Datenschutzerklärung

Stand: 2026-07-22. Diese Erklärung informiert nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung von KANT.

1) Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Florian Seipold, Wilhelmstraße 7, 13467 Berlin, Deutschland.
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt (gesetzlich nicht erforderlich, Art. 37 DSGVO).

2) Welche Daten wir verarbeiten

• Die von Ihnen eingegebene Adresse (Straße, Hausnummer, PLZ, Ort) zur Erstellung der unverbindlichen Dachschätzung.
• Ihre IP-Adresse sowie technische Zugriffsdaten (Datum/Uhrzeit, aufgerufene URL, Referrer, Browsertyp/-version, Betriebssystem) in Server-Logfiles und beim Aufruf über unseren Sicherheits-/CDN-Dienstleister.
• Bei Nutzung des optionalen KI-Chats: Ihre Freitext-Eingaben. Bei Nutzung der Spracheingabe: die aufgenommenen Sprachdaten zur Umwandlung in Text. [Falls ein externer Sprache-zu-Text-Dienst genutzt wird, hier als eigenen Empfänger/ggf. Drittlandtransfer ergänzen.]

Bitte geben Sie im Chat keine Namen, Telefonnummern, Gesundheits- oder Finanzangaben ein.

3) Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Bereitstellung der Website, IT-Sicherheit, Fehleranalyse (Server-Logs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Internetauftritt). Speicherdauer: [7] Tage, danach Löschung/Anonymisierung.
• Erstellung der Dachschätzung aus Ihrer Adresseingabe: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der von Ihnen aktiv angeforderten kostenlosen Schätzfunktion). Es findet keine Profilbildung und keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. Eine Pflicht zur Bereitstellung der Daten besteht nicht; ohne Adresseingabe kann die Schätzung jedoch nicht erfolgen.
• KI-Chat / Spracheingabe: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), aktiv erteilt durch Setzen des Häkchens vor Start. Widerruf jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3) per E-Mail an [email protected].

4) Empfänger, Auftragsverarbeiter und Drittlandübermittlung (Art. 28, 44 ff. DSGVO)

• Hetzner Online GmbH, Serverstandort Deutschland – Hosting. Auftragsverarbeitung (Art. 28); keine Drittlandübermittlung.
• Cloudflare, Inc., USA – Sicherheit/CDN. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses (Art. 45 DSGVO), hilfsweise auf Grundlage der EU-Standardvertragsklauseln gemäß Cloudflares Datenverarbeitungs-Zusatz. [DPF-Listung zum Veröffentlichungszeitpunkt unter dataprivacyframework.gov prüfen.]
• OpenRouter (USA) – nur bei Nutzung der Chat-Funktion. Die Übermittlung in die USA erfolgt vorrangig auf Grundlage der EU-Standardvertragsklauseln (SCC, Art. 46 Abs. 2 lit. c DSGVO), ergänzt um eine Risikoabwägung (Transfer Impact Assessment); zusätzlich willigen Sie mit der Aktivierung des Chats ausdrücklich in die Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Sie sind darüber informiert, dass für die USA kein generell der EU gleichwertiges Datenschutzniveau besteht und ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann. Ihre Eingaben können dabei an wechselnde nachgelagerte KI-Anbieter weitergeleitet werden. [Sofern der Chat über einen EU-Anbieter betrieben wird, diesen Abschnitt ersetzen – siehe Umsetzungs-Empfehlung.]

4a) Zahlungsabwicklung (bei kostenpflichtigen Leistungsstufen)

[ENTWURF — wird erst mit Aktivierung echter Zahlungen wirksam; Zahlungsdienstleister vor Go-Live final auswählen und hier eintragen.]

Bei Nutzung einer kostenpflichtigen Leistungsstufe (siehe Preise) verarbeiten wir zusätzlich Ihre Zahlungs- und Rechnungsdaten (u. a. Name, Rechnungsanschrift, gewählte Leistungsstufe, Betrag, Transaktionskennung; KEINE vollständigen Zahlungskartendaten – diese verarbeitet ausschließlich der Zahlungsdienstleister). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels-/steuerrechtliche Aufbewahrungspflichten, § 147 AO, § 257 HGB).

Zahlungsdienstleister: [Platzhalter, z. B. Stripe Payments Europe, Ltd. (Irland) / Mollie B.V. (Niederlande) / PayPal (Europe) S.à r.l. (Luxemburg)]. [Falls der gewählte Anbieter Daten in Drittländer (insb. USA) überträgt, hier – wie in Abschnitt 4 für Cloudflare/OpenRouter – die konkrete Übermittlungsgrundlage (Art. 45 DPF bzw. Art. 46 SCC + TIA) ergänzen; ein EU-ansässiger Anbieter ohne US-Fernzugriff vermeidet dieses Risiko vollständig – bei der Anbieterwahl bevorzugen.] Ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO) wird vor Go-Live abgeschlossen.

5) Speicherdauer

Server-Logdaten (inkl. IP) werden nach [7] Tagen gelöscht oder anonymisiert. Eingegebene Adressen werden nur für die Dauer der Berechnung verarbeitet und nicht dauerhaft gespeichert. Chat- und Spracheingaben werden nicht über die Sitzung hinaus gespeichert.

6) Cookies und lokale Speicherung (§ 25 TDDDG, Art. 6 DSGVO)

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien ein, die für Betrieb, Sicherheit und die ausdrücklich von Ihnen gewünschten Funktionen erforderlich sind. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; einen Cookie-Banner benötigen wir daher nicht. Soweit dabei personenbezogene Daten (z. B. IP) verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

* Einstufung der Cloudflare-Sicherheitscookies als technisch notwendig folgt der herrschenden Meinung, ist aber nicht höchstrichterlich geklärt; vor Go-Live anwaltlich/aufsichtsbehördlich absichern.

Wir verwenden KEINE Analyse-, Tracking- oder Marketing-Cookies, kein Cloudflare Web Analytics, kein Google Analytics, kein Matomo, keine Social-Media-Plugins, keine Marketing-Pixel und keine externen Drittanbieter-Schriftarten. [Tatsächlich gesetzte Cookies vor Go-Live per Browser-DevTools-Audit abgleichen.]

7) Geobasisdaten / Betroffenheit Dritter

Zur Berechnung verwenden wir amtliche Geobasisdaten zur eingegebenen Adresse. Soweit diese Daten Rückschlüsse auf Gebäudeeigentümer zulassen, kann eine Betroffenheit Dritter bestehen. [Informationspflicht nach Art. 14 DSGVO bzw. Ausnahme Art. 14 Abs. 5 lit. b – vor Go-Live anwaltlich bewerten.]

8) Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77); für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Sitz Berlin, konsistent mit der Anbieteranschrift oben).