Datenschutzerklärung

Platzhalter: Angaben in eckigen Klammern vor dem Start ergänzen und den Text anwaltlich prüfen lassen (offener Punkt im Umsetzungsplan).

1. Verantwortlicher

[Firma / Name, Anschrift], E-Mail: post@bestandsplan.io

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, optional Name, Büroname, Umsatzsteuer-ID, Rechnungsadresse.
• Projektdaten: hochgeladene Fotos, Scans und PDFs von Bauplänen, Ihre Hinweise als Text, Projektname und optional Adresse des Gebäudes.
• Ergebnisdaten: erzeugte CAD-Dateien, Prüfbilder, 3D-Modelle, das Geometriemodell (JSON) und der Chat-Verlauf zur Nachbearbeitung.
• Technische Daten: IP-Adresse, Zeitpunkt, Browser, Fehlerberichte.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Auftragsabwicklung, Zahlung und Lieferung; berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Sicherheit, Missbrauchsschutz und Fehlerdiagnose; gesetzliche Pflicht (Art. 6 Abs. 1 lit. c) für Rechnungsaufbewahrung.

4. KI-Verarbeitung

Zur Rekonstruktion der Zeichnung werden Ihre Vorlagen und Hinweise an ein multimodales KI-Modell übermittelt (Anbieter: Anthropic, PBC, Auftragsverarbeitung mit EU-Standardvertragsklauseln). Das Modell liest Maßketten, Raumstempel und Öffnungen und gibt strukturierte Daten zurück. Die Daten werden vom Anbieter nicht zum Training verwendet. Automatisierte Entscheidungen mit rechtlicher Wirkung finden nicht statt.

5. Auftragsverarbeiter und Empfänger

• Hosting und Speicher: Hetzner Online GmbH, Deutschland.
• Zahlung: Stripe Payments Europe, Ltd. (Irland). Stripe erhält Zahlungsdaten direkt; wir speichern nur Transaktions-IDs.
• E-Mail-Versand: [Resend, Inc. / Postmark].
• Fehlerberichte: Sentry (Functional Software, Inc.), nur bei gesetztem DSN, ohne Dateiinhalte.
• KI-Anbieter: Anthropic, PBC (siehe Abschnitt 4).

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

6. Speicherdauer und Löschung

• Rohdaten (Uploads) werden 90 Tage nach Abschluss des Auftrags gelöscht, sofern Sie sie nicht im Konto behalten.
• Ergebnisdateien bleiben im Konto, bis Sie das Projekt oder das Konto löschen.
• Konto und alle Projektdaten löschen wir auf Wunsch sofort; Rechnungsdaten bewahren wir gemäß § 147 AO zehn Jahre auf.
• Magic-Link-Tokens verfallen nach 15 Minuten, Download-Links nach Ablauf der Signatur.

7. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie nach Anmeldung und ein Cookie für den zweiten Faktor im Admin-Bereich. Keine Tracking- oder Werbe-Cookies.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Schreiben Sie an post@bestandsplan.io.