Diese Seite enthält rechtliche Angaben auf Basis der europäischen DSGVO und des deutschen TDDDG.
Datenschutzerklärung
Vollständige Transparenz nach europäischem (DSGVO / TDDDG) und marokkanischem Recht (Gesetz 09-08).
Bei PAM Grp entwickeln wir KI-gestützte Immobilienlösungen nach den strengsten Standards des Datenschutzes. Diese Erklärung erläutert transparent alle Datenflüsse, unsere europäische Cloud-Infrastruktur, Ihre gesetzlichen Rechte in Deutschland und Marokko sowie die technischen Sicherheitsmaßnahmen.
1. Verantwortliche Stelle und Geltungsbereich
Verantwortliche Stelle für die Erhebung und Verarbeitung personenbezogener Daten auf pamgrp.com und in den PAM-Arbeitsbereichen ist PAM Grp.
Unsere Plattform operiert mit dualer Niederlassung in Düsseldorf (Deutschland) und Casablanca/Rabat (Marokko). Wir halten sowohl die Vorgaben der europäischen Datenschutz-Grundverordnung (DSGVO) und des deutschen Telekommunikation-Telemedien-Datenschutz-Gesetzes (TDDDG) als auch das marokkanische Gesetz Nr. 09-08 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (CNDP) uneingeschränkt ein.
2. Rechtliche Rahmenbedingungen (DSGVO & Marokkanisches Gesetz 09-08)
Für Nutzer und Liegenschaften im Geltungsbereich der Europäischen Union gelten die strengen Bestimmungen der DSGVO (Art. 6 Abs. 1 lit. a Einwilligung, lit. b Vertragserfüllung und lit. f berechtigtes Interesse) sowie § 25 TDDDG für den Zugriff auf Endgeräte.
Für Nutzer und Liegenschaften im Königreich Marokko erfolgt die Verarbeitung in Übereinstimmung mit dem Dahir Nr. 1-09-15 zur Verkündung des Gesetzes Nr. 09-08 und den Beschlüssen der Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
Beide Rechtsordnungen garantieren Ihnen umfassende Betroffenenrechte bezüglich Transparenz, Zweckbindung, Datenminimierung und Speicherbegrenzung.
3. Verarbeitete Datenkategorien
Wir verarbeiten ausschließlich Daten, die für den sicheren und zuverlässigen Betrieb der PAM-Immobilienverwaltung erforderlich sind:
- Zugangs- und Kontodaten: geschäftliche E-Mail-Adresse, Name und hochgradig kryptografisch gehashte Passwörter (Argon2/bcrypt) über Supabase EU.
- Liegenschafts- und Mietdaten: Gebäudeadressen, Mietverträge, Nebenkostenabrechnungen, Handwerkeraufträge und Buchhaltungsunterlagen.
- KI-Interaktionen (PAM AI): Anfragen an unsere autonomen Immobilienagenten. Ihre Daten werden niemals für das Training öffentlicher KI-Basismodelle Dritter verwendet.
- Technische Telemetrie: gekürzte IP-Adresse, Browsertyp, Betriebssystem und Zeitstempel zur Netzwerk- und Serverstabilität.
4. Nutzungsanalyse & Cookieloser Modus (PostHog EU Cloud)
Unsere Telemetrie-Infrastruktur nutzt PostHog mit alleinigem Hosting in der Europäischen Union (Cloud-Rechenzentrum Frankfurt am Main, Deutschland).
Wenn Sie der Analyse zustimmen, erfasst PostHog Nutzungsinteraktionen, um die Navigation und Stabilität kontinuierlich zu verbessern.
Wenn Sie die Analyse ablehnen, schaltet PAM PostHog in den rein Cookielosen Modus (Cookieless Mode): Es werden keine Cookies gesetzt, kein lokaler Speicher verwendet und keine Personenidentifikatoren erfasst. Dies dient unserem berechtigten Interesse an Systemstabilität.
Sie können Ihre Einstellungen jederzeit unter Einstellungen > Datenschutz oder in den Cookie-Einstellungen ändern.
5. Sitzungsaufzeichnungen & Fehlerdiagnosen (Sentry)
Visuelle Sitzungsaufzeichnungen (PostHog / Sentry Replay) sind standardmäßig deaktiviert und starten nur nach Ihrer ausdrücklichen Einwilligung.
Zum Schutz Ihrer Privatsphäre greift eine vollständige DOM-Maskierung: Alle Formularfelder, Passwörter, Bankbeträge, Vertragsdokumente und KI-Nachrichten werden vor der Übertragung geschwärzt.
Technische Fehlerberichte über Sentry dienen unserem berechtigten Interesse an technischer Stabilität. Personenbezogene Daten (Namen, E-Mails) werden vor der Übertragung vollständig bereinigt. Sie können dies unter Einstellungen > Datenschutz abschalten.
6. Dienstleister und Unterauftragsverarbeiter
Wir setzen ausschließlich Dienstleister mit geprüfter Konformität und Standortgarantie ein:
- Supabase EU (Frankfurt, Deutschland): PostgreSQL-Hauptdatenbank mit AES-256-Verschlüsselung im Ruhezustand.
- Vercel Inc.: globales Webhosting und Serverless-Edge-Bereitstellung mit ISO 27001 Zertifizierung.
- PostHog EU Cloud (Frankfurt am Main, Deutschland): Telemetrie und einwilligungsbasierte Replays.
- Sentry: Fehlerüberwachung mit automatischer PII-Bereinigung.
- OpenAI & Google Cloud (Gemini): KI-Inferenz zur Dokumentenanalyse (ohne Speicherung zu Trainingszwecken).
- Calendly & Google Maps: werden ausschließlich bei aktiver Interaktion des Nutzers geladen.
- jsDelivr: Content Delivery Network für statische Ressourcen (Sprachflaggen).
7. Ihre Rechte (DSGVO Art. 15–22 & Gesetz 09-08 Art. 7–10)
Als Nutzer stehen Ihnen nach europäischem und marokkanischem Recht umfassende Betroffenenrechte zu:
- Recht auf Auskunft über alle bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO / Art. 7 Gesetz 09-08).
- Recht auf unverzügliche Berichtigung unrichtiger Daten (Art. 16 DSGVO / Art. 8 Gesetz 09-08).
- Recht auf Löschung ('Recht auf Vergessenwerden') Ihrer Daten und PostHog-Historie (Art. 17 DSGVO / Art. 9 Gesetz 09-08).
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruchsrecht (Art. 21 DSGVO / Art. 10 Gesetz 09-08).
- Recht auf Datenübertragbarkeit in gängigen Formaten wie JSON oder CSV (Art. 20 DSGVO).
- Beschwerderecht bei den zuständigen Aufsichtsbehörden: Der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) in Deutschland oder der Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) in Marokko.