Löschkonzept

nach Art. 5 Abs. 1 lit. e DSGVO · asterbuild.ai · Fassung vom 6. September 2026

Dieses Konzept steht als Code, nicht nur auf Papier. Die unten genannten Fristen sind in der Datenbank hinterlegt und laufen jede Nacht um 03:30 Uhr. Jeder Lauf hinterlässt eine Zeile mit Datum und Anzahl der gelöschten Datensätze; diese Nachweise können Geschäftskunden auf Anfrage vorgelegt werden. Ein Löschkonzept, das nur beschreibt, was geschehen sollte, ist keines.

1 Grundsatz

Personenbezogene Daten werden nur so lange gespeichert, wie es der Zweck erfordert, für den sie erhoben wurden. Danach werden sie gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Das Konzept unterscheidet zwei Arten von Daten, und der Unterschied ist grundlegend:

Betriebsdaten des Systems — Protokolle, Benachrichtigungen, Zwischenspeicher. Sie entstehen beim Betrieb, gehören niemandem und werden nach fester Frist automatisch gelöscht.
Arbeitsergebnisse des Kunden — Leistungsverzeichnisse, Baupläne, Projekte, Kalkulationen. Sie gehören dem Kunden. Über ihre Löschung entscheidet er, nicht wir.

2 Automatische Löschung

Läuft täglich um 03:30 Uhr. Fällt ein Schritt aus, laufen die übrigen trotzdem; der Fehler wird im Protokoll vermerkt.

Daten	Frist	Begründung
Aktivitätsprotokoll	90 Tage	Dient der Nachvollziehbarkeit im laufenden Betrieb, nicht der Archivierung. Die Frist entspricht der in der Datenschutzerklärung zugesagten Dauer für Nutzungsprotokolle.
Benachrichtigungen	90 Tage	Gelesen wie ungelesen. Eine Benachrichtigung, die drei Monate alt ist, hat ihren Zweck erfüllt.
Zwischenspeicher der LV-Erstellung	30 Tage	Reiner Verarbeitungszwischenstand ohne eigenen Wert.
Sicherheitsprotokoll	3 Jahre	Nachweis von Zugriffen und sicherheitsrelevanten Ereignissen. Kürzer wäre bei einem Vorfall nicht ausreichend, länger nicht zu begründen.
Support-Nachrichten	3 Jahre	Gewährleistungs- und Beweiszwecke.

3 Löschung durch den Kunden

Vorgang	Was geschieht
Leistungsverzeichnis löschen	Die Positionen, das Änderungsprotokoll, die Kalkulationsansätze und die Prüfberichte werden mitgelöscht. Die zugehörigen Dateien im Speicher werden mitentfernt — Bauplan, erzeugtes PDF, Excel. Der Vorgang ist nicht umkehrbar.
Teammitglied entfernen	Das Konto wird gelöscht. Die von der Person erstellten Leistungsverzeichnisse, Projekte und Auswertungen bleiben der Firma erhalten und werden auf die Inhaberin umgeschrieben — sie sind Arbeitsergebnis der Firma, nicht Privatbesitz der Person. Das Profilbild wird gelöscht.
Konto kündigen	Rückgabe oder Löschung nach Wahl des Verantwortlichen, siehe Ziffer 8 des Auftragsverarbeitungsvertrags. Der Kunde kann seine Daten jederzeit selbst ausgeben: PDF, Excel, GAEB DA XML und ÖNORM A 2063.

4 Was bewusst nicht automatisch gelöscht wird

Leistungsverzeichnisse, Baupläne, Projekte und Kalkulationen unterliegen keiner automatischen Löschfrist. Das ist eine Entscheidung, keine Lücke:

Es sind die Arbeitsergebnisse des Kunden. Ein Angebot nach drei Jahren automatisch zu löschen, während der Auftrag noch läuft, wäre ein Schaden, kein Datenschutz.
Für Bauunterlagen gelten Aufbewahrungspflichten, die eine Automatik nicht kennen kann — nach UGB und BAO sieben Jahre für rechnungsrelevante Unterlagen, für Bauwerksakten regelmäßig länger.
Das Änderungsprotokoll eines Leistungsverzeichnisses hält fest, wer welche Position geändert hat. Bei einer Auseinandersetzung über ein Angebot ist genau das der Nachweis. Es fällt mit dem Leistungsverzeichnis, nicht früher.

Der Kunde kann jedes dieser Objekte jederzeit selbst löschen. Die Verantwortung für die Löschfrist liegt damit dort, wo die Kenntnis über den Zweck liegt.

5 Nachweis

Jeder Löschlauf wird mit Zeitpunkt, Dauer und der Anzahl der je Kategorie gelöschten Datensätze festgehalten. Die Protokolle sind für den Betreiber einsehbar und werden Geschäftskunden auf Anfrage im Rahmen des Auftragsverarbeitungsvertrags vorgelegt.

6 Offene Punkte

Ehrlichkeitshalber, weil ein Löschkonzept ohne seine Lücken wertlos ist:

Sicherungskopien. Umfang und Aufbewahrungsdauer der Datensicherungen bestimmt der Infrastrukturdienstleister nach gebuchtem Tarif. Eine gelöschte Zeile kann in einer Sicherung fortbestehen, bis diese abläuft. Die genaue Dauer ist einzutragen, sobald sie belegt ist.
Übertragung an KI-Dienste. Bauunterlagen werden zur Auswertung an einen externen Dienst übertragen. Ob und wie lange dieser sie speichert, ergibt sich aus dem dortigen Vertrag und ist zu belegen.
Gelöschte Daten in Ausgaben. Wurde ein Leistungsverzeichnis bereits als PDF oder GAEB-Datei an Dritte weitergegeben, entzieht sich diese Kopie jeder Löschung durch uns.

Fassung vom 6. September 2026. Die Fristen dieses Konzepts sind in Migration v86 als Code hinterlegt und werden nächtlich ausgeführt; jede Änderung des Konzepts erfordert eine Änderung des Codes und umgekehrt. Erstellt von einem Ingenieur-Werkzeug, nicht von einer Rechtsanwältin — vor der Verwendung gegenüber Kunden gehört es geprüft.