Ecosystem estate Privacy Policy

Diese Datenschutzerklärung (nachfolgend —„Datenschutzrichtlinie") описывает порядок сбора, хранения, обработки, передачи и защиты персональных данных пользователей сайта ecosystem.estate (далее — „Website") und der damit verbundenen Telegram-Dienste des ECOSYSTEM-Ökosystems (im Folgenden —„Service").

Dieses Dokument wurde unter Berücksichtigung folgender Anforderungen erstellt:

• UAE Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data (PDPL);
• der Verordnung EU 2016/679 „Datenschutz-Grundverordnung" (DSGVO);
• des Bundesgesetzes der Russischen Föderation vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten";
• Vorschriften des Dubai Land Department (DLD) und RERA hinsichtlich der beruflichen Verschwiegenheitspflicht des Maklers.

1. Verantwortlicher für personenbezogene Daten

Verantwortlicher (im Sinne der DSGVO als „Controller" / im Sinne des PDPL als „Data Controller") ist:

• Betreiber:ECOSYSTEM ist eine private Analyse-Plattform für Immobilien in Dubai.
• Berufslizenz: RERA Licensed.
• Zuständigkeit:Emirat Dubai, Vereinigte Arabische Emirate.
• Kontakt: Lead Bot.

Wenn Sie Fragen oder Anliegen haben oder Ihre Rechte als betroffene Person geltend machen möchten, schreiben Sie uns über die oben genannten Kontaktdaten. Wir antworten innerhalb von 30 Kalendertagen.

2. Welche Daten wir erheben

Je nach Art Ihrer Interaktion mit dem Dienst können wir folgende Daten verarbeiten:

2.1. Daten, die Sie selbst bereitstellen

• Vor- und Nachname (oder Telegram-Benutzername);
• Telefonnummer (einschließlich WhatsApp);
• Email;
• Telegram-ID, Benutzername, Oberflächensprache;
• Suchparameter für Immobilien: Budget, Lage, Objekttyp, Anzahl der Schlafzimmer, Kaufziel (Investition / Eigennutzung / Golden Visa);
• Nachrichten, die uns über Formulare auf der Website, WhatsApp, E-Mail oder Telegram zugesandt werden.

2.2. Automatisch erfasste Daten

• IP-Adresse, Land und ungefähre Region (anhand der IP);
• Informationen über Browser, Betriebssystem und Gerätetyp;
• Herkunftsquelle (Referrer), UTM-Parameter;
• Verhalten auf der Website: besuchte Seiten, Verweildauer, Klicks, Ereignisse;
• Cookies und ähnliche Technologien (localStorage, sessionStorage) — siehe Abschnitt 8.

2.3. Daten von Dritten

Wir können anonymisierte Aggregate aus öffentlich zugänglichen Quellen des Dubai Land Department (DLD), Dubai Pulse und ähnlichen staatlichen Plattformen beziehen. Diese Daten haben keinen Personenbezug und werden ausschließlich für Marktanalysen verwendet.

2.4. Daten, die wir NICHT erheben

• Reisepassdaten, Emirates ID sowie Bankverbindungen werden in der Vorberatungsphase nicht abgefragt. Sie werden zu einem späteren Zeitpunkt direkt an den Bauträger, die Bank oder den Notar im Rahmen des Vertragsabschlusses übermittelt.
• Biometrische Daten;
• Gesundheitsdaten, politische Ansichten, Religionszugehörigkeit oder sexuelle Orientierung (besondere Kategorien gemäß GDPR Art. 9 / sensible Daten gemäß § 10 Bundesgesetz Nr. 152-FZ);
• Daten Minderjähriger – der Dienst richtet sich nicht an Personen unter 18 Jahren (siehe Abschnitt 10).

3. Zwecke der Datenverarbeitung

1. Immobiliensuche und -vermittlung– Analyse Ihrer Filter und Zusammenstellung einer persönlichen Auswahl aus der Inserat- und Projektdatenbank;
2. Kundenkommunikation— Beantwortung von Anfragen, Versand von Angeboten, Koordination von Besichtigungen und Terminen;
3. Transaktionsbegleitung— Weitergabe der vereinbarten Daten an den Bauträger / Verkäufer / Notar / Rechtsanwalt;
4. Marketingkommunikation— Newsletter zu neuen Projekten, Marktanalysen und Sonderangeboten (nur mit Ihrer ausdrücklichen Einwilligung und mit Abmeldemöglichkeit in jeder Nachricht);
5. Sicherheit des Dienstes– Schutz vor Betrug, Spam und automatisierten Angriffen; Führung von Zugriffsprotokollen;
6. Analyse und Produktverbesserung– anonymisierte Besuchsstatistiken (nur wenn die Kategorie „Analyse" im Cookie-Banner aktiviert ist);
7. Einhaltung gesetzlicher Vorschriften— Erfüllung der Anforderungen von DLD, RERA, AML/CFT sowie der Steuerbehörden der VAE.

4. Rechtsgrundlagen der Datenverarbeitung

Je nach anwendbarer Rechtsordnung und konkretem Vorgang stützen wir uns auf folgende Rechtsgrundlagen:

• Einwilligung der betroffenen Person(GDPR Art. 6(1)(a); Bundesgesetz Nr. 152-FZ, Art. 9; PDPL Art. 4) – für Marketingmitteilungen und nicht erforderliche Cookies;
• Vertragserfüllung oder vorvertragliche Maßnahmen(DSGVO Art. 6(1)(b); PDPL Art. 5(2)) – zur Immobilienvermittlung und Transaktionsbegleitung;
• Berechtigte Interessen des Verantwortlichen(DSGVO Art. 6(1)(f)) – für grundlegende Analysen, Sicherheit und Betrugsprävention;
• Einhaltung gesetzlicher Vorschriften(DSGVO Art. 6(1)(c); PDPL Art. 5(4)) – Berichterstattung gegenüber DLD/RERA sowie steuerliche Meldepflichten in den VAE.

5. Speicherdauer

• Kontaktdaten und Suchparameter– bis zum Widerruf der Einwilligung oder 5 Jahre nach der letzten Aktivität (üblicher Aufbewahrungszeitraum in den UAE für kommerzielle Kommunikation);
• Daten abgeschlossener Transaktionen— 7 Jahre ab dem Datum der letzten Transaktion (Anforderung der AML/CFT-Regulierung der VAE);
• Marketing-Einwilligungen— bis zum Widerruf;
• Zugriffsprotokolle und Cookies— bis zu 12 Monate;
• Anonymisierte Analysen– unbefristet (erlaubt keine Identifizierung Ihrer Person).

Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert. Sie haben das Recht, eine vorzeitige Löschung zu verlangen (siehe Abschnitt 7).

6. Weitergabe von Daten an Dritte

Wir verkaufen Ihre Daten nicht. Eine Weitergabe erfolgt nur in dem Umfang, der zur Erbringung der Dienstleistung erforderlich ist, und ausschließlich an folgende Empfängerkategorien:

• Plattform Telegram (Telegram FZ-LLC, Dubai)— bei der Nutzung unserer Dienste interagieren Sie mit der Telegram-Infrastruktur, die Nachrichten gemäß ihrer eigenen Datenschutzrichtlinie verarbeitet;
• Hosting und Infrastruktur:Vercel Inc. (USA/EU, Rechenzentren werden automatisch ausgewählt), Railway Corp. (USA), verwaltete PostgreSQL-Datenbanken;
• Analytik(nur mit Einwilligung): Google Analytics 4, PostHog, Hotjar – Standardverträge zur Datenverarbeitung (DPA) sind abgeschlossen;
• Messenger:WhatsApp (Meta Platforms Ireland Ltd.) – bei der Kommunikation über WhatsApp Business;
• Transaktionspartner:Bauträger in Dubai, Immobilienagenturen, Rechtsanwälte, Notare, Banken – ausschließlich nach Ihrer ausdrücklichen Zustimmung für eine konkrete Transaktion und nur im unbedingt erforderlichen Umfang;
• Staatliche BehördenVAE, EU, Russland — in den gesetzlich ausdrücklich vorgesehenen Fällen.

6.1. Grenzüberschreitende Datenübermittlung

Da die Infrastruktur des Dienstes verteilt ist, können Ihre Daten außerhalb der VAE, Russlands und der EU übertragen und gespeichert werden – insbesondere auf Servern in den USA und Europa. Die Übermittlung erfolgt auf Grundlage von:

• Standardvertragsklauseln (Standard Contractual Clauses) mit Dienstleistern;
• Ihrer ausdrücklichen Einwilligung, die bei der Nutzung des Dienstes erteilt wurde (PDPL Art. 23; GDPR Art. 49(1)(a); Bundesgesetz Nr. 152-FZ, Art. 12);
• der Notwendigkeit der Vertragserfüllung mit Ihnen.

Wir wählen Anbieter aus, die anerkannten internationalen Sicherheitsstandards entsprechen (ISO 27001, SOC 2 Type II).

7. Ihre Rechte

Je nach anwendbarer Rechtsordnung stehen Ihnen folgende Rechte zu:

• Zugang– eine Kopie Ihrer bei uns gespeicherten Daten erhalten;
• Berichtigung— die Aktualisierung ungenauer Daten zu verlangen;
• Löschung(„Recht auf Vergessenwerden", GDPR Art. 17; PDPL Art. 14; 152-ФЗ Art. 14) — sofern keine rechtlichen Grundlagen für eine weitere Speicherung bestehen;
• Einschränkung der Verarbeitung— die Verarbeitung in strittigen Situationen auszusetzen;
• Datenübertragbarkeit(DSGVO Art. 20) – Daten in einem maschinenlesbaren Format erhalten;
• Widerspruchgegen eine Verarbeitung auf Grundlage berechtigter Interessen oder zu Marketingzwecken;
• Widerruf der Einwilligungjederzeit (ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung);
• Beschwerde einreichenan die zuständige Aufsichtsbehörde: UAE Data Office (VAE), jede Datenschutzbehörde eines EU-Mitgliedstaats oder die zuständige russische Behörde (Roskomnadzor).

Чтобы воспользоваться правом — заполните das Datenzugangsformular или напишите в Lead Bot. Wir können eine Identitätsbestätigung anfordern, um die Weitergabe Ihrer Daten an Unbefugte zu verhindern. Die Bearbeitungszeit beträgt bis zu 30 Tage.

8. Cookies und ähnliche Technologien

Wir verwenden Cookies und localStorage für folgende Zwecke:

• Erforderliche— Funktionsfähigkeit der Website, Sprachauswahl, Sitzungssicherheit. Keine Einwilligung erforderlich (PDPL Art. 6; ePrivacy Directive Art. 5(3));
• Analytische– Messung von Traffic und Nutzerverhalten. Nur mit Einwilligung;
• Marketing– Retargeting, Personalisierung. Nur mit Einwilligung.

Die Einwilligungsverwaltung ist über das Cookie-Banner beim ersten Besuch sowie durch Löschen des localStorage im Browser verfügbar (Schlüsselvr_consent_v1). Das Deaktivieren von Cookies im Browser kann einzelne Funktionen der Website beeinträchtigen.

9. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein:

• Verschlüsselung der Datenübertragung (HTTPS / TLS 1.2+);
• Speicherung von Passwörtern als kryptografische Hashes;
• Zugriffsbeschränkung für Mitarbeiter auf Basis des Prinzips der minimalen Rechtevergabe;
• regelmäßige Aktualisierung von Abhängigkeiten und Behebung von Sicherheitslücken;
• Datensicherung und -wiederherstellung.

Dennoch ist kein Internetdienst absolut sicher. Über wesentliche Vorfälle, die Ihre Daten betreffen, werden wir Sie innerhalb von 72 Stunden nach Bekanntwerden informieren (GDPR Art. 33; PDPL Art. 9).

10. Kinder

Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben bewusst keine Daten von Minderjährigen. Sollten Sie erfahren, dass ein Kind uns personenbezogene Daten übermittelt hat, wenden Sie sich bitte anLead Bot, und wir werden diese schnellstmöglich löschen.

11. Änderungen der Richtlinien

Wir können diese Richtlinie aktualisieren. Wesentliche Änderungen werden mindestens30 Kalendertagevor Inkrafttreten; sofern Ihre E-Mail-Adresse vorliegt, erhalten Sie zusätzlich eine entsprechende Benachrichtigung. Wenn Sie den Dienst nach Inkrafttreten der Änderungen weiterhin nutzen, stimmen Sie der neuen Fassung zu.

12. Kontakt zum Datenschutz

• Kommunikation:Lead Bot
• Anfrage auf Auskunft / Löschung:/legal/data-request

English summary

This Privacy Policy describes how ECOSYSTEM (RERA Licensed), operating the ECOSYSTEM website and Telegram ecosystem, collects and processes personal data of its users. The document is compliant with UAE Federal Decree-Law No. 45 of 2021 (PDPL), EU GDPR and Russian Federal Law No. 152-FZ.

We collect contact details (name, phone, email, Telegram ID), search preferences, technical data (IP, browser, device), and cookies — only with your explicit consent for non-essential categories. Data is used to deliver real-estate matching services, communicate with you, complete transactions, and (with consent) for marketing and analytics. We do not sell your data; processors include Telegram FZ-LLC, Vercel Inc., Railway Corp., Google Analytics, PostHog, and developers / agencies involved in a transaction you initiate.

You have the right to access, rectify, erase, restrict, port and object to processing of your data, and to withdraw consent at any time. To exercise your rights please contact our Lead Bot or use the data request form. You may also lodge a complaint with the UAE Data Office, an EU supervisory authority, or Roskomnadzor (RF).