Für Objekt-, Markt-, Standort-, Wettbewerbs-, Potenzial- und Vermietungsanalysen – einschließlich der Betriebsarten ChatGPT Plus und ChatGPT Business

Stand: 18. August 2026

1. Geltungsbereich und Verhältnis zur allgemeinen Datenschutzerklärung

Diese ergänzenden Datenschutzinformationen gelten für Anfragen, Vorprüfungen sowie kostenlose und kostenpflichtige Objekt-, Markt-, Standort-, Wettbewerbs-, Potenzial- und Vermietungsanalysen von Immobilien, Ferienwohnungen, Kurzzeitunterkünften, möblierten Unterkünften und sonstigen Vermietungsobjekten durch BISCHEL Property Management.

Sie informieren insbesondere über die Verarbeitung objektbezogener Angaben, die Nutzung öffentlich zugänglicher Informationsquellen und den unterstützenden Einsatz digitaler und KI-gestützter Werkzeuge bei der Erstellung von Analysen. Sie erfassen sowohl eine Nutzung über ein persönliches ChatGPT-Plus-Konto als auch eine Nutzung innerhalb eines ChatGPT-Business-Arbeitsbereichs. Die je nach Betriebsart unterschiedlichen Datenschutz-, Vertrags-, Trainings- und Löschregelungen werden nachfolgend gesondert dargestellt.

Diese Informationen ergänzen die allgemeine Datenschutzerklärung von BISCHEL Property Management. Die allgemeine Datenschutzerklärung gilt weiterhin insbesondere für den Betrieb der Website, technische Zugriffsdaten, Cookies und vergleichbare Technologien, allgemeine Kontaktformulare, E-Mail-Kommunikation sowie sonstige dort beschriebene Verarbeitungsvorgänge.

Soweit diese ergänzenden Datenschutzinformationen für die Objektanalyse speziellere Angaben enthalten, gehen sie für diesen Verarbeitungsvorgang den allgemeineren Angaben vor.

2. Verantwortlicher

Verantwortlicher für die durch BISCHEL Property Management bestimmten Verarbeitungen ist:

BISCHEL Property Management

Inhaber: Sebastian Bischel

Müller-Thurgau-Ring 37

76703 Kraichtal

E-Mail: info@bischel.de

Telefon: +49 173 3991211

Die vollständigen Kontaktdaten finden Sie außerdem im Impressum und in der allgemeinen Datenschutzerklärung.

3. Zwecke der Verarbeitung

Die im Zusammenhang mit einer Objektanalyse übermittelten oder recherchierten Informationen werden – abhängig von der konkreten Anfrage und dem vereinbarten Leistungsumfang – insbesondere für folgende Zwecke verarbeitet:

• Entgegennahme, Zuordnung und Bearbeitung einer Analyseanfrage;
• Kontaktaufnahme zur Klärung von Objektangaben, Leistungsumfang, Verwendungszweck und offenen Fragen;
• Erstellung und Übermittlung eines individuellen Angebots;
• Durchführung vorvertraglicher Maßnahmen und Abwicklung eines geschlossenen Analysevertrags;
• interne Einordnung der grundsätzlichen Vermietbarkeit eines bestehenden oder geplanten Vermietungsobjekts;
• Untersuchung von Lage, Ausstattung, Positionierung, Zielgruppen, Nachfrage und Saisonalität;
• Recherche und Auswertung regionaler Markt- und Wettbewerbsinformationen;
• Analyse bestehender Inserate, Websites, Fotografien, Preisangaben und Buchungskanäle;
• Erstellung unverbindlicher Szenarien zu möglichen Übernachtungspreisen, Vermietungstagen, Auslastung und Bruttomietumsatz;
• Recherche und Einordnung möglicher Kooperationen, Zusatzangebote und Vermarktungsansätze;
• Identifikation erkennbarer organisatorischer, kommunaler, genehmigungsbezogener oder sonstiger fachlicher Prüffelder;
• Erstellung vermietungs- und vermarktungsbezogener Handlungsempfehlungen;
• Qualitätssicherung, Plausibilisierung, manuelle Prüfung und Freigabe der Analyse;
• Dokumentation der erbrachten Leistung und Bearbeitung möglicher Rückfragen oder Korrekturen;
• Vorbereitung einer möglichen gesonderten Zusammenarbeit mit BISCHEL Property Management.

Die Objektanalyse dient ausschließlich einer internen Markt-, Vermietungs- und Bruttoumsatzorientierung. Nicht bezweckt sind die Erstellung oder Prüfung eines Businessplans, eine vollständige Kosten- und Ertragsrechnung, Gewinn-, Rendite-, Cashflow-, Finanzierungs-, Kapitaldienst-, Amortisations- oder Break-even-Berechnungen sowie die Erstellung von Unterlagen für Banken, Kreditgeber, Investoren, Förderstellen, Behörden oder sonstige Dritte.

4. Kategorien verarbeiteter Daten

Im Zusammenhang mit der Objektanalyse können insbesondere folgende Datenkategorien verarbeitet werden:

4.1 Kontakt-, Anfrage- und Vertragsdaten

• Name und Kontaktdaten des Anfragenden oder Auftraggebers;
• bevorzugter Kontaktweg und Erreichbarkeit;
• Auftraggeberstatus als Verbraucher oder Unternehmer;
• bei Unternehmern Unternehmensname, Rechtsform, Geschäftsanschrift, Funktion des Ansprechpartners sowie gegebenenfalls Rechnungs- und Registerangaben;
• Inhalt der Anfrage, vereinbarter Verwendungszweck und gewünschter Analyseumfang;
• Angebots-, Vertrags-, Rechnungs-, Zahlungs- und Kommunikationsdaten;
• Erklärungen zur Zweckbegrenzung, zur Richtigkeit der bereitgestellten Angaben und zur Kenntnisnahme der Vertrags- und Datenschutzhinweise.

4.2 Objekt- und Vermietungsdaten

• genaue oder ungefähre Lage und Adresse des Objekts;
• Objektart, Größe, Anzahl der Einheiten, Zimmer, Schlafplätze und Gästeplätze;
• Ausstattung, Zustand, Modernisierungsstand und besondere Merkmale;
• Bilder, Grundrisse, Ansichten, Visualisierungen und öffentlich sichtbare Objektinformationen;
• bestehende oder geplante Vermietungsart;
• Inserats- und Websiteadressen;
• öffentlich angebotene oder vom Auftraggeber mitgeteilte Übernachtungspreise, Verfügbarkeiten, Mindestaufenthalte, Auslastungen, Vermietungstage und Bruttoumsätze;
• bestehende Buchungskanäle, Bewertungen, Vermarktungsmaßnahmen und organisatorische Abläufe;
• bekannte Sperrzeiten, Eigennutzungszeiten und sonstige vermietungsbezogene Einschränkungen;
• vom Auftraggeber freiwillig übermittelte Kostenpositionen, soweit sie zur Darstellung einzelner Plattform- oder Vergütungspositionen erforderlich sind.

4.3 Markt-, Standort- und Wettbewerbsdaten

• öffentlich zugängliche Vergleichsangebote und Wettbewerbsobjekte;
• öffentlich sichtbare Preise, Verfügbarkeiten, Bewertungen und Ausstattungsmerkmale;
• regionale Nachfragefaktoren, touristische Informationen und Statistiken;
• Entfernungen, Verkehrsanbindungen, Arbeitgeber, Veranstaltungen und sonstige Nachfragegeneratoren;
• kommunale Informationen, Satzungen, Karten, Bebauungspläne und öffentlich zugängliche Behördeninformationen;
• Quellenangaben und dokumentierter Recherchezeitpunkt.

4.4 Technische Nutzungsdaten bei eingesetzten Diensten

Bei der Nutzung von E-Mail-, Cloud-, Recherche- oder KI-Diensten können die jeweiligen Anbieter außerdem technische Daten wie IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und Dauer der Nutzung, Protokoll-, Sicherheits- und Nutzungsdaten verarbeiten. Einzelheiten ergeben sich aus der allgemeinen Datenschutzerklärung beziehungsweise den Datenschutzhinweisen des jeweiligen Anbieters.

5. Betroffene Personengruppen und Daten Dritter

Betroffene Personen können insbesondere sein:

• Anfragende und Auftraggeber;
• Ansprechpartner, Beschäftigte oder vertretungsberechtigte Personen eines unternehmerischen Auftraggebers;
• Miteigentümer oder sonstige am Objekt beteiligte Personen, soweit deren Angaben erforderlich übermittelt werden;
• Anbieter, Vermieter oder Gastgeber öffentlich zugänglicher Vergleichsangebote;
• Personen, die in öffentlich zugänglichen Inseraten oder Objektinformationen genannt oder mittelbar identifizierbar sind.

Die Analyse richtet sich auf das Objekt, den Standort, den Markt und die Vermietungsmöglichkeiten. Eine gezielte Bewertung persönlicher Eigenschaften, finanzieller Verhältnisse oder privater Lebensumstände von Eigentümern, Bewohnern, Gästen, Inserenten oder sonstigen natürlichen Personen findet nicht statt.

Bei öffentlich zugänglichen Immobilieninseraten kann nicht vollständig ausgeschlossen werden, dass sich aus einer Objektadresse, einem Benutzernamen, Kontaktdaten oder dem Zusammenhang des Inserats mittelbar ein Bezug zu einer natürlichen Person ergibt. Solche personenbezogenen Angaben werden nicht gezielt ausgewertet und nur verarbeitet, soweit dies für die angeforderte Objekt-, Markt- oder Wettbewerbsanalyse erforderlich ist.

Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO, Daten über strafrechtliche Verurteilungen oder Straftaten, Ausweisdokumente, Zahlungsdaten, private Nachrichten und sonstige für die Analyse nicht erforderliche personenbezogene Informationen sollen nicht übermittelt werden. Werden solche Daten dennoch erkennbar übermittelt, werden sie grundsätzlich nicht in KI-gestützte Analysevorgänge übernommen und – soweit keine gesetzliche Pflicht oder anderweitige Erforderlichkeit besteht – gelöscht oder unkenntlich gemacht.

6. Herkunft der Daten

Die Daten stammen insbesondere:

• unmittelbar vom Anfragenden oder Auftraggeber;
• von durch den Auftraggeber benannten Ansprechpartnern;
• aus vom Auftraggeber übermittelten Unterlagen, Bildern, Grundrissen, Links und Angaben;
• aus öffentlich zugänglichen Immobilien-, Kleinanzeigen- und Buchungsportalen;
• aus Objekt-, Vermieter-, Tourismus- und Unternehmenswebsites;
• aus öffentlich zugänglichen Kartendiensten, Geoinformationssystemen und Registern;
• aus kommunalen, behördlichen und statistischen Informationsangeboten;
• aus öffentlich zugänglichen Satzungen, Planungsunterlagen und sonstigen Quellen;
• aus eigener Marktbeobachtung und dokumentierten Vergleichsrecherchen.

Werden personenbezogene Daten nicht bei der betroffenen Person selbst erhoben, gelten die gesetzlichen Informationspflichten nach Art. 14 DSGVO. Soweit im Einzelfall eine gesetzliche Ausnahme von der individuellen Information greift, insbesondere weil sich die Informationserteilung als unmöglich erweist oder einen unverhältnismäßigen Aufwand erfordern würde, werden die gesetzlich vorgesehenen Schutzmaßnahmen beachtet. Diese öffentlich zugänglichen ergänzenden Datenschutzinformationen dienen auch der allgemeinen Transparenz über solche Verarbeitungsvorgänge.

7. Rechtsgrundlagen

Die Verarbeitung erfolgt abhängig vom konkreten Vorgang auf folgenden Rechtsgrundlagen:

7.1 Vorvertragliche Maßnahmen und Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO

Soweit eine betroffene Person selbst eine Analyse anfragt oder einen Analysevertrag abschließt, werden die erforderlichen Kontakt-, Objekt-, Kommunikations- und Vertragsdaten zur Beantwortung der Anfrage, zur Angebotserstellung, zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags verarbeitet.

7.2 Rechtliche Verpflichtungen – Art. 6 Abs. 1 lit. c DSGVO

Soweit Daten aufgrund steuer-, handels-, verbraucherschutz-, nachweis- oder sonstiger gesetzlicher Pflichten verarbeitet oder aufbewahrt werden müssen, erfolgt die Verarbeitung zur Erfüllung dieser Pflichten.

7.3 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO

Soweit die Verarbeitung nicht bereits zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, kann sie auf berechtigte Interessen von BISCHEL Property Management oder des Auftraggebers gestützt werden. Diese Interessen bestehen insbesondere in:

• der fachgerechten, effizienten und nachvollziehbaren Erstellung der angeforderten Analyse;
• der datensparsamen Nutzung digitaler und KI-gestützter Werkzeuge zur Recherche, Strukturierung, Plausibilisierung und Erstellung der angeforderten Analyse;
• der Recherche und Einordnung öffentlich angebotener Vergleichsobjekte;
• der Beobachtung des regionalen Vermietungsmarkts;
• der Qualitätssicherung, Plausibilisierung und Fehlerkontrolle;
• der Trennung von Kontaktdaten und eigentlichen Analyseinhalten;
• der IT-Sicherheit, Missbrauchsvermeidung und Funktionsfähigkeit eingesetzter Systeme;
• der Dokumentation der Leistung und der Abwehr, Geltendmachung oder Verteidigung rechtlicher Ansprüche;
• der Prüfung, ob und in welchem Umfang eine Geschäftsbeziehung angeboten werden kann.

Bei der Interessenabwägung werden insbesondere der öffentliche Ursprung vieler Markt- und Inseratsdaten, der objektbezogene Analysezweck, die fehlende gezielte Personenbewertung, der erwartbare Kontext öffentlich angebotener Vermietungsobjekte sowie Maßnahmen zur Datenminimierung und Pseudonymisierung berücksichtigt.

7.4 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO

Soweit für einen gesonderten, nicht bereits durch die Anfrage oder den Vertrag gedeckten Zweck ausdrücklich eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7.5 Daten ohne Personenbezug

Soweit ausschließlich Objekt-, Markt-, Statistik- oder Standortdaten ohne Bezug zu einer identifizierten oder identifizierbaren natürlichen Person verarbeitet werden, findet die DSGVO auf diese Daten keine Anwendung.

8. Einsatz digitaler und KI-gestützter Werkzeuge

Für Recherche, Strukturierung, Zusammenfassung, Berechnungsunterstützung, Textentwürfe, Quellenaufbereitung, Plausibilisierung und Qualitätssicherung können digitale und KI-gestützte Werkzeuge eingesetzt werden.

Hierzu kann insbesondere ChatGPT als Dienst der OpenAI Ireland Limited eingesetzt werden:

OpenAI Ireland Limited

1st Floor, The Liffey Trust Centre

117–126 Sheriff Street Upper

Dublin 1, D01 YC43

Irland

Der KI-Einsatz erfolgt ausschließlich unterstützend. Das KI-System entscheidet nicht selbstständig darüber:

• ob ein Vertrag abgeschlossen wird;
• welches verbindliche Angebot ein Interessent erhält;
• ob ein Objekt übernommen oder abgelehnt wird;
• ob eine Vermietung rechtlich oder behördlich zulässig ist;
• ob ein Vorhaben wirtschaftlich tragfähig oder finanzierbar ist;
• welche verbindlichen Preise oder Vertragsbedingungen gelten;
• ob eine Kauf-, Investitions-, Finanzierungs- oder Umsetzungsentscheidung getroffen werden sollte.

Die von KI-Systemen erzeugten Inhalte werden vor ihrer Verwendung oder Übermittlung durch BISCHEL Property Management auf Plausibilität geprüft, redaktionell bearbeitet und manuell freigegeben. KI-Ausgaben können trotz dieser Prüfung unvollständig, veraltet oder fehlerhaft sein und werden nicht als verbindliche Rechts-, Steuer-, Behörden-, Finanzierungs- oder Wirtschaftsauskunft verwendet.

9. Verwendete ChatGPT-Betriebsarten und datenschutzrechtliche Rollen

BISCHEL Property Management kann für die unterstützende Erstellung einer Analyse – abhängig vom zum Bearbeitungszeitpunkt eingerichteten und ausgewählten Arbeitsmodus – entweder ein persönliches ChatGPT-Plus-Konto oder einen ChatGPT-Business-Arbeitsbereich verwenden. Der für die konkrete Analyse eingesetzte Betriebsmodus wird vor der Verarbeitung festgelegt und in der freigegebenen Analyse beziehungsweise in der internen Vorgangsdokumentation als „ChatGPT Plus“ oder „ChatGPT Business“ dokumentiert.

BISCHEL Property Management bleibt in beiden Betriebsarten Verantwortlicher für die Auswahl der Eingaben, die Festlegung des Analysezwecks, die Rechtsgrundlage der Übermittlung, die Datenminimierung, die Prüfung der Ergebnisse und die Entscheidung über die Verwendung der Analyse.

9.1 Persönliches ChatGPT-Plus-Konto

Bei ChatGPT Plus handelt es sich um einen persönlichen Dienst. Nach der für den Europäischen Wirtschaftsraum geltenden Datenschutzerklärung ist OpenAI Ireland Limited für die von OpenAI nach den eigenen Bedingungen und zu den dort beschriebenen Zwecken durchgeführten Verarbeitungen personenbezogener Daten Verantwortlicher. OpenAI ist bei der Nutzung eines persönlichen ChatGPT-Plus-Kontos daher hinsichtlich der dortigen Verarbeitung nicht lediglich als weisungsgebundener Auftragsverarbeiter von BISCHEL Property Management einzuordnen.

BISCHEL Property Management ist für die Übermittlung an OpenAI und die vorgelagerte Entscheidung verantwortlich, welche Informationen zu welchem Analysezweck eingegeben werden. Wegen des fehlenden ausschließlichen Auftragsverarbeitungsverhältnisses werden Eingaben im Plus-Modus besonders streng auf das erforderliche und nach Möglichkeit anonymisierte oder pseudonymisierte Mindestmaß beschränkt.

Für die eigenverantwortliche Verarbeitung durch OpenAI gelten insbesondere die europäische Datenschutzerklärung und die Nutzungsbedingungen von OpenAI. Die europäische Datenschutzerklärung ist abrufbar unter:

https://openai.com/policies/eu-privacy-policy/

Datenschutzanfragen unmittelbar zur eigenverantwortlichen Verarbeitung durch OpenAI können nach den Angaben von OpenAI insbesondere über https://privacy.openai.com/ oder per E-Mail an dsar@openai.com beziehungsweise privacy@openai.com gestellt werden.

9.2 ChatGPT-Business-Arbeitsbereich

ChatGPT Business ist ein für Organisationen angebotener Arbeitsbereich. Für die geschäftliche Nutzung gelten insbesondere das OpenAI Services Agreement und – soweit personenbezogene Kundeninhalte im Auftrag verarbeitet werden – das darin einbezogene Data Processing Addendum (Auftragsverarbeitungsvereinbarung).

Soweit BISCHEL Property Management personenbezogene Daten als Bestandteil der Eingaben, Dateien oder sonstigen Kundeninhalte im ChatGPT-Business-Arbeitsbereich bereitstellt, handelt BISCHEL Property Management grundsätzlich als Verantwortlicher und OpenAI hinsichtlich dieser weisungsgebundenen Verarbeitung der Kundeninhalte als Auftragsverarbeiter. Für personenbezogene Daten aus dem Europäischen Wirtschaftsraum und der Schweiz sieht das Data Processing Addendum eine Verarbeitung durch OpenAI Ireland Limited nach den dort festgelegten Weisungen und Garantien vor.

OpenAI kann daneben bestimmte Konto-, Vertrags-, Abrechnungs-, Nutzungs-, Sicherheits- und Kommunikationsdaten für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortung verarbeiten. Diese eigenverantwortlichen Verarbeitungsvorgänge sind von der Auftragsverarbeitung der eigentlichen Kundeninhalte zu unterscheiden.

Die maßgeblichen Unternehmensbedingungen sind abrufbar unter:

• OpenAI Services Agreement: https://openai.com/policies/services-agreement/
• OpenAI Data Processing Addendum: https://openai.com/policies/data-processing-addendum/
• Informationen zum Schutz von Geschäftsdaten: https://openai.com/business-data/

9.3 Wechsel oder parallele Verfügbarkeit der Betriebsarten

Die bloße Einrichtung eines Business-Arbeitsbereichs überführt bereits im persönlichen Plus-Konto gespeicherte Chats, Dateien oder Erinnerungen nicht automatisch in den Business-Arbeitsbereich und löscht diese auch nicht automatisch. Ebenso gelten die Business-Schutzmechanismen nicht rückwirkend für Inhalte, die zuvor im persönlichen Plus-Konto verarbeitet wurden.

Für neue Analysevorgänge wird daher vor Beginn festgelegt, in welchem Arbeitsbereich die Verarbeitung stattfindet. Eine Vermischung desselben Analysevorgangs zwischen persönlichem und geschäftlichem Arbeitsbereich wird soweit möglich vermieden. Ist ein Wechsel während einer laufenden Analyse erforderlich, werden beide Verarbeitungswege dokumentiert und für die jeweils dort gespeicherten Inhalte die zugehörigen Lösch- und Schutzmaßnahmen angewendet.

10. Datenminimierung und Schutzmaßnahmen bei der KI-Nutzung

10.1 Betriebsartenübergreifende Schutzmaßnahmen

Unabhängig davon, ob ChatGPT Plus oder ChatGPT Business eingesetzt wird, gelten insbesondere folgende Grundsätze:

• Es werden nur Informationen verwendet, die für die konkrete Analyse erforderlich sind.
• Namen, Telefonnummern, E-Mail-Adressen, Rechnungsadressen und sonstige unmittelbare Kontaktdaten des Auftraggebers werden grundsätzlich nicht in den KI-Analyseauftrag übernommen.
• Kundenkontakt- und Vertragsdaten werden organisatorisch soweit möglich von den eigentlichen Analyseinhalten getrennt verarbeitet.
• Personenbezogene Angaben in Unterlagen und Inseraten werden nicht gezielt analysiert und nach Möglichkeit entfernt, ausgelassen, verallgemeinert oder geschwärzt.
• Statt vollständiger Namen werden neutrale Objektbezeichnungen oder interne Vorgangskennungen verwendet.
• Eine genaue Objektadresse wird nur eingegeben, soweit eine lagebezogene Analyse ohne sie nicht sachgerecht möglich ist; im Übrigen wird mit Ort, Ortsteil, Umgebung oder einer verallgemeinerten Lage gearbeitet.
• Private Kommunikation, Ausweisdokumente, Zahlungsdaten, nicht erforderliche Vertragsunterlagen und besondere Kategorien personenbezogener Daten werden nicht in KI-Systeme eingegeben.
• Analysevorgänge werden nicht mit öffentlich sichtbaren Freigabelinks geteilt.
• Reguläre Analyse-Chats und gesondert gespeicherte Analyse-Dateien werden nach Abschluss nach Maßgabe von Abschnitt 14 gelöscht.
• Die endgültige Bewertung, Auswahl und Freigabe erfolgt durch BISCHEL Property Management und nicht ausschließlich automatisiert.

Eine absolute Anonymität kann bei grundstücks- oder objektbezogenen Analysen nicht immer gewährleistet werden. Insbesondere kann eine genaue Objektadresse oder ein öffentliches Inserat mittelbar einen Bezug zu Eigentümern, Vermietern oder Bewohnern ermöglichen. Dieser mögliche Personenbezug wird durch die vorstehenden Maßnahmen soweit wie möglich reduziert.

10.2 Zusätzliche Maßnahmen bei ChatGPT Plus

Bei einer Verarbeitung im persönlichen ChatGPT-Plus-Konto gelten zusätzlich folgende Vorgaben:

• Die Einstellung „Improve the model for everyone“ beziehungsweise „Das Modell für alle verbessern“ wird vor der Analyse deaktiviert.
• Für Analyse-Chats wird keine positive oder negative Feedbackfunktion verwendet, wenn dadurch Gesprächsinhalte zur Modellverbesserung übermittelt werden könnten.
• Soweit praktisch möglich, wird ein temporärer Chat ohne dauerhafte Anzeige im Chatverlauf und ohne Memory-Nutzung verwendet.
• Bestehende Memory-Einträge, benutzerdefinierte Anweisungen oder Projekte dürfen keine Kundenidentitäten oder nicht erforderlichen personenbezogenen Analysedaten enthalten.
• Personenbezogene Daten werden im Plus-Modus nur verarbeitet, wenn die Analyse ohne den verbleibenden Personenbezug nicht sachgerecht durchgeführt werden kann und die Übermittlung datenschutzrechtlich vertretbar ist. Andernfalls wird die Information weiter anonymisiert, nicht eingegeben oder die Analyse ohne KI-Unterstützung bearbeitet.

10.3 Zusätzliche Maßnahmen bei ChatGPT Business

Bei einer Verarbeitung im ChatGPT-Business-Arbeitsbereich gelten zusätzlich folgende Vorgaben:

• Analysevorgänge werden ausschließlich innerhalb des hierfür vorgesehenen geschäftlichen Arbeitsbereichs und nicht versehentlich im persönlichen Arbeitsbereich durchgeführt.
• Die standardmäßige Nichtverwendung von Geschäftsdaten zum Modelltraining wird nicht durch eine freiwillige Datenfreigabe oder ausdrückliche Trainingsfreigabe aufgehoben.
• Zugriffs-, Rollen-, Freigabe- und Administratoreinstellungen werden auf den betrieblich erforderlichen Personenkreis beschränkt.
• Externe Apps, Konnektoren, Aktionen, öffentliche Freigaben oder Drittanbieter-GPTs werden für Analyseinhalte nur eingesetzt, wenn deren Datenflüsse, Empfänger, Rechtsgrundlagen und Schutzmaßnahmen zuvor gesondert geprüft wurden.
• Die für personenbezogene Kundeninhalte geltende Auftragsverarbeitungsvereinbarung sowie Änderungen der Unternehmensbedingungen werden dokumentiert und regelmäßig überprüft.

11. Verwendung von Inhalten zur Modellverbesserung

11.1 ChatGPT Plus

Bei persönlichen ChatGPT-Konten können Inhalte nach den Angaben von OpenAI grundsätzlich zur Verbesserung und zum Training von Modellen verwendet werden, sofern dies nicht über die Datenkontrollen deaktiviert wurde oder ein temporärer Chat verwendet wird.

BISCHEL Property Management deaktiviert im Plus-Modus für Analysevorgänge die Verwendung neuer ChatGPT-Inhalte zur Modellverbesserung. Nach Angaben von OpenAI werden neue Gespräche nach dieser Deaktivierung nicht zur Modellverbesserung verwendet. Temporäre Chats werden nach Angaben von OpenAI ebenfalls nicht zum Training verwendet, erscheinen nicht im Chatverlauf und erzeugen keine Erinnerungen.

Auch bei deaktivierter Modellverbesserung verarbeitet OpenAI Eingaben weiterhin, soweit dies zur Bereitstellung, Sicherheit, Missbrauchskontrolle und Einhaltung rechtlicher Pflichten erforderlich ist. Bei einer freiwilligen Bewertung einer Antwort kann nach Angaben von OpenAI trotz deaktivierter Modellverbesserung das zugehörige Gespräch zur Modellverbesserung verwendet werden. Aus diesem Grund werden Analyse-Chats im Plus-Modus nicht über die Feedbackfunktion bewertet.

11.2 ChatGPT Business

Nach den Unternehmensbedingungen und Datenschutzangaben von OpenAI werden Eingaben und Ausgaben aus ChatGPT Business standardmäßig nicht für das Training oder die Verbesserung der OpenAI-Modelle verwendet. BISCHEL Property Management erteilt keine ausdrückliche Freigabe, durch die Analyseinhalte freiwillig für solche Zwecke bereitgestellt werden.

Die standardmäßige Nichtverwendung zum Modelltraining bedeutet nicht, dass keine Verarbeitung stattfindet. OpenAI verarbeitet die Kundeninhalte weiterhin, soweit dies zur Bereitstellung des Dienstes, zur Erfüllung der Weisungen, zur Sicherheit, zur Missbrauchsvermeidung, zur Fehlerbehebung und zur Erfüllung rechtlicher Pflichten erforderlich ist.

12. Empfänger und Kategorien von Empfängern

Personenbezogene Daten können – jeweils nur soweit erforderlich und rechtlich zulässig – insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• OpenAI Ireland Limited sowie gegebenenfalls weitere mit OpenAI verbundene Unternehmen und Unterauftragnehmer – bei ChatGPT Plus nach Maßgabe der OpenAI-Datenschutzerklärung und bei ChatGPT Business hinsichtlich der Kundeninhalte nach Maßgabe des Services Agreement und des Data Processing Addendum;
• Anbieter von E-Mail-, Hosting-, Cloud-, Dateiübertragungs-, Sicherheits- und IT-Dienstleistungen;
• Zahlungs-, Rechnungs- und Buchhaltungsdienstleister bei kostenpflichtigen Analysen;
• beruflich zur Verschwiegenheit verpflichtete Berater, insbesondere Rechtsanwälte und Steuerberater, soweit dies zur Beratung oder Rechtsverteidigung erforderlich ist;
• Behörden, Gerichte oder sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht oder die Übermittlung zur Rechtsverfolgung erforderlich ist.

Eine Übermittlung der Analyse an Banken, Kreditgeber, Investoren, Förderstellen, Behörden oder sonstige Dritte als Businessplan-, Finanzierungs-, Investitions-, Förder- oder Wirtschaftlichkeitsunterlage ist nicht Zweck der Verarbeitung und nicht Bestandteil der Analyseleistung.

13. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

13.1 ChatGPT Plus

Nach Angaben von OpenAI können personenbezogene Daten bei der Nutzung persönlicher Dienste auf Servern außerhalb des Europäischen Wirtschaftsraums, der Schweiz und des Vereinigten Königreichs verarbeitet und gespeichert werden. Dies umfasst insbesondere Verarbeitungen in den Vereinigten Staaten sowie in Ländern, in denen verbundene Unternehmen, Partner oder Dienstleister von OpenAI tätig sind.

OpenAI gibt an, sich bei Übermittlungen in Länder mit anerkannt angemessenem Datenschutzniveau auf Angemessenheitsbeschlüsse nach Art. 45 DSGVO und bei Übermittlungen in andere Drittländer insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zu stützen.

13.2 ChatGPT Business

Auch bei ChatGPT Business können Kundeninhalte und technische Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Nach dem Data Processing Addendum weist BISCHEL Property Management OpenAI Ireland Limited an, personenbezogene Daten aus dem Europäischen Wirtschaftsraum und der Schweiz nach dessen Vorgaben zu verarbeiten. Für Weiterübermittlungen an verbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums sieht das Data Processing Addendum insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln vor.

Eine besondere Daten- oder Inferenzresidenz innerhalb Europas wird nicht zugesichert, soweit sie für den konkret verwendeten Tarif und Arbeitsbereich nicht ausdrücklich vereinbart und technisch eingerichtet wurde. Die bloße Nutzung von ChatGPT Business bedeutet daher nicht automatisch, dass sämtliche Speicherung und Verarbeitung ausschließlich innerhalb des Europäischen Wirtschaftsraums erfolgt.

13.3 Gemeinsame Risikobegrenzung

Weitere Informationen und eine Möglichkeit zur Anforderung von Angaben zu den von OpenAI eingesetzten Garantien stellt OpenAI unter privacy@openai.com sowie in seiner europäischen Datenschutzerklärung und dem Data Processing Addendum bereit.

Trotz vertraglicher oder gesetzlicher Übermittlungsinstrumente kann bei Verarbeitungen in Drittländern ein von der Europäischen Union abweichendes Datenschutzniveau bestehen. BISCHEL Property Management reduziert dieses Risiko insbesondere durch Datenminimierung, Pseudonymisierung, den Ausschluss nicht erforderlicher personenbezogener Inhalte, den Verzicht auf optionale Trainingsfreigaben und die zeitnahe Löschung von Analyse-Chats und Dateien.

14. Speicherdauer und Löschung

14.1 Speicherung bei BISCHEL Property Management

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage, die Erstellung und Übermittlung der Analyse, die Durchführung des Vertrags, Rückfragen, Korrekturen sowie berechtigte Dokumentations- und Nachweiszwecke erforderlich ist.

Kommt kein kostenpflichtiger Vertrag zustande, werden nicht mehr erforderliche Anfrage- und Analysedaten grundsätzlich spätestens sechs Monate nach Abschluss der Anfrage gelöscht, sofern keine Einwilligung, gesetzliche Aufbewahrungspflicht, laufende Kommunikation oder ein konkretes berechtigtes Interesse an einer längeren Speicherung besteht.

Kommt ein Vertrag zustande, werden Vertrags-, Rechnungs- und erforderliche Analyseunterlagen für die Dauer der Vertragsbeziehung und anschließend nach Maßgabe der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Daten, die hierfür nicht mehr erforderlich sind, werden früher gelöscht oder anonymisiert.

14.2 Speicherung bei ChatGPT Plus

Nach den aktuellen Angaben von OpenAI gelten bei einem persönlichen ChatGPT-Konto insbesondere folgende Speichergrundsätze:

• reguläre Chats bleiben grundsätzlich im ChatGPT-Konto gespeichert, bis sie manuell gelöscht werden;
• gelöschte Chats werden grundsätzlich innerhalb von 30 Tagen aus den Systemen von OpenAI entfernt, sofern sie nicht bereits anonymisiert und vom Konto getrennt wurden oder aus Sicherheits- oder Rechtsgründen länger aufbewahrt werden müssen;
• temporäre Chats werden grundsätzlich innerhalb von 30 Tagen automatisch gelöscht, können während dieses Zeitraums jedoch zur Missbrauchs- und Sicherheitskontrolle vorgehalten werden;
• archivierte Chats gelten nicht als gelöscht;
• hochgeladene und gesondert in einer Dateiablage oder Bibliothek gespeicherte Dateien können unabhängig vom Chat gespeichert bleiben und müssen gegebenenfalls separat gelöscht werden;
• nach Löschung einer solchen Datei ist deren endgültige Entfernung grundsätzlich innerhalb von 30 Tagen vorgesehen, soweit keine rechtlichen oder sicherheitsbezogenen Ausnahmen greifen.

14.3 Speicherung bei ChatGPT Business

Chats, Dateien, Projekte und sonstige Kundeninhalte können im ChatGPT-Business-Arbeitsbereich gespeichert bleiben, bis sie durch einen hierzu berechtigten Nutzer oder Administrator gelöscht werden oder der Dienst nach den anwendbaren Vertragsbedingungen beendet wird. Die Entfernung eines Mitglieds aus einem Business-Arbeitsbereich ist nicht mit der Löschung seiner dortigen Inhalte gleichzusetzen; nach den aktuellen Angaben von OpenAI können diese Inhalte weiterhin aufbewahrt und bei einer erneuten Aufnahme des Mitglieds wiederhergestellt werden.

Nach einer wirksamen Löschung werden die betroffenen Inhalte nach den allgemeinen Angaben von OpenAI grundsätzlich innerhalb von 30 Tagen aus den Systemen entfernt, sofern keine gesetzlichen oder sicherheitsbezogenen Ausnahmen greifen. Nach Beendigung des Vertrags sieht das Data Processing Addendum eine Rückgabe oder Löschung von Kundeninhalten nach Weisung des Kunden vor, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Gesondert gespeicherte Dateien, Projekte, benutzerdefinierte GPTs oder andere Inhaltsablagen werden separat geprüft und gelöscht. Die Löschung eines Chats führt nicht in jedem Fall automatisch zur Löschung einer zusätzlich gespeicherten Datei oder eines übergeordneten Projekts.

14.4 Interne Löschvorgabe für beide Betriebsarten

BISCHEL Property Management löscht reguläre Analyse-Chats sowohl im Plus- als auch im Business-Modus grundsätzlich spätestens 30 Tage nach Abschluss der Analyse und ihrer abschließenden Prüfung aus dem jeweils verwendeten Konto oder Arbeitsbereich, sofern keine kurzfristige Korrektur oder Rückfrage mehr zu erwarten ist. Für die Dokumentation wird die freigegebene Endfassung außerhalb des KI-Chats gespeichert.

Analysebezogene Dateien in einer gesonderten Dateiablage, Bibliothek, einem Projekt oder einem benutzerdefinierten GPT werden separat geprüft und ebenfalls grundsätzlich spätestens 30 Tage nach Abschluss gelöscht, sofern sie nicht vollständig anonymisiert sind und für einen dokumentierten Zweck weiter benötigt werden. Das bloße Archivieren eines Chats oder das Entfernen eines Nutzers aus einem Business-Arbeitsbereich erfüllt diese Löschvorgabe nicht.

Gesetzliche oder sicherheitsbezogene längere Speicherungen durch OpenAI liegen außerhalb des unmittelbaren Einflussbereichs von BISCHEL Property Management.

15. Keine ausschließlich automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

KI-gestützte Auswertungen dienen ausschließlich als Arbeits-, Recherche-, Strukturierungs- und Formulierungshilfe. Die abschließende fachliche Bewertung, die Entscheidung über die Annahme einer Anfrage, die Auswahl des Leistungsumfangs, die Angebotserstellung und die Freigabe der Analyse erfolgen durch BISCHEL Property Management.

16. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Name, E-Mail-Adresse, vorgesehenem Verwendungszweck und den für die konkrete Objektanalyse erforderlichen Grundangaben ist für die Bearbeitung einer Anfrage beziehungsweise den Abschluss und die Durchführung eines Analysevertrags erforderlich. Ohne diese Angaben kann eine Anfrage möglicherweise nicht bearbeitet oder eine Analyse nicht sachgerecht erstellt werden.

Weitere Angaben sind freiwillig, soweit sie nicht im individuellen Angebot als für den vereinbarten Leistungsumfang erforderlich bezeichnet werden. Nicht bekannte Angaben können als unbekannt gekennzeichnet und gegebenenfalls später ergänzt werden.

Es besteht keine Verpflichtung, für die Analyse nicht erforderliche personenbezogene Daten, Daten Dritter, private Nachrichten, Ausweisdokumente, Zahlungsdaten oder besondere Kategorien personenbezogener Daten zu übermitteln.

17. Rechte betroffener Personen

Soweit personenbezogene Daten verarbeitet werden und die jeweiligen gesetzlichen Voraussetzungen vorliegen, bestehen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO;
• Recht auf Berichtigung nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
• Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO;
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Besonderer Hinweis zum Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. BISCHEL Property Management verarbeitet die betreffenden Daten anschließend nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Anfragen zur Verarbeitung durch BISCHEL Property Management können an info@bischel.de gerichtet werden. Bei im ChatGPT-Business-Arbeitsbereich auftragsweise verarbeiteten Kundeninhalten koordiniert BISCHEL Property Management erforderliche Maßnahmen mit OpenAI als Auftragsverarbeiter. Soweit sich eine Anfrage auf eine eigenverantwortliche Verarbeitung durch OpenAI bezieht, insbesondere auf Verarbeitungen im Plus-Modus oder auf eigene Konto-, Vertrags-, Nutzungs- oder Sicherheitsdaten von OpenAI, kann sie zusätzlich über die in Abschnitt 9 genannten Kontaktwege an OpenAI gerichtet werden.

18. Beschwerderecht und Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für BISCHEL Property Management zuständige Aufsichtsbehörde in Baden-Württemberg oder an die Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

Weitere Angaben zur zuständigen Datenschutzaufsichtsbehörde finden Sie in der allgemeinen Datenschutzerklärung.

19. Sicherheit und Vertraulichkeit

BISCHEL Property Management trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unzulässiger Veränderung und unberechtigter Offenlegung zu schützen. Hierzu gehören insbesondere Zugriffsbeschränkungen, Datenminimierung, Trennung von Kontakt- und Analyseinformationen, Pseudonymisierung, manuelle Freigabe, die eindeutige Auswahl des verwendeten Plus- oder Business-Arbeitsbereichs und eine begrenzte Speicherdauer.

Eine Übermittlung über das Internet oder die Nutzung externer Cloud- und KI-Dienste kann trotz angemessener Schutzmaßnahmen nicht vollständig risikofrei gestaltet werden.

20. Stand und Änderungen

Stand: 18. August 2026

Diese ergänzenden Datenschutzinformationen werden angepasst, wenn sich die eingesetzten Verfahren, Verarbeitungszwecke, Dienstleister, Kontoeinstellungen oder gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird auf der Website von BISCHEL Property Management bereitgestellt.