Sicherheit & Hosting

Deine Daten bleiben in Deutschland.

Listead ist von Grund auf für deutsche Maklerbüros gebaut. Hosting und Auftragsverarbeitung in der EU, KI über europäische Anbieter mit EU-Konfiguration.

EU-Hosting · Falkenstein · DSGVO
Falkenstein
Rechenzentrums-Standort
100 % EU
Hosting ohne Drittland-Transfer
DSGVO Art. 28
AVV verfügbar
AES-256
Verschlüsselung at rest

Wo liegen deine Daten?

Sämtliche Property-Daten, Fotos, Grundrisse, Energieausweise, Leads und KI-Job-Historie werden ausschließlich in Rechenzentren in Falkenstein (Deutschland) gespeichert. Genutzt wird die Hetzner Online GmbH — ein Anbieter mit Sitz und Datenhaltung innerhalb der EU. Es findet keine Replikation in Drittländer statt.

Auftragsverarbeitung (AVV)

Mit jedem Maklerbüro schließen wir eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Die Vorlage liegt im Onboarding zum Download bereit und kann auch separat angefordert werden. Subunternehmer (Hetzner, Mistral AI, Black Forest Labs) sind in der AVV namentlich gelistet.

KI-Anbieter aus Europa

Texte, OCR und Bildanalyse laufen über Mistral AI (Paris), virtuelle Möblierung und Grundriss-Renderings über Black Forest Labs / FLUX (Freiburg) — beides europäische Anbieter. Wir konfigurieren die Dienste auf EU-Verarbeitung. Soweit einzelne Funktionen eine Verarbeitung außerhalb der EU vorsehen, erfolgt diese nur auf Grundlage der jeweiligen Auftragsverarbeitungsverträge und geeigneter Garantien nach Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).

Verschlüsselung

Alle Daten sind at rest mit AES-256 verschlüsselt und werden ausschließlich über TLS 1.3 übertragen. Lead-Daten sind zusätzlich auf Feldebene zugriffsgeschützt — nur Mitglieder deines Maklerbüros sehen die Kontakte ihrer Interessenten.

Datenexport & Löschung

Du kannst sämtliche Daten jederzeit aus dem Dashboard als ZIP exportieren (Settings → Datenschutz). Die Löschung deines Accounts entfernt alle zugehörigen Daten innerhalb von 30 Tagen unwiderruflich — inklusive Backups. Recht auf Datenübertragbarkeit nach DSGVO Art. 20 ist damit umgesetzt.

GwG-Aufbewahrung (Sonderfall)

Für KYC-Dokumente nach Geldwäschegesetz (GwG) gilt eine gesetzliche Aufbewahrungsfrist von 5 Jahren. Diese Dokumente werden separat verschlüsselt und nach Ablauf automatisch gelöscht. Die Aufbewahrung erfolgt ausschließlich in Falkenstein.

Subunternehmer

Wer verarbeitet deine Daten — und wo?

  • Hetzner Online GmbH

    DE

    Server & Datenbank (PostgreSQL)

    Standort: Falkenstein

  • Hetzner Object Storage

    DE

    Datei- und Bildspeicher

    Standort: Falkenstein

  • Mistral AI

    FR

    KI-Texte, OCR und Bildanalyse

    Standort: Frankreich

  • Black Forest Labs (FLUX)

    DE

    Virtuelle Möblierung und Grundriss-Render

    Standort: Freiburg

  • Brevo (Sendinblue)

    FR

    Versand von System-E-Mails

    Standort: Frankreich

  • Paddle (Zahlungsabwicklung)

    GB

    Abrechnung — derzeit nicht aktiv (Pilotphase kostenlos)

    Standort: UK

Alle Subunternehmer sind in der Auftragsverarbeitungsvereinbarung gelistet. Du kannst die AVV im Onboarding herunterladen oder per E-Mail anfordern.

Fragen zur Compliance?

Wir unterstützen dich gerne bei der Auftragsverarbeitungs­vereinbarung, DSFA-Vorlagen oder einem Sicherheits-Audit deines Maklerbüros.