Stand: 27.09.2026 (Fassung 2.0)
Datenschutzbestimmungen
1. Verantwortlicher
Renaldo GmbH
Kätnerweg 43a
22393 Hamburg
Vertreten durch die Geschäftsführer Gregor Loukidis, Ronald Meyer und Gregor Ilg
Registergericht: Amtsgericht Hamburg, HRB 184562, USt-IdNr.: DE366225470
E-Mail: [email protected], Telefon: 040 743 066 10
Anfragen zum Datenschutz richten Sie bitte an [email protected] mit dem Betreff „Datenschutz“.
Weitere Anbieterkennzeichnung: Impressum
2. Geltungsbereich
Diese Datenschutzbestimmungen erläutern, welche personenbezogenen Daten (nachfolgend „Daten“) wir zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange verarbeiten. Sie gelten für unsere Website renaldo.de, für die Renaldo-App im Browser und in den mobilen Apps für iOS und Android (nachfolgend „App“), für die öffentlichen Demos und den Chat-Assistenten auf unserer Website sowie für unsere Kommunikation mit Kunden, Interessenten und Geschäftspartnern. In der App sind sie unter „Datenschutzbestimmungen“ abrufbar.
Nutzen Unternehmen die App, um Daten Dritter zu verarbeiten (zum Beispiel von Beschäftigten, Bauherren, Mietern oder ausführenden Betrieben), verarbeiten wir diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Unternehmens (Art. 28 DSGVO). Verantwortlich ist dann das Unternehmen; Anfragen betroffener Personen leiten wir an das Unternehmen weiter.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
3. Übersicht der Verarbeitungen
Arten der verarbeiteten Daten
- Bestandsdaten (z. B. Name, Firma, Anschrift, Nutzertyp, berufliches Profil)
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer)
- Vertrags- und Zahlungsdaten (z. B. Tarif, Module, Rechnungen, Zahlungsstatus, Rechnungsanschrift, USt-IdNr.)
- Projekt- und Inhaltsdaten (z. B. Objektadresse, Gebäude- und Raumdaten, Pläne, Fotos, Dokumente, Angebote, Rechnungen, Mängel, Bautagebuch, Mieter- und Beteiligtendaten)
- KI-Interaktionsdaten (z. B. Texteingaben, Spracheingaben während des Gesprächs, Transkripte, KI-Antworten)
- Standort- und Geodaten zu Projektadressen (Koordinaten, Flurstücke)
- Nutzungs-, Meta- und Kommunikationsdaten (z. B. IP-Adresse, Zeitpunkte, Geräte- und Browserangaben, Fehlerberichte)
- Nachweisdaten (z. B. Zeitpunkt, Version, IP-Adresse und User-Agent Ihrer Zustimmung zu den AGB)
Betroffene Personen
- Besucher unserer Website
- Nutzer der App (z. B. Bauherren, Bauexperten, Projektentwickler, Wohnungsunternehmen, Generalunternehmer, Partner)
- Von Nutzern eingeladene oder erfasste Projektbeteiligte (z. B. ausführende Betriebe und deren Beschäftigte, Planer, Mieter, Bewohner)
- Besucher der Demos und des Website-Chats
- Interessenten, Kunden, Teilnehmer von Schulungen und Webinaren sowie Geschäftspartner
Zwecke
- Bereitstellung der Website und der App und Erfüllung unserer Verträge
- Berechnungen, Planungen und KI-gestützte Funktionen
- Zusammenarbeit von Projektbeteiligten, Anfragen, Vergaben und Portale
- Zahlungsabwicklung, Buchhaltung und Erfüllung gesetzlicher Pflichten
- Kommunikation, Support und Benachrichtigungen
- Sicherheit, Fehleranalyse und Missbrauchsschutz
- Vertrieb, Reichweitenmessung und Marketing (nur im Browser und, soweit erforderlich, mit Einwilligung)
4. Rechtsgrundlagen
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
- Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO), z. B. handels- und steuerrechtliche Aufbewahrung
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), z. B. sicherer und wirtschaftlicher Betrieb, Missbrauchsschutz, Direktwerbung gegenüber Geschäftskunden
Für den Zugriff auf Informationen in Ihrem Endgerät gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Technisch erforderliche Speicherungen (z. B. Anmeldung, Sitzung, Einstellungen) erfolgen ohne Einwilligung, alle übrigen nur mit Ihrer Einwilligung. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
5. Empfänger und Dienstleister
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), sowie Dienste, die Daten in eigener Verantwortung erhalten. Die folgende Übersicht nennt die eingesetzten Dienstleister mit Zweck und Sitz bzw. Verarbeitungsort; Einzelheiten finden Sie in den nachfolgenden Abschnitten.
- Hetzner Online GmbH: Server-Hosting der App (Rechenzentrum Falkenstein). Deutschland.
- Ubicloud: Betrieb der Datenbank (Rechenzentrum Falkenstein). Anbieter mit Sitz in den USA, Datenhaltung in Deutschland.
- Google Cloud (Google Cloud EMEA Limited): Speicherung von Dateien (Dokumente, Fotos, Pläne, Exporte) und Datensicherungen. Irland; Übermittlung in die USA möglich.
- Stripe Payments Europe, Ltd.: Zahlungsabwicklung, Rechnungen, Betrugsprävention. Irland; Übermittlung in die USA möglich.
- Mailjet SAS: Versand von E-Mails und Newslettern, Verarbeitung der Kontakt- und Anmeldeformulare der Website. Frankreich.
- Google Ireland Limited (Google Workspace): E-Mail-Postfächer, Terminbuchung, Versand von Rechnungen an die Buchhaltung. Irland; Übermittlung in die USA möglich.
- DATEV eG (über unsere Steuerberatung): Buchhaltung. Deutschland.
- Anthropic (Anthropic Ireland, Limited; Anthropic PBC): KI-Verarbeitung: SAM-Textchat, Dokument- und Grundrissauswertung, Website- und Demo-Chat. Irland / USA.
- OpenAI: KI-Verarbeitung: Sprachmodus, Transkription, Bildanalyse, Photo Staging, Text- und Dokumentauswertung. Irland / USA.
- Google (Google Maps Platform): Umwandlung von Adressen in Koordinaten, Orts- und Firmensuche, Kartenansicht im Anfrageportal. Irland / USA.
- Mapbox, Inc.: Adresssuche und Kartendarstellung. USA.
- Firebase Cloud Messaging (Google): Push-Benachrichtigungen in den mobilen Apps. Irland / USA.
- Slack (Slack Technologies Limited): Interne Benachrichtigungen unseres Teams. Irland / USA.
- Airtable (Formagrid, Inc.): Produkt- und Leistungsdatenbank; Kundenbeziehungsmanagement. USA.
- Usercentrics A/S (Cookiebot): Einwilligungsverwaltung im Browser. Dänemark.
- Cloudflare, Inc.: Auslieferung der Website, Verarbeitung der Website-Formulare und Weiterleitung des Website-Chats. USA / weltweit.
- memberspot GmbH: Lernplattform für die Online-Weiterbildung der Academy. Deutschland.
- GoTo Technologies Ireland Unlimited Company (GoTo Meeting): Durchführung von Live-Seminaren und Webinaren. Irland / USA.
- Öffentliche Geodatendienste und Datenquellen (Abschnitt 14): Grundstücks-, Gebäude-, Solar-, Wetter- und Klimadaten. Deutschland / EU.
Drittlandübermittlungen: Soweit Daten in Länder außerhalb der EU bzw. des EWR, insbesondere in die USA, übermittelt werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für zertifizierte US-Unternehmen das EU-US Data Privacy Framework) oder auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Empfänger sind Personen und Unternehmen, an die Sie Daten über die App selbst weitergeben (Abschnitt 12), sowie Kooperationspartner, an die wir Daten nur auf Ihre ausdrückliche Anfrage übermitteln (Abschnitt 13).
6. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Konto- und Projektdaten: bis Sie das Projekt bzw. Ihr Konto löschen. Ihr Konto können Sie jederzeit im Profil löschen. Nach Ende des Vertrags stellen wir Daten auf Anfrage noch 30 Tage zum Export bereit.
- Rechnungs- und Buchungsunterlagen: zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 257 HGB).
- Nachweise über Zustimmungen zu AGB: für die Dauer des Kontos.
- Server-Logdateien: höchstens 30 Tage.
- Fehlerberichte: höchstens 90 Tage.
- Datensicherungen: 30 Tage.
- Chat-Verläufe der Demo: 30 Tage; Chat-Verläufe des Website-Chats: zwölf Monate.
- SAM-Transkripte und Baustellendokumentation: als Teil des Projekts bis zu dessen Löschung.
- Kontaktanfragen und Anmeldungen über die Website: bis zur Erledigung der Anfrage bzw. bis zur Durchführung der Veranstaltung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen; Einträge in Kontaktlisten bis zu Ihrer Abmeldung.
7. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können einer Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.
8. Cookies, lokale Speicherung und Einwilligungsverwaltung
Die App speichert technisch erforderliche Informationen auf Ihrem Endgerät, insbesondere ein Sitzungs-Cookie für die Anmeldung sowie Einstellungen und Zwischenstände im lokalen Speicher des Browsers bzw. der App. Auf der Website speichern wir im lokalen Speicher Ihres Browsers z. B. Ihre Sprachwahl, einen über einen Link mitgebrachten Aktionscode (30 Tage), ob ein Hinweis bereits angezeigt wurde, sowie für die Dauer eines geöffneten Tabs den Verlauf des Website-Chats. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Im Browser verwenden wir Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, zur Einholung, Protokollierung und Verwaltung von Einwilligungen. Ihre Einwilligungsentscheidung wird gespeichert, um sie nachweisen zu können. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen ändern oder widerrufen; auf der Website finden Sie den Link „Cookie-Einstellungen“ in der Fußzeile. Datenschutzhinweise: https://www.cookiebot.com/de/privacy-policy/
Die folgende Übersicht der auf der Website eingesetzten Cookies wird von Cookiebot automatisch aktualisiert:
9. Hosting, Infrastruktur und Sicherheit
Website: Die Website renaldo.de wird über Cloudflare Pages der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare verarbeitet dabei Ihre IP-Adresse sowie technische Angaben zum Aufruf (z. B. aufgerufene Adresse, Zeitpunkt, Browser) und schützt die Website vor Angriffen und übermäßigen Anfragen. Auch die Formulare der Website und der Website-Chat laufen über Cloudflare (Abschnitte 18 und 23). Schriftarten liefern wir selbst aus; beim Seitenaufruf besteht keine Verbindung zu Google Fonts. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/
Server und Datenbank: Die App läuft auf Servern der Hetzner Online GmbH im Rechenzentrum Falkenstein (Deutschland). Die Datenbank wird von Ubicloud ebenfalls im Rechenzentrum Falkenstein betrieben. Die Server-Software betreiben wir selbst.
Dateien und Datensicherungen: Hochgeladene und erzeugte Dateien (z. B. Dokumente, Fotos, Pläne, Rechnungen, Exporte) sowie tägliche Sicherungen der Datenbank speichern wir bei Google Cloud Storage (Google Cloud EMEA Limited, Dublin, Irland). Der Zugriff erfolgt über zeitlich begrenzte, signierte Links. Sicherungen werden nach 30 Tagen gelöscht.
Server-Logdateien: Beim Aufruf der App verarbeiten wir die IP-Adresse, Datum und Uhrzeit, aufgerufene Adressen, übertragene Datenmengen, Browser- und Geräteangaben. Logdateien werden höchstens 30 Tage gespeichert.
Fehleranalyse: Tritt ein Fehler auf, erstellen wir einen Fehlerbericht mit technischen Angaben zum Vorgang, der IP-Adresse und – bei angemeldeten Nutzern – Name, E-Mail-Adresse und Kennung des Kontos. Die Fehlerberichte verarbeiten wir mit der Software GlitchTip auf unseren eigenen Servern in Deutschland; eine Übermittlung an Dritte findet nicht statt. Fehlerberichte werden nach höchstens 90 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO (sicherer, stabiler Betrieb).
10. Registrierung, Anmeldung und Nutzerkonto
Für die Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse und senden Ihnen einen Einmalcode. Im Profil können Sie weitere Angaben hinterlegen (Name, Telefonnummer, Anschrift, Firma, Website, Logo, Profilfoto, berufliche Angaben). Werden Sie von einem anderen Nutzer eingeladen, erhalten wir Ihre E-Mail-Adresse und ggf. Ihren Namen von diesem Nutzer.
Ihre Zustimmung zu den AGB halten wir mit Zeitpunkt, Fassung, Quelle, IP-Adresse und User-Agent fest, um den Vertragsschluss nachweisen zu können.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; für den Zustimmungsnachweis Art. 6 Abs. 1 S. 1 lit. f DSGVO.
11. Verträge, Zahlungen und Buchhaltung
Für den Abschluss und die Abwicklung von Tarifen, Modulverträgen, Freischaltungen und Projektgebühren verarbeiten wir Vertrags-, Rechnungs- und Zahlungsdaten.
Stripe: Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab (Karte einschließlich Apple Pay und Google Pay, SEPA-Lastschrift, Überweisung und Rechnung). Stripe verarbeitet dabei Name, E-Mail-Adresse, Rechnungsanschrift, USt-IdNr. und Zahlungsdaten und setzt zur Betrugsprävention Geräte- und Verbindungsdaten ein. Kartendaten erhalten wir nicht. Stripe verarbeitet Daten teilweise in eigener Verantwortung; Datenschutzhinweise: https://stripe.com/de/privacy
Academy-Buchungen auf der Website: Schulungen der Academy (z. B. Grundkurs und Weiterbildung zum Sanierungscoach) buchen Sie über Zahlungslinks von Stripe. Nach der Zahlung übermittelt Stripe uns Name, E-Mail-Adresse und die gewählte Buchungsoption (z. B. den Termin). Die Buchungsbestätigung senden wir Ihnen über Mailjet (Abschnitt 19), bei Live-Seminaren mit dem Einwahllink und einer Kalenderdatei. Live-Seminare führen wir über GoTo Meeting der GoTo Technologies Ireland Unlimited Company, Dublin, Irland, durch; bei der Teilnahme verarbeitet GoTo den von Ihnen angegebenen Namen sowie Verbindungs- und Gerätedaten. Für die Online-Weiterbildung legen wir mit Ihrem Namen und Ihrer E-Mail-Adresse einen Zugang auf der Lernplattform der memberspot GmbH (Deutschland) an. Über die Buchung informieren wir unser Team über Slack (Abschnitt 20) und halten sie in unserer Verwaltung fest.
Buchhaltung: Rechnungen übermitteln wir per E-Mail über Google Workspace an das Buchhaltungssystem DATEV, das von unserer Steuerberatung genutzt wird.
Interne Benachrichtigungen: Über Buchungen, Freischaltungen, Kündigungen, Zahlungsausfälle und Rückbuchungen informieren wir unser Team über Slack (Abschnitt 20).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und c DSGVO; Betrugsprävention Art. 6 Abs. 1 S. 1 lit. f DSGVO.
12. Projekte, Zusammenarbeit und Portale
Die App verarbeitet die Daten Ihrer Projekte, einschließlich Daten anderer Personen, die Sie oder Ihr Team eingeben (z. B. Ansprechpartner ausführender Betriebe, Bauherren, Mieter, Planer).
Einladungen und Rollen: Projektdaten sind für die Mitglieder Ihres Projekts bzw. Ihrer Organisation im Rahmen ihrer Rolle sichtbar.
Anfragen, Bieter- und Handwerkerportal: Versenden Sie eine Anfrage oder Ausschreibung, erhalten die ausgewählten Betriebe über einen zeitlich begrenzten Link die freigegebenen Daten, insbesondere Projektadresse mit Kartenansicht (Google Maps), Leistungsverzeichnis, freigegebene Fotos und Dokumente sowie Ihre Kontaktangaben. Sie bestimmen je Gewerk, welche Fotos und Dokumente sichtbar sind. Nimmt ein Betrieb einen Auftrag im Portal an, speichern wir Name, Zeitpunkt und IP-Adresse der Annahme als Nachweis.
Firmensuche: Für die Suche nach ausführenden Betrieben, Ausstellungen und Lieferanten nutzen wir die Ortssuche von Google Maps und werten öffentlich zugängliche Websites dieser Unternehmen aus, um geschäftliche Kontaktadressen zu ermitteln. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer, geeignete Betriebe zu finden (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Betroffene Betriebe können der Verarbeitung jederzeit widersprechen.
Freigabe-Links und Exporte: Teilen Sie Pläne oder Unterlagen per Link oder Export, erhalten die Empfänger die darin enthaltenen Daten.
Empfehlung durch einen Partner: Registrieren Sie sich als Bauherr über den persönlichen Empfehlungslink eines Partners (z. B. Baufinanzierer oder Makler) und hat dieser Partner den Tarif „RENALDO Partner Plus“, erhält er Lesezugriff auf Ihre Projekte, insbesondere Kalkulation, Gewerke, Förderungen und Team, damit er Sie bei Finanzierung und Vorhaben begleiten kann. Der Partner kann dabei nichts ändern. Sie können diesem Zugriff jederzeit widersprechen ([email protected]); wir beenden ihn dann.
Mieterkommunikation: Wohnungsunternehmen können Namen und E-Mail-Adressen von Mietern hinterlegen und Mitteilungen versenden. Dies geschieht im Auftrag des Wohnungsunternehmens (Abschnitt 2).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; für Daten Dritter Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. die Verarbeitung im Auftrag des verantwortlichen Unternehmens.
13. Weitergabe an Kooperationspartner auf Ihre Anfrage
Fordern Sie über die App ausdrücklich eine Leistung eines Kooperationspartners an, übermitteln wir die dafür erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Projektadresse sowie Projektangaben) an diesen Partner, der sie in eigener Verantwortung verarbeitet. Das betrifft insbesondere die Beauftragung eines Gebäudeaufmaßes bei Doorbit, Anfragen an Finanzierungsberater und an Energieberatungs- bzw. Förderpartner (z. B. Enion). Eine Übermittlung erfolgt nur, wenn Sie die jeweilige Anfrage absenden.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
14. Geodaten und externe Datenquellen
Um zu einer Projektadresse Grundstücks-, Gebäude-, Solar- und Klimadaten zu ermitteln, rufen wir externe Dienste ab. Die Abrufe erfolgen – mit Ausnahme der Adresssuche und der Kartendarstellung – von unseren Servern aus; Ihre IP-Adresse wird dabei nicht übermittelt, ebenso wenig Ihr Name, Ihre Kontaktdaten oder eine Kennung Ihres Kontos.
Adresssuche und Karten (Mapbox): Bei der Eingabe einer Adresse und bei der Anzeige von Karten lädt die App Suchvorschläge und Kartenkacheln direkt von Mapbox, Inc., Washington, D.C., USA. Dabei erhält Mapbox die eingegebenen Zeichen, den Kartenausschnitt und Ihre IP-Adresse. Einzelne Kartenansichten laden Kacheln außerdem von OpenStreetMap-Servern (OpenStreetMap Foundation, Vereinigtes Königreich).
Umwandlung von Adressen in Koordinaten (Google Maps Platform): Die eingegebene Projektadresse übermitteln wir von unseren Servern an Google, um Koordinaten, die korrigierte Adresse und die Region zu ermitteln.
Amtliche Geodaten der Länder: Mit den Koordinaten der Projektadresse fragen wir die offenen Geodatendienste der Länder ab: Liegenschaftskataster (ALKIS), 3D-Gebäudemodelle (LoD2), Bodenrichtwerte der Gutachterausschüsse (BORIS) und Bebauungspläne (XPlanung). Übermittelt werden die Koordinaten bzw. ein kleiner Kartenausschnitt um das Grundstück. Empfänger sind die Vermessungs- und Geoinformationsverwaltungen der Länder und Kommunen sowie die von ihnen beauftragten Betreiber der Datenbereitstellung. Für die Erschließung des Grundstücks werten wir außerdem OpenStreetMap-Daten über die Overpass-Schnittstelle aus. Statistische Gitterdaten des Zensus 2022 liegen auf unseren eigenen Servern; hierfür werden keine Daten übermittelt.
Solarertrag (PVGIS): Für den Ertrag geplanter Photovoltaikanlagen fragen wir das Photovoltaic Geographical Information System (PVGIS) der Gemeinsamen Forschungsstelle (JRC) der Europäischen Kommission ab. Übermittelt werden ausschließlich auf 0,01 Grad gerundete Koordinaten – das entspricht einem Raster von etwa 1,1 km mal 0,7 km –, die Dachneigung und die Ausrichtung. Ein Rückschluss auf ein bestimmtes Gebäude oder eine Person ist dem Empfänger damit nicht möglich.
Wetter und Klima: Für Wetterangaben im Bautagebuch nutzen wir die Schnittstelle Bright Sky (Daten des Deutschen Wetterdienstes) mit den Koordinaten der Baustelle. Für die Heizlastberechnung ermitteln wir Klimadaten beim Bundesverband Wärmepumpe e. V. anhand der Postleitzahl.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; soweit Daten Dritter (z. B. Grundstückseigentümer) betroffen sind, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
15. Importe von Gebäudedaten
IFC-Modelle, magicplan-Exporte und Dateien aus Energieberatungssoftware verarbeiten wir auf unseren eigenen Servern bzw. in Ihrem Browser. Beim Import eines Doorbit-Aufmaßes rufen wir die Daten mit der von Ihnen angegebenen Kennung bei Doorbit ab. Bei „Grundriss per KI“ übermitteln wir die hochgeladenen Pläne, Bilder oder PDFs an einen KI-Anbieter (Abschnitt 16).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.
16. KI-Funktionen
Die App nutzt KI-Anbieter. Nach Angaben der Anbieter werden Inhalte, die über ihre Programmierschnittstellen übermittelt werden, standardmäßig nicht zum Training ihrer Modelle verwendet. Die Anbieter speichern Eingaben nur für begrenzte Zeit zur Missbrauchserkennung, soweit sie dies nicht ausgeschlossen haben.
a) SAM – Textchat: Ihre Texteingaben und der Kontext des Projekts (z. B. Gebäudedaten, Raumbuch, Leistungen, Aufgaben, Angebote, Rechnungen, Mängel, Team) werden an Anthropic übermittelt und dort verarbeitet. Der Verlauf wird im Projekt gespeichert.
b) SAM – Sprachmodus: Im Sprachmodus wird Ihre Sprache während des Gesprächs an OpenAI übertragen, dort verarbeitet und in Text umgewandelt; die fachliche Bearbeitung übernimmt Anthropic auf Grundlage des Textes. Wir speichern keine Audioaufnahmen. Die Transkripte speichern wir im Verlauf des Projekts. Der Sprachmodus startet nur, wenn Sie ihn aktivieren. Bitte achten Sie darauf, dass Gespräche anderer Personen in Ihrer Umgebung nicht ungewollt erfasst werden.
c) Diktat: Diktierte Texte (z. B. im Bautagebuch) werden als Audio an OpenAI zur Umwandlung in Text übermittelt. Wir speichern nur den Text, nicht die Aufnahme.
d) Auswertung von Dokumenten und Bildern: Hochgeladene Angebote, Leistungsverzeichnisse, Rechnungen, Nachträge und Förderunterlagen sowie Grundrisse (Abschnitt 15) werden zur Auswertung an Anthropic bzw. OpenAI übermittelt. Fotos von Mängeln werden nur dann an OpenAI übermittelt, wenn Sie die KI-Mangelanalyse ausdrücklich starten.
e) Text- und Leistungskonfiguration, Förder-Check, Exposé-Texte: Ihre Texteingaben und die dafür nötigen Projektangaben werden an OpenAI übermittelt.
f) Photo Staging: Fotos, die Sie virtuell einrichten lassen, werden zur Bildbearbeitung an OpenAI übermittelt.
Anbieter:
- Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland; Muttergesellschaft Anthropic PBC, San Francisco, USA. Datenschutzhinweise: https://www.anthropic.com/legal/privacy
- OpenAI Ireland Limited, Dublin, Irland, bzw. OpenAI, L.L.C., San Francisco, USA. Datenschutzhinweise: https://openai.com/policies/privacy-policy
Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen der Standardvertragsklauseln (Abschnitt 5).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; soweit Daten Dritter in Eingaben, Dokumenten, Fotos oder Gesprächen enthalten sind, Art. 6 Abs. 1 S. 1 lit. f DSGVO bzw. die Verarbeitung im Auftrag des verantwortlichen Unternehmens.
17. Baurundgang, Bautagebuch und Mängel
Beim Baurundgang, im Bautagebuch, bei Prüfpunkten und Mängeln verarbeiten wir die Beobachtungen, Fotos, Sprach- bzw. Texteingaben und Anwesenheitsangaben, die Sie erfassen. Dazu können Angaben zu Personen auf der Baustelle gehören, etwa welche Betriebe mit welchen Ansprechpartnern und Telefonnummern anwesend waren, sowie Personen, die auf Fotos erkennbar sind.
- Sprache: wie in Abschnitt 16 b und c beschrieben; es werden nur Transkripte gespeichert.
- Fotos: werden in unserem Dateispeicher (Abschnitt 9) abgelegt und dem jeweiligen Eintrag zugeordnet. An einen KI-Anbieter gehen Fotos nur bei der ausdrücklich gestarteten KI-Mangelanalyse.
- Speicherdauer: Die Dokumentation bleibt Teil des Projekts, bis sie, das Projekt oder das Konto gelöscht wird.
Betroffene Personen auf der Baustelle informiert der jeweilige Nutzer bzw. das Unternehmen, für das er die App nutzt. Nutzen Unternehmen diese Funktionen, verarbeiten wir die Daten in deren Auftrag (Abschnitt 2).
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO gegenüber dem Nutzer; für Daten Dritter Art. 6 Abs. 1 S. 1 lit. f DSGVO (Dokumentation des Bauablaufs) bzw. die Verarbeitung im Auftrag.
18. Demos und Website-Chat
Öffentliche Demos: In den Demos für Neubau und Sanierung können Sie ohne Anmeldung eine Adresse eingeben. Wir verarbeiten sie wie in Abschnitt 14 beschrieben und halten die Ergebnisse nur vorübergehend im Arbeitsspeicher vor. Ihre IP-Adresse nutzen wir nur kurzzeitig im Arbeitsspeicher zur Begrenzung der Anfragen.
SAM in der Demo: Texteingaben werden an Anthropic, Spracheingaben an OpenAI übermittelt (Abschnitt 16). Wir speichern die Chat-Verläufe ohne Bezug zu einem Konto und ohne IP-Adresse, um die Demo auszuwerten, und löschen sie nach 30 Tagen. Audio wird nicht gespeichert.
Chat-Assistent auf renaldo.de: Ihre Nachrichten werden über Cloudflare an unsere Server und von dort an Anthropic übermittelt. Wir speichern die Nachrichten mit einer zufälligen Sitzungskennung und der Einstiegsseite, ohne IP-Adresse und ohne Bezug zu einem Konto, um häufige Fragen auszuwerten und das Angebot zu verbessern, und löschen sie nach zwölf Monaten. Bitte geben Sie im Chat keine persönlichen Daten ein. Der Chat startet erst, wenn Sie ihn öffnen und eine Nachricht absenden; Sitzungskennung und Verlauf hält Ihr Browser nur bis zum Schließen des Tabs. Die Antworten werden automatisiert erzeugt, können Fehler enthalten und sind keine Rechts-, Steuer- oder verbindliche Förderberatung.
Sie interagieren in Demos und Chat mit einem KI-System. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (Information von Interessenten und Verbesserung des Angebots) bzw. Art. 6 Abs. 1 S. 1 lit. b DSGVO (vorvertragliche Anfragen).
19. E-Mails und Benachrichtigungen
Transaktionale E-Mails (z. B. Anmeldecodes, Einladungen, Anfragen, Angebote, Rechnungen, Zahlungserinnerungen, Buchungs- und Anmeldebestätigungen) versenden wir über Mailjet SAS, Paris, Frankreich, ersatzweise über Google Workspace. Mailjet speichert dazu Empfängeradresse, Namen und Zustellstatus. Einige E-Mails laden Schriftarten von Google-Servern, wenn Ihr E-Mail-Programm externe Inhalte anzeigt.
Newsletter versenden wir nur mit Ihrer Einwilligung im Double-Opt-In-Verfahren. Sie können sich jederzeit abmelden. Newsletter können Zählpixel zur Messung von Öffnungen und Klicks enthalten. Das Anmeldeformular in der Fußzeile der Website ist ein Formular von Mailjet (geladen von mjt.lu und app.mailjet.com); Ihre Eingaben gehen erst beim Absenden direkt an Mailjet. Datenschutzhinweise: https://www.mailjet.com/security-privacy/
Push-Benachrichtigungen in den mobilen Apps versenden wir über Firebase Cloud Messaging (Google), wenn Sie sie auf Ihrem Gerät erlauben. Dafür verarbeiten wir ein Gerätekennzeichen sowie Titel und Text der Nachricht.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO; Newsletter und Push-Benachrichtigungen Art. 6 Abs. 1 S. 1 lit. a DSGVO.
20. Interne Kommunikation, Vertrieb und Kundenbeziehung
Slack: Über wichtige Ereignisse (z. B. Registrierungen, Buchungen, Kündigungen, Zahlungsereignisse, neue Projekte, Anfragen an Kooperationspartner) informieren wir unser Team automatisiert über Slack (Slack Technologies Limited, Dublin, Irland; Muttergesellschaft Salesforce, Inc., USA). Die Meldungen können Namen, E-Mail-Adressen, Firmen, Projektadressen und Beträge enthalten.
Airtable: Unsere Produkt- und Leistungsdatenbank sowie unser Kundenbeziehungsmanagement führen wir in Airtable (Formagrid, Inc., San Francisco, USA). Im Kundenbeziehungsmanagement verarbeiten wir geschäftliche Kontaktdaten von Kunden, Interessenten und Geschäftspartnern (Name, Firma, Funktion, geschäftliche Kontaktdaten, Kommunikationsverlauf). Diese Daten stammen von den Betroffenen selbst oder aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handelsregister und Presseveröffentlichungen zu Bauprojekten.
Direktansprache von Unternehmen: Wir sprechen Unternehmen per E-Mail oder Telefon auf unsere Leistungen an, soweit dies gesetzlich zulässig ist. Sie können dem jederzeit widersprechen.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO (Betreuung von Kunden und Interessenten, Direktwerbung gegenüber Unternehmen).
21. Analyse, Tracking und Marketing im Browser
Die in diesem Abschnitt genannten Dienste setzen wir ausschließlich auf unserer Website und in der Browser-Version der App ein, und nur mit Ihrer Einwilligung über Cookiebot. In den mobilen Apps für iOS und Android sind sie deaktiviert.
Wir nutzen den Google Tag Manager, über den nach Ihrer Einwilligung folgende Dienste geladen werden:
- Google Analytics und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Analyse der Nutzung, Conversion-Messung und Remarketing. Datenschutzhinweise: https://policies.google.com/privacy
- Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Conversion-Messung und Werbung. Datenschutzhinweise: https://www.facebook.com/privacy/policy
Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
22. Social Media
Wir unterhalten Präsenzen auf Instagram (Meta Platforms Ireland Limited) und LinkedIn (LinkedIn Ireland Unlimited Company). Dabei können Daten außerhalb der EU verarbeitet werden. Einzelheiten ergeben sich aus den Datenschutzerklärungen der Plattformen: https://privacycenter.instagram.com/policy und https://www.linkedin.com/legal/privacy-policy
Auf unsere Kanäle bei YouTube (Google Ireland Limited) verweisen wir nur per Link; Videos von YouTube betten wir auf der Website nicht ein.
23. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über die App kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
Kontaktformular der Website: Name, E-Mail-Adresse, Ihre Rolle und Ihre Nachricht leiten wir über Cloudflare und Mailjet als E-Mail an unser Support-Postfach weiter.
Anmeldung zu Webinaren: Melden Sie sich zu einem Webinar an, verarbeiten wir Name, E-Mail-Adresse und den gewählten Termin. Wir tragen Sie in die Teilnehmerliste bei Mailjet ein, senden Ihnen die Bestätigung mit Einwahllink und Kalenderdatei, informieren unser Team und halten die Anmeldung in unserer Verwaltung fest. Die Webinare finden über GoTo Meeting statt (Abschnitt 11).
Terminbuchung: Demo-Termine buchen Sie über die Terminbuchung von Google Kalender (Google Workspace, Google Ireland Limited). Dabei gelten ergänzend die Datenschutzhinweise von Google: https://policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.
24. Änderungen
Wir passen diese Datenschutzbestimmungen an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Die aktuelle Fassung ist stets auf renaldo.de/datenschutz und in der App unter „Datenschutzbestimmungen“ abrufbar. Über wesentliche Änderungen informieren wir registrierte Nutzer in der App oder per E-Mail.
Stand: 27.09.2026 (Fassung 2.0)