Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Bausian bei der Nutzung verarbeitet, warum, wo sie gespeichert werden, wer sie erhält und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse, die Anmeldemethode sowie der Anmelde- und Bestätigungsstatus.
• Von Ihnen eingegebene Immobiliendaten: Adresse, Angaben zur Immobilie, Räume und, falls Sie sie hinzufügen, Name, E-Mail-Adresse und Telefonnummer Ihres Vermieters. Geben Sie Daten Dritter nur ein, wenn Sie dazu berechtigt sind.
• Fotos: eine verkleinerte Kopie für die App und Ihr Original, das als Beweismittel bytegenau aufbewahrt wird. Originaldateien können Metadaten enthalten, etwa Aufnahmezeit, Kameramodell und, sofern Ihre Kamera ihn gespeichert hat, den GPS-Standort.
• Nachweisdaten: Nach jedem Hochladen speichert unser Server einen Fingerabdruck (SHA-256) der Originaldatei, den Zeitpunkt des Hochladens sowie aus den Metadaten der Datei die Aufnahmezeit, das Kameramodell und ob ein Standort gespeichert war (nicht den Standort selbst). Für jedes erzeugte PDF speichern wir dessen Fingerabdruck unter einem Prüfcode, zusammen mit Titel, Daten sowie Anzahl der Funde und Fotos.
• Ergebnisse der Begehungen: Bildunterschriften, Notizen, KI-Checklisten, Schadensfunde mit ihren Bildbereichen, Ihre Prüfungen und Korrekturen, Vergleiche sowie erzeugte PDF-Berichte.
• Dokumente, die Sie zu einer Immobilie hochladen (zum Beispiel Mietvertrag oder Übergabeprotokoll).
• Geteilte Berichtslinks: Wenn Sie einen Bericht teilen, speichern wir eine Kopie davon mit dem Link, wann und wie oft der Link geöffnet wurde, sowie die Antwort des Empfängers: Name, optionale E-Mail-Adresse, Entscheidung, Kommentare und Zeitpunkt der Antwort. Empfänger benötigen kein Konto.
• Nutzungszähler (wie viele Analysen, Berichte und Exporte Sie pro Tag ausgeführt haben), um faire Nutzungsgrenzen durchzusetzen.
• Feedback und Roadmap-Stimmen: was Sie uns über „Send feedback“ senden (Art, Titel, Details, ein optionaler Screenshot und bei Fehlermeldungen die Seite, auf der Sie waren, Ihr Browser und eine eventuelle Fehlerreferenz), Ihr Name und Ihre E-Mail-Adresse, damit wir antworten können, sowie für welche Roadmap-Karten Sie abgestimmt haben. Feedback bleibt privat; veröffentlichen wir eine Idee auf der öffentlichen Roadmap, dann nur mit von uns verfasstem oder bearbeitetem Text und ohne Ihren Namen. Stimmen werden nur als Summe angezeigt.
• Fehlerberichte: Tritt in der App ein unerwarteter Fehler auf, die Fehlermeldung und der technische Ablauf, die betroffene Seite (ohne private Link- und Prüfcodes), Ihr Browsertyp und Ihre pseudonyme Nutzerkennung (nicht Ihr Name oder Ihre E-Mail-Adresse).
• Technische Daten: IP-Adresse und Anfragedaten, die unser Hosting-Anbieter verarbeitet, um den Dienst bereitzustellen und vor Missbrauch zu schützen.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des von Ihnen genutzten Dienstes (Konten, Begehungen, KI-Analyse, Berichte, Dokumente): Art. 6 Abs. 1 lit. b DSGVO.
• Versand eines Berichts an von Ihnen gewählte Empfänger, etwa Ihren Vermieter: auf Ihre Veranlassung, Art. 6 Abs. 1 lit. b DSGVO.
• Erfassung der Antwort eines Empfängers auf einen geteilten Bericht: Bereitstellung des Dienstes für Sie (Art. 6 Abs. 1 lit. b DSGVO) und, bezogen auf den Empfänger, unser und Ihr berechtigtes Interesse an der Dokumentation des vereinbarten Zustands der Immobilie (Art. 6 Abs. 1 lit. f DSGVO). Empfänger können uns kontaktieren, um ihre Rechte auszuüben.
• Nachweisdaten und die öffentliche Prüfseite, mit der jeder, der eines Ihrer PDFs oder Originalfotos besitzt, bestätigen kann, dass es unverändert ist: Bereitstellung des Dienstes für Sie (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfseite zeigt nur Dokumentart, Daten, Anzahlen und Fingerabdruck, niemals Namen, Adressen oder Funde. Dort geprüfte Dateien werden im Browser berechnet und nicht hochgeladen.
• Feedback, Stimmen und E-Mails zu Roadmap-Karten, die Sie vorgeschlagen oder unterstützt haben, um Bausian zu verbessern und Sie zu informieren: unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Sie können diese E-Mails in der App unter „Settings“ abschalten.
• Fehlerberichte, um Fehler zu finden und zu beheben: unser berechtigtes Interesse an einem zuverlässigen Dienst, Art. 6 Abs. 1 lit. f DSGVO.
• Sicherheit, Missbrauchsschutz und faire Nutzungsgrenzen: unser berechtigtes Interesse an einem sicheren, verfügbaren Dienst, Art. 6 Abs. 1 lit. f DSGVO.

KI-Funde sind Vorschläge. Sie bestätigen, bearbeiten oder verwerfen jeden einzelnen, bevor ein Bericht entsteht. Bausian trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie (Art. 22 DSGVO).

4. Wo Ihre Daten gespeichert werden und wer sie erhält

• Google Cloud / Firebase (Google Ireland Limited) betreibt die App. Ihr Konto, Datenbankeinträge und Dateien werden in Deutschland gespeichert (Google-Cloud-Region europe-west3); die Web-App wird aus den Niederlanden ausgeliefert (europe-west4). Google handelt als unser Auftragsverarbeiter nach seinen Datenverarbeitungsbedingungen.
• Anthropic PBC (USA) stellt das KI-Modell (Claude) bereit, das Foto-Checklisten erstellt, Schäden auf Ihren Fotos erkennt und Begehungen vergleicht. Für diese Funktionen senden wir die betreffenden Fotos und Angaben zur Begehung (Raumnamen, Notizen, Bildunterschriften und Funde; nicht Ihren Namen oder Ihre E-Mail-Adresse) an Anthropic, wo sie in den USA verarbeitet werden. Grundlage dieser Übermittlung sind die EU-Standardvertragsklauseln in den Datenverarbeitungsbedingungen von Anthropic. Nach den gewerblichen Bedingungen von Anthropic werden über die API gesendete Daten nicht zum Training der Modelle verwendet und nur für begrenzte Zeit gespeichert, etwa zur Missbrauchserkennung.
• E-Mail-Versand: Berichte, die Sie per E-Mail versenden, werden über Resend, Inc. (USA) von dessen Versandinfrastruktur in Irland (EU) verschickt. Resend speichert Versanddaten (Empfängeradressen, Betreff, Zustellstatus) in den USA, auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework. Von Ihnen hinzugefügte Empfänger (zum Beispiel Ihr Vermieter) erhalten den Bericht mit dem PDF im Anhang.

5. Wie lange wir Daten speichern

• Ihre Immobilien, Begehungen, Fotos, Dokumente und Berichte speichern wir, bis Sie sie oder Ihr Konto löschen.
• Das Löschen einer Immobilie, Begehung, eines Vergleichs oder Ihres Kontos entfernt die zugehörigen Einträge und Dateien. Das Löschen Ihres Kontos entfernt alles, einschließlich Ihrer Anmeldung.
• Datenexporte werden nach 7 Tagen automatisch gelöscht.
• Zur Wiederherstellung nach Fehlern bewahren wir Sicherungen der Datenbank bis zu 4 Wochen und gelöschte Dateien 30 Tage auf. Von Ihnen gelöschte Daten verschwinden sofort aus der App und werden innerhalb von 30 Tagen endgültig aus diesen Sicherungen entfernt.
• Nachweisdaten werden zusammen mit den Fotos und Berichten gespeichert, die sie beschreiben, und mit ihnen gelöscht. Danach bestätigt ein Prüfcode das PDF nicht mehr.
• Geteilte Links funktionieren nicht mehr, wenn sie ablaufen oder Sie sie widerrufen. Der Linkeintrag einschließlich einer Antwort des Empfängers bleibt Teil der Begehung, bis Sie die Begehung, die Immobilie oder Ihr Konto löschen.
• Fehlerberichte werden 30 Tage in Google Cloud Logging gespeichert.
• Feedback und Stimmen speichern wir, bis Sie Ihr Konto löschen oder uns um Löschung bitten.
• Hosting-Protokolle bewahrt unser Hosting-Anbieter für einen begrenzten Zeitraum aus Sicherheits- und Betriebsgründen auf.

6. Cookies und lokale Speicherung

Bausian verwendet keine Werbe-, Analyse- oder Tracking-Cookies. Im Browser wird nur gespeichert, was unbedingt erforderlich ist: Ihre Anmeldesitzung (Firebase Authentication) und Ihre Darstellungseinstellungen (heller/dunkler Modus und Akzentfarbe). Da diese Speicherung für den von Ihnen gewünschten Dienst unbedingt erforderlich ist, ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).

7. Ihre Rechte

• Auskunft und Datenübertragbarkeit (Art. 15, 20 DSGVO): Laden Sie jederzeit alle Ihre Daten herunter, in der App unter „Settings“ → „Download my data“ (JSON und alle Ihre Dateien).
• Berichtigung (Art. 16 DSGVO): Bearbeiten Sie Ihre Angaben, Immobilien und Funde in der App.
• Löschung (Art. 17 DSGVO): Löschen Sie einzelne Einträge oder Ihr gesamtes Konto unter „Settings“ → „Delete account“.
• Einschränkung und Widerspruch (Art. 18, 21 DSGVO): Schreiben Sie uns an vsr.veera@gmail.com.
• Beschwerde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

8. Sicherheit

Daten werden bei der Übertragung und im gespeicherten Zustand verschlüsselt. Zugriffsregeln stellen sicher, dass nur Sie Ihre Immobilien, Fotos, Dokumente und Berichte lesen oder ändern können.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert, und zeigen oben das Datum der aktuellen Fassung an.