Rechtliches

Datenschutzerklärung

Wir erklären transparent, welche personenbezogenen Daten wir erheben, wofür wir sie verwenden und welche Rechte Sie haben. Diese Hinweise gelten für die Nutzung der Blickfang.ai Web-App, unserer API und begleitender Dienste.

1. Verantwortlicher

Blickfang Labs UG (haftungsbeschränkt)

Lohmühlenstraße 65, 12435 Berlin, Deutschland

Vertreten durch die Geschäftsführer: Christopher Müller, Laura Stein

E-Mail: privacy@blickfang.ai

2. Datenverarbeitung in der Web-App

Bei Aufruf unserer Seiten werden automatisch technische Daten (IP-Adresse, Browsertyp/-version, Betriebssystem, Referrer-URL) durch unseren Hosting-Anbieter verarbeitet. Die Erfassung erfolgt zum sicheren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

Zur Bereitstellung unseres Dienstes setzen wir Authentifizierungs-Cookies ein. Diese sind technisch erforderlich, um Ihren Login-Status aufrechtzuerhalten (Art. 6 Abs. 1 lit. b DSGVO).

  • Session-Cookies (JWT im HttpOnly-Cookie, Ablauf: 12 Stunden)
  • Team- und Benutzer-IDs (numerische Schlüssel in Postgres)
  • Protokolldaten bei Fehlbedienung (HTTP-Status, Fehlercodes)

3. Video- & Medienverarbeitung

Für den automatisierten Videoprozess verarbeiten wir Texteingaben, Listing-Links sowie hochgeladene Medien. Die Daten werden in AWS S3 (Region eu-central-1) gespeichert und über Step Functions & Lambda verarbeitet.

Wir begrenzen die Aufbewahrung auf die projektbezogene Laufzeit; Rohdaten werden nach 30 Tagen gelöscht, finale Videos nach 90 Tagen oder sofort nach Löschung durch den Kunden (Art. 6 Abs. 1 lit. b DSGVO).

  • Listing-Metadaten (Adresse, Ausstattung, Preisangaben, soweit vom Nutzer übermittelt)
  • Uploads (Fotos, Logo-Dateien) inkl. Dateiname, Größe, MIME-Type
  • Generierte Assets (Voice-over Audio, Key-Fact Overlays, 16:9 & 9:16 Videos)
  • Protokollierung des Renderstatus inkl. Dauer, Kostenkennzahlen und Fallback-Flags

4. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Beim Checkout werden die hierfür erforderlichen Daten direkt an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

Wir speichern lediglich die von Stripe zurückgemeldeten Abrechnungs-IDs, Tarifzuordnungen und Statusinformationen (z. B. aktive Abonnements).

5. Analyse & Produktverbesserung

Wir nutzen PostHog (Selbst-Hosting in der EU-Region) zur anonymisierten Nutzungsauswertung. IP-Adressen werden vor Speicherung gekürzt, Events sind pseudonymisiert. Rechtsgrundlage ist unser berechtigtes Interesse an der Weiterentwicklung des Produkts (Art. 6 Abs. 1 lit. f DSGVO).

Sie können PostHog-Tracking in den Profileinstellungen deaktivieren; die Entscheidung wird in Ihrem Konto gespeichert.

  • Events: render_started, text_analyzed, text_rewritten, optimize_to_render_click, text_rated
  • Metriken: Rendering-Dauer, Variable Kosten (aggregiert), Feature-Nutzung pro Modul

6. Kommunikation & Leads

Wenn Sie sich für Updates registrieren, speichern wir Ihre E-Mail-Adresse, die Einwilligung sowie optionale UTM-Parameter. Die Verarbeitung basiert auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können die Einwilligung jederzeit per E-Mail an privacy@blickfang.ai oder über den Abmeldelink in unseren Nachrichten widerrufen.

7. Gemeinsame Verantwortlichkeit

Blickfang.ai verarbeitet ausschließlich manuell hochgeladene Assets und Texte. Es erfolgt kein Abruf von Immobilienportalen; eine gemeinsame Verantwortlichkeit mit Dritten besteht nicht.

8. Speicherdauer & Löschung

Wir löschen personenbezogene Daten, sobald der Zweck entfällt, keine Aufbewahrungspflichten entgegenstehen oder Sie der Verarbeitung widersprochen haben. Gesetzliche Aufbewahrungsfristen (z. B. nach HGB und AO) bleiben unberührt.

Backups in AWS RDS (Postgres) werden für maximal 7 Tage vorgehalten und danach überschrieben.

9. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung personenbezogener Daten (Art. 15–21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an privacy@blickfang.ai. Bitte geben Sie an, welche Datenverarbeitung betroffen ist.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Blickfang.ai ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit (Alt-Moabit 59-61, 10555 Berlin, Deutschland).

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter Verschlüsselung at rest (AWS KMS, SSE-S3), Verschlüsselung in Transit (TLS 1.2+), rollenbasierte Zugriffskonzepte, Protokollierung sicherheitsrelevanter Ereignisse sowie regelmäßige Penetrationstests.

Service-Zugriffe werden über AWS IAM Policies, temporäre Credentials und Bedrock-Fine-Grained Access kontrolliert.

12. Übermittlung an Drittländer

Sämtliche Kernsysteme werden in der AWS-Region eu-central-1 (Frankfurt) betrieben. Sofern in Ausnahmefällen eine Verarbeitung in Drittländern erfolgt (z. B. Support durch US-Anbieter), gewährleisten wir ein angemessenes Datenschutzniveau durch EU-Standardvertragsklauseln.

13. Aktualität

Diese Datenschutzerklärung gilt seit dem 7. Oktober 2025. Wir passen sie an, sobald funktionale oder rechtliche Änderungen dies erforderlich machen. Die jeweils aktuelle Version ist jederzeit unter /legal/privacy abrufbar.