Datenschutzerklärung

Stand: 12. Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Raphael Bögel – Data & AI Consulting
Delbrücker Weg 51 A
33106 Paderborn
Deutschland

E-Mail: raphael@boegel.cloud
Telefon: +49 156 783 330 38

2. Bereitstellung der Website

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die angeforderten Inhalte an dein Endgerät auszuliefern und den sicheren Betrieb der Website zu gewährleisten. Hierzu gehören insbesondere:

IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL und HTTP-Methode
HTTP-Statuscode und übertragene Datenmenge
User-Agent (Browser- und Betriebssystem-Information)
Referrer (zuvor besuchte Seite)

Diese Daten werden in Server-Logs gespeichert und nach 7 Tagen automatisch gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung der Website, der Gewährleistung ihrer Stabilität und Sicherheit sowie der Abwehr von Angriffen und Missbrauch.

3. Verarbeitung zur Auswertung von Nebenkostenabrechnungen

Klartext wertet von dir hochgeladene Nebenkostenabrechnungen aus.
Nebenkostenabrechnungen enthalten typischerweise personenbezogene Daten von dir. Dazu gehören beispielsweise:

dein Name und deine Anschrift,
Kostenpositionen und Verbrauchswerte,
Auskünfte über geleistete Vorauszahlungen sowie Rückerstattungen oder Nachzahlungen,
Nutzungszeiträume.

Wenn du eine Abrechnung hochlädst, verarbeiten wir die darin enthaltenen Daten. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses zwischen dir und uns (Art. 6 Abs. 1 lit. b DSGVO). Hilfsweise stützen wir die Verarbeitung auf unser berechtigtes Interesse an einem verbraucherorientierten Prüfdienst und dein Interesse, deine Nebenkostenabrechnung nach § 556 BGB zu überprüfen (Art. 6 Abs. 1 lit. f DSGVO).

Daneben enthalten Nebenkostenabrechnungen typischerweise auch personenbezogene Daten Dritter, etwa deines Vermieters, deiner Vermieterin oder der Hausverwaltung. Wir lesen Namen und Anschrift deines Vermieters bzw. deiner Vermieterin aus, um für dich Textbausteine für ein Widerspruchsschreiben vorzubereiten. Weitere personenbezogene Daten Dritter, etwa Bankverbindungen, werden nicht extrahiert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und dein Interesse an der Vorbereitung des Widerspruchsschreibens. Eine individuelle Information der betroffenen Dritten nach Art. 14 DSGVO unterbleibt, da sie einen unverhältnismäßigen Aufwand bedeuten würde (Art. 14 Abs. 5 lit. b DSGVO).

Sofern keine ausdrückliche Einwilligung in die Verarbeitung zur Verbesserung des Dienstes nach Ziffer 4 vorliegt, wird das hochgeladene Originaldokument ausschließlich für die Dauer der Verarbeitung vorgehalten und anschließend gelöscht.

Die aus der Abrechnung extrahierten Daten werden für bis zu 7 Tage zwischengespeichert, um es dir zu ermöglichen, dieselbe Abrechnung bei erneutem Upload ohne Wartezeit auszuwerten. Rechtsgrundlage für die Zwischenspeicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dieselbe Auswertung nicht mehrfach durchführen zu müssen, dein Interesse in einer zügigen Bereitstellung der Ergebnisse.

4. Verarbeitung zur Verbesserung des Dienstes

Du kannst durch eine gesonderte, ausdrückliche Einwilligung zustimmen, dass wir deine Nebenkostenabrechnung über die eigentliche Auswertung hinaus zur Verbesserung des Dienstes verarbeiten und speichern.
Konkret bedeutet dies:

Qualitätssicherung und Weiterentwicklung der automatisierten Prüflogik
Erkennung bislang nicht abgedeckter Abrechnungsformate und Fehlerquellen
Verbesserung der Texterkennung (OCR) und der zugrundeliegenden Analyseregeln
statistische Auswertungen zu typischen Fehlerbildern in Nebenkostenabrechnungen

In diesem Fall wird das hochgeladene Originaldokument abweichend von Ziffer 3 dauerhaft gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; ihre Erteilung oder Verweigerung hat keinen Einfluss auf die Nutzbarkeit des Dienstes. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Da das Originaldokument als Ganzes gespeichert wird, sind hiervon auch personenbezogene Daten Dritter erfasst, die in der Abrechnung enthalten sind (etwa Namen, Anschriften oder Bankverbindungen deines Vermieters, deiner Vermieterin oder der Hausverwaltung). Diese Daten werden im Rahmen der Verbesserung des Dienstes nicht aktiv ausgewertet, sondern lediglich als Bestandteil des gespeicherten Dokuments mit aufbewahrt.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Dienstes, dein Interesse in einer verlässlicheren Auswertung künftiger Abrechnungen. Eine individuelle Information der betroffenen Dritten nach Art. 14 DSGVO unterbleibt, da sie einen unverhältnismäßigen Aufwand bedeuten würde (Art. 14 Abs. 5 lit. b DSGVO).

5. Verarbeitung zur Webanalyse

Wir setzen auf dieser Website den Webanalysedienst Plausible Analytics ein, um Reichweite und Nutzung statistisch auszuwerten und unser Angebot zu verbessern.
Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland.

Plausible verwendet keine Cookies und greift nicht auf den lokalen Speicher deines Endgeräts zu. Die Auswertung erfolgt ausschließlich aggregiert; eine Identifikation einzelner Nutzer:innen ist nicht möglich. IP-Adressen werden nur vorübergehend verarbeitet, um den groben geografischen Standort und das verwendete Endgerät zu ermitteln, und unmittelbar wieder verworfen; eine Speicherung der IP-Adresse erfolgt nicht. Die Datenverarbeitung findet vollständig innerhalb der Europäischen Union statt.
Erfasst werden insbesondere:

aufgerufene Seiten
Referrer (vorherige Seite)
Gerätetyp, Browser und Betriebssystem
Land bzw. Region des Zugriffs

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen, datenschutzfreundlichen Auswertung der Website-Nutzung; dein Interesse wird gewahrt, weil keine personenbezogenen Daten dauerhaft gespeichert werden und keine Profilbildung stattfindet. Da Plausible keine Cookies oder vergleichbare Technologien zur Speicherung von Informationen auf deinem Endgerät einsetzt, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
Weitere Informationen zum Datenschutz bei Plausible: https://plausible.io/data-policy

6. Eingesetzte Auftragsverarbeiter

Wir setzen folgende Auftragsverarbeiter ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Bereitstellung der technischen Infrastruktur, einschließlich Hosting, Speicherung sowie KI-gestützter Analyseverfahren (Amazon Bedrock).
Sämtliche Verarbeitungen finden in AWS-Regionen innerhalb der Europäischen Union statt.

Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich
KI-gestützte Analyse hochgeladener Abrechnungen. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland
Webanalyse zur statistischen Auswertung der Website-Nutzung. Die Verarbeitung findet auf Servern innerhalb der Europäischen Union statt.

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Die übermittelten Daten werden vertraglich ausschließlich zur Erbringung der beauftragten Leistung verwendet; eine Nutzung zu eigenen Zwecken der Anbieter, insbesondere zum Training von KI-Modellen, ist ausgeschlossen.

7. Speicherung von Daten im Browser

Damit du deine Analyseergebnisse auch nach einem Seitenneuladen oder bei einem späteren Besuch erneut einsehen kannst, ohne die Abrechnung erneut hochladen zu müssen, speichern wir die strukturierten Analyseergebnisse im lokalen Speicher (Local Storage) deines Browsers.

Du kannst den lokalen Speicher jederzeit selbst löschen, beispielsweise über die Einstellungen deines Browsers oder durch Verwendung des Inkognito- bzw. Privatmodus.

Die Speicherung der Daten auf deinem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung, da sie für die Bereitstellung des von dir genutzten Dienstes – insbesondere für den Wiederaufruf deiner Analyseergebnisse – unbedingt erforderlich ist. Rechtsgrundlage für die Verarbeitung der im Browser gespeicherten personenbezogenen Daten ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und dein Interesse liegen im erneuten Aufruf der Ergebnisse ohne wiederholten Upload.

6. Rechte der betroffenen Personen

Sofern personenbezogene Daten verarbeitet werden, stehen den betroffenen Personen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunft über die zur eigenen Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung der Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Wahrnehmung dieser Rechte genügt eine formlose Nachricht an die unter Ziffer 1 angegebenen Kontaktdaten.
Hinweis zum Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten deine Daten in diesem Fall nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Du kannst dich dabei an die Aufsichtsbehörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Für den Verantwortlichen zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine TLS-Verschlüsselung (HTTPS), um die Übertragung von Daten zwischen deinem Endgerät und unseren Servern zu schützen. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile sowie am Schloss-Symbol deines Browsers.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen Besuch gilt jeweils die zu diesem Zeitpunkt veröffentlichte Fassung. Das Datum der letzten Aktualisierung findest du am Anfang dieses Dokuments.