Datenschutzerklärung

1. Datenverantwortlicher

Baliestate wird von Koza Lab (PT. KOZA LAB) betrieben, einer indonesischen Einheit mit Sitz unter CLN Building, Denpasar, Bali, Indonesia. Koza Lab ist der Verantwortliche für die Datenverarbeitung und verantwortlich für Ihre personenbezogenen Daten nach indonesischem Recht Nr. 27 von 2022 zum Schutz personenbezogener Daten (UU PDP).

Kontakt: marketing@koza-lab.co

2. Welche Daten wir erheben

Wir erheben nur das, was benötigt wird, um den Immobilien-Suchservice bereitzustellen:

• Kontokennungen — Telegram-Benutzer-ID, Benutzername oder Telefonnummer (je nachdem, wie Sie sich anmelden)
• Suchverlauf — deine Suchanfragen, Vorlieben (Gegend, Budget, Schlafzimmer) und gespeicherten Angebote
• Konversationsdaten — Nachrichten, die mit Baliestate ausgetauscht werden, um personalisierte Empfehlungen bereitzustellen
• Geräteinformationen — Browsertyp, Bildschirmauflösung und Sprache (für das Sitzungsmanagement, nicht für Tracking)
• UTM-Parameter — Empfehlungsquelle, falls Sie über einen geteilten Link gekommen sind (zur Messung, welche Kanäle effektiv sind)

Wir erheben nicht: Regierungs-ID-Nummern, Finanzinformationen, genaue GPS-Standorte oder Daten aus Ihren Telegram-Kontakten.

3. So verwenden wir Ihre Daten

Ihre Daten werden verwendet für:

• Immobiliensuche — Ihre Anfragen beantworten wir mit relevanten Angeboten aus unserer Datenbank
• Personalisierung — merkt sich Ihre Einstellungen, gespeicherte Angebote und Suchbenachrichtigungen
• Serviceverbesserungen — wenn wir gängige Suchmuster verstehen, um unsere Empfehlungen zu verbessern
• Lead-Empfehlung — Sie mit Immobilienmaklern oder Dienstleistern verbinden, nur mit Ihrer ausdrücklichen Zustimmung

Wir verkaufen Ihre Daten nicht. Wir verwenden Ihre Daten nicht für Werbung. Wir geben Ihre Daten nicht an Dritte weiter, ohne Ihre ausdrückliche Zustimmung.

4. Datenweitergabe

Wir teilen Ihre Daten nur in diesen Fällen:

• Mit Ihrer Zustimmung — Wenn du Baliestate bittest, dich mit einem Immobilienmakler oder Dienstleister zu verbinden, teilen wir relevante Suchkontexte (Bereich, Budget, Immobilientyp), damit der Makler dir effektiv helfen kann. Vor jeder Weitergabe wirst du immer gefragt.
• Dienstanbieter — Wir verwenden Google Cloud (Datenbank- und Application-Hosting), Google Analytics (Statistiken zur Nutzung der Website), OpenAI (KI-Verarbeitung) sowie Telegram/WhatsApp (Messaging). Diese Anbieter verarbeiten Daten in unserem Auftrag gemäß ihren eigenen Datenschutzrichtlinien.
• Rechtliche Anforderungen — wenn dies nach indonesischem Recht erforderlich ist oder wenn es eine gültige gerichtliche Anordnung gibt.

5. Datenspeicherung

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Konkret:

• Verlauf des Chats — Behalten, um Kontext in laufenden Suchanfragen zu bieten. Nach 6 Nachrichtpaaren zusammengefasst.
• Sucheinstellungen und gespeicherte Objekte — behalten, bis Sie sie löschen.
• Kontodaten — behalten, bis Sie eine Löschung anfordern oder nach 2 Jahren Inaktivität.

6. Ihre Rechte

Unter UU PDP (Artikel 20) hast du das Recht auf:

• Greife auf deine Daten zu — Sende „/profile“ an Baliestate, um zu sehen, was wir über dich wissen
• Lösche deine Daten — Senden Sie /forget an Baliestate, um alle Ihre Daten dauerhaft zu löschen. Das ist sofort und unwiderruflich.
• Zustimmung zurückziehen — Du kannst den Dienst jederzeit beenden. Vorhandene Daten werden auf Anfrage gelöscht.
• Korrigiere deine Daten — Senden Sie /profile und aktualisieren Sie alle falschen Einstellungen
• Einwilligung zur Datenverarbeitung — Kontaktieren Sie uns unter marketing@koza-lab.co

7. Datensicherheit und Benachrichtigung bei Verstößen

Wir schützen Ihre Daten, indem wir:

• Verschlüsselte Verbindungen (HTTPS/TLS) für alle Daten während der Übertragung
• Zertifizierter, zugangsgesteuerter Datenbank-Hostingdienst (Google Cloud SQL)
• HMAC-Signaturüberprüfung für die Telegram-Authentifizierung
• Schutz vor Prompt Injection in unserer KI-Verarbeitung

Im Falle einer Datenpanne, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie innerhalb von 3x24 Stunden und melden dies bei der zuständigen indonesischen Aufsichtsbehörde, wie durch UU PDP vorgeschrieben.

8. Cookies und Browserspeicher

Wir verwenden ein Cookie unseres ersten Vertragspartners (baliestate_uid), um wiederkehrende Nutzer zu erkennen. Dieses Cookie enthält Ihre Nutzer-ID und hat eine Laufzeit von 1 Jahr. Google Analytics setzt außerdem eigene Cookies (_ga und _ga_*), um Besuche zu zählen und zu sehen, welche Seiten verwendet werden. Unter indonesischem Recht ist kein Cookie-Einwilligungsbanner erforderlich (UU PDP schreibt Cookie-Einwilligungsbanner für funktionale Cookies nicht vor).

Wir verwenden außerdem localStorage, um Ihre Chat-Sitzungs-ID und die Nachrichtenhistorie zu speichern, damit es für Sie bequemer ist.

9. Änderungen an dieser Richtlinie

Wir können diese Richtlinie aktualisieren, während sich unser Service weiterentwickelt. Wesentliche Änderungen werden über den Baliestate-Bot mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben spiegelt die neueste Überarbeitung wider.

10. Kontakt

Für Fragen zu Datenschutz oder zur Ausübung deiner Rechte:

• E-Mail: marketing@koza-lab.co
• Bot: Senden Sie /profile oder /forget an Baliestate
• Einheit: PT. KOZA LAB (Koza Lab), CLN Building, Denpasar, Bali, Indonesia