Datenschutzerklärung der BauKIT-App

Devion Digitalagentur Wien, Etrichstraße 41/18, 1110 Wien, Österreich. E-Mail: office@baukit.at.

Für Konto-, Vertrags- und Abrechnungsdaten sind wir Verantwortlicher. Für die Daten, die in Ihren hochgeladenen Plänen und Eingaben enthalten sind (einschließlich personenbezogener Daten Dritter, z. B. Bauherren), sind in der Regel Sie der Verantwortliche und wir verarbeiten diese Daten in Ihrem Auftrag. Es gilt insoweit der Auftragsverarbeitungsvertrag (AVV).

• Konto- und Zugangsdaten: E-Mail-Adresse, Authentifizierungsdaten.
• Firmen-/Profildaten: z. B. Firmenname, Adresse, USt-IdNr., Bearbeiterangaben (für die Erstellung von Dokumenten).
• Inhaltsdaten: hochgeladene Einreichpläne (PDF), Chat-Eingaben sowie die daraus erzeugten Mengenermittlungen und Leistungsverzeichnisse. Pläne können personenbezogene Daten Dritter enthalten.
• Abrechnungsdaten: Tarif, Zahlungs- und Kundenidentifikatoren (Zahlungsdaten werden direkt bei Stripe erhoben und verarbeitet).
• Nutzungs- und Protokolldaten: technische Daten zur Bereitstellung, Sicherheit und Fehleranalyse (z. B. IP-Adresse, Zeitstempel).

• Bereitstellung und Erfüllung des Nutzungsvertrags — Art. 6 Abs. 1 lit. b DSGVO.
• Abrechnung und Erfüllung steuer-/handelsrechtlicher Pflichten — Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit, Stabilität und Weiterentwicklung des Dienstes (berechtigtes Interesse) — Art. 6 Abs. 1 lit. f DSGVO.
• Verarbeitung der Inhaltsdaten im Auftrag des Kunden — Art. 28 DSGVO (siehe AVV).

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• Anthropic PBC (Claude)(USA)· DrittlandKI-Verarbeitung der Plan- und Chatdaten (Analyse der Einreichpläne, Mengenermittlung, Antworten).
• OpenAI, L.L.C.(USA)· DrittlandErzeugung von Vektor-Embeddings für die Suche im Bauleistungs-/Positionskatalog.
• Supabase Inc.(EU)Datenbank, Datei-Speicher (Storage) und Authentifizierung — Speicherung von Konten, Unterhaltungen, Transkripten, Ergebnissen und hochgeladenen Plänen.
• Stripe Payments Europe, Ltd. / Stripe, Inc.(Irland / USA)· DrittlandZahlungsabwicklung und Abo-/Abrechnungsverwaltung.
• Railway Corp.(EU)Hosting und Ausführung der Backend-Anwendung (Container).
• Vercel Inc.(USA (globales CDN))· DrittlandHosting und Auslieferung der Web-Oberfläche (Frontend).
• Resend (resend.com)(USA)· DrittlandVersand transaktionaler E-Mails (z. B. Anfragen über die Website).

Eine ausführliche Auflistung inkl. Datenarten und Schutzmaßnahmen enthält der Auftragsverarbeitungsvertrag.

Einzelne Dienstleister verarbeiten Daten außerhalb der EU/des EWR (u. a. USA). Insbesondere werden zur KI-gestützten Auswertung Plan- und Chatdaten an Anthropic (Claude, USA) übermittelt. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln (SCC).

• Konto- und Profildaten: für die Dauer des Vertragsverhältnisses.
• Hochgeladene Pläne, Unterhaltungen und Ergebnisse: bis Sie diese im Dienst löschen bzw. bis zum Ende des Vertrags. Nach Vertragsende besteht für 30 Tage eine Exportmöglichkeit; anschließend werden die Daten gelöscht. In Backups können Daten bis zu 30 Tage verbleiben.
• Rechnungs-/Abrechnungsdaten: entsprechend den gesetzlichen Aufbewahrungsfristen (in Österreich i. d. R. 7 Jahre gem. § 132 BAO).

BauKIT erzeugt Mengenermittlungen und Leistungsverzeichnisse automatisiert mithilfe von KI. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung gegenüber betroffenen Personen und kein Profiling statt. Die Ergebnisse sind durch den Nutzer fachlich zu prüfen.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an office@baukit.at. Zudem steht Ihnen ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu.