Datenschutzerklärung

Zuletzt aktualisiert: 25. Juni 2026

Asono („Asono“, „wir“, „uns“) betreibt eine White‑Label‑Vertriebsplattform für Immobilienprojekte – einen käuferorientierten Projekt‑Explorer sowie ein CRM und einen Vertriebs‑Workspace für Immobilienteams. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erheben, verwenden, offenlegen und schützen, wenn Sie asono.ai besuchen, die Anwendung unter app.asono.ai nutzen, eine Anfrage zu einem mit Asono veröffentlichten Projekt stellen, ein Postfach oder einen Kalender verbinden oder anderweitig mit unseren Diensten interagieren (zusammen die „Dienste“).

1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist:

Miloslav Cvetkovic, handelnd unter „Asono“

Pauline-Staegemann-Straße 2, 10249 Berlin, Deutschland

E‑Mail: legal@asono.ai

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter legal@asono.ai.

2. Unsere Rolle: Verantwortlicher und Auftragsverarbeiter

Asono handelt je nach Daten in zwei Rollen:

Als Verantwortlicher – für personenbezogene Daten von Website‑Besuchern, registrierten Nutzern, Personen, die ein Postfach verbinden, sowie Personen, die ein Anfrageformular absenden.
Als Auftragsverarbeiter – unsere Geschäftskunden (Projektentwickler, Makler und Vertriebsteams) verwalten in Asono ihre eigenen Kontakte, Leads, Deals, Anfragen, E‑Mails und Dokumente. Für diese Kundeninhalte handeln wir nach Weisung des Kunden; der Kunde ist Verantwortlicher. Diese Verarbeitung richtet sich nach unserem Auftragsverarbeitungsvertrag (AVV). Befinden sich Ihre Daten im Workspace eines Kunden, richten Sie Ihre Anfragen bitte an diesen Kunden; wir unterstützen ihn im gesetzlich erforderlichen Umfang.

3. Welche personenbezogenen Daten wir verarbeiten

Konto‑ und Profildaten. Name, E‑Mail‑Adresse, Profilbild, Organisationsname, Rolle und Authentifizierungskennungen. Anmeldung und Zugangsdaten werden über unseren Authentifizierungsdienstleister (Clerk) abgewickelt; Ihr Passwort speichern wir nicht.

Kundeninhalte (CRM). Kontakte, Leads, Deals, Aufgaben, Notizen, Anfragen und hochgeladene Dokumente, die Kunden in ihrem Workspace anlegen. Diese Inhalte können personenbezogene Daten Dritter enthalten und werden im Auftrag des Kunden verarbeitet (siehe Ziffer 2).

Anfragedaten. Wenn Sie eine Anfrage zu einem mit Asono veröffentlichten Projekt absenden, erheben wir die von Ihnen angegebenen Informationen (z. B. Name, E‑Mail, Telefonnummer und Nachricht) sowie Ihre Einwilligung und ggf. das betreffende Projekt bzw. die Einheit.

Postfach‑ und Kalenderdaten. Wenn Sie ein E‑Mail‑Konto (Google oder Microsoft) verbinden, verarbeiten wir Ihre Nachrichten und zugehörige Metadaten, um die Funktionen des verbundenen Postfachs bereitzustellen (siehe Ziffer 4).

Medien und Dokumente. Bilder, Grundrisse, Broschüren und PDFs, die zu Projekten hochgeladen und auf unserer Cloud‑Infrastruktur (AWS, Frankfurt / eu‑central‑1) gespeichert werden.

Nutzungs‑, Geräte‑ und Protokolldaten. IP‑Adresse, Browser‑ und Geräteinformationen, aufgerufene Seiten und durchgeführte Aktionen, erhoben über Cookies und ähnliche Technologien sowie über unsere Analyse‑ und Fehlerüberwachungsdienste.

Zahlungsdaten. Bei kostenpflichtigen Tarifen werden Abrechnungs‑ und Zahlungsdaten über unseren Zahlungsdienstleister (Stripe) verarbeitet. Vollständige Kartennummern speichern wir nicht.

4. Verbundene Postfächer (Google und Microsoft)

Das Verbinden eines Postfachs ist optional und wird von Ihnen in der App ausgelöst. Für die OAuth‑Verbindung und die Synchronisierung der Nachrichten nutzen wir Aurinko, einen Drittanbieter für E‑Mail‑Konnektivität. Wenn Sie ein Google‑ oder Microsoft‑Konto verbinden, gewähren Sie Asono Zugriff, um Nachrichten zu lesen, zu ändern und in Ihrem Namen zu senden, damit wir Ihre Konversationen beim passenden Kontakt oder Deal anzeigen und Sie direkt aus Asono antworten können.

Wir verarbeiten diese Daten ausschließlich, um die von Ihnen aktivierten Funktionen des verbundenen Postfachs bereitzustellen. Zugriffstoken werden verschlüsselt gespeichert (AES‑256‑GCM). Sie können ein Postfach jederzeit in der App trennen; dadurch wird unser Zugriff widerrufen und die Synchronisierung beendet.

Google‑API‑Dienste – Hinweis zur eingeschränkten Nutzung („Limited Use“)

Die Verwendung und Weitergabe von Informationen, die Asono über Google‑APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung („Limited Use“). Insbesondere:

Wir verwenden Google‑Nutzerdaten ausschließlich zur Bereitstellung und Verbesserung der von Ihnen angeforderten Postfach‑Funktionen.
Wir verkaufen Google‑Nutzerdaten nicht und nutzen sie nicht für Werbung.
Wir geben Google‑Nutzerdaten nicht an Dritte weiter, außer soweit dies zur Bereitstellung oder Verbesserung dieser Funktionen, zur Einhaltung geltenden Rechts oder im Rahmen einer Fusion oder Übernahme erforderlich ist.
Wir lassen keine menschliche Einsichtnahme in Ihre Google‑Nutzerdaten zu, es sei denn, Sie haben für bestimmte Nachrichten eingewilligt, es ist aus Sicherheitsgründen oder zur Einhaltung geltenden Rechts erforderlich, oder die Daten sind aggregiert und anonymisiert.
Wir verwenden Google‑Nutzerdaten nicht, um verallgemeinerte KI‑ oder Machine‑Learning‑Modelle zu trainieren.

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

Vertragserfüllung (lit. b) – um Ihr Konto einzurichten und zu betreiben, die Dienste bereitzustellen, verbundene Postfächer zu synchronisieren und Support zu leisten.
Einwilligung (lit. a) – für optionale Cookies/Analysen, Anfrageformulare und das Verbinden eines Postfachs oder Kalenders. Sie können Ihre Einwilligung jederzeit widerrufen.
Berechtigte Interessen (lit. f) – um die Dienste zu sichern, zu betreiben und zu verbessern, Missbrauch zu verhindern und über das Produkt zu informieren, abgewogen gegen Ihre Rechte.
Rechtliche Verpflichtung (lit. c) – zur Erfüllung handels‑, steuer‑ und sonstiger gesetzlicher Pflichten.

6. Cookies und Analyse

Wir verwenden technisch notwendige Cookies für den Betrieb der Dienste sowie – vorbehaltlich Ihrer Einwilligung – Analyse‑ und Produkt‑Cookies, um die Nutzung zu verstehen und das Produkt zu verbessern. Nicht notwendige Cookies können Sie über Ihren Browser und etwaige Einwilligungseinstellungen verwalten.

7. Weitergabe und Auftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister („Auftragsverarbeiter“) weiter, die sie in unserem Auftrag und auf Grundlage geeigneter Verträge verarbeiten, darunter:

Clerk – Authentifizierung und Kontoverwaltung
Aurinko – E‑Mail‑/Kalender‑Konnektivität für verbundene Postfächer
Google / Microsoft – sofern Sie diese Konten verbinden
Stripe – Abonnementabrechnung und Zahlungen
Amazon Web Services (AWS) – Hosting, Dateispeicherung und E‑Mail‑Versand (Frankfurt, eu‑central‑1)
Vercel – Anwendungshosting
Upstash – Caching und Rate‑Limiting
Resend – Transaktions‑E‑Mails
Knock – Benachrichtigungen
PostHog – Produktanalyse
Sentry / BetterStack – Fehlerüberwachung und Verfügbarkeit

Darüber hinaus können wir Daten offenlegen, soweit dies gesetzlich vorgeschrieben ist, um unsere Rechte oder die Sicherheit anderer zu schützen oder im Zusammenhang mit einer Unternehmensübertragung.

8. Internationale Datenübermittlung

Wir sind bestrebt, Daten innerhalb der EU/des EWR zu halten. Soweit ein Auftragsverarbeiter Daten außerhalb des EWR verarbeitet, stützen wir uns auf einen Angemessenheitsbeschluss oder geeignete Garantien wie die EU‑Standardvertragsklauseln.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten für die Dauer Ihres Kontos und einen angemessenen Zeitraum danach; Kundeninhalte bis zur Löschung durch den Kunden bzw. bis zur Beendigung gemäß AVV; Daten verbundener Postfächer bis zur Trennung; Abrechnungsunterlagen, solange dies gesetzlich vorgeschrieben ist. Danach löschen oder anonymisieren wir die Daten.

10. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Verschlüsselung der Postfach‑Zugriffstoken (AES‑256‑GCM), Zugriffskontrollen und Mandantentrennung. Kein System ist vollkommen sicher, doch wir arbeiten fortlaufend am Schutz Ihrer Daten.

11. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Widerspruch, auf Datenübertragbarkeit und auf jederzeitigen Widerruf einer Einwilligung. Zur Ausübung wenden Sie sich an legal@asono.ai. Zudem haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren; in Deutschland ist dies die Datenschutzbehörde Ihres Bundeslandes.

Befinden sich Ihre Daten im Workspace eines Kunden, handeln wir als Auftragsverarbeiter und leiten Ihre Anfrage an den jeweiligen Kunden (Verantwortlichen) weiter.

12. Kinder

Die Dienste richten sich an geschäftliche Nutzer und nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung veröffentlichen wir hier und passen das Datum „Zuletzt aktualisiert“ an; über wesentliche Änderungen informieren wir, soweit angemessen.

14. Kontakt

Fragen zu dieser Erklärung oder zu unseren Datenpraktiken? Schreiben Sie an legal@asono.ai oder an die in Ziffer 1 genannte Anschrift.