Datenschutz
Datenschutzhinweise
Verantwortlicher
Energieberatung Kayan, Musterstraße 1, 12345 Musterstadt, Deutschland . Kontakt: info@nebenkosten-kompass.de.
Verarbeitete Daten
Verarbeitet werden Kontaktdaten, Wohnungs- und Falldaten, hochgeladene Abrechnungsunterlagen, technische Zugriffsdaten, Analyseergebnisse, Paket- und Zahlungsstatus, Berichtszugriffe sowie transaktionale E-Mail-Daten.
Zwecke
Die Daten werden zur Fallanlage, Dokumentprüfung, KI-gestützten Extraktion, Erstellung des Schnellblicks, Berichtserstellung, Zahlungsabwicklung, Bereitstellung geschützter Dokument- und Berichtszugriffe, Kundenkommunikation, Missbrauchsvermeidung und Erfüllung gesetzlicher Aufbewahrungspflichten verarbeitet.
Hosting, Datenbank und Speicher
Die Web-App kann über Vercel betrieben werden. Falldaten und Dokumente können in Supabase PostgreSQL und Supabase Storage gespeichert werden. Dokumente sollen in privaten Buckets gespeichert und nur über geschützte bzw. zeitlich begrenzte Zugriffe bereitgestellt werden.
KI-Analyse
Für die Extraktion und fachliche Plausibilitätseinordnung können Inhalte der hochgeladenen Abrechnungsunterlagen an OpenAI übermittelt werden. Die KI-Auswertung dient der Orientierung; unsichere oder nicht erkannte Werte sollen als unklar gekennzeichnet und vom Nutzer geprüft werden.
Zahlung und E-Mail
Zahlungen können über Stripe verarbeitet werden. Für transaktionale E-Mails, etwa Zahlungs-, Bericht-, Hilfe- oder Datenschutzbenachrichtigungen, kann Resend eingesetzt werden.
Dienstleister und Auftragsverarbeitung
Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, sind geeignete Vereinbarungen zur Auftragsverarbeitung bzw. datenschutzrechtliche Vertragsgrundlagen erforderlich. Vor dem öffentlichen Verkauf müssen die eingesetzten Anbieter, Speicherorte und Vertragsgrundlagen final geprüft werden.
Speicherfristen
Nicht bezahlte Uploads sollen nach 7 Tagen, kostenlose Schnellchecks nach 14 Tagen und bezahlte Berichte nach 30 Tagen gelöscht werden. Zahlungs- und Rechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
Betroffenenrechte
Nutzer können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, soweit die gesetzlichen Voraussetzungen erfüllt sind. Zusätzlich kann eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde möglich sein.
Diese Auswertung ist eine fachliche, rechnerische und praktische Plausibilitätsprüfung. Sie ersetzt keine Rechtsberatung und keine anwaltliche Prüfung.
Datenschutz-Anfrage stellen
Für Löschung, Auskunft, Berichtigung oder Einschränkung der Verarbeitung gibt es ein eigenes Formular.
Anfrage öffnen