Datenschutzerklärung

Verdikt ist kein kreativer KI-Autor, sondern ein digitales Schreibbüro für Bausachverständige. Die Software strukturiert und formuliert ausschließlich das von Ihnen bereitgestellte Material — Diktat, Notizen, Fotos und Falldaten.

Fehlende oder unklare Angaben werden nicht geschätzt, sondern mit [UNKLAR: Bitte Wert manuell ergänzen] markiert. Jeder Absatz muss von Ihnen geprüft und freigegeben werden (Vier-Augen-Prinzip), bevor ein exportfähiges Gutachten entsteht.

Paul Grossfeld
Verdikt
Konradstraße 8, 48145 Münster
Telefon: +49 177 1475356
E-Mail: info@verdikt.eu

Weitere Pflichtangaben finden Sie im Impressum.

In der App verarbeiten wir insbesondere folgende Kategorien:

• Akten-Inhalte: Diktat-Text, Stichpunkte, Fotos mit optionalen Beschreibungen, strukturierte Falldaten (z. B. Objektadresse, Aktenzeichen), generierte Entwürfe und Ihre Freigaben/Ablehnungen einzelner Absätze.
• Audio-Diktate: temporär zur Transkription über unsere KI-Schnittstelle (siehe unten). Die Audiodatei wird nicht dauerhaft als Archivbestand geführt.
• Referenzakten: von Ihnen hochgeladene PDF/TXT aus früheren Gutachten — ausschließlich zur Stil- und Briefkopf-Analyse für Ihr Profil.
• Profil & Stil: Schreibstil-Präferenzen, gelernte Formulierungen aus Ihren Korrekturen (nur für Ihr Konto/Profil).
• Konto & Compliance: Login-Daten (E-Mail über Supabase Auth), Zeitpunkt der AVV- und Verschwiegenheits-Zustimmung.
• Technische Daten: IP-Adresse, Browser-Typ, Zeitstempel — soweit für Betrieb, Sicherheit und Fehleranalyse erforderlich.

Viele dieser Daten können besondere Kategorien betreffen (z. B. Schadensbilder, Personenbezüge in Gutachten). Sie dürfen nur verarbeitet werden, wenn Sie dazu berechtigt sind und die technischen Schutzmaßnahmen eingehalten werden.

• Bereitstellung der App (Akte anlegen, bearbeiten, exportieren) — Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnlich).
• KI-gestützte Strukturierung & Transkription — Art. 6 Abs. 1 lit. b DSGVO; Auftragsverarbeitung über AVV (Art. 28).
• Stil-Anpassung & Referenzanalyse — Art. 6 Abs. 1 lit. b DSGVO (personalisiertes Schreibbüro).
• Compliance & Berufsgeheimnis — Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten) und lit. b (Nutzungsverhältnis).
• Sicherheit & Stabilität — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

Schritt für Schritt:

1. Freischaltung: Vor dem ersten Upload akzeptieren Sie AVV und Verschwiegenheitsklausel (§ 203 StGB). Ohne diese Zustimmung ist die Verarbeitung gesperrt.
2. Quellen erfassen: Diktat, Notizen, Fotos und Falldaten werden getrennt erfasst und bei der Generierung zusammengeführt — nur von Ihnen eingegebene Inhalte.
3. Transkription: Audio wird verschlüsselt an Mistral AI (Modell Voxtral) übermittelt und in Text umgewandelt. Ziel: keine dauerhafte Audio-Ablage; Löschfrist für Audio-Metadaten: 24 Stunden.
4. Textgenerierung: Der Entwurf wird über Mistral AI erstellt. Interne Prüf-Logik vergleicht Entwurf mit Quellmaterial (Zahlen, Begriffe, Vollständigkeit). Unklares wird nicht ergänzt, sondern als [UNKLAR] markiert.
5. Freigabe: Sie prüfen jeden Absatz im Editor. Erst nach Ihrer Freigabe gilt der Text als freigegeben; Export (PDF/DOCX) erfolgt auf Ihre Anweisung.
6. Stil-Lernen: Korrekturen und freigegebene Referenzakten fließen nur in Ihr Profil ein — nicht in ein globales Modell-Training.

Wir nutzen KI-Schnittstellen mit vertraglicher Zusage, dass Kundendaten nicht zum Training von Modellen verwendet werden (Zero-Data-Retention (OpenAI Enterprise / Mistral EU)).

• Kein Verkauf von Gutachten- oder Akten-Daten an Dritte.
• Keine Nutzung Ihrer Inhalte zur Verbesserung fremder Basis-KI-Modelle.
• Audio: Verarbeitung nur zur Transkription; keine Archivierung als Audiodatei auf unseren Servern.

Produktionsbetrieb ist auf ausschließlich europäische Server ausgelegt:

• Web-App: Hetzner Cloud, Deutschland (Falkenstein oder Nürnberg) (HTTPS/TLS 1.3)
• Datenbank & Auth: Supabase, Region Frankfurt (eu-central-1)
• KI-Verarbeitung: Mistral AI (EU)

Ruhende Daten werden bei den Auftragsverarbeitern mit AES-256 verschlüsselt. Details zum Aufbau und zu Ihren Schritten beim Server-Setup: internes Dokument docs/HOSTING-SETUP.md im Projekt (für Betreiber).

Entwicklungsmodus: Lokal können Daten vorübergehend im Browser (localStorage) liegen, bis Supabase vollständig angebunden ist. Für den Live-Betrieb ist serverseitige Speicherung in der EU-Region vorgesehen.

Wir setzen folgende Dienstleister ein (Auswahl):

Mit allen Auftragsverarbeitern werden Verträge nach Art. 28 DSGVO (AVV) geschlossen, soweit erforderlich.

Vor der ersten Verarbeitung sensibler Akten-Daten schließen Sie in der App den digitalen Auftragsverarbeitungsvertrag (AVV) ab und bestätigen die Verschwiegenheitsklausel nach § 203 StGB. Der Zeitpunkt der Zustimmung wird dokumentiert.

Der vollständige AVV-Text steht als PDF zum Download bereit. Bei Fragen vorab: info@verdikt.eu.

• Akten & Entwürfe: bis zur Löschung durch Sie oder Beendigung des Nutzerkontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Audio-Metadaten: Löschhinweis nach 24 Stunden; Audiostream selbst wird nicht archiviert.
• Compliance-Nachweise: AVV/§203-Zustimmung für die Dauer des Vertragsverhältnisses plus übliche Verjährungsfristen.
• Server-Logs: rollierend, typischerweise maximal 30 Tage (Betriebssicherheit).

Sie haben gegenüber uns u. a. folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde — zuständig u. a. der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), bei Sitz in Münster.

Anfragen richten Sie an: info@verdikt.eu oder telefonisch +49 177 1475356.

• Verschlüsselte Übertragung (HTTPS/TLS 1.3)
• Verschlüsselung ruhender Daten (AES-256)
• Zugangskontrolle über Authentifizierung (Supabase Auth)
• Rollen- und Compliance-Gate vor Datenverarbeitung
• Deterministische KI-Prompts ohne Fakten-Erfindung
• Interne Qualitätsprüfung vor Anzeige des Entwurfs

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Rechtslage oder Infrastruktur ändern. Die aktuelle Version ist immer unter dieser URL abrufbar.