Datenschutzerklärung

1. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist für uns von höchster Priorität. Diese Datenschutzerklärung erklärt, wie wir Ihre Daten verarbeiten und schützen.

Verantwortlicher nach DSGVO (Art. 4 Abs. 7 DSGVO):
rebuil
Arthur Dillmann
Deutschland

Kontakt in Datenschutzfragen: support@rebuild-check.com

2. Erhobene Daten und Zwecke

2.1 Registrierung und Kontodaten

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (gehashed, nicht lesbar)
• Name und Kontaktinformationen
• Unternehmensinformationen (optional)
• Investorenprofil / Investmenttyp (Investor, Bauträger, Makler)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabschluss und -erfüllung)

2.2 Immobilien- und Analysedaten

Für die Durchführung einer Deal-Analyse geben Sie folgende Daten ein:

• Objektdetails (Adresse, Fläche, Baujahr)
• Kaufpreis und Finanzierungsinformationen
• Mieteinnahmen und Kostenstrukturen
• Förderungsinformationen (KfW, QNG)
• Steuerliche Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglich vereinbarten Dienstleistung)

3. Dritte und KI-Integration

3.1 Anthropic / Claude API

Ihre Analysedaten werden an die Anthropic Claude API übertragen, um KI-gestützte Berechnungen und Empfehlungen zu generieren. Diese Daten werden durch Anthropic gemäß deren Datenschutzrichtlinie verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO (Vertragserfüllung, berechtigte Interessen)

3.2 Stripe (Zahlungsabwicklung)

Zahlungen für Abonnements werden über Stripe verarbeitet. Stripe erhält Rechnungs- und Zahlungsinformationen gemäß Stripe Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Datenspeicherung (Cloud Storage)

Ihre Analyseergebnisse und Berichte werden auf deutschen oder europäischen Servern (Data Center) gespeichert. Alle Übertragungen erfolgen verschlüsselt (TLS 1.2+).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Dienstleistung)

4. Cookies und Tracking

4.1 Notwendige Cookies

Wir verwenden essentielle Cookies für:

• Authentifizierung und Sitzungsverwaltung
• CSRF-Schutz
• Grundlegende Funktionalität

Diese Cookies sind notwendig für die Funktionalität und können nicht deaktiviert werden.

4.2 Analytics (optional)

Optional verwenden wir anonymisiertes Analytics, um die Plattform zu verbessern. Sie können dieser Verarbeitung jederzeit widersprechen.

4.3 Funnel-Analyse (Energie-Schnellcheck)

Im öffentlichen Energie-Schnellcheck erfassen wir anonymisierte Nutzungsereignisse (z. B. „Schritt 2 erreicht“), um den Ablauf zu verbessern. Dabei wird niemals Ihre Sitzung selbst gespeichert, sondern ausschließlich ein nicht rückrechenbarer Prüfwert (Session-Hash). Ein Personenbezug ist daraus nicht herstellbar.

Wenn Sie im Schnellcheck freiwillig Ihre E-Mail-Adresse angeben, um Ihren Zwischenstand zu sichern, speichern wir diese E-Mail-Adresse zusammen mit dem Ereignis. Die E-Mail-Adresse wird nach 30 Tagen automatisch gelöscht; das anonymisierte Ereignis bleibt ohne Personenbezug erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots), bei E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5. Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist und die Abonnement läuft. Nach Kündigung werden:

• Kontodaten nach 30 Tagen gelöscht (Wiederherstellungszeitraum)
• Analyseergebnisse auf Anfrage exportiert und dann gelöscht
• Buchhaltungsdaten gemäß HGB 10 Jahre aufbewahrt (Rechtsverpflichtung)

6. Ihre Rechte nach DSGVO

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit erfragen, welche Daten wir über Sie speichern
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können fehlerhafte Daten korrigieren
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten anfordern
• Recht auf Datenportabilität (Art. 20 DSGVO): Sie können Ihre Daten exportieren
• Recht auf Einspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns unter support@rebuild-check.com

7. Datenschutz bei Kindern

Rebuild Check ist nicht für Personen unter 18 Jahren bestimmt. Wir verarbeiten keine Daten von Kindern unter 16 Jahren.

8. Datensicherheit

Wir schützen Ihre Daten durch:

• TLS-Verschlüsselung für alle Übertragungen
• Gehashte Passwörter (bcrypt)
• Regelmäßige Sicherheits-Audits
• Datenschutz-by-Design Prinzipien
• Beschränkter Zugriff (Mitarbeiter nur, wenn erforderlich)

9. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der zuständigen Datenschutzbehörde beschweren:

Datenschutzbeauftragte Ihres Bundeslandes:
Bundeskonferenz der Datenschutzbeauftragten

10. Kontakt

Für Fragen zum Datenschutz kontaktieren Sie uns unter:

support@rebuild-check.com