Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist: [Name wird nach Gewerbeanmeldung ergänzt] [Adresse wird nach Gewerbeanmeldung ergänzt] E-Mail: hello@clausecheck.de Bei Fragen zum Datenschutz wenden Sie sich bitte an: hello@clausecheck.de

Wir erheben folgende Kategorien personenbezogener Daten: Daten, die Sie uns direkt bereitstellen: • Identitäts- und Kontaktdaten: E-Mail-Adresse und Anzeigename bei der Kontoerstellung. • Vertragsunterlagen: Mietvertragstexte, die Sie zur Analyse hochladen oder einfügen. Diese werden vorübergehend verarbeitet und unmittelbar nach der Analyse gelöscht — wir speichern keine Vertragsvolltexte dauerhaft. • Zahlungsdaten: Werden von Stripe verarbeitet. Wir speichern keine Kreditkartendaten. • Kommunikation: Inhalte von E-Mails oder Nachrichten, die Sie an uns senden. Daten, die wir automatisch erfassen: • Technische Daten: IP-Adresse, Browsertyp, Betriebssystem, Zugriffszeiten. • Nutzungsdaten: Seitenaufrufe, Analyseanfragen und Interaktionen mit dem Dienst. • Protokolldaten: Fehlerprotokolle und Leistungsdaten zur Aufrechterhaltung der Dienstzuverlässigkeit. • Cookies: Ausschließlich technisch notwendige Cookies für Sitzung und Authentifizierung.

Wir verwenden Ihre Daten ausschließlich für folgende Zwecke: • Bereitstellung des Dienstes: Analyse von Mietverträgen, Erstellung und Bereitstellung von Berichten. • Kontoführung: Erstellung und Verwaltung Ihres Nutzerkontos. • Zahlungsabwicklung: Abwicklung einmaliger Zahlungen für vollständige Berichte. • Kommunikation: Zusendung des Analyseberichts per E-Mail auf Anfrage, Verifizierungsmail bei Registrierung. • Sicherheit: Betrugsprävention, Missbrauchsschutz und Ratenbegrenzung. • Serviceverbesserung: Fehlerüberwachung und Leistungsoptimierung. Wir verwenden Ihre Daten nicht für Werbung, Marketing an Dritte oder den Verkauf personenbezogener Daten.

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen gemäß DSGVO: • Art. 6 Abs. 1 lit. b (Vertragserfüllung): Verarbeitung hochgeladener Verträge, Kontoerstellung und -führung, Zahlungsabwicklung. • Art. 6 Abs. 1 lit. f (Berechtigtes Interesse): Sicherheit, Betrugsprävention, Fehlerüberwachung, Ratenbegrenzung. • Art. 6 Abs. 1 lit. c (Rechtliche Verpflichtung): Aufbewahrung von Zahlungsunterlagen gemäß steuerrechtlichen Vorgaben.

ClauseCheck gibt Ihre Daten nicht an Dritte zu Werbezwecken weiter. Wir arbeiten mit folgenden Auftragsverarbeitern zusammen, die Daten ausschließlich zur Erbringung ihrer Dienste für ClauseCheck verarbeiten: • Anthropic (USA) — KI-Vertragsanalyse. Vertragstext wird zur Verarbeitung übermittelt und anschließend nicht gespeichert. Datenübermittlung erfolgt auf Basis von Standardvertragsklauseln (SCCs). • Supabase (Frankfurt, Deutschland) — Datenbankhosting und Authentifizierung. EU-Server, DSGVO-konform. • Vercel (Frankfurt, Deutschland) — Webhosting und Deployment. EU-Server. • Stripe (Irland, EU) — Zahlungsabwicklung. Wir speichern keine Zahlungsdaten. • Resend (USA) — E-Mail-Versand. Datenübermittlung auf Basis von SCCs. • Sentry (USA) — Fehlerüberwachung. Personenbezogene Daten werden vor der Übermittlung entfernt. • Upstash (EU/USA) — Ratenbegrenzung. Nur IP-Adressen, kurzfristig gespeichert.

Einige unserer Dienstleister verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Wir stellen sicher, dass für alle solchen Übermittlungen geeignete Schutzmaßnahmen getroffen werden, insbesondere: • EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO • Angemessenheitsbeschlüsse der EU-Kommission, sofern anwendbar Betroffen sind: Anthropic, Resend, Sentry und Upstash.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: • Vertragstext: Wird unmittelbar nach Abschluss der Analyse gelöscht. • Kostenlose Berichte: Automatische Löschung nach 7 Tagen. • Bezahlte Berichte: Automatische Löschung nach 30 Tagen. • Kontodaten: Bis zur Kontolöschung oder nach 2 Jahren Inaktivität. • Zahlungsunterlagen: 7 Jahre gemäß steuerrechtlicher Aufbewahrungspflicht. • Protokolldaten: Bis zu 90 Tage. Sie können Ihr Konto und alle damit verbundenen Daten jederzeit in Ihrem Profil unter "Konto löschen" löschen.

Als betroffene Person haben Sie folgende Rechte gemäß DSGVO: • Auskunftsrecht (Art. 15): Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten. • Berichtigungsrecht (Art. 16): Recht auf Berichtigung unrichtiger Daten. • Recht auf Löschung (Art. 17): Recht auf Löschung Ihrer Daten ("Recht auf Vergessenwerden"). • Recht auf Einschränkung (Art. 18): Recht auf Einschränkung der Verarbeitung. • Datenübertragbarkeit (Art. 20): Recht auf Erhalt Ihrer Daten in einem strukturierten Format. Nutzen Sie dazu die Exportfunktion in Ihrem Profil. • Widerspruchsrecht (Art. 21): Recht auf Widerspruch gegen die Verarbeitung. • Beschwerderecht (Art. 77): Recht auf Beschwerde bei einer Aufsichtsbehörde. Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@clausecheck.de Sie haben auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist dies der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder die Aufsichtsbehörde Ihres Bundeslandes.

ClauseCheck verwendet ausschließlich technisch notwendige Cookies. Wir setzen keine Tracking-, Analyse- oder Werbe-Cookies ein. Technisch notwendige Cookies: • Sitzungs-Cookie: Zur Aufrechterhaltung Ihrer Anmeldesitzung. Sitzungsbasiert. • Einwilligungs-Cookie: Speichert Ihre Cookie-Einwilligung. 1 Jahr. Da wir ausschließlich technisch notwendige Cookies verwenden, ist nach Art. 25 TTDSG keine gesonderte Einwilligung erforderlich.

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten: • Verschlüsselte Übertragung: Alle Daten werden über HTTPS/TLS übertragen. • Datenverschlüsselung: Analyseberichte werden mit AES-256-GCM verschlüsselt in der Datenbank gespeichert. • Zugriffskontrolle: Zeilenbasierte Sicherheitsrichtlinien (Row Level Security) stellen sicher, dass Nutzer ausschließlich auf ihre eigenen Daten zugreifen können. • Ratenbegrenzung: Schutz vor Missbrauch durch Ratenbegrenzung auf API-Ebene. • Fehlerüberwachung: Sentry überwacht Fehler — personenbezogene Daten werden vor der Übermittlung entfernt.

ClauseCheck nutzt KI-Technologie (Claude von Anthropic) zur automatisierten Analyse von Mietverträgen. Dabei gilt: • Der Vertragstext wird zur Analyse an Anthropic übermittelt und anschließend nicht dauerhaft gespeichert. • Die KI-Analyse dient ausschließlich zur Bereitstellung rechtlicher Informationen — keine Rechtsberatung. • Nutzer können das Analyseergebnis anfechten, indem sie uns kontaktieren. • Durch das Hochladen eines Vertrags bestätigen Sie, dass Sie das Recht haben, das Dokument zu verarbeiten.

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei wesentlichen Änderungen unserer Dienste oder rechtlichen Anforderungen zu aktualisieren. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Das Datum der letzten Aktualisierung ist oben angegeben.