← Zurück zur Startseite

Datenschutzerklärung

Stand: Mai 2026 · gemäß DSGVO, BDSG und TMG

1. Verantwortlicher

Die KI Werkstatt / Aldin Arifovic (Einzelunternehmen)
Holzheimerstraße 33, 73054 Eislingen
E-Mail: info@bauanalyst.de
Tel.: +49 151 22434403
USt-IdNr.: DE446250611

2. Erhobene Daten und Zweck

a) Registrierung und Nutzerkonto
Bei der Registrierung erheben wir: E-Mail-Adresse, Firmenname, optional Telefonnummer sowie Passwort (verschlüsselt mit scrypt gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) LV-Analyse (hochgeladene Dokumente)
Hochgeladene Leistungsverzeichnisse werden zur KI-gestützten Analyse an die Anthropic API (Anthropic, Inc., San Francisco, USA) übermittelt. Der Textinhalt des LV wird dabei verarbeitet — dieser kann projektbezogene Informationen wie Firmennamen, Adressen und Leistungsbeschreibungen enthalten. Anthropic verwendet API-Daten nicht zum Training seiner Modelle (siehe Anthropic Privacy Policy). Die Datenübermittlung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (AVV/DPA) und EU-Standardvertragsklauseln (SCC). Hochgeladene Originaldokumente werden nach der Analyse nicht dauerhaft gespeichert. Analyse-Ergebnisse werden Ihrem Konto zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Zahlungsdaten
Zahlungen werden über Stripe, Inc. (USA) abgewickelt. Wir erhalten keine vollständigen Zahlungsdaten — nur Bestätigungen über Zahlungsstatus und Abonnement. Die Datenübermittlung erfolgt auf Basis von SCC. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) E-Mail-Kommunikation
Nach Registrierung erhalten Sie transaktionale E-Mails (Bestätigung, Analysebenachrichtigung, Nutzungshinweise). E-Mails können ein Tracking-Pixel enthalten, das uns Auskunft darüber gibt, ob eine E-Mail geöffnet wurde. Dies dient der Verbesserung unserer Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sie können das Tracking durch Deaktivierung der Bildanzeige in Ihrem E-Mail-Programm unterbinden.

e) Server-Logfiles
Der Webserver erfasst automatisch: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode. Speicherung für 7 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

f) Cookies und Webanalyse
Wir verwenden technisch notwendige Cookies (Session-Cookie für die Authentifizierung). Optional setzen wir Google Analytics (Google Ireland Ltd.) zur Analyse der Websitenutzung ein — ausschließlich mit Ihrer Einwilligung und mit aktivierter IP-Anonymisierung. Sie können Ihre Einwilligung jederzeit widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Weitergabe an Dritte / Auftragsverarbeiter

Ihre Daten werden nur an folgende Dienstleister weitergegeben, mit denen Auftragsverarbeitungsverträge (AVV) bestehen:

  • Anthropic, Inc. (USA) — KI-Analyse der Leistungsverzeichnisse.
    Rechtsgrundlage Drittlandtransfer: AVV + EU-Standardvertragsklauseln (SCC). Anthropic trainiert keine Modelle mit API-Daten.
  • Stripe, Inc. (USA) — Zahlungsabwicklung.
    Rechtsgrundlage Drittlandtransfer: AVV + SCC.
  • Hetzner Online GmbH (Deutschland) — Serverhosting in Nürnberg.
  • STRATO AG (Deutschland) — E-Mail-Versand (transaktional).
  • Google Ireland Ltd. (Irland / USA) — Webanalyse via Google Analytics, nur bei erteilter Einwilligung.
    Rechtsgrundlage Drittlandtransfer: AVV + SCC + IP-Anonymisierung.

4. Speicherdauer

Nutzerdaten werden für die Dauer des Vertragsverhältnisses gespeichert. Nach Kündigung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z.B. 10 Jahre für steuerrelevante Unterlagen gemäß §147 AO). Analyse-Ergebnisse können auf Wunsch jederzeit gelöscht werden.

5. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte, die Sie jederzeit unter info@bauanalyst.de geltend machen können:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Datenportabilität (Art. 20 DSGVO)
  • Widerruf erteilter Einwilligungen jederzeit ohne Angabe von Gründen

Beschwerden können Sie beim Landesbeauftragten für den Datenschutz Baden-Württemberg einreichen:
www.baden-wuerttemberg.datenschutz.de

6. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden mit scrypt gehasht und nie im Klartext gespeichert. Schreibvorgänge in die Datenbank erfolgen atomar (tmp+rename) zur Vermeidung von Datenverlust. Unser Server befindet sich in einem deutschen Rechenzentrum (Hetzner, Nürnberg). Regelmäßige automatische Backups werden verschlüsselt vorgehalten.

7. Marketing-E-Mails / Kaltakquise

Im Rahmen unserer Geschäftstätigkeit kontaktieren wir Unternehmen per E-Mail auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Kontaktaufnahme erfolgt ausschließlich mit beruflich relevantem Inhalt (VOB-Analyse für Bauunternehmen). Jede Marketing-E-Mail enthält einen Abmelde-Link. Nach Abmeldung werden Sie unverzüglich aus unserer Kontaktliste entfernt.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert. Das aktuelle Datum der letzten Änderung ist oben vermerkt.