Daten und Zwecke

Zur Bestimmung des Gebäudes und zur Vorbereitung der Prüfung können verarbeitet werden: eine Adresse oder eine nicht geschützte Katasterreferenz, vorgelegte technische Unterlagen, Nachweise, der Bericht, private Zugriffsberechtigungen und minimale Sicherheitsprotokolle sowie die E-Mail-Adresse, die im Schritt „Zahlung“ abgefragt wird, um den Link zum Bericht und den Kaufbeleg zu senden. Bei Käufen werden außerdem der Betrag, das gewählte Zahlungsmittel und die Kennungen des Vorgangs verarbeitet; die Daten der Karte oder anderer Zahlungsmittel erfasst Stripe direkt, und sie gelangen niemals auf unsere Server. Um Missbrauch des kostenlosen Berichts zu verhindern, wird zudem ein nicht umkehrbarer Code (HMAC) der IP-Adresse der Verbindung und, falls angegeben, der E-Mail-Adresse gespeichert; die IP-Adresse wird niemals im Klartext gespeichert. Wir fragen weder Eigentumsverhältnisse noch andere geschützte Katasterdaten ab und leiten sie auch nicht ab.

Die Daten dienen dazu, die Anfrage zu bearbeiten, den Kaufpreis einzuziehen und gegebenenfalls zu erstatten, den Bericht zu erstellen und zuzustellen (einschließlich der E-Mail-Benachrichtigung mit dem privaten Link) und bei kostenpflichtigen Berichten seine KI-Zusammenfassung zu erstellen, die buchhalterischen und steuerlichen Pflichten zu erfüllen, seine Sicherheit zu gewährleisten, Ablauf und Löschung zu verwalten und, nur bei Einwilligung, die Besuche öffentlicher Seiten mit einer eigenen aggregierten Analyse und mit Google Analytics zu messen. Unterlagen und Token gelten als privat und bilden niemals Werbeprofile.

Rechtsgrundlagen

Die angeforderte Bestimmung des Gebäudes, die Zahlungsabwicklung und die Erstellung des Berichts stützen sich auf die Ausführung der Anfrage und des Kaufvertrags der Nutzerin oder des Nutzers; die Aufbewahrung der Rechnungsdaten auf die Erfüllung rechtlicher Verpflichtungen. Die optionale Analyseverarbeitung beruht auf einer widerruflichen Einwilligung. Rechtliche Verpflichtungen werden erfüllt, soweit sie anwendbar sind, und die technische Sicherheit sowie die Verhinderung von Missbrauch des kostenlosen Berichts können sich auf ein eng begrenztes, abgewogenes und dokumentiertes berechtigtes Interesse stützen.

Wer Daten oder Unterlagen bereitstellt, bestätigt, dazu berechtigt zu sein. Das System trifft keine Entscheidungen mit rechtlicher Wirkung und führt kein Profiling durch; es erzeugt ordinale Prüfstufen mit einem versionierten, deterministischen Regelwerk, ohne KI-Modell. Bei kostenpflichtigen Berichten verfasst anschließend ein KI-Modell eine orientierende Zusammenfassung aus den Fakten des Berichts, ohne dessen Stufen zu ändern oder Entscheidungen zu treffen.

Empfänger und Übermittlungen

Die Komponenten für Anwendung, Datenbank, Warteschlange und Speicher werden unter der Kontrolle des Verantwortlichen betrieben. Es werden keine Daten zu Werbezwecken weitergegeben.

Nur wenn Sie der Analyse zustimmen, handelt Google Analytics (Google Ireland Limited, Irland) als Auftragsverarbeiter gemäß seinen Bedingungen für die Datenverarbeitung, um die Besuche öffentlicher Seiten zu messen. Es erhält die Adresse der besuchten öffentlichen Seite ohne Parameter (außer den Kampagnenparametern utm_), ihren Titel, die verweisende Website, die Sprache, technische Daten des Browsers und des Geräts sowie eine pseudonyme Kennung, die in seinen Cookies gespeichert ist: niemals die Adresse des Gebäudes, die Katasterreferenz, Unterlagen, Berichte, private Links oder die E-Mail-Adresse, und im Analyse-Assistenten ist die Messung deaktiviert. Google Analytics protokolliert keine IP-Adressen, und Google-Signale sowie die Personalisierung von Anzeigen sind deaktiviert. Google LLC (Vereinigte Staaten) kann auf diese Daten zugreifen; die Übermittlung stützt sich auf den EU-US-Datenschutzrahmen, unter dem das Unternehmen zertifiziert ist, und auf die Standardvertragsklauseln.

Zum Verfassen der KI-Zusammenfassung kostenpflichtiger Berichte wird nach Bestätigung des Kaufs und Zustellung des Berichts die OpenAI-API (OpenAI, L.L.C., Vereinigte Staaten) als Auftragsverarbeiter genutzt, gemäß ihrer Auftragsverarbeitungsvereinbarung für die API und den darin enthaltenen Standardvertragsklauseln als Garantie für die internationale Übermittlung. Der Bericht selbst wird ohne diesen Anbieter erstellt. Der Anbieter erhält ausschließlich abgegrenzte Fakten aus dem Bericht (Baujahr und Gebäudetyp, Ergebnisse und Daten der Prüfungen, Risikostufen, Befunde der Gebäudeinspektion und offene Punkte) und, falls eine verfasst wurde, die freie Beschreibung der Immobilie ohne Adressen und Referenzen: niemals die Adresse, die Katasterreferenz, Unterlagen, Zugriffsberechtigungen oder Kontaktdaten der anfragenden Person. Die Anfragen werden ohne dauerhafte Speicherung beim Anbieter gesendet, und OpenAI verwendet die Daten seiner API nicht zum Training von Modellen. Der kostenlose Bericht wird erstellt, ohne Daten an diesen Anbieter zu senden.

Zum Versand der Benachrichtigung über den fertigen Bericht wird Resend (Resend, Inc., Vereinigte Staaten) als Auftragsverarbeiter genutzt, gemäß seiner Auftragsverarbeitungsvereinbarung, die die Standardvertragsklauseln als Garantie für die internationale Übermittlung enthält; der Versand erfolgt aus seiner Region in der Europäischen Union. Der Anbieter erhält ausschließlich die E-Mail-Adresse, den Betreff, die Adresse des Gebäudes und den privaten Link zum Bericht: niemals den Bericht, Unterlagen oder andere Zugriffsberechtigungen. E-Mails an unsere Adressen @housingfax.com werden über Cloudflare Email Routing (Cloudflare, Inc.) empfangen und in einem Google-Postfach (Google LLC) bearbeitet, jeweils mit gleichwertigen Übermittlungsgarantien.

Zahlungen werden über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt, das in seinem sicheren Formular die Daten des Zahlungsmittels erfasst und von uns den Betrag, die E-Mail-Adresse und die Kennungen der Bestellung erhält: niemals die Adresse des Gebäudes, den Bericht oder seine privaten Links. Stripe handelt als Auftragsverarbeiter für die Zahlungsabwicklung und als eigenständig Verantwortlicher für die Betrugsprävention und seine eigenen rechtlichen Verpflichtungen, gemäß seiner Datenschutzerklärung (stripe.com/privacy); Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen sich auf die Standardvertragsklauseln.

Jeder weitere Anbieter, Auftragsverarbeiter, jede internationale Übermittlung oder Änderung des Speicherorts erfordert eine Bewertung, einen Vertrag und die vorherige Aktualisierung dieser Informationen.

Speicherdauer und Löschung

Das Analyseformular speichert keinen Entwurf auf diesem Gerät. Zugriffsberechtigungen, Unterlagen, abgeleitete Daten und private Berichte laufen spätestens 14 Tage nach der Anforderung des Berichts ab, sofern nicht eine gesetzliche Verpflichtung oder ein dokumentierter Vorfall eine Aufbewahrung in gesperrter Form erfordert. Die E-Mail-Adresse für die Benachrichtigung wird verschlüsselt gespeichert und gelöscht, sobald die Benachrichtigung gesendet oder der Versuch aufgegeben wird, spätestens jedoch nach 14 Tagen; der Versandanbieter bewahrt seine Zustellprotokolle gemäß seiner Richtlinie auf. Die HMAC-Codes, die die kostenlosen Berichte begrenzen, werden nach 14 Tagen gelöscht. Die Daten jedes Kaufs (Betrag, Datum, Zahlungs- und Erstattungskennungen) werden für die handels- und steuerrechtlich vorgeschriebenen Fristen aufbewahrt, ohne den Bericht oder seine Links. Google Analytics bewahrt Ereignisdaten 2 Monate und die mit der pseudonymen Kennung seiner Cookies verknüpften Daten 14 Monate ab dem letzten Besuch auf (das von Google zugelassene Minimum), und seine Cookies laufen spätestens nach 13 Monaten oder mit dem Widerruf der Einwilligung ab.

Die Bereinigung läuft täglich und erfasst Datensätze, Objekte, abgeleitete Daten, Caches und Warteschlangen. Verschlüsselte Transaktionssicherungen, die für ein Deployment erstellt werden, werden nach der verifizierten Abnahme oder dem Rollback vernichtet, und jeder unterbrochene Rest wird spätestens nach 24 Stunden gelöscht.

Rechte und Beschwerden

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit verlangen, indem Sie an [email protected] schreiben. Es werden nur die Informationen angefordert, die zur Überprüfung von Identität und Umfang nötig sind; Token oder Unterlagen werden niemals per E-Mail angefordert.

Sie können sich außerdem bei der AEPD (Agencia Española de Protección de Datos, der spanischen Datenschutzaufsichtsbehörde, www.aepd.es) beschweren. Beruht die Verarbeitung auf einer Einwilligung, berührt deren Widerruf nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.

Sicherheit, Minderjährige und Änderungen

Es werden Datenminimierung, Ablauffristen, Zugriffskontrollen, Isolierung, bereinigte Protokolle und opake Zugriffsberechtigungen angewendet. Kein System ist unfehlbar; ein relevanter Vorfall wird gemäß den geltenden Rechtsvorschriften behandelt und gemeldet.

Der Dienst richtet sich nicht an Minderjährige. Wesentliche Änderungen werden vor ihrem Inkrafttreten mit neuem Datum und neuer Version veröffentlicht.