Stand: April 2026
1. Verantwortlicher
Pecuniam Concepts UG (haftungsbeschraenkt)
Roepkestr. 84, 40235 Duesseldorf, Deutschland
Geschaeftsfuehrerin: Ekaterina Weber
E-Mail: ekaterinaweber.campus@gmail.com
Telefon: +49 176 80163373
2. Erhobene Daten
Bei der Registrierung: E-Mail-Adresse, Name, gewaehlte Sprache. Bei der Nutzung: Analyseanfragen, hochgeladene Dokumente, Portfoliodaten, Suchprofile, Benachrichtigungseinstellungen. Technisch: IP-Adresse, Browser-Typ, Zeitstempel (Server-Logs, 30 Tage). Bei Zahlung: Stripe Kunden-ID (Kartendaten gelangen NICHT auf unsere Server).
3. Zweck der Datenverarbeitung
Bereitstellung der Plattformfunktionen (Authentifizierung, Analyseverlauf, Dokumentenanalyse, Portfolio-Tracking, Abrechnung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchfuehrung), ergaenzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).
4. Auftragsverarbeiter und Drittstaatenuebermittlung
Wir geben personenbezogene Daten nur an folgende Dienstleister weiter:
Anthropic PBC (San Francisco, USA) — KI-Modell (Claude) fuer Analysen. Ihre Eingabetexte und hochgeladenen Dokumente werden zur Verarbeitung an die Claude API uebermittelt. Anthropic nutzt diese Daten NICHT fuer Modelltraining (opt-out per API-Default). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Uebermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses EU-US Data Privacy Framework (Art. 45 Abs. 3 DSGVO).
OpenRouter, Inc. (USA) — KI-Vermittlungsdienst, der Analyse-Anfragen an verschiedene Modellanbieter weiterleitet. Ihre Eingabetexte und hochgeladenen Dokumente koennen ueber OpenRouter sowie dessen Unterauftragsverarbeiter verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Uebermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Google LLC / Google Ireland Ltd. (USA/Irland) — KI-Modell (Gemini) fuer schnelle Analysen, eingebunden ueber OpenRouter. Verarbeitet werden dabei Ihre Eingabetexte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Uebermittlung in die USA auf Grundlage des Angemessenheitsbeschlusses EU-US Data Privacy Framework (Art. 45 Abs. 3 DSGVO).
Resend (Plus Five Five, Inc.) (USA) — Versand von Transaktions-E-Mails (Registrierungs-Bestaetigung, Passwort-Reset, Benachrichtigungen). Uebermittelt werden Ihre E-Mail-Adresse und Ihr Name. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Stripe Payments Europe, Ltd. (Dublin, Irland) — Zahlungsabwicklung. Kreditkarten- und Bankdaten werden direkt von Stripe verarbeitet und erreichen unsere Server nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Railway Corp. (San Francisco, USA; Server in Frankfurt/EU) — Backend-Hosting und Datenbank. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Vercel Inc. (San Francisco, USA; Server in Frankfurt/EU) — Frontend-Hosting (Auslieferung der Webseite). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Functional Software, Inc. (Sentry) (Server in Frankfurt/EU) — Fehler-Telemetrie zur Betriebssicherheit. Uebermittelt werden Stacktraces, anonyme Nutzer-ID und aufgerufene URL; Eingabedaten, Passwoerter und Dokumenteninhalte werden durch send_default_pii=false ausgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Mit allen Auftragsverarbeitern bestehen Vertraege gemaess Art. 28 DSGVO.
Uebermittlung in Drittlaender. Einzelne der eingesetzten Dienstleister haben ihren Sitz in den USA. Soweit diese Empfaenger unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Uebermittlung auf Grundlage des Angemessenheitsbeschlusses der Europaeischen Kommission vom 10.07.2023 gemaess Art. 45 Abs. 3 DSGVO; fuer diese Empfaenger besteht ein von der Kommission anerkanntes angemessenes Datenschutzniveau. Die Zertifizierung kann unter dataprivacyframework.gov/list eingesehen werden. Soweit ein Empfaenger nicht zertifiziert ist, erfolgt die Uebermittlung auf Grundlage der Standardvertragsklauseln der Europaeischen Kommission (Durchfuehrungsbeschluss (EU) 2021/914) gemaess Art. 46 Abs. 2 lit. c DSGVO nebst ergaenzenden Schutzmassnahmen. Eine Kopie der Garantien erhalten Sie ueber die im Impressum genannten Kontaktdaten.
5. Speicherdauer
Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontoloeschung werden alle personenbezogenen Daten innerhalb von 30 Tagen geloescht, mit Ausnahme von Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (Zahlungsbelege: 10 Jahre gemaess Paragraph 257 HGB, Paragraph 147 AO). Server-Logs: 30 Tage.
6. Ihre Rechte (DSGVO)
Sie haben folgende Rechte:
Auskunft ueber gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Loeschung Ihrer Daten (Art. 17 DSGVO)
Einschraenkung der Verarbeitung (Art. 18 DSGVO)
Datenuebertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen jederzeit mit Wirkung fuer die Zukunft
Zur Ausuebung Ihrer Rechte: ekaterinaweber.campus@gmail.com. Sie haben zudem das Recht, sich bei einer Aufsichtsbehoerde zu beschweren (zustaendig: Landesbeauftragte fuer Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Duesseldorf).
7. Cookies
Wir verwenden ausschliesslich technisch notwendige Cookies:
access_token, refresh_token — HttpOnly JWT-Cookies fuer die Authentifizierung (Dauer: 30 Minuten / 30 Tage).
NEXT_LOCALE — speichert Ihre Sprachwahl (Dauer: 1 Jahr).
cookie_consent — speichert Ihre Zustimmung zum Cookie-Banner (Dauer: 1 Jahr).
Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Wir nutzen KEIN Google Analytics, KEINE Facebook Pixel, KEINE Werbenetzwerke.
8. Web-Scraping oeffentlicher Marktdaten
Unsere Plattform ruft oeffentlich zugaengliche Immobiliendaten von Portalen (Immowelt, ImmoScout24 u.a.) ab, um anonyme Marktvergleiche zu ermoeglichen. Es werden dabei keine personenbezogenen Daten Dritter erhoben oder gespeichert — nur aggregierte Kaufpreise, Mieten und Objektmerkmale.
9. Datensicherheit
Die Uebertragung aller Daten erfolgt verschluesselt ueber TLS 1.3 (HTTPS). Passwoerter werden ausschliesslich als bcrypt-Hashes gespeichert (nicht im Klartext). Sensible Tokens sind in HttpOnly-Cookies gesichert und fuer JavaScript nicht zugreifbar.