Datenschutzerklärung

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Basis der gesetzlichen Grundlagen der DSGVO, insbesondere Art. 6 Abs. 1 lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse).

flipOS befindet sich derzeit in einer offenen Beta-Phase. Eine kommerzielle Nutzung oder aktive Vermarktung findet aktuell nicht statt.

3. Hosting & Infrastruktur

3.1 Vercel (Hosting)

Diese Webanwendung wird gehostet bei Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA. Vercel verarbeitet beim Aufruf automatisch Server-Logdaten (IP-Adresse, Browsertyp, aufgerufene URL, Zeitstempel, übertragene Datenmenge) zur Gewährleistung eines stabilen Betriebs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Vercel ist gemäß dem EU-U.S. Data Privacy Framework zertifiziert. vercel.com/legal/privacy-policy

3.2 Supabase (Datenbank & Authentifizierung)

Für Datenbankdienste und Nutzerauthentifizierung setzen wir Supabase ein (Supabase Inc., Singapur). Nutzerdaten und alle in flipOS eingegebenen Inhalte werden in einer PostgreSQL-Datenbank gespeichert. Die Daten werden in der Region EU (Frankfurt, AWS eu-central-1) gespeichert.

Mit Supabase haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. supabase.com/privacy

3.3 Sentry (Fehlerüberwachung)

Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir den Dienst Sentry (Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt in flipOS ein Fehler auf, werden technische Angaben dazu übermittelt: Fehlermeldung, betroffene Seite, Zeitpunkt sowie Browser- und Betriebssystemversion. Inhalte, die Sie in flipOS eingeben, IP-Adressen und Cookies werden nicht an Sentry gesendet. Die Daten werden in der Region EU (Frankfurt) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und fehlerfreien Betrieb. Mit Sentry besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. sentry.io/privacy

3.4 Anthropic (KI-Funktionen)

Für die KI-Funktionen von flipOS (z. B. Auslesen von Belegen und Exposés, Lage- und Marktanalyse, Kalkulationshilfen, Umwandeln diktierter Texte in Aufgaben) nutzen wir das Sprachmodell Claude der Anthropic PBC, San Francisco, USA. Die Übermittlung erfolgt nur, wenn Sie eine solche Funktion auslösen. Übertragen werden ausschließlich die dafür benötigten Inhalte, etwa Objekt- und Kalkulationsdaten, hochgeladene Belege oder Exposés und diktierter Text. Nach den geschäftlichen Bedingungen von Anthropic werden diese Inhalte nicht zum Training der Modelle verwendet.

Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO einschließlich EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. anthropic.com/legal/privacy

3.5 Resend (E-Mail-Versand)

Für den Versand von System-E-Mails nutzen wir Resend (Plus Five Five, Inc., San Francisco, USA). Bei der Registrierung und bei der Löschung eines Kontos erhalten wir als Betreiber darüber eine interne Benachrichtigung, die Ihre E-Mail-Adresse enthält.

Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verwaltung der Nutzerkonten. resend.com/legal/privacy-policy

3.6 Cloudflare Turnstile (Schutz vor Missbrauch)

Bei Anmeldung und Registrierung setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., San Francisco, USA), um automatisierte Zugriffe durch Bots zu verhindern. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse und Browsermerkmale.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Anwendung und der Nutzerkonten vor Missbrauch. cloudflare.com/privacypolicy

3.7 OpenStreetMap (Lage-Analyse)

Für die Lage-Analyse eines Objekts wird dessen Adresse an den öffentlichen Dienst Nominatim von OpenStreetMap übermittelt, um die Koordinaten zu ermitteln. Für Informationen zur Umgebung wie Einkaufsmöglichkeiten oder Nahverkehr gehen diese Koordinaten an öffentliche Overpass-Server, die von Dritten auf Basis von OpenStreetMap-Daten betrieben werden (overpass.kumi.systems, overpass-api.de). Die Abfrage erfolgt über unseren Server; Ihre IP-Adresse wird dabei nicht weitergegeben. Die Übermittlung erfolgt nur, wenn Sie die Lage-Analyse auslösen.

Antworten diese Server nicht rechtzeitig, werden nur die Koordinaten an Geoapify übermittelt (KEPTAGO LTD, Paphos, Zypern). Geoapify hostet nach eigenen Angaben in EU-Rechenzentren, nutzt zusätzlich Cloudflare als Netzwerkdienst und speichert Anfragedaten bei erfolgreichen Anfragen in der Regel höchstens 24 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. osmfoundation.org/wiki/Privacy_Policy · geoapify.com/privacy-policy

3.8 Spracheingabe (Diktieren)

Die Diktierfunktion nutzt die Spracherkennung Ihres Browsers bzw. Betriebssystems. Je nach Gerät wird Ihre Spracheingabe dabei vom jeweiligen Anbieter verarbeitet, etwa von Google (Chrome) oder Apple (Safari). flipOS selbst speichert keine Audioaufnahmen, sondern erhält nur den erkannten Text. Die Funktion wird nur aktiv, wenn Sie sie starten und den Zugriff auf das Mikrofon erlauben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Registrierung und Nutzerkonto

Zur Nutzung von flipOS ist eine Registrierung erforderlich. Dabei erheben wir:

• Vorname und Nachname (Pflichtfelder)
• E-Mail-Adresse (Pflichtfeld)
• Passwort (verschlüsselt gespeichert, kein Klartext)
• Zeitstempel der Registrierung

Diese Daten werden ausschließlich für die Bereitstellung des Nutzerkontos verwendet. Eine Weitergabe an Dritte erfolgt nicht, soweit nicht für den Betrieb der technischen Infrastruktur erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Solange das Nutzerkonto besteht. Nach Löschung werden Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Von Nutzern eingegebene Inhaltsdaten

Im Rahmen der Nutzung von flipOS speichern wir folgende Daten:

• Immobiliendaten (Adresse, Kaufpreis, Wohnfläche, Status)
• Deal-Informationen (Bewertungen, Kalkulationen, Notizen)
• Besichtigungsdaten (Notizen, Skizzen, Fotos)
• Finanzierungsunterlagen und hochgeladene Dokumente (z. B. Exposés)
• Kostenpositionen, Budgetdaten sowie Belege und Rechnungen
• Projektaufgaben und Projektnotizen
• Verkaufsdaten (Verkaufspreis, Käufertyp, Verkaufsdatum)

Diese Daten werden ausschließlich zur Erbringung der vertragsgemäßen Leistung verarbeitet und nicht für andere Zwecke genutzt. Eine Weitergabe erfolgt nur an die in Abschnitt 3 genannten Dienstleister im Rahmen der Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Cookies und Sitzungsdaten

flipOS verwendet ausschließlich technisch notwendige Cookies und Session-Tokens für die Aufrechterhaltung der Anmeldesitzung. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung gemäß § 25 TTDSG ist für technisch notwendige Cookies nicht erforderlich.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte: contact@raulf-ventures.com

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz Niedersachsen. Eine Liste aller Behörden finden Sie unter bfdi.bund.de.

9. Datensicherheit

Alle Verbindungen zu flipOS werden per SSL/TLS (HTTPS) verschlüsselt übertragen. Passwörter werden ausschließlich in gehashter Form gespeichert (bcrypt via Supabase Auth). Datenbankzugriffe sind durch Row-Level-Security (RLS) abgesichert – jeder Nutzer hat ausschließlich Zugriff auf seine eigenen Daten.