Datenschutzerklärung
Wie wir personenbezogene Daten verarbeiten — transparent und nach der Datenschutz-Grundverordnung (DSGVO).
1 · Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Brala — Yannick Seidel, Musterstraße 12, 10115 Berlin. Kontakt: support@brala.app. Die vollständigen Angaben finden Sie im Impressum.
2 · Grundsatz
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Anwendung, zur Erfüllung vertraglicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist. Projekt- und Berechnungsdaten werden in Rechenzentren in Deutschland gehostet.
3 · Welche Daten wir verarbeiten
- Konto- und Anmeldedaten — Name und E-Mail-Adresse zur Authentifizierung, verarbeitet über unseren Auth-Dienstleister Clerk Inc. (USA).
- Projekt- und Berechnungsdaten — die von Ihnen erfassten Raum-, Lüftungs- und Brandlastdaten sowie die daraus erzeugten Berechnungen und Berichte.
- Quickcheck-Eingaben — die im KI-gestützten Architekt-Quickcheck eingegebenen Gebäude- und Nutzungsangaben (siehe Abschnitt 6).
- Abrechnungsdaten — die für die Zahlungsabwicklung notwendigen Angaben, verarbeitet über unseren Zahlungsdienstleister Stripe, Inc. (USA).
- Server-Logdaten — technisch notwendige Protokolle (IP-Adresse, Zeitpunkt, abgerufene Ressource) zur Sicherstellung des Betriebs.
4 · Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Nutzung der Anwendung, lit. f DSGVO (berechtigtes Interesse) für den sicheren und stabilen Betrieb sowie lit. a DSGVO (Einwilligung), soweit Sie uns eine solche erteilt haben.
5 · Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen — insbesondere für Authentifizierung, Zahlungsabwicklung, Hosting und den KI-gestützten Quickcheck. Eine Übermittlung erfolgt nur im erforderlichen Umfang.
- Clerk Inc. (USA) — Authentifizierung und Kontoverwaltung.
- Stripe, Inc. (USA) — Zahlungsabwicklung und Rechnungsstellung.
- Anthropic PBC (USA) — KI-gestützte Auswertung der Quickcheck-Eingaben (siehe Abschnitt 6).
Soweit Dienstleister ihren Sitz in den USA haben, findet ein Drittlandtransfer statt. Dieser erfolgt auf Grundlage von Art. 44 ff. DSGVO, insbesondere durch EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework.
6 · KI-gestützter Quickcheck
Für den Architekt-Quickcheck werden Ihre Eingaben (Gebäude- und Nutzungsangaben) zur Verarbeitung an die Anthropic API (Anthropic PBC, USA) übermittelt. Die Verarbeitung erfolgt im Rahmen einer Auftragsverarbeitung; es findet ein Drittlandtransfer in die USA statt (siehe Abschnitt 5). Ihre Eingaben werden von Anthropic nicht zum Training von KI-Modellen verwendet. Geben Sie im Quickcheck keine personenbezogenen Daten Dritter ein, die für die Einschätzung nicht erforderlich sind.
7 · Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Projektdaten können Sie jederzeit in der Anwendung löschen.
8 · Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.
9 · Kontakt in Datenschutzfragen
Für Anfragen zum Datenschutz erreichen Sie uns unter support@brala.app.