Zurück

Risk Control

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß DSGVO

Stand: Juni 2026

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung von Risk Control — einer Plattform zur KI-gestützten Immobilien-Risikoanalyse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Betreiber von Risk Control. Die vollständigen Kontaktdaten sowie ein benannter Datenschutzbeauftragter (sofern gesetzlich erforderlich) werden im Impressum bereitgestellt.

2. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um die von Ihnen angeforderte Immobilienanalyse durchzuführen. Konkret umfasst dies:

• Marktbewertung: Ermittlung eines datenbasierten Marktwerts anhand der von Ihnen angegebenen Objektadresse und Objektmerkmale.
• Schadensbewertung: Analyse hochgeladener Fotos zur Einschätzung möglicher Schäden und Instandhaltungsbedarfe.
• Dokumentenprüfung: Auswertung hochgeladener Unterlagen (z. B. Grundrisse, Exposés) zur Plausibilitätsprüfung.
• Kontoverwaltung: Verwaltung Ihres Nutzerkontos, Ihrer erworbenen Analysen und der Abrechnung.

3. KI-gestützte Analyse (Einwilligung „ai_processing")

Zur Erstellung der Analyse setzen wir spezialisierte KI-Modelle ein. Ihre Eingaben — insbesondere Objektadresse und Objektmerkmale — werden zur Verarbeitung an diese Modelle übergeben. Die KI erstellt daraus eine datenbasierte Einschätzung; es handelt sich ausdrücklich nicht um ein Sachverständigengutachten im rechtlichen Sinne.

Diese Verarbeitung erfolgt nur, wenn Sie zuvor aktiv und ausdrücklich eingewilligt haben. Ohne diese Einwilligung kann keine Analyse durchgeführt werden.

4. Fotos & Dokumente (Einwilligung „media_upload")

Wenn Sie Fotos oder Dokumente hochladen, werden diese zur Schadens- bzw. Dokumentenanalyse durch KI-Modelle verarbeitet. Diese Verarbeitung erfolgt nur nach Ihrer gesonderten, aktiven Einwilligung.

5. Rechtsgrundlage

Die Verarbeitung Ihrer Daten zur KI-Analyse sowie zur Foto- und Dokumentenauswertung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung im Rahmen der Vertragserfüllung (Kontoverwaltung, Abrechnung) stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

6. Speicherdauer

• Analysedaten und Ergebnisse: werden für die Dauer der Bereitstellung Ihres Kontos, längstens jedoch 24 Monate ab Erstellung, gespeichert.
• Hochgeladene Fotos und Dokumente: werden nach Abschluss der Analyse nur so lange aufbewahrt, wie es für die Bereitstellung des Ergebnisses erforderlich ist.
• Einwilligungsnachweise: werden zum Nachweis der Rechtmäßigkeit dauerhaft (auch nach Widerruf) gespeichert, wie es die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO verlangt.
• Abrechnungsdaten: unterliegen den gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich i. d. R. bis zu 10 Jahre).

7. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein, darunter:

• Hosting & Datenbank: Infrastruktur zur Speicherung und Bereitstellung der Anwendung.
• KI-Anbieter: spezialisierte Modelle zur Markt-, Schadens- und Dokumentenanalyse.
• Zahlungsabwicklung: ein externer Zahlungsdienstleister für kostenpflichtige Pakete.
• E-Mail-Versand: ein Dienstleister für transaktionale Benachrichtigungen.

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Sofern Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln).

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

9. Widerruf der Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Den Widerruf richten Sie formlos an privacy@riskcontrol.io.

Nach einem Widerruf der Einwilligung zur KI-Verarbeitung können keine weiteren Analysen durchgeführt werden, da diese ohne die Verarbeitung technisch nicht möglich sind.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Dazu gehören eine durchgehend verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen auf Datenbankebene sowie die Pseudonymisierung sicherheitsrelevanter Merkmale: IP-Adressen werden ausschließlich als nicht umkehrbarer Hash-Wert (SHA-256) gespeichert, niemals im Klartext.