Zuletzt aktualisiert: 04.10.2026

Datenschutzerklärung

Nach Art. 13, 14 DSGVO und § 5 DSG (Österreich)

💡 Zusammenfassung in einem Satz asterbuild.ai verarbeitet Ihre Baupläne und LV-Daten ausschließlich zur Bereitstellung des Dienstes, hostet die Daten in der EU (Rechenzentrum Paris), gibt Daten nur an klar benannte Auftragsverarbeiter für die KI-Verarbeitung weiter und speichert nichts länger als für die Vertragsabwicklung notwendig.

1. Verantwortlicher

Firma

asterbuild.ai (siehe Impressum)

Adresse

siehe Impressum

Datenschutz-Kontakt

support@asterbuild.ai

2. Welche Daten wir verarbeiten

2.1 Kontodaten (bei Registrierung)

E-Mail-Adresse, Name, Firma, Rolle
Passwort (nur als bcrypt-Hash gespeichert, wir sehen es nie)
Firmen-Branding (Logo, Farbe, Bank) — für PDF-Ausgabe

2.2 Projektdaten (bei LV-Erstellung)

Hochgeladene Bauplan-PDFs
Projekt-Metadaten (BGF, Geschoße, Wohneinheiten, Gewerke-Auswahl, Kunden-Notizen)
Generierte LV-Positionen inkl. Mengen, Preise, Bbox-Koordinaten
Firmen-Preisbasis (falls hochgeladen)

2.3 Nutzungsdaten

Login-Zeitpunkte, LV-Erstellungs-Timestamps
API-Kosten pro LV (interne Kalkulation)
KI-Genauigkeits-Metriken pro Firma (aggregate Statistik)
Aktivitäts-Log gemäß DSGVO Art. 30 (interne Nachvollziehbarkeit)

2.4 Kostenloser LV-Test auf der Startseite

Wer über „Gratis-LV aus deinem Plan" einen Bauplan hochlädt, ohne ein Konto zu haben, übermittelt:

E-Mail-Adresse und Firmenname
gewählter Projekttyp und die gewählten Gewerke
die hochgeladene Plandatei (PDF)
einen Prüfwert Ihrer IP-Adresse (SHA-256 aus IP und einem serverseitigen Geheimnis). Die IP-Adresse selbst wird nicht gespeichert, und aus dem Prüfwert lässt sie sich ohne dieses Geheimnis nicht zurückrechnen.

Der Prüfwert dient ausschließlich dazu, den kostenlosen Test auf eine Anfrage je Anschluss zu begrenzen (Missbrauchsabwehr, berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Er wird zu keinem anderen Zweck ausgewertet und nicht mit anderen Daten zusammengeführt. Wir nutzen die Angaben, um Ihnen das Leistungsverzeichnis zuzusenden und dazu Rückfragen zu stellen. Auf Wunsch löschen wir Plan und Angaben nach der Auswertung — eine Mail an support@asterbuild.ai genügt.

Wir erheben keine Cookies zu Marketing-Zwecken, kein Tracking, kein Google Analytics.

3. Rechtsgrundlagen

Vertragserfüllung

Art. 6 Abs. 1 lit. b DSGVO — für Kontoerstellung, LV-Generierung, Rechnungslegung

Rechtl. Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO — für Buchhaltung, UGB-Aufbewahrungspflicht (7 J.)

Berechtigtes Interesse

Art. 6 Abs. 1 lit. f DSGVO — für Systemsicherheit, Fehler-Diagnose, KI-Verbesserung (aggregiert, anonym)

4. Auftragsverarbeiter — wer verarbeitet was für uns

Wir setzen folgende externe Dienste ein, mit denen wir Auftragsverarbeitungsverträge (AVV/DPA) abgeschlossen haben:

Datenbank-, Speicher- & Hosting-Infrastruktur

Speichert Kontodaten, LV-Positionen und hochgeladene Baupläne
Serverstandort: Europäische Union (Rechenzentrum Paris)
Rechtsgrundlage: Vertragserfüllung

KI-Verarbeitung der Baupläne

Verarbeitet Bauplan-PDFs zur Extraktion von Mengen und Positionen
Vertraglich zugesichert: keine Nutzung Ihrer Daten zum Modelltraining, keine dauerhafte Speicherung beim Dienstleister
Verarbeitung bevorzugt über EU-Endpunkte; soweit im Einzelfall eine Verarbeitung in Drittländern stattfindet, erfolgt sie auf Basis von EU-Standardvertragsklauseln (Art. 46 DSGVO)

PDF-Erstellung

Wandelt die vom System erzeugten LV-Dokumente in PDF um
Zero-Retention: Dokumente werden nach der Konvertierung sofort verworfen

Web-Auslieferung (CDN)

Liefert die Web-Oberfläche aus (EU-Edge-Standorte); verarbeitet keine LV-Inhalte

Die Dienstleister mit Namen, Ort und offenem Prüfstand stehen in der Liste der Unterauftragsverarbeiter. Den Auftragsverarbeitungsvertrag erhalten Geschäftskunden auf Anfrage unter support@asterbuild.ai. Wie lange was gespeichert wird, steht im Löschkonzept.

5. Speicherdauer

Pläne und LV-Daten

Bis Sie das Leistungsverzeichnis löschen oder Ihr Konto kündigen. Das Löschen ist sofort und nicht umkehrbar. In Datensicherungen des Infrastrukturdienstleisters können Daten bis zum Ablauf der Sicherung fortbestehen.

Kontodaten

Bis zur Kündigung oder bis die Firma das Teammitglied entfernt.

Nutzungsprotokolle

90 Tage.

Sicherheitsprotokoll, Support

3 Jahre.

Rechnungen

Rechnungen, die Sie in asterbuild erstellen, bewahren Sie als Unternehmer selbst auf (§ 212 UGB, § 132 BAO); asterbuild löscht sie nicht automatisch.

Die Fristen und ihre Begründung stehen vollständig im Löschkonzept. Sie sind dort nicht nur beschrieben, sondern als Code hinterlegt und laufen nächtlich — jeder Löschlauf wird protokolliert und ist nachweisbar.

6. Ihre Rechte

Auskunft (Art. 15 DSGVO) — welche Daten haben wir über Sie
Berichtigung (Art. 16) — falsche Daten korrigieren
Löschung (Art. 17) — „Recht auf Vergessen"
Einschränkung (Art. 18) — Verarbeitung pausieren
Datenübertragbarkeit (Art. 20) — Ihre LV-Daten als JSON/GAEB exportiert
Widerspruch (Art. 21)
Beschwerde bei der Aufsichtsbehörde: Österreichische Datenschutzbehörde (DSB), dsb.gv.at

Anfragen an: support@asterbuild.ai — wir antworten innerhalb 30 Tagen.

7. Datensicherheit

TLS 1.3 für alle Verbindungen
Row-Level-Security (RLS) auf DB-Ebene — Firmen sehen nur eigene Daten
Passwörter als bcrypt-Hash (BCrypt, cost=10)
Backups verschlüsselt (AES-256)
Audit-Log für sicherheitsrelevante Aktionen

8. Cookies

Wir verwenden ausschließlich funktional notwendige Cookies (Session-Cookie für Login). Keine Analytics-, Werbung- oder Tracking-Cookies. Deshalb auch kein Cookie-Banner (nicht erforderlich nach DSG § 96).

9. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Datenverarbeitungen ändern. Sie werden bei materiellen Änderungen per E-Mail informiert. Aktuelle Version immer hier abrufbar.

10. Kontakt

Fragen zum Datenschutz: support@asterbuild.ai

Allgemeiner Support: support.html

Impressum: impressum.html