Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BavAI GmbH
Hauptstr. 17, 84088 Neufahrn, Deutschland
Handelsregister: HRB 15334, Amtsgericht Landshut
Vertreten durch den Geschäftsführer: Dr. Georg Weigert
Kontakt in Datenschutzfragen: datenschutz@openbaufi.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen einer Benennungspflicht aktuell nicht vorliegen. Datenschutzanfragen richten Sie bitte an die vorgenannte Adresse.

2. Überblick: Was wir verarbeiten und warum

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen. OpenBaufi ist ein Kommunikationsdienst, der Ihre Angaben zur Baufinanzierung strukturiert aufbereitet und — auf Ihren Wunsch — die Kommunikation mit Banken unterstützt. OpenBaufi erbringt keine Finanzierungs- oder Anlageberatung und nimmt keine Kreditwürdigkeitsbewertung vor.

3. Kategorien verarbeiteter Daten

• Stammdaten: Name, Kontaktdaten, ggf. Anschrift und Haushaltssituation.
• Finanzierungsdaten: Einkommen, Eigenkapital, Vermögen, laufende Verbindlichkeiten und monatliche Belastungen.
• Objektdaten: Angaben zur Immobilie (Art, Lage, Kaufpreis, Wertindikatoren).
• Interaktionsdaten: Ihre Eingaben und Chatverläufe mit unserem KI-Assistenten „Noa“.
• Technische Daten: IP-Adresse, Geräte-/Browserinformationen, Log- und Nutzungsdaten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Freiwilliger E-Mail-Service

Sie können bei der Registrierung oder in den Kontoeinstellungen freiwillig Tipps, Neuigkeiten zu OpenBaufi und Hinweise zu Ihrem gespeicherten Bearbeitungsstand bestellen. Die Auswahl ist nicht vorausgewählt und wird getrennt von der Kontoaktivierung per E-Mail bestätigt. Für die Auswahl passender Inhalte werden das gespeicherte Vorhaben, bestätigte Bearbeitungsschritte, Ergebnisse, ausdrücklich gewählte nächste Schritte und der Zeitpunkt der letzten aktiven Nutzung berücksichtigt. Private Gesprächspassagen und Dokumentinhalte werden dafür nicht ausgewertet. Finanzielle Einzelheiten erscheinen nicht in diesen Mails.

Die vor der Zustimmung erreichbaren Details zum E-Mail-Service erläutern insbesondere Nachrichten nach Nutzungspausen, Häufigkeitsgrenzen und den konkreten Umfang. Diese Fassung und der angezeigte Zustimmungstext werden unveränderlich mit Anforderung, Bestätigung und Widerruf nachgewiesen. Der Versand erfolgt über Brevo. Die offene Anfrage verfällt nach sieben Tagen; ein Bestätigungslink gilt höchstens 24 Stunden. Widerruf ist jederzeit über Einstellungen oder Abmeldelink möglich und lässt das Konto bestehen. Bestätigte Einwilligungsnachweise werden nach Beendigung für drei Jahre getrennt aufbewahrt. Die Zustimmung verlängert nicht unbegrenzt die Speicherung von Finanzierungsdaten. Konto-Mails und ausdrücklich bestellte Anschluss-Terminaufträge werden getrennt behandelt.

5. Einsatz des KI-Assistenten „Noa“

Zur strukturierten Erfassung und Kommunikation setzen wir einen KI-gestützten Assistenten ein. Ihre Eingaben werden hierzu an unseren Dienstleister Anthropic (Anbieter des Sprachmodells „Claude“) übermittelt und dort im Auftrag verarbeitet.

• Sie kommunizieren mit einer künstlichen Intelligenz, nicht mit einem menschlichen Berater.
• Noa trifft keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO und nimmt keine Kreditwürdigkeitsbewertung vor.
• Es findet eine Übermittlung in ein Drittland (USA) statt; hierzu bestehen geeignete Garantien (siehe Abschnitt 7).

Hinweis zu KI-generierten Inhalten: Ausgaben der KI können unvollständig oder fehlerhaft sein und stellen keine verbindliche Finanzierungsempfehlung dar.

6. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Dienstleister weiter; mit diesen schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab:

7. Datenübermittlung in Drittländer

Im Rahmen des KI-Assistenten werden Eingaben an Anthropic in die USA übermittelt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Anthropic geschlossenen Auftragsverarbeitungsvertrags sind.

Ergänzend haben wir die Risiken der Übermittlung im Rahmen eines Transfer Impact Assessments bewertet und Schutzmaßnahmen festgelegt, insbesondere die Datenminimierung (Übermittlung nur der für den jeweiligen Dialogschritt erforderlichen Angaben). Eingaben über die kommerzielle Schnittstelle werden vom Anbieter nicht zu Trainingszwecken verwendet.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Nutzungsdaten: für die Dauer der Nutzungsbeziehung; inaktive Konten werden nach 24 Monaten gelöscht.
• Bestellte Anschluss-Erinnerung: Wenn Sie einen konkreten Erinnerungstermin gesondert per E-Mail bestätigen, bewahren wir Ihr Konto und die für den Wiedereinstieg erforderlichen Vertrags-Eckdaten bis einschließlich 90 Tage nach diesem Termin auf, auch über die normale Inaktivitätsfrist hinaus. Frühere Besuche heben eine noch ausstehende Erinnerung nicht auf. Bei Rückkehr ab dem Erinnerungstermin gelten wieder die normalen Aufbewahrungsregeln. Widerruf beendet den Erinnerungsauftrag; eine verlangte Kontolöschung bleibt jederzeit möglich. Nach Ende des Aufbewahrungsgrundes werden weitere Gründe geprüft; vor einer automatischen Löschung ist eine Löschwarnung mit Nachfrist vorgesehen. Bis dieses Verfahren verfügbar ist, werden betroffene Fälle gesondert geprüft. Die kürzeren Fristen für Chats und technische Protokolle bleiben bestehen.
• Chatverläufe: Speicherung für 90 Tage; Löschung auf Verlangen jederzeit möglich.
• Server-Logs: 30 Tage.
• Einwilligungsnachweise: bis zu 3 Jahre nach Widerruf (Nachweiszwecke).
• Steuer-/handelsrelevante Unterlagen: bis zu 10 Jahre nach gesetzlicher Vorgabe.

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@openbaufi.de. Wir bearbeiten Ihre Anfrage grundsätzlich innerhalb eines Monats.

Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Cookies

Auf unserer Plattform kommen ausschließlich technisch notwendige Cookies (z. B. für die Authentifizierung/Session) zum Einsatz. Tracking- oder Analyse-Cookies werden nicht verwendet; ein Consent-Banner ist daher nicht erforderlich.

11. Pflicht zur Bereitstellung / Automatisierte Entscheidungen

Die Bereitstellung bestimmter Daten ist für die Nutzung des Kernservice erforderlich; ohne sie kann der Dienst nicht erbracht werden. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung findet nicht statt.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten zu schützen, insbesondere Transport- und Speicherverschlüsselung, Zugriffskontrollen und Protokollierung.

13. Aktualität und Änderung dieser Erklärung

Stand: 23. September 2026. Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erforderlich machen.