Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Bereitstellung der Website & Server-Logfiles

Website und Web-App werden von einem eigenen Server bei Microsoft Azure in der Rechenzentrumsregion Deutschland (Frankfurt am Main) ausgeliefert. Beim Aufruf protokolliert der Webserver technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browsertyp und Betriebssystem. Diese Protokolle werden nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Auslieferung der Website und der Abwehr von Angriffen. Wir setzen weder Werbe-Cookies noch Tracking- oder Analysedienste ein.

3. Speicherung Ihrer Daten im Browser

Was Sie in der Web-App eingeben (Objekte, Wohnungen, Mieter, Zählerstände, Kosten, Stammdaten), legt die App im lokalen Speicher Ihres Browsers (localStorage) ab, damit es beim nächsten Aufruf wieder da ist. Es gibt keine Benutzerkonten und keine Übertragung dieser Daten an uns. Sie können die Daten jederzeit selbst löschen, indem Sie die Websitedaten im Browser löschen, und über „Daten & Sicherung“ als Datei exportieren.

Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Weil die Daten Ihr Gerät nicht verlassen, verarbeiten wir sie nicht im Auftrag — ein Auftragsverarbeitungsvertrag ist dafür nicht nötig.

Der EPC-GiroCode auf der Abrechnung wird ebenfalls in Ihrem Browser erzeugt; IBAN, Name und Betrag werden dafür an keinen Dienst übermittelt.

4. Optionale KI-Funktionen über OpenRouter

Die KI-Funktionen (Beleg- und Vertragstexte auslesen, Einschätzung zur Abrechnung, Anschreiben entwerfen) sind abgeschaltet, solange Sie keinen eigenen API-Schlüssel des Dienstes OpenRouter (OpenRouter, Inc., USA) in den Einstellungen hinterlegen. Tun Sie das, sendet Ihr Browser den Text, den Sie der KI übergeben, direkt an OpenRouter und an den Anbieter des von Ihnen gewählten Sprachmodells. Dabei kann es zu einer Übermittlung in die USA oder andere Drittländer kommen.

Diese Übermittlung erfolgt über Ihr eigenes Konto bei OpenRouter und läuft nicht über unsere Server; wir erhalten weder die Texte noch die Antworten. Für die Verarbeitung dort gelten die Bedingungen und die Datenschutzerklärung von OpenRouter und des jeweiligen Modellanbieters. Geben Sie der KI deshalb keine Daten, die Ihr Haus nicht verlassen sollen, und schwärzen Sie Namen von Mietern, wo es geht.

Ihr API-Schlüssel wird unverschlüsselt im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übertragen.

5. Ihre Betroffenenrechte nach der DSGVO

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Unverzügliche Berichtigung unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer bei uns gespeicherten Daten („Recht auf Vergessenwerden“).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung bei Bestreiten der Richtigkeit oder unrechtmäßiger Verarbeitung.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aus Gründen Ihrer besonderen Situation.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@karuki.de.

6. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Nordrhein-Westfalen ist zuständig: Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.