Zuletzt aktualisiert: 01.07.2026

Datenschutzerklärung

Nach Art. 13, 14 DSGVO und § 5 DSG (Österreich)

💡 Zusammenfassung in einem Satz asterbuild.ai verarbeitet Ihre Baupläne und LV-Daten ausschließlich zur Bereitstellung des Dienstes, hostet die Daten in der EU (Frankfurt am Main), gibt Daten nur an klar benannte Auftragsverarbeiter für die KI-Verarbeitung weiter und speichert nichts länger als für die Vertragsabwicklung notwendig.

1. Verantwortlicher

Firma

asterbuild.ai (siehe Impressum)

Adresse

siehe Impressum

Datenschutz-Kontakt

support@asterbuild.ai

2. Welche Daten wir verarbeiten

2.1 Kontodaten (bei Registrierung)

E-Mail-Adresse, Name, Firma, Rolle
Passwort (nur als bcrypt-Hash gespeichert, wir sehen es nie)
Firmen-Branding (Logo, Farbe, Bank) — für PDF-Ausgabe

2.2 Projektdaten (bei LV-Erstellung)

Hochgeladene Bauplan-PDFs
Projekt-Metadaten (BGF, Geschoße, Wohneinheiten, Gewerke-Auswahl, Kunden-Notizen)
Generierte LV-Positionen inkl. Mengen, Preise, Bbox-Koordinaten
Firmen-Preisbasis (falls hochgeladen)

2.3 Nutzungsdaten

Login-Zeitpunkte, LV-Erstellungs-Timestamps
API-Kosten pro LV (interne Kalkulation)
KI-Genauigkeits-Metriken pro Firma (aggregate Statistik)
Aktivitäts-Log gemäß DSGVO Art. 30 (interne Nachvollziehbarkeit)

2.4 Kostenloser LV-Test auf der Startseite

Wer über „Jetzt kostenlos testen" einen Bauplan hochlädt, ohne ein Konto zu haben, übermittelt:

E-Mail-Adresse und Firmenname
gewählter Projekttyp und die gewählten Gewerke
die hochgeladene Plandatei (PDF)
einen Prüfwert Ihrer IP-Adresse (SHA-256 aus IP und einem serverseitigen Geheimnis). Die IP-Adresse selbst wird nicht gespeichert, und aus dem Prüfwert lässt sie sich ohne dieses Geheimnis nicht zurückrechnen.

Der Prüfwert dient ausschließlich dazu, den kostenlosen Test auf eine Anfrage je Anschluss zu begrenzen (Missbrauchsabwehr, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Er wird zu keinem anderen Zweck ausgewertet und nicht mit anderen Daten zusammengeführt. Wir nutzen die Angaben, um Ihnen das Leistungsverzeichnis zuzusenden und dazu Rückfragen zu stellen. Auf Wunsch löschen wir Plan und Angaben nach der Auswertung — eine Mail an support@asterbuild.ai genügt.

Wir erheben keine Cookies zu Marketing-Zwecken, kein Tracking, kein Google Analytics.

3. Rechtsgrundlagen

Vertragserfüllung

Art. 6 Abs. 1 lit. b DSGVO — für Kontoerstellung, LV-Generierung, Rechnungslegung

Rechtl. Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO — für Buchhaltung, UGB-Aufbewahrungspflicht (7 J.)

Berechtigtes Interesse

Art. 6 Abs. 1 lit. f DSGVO — für Systemsicherheit, Fehler-Diagnose, KI-Verbesserung (aggregiert, anonym)

4. Auftragsverarbeiter — wer verarbeitet was für uns

Wir setzen folgende externe Dienste ein, mit denen wir Auftragsverarbeitungsverträge (AVV/DPA) abgeschlossen haben:

Datenbank-, Speicher- & Hosting-Infrastruktur

Speichert Kontodaten, LV-Positionen und hochgeladene Baupläne
Serverstandort: Europäische Union (Frankfurt am Main)
Rechtsgrundlage: Vertragserfüllung

KI-Verarbeitung der Baupläne

Verarbeitet Bauplan-PDFs zur Extraktion von Mengen und Positionen
Vertraglich zugesichert: keine Nutzung Ihrer Daten zum Modelltraining, keine dauerhafte Speicherung beim Dienstleister
Verarbeitung bevorzugt über EU-Endpunkte; soweit im Einzelfall eine Verarbeitung in Drittländern stattfindet, erfolgt sie auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO)

PDF-Erstellung

Wandelt die vom System erzeugten LV-Dokumente in PDF um
Zero-Retention: Dokumente werden nach der Konvertierung sofort verworfen

Web-Auslieferung (CDN)

Liefert die Web-Oberfläche aus (EU-Edge-Standorte); verarbeitet keine LV-Inhalte

Eine aktuelle, vollständige Liste unserer Auftragsverarbeiter stellen wir Geschäftskunden jederzeit auf Anfrage unter support@asterbuild.ai bzw. im Rahmen des Auftragsverarbeitungsvertrags zur Verfügung.

5. Speicherdauer

Bauplan-PDFs

Bis Sie das LV löschen oder Ihr Konto kündigen. Danach 30 Tage Backup-Recovery-Periode, dann gelöscht.

LV-Daten

Wie oben — plus 7 Jahre für rechnungsrelevante Metadaten (UGB § 212).

Kontodaten

Bis Kündigung. 30 Tage Wiederherstellungs-Frist.

API-/Nutzungslogs

90 Tage.

Rechnungsdaten

7 Jahre (UGB-Pflicht).

6. Ihre Rechte

Auskunft (Art. 15 DSGVO) — welche Daten haben wir über Sie
Berichtigung (Art. 16) — falsche Daten korrigieren
Löschung (Art. 17) — „Recht auf Vergessen"
Einschränkung (Art. 18) — Verarbeitung pausieren
Datenübertragbarkeit (Art. 20) — Ihre LV-Daten als JSON/GAEB exportiert
Widerspruch (Art. 21)
Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), dsb.gv.at

Anfragen an: support@asterbuild.ai — wir antworten innerhalb 30 Tagen.

7. Datensicherheit

TLS 1.3 für alle Verbindungen
Row-Level-Security (RLS) auf DB-Ebene — Firmen sehen nur eigene Daten
Passwörter als bcrypt-Hash (BCrypt, cost=10)
Backups verschlüsselt (AES-256)
2FA optional (in Einstellungen aktivierbar)
Audit-Log für sicherheitsrelevante Aktionen

8. Cookies

Wir verwenden ausschließlich funktional notwendige Cookies (Session-Cookie für Login). Keine Analytics-, Werbung- oder Tracking-Cookies. Deshalb auch kein Cookie-Banner (nicht erforderlich nach DSG § 96).

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Datenverarbeitungen ändern. Sie werden bei materiellen Änderungen per E-Mail informiert. Aktuelle Version immer hier abrufbar.

10. Kontakt

Fragen zum Datenschutz: support@asterbuild.ai

Allgemeiner Support: support.html

Impressum: impressum.html