönliche Daten nur so lange wie erforderlich:

• Benutzerkonten: während sie aktiv sind + 3 Jahre nach Schließung
• Finanz- und Abrechnungsdaten: 7 Jahre (gesetzliche Anforderung)
• Technische Protokolle: 12 Monate (Sicherheit)
• Cookies: 12 Monate oder bis sie vom Benutzer gelöscht werden

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Xheris verwendet Cookies und ähnliche Technologien für:

• Authentifizierung und Sitzungsverwaltung
• Analysen (Google Analytics, interne Tools)
• Personalisierung
• Werbung (nur mit Ihrer Einwilligung)

Sie können Cookies in Ihrem Browser deaktivieren, aber einige Funktionen funktionieren möglicherweise nicht.

Wir können Daten außerhalb der EU/des EWR übermitteln (z. B. an Hosting-Anbieter, Support-Teams).

Sicherheitsmaßnahmen: Standardvertragsklauseln (SCC), Angemessenheitsbeschlüsse oder gleichwertige Schutzmaßnahmen.

Wir implementieren branchenübliche Sicherheitsmaßnahmen:

• SSL/TLS-Verschlüsselung
• Verschlüsselte Datenbanken
• Zugriffskontrollen
• Regelmäßige Sicherheitsaudits und Penetrationstests

Unsere Plattform integriert:

• Stripe, PayPal – für Zahlungen
• Google Maps API – für Geolokalisierung und Kartierung
• Bitrix24 CRM – für Workflow-Automatisierung
• AWS oder DigitalOcean – für Hosting

Wir können automatisierte Systeme, einschließlich KI, verwenden, um:

• Auftragnehmer mit Aufträgen zu verbinden
• Lieferanten und Produkte vorzuschlagen
• Wartungsbedarf vorherzusagen

Wir können Ihnen Marketing-E-Mails senden, wenn Sie einwilligen. Sie können sich jederzeit abmelden.

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir sammeln wissentlich keine deren Daten.

Wir können diese Datenschutzerklärung aktualisieren. Updates werden auf unserer Website veröffentlicht und bei Bedarf per E-Mail mitgeteilt.