Transparenzhinweis zum Einsatz von Künstlicher Intelligenz

2.1 KI-gestützte Inseratsbeschreibungen

Funktion: Auf Grundlage der vom Nutzer eingegebenen Objektdaten (z. B. Objekttyp, Wohnfläche, Zimmeranzahl, Lage, Ausstattung, Baujahr) erstellt ein KI-System einen Vorschlag für den Inseratstext.

Technologie: Sprachmodell (Large Language Model), bereitgestellt über den Microsoft Azure OpenAI Service (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Verarbeitung erfolgt ausschließlich in der Azure-Region Sweden Central innerhalb der EU. Es findet keine Übermittlung in Drittländer statt.

Datenverarbeitung: Die vom Nutzer im Inseratsformular eingegebenen Objektdaten werden pseudonymisiert an das Sprachmodell übermittelt. Direkte personenbezogene Identifikationsdaten (Name, E-Mail, Telefonnummer, Adresse) werden vor der Übermittlung durch ein technisches Filterverfahren (Named Entity Recognition / Regex) erkannt und entfernt oder durch neutrale Platzhalter ersetzt. Eine vollständige Anonymisierung im rechtlichen Sinne wird nicht garantiert, da pseudonymisierte Daten bei Verknüpfung mit weiteren Informationen ggf. wieder einer Person zugeordnet werden können.

Wichtiger Hinweis: Der generierte Text ist ein unverbindlicher Formulierungsvorschlag. Der Nutzer ist verpflichtet, den Text vor der Veröffentlichung auf Richtigkeit, Vollständigkeit und Rechtmäßigkeit zu prüfen, gegebenenfalls zu korrigieren oder zu ergänzen und durch eine ausdrückliche Bestätigung am Ende des Erstellungsprozesses redaktionell freizugeben. Der Nutzer trägt mit der Bestätigung die volle inhaltliche Verantwortung für den veröffentlichten Text. Der Betreiber übernimmt keine Gewähr für die Richtigkeit KI-generierter Texte, soweit der Nutzer diese vor Veröffentlichung redaktionell geprüft und freigegeben hat.

2.2 KI-gestützte Foto-Analyse

Funktion: Der Foto-Guide der Plattform bietet eine KI-gestützte Qualitätsbewertung hochgeladener Immobilienfotos. Das System prüft die Fotos anhand einer Checkliste (z. B. Belichtung, Bildschärfe, Perspektive, Aufgeräumtheit) und gibt Verbesserungshinweise.

Technologie: Bildanalyse-Modell (Vision AI), bereitgestellt über den Microsoft Azure OpenAI Service (Microsoft Ireland Operations Limited, Dublin). Die Verarbeitung erfolgt ausschließlich in der Azure-Region Sweden Central innerhalb der EU. Keine Drittlandübermittlung.

Datenverarbeitung: Ausschließlich die vom Nutzer hochgeladenen Fotos werden an das Bildanalyse-System übermittelt. Fotos werden nur für die Dauer der Analyse verarbeitet und danach gelöscht. Sie werden nicht zum Training des KI-Modells verwendet. Fotos mit erkennbaren Personen sollten vom Nutzer vor dem Upload entfernt werden.

Wichtiger Hinweis: Die Bewertung dient ausschließlich als Orientierungshilfe zur Verbesserung der Fotoqualität. Sie stellt keine professionelle fotografische Beurteilung dar. Der Nutzer entscheidet selbst, welche Fotos er verwendet.

2.3 KI-gestützte Auto-Antworten auf Interessenten-Anfragen

Funktion: Wenn ein Interessent eine Anfrage zu einem Inserat stellt, beantwortet ein KI-Assistent die Anfrage automatisiert und ohne aktive Bestätigung durch den Nutzer (Eigentümer). Der KI-Assistent stützt sich dabei ausschließlich auf die im Inserat hinterlegten Objektdaten sowie auf vom Nutzer freigegebene Standardinformationen.

Kennzeichnung gemäß Art. 50 EU AI Act: Der Interessent wird in jeder automatisierten Antwort eindeutig darauf hingewiesen, dass er mit einem KI-System kommuniziert. Die Antwort wird unter der Absender-Bezeichnung „123provisionsfrei KI-Assistent“ versendet, erfolgt über eine eigene, klar als 123provisionsfrei-Adresse erkennbare E-Mail-Adresse und enthält einen entsprechenden Disclaimer im Text.

Opt-out für Eigentümer: Der Nutzer (Eigentümer) kann die automatisierten KI-Antworten jederzeit in seinem Konto-Bereich aktivieren, deaktivieren oder in einen Entwurfsmodus umstellen, in dem KI-Antworten nur als Vorschlag angezeigt und erst nach manueller Bestätigung versendet werden.

Technologie: Sprachmodell (Large Language Model), bereitgestellt über den Microsoft Azure OpenAI Service (Microsoft Ireland Operations Limited, Dublin). Verarbeitung ausschließlich in der EU (Sweden Central).

Datenverarbeitung: Die Anfrage des Interessenten sowie die Inseratsdaten werden pseudonymisiert an das Sprachmodell übermittelt. Direkte personenbezogene Identifikationsdaten des Interessenten und des Nutzers (Name, E-Mail, Telefonnummer) werden vor der Übermittlung durch ein technisches Filterverfahren erkannt und entfernt oder durch neutrale Platzhalter ersetzt.

Wichtiger Hinweis: Der KI-Assistent erteilt keine rechtsverbindlichen Zusagen, gibt keine Preiszusagen ab und tritt nicht im Namen des Eigentümers, sondern ausdrücklich als Dienstleistung von 123provisionsfrei auf. Verbindliche Zusagen zu Preisen, Terminen oder Vertragsinhalten bedürfen einer separaten, ausdrücklichen Bestätigung durch den Eigentümer in Textform.

2.4 KI-gestützte Kommunikationstexte im Kundenservice

Funktion: Das System unterstützt bei der Erstellung von Kommunikationstexten zur Koordination von Besichtigungsterminen sowie zur Beantwortung standardisierter Anfragen zwischen Eigentümer und Interessenten.

Technologie: Sprachmodell (Large Language Model), bereitgestellt über den Microsoft Azure OpenAI Service (Microsoft Ireland Operations Limited, Dublin). Verarbeitung ausschließlich in der EU (Sweden Central). Keine Drittlandübermittlung.

Datenverarbeitung: Es werden pseudonymisierte Anfrage- und Objektdaten verarbeitet. Direkte personenbezogene Identifikationsdaten (Name, E-Mail, Telefonnummer) werden vor der Übermittlung durch ein technisches Filterverfahren entfernt oder durch neutrale Platzhalter ersetzt.

Wichtiger Hinweis: Soweit es sich um KI-Antworten an Interessenten handelt, gilt Ziffer 2.3 (automatisierter Versand mit eindeutiger KI-Kennzeichnung). Soweit es sich um Kommunikationstexte innerhalb des Nutzer-Dashboards handelt, werden diese dem Nutzer als Entwurf zur Verfügung gestellt und erst nach aktiver Prüfung und Bestätigung versendet.

2.5 KI-gestützte Betrugserkennung (Fraud Detection)

Funktion: Bei der Erstellung und Prüfung von Inseraten setzt der Betreiber ein automatisiertes Prüfsystem ein, das anhand verschiedener Kriterien (z. B. Plausibilität des Angebotspreises, Originalität der Fotos, Verifizierungsstatus des Kontos, Nutzungsverhalten) einen Risikoscore berechnet. Inserate mit erhöhtem Risikoscore werden zur manuellen Prüfung durch einen Mitarbeiter des Betreibers gekennzeichnet.

Zweck: Schutz der Plattformintegrität und Schutz von Nutzern und Interessenten vor betrügerischen Inseraten.

Wichtiger Hinweis: Das Fraud-Detection-System trifft keine abschließende Entscheidung über die Veröffentlichung oder Sperrung eines Inserats. Bei einem erhöhten Risikoscore erfolgt stets eine manuelle Prüfung durch einen Mitarbeiter. Nutzer, deren Inserat zur manuellen Prüfung gekennzeichnet wurde, werden darüber informiert und erhalten die Möglichkeit, ergänzende Nachweise vorzulegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, Schutz der Plattformintegrität). Eine rein automatisierte Einzelentscheidung im Sinne von Art. 22 DSGVO findet nicht statt, da stets eine menschliche Überprüfung erfolgt.

2.6 KI-gestützte Marktpreiseinschätzung

Funktion: Auf Grundlage öffentlich verfügbarer Marktdaten und der vom Nutzer eingegebenen Objektdaten generiert das System eine unverbindliche Einschätzung des marktüblichen Angebotspreises.

Technologie: Algorithmische Wertindikation auf Basis von Vergleichsdaten und maschinellen Lernverfahren, ergänzt durch ein Sprachmodell (Large Language Model) zur Aufbereitung der Ergebnisse. Bereitgestellt über den Microsoft Azure OpenAI Service (Microsoft Ireland Operations Limited, Dublin). Verarbeitung ausschließlich in der EU (Sweden Central).

Datenverarbeitung: Die vom Nutzer eingegebenen Objektdaten (Wohnfläche, Baujahr, Zustand, Ausstattung, Lage) werden pseudonymisiert an die Wertermittlungs- und Sprachmodelle übermittelt. Direkte personenbezogene Identifikationsdaten werden vor der Übermittlung entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Marktpreiseinschätzung Teil des vom Nutzer gebuchten Leistungspakets ist.

Wichtiger Hinweis: Die Marktpreiseinschätzung ist keine Immobilienbewertung im Sinne der ImmoWertV und ersetzt weder ein Verkehrswertgutachten nach § 194 BauGB noch die Einschätzung eines zertifizierten Sachverständigen. Sie dient ausschließlich als unverbindliche Orientierungshilfe und kann erheblich vom tatsächlichen Verkehrswert abweichen.

2.7 KI-gestützte Produktverbesserungs-Insights (Admin-Bereich)

Funktion: Auf Basis aggregierter, pseudonymisierter Plattform-Kennzahlen erzeugt das System für den Anbieter Empfehlungen zur Produktverbesserung (z. B. UX-Hypothesen, Funnel-Auffälligkeiten). Die Ergebnisse werden ausschließlich im internen Admin-Dashboard angezeigt und nicht an Nutzer ausgeliefert.

Technologie: Anthropic Claude (Modell claude-sonnet-4-5), bereitgestellt von Anthropic, PBC, San Francisco, USA. Die Verarbeitung findet in den USA statt.

Datenverarbeitung: Übermittelt werden ausschließlich aggregierte Plattform-Daten ohne direkten Personenbezug (z. B. Conversion-Raten, Funnel-Zahlen, Fehlerstatistiken). Personenbezogene Daten werden vor der Übermittlung entfernt oder aggregiert. Inhalte einzelner Inserate, Konversationen oder Nachrichten werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung); soweit es zu einer Übermittlung in die USA kommt, auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln nach Art. 46 DSGVO.

Drittlandtransfer: USA. Anthropic ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.

Wichtiger Hinweis: Die so generierten Empfehlungen sind unverbindliche Vorschläge; jede Umsetzung erfolgt nach menschlicher Prüfung durch den Anbieter.

2.8 KI-gestützte Bildbearbeitung

Funktion: Sofern Sie es ausdrücklich anfordern (z. B. Hintergrund-Aufhellung, Möblierungsvorschau für Ihre Immobilienfotos), wird das hochgeladene Bild zusammen mit einer textuellen Bearbeitungsanweisung an ein KI-Bildbearbeitungsmodell übermittelt und ein bearbeitetes Bild zurückgegeben.

Technologie: Google Gemini 2.5 Flash Image (Modellbezeichnung gemini-2.5-flash-image), bereitgestellt durch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Der Aufruf erfolgt direkt gegen die Google Generative-Language-REST-API; eine Verarbeitung außerhalb der EU/USA ist möglich.

Datenverarbeitung: Übermittelt werden das hochgeladene Bild und die textuelle Bearbeitungsanweisung. Es werden keine kontextbezogenen personenbezogenen Daten (Name, Anschrift, Kontaktdaten) mitübermittelt. Das Modell gibt ein bearbeitetes Bild zurück; nach Auslieferung wird die Anfrage durch den Anbieter nicht dauerhaft gespeichert (die Speicherung beim Anbieter erfolgt erst, wenn der Nutzer das Ergebnis aktiv in sein Inserat übernimmt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), da die Funktion nur auf ausdrückliche Anforderung des Nutzers ausgelöst wird; für die Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertrags- klauseln nach Art. 46 DSGVO.

Drittlandtransfer: USA. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen EU-Standardvertragsklauseln zum Einsatz.

Wichtiger Hinweis: Sie können die KI-Bildbearbeitung jederzeit ablehnen, indem Sie die entsprechende Funktion in der Erstellungsmaske nicht aufrufen. Ihre Originalbilder bleiben in jedem Fall unverändert.

5.1 Auftragsverarbeitung

Für die in Abschnitten 2.1 bis 2.6 beschriebenen Funktionen werden die KI-Dienste über den Microsoft Azure OpenAI Service (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) als Auftragsverarbeiter bereitgestellt. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag (Data Processing Agreement) nach Art. 28 DSGVO. Die Verarbeitung erfolgt insoweit ausschließlich in der Azure-Region Sweden Central innerhalb der EU; eine Übermittlung personenbezogener Daten in Drittländer findet hierbei nicht statt.

Für die in Abschnitten 2.7 (Anthropic Claude – Produktverbesserungs-Insights) und 2.8 (Google Gemini – KI-Bildbearbeitung) beschriebenen Funktionen gelten die dort gesondert ausgewiesenen Verarbeitungsorte und Rechtsgrundlagen für den Drittlandtransfer (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln nach Art. 46 DSGVO). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

5.2 Pseudonymisierung vor Übermittlung

Vor der Übermittlung an das KI-System werden direkte personenbezogene Identifikationsdaten (Name, E-Mail-Adresse, Telefonnummer, Anschrift) durch ein technisches Filterverfahren (Named Entity Recognition / Regex) erkannt und entfernt oder durch neutrale Platzhalter ersetzt. An das Sprachmodell werden ausschließlich pseudonymisierte Objektdaten und Anfrageinhalte übermittelt.

Es handelt sich hierbei um eine Pseudonymisierung im Sinne von Art. 4 Nr. 5 DSGVO, nicht um eine vollständige Anonymisierung. Bei Verknüpfung mit weiteren Informationen (z. B. konkreter Objektadresse im Inserat) kann eine Re-Identifikation theoretisch möglich sein.

5.3 Kein Modelltraining mit Nutzerdaten

Die über den Azure OpenAI Service übermittelten Daten (Inseratsdaten, Fotos, Anfragen) werden von Microsoft nicht zum Training oder zur Verbesserung der KI-Modelle verwendet. Dies ist vertraglich in der Auftragsverarbeitungsvereinbarung und den API-Nutzungsbedingungen festgelegt. Die Daten werden nur für die Dauer der jeweiligen Verarbeitung (Generierung des Outputs) zwischengespeichert und danach gelöscht.

5.4 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem KI-Einsatz erfolgt auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Soweit der KI-Einsatz Bestandteil der gebuchten Dienstleistung ist (z. B. KI-Inseratstexte, KI-Auto-Antworten an Interessenten, Marktpreiseinschätzung als Feature des gebuchten Pakets).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Für die Betrugserkennung und Qualitätssicherung der Plattform sowie für die Produktverbesserungs-Insights über Anthropic Claude (Abschnitt 2.7).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für die optionale KI-Bildbearbeitung über Google Gemini (Abschnitt 2.8), die nur auf ausdrückliche Anforderung des Nutzers ausgelöst wird.
• Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung): Für die Identitätsprüfung über Stripe Identity bei Vermietungs-Inseraten (siehe unten).

Weitere Informationen zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung.

Was die KI macht

• Echtheitsprüfung des Ausweisdokuments (Erkennung gefälschter oder manipulierter Dokumente).
• Liveness-Erkennung (Prüfung, ob ein echter Mensch und keine Aufnahme oder Maske vor der Kamera ist).
• Gesichtsabgleich zwischen Ausweisbild und Selfie.

Was die KI nicht macht

Die KI trifft keine Bewertung Ihrer Person, Ihrer Bonität oder Ihrer Eignung als Vermieter. Sie analysiert keine Emotionen, kein Verhalten und keine sonstigen persönlichen Eigenschaften.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in die Verarbeitung biometrischer Daten sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie erteilen diese Einwilligung ausdrücklich durch eine separate Checkbox in der Vermietungs-Anmeldung vor Beginn der Prüfung. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; in diesem Fall ist eine Vermarktung der Immobilie zur Vermietung über 123provisionsfrei nicht möglich.

Automatisierte Entscheidung und menschliche Kontrolle (Art. 22 DSGVO)

Die Freigabe Ihres Accounts zur Vermarktung erfolgt vollautomatisiert auf Basis des Stripe-Verifizierungsergebnisses. Es handelt sich dabei um eine automatisierte Einzelentscheidung im Sinne des Art. 22 Abs. 1 DSGVO. Die Verarbeitung ist nach Art. 22 Abs. 2 lit. a und c DSGVO zulässig, da sie für die Erfüllung des Vertrags erforderlich ist und mit Ihrer ausdrücklichen Einwilligung erfolgt.

Im Einklang mit Art. 22 Abs. 3 DSGVO werden folgende Schutzmaßnahmen sichergestellt:

• Sie haben jederzeit das Recht, eine erneute Überprüfung durch einen Mitarbeiter des Betreibers zu verlangen, wenn die automatisierte Prüfung Ihren Antrag abgelehnt hat.
• Sie können Ihren Standpunkt darlegen und ergänzende Nachweise zur Identität vorlegen.
• Sie können die automatisierte Entscheidung anfechten.

Wenden Sie sich hierzu an [email protected] unter Angabe des Stichworts „Manuelle Identitätsprüfung“. Ein Mitarbeiter wird Ihren Vorgang innerhalb angemessener Frist erneut prüfen und Ihnen das Ergebnis in Textform mitteilen.

Hinweis zur Einstufung als Hochrisiko-KI

Die biometrische Identifizierung ist nach Anhang III des EU AI Act als Hochrisiko-KI-System eingestuft. Der Betreiber Stripe Payments Europe Ltd. ist verpflichtet, die einschlägigen Anforderungen des EU AI Act einzuhalten. 123provisionsfrei als Anwender (Deployer) hält die Anwender-spezifischen Pflichten ein, sobald diese verbindlich anwendbar sind.