Datenschutzerklärung

Stand: 5. Mai 2026

1. Verantwortlicher

The Tackle Company UG (haftungsbeschränkt)
Vertreten durch: Dr. Tobias Clement
Naumburger Str. 4, 90491 Nürnberg
E-Mail: tobias@augenschein.app

2. Erhobene Daten

Bei der Nutzung von Augenschein erheben wir folgende Daten:

Registrierungsdaten: E-Mail-Adresse, Name
Projektdaten: Projektbezeichnungen, Gebäudeadressen, Notizen
Medien: Fotos von Gebäudeschäden, Sprachnotizen (temporär)
Generierte Inhalte: Gutachten, Berichte, E-Mails
Nutzungsdaten: Anzahl Aktionen, Zugriffszeitpunkte

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zur Erbringung unseres Dienstes:

Authentifizierung und Kontoverwaltung
Speicherung Ihrer Projekte und Notizen
Transkription von Sprachnotizen
KI-gestützte Generierung von Dokumenten
Abrechnung von Abonnements

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Registrierung, Projektverwaltung und Abrechnung
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für KI-Funktionen (Transkription, Textgenerierung)

4. Auftragsverarbeiter und Drittlandtransfers

Wir setzen folgende Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) bestehen:

Supabase Inc. — USA, Datenverarbeitung in Frankfurt (eu-central-1)

Datenbank, Authentifizierung und Dateispeicherung. Alle Ihre Projekt- und Nutzerdaten werden in Frankfurt gespeichert.

Rechtsgrundlage für Drittlandtransfer: EU-Standardvertragsklauseln (SCCs), AVV signiert.

Cloudflare Inc. — USA, globales Netzwerk mit EU-Routing

Hosting der Webseite und Anwendung (Cloudflare Pages), API-Verarbeitung (Cloudflare Workers), DNS und DDoS-Schutz.

Rechtsgrundlage für Drittlandtransfer: EU-Standardvertragsklauseln (SCCs), DPA in Terms of Service.

Stripe Payments Europe Ltd. — Irland (EU)

Zahlungsabwicklung für Pro-Abonnements. Ihre Zahlungsdaten (Kreditkarte, SEPA) werden direkt von Stripe verarbeitet und nicht bei uns gespeichert.

Kein Drittlandtransfer erforderlich (EU-Standort). DPA in Terms of Service.

OpenAI LLC — USA

Transkription von Sprachnotizen mittels Whisper API. Audiodaten werden ausschließlich zur Transkription übermittelt. Zero Data Retention ist aktiviert — Ihre Audiodaten werden nach der Verarbeitung sofort gelöscht und nicht gespeichert oder zum Training verwendet.

Rechtsgrundlage für Drittlandtransfer: Einwilligung durch Nutzung, EU-Standardvertragsklauseln (SCCs), DPA in Terms of Service.

Anthropic PBC — USA

KI-gestützte Textgenerierung mittels Claude API. Ihre Projektnotizen werden zur Generierung von Gutachtentexten und Objektdaten übermittelt. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Anthropic speichert API-Anfragen für bis zu 30 Tage ausschließlich zur Missbrauchserkennung und löscht sie danach automatisch. Die Inhalte sind während dieser Zeit nicht für Anthropic-Mitarbeiter einsehbar und fließen nicht in Modellverbesserungen ein.

Rechtsgrundlage für Drittlandtransfer: Einwilligung durch Nutzung, EU-Standardvertragsklauseln (SCCs), DPA in Commercial Terms.

5. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. steuerrechtliche Aufbewahrung von Rechnungsdaten für 10 Jahre).

Sprachnotizen (Audiodaten) werden nicht persistent gespeichert — sie werden sofort nach der Transkription verworfen.

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie speichern
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten
Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter tobias@augenschein.app.

Beschwerden können an die zuständige Datenschutzaufsichtsbehörde gerichtet werden:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung:

Authentifizierungs-Token — Für die Anmeldung (Supabase Auth)
Sitzungsdaten — Für die Funktionalität der Anwendung

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Wir nutzen keine Dienste wie Google Analytics.

8. Sicherheitsmaßnahmen

Wir schützen Ihre Daten durch folgende technische und organisatorische Maßnahmen:

TLS 1.3 Verschlüsselung für alle Datenübertragungen
Passwörter werden gehasht gespeichert (bcrypt)
Row-Level-Security auf Datenbankebene (Mandantentrennung)
API-Keys nur serverseitig im Worker gespeichert
Regelmäßige Backups in Frankfurt (EU)

9. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, etwa bei neuen Funktionen oder geänderten rechtlichen Anforderungen. Die aktuelle Version finden Sie stets auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.