Datenschutzerklärung
Wie wir personenbezogene Daten verarbeiten, transparent und nach der Datenschutz-Grundverordnung (DSGVO).
1 · Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Brala, Yannick Seidel, Wolfshöhe 28, 04668 Grimma. Kontakt: support@brala.app. Die vollständigen Angaben finden Sie im Impressum.
2 · Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Anwendung, zur Erfüllung vertraglicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Projekt- und Berechnungsdaten werden in Rechenzentren in Deutschland gehostet.
3 · Welche Daten wir verarbeiten
- Konto- und Anmeldedaten: Name und E-Mail-Adresse zur Authentifizierung, verarbeitet über unseren Auth-Dienstleister Clerk Inc. (USA).
- Projekt- und Berechnungsdaten: die von Ihnen erfassten Raum-, Lüftungs- und Brandlastdaten sowie die daraus erzeugten Berechnungen und Berichte.
- Quickcheck-Eingaben: die im KI-gestützten Architekt-Quickcheck eingegebenen Gebäude- und Nutzungsangaben (siehe Abschnitt 6).
- Abrechnungsdaten: die für die Zahlungsabwicklung notwendigen Angaben, verarbeitet über unseren Zahlungsdienstleister Stripe, Inc. (USA).
- Server-Logdaten: technisch notwendige Protokolle (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Sicherstellung des Betriebs.
4 · Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Nutzung der Anwendung, lit. f DSGVO (berechtigtes Interesse) für den sicheren und stabilen Betrieb sowie lit. a DSGVO (Einwilligung), soweit Sie uns eine solche erteilt haben.
5 · Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen, insbesondere für Authentifizierung, Zahlungsabwicklung, Hosting und den KI-gestützten Quickcheck. Eine Übermittlung erfolgt nur im erforderlichen Umfang.
- Clerk Inc. (USA): Authentifizierung und Kontoverwaltung.
- Stripe, Inc. (USA): Zahlungsabwicklung und Rechnungsstellung.
- Anthropic PBC (USA): KI-gestützte Auswertung der Quickcheck-Eingaben (siehe Abschnitt 6).
Soweit Dienstleister ihren Sitz in den USA haben, findet ein Drittlandtransfer statt. Dieser erfolgt auf Grundlage von Art. 44 ff. DSGVO, insbesondere durch EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.
6 · KI-gestützter Quickcheck
Für den Architekt-Quickcheck werden Ihre Eingaben (Gebäude- und Nutzungsangaben) zur Verarbeitung an die Anthropic API (Anthropic PBC, USA) übermittelt. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung; es findet ein Drittlandtransfer in die USA statt (siehe Abschnitt 5). Ihre Eingaben werden von Anthropic nicht zum Training von KI-Modellen verwendet. Geben Sie im Quickcheck keine personenbezogenen Daten Dritter ein, die für die Einschätzung nicht erforderlich sind.
7 · Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies und lokale Speicherung ein, die für den Betrieb und die Bereitstellung der Anwendung erforderlich sind. Eine Einwilligung ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Cookies oder Speicherzugriffe zur Analyse, Reichweitenmessung oder Werbung (Tracking) setzen wir nicht ein.
- Sitzungs-Cookies (Clerk): halten Sie nach der Anmeldung eingeloggt und sichern Ihre Sitzung ab. Ohne sie ist eine Anmeldung technisch nicht möglich.
- Lokale Speicherung (localStorage) Ihres Browsers: speichert Ihre Designeinstellung (hell/dunkel), Entwürfe laufender Berechnungen sowie das Wegklicken des Cookie-Hinweises. Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übertragen.
Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, funktionsfähigen Betrieb). Sie können Cookies und lokale Speicherung in Ihren Browsereinstellungen jederzeit löschen; danach müssen Sie sich erneut anmelden und ungespeicherte Entwürfe gehen verloren.
8 · Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Projektdaten können Sie jederzeit in der Anwendung löschen.
9 · Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
10 · Kontakt in Datenschutzfragen
Für Anfragen zum Datenschutz erreichen Sie uns unter support@brala.app.