Rechtliches
Datenschutzerklärung
Welche personenbezogenen Daten KaufWach verarbeitet, auf welcher Rechtsgrundlage, wie lange — und was Sie von uns verlangen können. Verfasst nach DSGVO und BDSG.
Zuletzt aktualisiert: 9. August 2026
Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die hier beschriebene Verarbeitung ist:
Wir haben keinen Datenschutzbeauftragten bestellt. Sollte eine Bestellung nach Art. 37 DSGVO oder § 38 BDSG verpflichtend werden, veröffentlichen wir die Kontaktdaten an dieser Stelle.
- Verantwortlicher
- [Registered company name]
- Anschrift
- [Street and house number][Postcode] [City]Deutschland
- Datenschutzkontakt
- [[email protected]]
Was wir verarbeiten
Drei Arten von Daten, sauber voneinander getrennt:
- Kontodaten — Name, E-Mail-Adresse, Passwort-Hash, Arbeitsbereich und Rolle, Sprach- und Oberflächeneinstellungen.
- Von Ihnen bereitgestellte Inhalte — Inseratslinks, hochgeladene Dokumente (Exposé, Energieausweis, Grundrisse, WEG-Protokolle), Fotos, Antworten aus dem Fragebogen und Notizen. Diese können personenbezogene Daten Dritter enthalten, etwa den Namen eines Maklers oder eines Voreigentümers auf einem Dokument.
- Technische Daten — IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL, Fehler- und Job-Protokolle, die bei jeder Nutzung automatisch anfallen.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten ausschließlich für die folgenden Zwecke, jeweils mit ihrer Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO:
- Bereitstellung des Dienstes — Analysen durchführen, Ihre Objekte und Berichte speichern: Vertragserfüllung, Art. 6 Abs. 1 lit. b.
- Kontoverwaltung, Einladungen und Support-Korrespondenz: Art. 6 Abs. 1 lit. b sowie unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f.
- Sicherheit, Missbrauchsprävention und Fehleranalyse über Server-Protokolle: berechtigtes Interesse an einem stabilen und sicheren Dienst, Art. 6 Abs. 1 lit. f.
- Aufbewahrung handels- und steuerrechtlicher Unterlagen: Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c.
- Alles Optionale, etwa ein Produkt-Newsletter: Ihre Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit mit Wirkung für die Zukunft widerrufbar.
Dokumente und KI-Verarbeitung
Von Ihnen hochgeladene Dokumente und importierte Inseratsseiten werden an die KI-Modellanbieter übermittelt, die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen, damit deren Inhalt extrahiert und bewertet werden kann. Diese Übermittlung beschränkt sich auf das, was ein Lauf benötigt, und erfolgt nur, wenn Sie einen starten.
Ihre Inhalte werden nicht zum Training von Modellen verwendet — weder für unsere noch für die eines Anbieters. Wir vereinbaren das mit jedem Anbieter vertraglich und deaktivieren jede angebotene Trainings- oder Review-Option.
Die Ausgabe wird von einem Modell erzeugt und kann falsch sein. Sie wird zusammen mit dem Quellenverweis zu jedem Wert gespeichert, damit Sie sie prüfen können; was das zusagt und was nicht, regeln die Nutzungsbedingungen.
Empfänger und Auftragsverarbeiter
Wir verkaufen keine personenbezogenen Daten und geben sie niemals zu Werbezwecken weiter. Eine Weitergabe erfolgt ausschließlich an:
- Hosting- und Infrastrukturanbieter, die unsere Server, Datenbank und Objektspeicher betreiben.
- KI-Modellanbieter, die die Inhalte eines Laufs verarbeiten, gebunden durch einen Auftragsverarbeitungsvertrag.
- E-Mail-Versand für transaktionale Nachrichten wie Einladungen und Passwort-Zurücksetzungen.
- Behörden, soweit wir gesetzlich zur Auskunft verpflichtet sind.
Übermittlung außerhalb der EU/des EWR
Wir halten die Verarbeitung so weit wie möglich innerhalb der EU. Soweit ein Auftragsverarbeiter — insbesondere ein Modellanbieter — Daten in einem Drittland verarbeitet, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Maßnahmen oder auf einen Angemessenheitsbeschluss nach Art. 45 DSGVO.
Die aktuelle Liste der Auftragsverarbeiter und der getroffenen Garantien können Sie unter der oben genannten Adresse anfordern.
Speicherdauer
Wir speichern Daten nicht länger, als es der jeweilige Zweck erfordert:
- Objekte, Dokumente und Analysen: bis Sie sie löschen, längstens bis zur Schließung Ihres Kontos. Die Löschung entfernt sie sofort aus dem Live-System und innerhalb von 30 Tagen aus den Sicherungen.
- Kontodaten: für die Dauer des Kontos, danach gelöscht oder anonymisiert.
- Server- und Job-Protokolle: 30 Tage, länger nur solange ein konkreter Sicherheitsvorfall untersucht wird.
- Rechnungen und Geschäftskorrespondenz: 6 bzw. 10 Jahre nach §§ 147 AO und 257 HGB.
Ihre Rechte
Nach der DSGVO haben Sie das Recht auf:
- Auskunft darüber, ob und welche Daten wir verarbeiten, sowie eine Kopie davon (Art. 15).
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16).
- Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20).
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21).
- Widerruf einer Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3).
Beschwerderecht
Wenn Sie der Ansicht sind, dass wir Ihre Daten unrechtmäßig verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren — insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Behörde ist:
- Aufsichtsbehörde
- [Competent Landesdatenschutzbehörde]
Sicherheit
Der Transportweg ist mit TLS verschlüsselt. Dokumente liegen in zugriffsgeschütztem Objektspeicher, jeder Arbeitsbereich ist isoliert, und Zugriff haben nur die von Ihnen eingeladenen Mitglieder. Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Der Zugriff von Mitarbeitenden auf Produktivdaten ist auf das für den Betrieb Erforderliche beschränkt und wird protokolliert.
Kein System ist vollkommen sicher. Sollte eine Verletzung des Schutzes Ihrer Daten eintreten, informieren wir die Aufsichtsbehörde und, soweit Art. 34 DSGVO es verlangt, Sie.
Änderungen dieser Erklärung
Wir aktualisieren diese Erklärung, wenn sich das Produkt oder die dahinterliegende Verarbeitung ändert. Die jeweils geltende Fassung trägt das oben auf der Seite genannte Datum; wesentliche Änderungen kündigen wir im Produkt an, bevor sie wirksam werden.