Stand: 1. Juni 2026

Datenschutzbestimmungen

Diese Datenschutzbestimmungen informieren darüber, wie Estaro personenbezogene Daten verarbeitet, wenn Nutzer die Estaro App, die zugehörigen Webseiten und Support-Kanäle verwenden. Estaro wird derzeit von einer privaten Einzelperson mit Wohnsitz in Österreich betrieben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Philip Grabner
Widerinstraße 18
3100 St. Pölten, Österreich
E-Mail: Estaro.App@gmail.com

2. Verarbeitete Daten

Je nach Nutzung verarbeitet Estaro folgende Datenkategorien:

• Kontodaten wie Name, E-Mail-Adresse, Rolle, Loginstatus und Spracheinstellung.
• Immobilien- und Objektdaten wie Lage, Objektart, Preis, Fläche, Ausstattung, Notizen und Vermarktungsstatus.
• Vom Nutzer eingegebene Inhalte wie Exposé-Texte, Lead-Anfragen, Protokolle, Social-Media-Entwürfe und KI-Prompts.
• Fotos und Dateien, die Nutzer für Exposés, Sammelmappen oder Bildfunktionen auswählen.
• Abo- und Berechtigungsdaten, insbesondere StoreKit-Status, Plan, Team-Einladungen und Agency-Zugänge.
• Supportdaten wie E-Mail-Adresse, Anfrageinhalt, Anhänge, Zeitpunkte und Bearbeitungsstatus.
• Technische Daten wie App-Version, Gerätetyp, Betriebssystem, Sprache, Serveranfragen, Fehlerdiagnosen und Sicherheitsereignisse.

3. Zwecke der Verarbeitung

Estaro verarbeitet Daten, um:

• Nutzerkonten, Profile, App-Einstellungen und Loginfunktionen bereitzustellen.
• Immobilienkartei, Sammelmappen, Kalender, Exposés, Protokolle, Exporte und Textentwürfe zu speichern.
• Abos, In-App-Käufe, Agency-Teamzugänge und Nutzungsgrenzen zu prüfen.
• KI-Funktionen für Texte, Analysen und Antwortvorschläge bereitzustellen.
• Supportanfragen, Datenschutzanfragen, Sicherheitsfälle und Fehlerdiagnosen zu bearbeiten.
• Missbrauch, unbefugten Zugriff und technische Störungen zu verhindern.
• gesetzliche Pflichten zu erfüllen und Ansprüche nachzuweisen oder abzuwehren.

4. Rechtsgrundlagen

Die Verarbeitung erfolgt, soweit anwendbar, auf Grundlage der DSGVO:

• Vertragserfüllung oder vorvertragliche Maßnahmen: Bereitstellung der App, Konten, Abos, Teamzugänge und KI-Funktionen.
• Berechtigte Interessen: Sicherheit, Missbrauchsprävention, Fehleranalyse, Support, technische Stabilität und Nachweiszwecke.
• Einwilligung: freiwillig aktivierte Funktionen, optionale Mitteilungen oder sonstige Einwilligungstatbestände.
• Gesetzliche Pflichten: steuerliche, abrechnungsbezogene und behördliche Aufbewahrungspflichten.

5. Lokale Verarbeitung und Backend-Dienste

Viele App-Daten werden lokal auf dem Gerät gespeichert. Soweit Backend- oder Cloud-Dienste eingesetzt werden, werden Daten nur im erforderlichen Umfang übertragen. API-Schlüssel externer Anbieter werden serverseitig verwaltet und nicht bewusst in die App eingebaut.

Das Estaro Backend wird über Render bereitgestellt. Die öffentlichen Webseiten für Datenschutz, Nutzungsbedingungen, Support und Impressum werden über Netlify bereitgestellt.

Wenn Nutzer lokale Daten in der App löschen, werden diese vom jeweiligen Gerät entfernt. Inhalte, die zuvor exportiert, geteilt, in Dateien gespeichert oder außerhalb der App veröffentlicht wurden, müssen gegebenenfalls separat gelöscht werden.

6. Google Gemini und KI-Verarbeitung

Textbezogene KI-Funktionen können über Google Gemini verarbeitet werden. Anbieter ist, je nach Vertrags- und Nutzungskontext, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise verbundene Google-Gesellschaften, insbesondere Google LLC in den USA.

Für KI-Anfragen können Prompts, Eingaben, Objektangaben, Lead-Inhalte, Protokollnotizen, Kontextdaten und technische Anfrageinformationen an Google übermittelt werden. Diese Daten werden verwendet, um KI-Ausgaben wie Exposé-Texte, Antwortvorschläge, Zusammenfassungen oder Strukturierungen zu erzeugen. Nutzer sollten keine Inhalte eingeben, die sie nicht rechtmäßig verarbeiten oder an einen KI-Dienst übermitteln dürfen.

Bei der Nutzung von Google-Diensten kann eine Übermittlung in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Soweit erforderlich, stützt Estaro solche Übermittlungen auf geeignete Garantien, insbesondere Standardvertragsklauseln, ergänzende Schutzmaßnahmen oder anwendbare Angemessenheitsbeschlüsse. Details können sich je nach Google-Dienst, Abrechnungsmodell und Vertragsgrundlage ändern.

Bereits an Gemini übermittelte Inhalte werden nicht automatisch dadurch aus Google-Systemen gelöscht, dass lokale Daten in der App entfernt werden. Datenschutzanfragen dazu können an Estaro.App@gmail.com gestellt werden; Estaro prüft die Anfrage und leitet sie, soweit erforderlich und möglich, an beteiligte Dienstleister weiter.

7. Apple StoreKit und Zahlungen

Abos und In-App-Käufe werden über Apple StoreKit abgewickelt. Apple verarbeitet Zahlungsdaten, Rechnungsdaten und Apple-ID-bezogene Informationen eigenverantwortlich nach den Apple-Bedingungen und Apple-Datenschutzbestimmungen. Estaro erhält nur technische Informationen, die zur Prüfung des aktiven Abo-Status, der Laufzeit und der Berechtigung erforderlich sind.

8. Team-Einladungen

Agency-Nutzer können bis zu zwölf weitere Nutzer einladen. Eingeladene Nutzer erhalten im Rahmen des Teamlimits Agency-Zugang, ohne ein eigenes Abo abschließen zu müssen. Für Einladungen werden Name, E-Mail-Adresse, Rolle, Einladungsstatus, Einladungslink und Teamzuordnung verarbeitet.

9. Empfänger und Dienstleister

Daten können an technische Dienstleister übermittelt werden, wenn dies für Hosting, App-Betrieb, KI-Funktionen, Support, Sicherheit oder Abrechnung erforderlich ist. Dienstleister werden, soweit erforderlich, vertraglich verpflichtet, Daten nur weisungsgebunden und angemessen geschützt zu verarbeiten.

• Render: Hosting des Estaro Backends und Verarbeitung technischer Backend-Anfragen.
• Google Gemini: KI-Verarbeitung von vom Nutzer eingegebenen Prompts, Inhalten und Kontextdaten.
• Netlify: Hosting der öffentlichen Webseiten.
• Apple: App Store, StoreKit, In-App-Käufe, Aboverwaltung und Rückerstattungsprozesse.
• E-Mail-Dienstleister: Empfang und Bearbeitung von Support- und Datenschutzanfragen.

10. Cookies, Local Storage und Analytics

Die öffentlichen Webseiten verwenden nach aktuellem Stand keine eigenen Tracking- oder Marketing- Analytics. Technisch notwendige Funktionen des Browsers oder des Hosting-Anbieters können verwendet werden, um die Webseiten auszuliefern, Sicherheit zu gewährleisten und technische Fehler zu erkennen. Sollten künftig Analytics- oder Marketing-Cookies eingesetzt werden, erfolgt dies nur mit gesonderter Information und, soweit erforderlich, mit Einwilligung.

11. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist:

• Accountdaten: grundsätzlich bis zur Kontolöschung oder solange der Account benötigt wird.
• Lokale Arbeitsdaten: bis zur Löschung durch den Nutzer, zur Deinstallation oder zur lokalen Datenlöschung in der App.
• Supportanfragen: grundsätzlich bis zu 12 Monate nach Abschluss der Bearbeitung, sofern keine längere Aufbewahrung erforderlich ist.
• Technische Logs und Sicherheitsereignisse: grundsätzlich 30 bis 90 Tage, sofern keine längere Aufbewahrung zur Fehleranalyse, Sicherheit oder Rechtsverteidigung erforderlich ist.
• Abo- und abrechnungsrelevante Daten: entsprechend gesetzlichen Aufbewahrungspflichten, insbesondere steuer- und abrechnungsrechtlichen Fristen.
• Datenschutzanfragen: für die Dauer der Bearbeitung und anschließend soweit erforderlich zum Nachweis der ordnungsgemäßen Bearbeitung.

12. Rechte der Nutzer

Nutzer haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft darüber, ob und welche personenbezogenen Daten verarbeitet werden.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung personenbezogener Daten, soweit keine Aufbewahrungspflichten oder überwiegenden Gründe entgegenstehen.
• Einschränkung der Verarbeitung in gesetzlich vorgesehenen Fällen.
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

In Österreich ist die Österreichische Datenschutzbehörde zuständig: https://www.dsb.gv.at/.

13. Kontaktprozess für Datenschutzanfragen

Datenschutzanfragen können per E-Mail an Estaro.App@gmail.com gestellt werden. Bitte gib an, welches Recht du ausüben möchtest und auf welchen Account oder welche Daten sich die Anfrage bezieht. Zum Schutz vor unberechtigter Auskunft oder Löschung kann Estaro eine angemessene Identitätsprüfung verlangen.

Anfragen werden grundsätzlich innerhalb eines Monats beantwortet. Wenn eine Anfrage besonders komplex ist oder mehrere Anfragen gleichzeitig gestellt werden, kann die Frist nach Maßgabe der DSGVO verlängert werden; darüber wird der Nutzer informiert.

14. Sicherheit

Estaro verwendet technische und organisatorische Maßnahmen, um Daten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen. Dazu gehören Zugriffsbeschränkungen, verschlüsselte Übertragung bei Online-Diensten, Trennung sensibler Backend-Zugänge von der App und regelmäßige Prüfung sicherheits- relevanter Konfigurationen.

15. Pflicht zur Bereitstellung

Bestimmte Daten sind erforderlich, um Estaro nutzen zu können, etwa Kontaktdaten für ein Konto, Objektdaten für Immobilienfunktionen oder Abo-Informationen für kostenpflichtige Funktionen. Ohne diese Daten können einzelne Funktionen nicht oder nur eingeschränkt bereitgestellt werden.

16. Automatisierte Entscheidungen

Estaro trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. KI- und Analysefunktionen liefern Arbeitshilfen, die vom Nutzer geprüft werden müssen.

17. Minderjährige

Estaro richtet sich an berufliche Nutzer. Die App ist nicht für Kinder bestimmt. Personen unter 18 Jahren dürfen Estaro nur nutzen, soweit dies rechtlich zulässig ist und erforderliche Zustimmungen vorliegen.

18. Änderungen

Diese Datenschutzbestimmungen können angepasst werden, wenn Funktionen, Rechtslage oder technische Abläufe geändert werden. Die jeweils aktuelle Fassung ist unter https://estaro.netlify.app/datenschutz abrufbar.

Diese Informationen dienen der transparenten Beschreibung der Datenverarbeitung und ersetzen keine individuelle Rechtsberatung.