{"verantwortlicher":"Betreiber der produktiven Baufinanzierung-Auszahlungsarbeitsplatz-Instanz","zweck":"Dokumentenprüfung und Auszahlungsfreigabe im Rahmen der Baufinanzierung","rechtsgrundlage":"Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)","kategorien_personenbezogener_daten":["Stammdaten (Name, E-Mail)","Finanzdaten (IBAN, Beträge, Kontonummern)","Dokumentendaten (hochgeladene Verträge, Rechnungen)","Nutzungsdaten (Login-Zeitpunkte, Bearbeitungsverlauf)"],"empfaenger":["KI-Anbieter OpenAI und Google Gemini – nur bei aktivierter KI-Funktion und hinterlegtem API-Key fuer Dokumentenklassifikation, Extraktion, RAG oder Assistenzfunktionen (Auftragsverarbeitung gem. Art. 28 DSGVO)","Datenbankserver (PostgreSQL) – für Datenhaltung"],"speicherdauer":"Daten werden für die Dauer der Geschäftsbeziehung gespeichert. Nach Vertragsende gelten gesetzliche Aufbewahrungsfristen (§ 257 HGB, § 147 AO).","betroffenenrechte":{"auskunft":"GET /api/auth/me/export (Art. 15 DSGVO)","loeschung":"DELETE /api/auth/me (Art. 17 DSGVO)","berichtigung":"Kontaktieren Sie den Administrator","widerspruch":"Kontaktieren Sie den Datenschutzbeauftragten"},"cookies":{"baufi_token":{"zweck":"Authentifizierung (Session-Management)","typ":"Technisch notwendig (Art. 6 Abs. 1 lit. f DSGVO)","dauer":"8 Stunden","httpOnly":true,"secure":true,"sameSite":"Strict"}},"externe_ressourcen":{"ui5_runtime":{"anbieter":"Self-hosted SAPUI5/OpenUI5 runtime","zweck":"UI-Framework-Bibliotheken werden lokal ueber /resources ausgeliefert","personenbezogene_daten":"Keine externe Drittanbieter-Anfrage; keine Uebermittlung an SAP beim Laden der UI5-Runtime"},"schriftarten":{"anbieter":"Self-hosted Font Assets","zweck":"Darstellung der Benutzeroberflaeche","personenbezogene_daten":"Keine externe Google-Fonts- oder Drittanbieter-Anfrage"}},"kontakt_dsb":"Datenschutzkontakt des betreibenden Unternehmens","aufsichtsbehoerde":"Zustaendige Datenschutzaufsichtsbehoerde des betreibenden Unternehmens","stand":"2026-05-11"}