HAVIXO — Datenschutzhinweis

**Version V1.0-draft · 2026-07-19 · anwaltliche Prüfung ausstehend (RA-06)**

**HAVIXO Legal Pack V1.0** · Status: DRAFT-FOR-FOUNDER-APPROVAL (FDR Addendum-1 / R-10)
Interner Vermerk (RA-06): Professionelle Übersetzung des englischen Originals. Dies ist keine Rechtsberatung;
eine unabhängige anwaltliche Prüfung ist innerhalb von 60 Tagen nach Veröffentlichung vorgesehen; die Ergebnisse erscheinen als V2.
Jurisdiktionsbasis: Spanien/Katalonien + EU. Maßgeblich ist der englische Text.
Die Annahme wird versioniert und im Prüfprotokoll festgehalten (M10).

Verantwortlicher

SMARTEDTECH SL (CIF B66970831), Ctra. del Masnou a Granollers Km 0,8-7, Complem. Casa de Can Gineste, 08188 Vallromanes (Barcelona), Spanien — Kontakt: legal@havixo.com · DSB: dpo@havixo.com (Bestellungsnachweis: DD-12).

Was wir verarbeiten und warum

- **Konto-/Identitätsdaten** (Vertragserfüllung; Art. 6 Abs. 1 lit. b DSGVO)
- **Anzeigen-, Beleg- und Mandatsdaten** (Vertrag + berechtigtes Interesse an der Integrität des Marktplatzes)
- **Antrags-/Angebots-/Besichtigungsdaten** (Vertrag; nur mit der von Ihnen gewählten Gegenpartei geteilt)
- **Tresordokumente** (nur unter Ihrer zweckgebundenen Freigabe; Einwilligung, Art. 6 Abs. 1 lit. a)
- **Nachrichten** (Vertrag; betrieblich bereinigte Protokolle)
- **KI-Interaktionsprotokolle** (berechtigtes Interesse an Sicherheit/Prüfung; die synthetische Offenlegung wird stets angezeigt)
- **Abrechnungsdaten** (rechtliche Pflicht + Vertrag)
Wir erheben **keine** besonderen Kategorien von Daten; tragen Sie diese nicht in Freitextfelder ein.

Automatisierte Entscheidungen

KI-Assistenten bereiten vor und erläutern; sie treffen **keine** Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Annahme/Ablehnung erfolgt durch Menschen.

Empfänger

Zahlungsdienstleister (Plattformgebühren), Hosting (EU-Region), Fehlerüberwachung, Benachrichtigungen, Karten — jeweils unter AVV; aktuelle Liste: LEG-14 Unterauftragsverarbeiter.
Kein Verkauf personenbezogener Daten. Keine Übermittlung außerhalb des EWR ohne Garantien.

Speicherung

Kontodaten: Lebensdauer des Kontos + gesetzliche Fristen. Hauptbuch/Prüfung: gesetzliche Aufbewahrung (nur Anfügen; personenbezogene Daten
minimiert/gehasht). Tresordokumente: bis Sie löschen oder die Freigabe abläuft. Einzelheiten je Kategorie im Aufbewahrungsplan.

Ihre Rechte

Auskunft, Berichtigung, Löschung (mit kryptographischer Vernichtung, soweit Hashes verbleiben müssen), Einschränkung, Übertragbarkeit
(PDF+JSON-Export, p95 < 24 h), Widerspruch und Beschwerde bei der AEPD. Anträge über das Trust Center; Identitätsprüfung erforderlich.

Sicherheit

Mandantentrennung durch RLS, Verschlüsselung im Ruhezustand und bei Übertragung, nur anfügendes Prüfprotokoll, Zugriff nach dem Prinzip der geringsten Rechte mit befristeten Freigaben.