Sicherheit & Hosting

Deine Daten bleiben in Deutschland.

Listead ist von Grund auf für deutsche Maklerbüros gebaut. Hosting, Auftragsverarbeitung und KI-Anbieter — alles in der EU. Keine Schlupflöcher in Drittländer.

EU-Hosting · Frankfurt · DSGVO
Frankfurt
Rechenzentrums-Standort
100 % EU
kein Drittland-Transfer
DSGVO Art. 28
AVV verfügbar
AES-256
Verschlüsselung at rest

Wo liegen deine Daten?

Sämtliche Property-Daten, Fotos, Grundrisse, Energieausweise, Leads und KI-Job-Historie werden ausschließlich in Rechenzentren in Frankfurt am Main gespeichert. Genutzt werden Hetzner / Nhost EU-Region — beides Anbieter mit Sitz und Datenhaltung innerhalb der EU. Es findet keine Replikation in Drittländer statt.

Auftragsverarbeitung (AVV)

Mit jedem Maklerbüro schließen wir eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Die Vorlage liegt im Onboarding zum Download bereit und kann auch separat angefordert werden. Subunternehmer (Hetzner, Nhost, Mistral AI) sind in der AVV namentlich gelistet.

KI-Anfragen ohne US-Transfer

Texte, Bildanalyse und Captioning laufen ausschließlich über Mistral AI (Paris). Virtuelle Möblierung und 3D-Floorplan-Renderings über Black Forest Labs / FLUX (Freiburg). Beides EU-Anbieter — keine Daten an OpenAI, Anthropic oder Google in den USA. Damit entfällt die Schrems-II-Problematik komplett.

Verschlüsselung

Alle Daten sind at rest mit AES-256 verschlüsselt und werden ausschließlich über TLS 1.3 übertragen. Lead-Daten sind zusätzlich auf Feldebene zugriffsgeschützt — nur Mitglieder deines Maklerbüros sehen die Kontakte ihrer Interessenten.

Datenexport & Löschung

Du kannst sämtliche Daten jederzeit aus dem Dashboard als ZIP exportieren (Settings → Datenschutz). Die Löschung deines Accounts entfernt alle zugehörigen Daten innerhalb von 30 Tagen unwiderruflich — inklusive Backups. Recht auf Datenübertragbarkeit nach DSGVO Art. 20 ist damit umgesetzt.

GwG-Aufbewahrung (Sonderfall)

Für KYC-Dokumente nach Geldwäschegesetz (GwG) gilt eine gesetzliche Aufbewahrungsfrist von 5 Jahren. Diese Dokumente werden separat verschlüsselt und nach Ablauf automatisch gelöscht. Die Aufbewahrung erfolgt ausschließlich in Frankfurt.

Subunternehmer

Wer verarbeitet deine Daten — und wo?

DienstZweckStandort
Hetzner Online GmbHServer-Infrastruktur🇩🇪 Frankfurt / Nürnberg
Nhost (Hasura, Postgres, Storage)App-Backend, Datenbank, Dateispeicher🇩🇪 EU-Region (Frankfurt)
Mistral AIKI-Texte und Bildanalyse🇫🇷 Frankreich
Black Forest Labs (FLUX)Virtuelle Möblierung und 3D-Floorplan-Render🇩🇪 Freiburg
Stripe Payments Europe Ltd.Abrechnung (nur bei kostenpflichtigen Plänen)🇮🇪 Irland

Alle Subunternehmer sind in der Auftragsverarbeitungsvereinbarung gelistet. Du kannst die AVV im Onboarding herunterladen oder per E-Mail anfordern.

Fragen zur Compliance?

Wir unterstützen dich gerne bei der Auftragsverarbeitungs­vereinbarung, DSFA-Vorlagen oder einem Sicherheits-Audit deines Maklerbüros.