Datenschutzerklärung

1. Verantwortlicher und EU-Vertreter

Verantwortlich für die Datenverarbeitung auf den Websites und in den Apps von ResidencyHub und ResidencyCommunity ist die MAXVALUETECH LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA, vertreten durch Arian Maxhera. Kontakt für Datenschutzanfragen: über das Support-Formular oder die im Impressum genannte E-Mail-Adresse.

Vertreter in der EU (Art. 27 DSGVO): wird benannt und hier ergänzt.

2. Geltungsbereich und internationale Ausrichtung

Diese Erklärung gilt für beide Plattformen – ResidencyHub (Vergleich und Vermittlung von Auswanderer-Dienstleistern) und ResidencyCommunity (Forum, Feed, Mitglieder, Events, Bibliothek) – die ein gemeinsames Konto nutzen.

Wir sind ein Unternehmen mit Sitz in den USA und verarbeiten Daten daher auch in den USA. Für Nutzer in der EU und im EWR gelten die Rechte nach der DSGVO; für Nutzer in anderen Ländern wenden wir dieselben Grundsätze an, soweit nicht strengeres lokales Recht gilt.

3. Grundsätze und Rechtsgrundlagen

Je nach Zweck stützen wir die Verarbeitung auf:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. Anrufe, Newsletter, Weitergabe an Agenturen, Standort in der Community. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. dein Konto, deine Anfragen, die Community-Mitgliedschaft, Agentur-Konten.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO) – z. B. Aufbewahrung von Rechnungen, Bearbeitung von Meldungen rechtswidriger Inhalte.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. sicherer Betrieb, Missbrauchsschutz, automatische Vorprüfung von Beiträgen, Event-Hinweise an Mitglieder.

4. Dienstleister (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen bzw. abgeschlossen werden. Sitzen sie außerhalb der EU, stützen wir die Übermittlung auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.

• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung per E-Mail-Code, Dateispeicher (Profilbilder, Fotos, Videos, PDFs). Die Datenbank wird über Lovable Cloud betrieben.
• Lovable (Lovable Cloud): Hosting der Websites, Bereitstellung der Datenbank und des KI-Gateways.
• KI-Dienste über das Lovable AI Gateway (derzeit ein Modell von OpenAI): automatische Vorprüfung von Beiträgen und Bildern, Prüfung und Zusammenfassung eingereichter PDFs, Übersetzungen, Vorschläge für Agentur-Profile und Newsletter-Entwürfe. Inhalte werden nur zu diesem Zweck übermittelt und nicht zum Training gespeichert, soweit der Anbieter dies zusagt.
• Anthropic (Claude, Claude Code): KI-gestützte Entwicklung, Wartung und Fehlerbehebung der Plattform. Dabei kann im Einzelfall auf gespeicherte Daten zugegriffen werden, ausschließlich zur Wartung und unter Weisung des Teams.
• Resend: Versand von E-Mails (Codes, Benachrichtigungen, Event-Hinweise, Newsletter) – erst, wenn der Versand aktiviert ist.
• Dienst zur Telefonverifizierung (SMS/WhatsApp/Telegram), wenn du deine Nummer bestätigst.
• Unsplash (Bilder) und Google Fonts (Schriften) werden von deren Servern geladen; dabei wird deine IP-Adresse an diese Anbieter übertragen.

5. Aufruf der Website

Beim Aufruf verarbeitet unser Hosting technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser, Betriebssystem). Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden kurzfristig gelöscht.

6. Cookies und lokale Speicherung

Wir setzen keine Werbe- oder Tracking-Cookies. Im Browser speichern wir nur, was für die Funktion nötig ist: deine Anmeldung, deinen Matcher-Fortschritt bis zur Registrierung und eine Warteschlange von Interessen (z. B. angesehene Länder), die erst nach deiner Anmeldung deinem Konto zugeordnet wird (§ 25 Abs. 2 TDDDG). Für Besucherstatistiken setzen wir keine Cookies: Wir zählen Seitenaufrufe mit Seite, Herkunftsseite, Kampagnen-Parametern, Land und Gerätetyp und bilden zur Zählung eindeutiger Besucher einen täglich wechselnden, gesalzenen Hash aus IP-Adresse und Browserkennung – die IP-Adresse selbst speichern wir nicht (Art. 6 Abs. 1 lit. f DSGVO). Mit „Do Not Track“ zählen wir dich nicht. Deine Stern-Favoriten auf der Weltkarte speichern wir im Browser und, wenn du angemeldet bist, in deinem Konto. Klicks in Newslettern zählen wir über signierte Links; Öffnungen messen wir nicht.

Kommst du über einen Kampagnen-Link (z. B. mit utm_source), merken wir uns diese Kampagnen-Parameter und die Einstiegsseite nur im Arbeitsspeicher der geöffneten Seite – nicht in Cookies oder im Browser-Speicher; beim Neuladen oder Schließen sind sie weg. Sendest du eine Anfrage, eine Registrierung oder eine Terminbuchung ab, speichern wir sie zusammen damit, um auszuwerten, welche Kampagne zu Anfragen führt (Art. 6 Abs. 1 lit. f DSGVO). Mit „Do Not Track“ erfassen wir sie nicht.

7. Relocation Matcher, Registrierung und Anfragen

Im Matcher gibst du freiwillig Angaben zu Zielländern, Situation, Zeitplan und Wünschen an. Mit der Registrierung speichern wir Name, E-Mail, Telefonnummer und deine Matcher-Antworten in deinem Konto, um dir passende Länder, Schritte und Anbieter zu zeigen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn du eine Leistung anfragst, prüfen wir die Anfrage und leiten sie nur an die Agentur weiter, die du ausgewählt hast. Agenturen erhalten keine direkten Kontaktdaten ohne deine Anfrage.

8. Telefonische Beratung (nur mit Einwilligung)

Anders als viele Portale rufen wir dich auf Wunsch an, um deinen Bedarf zu klären. Das tun wir nur, wenn du ausdrücklich und gesondert eingewilligt hast – etwa per Häkchen bei der Registrierung oder indem du einen Rückruf anforderst (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 1 UWG). Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung.

Wir protokollieren Zeitpunkt und Ergebnis des Anrufs sowie Notizen zu deinem Bedarf in unserem Kunden-CRM. Gespräche werden nicht aufgezeichnet. Erreichen wir dich nicht, kann eine kurze E-Mail mit Rückrufmöglichkeit folgen.

Du kannst die Einwilligung jederzeit widerrufen – per Link in jeder E-Mail, in deinem Kundenkonto oder im Gespräch. Danach rufen wir nicht mehr an.

9. Weitergabe an Agenturen

Deine Anfrage mit Name, E-Mail und Telefonnummer geben wir nur weiter, wenn du zustimmst – schriftlich bei der Anfrage oder mündlich im Telefonat. Eine mündliche Einwilligung dokumentieren wir mit Wortlaut, Datum, Sprache und Mitarbeiter. Pro Anfrage erhalten höchstens drei geprüfte Agenturen deine Daten.

Die Agenturen sind für ihre weitere Verarbeitung selbst verantwortlich. Den Widerruf kannst du jederzeit erklären; bereits übermittelte Daten musst du dann bei der jeweiligen Agentur löschen lassen – wir helfen dabei.

10. Konten für Kunden und Agenturen

Für die Anmeldung nutzen wir Einmal-Codes bzw. Links per E-Mail; Passwörter speichern wir für Kunden nicht. Für Agenturen speichern wir Firmen- und Profildaten, Nachweise zur Prüfung und den Verlauf der Freischaltung. Öffentlich erscheinen nur die Profildaten, die die Agentur freigibt.

11. Daten über gelistete Anbieter

Teilweise legen wir Profile von Anbietern aus öffentlich zugänglichen Quellen (Website, Registereinträge) an, um Auswanderern einen Überblick zu geben (Art. 6 Abs. 1 lit. f DSGVO). Öffentlich zeigen wir nur Firmenangaben und Initialen, keine vollständigen Namen von Personen. Anbieter können ihr Profil übernehmen, korrigieren oder der Listung widersprechen.

12. Bewertungen

Bewerten können registrierte Nutzer. Wir speichern Sterne, Text, optionale Teilbewertungen, den angezeigten Namen (Vorname und Initial), dein Konto sowie zur Missbrauchserkennung Land, Stadt und einen gesalzenen Hash deines Netzwerks (nicht die IP-Adresse). Der ResidencyBot prüft den Text und gleicht ab, ob eine Buchung über ResidencyHub vorliegt (Badge „Verifizierte Buchung“). Unverifizierte Bewertungen kann die Agentur 14 Tage lang freigeben oder ihre Löschung beim Support beantragen. Auffällige Häufungen prüft unser Support (Art. 6 Abs. 1 lit. f DSGVO – Schutz vor Fake-Bewertungen und Rufmord).

13. ResidencyCommunity

Wir verarbeiten dein Community-Profil, deine Mitglieds-ID (z. B. @HansPeter) mit QR-Code, Beiträge, Themen, Antworten, Bilder, Videos, Likes, Direktnachrichten, Event-Zusagen und Meldungen. Dein Name (Vorname und Initial des Nachnamens) ist immer sichtbar; für alle weiteren Profilangaben und für die Anzeige deiner Aktivität im Profil entscheidest du selbst. Finanzielle Angaben aus dem Matcher werden nie angezeigt.

Suche: Mitglieder finden dich nur über deine Mitglieds-ID oder deinen vollständigen Vor- und Nachnamen – Letzteres kannst du im Profil abschalten.

Verifiziert-Badge: Waren oder sind Mitglieder Kunde bei ResidencyHub (gebuchte oder abgeschlossene Leistung), gleichen wir das automatisch mit unseren Kundendaten ab und zeigen ein Badge. Ausweise oder Dokumente speichern wir dafür nicht.

Standort: Nur wenn du ihn aktivierst, speichern wir eine auf ca. 1 km gerundete Position. Andere sehen nie Koordinaten, nur eine ungefähre Entfernung (Art. 6 Abs. 1 lit. a DSGVO).

Direktnachrichten sind nur für die beteiligten Mitglieder sichtbar. Bei Missbrauchsmeldungen können Moderatoren die gemeldeten Inhalte einsehen. Eine Ende-zu-Ende-Verschlüsselung bieten wir derzeit nicht an.

14. Automatische Vorprüfung (ResidencyBot)

Jeder Beitrag und jedes Bild wird vor der Veröffentlichung automatisch von unserem ResidencyBot auf Verstöße gegen die Community-Regeln geprüft (u. a. Links, Nacktheit, Gewaltverherrlichung, Drogen, Alkohol, Nikotin). Dazu werden Text und Bilder an den KI-Dienst übermittelt (Art. 6 Abs. 1 lit. f DSGVO – Schutz der Mitglieder, insbesondere von Familien und Kindern).

Wird ein Beitrag blockiert, siehst du den Grund und kannst ihn überarbeiten; abgelehnte Bilder werden sofort gelöscht. Neue Themen und Videos sieht sich zusätzlich ein Mensch an. Du kannst jederzeit verlangen, dass ein Mensch eine Entscheidung überprüft.

15. Bibliothek und eingereichte Werke

Reichst du ein E-Book oder PDF ein, speichern wir die Datei, Titel, Beschreibung sowie einen Nachweis deiner Rechteübertragung: genauer Wortlaut, Version und Prüfsumme der Erklärung, Zeitpunkt, IP-Adresse, Browser, Name und E-Mail (Art. 6 Abs. 1 lit. b, c und f DSGVO – Nachweis der Rechte). Der Bot prüft und kategorisiert das Werk und erstellt eine interne Zusammenfassung; veröffentlicht wird erst nach Freigabe durch das Team.

Heruntergeladen werden Bibliotheksdateien nur von angemeldeten Mitgliedern über zeitlich begrenzte Links; wir zählen Downloads anonym.

16. Event-Hinweise, Newsletter und News-Kanäle

Event-Hinweise: Mitglieder, die sich für ein Land interessieren oder dort leben, erhalten zu Events in diesem Land höchstens zwei E-Mails (Ankündigung und Erinnerung) als Teil der Mitgliedschaft (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Du kannst sie im Profil oder per Link in jeder Mail abschalten.

Newsletter per E-Mail erhältst du nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern Zeitpunkt, Wortlaut, Sprache, IP und Gerät als Nachweis. Inhalte können von einem KI-Assistenten vorbereitet werden; jede Ausgabe wird von einem Menschen freigegeben. Abmeldung jederzeit mit einem Klick.

WhatsApp- und Telegram-Kanal: Wir verlinken nur auf unsere Kanäle. Beitreten und Austreten tust du selbst in der jeweiligen App; es gelten die Datenschutzbestimmungen von WhatsApp (Meta) bzw. Telegram. Wir erhalten von dort keine Kontaktdaten, außer was die Plattform Kanalbetreibern technisch anzeigt, und importieren keine Kontakte.

17. Zahlungen und Rechnungen

Agenturen erhalten Rechnungen für gebuchte Leistungen; Rechnungsdaten bewahren wir nach den gesetzlichen Fristen (in der Regel 10 Jahre) auf (Art. 6 Abs. 1 lit. b und c DSGVO). Sobald Kunden Leistungen direkt über die Plattform buchen können, nutzen wir Zahlungsdienstleister (z. B. PayPal, Klarna, Kartenzahlung); dann ergänzen wir diese Erklärung um die jeweiligen Anbieter.

18. Verarbeitung in den USA

Als US-Unternehmen verarbeiten wir deine Daten (auch) in den USA. Dienstleister in Drittländern setzen wir nur mit geeigneten Garantien ein (EU-US Data Privacy Framework oder Standardvertragsklauseln). Eine Kopie der Garantien kannst du über den Support anfordern.

19. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist oder Gesetze es verlangen. Einwilligungs- und Rechtenachweise bewahren wir auf, solange wir sie belegen müssen. Löschst du dein Konto, entfernen wir deine Profildaten; Community-Beiträge werden gelöscht oder anonymisiert, soweit an ihnen keine Rechte nach unseren Nutzungsbedingungen bestehen und keine gesetzlichen Pflichten entgegenstehen.

20. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Einwilligungen kannst du jederzeit widerrufen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat deines Wohnorts oder des mutmaßlichen Verstoßes.

21. Keine persönlichen Daten in Links

Persönliche Daten stehen bei uns nicht in Webadressen oder Suchparametern. Links in E-Mails (z. B. zum Abmelden) enthalten nur signierte, nicht lesbare Kennungen.