Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:
[Vor- und Nachname / Firma], [Anschrift], E-Mail: [kontakt@deine-domain.de]. Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

2. Überblick und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung des Tools erforderlich ist. Rechtsgrundlagen sind je nach Zweck:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Konto, Renditerechner, Objekt-Dossier, Zahlungen);
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (sicherer und stabiler Betrieb, Reichweitenmessung, Produktverbesserung);
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit wir sie im Einzelfall gesondert einholen;
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung von Zahlungsbelegen).

3. Welche Daten wir verarbeiten

• Konto- und Kontaktdaten: deine E-Mail-Adresse sowie eine Sitzungskennung.
• Objekt- und Berechnungsdaten: die von dir im Rechner eingegebenen (überwiegend numerischen) Objekt- und Finanzierungsdaten.
• Dokumente: von dir hochgeladene Immobilien-PDFs (Wirtschaftsplan, Eigentümerversammlungs-Protokoll, Teilungserklärung, Energieausweis), die personenbezogene Daten enthalten können.
• Zahlungs- und Vertragsdaten: Status zu Abo bzw. Kauf und die zugehörigen Stripe-Kennungen (keine vollständigen Zahlungsdaten, siehe Ziffer 7).
• Nutzungs- und Server-Logdaten: technisch notwendige Protokolldaten und aggregierte bzw. pseudonymisierte Nutzungsereignisse (siehe Ziffern 4 und 10).

4. Hosting (Vercel)

Die Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser-/Geräteangaben) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, Interesse am sicheren Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (siehe Ziffer 11).

5. Datenbank (Neon)

Konto-, Objekt-, Dokumenten- und Zahlungsstatusdaten werden in einer Postgres-Datenbank der Neon Inc. gespeichert (Auftragsverarbeitung nach Art. 28 DSGVO), betrieben in einer EU-Region (Frankfurt). Neon ist US-amerikanisch und unter dem EU-US Data Privacy Framework zertifiziert; auf die Daten kann daher – ungeachtet des EU-Serverstandorts – theoretisch nach US-Recht (CLOUD Act) zugegriffen werden. Rechtsgrundlage der Speicherung ist Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene PDFs werden privat und zugriffsgeschützt in der Datenbank abgelegt, nicht in öffentlichem Speicher.

6. Konto und Anmeldung (Magic-Link, Resend)

Für die Anmeldung speichern wir deine E-Mail-Adresse und eine Sitzungskennung (Cookie). Der Login erfolgt per Magic-Link; der Versand der Login-E-Mail erfolgt über die Resend, Inc. (USA) als Auftragsverarbeiter. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 11). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung (Stripe)

Zahlungen werden über die Stripe Payments Europe, Ltd. (Irland) und die Stripe, Inc. (USA) abgewickelt. Deine Zahlungsdaten (z. B. Karten-/ Rechnungsdaten) gibst du direkt bei Stripe ein; wir erhalten keine vollständigen Zahlungsdaten, sondern nur Statusinformationen zu Abo bzw. Kauf (Stripe-Kunden-/Abo-IDs, Zahlstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Zahlungsbelegen Art. 6 Abs. 1 lit. c DSGVO. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Infos: stripe.com/de/privacy.

8. Objektdaten und KI-Dokumentenanalyse (Anthropic)

Lädst du Dokumente (z. B. Wirtschaftsplan, Eigentümerversammlungs-Protokoll, Teilungserklärung, Energieausweis) hoch und startest eine Analyse, werden diese zur Auswertung an die Anthropic-API (Anthropic PBC, USA) übermittelt und dort verarbeitet. Solche Dokumente können personenbezogene Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Anthropic ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen mit Anthropic die EU-Standardvertragsklauseln (Modul 2). Anthropic verarbeitet die über die API übermittelten Inhalte als Auftragsverarbeiter und nutzt sie vertraglich nicht zum Training seiner Modelle.

Hinweis: Lade keine Dokumente mit personenbezogenen Daten Dritter hoch, für deren Verarbeitung dir die Befugnis fehlt.

9. Cookies

Wir setzen ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es ist für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG) und benötigt keine Einwilligung. Einwilligungsbedürftige Marketing- oder Tracking-Cookies setzen wir nicht.

10. Reichweitenmessung und Produktanalytik

Zur Verbesserung unseres Angebots erfassen wir Nutzungsstatistiken. Für die Reichweitenmessung (Seitenaufrufe) nutzen wir Vercel Web Analytics; dieser Dienst arbeitet ohne Cookies und ohne dauerhafte Kennungen und wertet Daten nur aggregiert aus. Zusätzlich protokollieren wir serverseitig Nutzungsereignisse (z. B. dass eine Berechnung durchgeführt oder eine Dokumentenanalyse gestartet wurde, samt der dabei verwendeten – rein numerischen – Rechnereingaben). Diese Ereignisse werden in unserer eigenen Datenbank (Ziffer 5) sowie – sofern aktiviert – im Produktanalyse-Dienst PostHog (PostHog, betrieben in der EU, eu.i.posthog.com) gespeichert. Bei angemeldeten Nutzern sind die Ereignisse über eine pseudonyme Nutzerkennung zugeordnet, bei nicht angemeldeter Nutzung erfolgt die Erfassung anonym. Rechtsgrundlage ist unser berechtigtes Interesse an der Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).

11. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister (Vercel, Neon, Resend, Stripe, Anthropic) sind in den USA ansässig bzw. verarbeiten dort Daten. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023, da die genannten Anbieter unter diesem Rahmenwerk zertifiziert sind. Soweit ergänzend erforderlich, bestehen zusätzlich die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Produktanalytik (PostHog) wird in der EU betrieben.

12. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht bzw. solange dies zur Vertragserfüllung erforderlich ist. Nach Löschung deines Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen für Zahlungsbelege von bis zu zehn Jahren) entgegenstehen. Nutzungsereignisse zur Produktverbesserung werden nur so lange vorgehalten, wie sie für die Auswertung erforderlich sind.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Ergebnisse von Renditerechner und Dokumentenanalyse sind ausschließlich informatorische Hilfen für deine eigene Anlageentscheidung und stellen keine Steuer- oder Rechtsberatung dar.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht auf Widerspruch (Art. 21) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Bundesland, in dem der Verantwortliche seinen Sitz hat [zuständige Aufsichtsbehörde eintragen].

15. Kontakt für Datenschutz

Anfragen zum Datenschutz richtest du an: [kontakt@deine-domain.de].