Datenschutzerklärung (Privacy Policy)
Stand: August 2026 | Version 2.0 (B2B SaaS & Widget-Betrieb)
§ 1 Verantwortliche Stelle & Kontakt
Verantwortlicher für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) sowie des spanischen Datenschutzgesetzes (Ley Orgánica 3/2018 - LOPDGDD) ist:
03794 Benigembla (Alicante), Spanien
NIF: ESB21642756 | Registro Mercantil de Alicante
E-Mail: info@intuitivetrust.eu
§ 2 Rollenverteilung: Direktnutzung vs. Auftragsverarbeitung
(1) BaufiVox Website & Beraterportal: Für Besucher unserer Website (baufivox.de) und registrierte Vermittler (B2B-Kunden) ist die Intuitive Trust SL datenschutzrechtlich die verantwortliche Stelle.
(2) BaufiVox Widget auf Vermittler-Websites: Wenn Endinteressenten das BaufiVox-Widget auf den Websites unserer gewerblichen Vermittler nutzen, verarbeitet die Intuitive Trust SL diese Daten als Auftragsverarbeiter im Sinne des Art. 28 DSGVO im Auftrag und nach Weisung des jeweiligen Vermittlers. Hierfür gilt ergänzend unser Vertrag zur Auftragsverarbeitung (AVV).
§ 3 Kategorien verarbeiteter Daten
§ 4 Rechtsgrundlagen der Verarbeitung
- Vertragserfüllung & Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung der Vermittler- und Nutzungsdaten erfolgt zur Bereitstellung der SaaS-Software, Abrechnung und Kontoverwaltung.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Erfassung von Spracheingaben und Vorqualifizierungsdaten im Widget erfolgt auf Basis der aktiven Bestätigung durch den Endnutzer vor Beginn des Dialogs.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Das Logging von Metadaten in unserer Audit-Historie (z. B. revisionssicherer Nachweis über ordnungsgemäße Lead-Lieferung und nachträgliche Berater-Löschungen) dient der IT-Sicherheit und dem Schutz vor unberechtigten Haftungs- und Regressansprüchen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Abrechnungsdaten gemäß spanischem und europäischem Steuer- und Handelsrecht.
§ 5 Eingesetzte Dienstleister & Subunternehmer
Zur sicheren und stabilen Bereitstellung unserer Infrastruktur setzen wir vertraglich gebundene Dienstleister ein, mit denen strenge Verträge zur Auftragsverarbeitung (AVV gem. Art. 28 DSGVO) bestehen:
| Dienstleister | Zweck | Standort |
|---|---|---|
| STRATO AG | Hosting, API-Betrieb, Datenbanken & Server-Infrastruktur | Deutschland (EU) |
| OpenAI Ireland Ltd. | Sprachverarbeitung, Voice-Transkription & KI-Schnittstelle (API) | Irland (EU) |
| Stripe Payments Europe Ltd. | Abonnementverwaltung & Zahlungsabwicklung | Irland (EU) |
Kein KI-Modelltraining: Wir stellen über vertragliche API-Vereinbarungen sicher, dass übermittelte Dialog- und Sprachdaten zu keinem Zeitpunkt für das Training öffentlich zugänglicher KI-Modelle genutzt werden.
§ 6 Speicherdauer & Betroffenenrechte (Art. 17 DSGVO)
(1) Vermittler-Kontodaten werden für die Dauer des aktiven Vertragsverhältnisses gespeichert.
(2) Sofortige DSGVO-Löschung: Wenn ein Vermittler im Dashboard einen Lead löscht oder der Interessent die Löschung verlangt, werden sämtliche personenbezogenen Daten (Name, Telefonnummer, E-Mail-Adresse, Finanzierungsdetails, Chatprotokoll) unverzüglich und unwiderruflich aus der Datenbank gelöscht.
(3) Im Audit-Log verbleibt zum Nachweis der Leistungserfüllung ausschließlich ein anonymisierter Metadateneintrag (Lead-ID, Erfassungszeitpunkt, Löschzeitpunkt, auslösende IP), der keine Rückschlüsse auf die Person des Interessenten zulässt.
§ 7 Ihre Rechte als betroffene Person
Sie haben gegenüber der Intuitive Trust SL jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO): Über Ihre bei uns verarbeiteten Daten.
- Berichtigung (Art. 16 DSGVO): Bei unrichtigen oder unvollständigen Angaben.
- Löschung (Art. 17 DSGVO): Unwiderrufliche Entfernung Ihrer Daten.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Bei Vorliegen gesetzlicher Voraussetzungen.
- Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung in einem gängigen, maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Basis berechtigter Interessen.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@intuitivetrust.eu.
Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Spanien (www.aepd.es).
§ 8 Anwendbares Recht & Gerichtsstand
Es gilt das materielle Recht des Königreichs Spanien. Ausschließlicher Gerichtsstand für alle Streitigkeiten im kaufmännischen Verkehr ist der Sitz der Intuitive Trust SL in der Provinz Alicante (Spanien).