Datenschutzerklärung für AcrossEstate

Stand: 23. August 2026

1. Geltungsbereich und anwendbarer Datenschutzrahmen

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von AcrossEstate verarbeitet werden.

AcrossEstate ist eine internationale Immobilienplattform der Black Coast Capital LLC mit rechtlichem Sitz in Georgien. Die Plattform richtet sich an Nutzer, Interessenten, Käufer, Developer, Makler, Vertriebspartner und sonstige Geschäftspartner in Georgien und in weiteren Staaten, einschließlich der Europäischen Union und des Europäischen Wirtschaftsraums.

Für die Verarbeitung personenbezogener Daten gelten die jeweils anwendbaren Datenschutzvorschriften. Dazu gehört insbesondere das Gesetz Georgiens über den Schutz personenbezogener Daten. Soweit die Voraussetzungen ihres räumlichen Anwendungsbereichs erfüllt sind, gilt zusätzlich die Datenschutz-Grundverordnung der Europäischen Union, insbesondere wenn AcrossEstate Personen in der Europäischen Union gezielt Dienstleistungen anbietet. Die Anwendung der Datenschutz-Grundverordnung ist nicht auf Deutschland beschränkt.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Kontaktdaten, Accountdaten, Profildaten, Anfrageinformationen, Nutzungsdaten, technische Verbindungsdaten und Angaben im Zusammenhang mit Immobilieninteressen gehören.

2. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit AcrossEstate ist:

Black Coast Capital LLC

Legal Address:
Georgia, Tbilisi
Nadzaladevi District
Erosi Manjgaladze Street N 75a

Identification Number: 400459240

Datenschutz: privacy@acrossestate.com
Support: support@acrossestate.com
Rechtliche Anfragen: legal@acrossestate.com
Telefon: +995 599 201 329

Black Coast Capital LLC entscheidet über die Zwecke und wesentlichen Mittel der Verarbeitung, soweit in dieser Datenschutzerklärung nicht ausdrücklich eine eigenständige Verantwortlichkeit eines anderen Beteiligten beschrieben wird.

3. Grundsätze der Verarbeitung

Personenbezogene Daten werden rechtmäßig, nach Treu und Glauben, transparent und nur für festgelegte, eindeutige und legitime Zwecke verarbeitet. Die Verarbeitung wird auf das für den jeweiligen Zweck erforderliche Maß begrenzt. Daten sollen sachlich richtig und, soweit erforderlich, aktuell sein. Sie werden nicht länger gespeichert, als es der jeweilige Zweck oder eine gesetzliche Verpflichtung erfordert.

AcrossEstate berücksichtigt Datenschutz bereits bei der Gestaltung und Weiterentwicklung technischer Funktionen und verwendet angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

4. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang erfolgt die Verarbeitung auf einer oder mehreren nach georgischem Datenschutzrecht zulässigen Grundlagen. Dazu können insbesondere die Einwilligung der betroffenen Person, die Erforderlichkeit für einen Vertrag oder vorvertragliche Maßnahmen, die Erfüllung gesetzlicher Pflichten, der Schutz berechtigter Interessen sowie weitere ausdrücklich gesetzlich zugelassene Grundlagen gehören.

Soweit die Datenschutz-Grundverordnung anwendbar ist, erfolgt die Verarbeitung insbesondere auf folgenden Grundlagen:

1. Art. 6 Abs. 1 Buchstabe a für Verarbeitungen auf Grundlage einer Einwilligung.
2. Art. 6 Abs. 1 Buchstabe b für Verarbeitungen, die für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich sind.
3. Art. 6 Abs. 1 Buchstabe c für Verarbeitungen zur Erfüllung einer rechtlichen Verpflichtung.
4. Art. 6 Abs. 1 Buchstabe f für Verarbeitungen zur Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Zu den berechtigten Interessen können insbesondere die sichere und stabile Bereitstellung der Plattform, Betrugs- und Missbrauchsprävention, Schutz von Accounts und Dokumenten, ordnungsgemäße Bearbeitung und Dokumentation von Immobilienanfragen, Qualitätssicherung von Projektinformationen, Durchsetzung und Verteidigung rechtlicher Ansprüche sowie die sachgerechte Weiterentwicklung der Plattform gehören.

5. Pflichtangaben und freiwillige Angaben

Bei Formularen und Accountfunktionen wird kenntlich gemacht, welche Angaben für die jeweilige Funktion erforderlich sind. Ohne erforderliche Angaben kann die betreffende Funktion möglicherweise nicht bereitgestellt werden. Dies betrifft beispielsweise eine E-Mail Adresse für die Einrichtung eines Accounts oder Kontaktdaten für die Bearbeitung einer konkreten Immobilienanfrage.

Weitere Angaben sind freiwillig. Die Nichtbereitstellung freiwilliger Angaben führt grundsätzlich nicht dazu, dass eine ansonsten verfügbare Kernfunktion verweigert wird. Soweit bei einer konkreten Erhebung nicht ausdrücklich etwas anderes angegeben wird, besteht keine allgemeine gesetzliche Verpflichtung, AcrossEstate personenbezogene Daten bereitzustellen. Erforderliche Angaben können jedoch vertraglich oder für die Durchführung einer vom Nutzer verlangten vorvertraglichen Maßnahme notwendig sein.

6. Technische Bereitstellung und Serverprotokolle

Beim Aufruf von AcrossEstate werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

1. IP-Adresse.
2. Datum und Uhrzeit des Zugriffs.
3. aufgerufene Adresse und angeforderte Ressource.
4. Browsertyp und Browserversion.
5. Betriebssystem und Geräteinformationen.
6. Referrer Informationen.
7. Spracheinstellungen.
8. technische Fehlerdaten.
9. Sicherheitsereignisse.
10. Verbindungs und Serverprotokolle.

Die Verarbeitung dient insbesondere der Auslieferung der Plattform, der Herstellung technischer Verbindungen, dem Schutz vor Angriffen und Missbrauch, der Fehleranalyse, der Sicherstellung der Verfügbarkeit und der technischen Sicherheit.

7. Technische Infrastruktur und Dienstleister

AcrossEstate verwendet externe technische Dienstleister für den Betrieb der Plattform. Dazu gehören nach aktuellem Stand insbesondere:

1. Lovable Cloud für produktive Cloudfunktionen, Authentifizierungsintegration und transaktionale Kommunikation.
2. Supabase für Datenbank, Authentifizierung, Speicher und Backendfunktionen.
3. Cloudflare für DNS, Netzwerk, Sicherheit, Auslieferung und vergleichbare Infrastrukturfunktionen.
4. Infomaniak für Domain, E-Mail oder Infrastrukturleistungen, soweit die jeweilige Funktion darüber betrieben wird.
5. Hostinger für Hosting oder Infrastrukturleistungen, soweit die jeweilige Funktion darüber betrieben wird.
6. Mapbox für Karten und geografische Darstellungen.
7. Google und gegebenenfalls Apple, wenn ein Nutzer freiwillig die entsprechende externe Anmeldemethode auswählt.

Soweit ein Dienstleister personenbezogene Daten ausschließlich im Auftrag von Black Coast Capital LLC verarbeitet, wird er als Auftragsverarbeiter oder in einer vergleichbaren Rolle nach dem jeweils anwendbaren Recht eingesetzt. Soweit ein Anbieter personenbezogene Daten für eigene Zwecke verarbeitet, kann er insoweit eigenständig Verantwortlicher sein.

Die konkrete technische Architektur kann sich weiterentwickeln. Wesentliche Änderungen, die für die Information der Nutzer relevant sind, werden in dieser Datenschutzerklärung berücksichtigt.

8. Cloudregion

Die zentrale Cloud- und Backendinfrastruktur von AcrossEstate wird nach aktuellem Stand in der Region Europe betrieben.

Die Nutzung einer europäischen Cloudregion bedeutet nicht, dass jede einzelne Verarbeitung ausschließlich innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfindet. Einzelne Dienstleister, Unterauftragnehmer, Supportsysteme oder projektbezogene Empfänger können Daten in weiteren Staaten verarbeiten. Internationale Übermittlungen werden in Abschnitt 26 erläutert.

9. Registrierung und Nutzerkonto

Für die Einrichtung und Verwaltung eines AcrossEstate Kontos können insbesondere folgende Daten verarbeitet werden:

1. Vorname und Nachname.
2. E-Mail Adresse.
3. Telefonnummer.
4. Land oder Wohnsitzland.
5. bevorzugte Sprache.
6. bevorzugte Währung.
7. interne Nutzerkennung.
8. Registrierungs- und Bestätigungszeitpunkte.
9. Accountstatus.
10. Authentifizierungs- und Sicherheitsinformationen.
11. Einwilligungs- und Kenntnisnahmestände, soweit eine Dokumentation erforderlich ist.

Die Verarbeitung erfolgt zur Einrichtung des Accounts, zur Authentifizierung, zur Kontosicherheit, zur Bereitstellung personalisierter Funktionen und zur Verwaltung der vom Nutzer gewählten Einstellungen.

Passwörter werden nicht im Klartext durch AcrossEstate gespeichert. Die technische Verarbeitung von Anmeldeinformationen erfolgt über die eingesetzte Authentifizierungsinfrastruktur.

10. Anmeldung über externe Identitätsanbieter

AcrossEstate kann die Anmeldung über externe Identitätsanbieter, insbesondere Google und gegebenenfalls Apple, ermöglichen.

Wenn ein Nutzer diese Anmeldemethode auswählt, werden die für die Authentifizierung erforderlichen Informationen zwischen dem gewählten Identitätsanbieter, der eingesetzten Authentifizierungsinfrastruktur und AcrossEstate ausgetauscht. Welche Informationen übermittelt werden, richtet sich nach dem Anbieter, der technischen Konfiguration und den vom Nutzer dort vorgenommenen Einstellungen.

Für die eigenständige Verarbeitung durch Google, Apple oder einen anderen Identitätsanbieter gelten zusätzlich dessen eigene Datenschutzinformationen.

11. Nutzerprofil, Sprache, Währung und Einstellungen

Angemeldete Nutzer können Profil- und Präferenzinformationen hinterlegen oder ändern. Dazu können insbesondere Name, Telefonnummer, Wohnsitzland, Sprache, Währung und weitere Kontoeinstellungen gehören.

Diese Daten werden verarbeitet, um das Nutzerkonto zu verwalten, Eingaben vorzubelegen, die Benutzeroberfläche anzupassen und gewünschte Funktionen bereitzustellen.

12. Gespeicherte Projekte, Einheiten, Vergleiche und Suchfunktionen

Angemeldete Nutzer können Projekte oder einzelne Einheiten speichern und, soweit angeboten, vergleichen oder Suchkonfigurationen verwenden.

Dabei können insbesondere Nutzerkennung, gespeichertes Projekt, gespeicherte Einheit, Zeitpunkt der Speicherung, Suchparameter, Vergleichsauswahl und funktionsbezogene Einstellungen verarbeitet werden.

Diese Verarbeitung dient ausschließlich der Bereitstellung der vom Nutzer angeforderten Plattformfunktionen und der Wiederherstellung persönlicher Arbeitsstände.

13. Immobilienanfragen

Nutzer können über AcrossEstate Anfragen zu Projekten, Einheiten oder verfügbaren Immobilienangeboten senden.

Je nach Anfrage können insbesondere folgende Daten verarbeitet werden:

1. Vorname und Nachname.
2. E-Mail Adresse.
3. Telefonnummer.
4. bevorzugte Sprache und Kontaktart.
5. Nachricht und freiwillige Angaben.
6. angefragtes Projekt.
7. angefragter Einheitstyp oder konkrete Einheit.
8. Zeitpunkt der Anfrage.
9. Bearbeitungsstatus.
10. zuständige Organisation oder zuständiger Projektpartner.

Die Verarbeitung dient dazu, die Anfrage zu erfassen, dem richtigen Projekt zuzuordnen, zu beantworten, Rückfragen zu ermöglichen und die weitere Bearbeitung durch den für das Angebot zuständigen Ansprechpartner vorzubereiten.

Eine Immobilienanfrage stellt keine Einwilligung in allgemeine Marketingkommunikation dar.

14. Bearbeitung und Weiterleitung von Immobilienanfragen

Immobilienanfragen werden grundsätzlich zunächst über AcrossEstate erfasst und können durch Black Coast Capital LLC oder durch im Auftrag eingesetzte Mitarbeiter und Dienstleister bearbeitet werden.

Je nach Projekt kann eine Anfrage anschließend an den für das konkrete Angebot zuständigen Developer, Makler, Vertriebspartner oder sonstigen Ansprechpartner weitergeleitet werden. Bei Projekten, die über Black Coast Capital LLC verfügbar oder von Black Coast Capital LLC betreut werden, kann Black Coast Capital LLC die Anfrage selbst bearbeiten und die weitere Kommunikation mit dem jeweiligen Developer koordinieren.

Black Coast Capital LLC unterhält bei bestimmten Projekten eigene Vertriebsbeziehungen und kann für einzelne Projekte, Regionen oder Märkte exklusive Vertriebsrechte besitzen. Eine solche Exklusivität wird nur angegeben, wenn sie für das betreffende Projekt tatsächlich besteht.

Eine Weitergabe erfolgt nur, soweit sie für die konkrete Anfrage, die gewünschte Kommunikation oder die Anbahnung weiterer Schritte sachlich erforderlich und rechtlich zulässig ist.

15. Projektpartner als eigenständig Verantwortliche

Developer, Verkäufer, Makler oder andere Projektpartner können nach Erhalt einer Anfrage personenbezogene Daten für eigene Zwecke weiterverarbeiten, etwa zur Prüfung von Verfügbarkeiten, zur Erstellung eines Angebots, zur Vertragsvorbereitung oder zur weiteren Kundenkommunikation.

Soweit ein solcher Partner selbst über Zwecke und Mittel seiner weiteren Verarbeitung entscheidet, ist er für diese Verarbeitung eigenständig verantwortlich. Es gelten dann zusätzlich seine eigenen Datenschutzinformationen und die für ihn anwendbaren gesetzlichen Pflichten.

AcrossEstate bemüht sich, den zuständigen Partner bei der Anfrage oder auf der jeweiligen Projektseite nachvollziehbar kenntlich zu machen.

16. Professionelle Konten für Developer und Makler

AcrossEstate kann professionellen Nutzern die Registrierung als Developer, Makler, Vertriebspartner oder sonstiger Branchenpartner ermöglichen.

Dabei können zusätzlich insbesondere Unternehmensname, geschäftliche Kontaktdaten, Funktion, Vertretungsberechtigung, Register oder Identifikationsangaben, Website, Projektzuordnung, eingereichte Unterlagen, Kommunikationsverlauf und Prüfstatus verarbeitet werden.

Die Registrierung begründet keinen automatischen Anspruch auf Freischaltung oder Veröffentlichung. AcrossEstate kann Angaben und Berechtigungen prüfen, bevor ein professionelles Konto oder Inhalte öffentlich freigegeben werden.

17. Partnerprüfung und personenbezogene Daten aus anderen Quellen

Zur Prüfung professioneller Partner und Projektinformationen können Daten auch aus anderen Quellen stammen. Dazu können öffentlich zugängliche Register, offizielle Unternehmenswebsites, vom jeweiligen Unternehmen bereitgestellte Unterlagen, Developer, Makler, Geschäftspartner oder sonstige zuverlässige Quellen gehören.

Werden personenbezogene Daten nicht direkt bei der betroffenen Person erhoben, informiert Black Coast Capital LLC die betroffene Person nach Maßgabe des anwendbaren Rechts über die Verarbeitung, die betroffenen Datenkategorien und die Quelle, soweit keine gesetzliche Ausnahme greift. Nach georgischem Datenschutzrecht erfolgt diese Information innerhalb einer angemessenen Frist und grundsätzlich spätestens innerhalb von zehn Arbeitstagen nach Erhalt der Daten, wenn keine gesetzliche Ausnahme eingreift. Soweit die Datenschutz-Grundverordnung anwendbar ist, werden zusätzlich die Informationspflichten nach Art. 14 beachtet.

Die Verarbeitung dient insbesondere der Identitäts- und Unternehmensprüfung, der Qualitätssicherung, der Betrugsprävention, der Prüfung von Veröffentlichungsrechten und der Sicherstellung verlässlicher Plattforminformationen.

18. Dokumente, Downloads und Zugriffsprotokolle

AcrossEstate kann Projektunterlagen, Grundrisse, Broschüren, Preislisten, Zahlungspläne oder andere Dokumente bereitstellen. Bestimmte Unterlagen können nur angemeldeten Nutzern oder nach einer Zugriffsprüfung zugänglich sein.

Zur sicheren Bereitstellung können insbesondere Nutzerkennung, Dokumentkennung, Projektbezug, Zeitpunkt des Zugriffs, Berechtigungsstatus und technische Sicherheitsinformationen verarbeitet werden.

Zugriffe können protokolliert werden, um Berechtigungen durchzusetzen, Missbrauch zu verhindern, die Herkunft sensibler Unterlagen nachvollziehen zu können und Sicherheitsvorfälle zu untersuchen.

19. Support und allgemeine Kommunikation

Wenn Nutzer AcrossEstate per E-Mail, Telefon, Formular oder über einen sonstigen angebotenen Kommunikationsweg kontaktieren, werden die von ihnen übermittelten Daten verarbeitet.

Dazu können insbesondere Name, Kontaktdaten, Inhalt der Nachricht, betroffene Projekte, Anhänge, Kommunikationszeitpunkt und der bisherige Kommunikationsverlauf gehören.

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Dokumentation der Kommunikation, zur Durchführung erforderlicher Folgemaßnahmen und, soweit erforderlich, zur Wahrung oder Verteidigung rechtlicher Ansprüche.

20. Aubrey Company Germany

Aubrey Company Germany unterstützt AcrossEstate und Black Coast Capital LLC insbesondere bei Kommunikation, Marketing, Contentaufbereitung und operativer Betreuung im deutschsprachigen und europäischen Umfeld.

Soweit Aubrey Company Germany personenbezogene Daten ausschließlich nach Weisung von Black Coast Capital LLC und für deren Zwecke verarbeitet, erfolgt die Verarbeitung als Dienstleister beziehungsweise Auftragsverarbeiter nach Maßgabe des anwendbaren Rechts. Der Zugriff wird auf die Daten beschränkt, die für die jeweilige Aufgabe erforderlich sind.

Aubrey Company Germany kann im Auftrag von AcrossEstate Servicekommunikation, Projektkommunikation oder organisatorische Kommunikation durchführen. Eine Nutzung personenbezogener Daten für eigenständige werbliche Zwecke erfolgt nicht allein deshalb, weil eine Person eine Immobilienanfrage gestellt hat.

21. Marketing und werbliche Kommunikation

Allgemeine Marketingkommunikation wird von der Bearbeitung konkreter Immobilienanfragen getrennt.

Soweit für Marketing eine Einwilligung erforderlich ist, erfolgt werbliche Kommunikation nur auf Grundlage einer wirksamen Einwilligung. Eine Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach georgischem Datenschutzrecht werden personenbezogene Daten für Direktmarketing grundsätzlich nur mit Zustimmung der betroffenen Person verarbeitet. Ein Widerruf muss einfach möglich sein. Die Verarbeitung für Direktmarketing wird nach Eingang eines wirksamen Widerrufs innerhalb einer angemessenen Frist und nach georgischem Datenschutzrecht spätestens innerhalb von sieben Arbeitstagen beendet. Der Nachweis über Erteilung und Widerruf einer Marketingeinwilligung wird entsprechend den gesetzlichen Nachweispflichten dokumentiert.

Projektbezogene Antworten, Statusinformationen und Kommunikation, die zur Bearbeitung einer konkreten Anfrage erforderlich sind, gelten nicht allein deshalb als allgemeines Marketing.

22. First-Party-Analytics und Project Engagement

AcrossEstate betreibt eine eigene First-Party-Messung der Plattformnutzung, bezeichnet als Analyse und Interaktion. Sie läuft ausschließlich nach einer Einwilligung in die Kategorie „Analyse und Interaktion“ im Consent Manager und kann jederzeit widerrufen werden.

Es werden kein Google Analytics, kein Meta Pixel, kein TikTok Pixel und kein anderer externer Analyse- oder Werbedienst eingesetzt. Es findet kein websiteübergreifendes Werbetracking statt, es erfolgt keine Sitzungsaufzeichnung, es werden keine Werbekennungen verwendet und es wird kein Werbeprofil gebildet.

Rechtsgrundlage. Einwilligung (Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung, soweit anwendbar, die entsprechenden Vorschriften des georgischen Datenschutzrechts sowie Artikel 5 Absatz 3 der ePrivacy-Richtlinie für das Speichern und Auslesen von Informationen auf dem Endgerät). Vor der Einwilligung findet keine Messung statt.

Einwilligungsnachweis. Jede Zustimmung wird serverseitig als Einwilligungsnachweis dokumentiert, mit Einwilligungsversion, akzeptierten Kategorien, angezeigter Sprache und Zeitpunkt. Der Nachweis dokumentiert die Entscheidung des Browsers, der sie getroffen hat, und ist nicht mit einem Nutzerkonto verknüpft. Jedes Messereignis wird vor der Speicherung gegen einen gültigen Nachweis geprüft; ohne gültigen Nachweis wird nichts gespeichert.

Gemessene Ereignisse. Ausschließlich die folgenden Tatsachen und nichts anderes:

1. Öffnen einer Projektseite;
2. Öffnen eines Vergleichs;
3. Merken oder Entfernen eines Projekts;
4. Merken oder Entfernen einer Einheit;
5. gemessene Interaktion, also die Zeit, in der eine Seite im aktiven Browser-Tab tatsächlich sichtbar war.
6. etwa 1,2 Sekunden anhaltende, sinnvolle Sichtbarkeit eines benannten Projektbereichs;
7. aktives Ansehen eines Inhalts im vollständigen Medienviewer, ohne Vorschaubild-Einblendungen;
8. ausdrückliche Interaktion mit einem Wohnungstyp, etwa durch Öffnen von Details, Innenansichten oder verfügbaren Einheiten.

Ein Ereignis kann zusätzlich die Projekt-, Einheiten-, Medien-, Wohnungstyp- oder geschlossene Bereichsreferenz, die Sprache, den internen Pfad und eine zufällige Sitzungskennung enthalten, die nur für die aktuelle Browsersitzung existiert.

Nicht als Messdaten verarbeitet werden: Freitexte, Suchbegriffe, Nachrichteninhalte, als Ereignisdaten gespeicherte IP-Adressen, Geräte-Fingerprints, Werbekennungen und besondere Datenkategorien. Das Absenden einer Anfrage, das Erstellen oder Nutzen eines persönlichen Freigabelinks, das Auflösen eines Freigabelinks und der Zugriff auf ein Dokument sind funktionale Vorgänge, die an anderer Stelle dieser Datenschutzerklärung beschrieben sind. Sie sind keine Analyseereignisse und hängen nicht von der Analyse-Einwilligung ab.

Angemeldete Nutzende. Ob ein Ereignis einem Konto zugeordnet wird, entscheidet sich im Moment des Ereignisses anhand der in diesem Moment geprüften Anmeldesitzung. Bei angemeldeten Nutzenden können diese sachlichen Signale dem Konto zugeordnet und berechtigten AcrossEstate-Mitarbeitenden angezeigt werden, sodass Beratung auf Tatsachen statt auf Annahmen beruht. Ereignisse, die ohne Anmeldung erfasst wurden, werden nachträglich keinem Konto zugeordnet.

Widerruf und Speicherdauer. Siehe die Abschnitte zur Speicherdauer sowie zu Widerruf und Widerspruch.

Technisch erforderliche Server, Sicherheits- und Betriebsprotokolle bleiben hiervon unberührt. Sie dienen dem Betrieb und der Sicherheit der Plattform und nicht der Erstellung von Marketingprofilen.

Bestimmte Berechnungen, Filter, Vergleiche und Szenariofunktionen können lokal auf dem Gerät des Nutzers ausgeführt werden. Soweit Eingaben ausschließlich lokal verarbeitet und nicht an AcrossEstate oder einen externen Dienst übermittelt werden, findet insoweit keine serverseitige Verarbeitung dieser Eingabewerte durch Black Coast Capital LLC statt.

23. Mapbox und Kartenfunktionen

AcrossEstate verwendet Mapbox zur Darstellung interaktiver Karten und geografischer Informationen.

Beim Laden einer Mapbox Karte werden technisch erforderliche Anfragen an Mapbox Systeme gesendet. Dabei können insbesondere IP-Adresse, Geräte und Browserinformationen, Sitzungsinformationen, aufgerufene Kartenressourcen, Kartenpositionen und technische Nutzungsinformationen verarbeitet werden.

Soweit eine Funktion den aktuellen Gerätestandort verwenden soll, wird der Gerätestandort nur nach einer entsprechenden Berechtigung durch den Browser oder das Betriebssystem verwendet. Die bloße Nutzung der Kartenansicht bedeutet nicht automatisch, dass AcrossEstate auf den präzisen Gerätestandort zugreift.

Nach den veröffentlichten Informationen von Mapbox können bestimmte IP-bezogene Protokolldaten für einen begrenzten Zeitraum gespeichert werden. Die eigenständige Verarbeitung durch Mapbox richtet sich zusätzlich nach den Datenschutzinformationen von Mapbox.

24. Cookies und lokale Speicherung

AcrossEstate verwendet technisch erforderliche Speichermechanismen und lokale Browserfunktionen, soweit diese für Anmeldung, Sicherheit, Consentverwaltung, Sprache, Währung, die Wiederherstellung von Nutzerpräferenzen oder andere vom Nutzer gewünschte Funktionen erforderlich sind.

Der Consent Manager bietet derzeit genau drei Kategorien an: Notwendig, Präferenzen sowie Analyse und Interaktion. Marketing ist nicht aktiv und wird nicht angeboten; externe Marketing- oder Analysepixel werden nicht eingesetzt.

Zwischen Consentverwaltung und verhaltensbezogener Analysespeicherung wird unterschieden:

1. acrossestate.cookies — Consentverwaltung. Die gewählten Kategorien, die Consentversion und der Zeitpunkt der Entscheidung.
2. acrossestate.analyticsReceipt — Consentverwaltung. Die Kennung des serverseitigen Einwilligungsnachweises für diesen Browser zusammen mit einem einmaligen Widerrufsschlüssel, damit die Einwilligung geprüft und widerrufen werden kann. Sie misst selbst nichts.
3. acrossestate.analyticsWithdrawalPending — Consentverwaltung. Wird nur gespeichert, wenn ein Widerruf serverseitig noch nicht bestätigt werden konnte, damit er später abgeschlossen werden kann. Sie aktiviert niemals die Analyse.
4. ae.visitor.session — Analyse und Interaktion. Eine zufällige Sitzungskennung, die erst nach der Einwilligung erzeugt und mit dem Ende der Browsersitzung oder mit dem Widerruf entfernt wird.

Zu den weiteren lokal gespeicherten Informationen können eine Währungspräferenz, die Information, ob diese Präferenz ausdrücklich gewählt wurde, und temporäre Anspruchs- oder Verknüpfungstoken gehören.

Nicht erforderliche Speicher- oder Zugriffsmechanismen werden, soweit das anwendbare Recht eine Einwilligung verlangt, erst nach der entsprechenden Einwilligung aktiviert.

Weitere Einzelheiten werden in den Informationen zu Cookies und lokaler Speicherung erläutert.

25. Empfänger und Empfängerkategorien

Personenbezogene Daten können, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist, insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

1. Mitarbeiter und intern berechtigte Personen von Black Coast Capital LLC.
2. Aubrey Company Germany im Rahmen der beauftragten Kommunikation und operativen Unterstützung.
3. Cloud, Datenbank, Authentifizierungs-, E-Mail-, Hosting-, Sicherheits- und Infrastrukturdienstleister.
4. Mapbox für Kartenfunktionen.
5. externe Identitätsanbieter, wenn der Nutzer deren Anmeldung freiwillig auswählt.
6. Developer, Verkäufer, Makler und Vertriebspartner, soweit dies zur Bearbeitung einer konkreten Anfrage erforderlich ist.
7. berufliche Berater, Wirtschaftsprüfer, Rechtsberater oder Behörden, soweit eine gesetzliche Verpflichtung oder ein berechtigter rechtlicher Anlass besteht.

Black Coast Capital LLC verkauft personenbezogene Daten nicht als eigenständiges Geschäftsmodell an Datenhändler.

26. Internationale Verarbeitung und Datenübermittlungen

Black Coast Capital LLC hat ihren rechtlichen Sitz in Georgien. Die technische Hauptinfrastruktur von AcrossEstate wird in der Region Europe betrieben. Zugleich können personenbezogene Daten aufgrund der internationalen Struktur der Plattform zwischen Georgien, Staaten der Europäischen Union, Staaten des Europäischen Wirtschaftsraums und weiteren Staaten verarbeitet oder übermittelt werden.

Georgien verfügt derzeit nicht über einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 der Datenschutz-Grundverordnung. Soweit personenbezogene Daten, die dem Schutz der Datenschutz-Grundverordnung unterliegen, aus der Europäischen Union oder dem Europäischen Wirtschaftsraum an Empfänger in Georgien oder in einen anderen Drittstaat ohne Angemessenheitsbeschluss übermittelt werden, erfolgt die Übermittlung nur auf einer zulässigen Grundlage nach Kapitel V der Datenschutz-Grundverordnung. Je nach Fall können insbesondere geeignete Garantien wie Standardvertragsklauseln oder eine gesetzlich vorgesehene Ausnahme in Betracht kommen.

Soweit georgisches Datenschutzrecht auf eine Übermittlung in einen anderen Staat oder an eine internationale Organisation Anwendung findet, werden die dort vorgesehenen Voraussetzungen und Schutzmaßnahmen berücksichtigt.

Einzelne technische Anbieter können Systeme oder Unterauftragnehmer außerhalb Europas einsetzen. Mapbox betreibt beispielsweise technische Infrastruktur auch in den Vereinigten Staaten. Informationen über die für eine konkrete Übermittlung verwendeten Garantien können unter privacy@acrossestate.com angefragt werden, soweit ein entsprechendes Auskunftsrecht besteht.

27. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche, vertragliche oder rechtlich anerkannte Dokumentationsgründe eine längere Speicherung rechtfertigen.

Dabei gelten insbesondere folgende Kriterien:

1. Accountdaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert und nach dessen Beendigung gelöscht oder anonymisiert, soweit keine Aufbewahrungsgründe entgegenstehen.
2. gespeicherte Projekte, Einheiten und persönliche Suchfunktionen werden grundsätzlich bis zur Löschung durch den Nutzer oder bis zur Beendigung des Accounts gespeichert.
3. Immobilienanfragen und zugehörige Kommunikation werden für die Bearbeitung und anschließend für eine angemessene Dokumentationsfrist gespeichert, soweit dies für Nachweise, mögliche Ansprüche oder gesetzliche Pflichten erforderlich ist.
4. Supportkommunikation wird für die Bearbeitung und eine angemessene Nachweisfrist gespeichert.
5. Sicherheits- und Zugriffsprotokolle werden nur so lange aufbewahrt, wie dies für Sicherheits-, Nachweis- und Missbrauchspräventionszwecke erforderlich ist.
6. Nachweise über Einwilligungen und Widerrufe im Direktmarketing werden nach georgischem Datenschutzrecht für die Dauer des Direktmarketings und für ein Jahr nach dessen Beendigung dokumentiert.
7. externe Dienstleister können eigene, zweckgebundene Speicherfristen verwenden. Bei Mapbox können bestimmte IP-bezogene Protokolldaten nach veröffentlichtem Stand bis zu 30 Tage gespeichert werden.
8. Einwilligungsbasierte Analyse- und Interaktionsereignisse werden höchstens 180 Tage ab ihrem Zeitpunkt gespeichert und danach gelöscht. Ein Widerruf der Analyse-Einwilligung löscht die unter dem widerrufenen Einwilligungsnachweis erfassten Ereignisse bereits früher. Ein minimaler Nachweis der Einwilligung und ihres Widerrufs kann für Rechenschaftspflichten und Rechtsansprüche gesondert aufbewahrt werden; er enthält keine Verhaltenshistorie.

Daten werden gelöscht oder anonymisiert, wenn der Verarbeitungszweck entfällt und keine rechtliche Grundlage für eine weitere Speicherung besteht.

28. Rechte nach georgischem Datenschutzrecht

Betroffene Personen haben nach Maßgabe des georgischen Datenschutzrechts insbesondere Rechte auf Information über die Verarbeitung, Zugang zu ihren Daten, Erhalt von Kopien, Berichtigung, Aktualisierung oder Ergänzung unrichtiger oder unvollständiger Daten, Beendigung bestimmter Verarbeitungen, Löschung oder Vernichtung, Sperrung, Datenübertragbarkeit in den gesetzlich vorgesehenen Fällen, Widerruf einer Einwilligung und Schutz vor bestimmten ausschließlich automatisierten Entscheidungen.

Die konkrete Reichweite eines Rechts richtet sich nach den gesetzlichen Voraussetzungen und möglichen Ausnahmen. Das georgische Datenschutzrecht sieht für verschiedene Betroffenenanträge konkrete Bearbeitungsfristen vor.

Anträge können an privacy@acrossestate.com gerichtet werden.

29. Rechte nach der Datenschutz-Grundverordnung

Soweit die Datenschutz-Grundverordnung anwendbar ist, haben betroffene Personen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

1. Auskunft nach Art. 15.
2. Berichtigung nach Art. 16.
3. Löschung nach Art. 17.
4. Einschränkung der Verarbeitung nach Art. 18.
5. Unterrichtung im Zusammenhang mit Berichtigung, Löschung oder Einschränkung nach Art. 19.
6. Datenübertragbarkeit nach Art. 20.
7. Widerspruch nach Art. 21.
8. Schutz im Zusammenhang mit ausschließlich automatisierten Entscheidungen nach Art. 22.
9. Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Anträge werden grundsätzlich innerhalb der gesetzlich vorgesehenen Fristen bearbeitet. Nach der Datenschutz-Grundverordnung erfolgt die Information über Maßnahmen auf einen Antrag grundsätzlich innerhalb eines Monats, soweit keine gesetzlich zulässige Verlängerung erforderlich ist.

30. Widerruf und Widerspruch

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.

Die Einwilligung in Analyse und Interaktion kann jederzeit über „Cookies verwalten“ widerrufen werden. Der Widerruf beendet jede weitere Messung in diesem Browser sofort, entzieht dem Browser den Einwilligungsnachweis und löscht die darunter erfassten Verhaltensdaten. Die Kernfunktionen der Plattform bleiben unberührt; für den Widerruf ist keine Anmeldung erforderlich.

Soweit die Datenschutz-Grundverordnung anwendbar ist und eine Verarbeitung auf berechtigten Interessen beruht, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch einlegen, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Gegen Direktwerbung kann nach der Datenschutz-Grundverordnung jederzeit Widerspruch eingelegt werden. Soweit georgisches Recht für Direktmarketing eine Einwilligung voraussetzt, gelten zusätzlich dessen besondere Widerrufsregeln.

31. Berichtigung, Löschung und Accountlöschung

Bestimmte Konto- und Profildaten können Nutzer unmittelbar in den angebotenen Kontofunktionen ändern.

Darüber hinaus können Anträge auf Berichtigung oder Löschung an privacy@acrossestate.com gerichtet werden.

Soweit AcrossEstate eine direkte Funktion zur Löschung des Nutzerkontos anbietet, kann diese verwendet werden. Alternativ kann die Accountlöschung über den Datenschutzkontakt angefragt werden.

Die Löschung eines Accounts führt nicht zwingend zur sofortigen Löschung jeder damit verbundenen Information. Daten können weiter gespeichert werden, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Abwicklung offener Vorgänge, zur Betrugs- und Sicherheitsprävention oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich und zulässig ist.

32. Beschwerdemöglichkeiten

Betroffene Personen können sich mit Datenschutzfragen oder Beschwerden jederzeit an privacy@acrossestate.com wenden.

Nach georgischem Datenschutzrecht können betroffene Personen sich an das State Audit Office of Georgia wenden, soweit dieses für die betreffende Datenschutzangelegenheit zuständig ist.

Soweit die Datenschutz-Grundverordnung anwendbar ist, besteht außerdem nach Art. 77 das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde in der Europäischen Union zu beschweren. Dieses Recht besteht insbesondere in dem Mitgliedstaat des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, soweit die gesetzlichen Voraussetzungen erfüllt sind.

33. Datensicherheit

Black Coast Capital LLC setzt angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten entsprechend dem jeweiligen Risiko zu schützen.

Dazu können insbesondere gehören:

1. rollenbasierte Zugriffsrechte.
2. Authentifizierungs- und Berechtigungskontrollen.
3. technische Datenbankregeln zur Begrenzung des Zugriffs.
4. Protokollierung sicherheitsrelevanter Vorgänge.
5. geschützte Dokumentzugriffe.
6. verschlüsselte Übertragung, soweit technisch vorgesehen.
7. Maßnahmen zur Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit.
8. organisatorische Regeln für Mitarbeiter und Dienstleister.
9. Backup- und Wiederherstellungsmaßnahmen im Rahmen der eingesetzten Infrastruktur.
10. regelmäßige Überprüfung und Anpassung von Sicherheitsmaßnahmen entsprechend dem Risiko.

Aus Sicherheitsgründen werden keine vollständigen technischen Schutzkonfigurationen veröffentlicht.

34. Datenschutzvorfälle

Sicherheitsvorfälle mit personenbezogenen Daten werden dokumentiert, bewertet und nach den jeweils anwendbaren gesetzlichen Anforderungen behandelt.

Soweit die Voraussetzungen des georgischen Datenschutzrechts erfüllt sind, informiert Black Coast Capital LLC das State Audit Office of Georgia grundsätzlich spätestens innerhalb von 72 Stunden nach Feststellung eines meldepflichtigen Vorfalls. Soweit eine Information betroffener Personen gesetzlich erforderlich ist, erfolgt diese ebenfalls nach den gesetzlichen Vorgaben.

Soweit die Datenschutz-Grundverordnung anwendbar ist, werden zusätzlich die Pflichten nach Art. 33 und Art. 34 berücksichtigt.

35. Minderjährige

Die öffentlich zugänglichen Inhalte von AcrossEstate können grundsätzlich ohne Registrierung angesehen werden.

Die Registrierung eines regulären Nutzerkontos und die Nutzung vertragsbezogener, anfragebezogener oder künftig zahlungsbezogener Funktionen richten sich grundsätzlich an Personen ab 18 Jahren.

AcrossEstate ist nicht als Dienst für Kinder konzipiert und verarbeitet personenbezogene Daten von Minderjährigen nicht gezielt für Marketingzwecke. Sollten personenbezogene Daten eines Minderjährigen verarbeitet werden, werden die jeweils anwendbaren besonderen Schutzvorschriften berücksichtigt.

36. Keine KI Entscheidungen und keine rechtlich erheblichen automatisierten Entscheidungen

AcrossEstate setzt nach aktuellem Stand keine künstliche Intelligenz ein, um Nutzer rechtlich verbindlich zu bewerten, über ihre Berechtigung zum Erwerb einer Immobilie zu entscheiden oder andere Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ausschließlich automatisiert zu treffen.

Suchfilter, Sortierungen, Vergleiche, lokale Berechnungen, Szenariofunktionen oder allgemeine Empfehlungen stellen für sich genommen keine rechtlich verbindliche Entscheidung über einen Nutzer dar.

Sollte AcrossEstate zukünftig eine Verarbeitung einführen, die als automatisierte Entscheidung im Sinne des anwendbaren Datenschutzrechts einzuordnen ist, werden die erforderlichen Informationen und Schutzmaßnahmen vor der Einführung umgesetzt.

Projektaufrufe, Besuchszahlen und gemessene Interaktion können berechtigten AcrossEstate-Mitarbeitenden als sachliche Information darüber angezeigt werden, was eine interessierte Person tatsächlich angesehen hat. AcrossEstate leitet daraus derzeit keinen Käufer-Score, keine Hot- oder Cold-Bewertung, keine Kaufwahrscheinlichkeit und keine automatisierte Berechtigungsentscheidung ab.

37. Änderungen, Sprachfassungen und Versionsstand

Diese Datenschutzerklärung wird angepasst, wenn sich Verarbeitungsvorgänge, technische Systeme, Dienstleister oder gesetzliche Anforderungen wesentlich ändern.

AcrossEstate stellt gepflegte Fassungen dieser Datenschutzerklärung in deutscher, englischer und georgischer Sprache bereit. Für andere Plattformsprachen kann die englische Fassung angezeigt werden. Die Sprachfassungen sollen inhaltlich dieselben Datenschutzinformationen wiedergeben. Zwingende Rechte betroffener Personen werden durch sprachliche Abweichungen nicht eingeschränkt.

Die jeweils aktuelle Fassung und ihr Stand sind auf AcrossEstate abrufbar.