Datenschutzerklärung

AI Impact Solutions LLC
16192 Coastal Highway
Lewes, DE 19958, USA
E-Mail: dp@impactsolutions.space

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename, Rolle (Admin/Manager/Viewer), Mandantenzugehörigkeit
• Organisationsdaten: Firmenname, Tarif, Abrechnungsdaten
• Nutzungsdaten: Anmeldezeitpunkte, Seitenaufrufe, Interaktionen mit KI-Funktionen
• Portfoliodaten: Objekt-, Nebenkosten-, Finanz- und Bewertungsdaten, die Sie in die Plattform einstellen
• Betriebs- und Sensordaten: IoT-Messwerte, Alarme, Wartungs- und Audit-Protokolle
• Kommunikationsdaten: Mieter-Tickets und Chatverläufe im Mieter-Chat-Modul

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Cookie-Einstellungen)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der Plattform)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Plattformverbesserung, Sicherheit, Missbrauchsprävention)

apracta ist mehrmandantenfähig. Alle Daten sind einem Mandanten zugeordnet und werden auf Datenbankebene über Row-Level-Security-Richtlinien getrennt. Ein Zugriff über Mandantengrenzen hinweg ist technisch ausgeschlossen. Innerhalb eines Mandanten steuern rollenbasierte Berechtigungen (Admin, Manager, Viewer) den Zugriff auf Module und Aktionen.

Für Bewertungen, Prognosen, Dokumentenanalysen, Wartungsvorhersagen und Chat-Entwürfe werden Inhalte an KI-Modelle unserer Verarbeiter übermittelt. Übertragene Inhalte werden nicht zum Training fremder Modelle verwendet. Die Ergebnisse sind probabilistisch und ersetzen keine fachliche Prüfung.

• Technisch notwendig: Authentifizierung, Session-Verwaltung, Theme- und Spracheinstellungen
• Analyse: Anonymisierte Nutzungsstatistiken zur Plattformverbesserung (nur mit Einwilligung)
• Marketing: Personalisierte Inhalte und Empfehlungen (nur mit Einwilligung)

• Cloud-Backend & Datenbank (Hosting, Authentifizierung, Storage)
• KI-Modellanbieter für Analyse-, Prognose- und Chatfunktionen
• Stripe Payments Europe für Abrechnung und Zahlungsabwicklung
• E-Mail-Versanddienst für Transaktions- und Einladungs-E-Mails

Mit allen Verarbeitern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

• Auskunftsrecht (Art. 15): Kopie Ihrer gespeicherten Daten
• Berichtigungsrecht (Art. 16): Korrektur fehlerhafter Daten
• Recht auf Löschung (Art. 17): Löschung über Einstellungen → „Konto löschen“
• Recht auf Einschränkung (Art. 18): Begrenzung der Verarbeitung
• Datenübertragbarkeit (Art. 20): Export in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21): Widerspruch gegen bestimmte Verarbeitungen

Sie können Ihr Konto und alle damit verbundenen personenbezogenen Daten jederzeit über die Einstellungen löschen. Nach der Löschung werden die Daten innerhalb von 30 Tagen unwiderruflich entfernt. Gesetzliche Aufbewahrungsfristen (z. B. für Rechnungsdaten) bleiben unberührt.

Wir setzen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, darunter:

• TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselung ruhender Daten (AES-256)
• Row-Level Security und rollenbasierte Zugriffskontrolle nach dem Prinzip der minimalen Rechte
• Protokollierung sicherheitsrelevanter Änderungen (u. a. Schwellwert-Audit-Log)
• Regelmäßige Sicherheitsüberprüfungen

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bei Fragen zum Datenschutz wenden Sie sich bitte an dp@impactsolutions.space.