Sicherheit bei Immopix

Stand: 29. August 2026

Diese Seite gibt einen Überblick, wie Immopix Ihre Fotos und Daten schützt. Die rechtlichen Details stehen in der Datenschutzerklärung. Geschäftskunden erhalten zusätzlich einen Auftragsverarbeitungsvertrag, mehr dazu weiter unten.

Wo Ihre Daten liegen

Die Anwendung und die Datenbank laufen auf einem Server in Deutschland. Hochgeladene Fotos und Bearbeitungsergebnisse liegen in einem Objektspeicher, der auf Rechenzentren in der EU festgelegt ist.

Für die KI-Bearbeitung setzen wir spezialisierte Anbieter ein, die teilweise in den USA verarbeiten. Grundlage dafür sind EU-Standardvertragsklauseln. Welche Anbieter das sind und was sie erhalten, steht in der Tabelle unten.

Kein Training eigener KI-Modelle mit Ihren Fotos

Immopix verwendet hochgeladene Fotos nicht, um eigene KI-Modelle zu trainieren, und verkauft keine personenbezogenen Daten. Welche Anbieter Ihre Bilder im Auftrag verarbeiten, steht in der Tabelle unten.

Löschen heißt löschen

Wenn Sie ein Foto, ein Objekt oder Ihr Konto löschen, werden die zugehörigen Dateien im Objektspeicher entfernt. Das betrifft das Original, alle Bearbeitungsstände und die Vorschaubilder.

Technische Sicherheit

Alle Verbindungen laufen über HTTPS, auch die zu unseren Anbietern. Passwörter speichern wir nur als Hash. Die Datenbank ist nicht aus dem öffentlichen Netz erreichbar, und der Server wird täglich vollständig gesichert. Fehler- und Leistungsüberwachung laufen in der EU-Region der jeweiligen Anbieter.

Auftragsverarbeitungsvertrag (AVV)

Als Geschäftskunde erhalten Sie auf Anfrage unseren AVV nach Art. 28 DSGVO. Er übernimmt die Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/915) im unveränderten Wortlaut. Schreiben Sie an contact@immopix.ai, wir senden den Vertrag in der Regel am selben Werktag.

Unterauftragsverarbeiter

Diese Dienstleister setzen wir für den Betrieb von Immopix ein. Kunden mit AVV informieren wir mindestens 30 Tage im Voraus, bevor wir einen Anbieter aufnehmen oder ersetzen.

Anbieter Zweck Verarbeitungsort Transfergrundlage
Hetzner Online GmbH Hosting von Anwendung und Datenbank Deutschland Kein Drittlandtransfer
Cloudflare, Inc. Objektspeicher für Fotos und Auslieferung EU-Rechenzentren, Zugriff aus den USA möglich EU-Standardvertragsklauseln
fal (Features & Labels, Inc.) KI-Bildbearbeitung USA EU-Standardvertragsklauseln
OpenRouter, Inc. Bildanalyse: Kategorisierung, Qualitätsprüfung, Grundrisse, Exposétexte USA und Standorte der Modellanbieter EU-Standardvertragsklauseln
Mapbox, Inc. Geokodierung und Lageplan für Exposés USA EU-Standardvertragsklauseln
Functional Software, Inc. (Sentry) Fehlerüberwachung EU-Region, Zugriff aus den USA möglich EU-Standardvertragsklauseln
New Relic, Inc. Leistungsüberwachung EU-Region, Zugriff aus den USA möglich EU-Standardvertragsklauseln
Plus Five Five, Inc. (Resend) Versand von Systemnachrichten USA EU-Standardvertragsklauseln

Zahlungen wickelt Stripe ab. Dabei sind wir selbst Verantwortlicher, deshalb führt die Liste Stripe nicht als Unterauftragsverarbeiter auf.

Änderungsprotokoll

  • 29.08.2026: Erste Veröffentlichung mit acht Unterauftragsverarbeitern.