Rechtliches
Zuletzt aktualisiert: 1. August 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten die Noventis d.o.o. beim Betrieb der Website nreport.ai und der Erbringung des Dienstes nReport verarbeitet, warum und auf welcher Rechtsgrundlage, an wen sie weitergegeben werden, wie lange sie gespeichert werden und welche Rechte Ihnen zustehen. Sie ist nach der Verordnung (EU) 2016/679 (DSGVO) und dem slowenischen Datenschutzgesetz (ZVOP-2) erstellt.
Verantwortlicher für die Datenverarbeitung ist:
Bei allen Datenschutzfragen und zur Ausübung Ihrer Rechte schreiben Sie an privacy@nreport.ai oder an die Anschrift des Firmensitzes.
Angesichts von Art, Umfang und Zwecken der Verarbeitung ist der Verantwortliche nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (Artikel 37 DSGVO). Sollte sich dies ändern, veröffentlichen wir die Kontaktdaten hier.
| Kategorie | Konkrete Daten | Herkunft |
|---|---|---|
| Kontodaten | E-Mail-Adresse, Name (falls angegeben), Passwort als Hash, Kennung des Anmeldeanbieters (Google, Facebook), Registrierungsdatum, Sprache | von Ihnen bzw. vom Anmeldeanbieter |
| Bestelldaten | Adresse und Identifikation der abgefragten Immobilie, Wohnungsnummer, Immobilienart, erstellte Berichte, Guthabenstand, Nutzungsverlauf, Zeitpunkt des ersten Öffnens eines Berichts, des PDF-Downloads und des Aufrufs des Verhandlungsblatts | von Ihnen und aus dem Betrieb des Dienstes |
| Zahlungsdaten | Betrag, Währung, Zeitpunkt, Zahlungsstatus, Sitzungskennung beim Zahlungsdienstleister, Rechnungsangaben. Zahlungskartendaten erhalten und speichern wir nicht. | vom Zahlungsdienstleister Stripe |
| Technische Daten | IP-Adresse, Browser- und Geräteinformationen, Zugriffszeit, aufgerufene URLs, Fehlerprotokolle | automatisch bei der Nutzung |
| Einwilligungsnachweise | Ihre Cookie-Auswahl und deren Zeitpunkt, Newsletter-Einwilligung, Zustimmung zur sofortigen Ausführung beim Kauf | von Ihnen |
| Kommunikation | Inhalt Ihrer Nachrichten an uns und unsere Antworten | von Ihnen |
| Nutzungs- und Marketingdaten | Ereignisse in der Anwendung, Zugriffsquellen, Conversions — nur im Umfang Ihrer Cookie-Einwilligung | automatisch, bei Einwilligung |
Besondere Kategorien personenbezogener Daten nach Artikel 9 DSGVO (etwa Gesundheits-, Religions- oder politische Daten) erheben wir nicht; bitte übermitteln Sie uns solche Daten nicht.
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Führung des Nutzerkontos und Anmeldung | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO | bis zur Kontolöschung; danach bis zu 30 Tage in Backups |
| Erstellung und Lieferung des bestellten Berichts | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO | für die Dauer des Kontos, damit Berichte abrufbar bleiben |
| Zahlungsabwicklung und Betrugsprävention | Vertragserfüllung — Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung — lit. c; berechtigtes Interesse — lit. f | nach den Aufbewahrungsregeln für Buchhaltungsunterlagen |
| Ausstellung und Aufbewahrung von Rechnungen, Steuerpflichten | rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c DSGVO (ZDDV-1, ZGD-1) | 10 Jahre ab Ende des Jahres, auf das sich die Rechnung bezieht |
| Transaktionsbenachrichtigungen (Bestellbestätigung, Bericht fertig, Passwort-Reset) | Vertragserfüllung — Art. 6 Abs. 1 lit. b DSGVO | bis zur Kontolöschung |
| Nutzersupport und Beschwerdebearbeitung | Vertragserfüllung — Art. 6 Abs. 1 lit. b; berechtigtes Interesse — lit. f | 3 Jahre nach Abschluss des Vorgangs |
| Systemsicherheit, Protokolle, Missbrauchsprävention | berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | in der Regel 90 Tage; länger nur bei Untersuchung eines konkreten Vorfalls |
| Reichweitenmessung und Verbesserung des Dienstes (Analyse) | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und Art. 225 ZEKom-2 | bis zum Widerruf; Cookies gemäß Cookie-Richtlinie |
| Werbung und Messung der Werbewirkung | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO und Art. 225 ZEKom-2 | bis zum Widerruf |
| Versand des Newsletters | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO | bis zur Abmeldung bzw. zum Widerruf |
| Geltendmachung oder Abwehr von Rechtsansprüchen | berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO | bis zum Ablauf der Verjährungsfristen |
Soweit wir uns auf ein berechtigtes Interesse stützen, haben wir eine Abwägung zwischen diesem Interesse und Ihren Rechten vorgenommen. Eine Zusammenfassung stellen wir auf Anfrage unter privacy@nreport.ai bereit.
Die Adresse der von Ihnen abgefragten Immobilie ist für uns ein Bestelldatum. Steht die Immobilie mit Ihnen in Verbindung (etwa Ihr Wohnsitz), ist sie zugleich Ihr personenbezogenes Datum und wird wie andere Bestelldaten behandelt.
Ein Bericht kann Daten aus öffentlichen Registern enthalten, die Dritte betreffen — insbesondere wenn für die Immobilie ein Grundbuchauszug mit Eigentums- oder Belastungsangaben verfügbar ist. Wir verarbeiten diese Daten ausschließlich zur Erstellung des von Ihnen bestellten Berichts auf Grundlage des berechtigten Interesses nach Artikel 6 Abs. 1 lit. f DSGVO und nur in dem Umfang, in dem sie im Register bereits öffentlich zugänglich sind.
Wir bilden aus diesen Daten keine Profile von Einzelpersonen, führen keine gesonderte Eigentümerdatenbank und nutzen sie nicht zu Werbezwecken. Da die Daten nicht unmittelbar bei der betroffenen Person erhoben werden und eine Einzelbenachrichtigung mit unverhältnismäßigem Aufwand verbunden wäre, stützen wir uns auf die Ausnahme des Artikels 14 Abs. 5 lit. b DSGVO und veröffentlichen statt einer Einzelinformation diese Erklärung.
Als Besteller sind Sie dafür verantwortlich, ein berechtigtes Interesse an der Abfrage einer konkreten Immobilie zu haben (etwa beabsichtigter Kauf, Miete, Finanzierung, Bewertung oder Eigentum). Der Dienst darf nicht zur Nachverfolgung, Belästigung oder Profilbildung über Einzelpersonen genutzt werden.
Zur Erstellung der Berichte nutzen wir öffentlich zugängliche Quellen: die Register der Vermessungs- und Kartierungsbehörde der Republik Slowenien (Immobilienkataster, Immobilienregister, Immobilienmarktregister), das Grundbuch, das Register der Energieausweise, kartografische Quellen sowie öffentlich veröffentlichte Immobilieninserate. Diese Quellen unterliegen nicht unserer Kontrolle, sondern den Bedingungen ihrer Betreiber.
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Auftragsverarbeiter weiter, die nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags (Artikel 28 DSGVO) tätig werden, sowie an Behörden, soweit gesetzlich vorgeschrieben.
| Empfänger | Zweck | Verarbeitungsort | Grundlage der Übermittlung |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Nutzeranmeldung, Dateispeicher, Serverfunktionen | EU (Frankfurt, eu-central-1); Unternehmen in den USA | Auftragsverarbeitungsvertrag und Standardvertragsklauseln |
| Railway Corp. | Hosting des Backend-Servers, Warteschlangen und PDF-Erzeugung | USA / EU | Standardvertragsklauseln |
| Vercel Inc. | Hosting und Auslieferung der Website | EU / USA | Standardvertragsklauseln, EU-US Data Privacy Framework |
| Cloudflare, Inc. | Netzwerk-Proxy, Schutz vor Missbrauch und Angriffen | globales Netzwerk | Standardvertragsklauseln, EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung, Betrugsprävention (dafür eigenständig Verantwortlicher) | Irland, USA | Standardvertragsklauseln |
| Anthropic, PBC | Erzeugung der Textteile des Berichts mit einem Sprachmodell | USA | Standardvertragsklauseln; keine Nutzung der Daten zum Modelltraining |
| Google Ireland Ltd. / Google LLC | Karten, Adresssuche und Geokodierung; Sprachmodell Gemini; Google Analytics (nur bei Einwilligung) | Irland, USA | Standardvertragsklauseln, EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Messung der Werbewirkung (nur bei Marketing-Einwilligung) | Irland, USA | Standardvertragsklauseln, EU-US Data Privacy Framework |
| Resend, Inc. | Versand transaktionaler E-Mails | USA | Standardvertragsklauseln |
| MailerLite Limited | Newsletter-Versand (nur bei Einwilligung) | Europäische Union | keine Drittlandübermittlung |
Wir können Daten außerdem an Gerichte, Steuer- oder Aufsichtsbehörden, die Polizei oder eine andere zuständige Stelle offenlegen, soweit wir dazu verpflichtet sind, sowie an unser Steuerbüro, unseren Rechtsanwalt oder Prüfer im erforderlichen Umfang. Bei einer Umstrukturierung oder einem Verkauf des Geschäftsbetriebs können Daten auf den Rechtsnachfolger übergehen; wir informieren Sie vorab.
Einige Auftragsverarbeiter haben ihren Sitz oder Support-Einheiten in den Vereinigten Staaten. In diesen Fällen stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist) oder auf die Standardvertragsklauseln der Kommission, ergänzt um eine Transfer-Folgenabschätzung und zusätzliche technische Maßnahmen wie Verschlüsselung bei Übertragung und Speicherung sowie Zugriffsbeschränkungen.
Eine Kopie der verwendeten Garantien können Sie unter privacy@nreport.ai anfordern.
Ein Bericht einschließlich der indikativen Wertschätzung entsteht automatisch ohne menschliche Prüfung. Diese Verarbeitung betrifft die Immobilie und entfaltet gegenüber einer Person keine rechtliche Wirkung und beeinträchtigt sie nicht in ähnlich erheblicher Weise; es handelt sich daher nicht um eine automatisierte Entscheidungsfindung im Sinne des Artikels 22 Abs. 1 DSGVO.
Wir nutzen Ihre personenbezogenen Daten nicht für automatisiertes Kredit- oder Risiko-Scoring oder eine vergleichbare Einstufung von Personen.
Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, informieren wir Sie unverzüglich und melden die Verletzung innerhalb von 72 Stunden dem Informationsbeauftragten.
In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht auf:
Anfragen richten Sie an privacy@nreport.ai. Wir antworten spätestens innerhalb eines Monats nach Eingang; bei komplexen Anfragen können wir um zwei Monate verlängern und informieren Sie darüber. Die Ausübung der Rechte ist kostenlos; bei offenkundig unbegründeten oder exzessiven Anträgen können wir ein angemessenes Entgelt verlangen oder den Antrag ablehnen. Aus Sicherheitsgründen können wir zusätzliche Angaben zur Identitätsprüfung verlangen.
Die Löschung Ihres Kontos und Ihrer Daten können Sie auch über das dafür vorgesehene Formular auf der Website beantragen. Einen Teil der Daten müssen wir trotz Löschungsantrag aufbewahren, soweit dies gesetzlich vorgeschrieben ist — insbesondere ausgestellte Rechnungen für die steuerliche Aufbewahrungsfrist.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt, haben Sie das Recht auf Beschwerde bei der Aufsichtsbehörde:
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes wenden.
Die Angabe Ihrer E-Mail-Adresse und der Immobiliendaten ist Voraussetzung für Abschluss und Erfüllung des Vertrags — ohne sie können wir keinen Bericht erstellen und liefern. Die Angabe von Daten für den Newsletter und die Einwilligung in nicht notwendige Cookies sind vollständig freiwillig; ihre Verweigerung wirkt sich nicht auf die Nutzung des Dienstes aus.
Der Dienst richtet sich nicht an Personen unter 18 Jahren; deren Daten erheben wir nicht wissentlich. Stellen wir fest, dass wir Daten Minderjähriger ohne geeignete Grundlage verarbeitet haben, löschen wir sie. Wenn Sie vermuten, dass dies geschehen ist, informieren Sie uns unter privacy@nreport.ai.
Die Website enthält Links zu Seiten Dritter (etwa amtlichen Registern oder Inserateportalen). Für deren Inhalte und deren Umgang mit personenbezogenen Daten übernehmen wir keine Verantwortung; wir empfehlen, deren Datenschutzerklärungen zu lesen.
Wir können diese Erklärung anpassen, wenn sich der Dienst, unsere Auftragsverarbeiter oder die Rechtslage ändern. Jede Fassung trägt das Datum der letzten Aktualisierung. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail oder durch einen Hinweis auf der Website; erfordert eine Änderung Ihre Einwilligung, holen wir diese gesondert ein.