Datenschutzinformationen

Die verantwortliche Person und ihre ladungsfähige Anschrift müssen vor dem öffentlichen Pilotbetrieb konfiguriert werden.

• E-Mail-Adresse zur Zustellung und Zuordnung des Prüfberichts
• hochgeladene PDFs einschließlich darin enthaltener Personen-, Objekt-, Vertrags-, Verbrauchs- und Abrechnungsdaten
• extrahierte Kennzahlen, Analyseergebnisse, Fundstellen und technische Statusdaten
• bei optionalem Benchmarking: Bundesland, grobe PLZ-Region, Baujahr, Einheitenzahl, Fläche und normalisierte Kennzahlen

Upload, Analyse und Berichtszustellung erfolgen zur Durchführung der vom Nutzer angeforderten Leistung, Art. 6 Abs. 1 lit. b DSGVO. Die Bestätigung der Upload-Berechtigung dokumentiert, dass die Unterlagen zur Analyse übermittelt werden dürfen.

Die Nutzung von Kennzahlen für optionale Vergleichswerte erfolgt nur mit Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Erforderliche Sicherheits- und Fehlerprotokolle können auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Dokumentinhalte sollen nicht in reguläre Logs geschrieben werden.

Nach einer regelbasierten Maskierung erkennbarer Namen, Adressen, E-Mail-Adressen, Telefonnummern und IBANs wird Dokumenttext über OpenRouter an das jeweils konfigurierte Sprachmodell übertragen. Die Maskierung kann einzelne personenbezogene Angaben übersehen.

Weitere Empfängerkategorien sind der Hosting- und Speicheranbieter sowie der E-Mail-Dienst zur Berichtszustellung. Die konkreten Anbieter, Verarbeitungsorte und gegebenenfalls Drittlandgarantien müssen vor dem öffentlichen Betrieb in dieser Erklärung ergänzt werden.

Original-PDFs erhalten beim Upload ein Löschdatum von maximal 30 Tagen. Abgelaufene Dokumente werden durch einen regelmäßig auszuführenden Löschjob entfernt.

E-Mail-Adresse, extrahierte Kennzahlen und Berichtsdaten werden im MVP derzeit über diese Frist hinaus gespeichert. Vor einem öffentlichen Betrieb müssen dafür eine konkrete Löschfrist und ein Prozess für vorzeitige Löschanfragen festgelegt werden.

Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Einwilligungen können jederzeit für die Zukunft widerrufen werden.

Anfragen gehen an die oben genannte Kontaktadresse. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Die aktuelle Website setzt keine Analyse-, Werbe- oder Marketing-Cookies ein. Beim technischen Abruf können durch den Hostinganbieter übliche Verbindungsdaten wie IP-Adresse, Zeitpunkt und angeforderte URL verarbeitet werden.