Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

AM Creative Tech GbR
Vertreten durch: Amos R. Matzke
Lockwitzbachweg 18
01279 Dresden
E-Mail: ammm.creativetech@gmail.com

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

3. Hosting und Bereitstellung der Webseite

Unsere Webseite wird bei Firebase App Hosting, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“), gehostet. Bei jedem Aufruf unserer Webseite erfasst das System automatisiert technische Daten (sog. Server-Logfiles), wie z.B. Browsertyp, Betriebssystem, IP-Adresse und Uhrzeit des Aufrufs. Diese Daten sind technisch notwendig, um Ihnen die Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

4. Nutzerkonto und Authentifizierung (Firebase Authentication)

(1) Um unseren Dienst nutzen zu können, müssen Sie ein Nutzerkonto erstellen. Hierfür nutzen wir Firebase Authentication von Google. Sie können sich mit Ihrer E-Mail-Adresse und einem Passwort oder über einen Drittanbieter wie Google anmelden. Bei der Registrierung werden Ihre E-Mail-Adresse, ein eindeutiger Nutzer-Identifier (UID) und ggf. Ihr Name und Profilbild (bei Drittanbieter-Login) verarbeitet.

(2) Diese Daten werden benötigt, um Ihnen den Zugang zu Ihrem Konto zu ermöglichen, unsere vertraglichen Leistungen zu erbringen und Ihre Daten Ihrem Konto zuzuordnen. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Speicherung von Nutzer- und Falldaten (Cloud Firestore)

Wir nutzen Cloud Firestore von Google, um Daten zu Ihrem Nutzerprofil (wie E-Mail, Benutzer-ID und zugewiesene Rolle, z.B. 'Anwalt' oder 'Berater') zu speichern. Dies ist notwendig, um die Funktionalität des Nutzerkontos zu gewährleisten. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Für private Mieter (Einmalkauf): Es werden keine dauerhaften Falldaten gespeichert. Die von Ihnen im Assistenten eingegebenen Informationen werden nur temporär für die Dauer der Analyse verarbeitet und nach Verlassen der Ergebnisseite verworfen.

Für professionelle Nutzer (Anwälte, Berater im Pro-Abo): Sofern Sie unseren Dienst als professioneller Nutzer im Rahmen eines Abonnements verwenden, werden die von Ihnen erstellten Fallanalysen (z.B. Mandantenname, Mangelart, generierte Dokumente, aber keine hochgeladenen Bilder) in Ihrer persönlichen, durch strenge Sicherheitsregeln geschützten Datenbank innerhalb von Cloud Firestore gespeichert. Diese Speicherung dient ausschließlich der Erfüllung unserer vertraglichen Pflicht, Ihnen die Fallmanagement-Funktionen in Ihrem Cockpit bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Sie behalten die volle Kontrolle über diese Daten. Bei Löschung des Accounts werden alle zugehörigen Falldaten unwiderruflich entfernt.

6. Verarbeitung von Mängeldaten durch KI-Dienste (Google Genkit / Gemini)

(1) Das Kernstück unseres Dienstes ist die KI-gestützte Analyse Ihrer Angaben. Wenn Sie das Formular ausfüllen, werden die von Ihnen eingegebenen Mängelinformationen (z.B. Mangelbeschreibung, betroffene Räume, Dauer) sowie optional hochgeladene Fotos an einen KI-Dienst von Google (innerhalb des Google Cloud-Ökosystems, z.B. Gemini via Genkit) übermittelt.

(2) Diese Daten werden ausschließlich dazu verwendet, um die von Ihnen angeforderte Leistung – also die Erstellung der Mietminderungseinschätzung und des Anschreibens – zu erbringen. Wir übermitteln keine direkt personenbezogenen Daten wie Ihren Namen oder Ihre genaue Adresse an den KI-Dienst, sondern nur die für die Analyse des Mangels notwendigen Sachinformationen. Die Verarbeitung der hochgeladenen Bilder erfolgt ebenfalls ausschließlich zur Analyse des dargestellten Mangels.

(3) Es erfolgt kein Training von KI-Modellen mit Ihren Daten. Google hat sich vertraglich verpflichtet, die übermittelten Daten nicht zum Training allgemeiner KI-Modelle zu verwenden. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung unseres Vertrages mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Datenübermittlung in Drittländer (USA)

Die Nutzung der Google-Dienste (Firebase, Google Cloud) kann eine Übermittlung von Daten auf Server in den USA beinhalten. Für Datenübermittlungen aus der EU in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission gemäß dem EU-U.S. Data Privacy Framework, dem Google beigetreten ist. Dadurch wird ein angemessenes Datenschutzniveau für die Übermittlung sichergestellt. Ergänzend haben wir mit Google die Standardvertragsklauseln der EU-Kommission abgeschlossen.

8. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung der hier genannten Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Profildaten bleiben gespeichert, solange Ihr Nutzerkonto besteht. Falldaten von professionellen Nutzern bleiben ebenfalls gespeichert, solange das Nutzerkonto besteht, um die Funktionalität des Cockpits zu gewährleisten. Nach Löschung Ihres Accounts werden alle zugehörigen Daten unwiderruflich gelöscht.

9. Ihre Rechte als Betroffener

Als von der Datenverarbeitung betroffene Person haben Sie gemäß der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen (z.B. über die Funktion "Account löschen" in Ihrem Profil).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.