Datenschutzerklärung

1. Wer wir sind

Verantwortlicher: mamaXO ΜΟΝΟΠΡΟΣΩΠΗ Α.Ε. (mamaXO Single Member S.A.), ΓΕΜΗ 178428301000, ΑΦΜ 802549101, Maizonos 37, 104 38 Athens.

Für alle Fragen zu Ihren Daten schreiben Sie an privacy@mamaxo.com.

Einen Datenschutzbeauftragten haben wir nicht benannt, da unsere Tätigkeit dies nicht erfordert (Art. 37 DSGVO). Die obige Adresse erreicht die für den Datenschutz zuständigen Personen.

Diese Erklärung gilt für alle Personen, deren Daten wir verarbeiten, unabhängig vom Wohnort.

2. Welche Daten wir erheben

Besucher: IP-Adresse und Browserangaben in unseren Serverprotokollen sowie tägliche Besuchszählung ohne Cookies (Abschnitt 15). Nutzungsstatistik mit Ihrer Einwilligung — bei Google Analytics außerhalb der EU/des EWR, des Vereinigten Königreichs und der Schweiz standardmäßig (Abschnitt 16 und Cookie-Richtlinie).

Eigentümer: Name, Telefon, E-Mail, Angaben zur Immobilie und Nachrichten; für die Verwaltung zusätzlich ΑΦΜ (griechische Steuernummer), Ausweisdaten, IBAN, der Verwaltungsvertrag und Auszahlungen.

Mieter und Bewerber: Name, Kontaktdaten, Angaben zur Bewerbung (Einkommen, Haushalt, Einzugsdatum), Ausweis- und Aufenthaltsdokumente, der Mietvertrag, Zahlungen, Zustandsprotokolle, Nachrichten und Reparaturmeldungen.

Mitmieter, Bürgen und Mitbewohner: was der Mietvertrag braucht — Name, ΑΦΜ, Ausweis- und Kontaktdaten.

Golden-Visa-Kunden: Kontaktdaten und die für den Antrag nötigen Unterlagen, auch der Familienangehörigen.

Anrufe und E-Mails mit uns: Ihre Telefonnummer, die in unserem Telefonmenü gedrückten Tasten und was Sie uns schreiben.

3. Woher wir Daten haben, wenn nicht von Ihnen

Vermieter: Angaben zu Mietern, Mitmietern und Bürgen, auch solche, die in unseren kostenlosen Mietvertrags-Assistenten eingegeben werden. Der dort erstellte Vertrag weist den Mieter auf diese Erklärung hin.

Banken: Name des Zahlers, Verwendungszweck und Betrag von Überweisungen auf unsere Konten.

Versorger und Hausverwaltungen: Rechnungen für die von uns verwalteten Wohnungen (Anbieter, Kunden- und Zählernummern, Adresse, Beträge, Zeiträume).

Öffentliche Immobilienportale: Name und Telefonnummer privater Eigentümer, die eine Wohnung inserieren, um ihnen unsere Leistungen anzubieten. Wenn Sie keinen Kontakt wünschen, hören wir auf und behalten nur einen Vermerk, Sie nicht wieder anzurufen.

Golden-Visa-Hauptantragsteller: Angaben zu ihren Familienangehörigen.

Google: öffentliche Bewertungen von mamaXO (Name des Verfassers, Bewertung, Text), über DataForSEO bezogen und auf unserer Website angezeigt.

4. Zwecke und Rechtsgrundlagen

Unsere Leistungen — Konten, Bewerbungen, Mietverträge, Verwaltung, Zahlungen, Antworten auf Anfragen: Vertrag oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Meldung von Mietverträgen an die ΑΑΔΕ, Steuer- und Buchhaltungsunterlagen, Prüfungen gegen Geldwäsche beim Immobilienverkauf: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Statistik, wo wir zuerst fragen, Marketing-E-Mails: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheitsprotokolle, Betrugsprävention, Zuordnung eingehender Zahlungen zur Miete, Bearbeitung von Rechnungen verwalteter Wohnungen, Anrufe bei Eigentümern, um unsere Leistungen anzubieten, Verbesserung des Dienstes, Besuchszählung ohne Cookies und Google Analytics außerhalb der EU/des EWR, des Vereinigten Königreichs und der Schweiz (Abschnitt 15) sowie die Angaben zum Mieter im kostenlosen Mietvertrags-Assistenten. Sie können widersprechen (Abschnitt 10).

5. Ausweisdokumente

Für einen Mietvertrag erfragen wir: Name, Vatersname, Nummer und Ablaufdatum von Personalausweis oder Reisepass, Aufenthaltstitel, wo erforderlich, ΑΦΜ und eine Kopie des Dokuments.

Für einen griechischen Personalausweis senden Sie bitte die über gov.gr ausgestellte digitale Kopie statt eines Fotos (Stellungnahme 1/2025 der griechischen Datenschutzbehörde; Gesetz 5266/2025, Art. 30).

Die Kopie sehen nur Sie und unser Team — nie der Vermieter. Auf Anforderung unseres Teams liest ein KI-Modell (Amazon Bedrock, Frankfurt) die Felder aus dem Scan; unser Team prüft jedes Feld, bevor es gespeichert wird. Die griechische Persönliche Nummer (ΠΑ) und die maschinenlesbare Zone speichern wir nie, und Ihr Foto vergleichen wir mit keinem anderen Bild.

Wir bewahren die Kopie auf, solange das Mietverhältnis sie braucht, und bis zu 24 Monate nach Ende Ihres letzten Mietverhältnisses; dann entfernen wir sie. Eine entfernte Kopie verlässt unseren Speicher nach 30 Tagen. Die daraus übernommenen Felder bleiben bei den Mietunterlagen.

ΑΦΜ, Ausweisnummern und IBAN werden verschlüsselt gespeichert.

6. Mieter-Score und KI

Für Mieter mit Mietvertrag berechnen wir einen Score aus: pünktlich bezahlter Miete und Nebenkosten, unterschriebenen Zustandsprotokollen, wie schnell Nachrichten gelesen werden und wie Schäden gemeldet werden. Das ist Profiling.

Den Score und seine Bestandteile sehen Sie und unser Team, Vermieter nicht. Er ist nur ein Hinweis: Keine Entscheidung über Sie wird ausschließlich automatisiert getroffen (Art. 22 DSGVO). Sie können eine Erklärung der Berechnung verlangen und widersprechen (Art. 21 DSGVO).

Wir nutzen KI-Modelle, um Inseratstexte zu entwerfen und zu übersetzen, Notizen in Eigentümerberichten zu überarbeiten, Rechnungen zu lesen und vorzuschlagen, zu welcher Zahlung eine Überweisung gehört. Unser Team prüft die Ergebnisse; die KI entscheidet nicht über Sie.

Wenn Sie Auszüge aus dem Immobilienregister (E9) oder Gebäudeversicherungen gegen Sachschäden hochladen, verwenden wir ein KI-Modell über Amazon Bedrock in der EU, um Angaben zur Immobilie (einschließlich ATAK), die Versicherungsnummer und das Ablaufdatum auszulesen. Sie oder unser Team können die vorgeschlagenen Werte vor dem Speichern prüfen und korrigieren. Die KI entscheidet nicht darüber, ob Dienstleistungen erbracht werden.

Wenn Sie Energieausweise (PEA) hochladen, verwenden wir ein KI-Modell über Amazon Bedrock in der EU, um die Zertifikatsnummer, Energieklassen, das Ausstellungsdatum und das Ablaufdatum auszulesen. Sie oder unser Team können die vorgeschlagenen Werte vor dem Speichern prüfen und korrigieren. Die KI entscheidet nicht darüber, ob Dienstleistungen erbracht werden.

Wenn Sie KI-Raumvorschläge für Besichtigungsfotos anfordern, analysiert Amazon Bedrock in der EU die Fotos und schlägt Raumbezeichnungen vor. Sie können die Vorschläge vor dem Speichern korrigieren. Die KI identifiziert keine Personen und beurteilt keinen Inventarzustand.

7. Empfänger Ihrer Daten

Wir verkaufen keine personenbezogenen Daten. Auftragsverarbeiter in der Tabelle handeln nur nach unserer Weisung (Art. 28 DSGVO). Vermieter und Mieter sehen die Daten der anderen Seite nur, soweit das Mietverhältnis es erfordert, jeweils als eigenständig Verantwortliche.

8. Übermittlung außerhalb des EWR

Unsere Server stehen in Deutschland. Einige Empfänger verarbeiten Daten in den USA oder im Vereinigten Königreich. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder auf den Angemessenheitsbeschluss der EU für das Vereinigte Königreich. Anthropic ist nicht nach dem Framework zertifiziert; wir stützen uns auf die Standardvertragsklauseln in unserem Vertrag mit Anthropic. Eine Kopie der Garantien erhalten Sie auf Anfrage.

9. Speicherdauer

Das sind unsere Regeln. Wo ein Streitfall oder das Gesetz es verlangt, speichern wir länger, nur für diesen Zweck.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen (Art. 15–21 DSGVO). Der Besuchszählung widersprechen Sie mit „Meine Besuche nicht zählen“ in der Cookie-Richtlinie oder mit Global Privacy Control.

Direktwerbung: Sie können jederzeit ohne Begründung widersprechen, auch einem Profiling zu Werbezwecken. Dann hören wir auf (Art. 21 Abs. 2–3 DSGVO).

Einwilligung: jederzeit widerrufbar — über „Cookie-Einstellungen“ unten auf jeder Seite oder den Abmeldelink in jeder E-Mail. Der Widerruf berührt die bisherige Verarbeitung nicht.

Schreiben Sie an privacy@mamaxo.com. Wir antworten innerhalb eines Monats; bei komplexen Anliegen kann es zwei weitere Monate dauern, worüber wir Sie mit Begründung im ersten Monat informieren. Wir können Sie bitten, Ihre Identität zu bestätigen.

Beschwerden richten Sie an die griechische Datenschutzbehörde (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, ΑΠΔΠΧ), Kifisias 1-3, 115 23 Athens, +30 210 6475600, contact@dpa.gr, www.dpa.gr — oder an die Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts.

11. Müssen Sie uns Daten geben?

Für einen Mietvertrag und seine Meldung an die ΑΑΔΕ verlangt das Gesetz Name, ΑΦΜ und Ausweisdaten der Parteien; ohne sie können wir den Vertrag nicht erstellen oder melden. Andere Daten sind nur nötig, soweit die gewünschte Leistung sie erfordert; ohne sie können wir diese Leistung unter Umständen nicht erbringen.

12. Marketing-E-Mails und Anrufe

Marketing-E-Mails senden wir nur mit Ihrer Einwilligung (Art. 11 des griechischen Gesetzes 3471/2006), die Sie über einen Link in einer E-Mail von uns bestätigen. Wir speichern, worin Sie eingewilligt haben, wann und von welcher IP-Adresse. Jede E-Mail enthält einen Abmeldelink mit einem Klick.

Zu Anrufen bei Eigentümern siehe Abschnitt 3. Sagen Sie es uns im Gespräch oder per E-Mail, und wir rufen nicht wieder an.

13. Kinder

Unsere Leistungen richten sich nicht an Kinder. Daten Minderjähriger erhalten wir nur von einem Elternteil oder Vormund — etwa Familienangehörige in einem Golden-Visa-Antrag.

14. Sicherheit

Verschlüsselung bei der Übertragung (TLS); feldweise Verschlüsselung von ΑΦΜ, Ausweisnummern und IBAN; Dokumente in privatem Speicher, herausgegeben nur über unsere Anwendung nach einer Berechtigungsprüfung; Zugriff nach Rollen; ein Protokoll, das sich nicht ändern lässt. Kein System ist vollkommen sicher: Gefährdet eine Datenpanne Sie, informieren wir Sie und die Behörde, wie es das Gesetz verlangt.

15. Messung der Website-Nutzung

Besuchszählung ohne Cookies. Wenn Sie eine Seite öffnen, zählt unser Server den Besuch: die Seite, die verweisende Website (nur die Domain), Ihr Land (ermittelt aus Ihrer IP-Adresse, die wir danach verwerfen), Sprache und Gerätetyp. Auf Ihrem Gerät wird nichts gespeichert, und über Sie wird kein Datensatz geführt; der Zähler beginnt täglich neu, und wir behalten nur Summen, bis zu 25 Monate. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch jederzeit: „Meine Besuche nicht zählen“ in der Cookie-Richtlinie oder Global Privacy Control.

Wenn Sie uns ein Formular senden — eine Anfrage, einen Mietvertrag aus dem Assistenten, ein Konto —, speichern wir dazu die verweisende Website dieses Besuchs (nur die Domain) und ihre Kampagnenkennungen, um zu wissen, welche Kanäle Anfragen bringen. Gleiche Rechtsgrundlage und gleicher Widerspruch wie oben; mit Einwilligung in Statistik speichern wir den ausführlicheren Datensatz, den die Cookie-Richtlinie beschreibt.

Unser Webserver vermerkt Seitenabrufe ohne Ihre IP-Adresse oder Browserkennung und löscht die Datei nach der nächtlichen Zählung. Die Seite sendet eine kurze Anfrage ohne Cookies: die Seite, Seitenaufruf / gesendete Anfrage / heruntergeladenes Dokument, die verweisende Domain, Kampagnen-Labels, Sprache und Gerätetyp. Damit ein Besuch einmal pro Tag zählt, verbindet der Server IP-Adresse und Browser mit einem Zufallswert, der nur im Arbeitsspeicher existiert und um Mitternacht UTC wechselt, und verwirft sie dann. Das Land ermitteln wir auf unserem eigenen Server mit der Datenbank „IP to Country Lite“ von DB-IP; an DB-IP wird nichts gesendet.

Außerhalb der EU/des EWR, des Vereinigten Königreichs, der Schweiz und der Länder, deren Recht eine Einwilligung verlangt, ist Google Analytics standardmäßig aktiv, um die Nutzung der Website zu messen (Cookies _ga, _ga_*, 13 Monate). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Google LLC ist unser Auftragsverarbeiter; die Übermittlung ist durch das EU-US Data Privacy Framework abgedeckt. Keine Werbung, keine Google-Signale. Ein einzeiliger Hinweis sagt es Ihnen einmal; abschalten können Sie es jederzeit unter „Cookie-Einstellungen“. Kann unser Server Ihr Land nicht bestimmen, fragen wir zuerst, wie in der EU.

Überall laufen Microsoft Clarity und unsere detaillierte Statistik nur mit Ihrer Einwilligung (siehe Cookie-Richtlinie).

Meine Besuche nicht zählen (Cookie-Richtlinie)

IP geolocation by DB-IP (CC BY 4.0)

16. Änderungen

Änderungen veröffentlichen wir hier mit neuem Datum. Frühere Fassungen erhalten Sie auf Anfrage unter privacy@mamaxo.com.