Datenschutzerklärung

1. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist für uns von höchster Priorität. Diese Datenschutzerklärung erklärt, wie wir Ihre Daten verarbeiten und schützen.

Verantwortlicher nach DSGVO (Art. 4 Abs. 7 DSGVO):
rebuil
Arthur Dillmann
Deutschland

Kontakt in Datenschutzfragen: support@rebuild-check.com

2. Erhobene Daten und Zwecke

2.1 Registrierung und Kontodaten

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse
• Passwort (gehashed, nicht lesbar)
• Name und Kontaktinformationen
• Unternehmensinformationen (optional)
• Investorenprofil / Investmenttyp (Investor, Bauträger, Makler)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabschluss und -erfüllung)

2.2 Immobilien- und Analysedaten

Für die Durchführung einer Deal-Analyse geben Sie folgende Daten ein:

• Objektdetails (Adresse, Fläche, Baujahr)
• Kaufpreis und Finanzierungsinformationen
• Mieteinnahmen und Kostenstrukturen
• Förderungsinformationen (KfW, QNG)
• Steuerliche Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der vertraglich vereinbarten Dienstleistung)

3. Dritte und KI-Integration

3.1 Anthropic / Claude API

Ihre Analysedaten werden an die Anthropic Claude API übertragen, um KI-gestützte Berechnungen und Empfehlungen zu generieren. Diese Daten werden durch Anthropic gemäß deren Datenschutzrichtlinie verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO (Vertragserfüllung, berechtigte Interessen)

3.2 Stripe (Zahlungsabwicklung)

Zahlungen für Abonnements werden über Stripe verarbeitet. Stripe erhält Rechnungs- und Zahlungsinformationen gemäß Stripe Datenschutzerklärung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

3.3 Datenspeicherung (Cloud Storage)

Ihre Analyseergebnisse und Berichte werden auf deutschen oder europäischen Servern (Data Center) gespeichert. Alle Übertragungen erfolgen verschlüsselt (TLS 1.2+).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der Dienstleistung)

4. Cookies und Tracking

4.1 Notwendige Cookies

Wir verwenden essentielle Cookies für:

• Authentifizierung und Sitzungsverwaltung
• CSRF-Schutz
• Grundlegende Funktionalität

Diese Cookies sind notwendig für die Funktionalität und können nicht deaktiviert werden.

4.2 Analytics (optional)

Optional verwenden wir anonymisiertes Analytics, um die Plattform zu verbessern. Sie können dieser Verarbeitung jederzeit widersprechen.

4.3 Funnel-Analyse (Energie-Schnellcheck)

Im öffentlichen Energie-Schnellcheck erfassen wir anonymisierte Nutzungsereignisse (z. B. „Schritt 2 erreicht“), um den Ablauf zu verbessern. Dabei wird niemals Ihre Sitzung selbst gespeichert, sondern ausschließlich ein nicht rückrechenbarer Prüfwert (Session-Hash). Ein Personenbezug ist daraus nicht herstellbar.

Wenn Sie im Schnellcheck freiwillig Ihre E-Mail-Adresse angeben, um den Link zum Weitermachen zu erhalten, speichern wir diese E-Mail-Adresse zusammen mit dem Ereignis. Wir nutzen sie ausschließlich, um Ihnen diesen einen Link einmalig zuzusenden. Ihre Eingaben aus dem Schnellcheck werden dabei nicht gespeichert. Sie können Ihre Adresse jederzeit über den Link in dieser Nachricht sofort löschen lassen; andernfalls wird sie nach 30 Tagen automatisch gelöscht. Das anonymisierte Ereignis bleibt ohne Personenbezug erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots), bei E-Mail-Angabe Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Zur Reichweitenmessung der öffentlichen Seiten zählen wir zusätzlich eindeutige Besucher pro Tag in pseudonymisierter Form: Aus einem täglich wechselnden, zufälligen Serverwert (Salt), Ihrer IP-Adresse und der Browser-Kennung wird ein nicht rückrechenbarer Prüfwert (Tages-Hash) gebildet. Ihre IP-Adresse selbst wird dabei zu keinem Zeitpunkt gespeichert. Der Tages-Hash dient ausschließlich dazu, Mehrfach-Aufrufe am selben Tag nur einmal zu zählen, und wird nach spätestens 48 Stunden automatisch gelöscht; dauerhaft verbleibt nur die reine Tages-Gesamtzahl ohne jeden Personenbezug. Da der Salt täglich wechselt, ist eine Wiedererkennung über mehrere Tage hinweg technisch ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzschonenden Reichweitenmessung ohne Cookies und ohne Tracking).

4.4 Förder-Alarm

Wenn Sie sich für den Förder-Alarm anmelden, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache und das gewünschte Land. Zum Nachweis Ihrer Einwilligung halten wir zusätzlich den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie die dabei verwendete IP-Adresse fest.

Der Versand erfolgt ausschließlich nach ausdrücklicher Bestätigung über den Link in unserer Bestätigungsmail (Double-Opt-in-Verfahren). Ohne diese Bestätigung erhalten Sie keine weiteren Nachrichten. Sie werden nur bei tatsächlichen Änderungen der Förderkonditionen benachrichtigt.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink am Ende jeder Nachricht oder formlos per E-Mail an uns. Nach dem Widerruf verschicken wir keine weiteren Nachrichten; der Eintrag wird zum Nachweis des Widerrufs noch für die Dauer der gesetzlichen Aufbewahrungsfristen vorgehalten und danach gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 3 UWG.

5. Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist und die Abonnement läuft. Nach Kündigung werden:

• Kontodaten nach 30 Tagen gelöscht (Wiederherstellungszeitraum)
• Analyseergebnisse auf Anfrage exportiert und dann gelöscht
• Buchhaltungsdaten gemäß HGB 10 Jahre aufbewahrt (Rechtsverpflichtung)

6. Ihre Rechte nach DSGVO

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können jederzeit erfragen, welche Daten wir über Sie speichern
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können fehlerhafte Daten korrigieren
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten anfordern
• Recht auf Datenportabilität (Art. 20 DSGVO): Sie können Ihre Daten exportieren
• Recht auf Einspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung einschränken

Um Ihre Rechte geltend zu machen, kontaktieren Sie uns unter support@rebuild-check.com

7. Datenschutz bei Kindern

Rebuild Check ist nicht für Personen unter 18 Jahren bestimmt. Wir verarbeiten keine Daten von Kindern unter 16 Jahren.

8. Datensicherheit

Wir schützen Ihre Daten durch:

• TLS-Verschlüsselung für alle Übertragungen
• Gehashte Passwörter (bcrypt)
• Regelmäßige Sicherheits-Audits
• Datenschutz-by-Design Prinzipien
• Beschränkter Zugriff (Mitarbeiter nur, wenn erforderlich)

9. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei der zuständigen Datenschutzbehörde beschweren:

Datenschutzbeauftragte Ihres Bundeslandes:
Bundeskonferenz der Datenschutzbeauftragten

10. Kontakt

Für Fragen zum Datenschutz kontaktieren Sie uns unter:

support@rebuild-check.com