Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung von Daten im Rahmen der Nutzung von Bau-KI.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die im Impressum genannte Stelle.

2. Ihre Rechte

Sie haben als von der Datenverarbeitung betroffene Person folgende Rechte:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Beschwerde bei der österreichischen Datenschutzbehörde (www.dsb.gv.at)

3. Datenverarbeitung auf der Website und in der Anwendung

Server-Logfiles: Zur Gewährleistung der Stabilität und Sicherheit der Website und der Anwendung verarbeiten wir technische Zugriffsdaten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Google Tag Manager: Zur Verwaltung von Website-Tags nutzen wir den Google Tag Manager. Dieser Dienst verarbeitet selbst keine personenbezogenen Daten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Cookie-Consent-Management (CCM19): Zur Verwaltung und Dokumentation Ihrer Cookie-Einwilligungen setzen wir ein Consent-Management-Tool ein. Rechtsgrundlage ist unsere rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Zustimmungen können Sie jederzeit hier ändern.
Website-Analyse (Google Analytics): Sofern Sie einwilligen, nutzen wir Google Analytics (Anbieter: Google Ireland Limited) mit aktivierter IP-Anonymisierung zur Analyse der Website-Nutzung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Fachinformationen (Brevo): Sofern Sie sich per Double-Opt-In anmelden, verarbeiten wir Ihre E-Mail-Adresse für den Versand von Informationen (Anbieter: Sendinblue GmbH / Brevo). Die Einwilligung kann jederzeit über den Link in jeder E-Mail widerrufen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Datenverarbeitung in der Anwendung "Bau-KI"

Die Verarbeitung von Daten, die vom Nutzer in die Anwendung hochgeladen werden, erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Art der Daten richtet sich dabei nach den Inhalten der hochgeladenen Dokumente; Dokumente sind vor dem Hochladen zu anonymisieren. Es findet kein Training von KI-Modellen mit Nutzerdaten statt. Daten werden nur so lange gespeichert, wie es zur Diensterbringung notwendig ist; Nutzer können ihre Daten zudem jederzeit selbst in ihrem Konto löschen.

4a. Nutzerkonto, Anmeldung und Kommunikation

Konto: Zur Bereitstellung des Kontos verarbeiten wir E-Mail-Adresse, ein kryptografisch gehashtes Passwort (kein Klartext), Zeitpunkt der letzten Anmeldung sowie Rollen und Freigaben innerhalb Ihres Mandanten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Sitzungs-Cookie: Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (HttpOnly, nur für Ihren Mandantenbereich). Es ist für die Anmeldung erforderlich und bedarf keiner Einwilligung (§ 165 Abs. 3 TKG 2021). Sitzungen enden spätestens nach 90 Tagen, bei Inaktivität nach 30 Tagen.
Sicherheitsprotokolle: Anmeldeversuche (Zeitpunkt, IP-Adresse) werden zur Abwehr von Missbrauch 30 Tage aufbewahrt; Anmeldungen, Abmeldungen und Verwaltungsaktionen werden Ihrem Mandanten bis zu zwölf Monate als Aktivitätsprotokoll bereitgestellt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Transaktions-E-Mails: Bestätigungs-, Einladungs-, Passwort- und Budgetmitteilungen versenden wir über Microsoft 365 (Microsoft Ireland Operations Ltd.); Versandprotokolle (Empfänger, Art, Status) werden 90 Tage aufbewahrt.
Verbrauchsdaten: Je KI-Aufruf speichern wir Modell, Tokenzahlen und geschätzte Kosten, zugeordnet zu Konto und Mandant, zur Abrechnung und Kontingentsteuerung; Einzelaufrufe werden nach 13 Monaten gelöscht, Monatssummen bleiben ohne Personenbezug erhalten.
Kontolöschung: Sie können Ihr Konto jederzeit im Konto-Menü löschen. Dabei werden Ihre Aufgaben, Dateien, Projekte und Tool-Ergebnisse unwiderruflich gelöscht und das Konto anonymisiert; Abrechnungs- und Prüfdaten bleiben ohne Personenbezug erhalten, soweit gesetzliche Aufbewahrungspflichten bestehen.

4b. KI-Dienste

Zur Verarbeitung Ihrer Anfragen und Dokumente setzen wir KI-Modelle von Google (Vertex AI, Google Cloud EMEA Ltd., Verarbeitung in der EU) und OpenAI (OpenAI Ireland Ltd.) ein. Die übermittelten Inhalte werden von den Anbietern nicht zum Training von Modellen verwendet; OpenAI speichert Eingaben nach eigenen Angaben bis zu 30 Tage zur Missbrauchskontrolle. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Empfänger der Daten (Auftragsverarbeiter)

Zur technischen Bereitstellung setzen wir folgende Dienste ein:

Hosting & Infrastruktur (Anwendung): Amazon Web Services (AWS), Google Cloud, Microsoft Azure. Der Serverstandort ist ausschließlich in der Europäischen Union.
KI-Verarbeitung: Google Cloud EMEA Ltd. (Vertex AI, EU), OpenAI Ireland Ltd.
Transaktions-E-Mails: Microsoft Ireland Operations Ltd. (Microsoft 365).
Zahlungsabwicklung (nur öffentlicher Mandant, sobald verfügbar): Stripe Payments Europe Ltd.; Zahlungsdaten werden ausschließlich von Stripe verarbeitet, wir erhalten keine Kartendaten.
Website-Analyse (Website): Google Ireland Limited.
Fachinformationen (Website): Sendinblue GmbH (Brevo).

6. Kontakt für Datenschutzanliegen

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: office@bau-ki.at