Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, wie Daten bei der Nutzung von BAUIGEL verarbeitet werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Felix Gräber
CAYA Postbox 652326
96035 Bamberg, Deutschland
E-Mail: info@bauigel.com
BAUIGEL wird als Einzelunternehmen betrieben und ist keine GmbH.
2. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Die Verarbeitung erfolgt insbesondere auf Basis der folgenden Rechtsgrundlagen:
- •Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z.B. Analyse von hochgeladenen Dokumenten)
- •Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit und Missbrauchsschutz)
- •Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen)
3. Verarbeitete Datenkategorien
Beim Besuch der Website und bei Nutzung unseres Services können insbesondere folgende Daten verarbeitet werden:
- •Technische Verbindungsdaten (z.B. IP-Adresse, Zeitstempel, User-Agent, aufgerufene URL)
- •Authentifizierungs- und Sitzungsdaten (Login/Session)
- •Kontakt- und Kommunikationsdaten (z.B. E-Mail, Inhalt von Anfragen)
- •Datei- und Inhaltsdaten aus hochgeladenen Leistungsverzeichnissen/PDFs
- •Analyse- und Ergebnisdaten zur Bereitstellung der Funktionen
4. Empfänger und Auftragsverarbeiter
Für den Betrieb von BAUIGEL setzen wir spezialisierte Dienstleister ein. Diese verarbeiten Daten ausschließlich im Rahmen vertraglicher Vereinbarungen und nach unseren Weisungen, soweit sie als Auftragsverarbeiter tätig sind:
Mistral AI: OCR-Verarbeitung und Dokumentextraktion.
OpenAI: Verarbeitung von Inhalten im Rahmen der KI-Analyse, Deduplizierung und Validierung.
Google/Gemini: Gegebenenfalls Verarbeitung von Inhalten in einzelnen Extraktions- oder Strukturierungsschritten, wenn diese Modellkonfiguration aktiviert ist.
Hosting & Datenspeicherung: Datenbank, private Dateispeicherung sowie Backend und Frontend werden selbst gehostet auf eigener Infrastruktur betrieben; hierfür setzen wir keinen externen Auftragsverarbeiter ein.
5. Drittlandübermittlungen
Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, stellen wir ein angemessenes Datenschutzniveau sicher, insbesondere durch den Einsatz von EU-Standardvertragsklauseln (SCC) oder anderer geeigneter Garantien nach Art. 44 ff. DSGVO.
Bei KI-Verarbeitung kann eine Übermittlung in Drittländer (insbesondere USA) nicht ausgeschlossen werden.
6. Speicherdauer
Temporäre Verarbeitungsdateien: Werden nur kurzfristig vorgehalten und automatisiert gelöscht (technische TTL).
Eingehende Upload-Objekte: Werden nach der Verarbeitung wieder entfernt, wenn sie nur für den Upload in die Analysepipeline benötigt wurden.
Analyse- und Dokumentdaten: Werden so lange gespeichert, wie dies für die Bereitstellung der Funktionen, Nachvollziehbarkeit und Missbrauchsabwehr erforderlich ist, oder bis eine Löschung veranlasst wird.
Log- und Sicherheitsdaten: Werden nur für begrenzte Zeit gespeichert und danach gelöscht, sofern keine Aufbewahrung zur Aufklärung von Vorfällen notwendig ist.
7. Cookies und Session-Technologien
Wir verwenden technisch notwendige Cookies bzw. vergleichbare Technologien, insbesondere für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen.
Ohne diese technisch erforderlichen Cookies kann die Funktionalität der Anwendung eingeschränkt sein.
8. FAQ zur KI-Verarbeitung und Datensicherheit
Werden hochgeladene Inhalte zum Training von KI-Modellen genutzt?
Nein. Wir nutzen für die von uns eingesetzten KI-Schritte API- und Business-Konfigurationen, in denen die verarbeiteten Inhalte nach aktueller Anbieter-Dokumentation nicht zum Training der Modelle verwendet werden. Das gilt in unserem aktuellen Setup für Mistral bei der OCR sowie für OpenAI und, sofern aktiviert, Google/Gemini in nachgelagerten Analyseschritten.
Welche Anbieter verarbeiten welche Daten zu welchem Zweck?
Mistral AI verarbeitet Dokumente zuerst für OCR und Dokumentextraktion. OpenAI nutzen wir für inhaltliche Analyse-, Deduplizierungs- und Validierungsschritte. Google/Gemini kann für einzelne Extraktions- oder Strukturierungsschritte eingesetzt werden, wenn diese Modellkonfiguration aktiv ist. Datenbank, Dateispeicherung sowie Backend und Frontend betreiben wir selbst gehostet auf eigener Infrastruktur (kein externes Hosting durch Dritte).
Wie werden Dokumente übertragen und gespeichert?
Die Übertragung erfolgt über HTTPS/TLS. PDFs werden in privater Storage-Infrastruktur gespeichert; für Uploads und Downloads werden signierte URLs mit begrenzter Laufzeit verwendet. Zusätzlich setzen wir Browser-Schutzheader, eingeschränkte Cross-Origin-Freigaben und spezifische Upload-Beschränkungen für Dateityp und Dateigröße ein.
Wer kann auf Dokumente und Ergebnisse zugreifen?
Der Zugriff auf geschützte Bereiche erfolgt nur nach Anmeldung. Auf Backend-Ebene werden zusätzlich API-Schlüssel und eigentumsbezogene Zugriffsprüfungen verwendet, damit nur berechtigte Aufrufe auf Dokumente, Runs und signierte PDF-Downloads zugreifen können. Öffentliche Proxy-Routen sperren Admin-Pfade zusätzlich ab.
Wie funktionieren Löschung, temporäre Dateien und Speicherfristen?
Temporäre Verarbeitungsdateien werden automatisiert nach technischer TTL gelöscht. Eingehende Upload-Objekte für die Verarbeitung werden nach erfolgreichem Abruf wieder entfernt. Analyse-, Dokument- und Sicherheitsdaten speichern wir nur so lange, wie dies für Betrieb, Nachvollziehbarkeit, Missbrauchsabwehr oder gesetzliche Pflichten erforderlich ist oder bis eine Löschung veranlasst wird.
9. Ihre Rechte
Sie haben hinsichtlich Ihrer personenbezogenen Daten insbesondere folgende Rechte:
- •Recht auf Auskunft (Art. 15 DSGVO)
- •Recht auf Berichtigung (Art. 16 DSGVO)
- •Recht auf Löschung (Art. 17 DSGVO)
- •Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- •Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- •Widerspruchsrecht (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@bauigel.com.
10. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
11. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen orientieren sich an Vertraulichkeit, Integrität, Verfügbarkeit und Datenminimierung.
Vertraulichkeit: Transportverschlüsselung über HTTPS/TLS, private Storage-Buckets für PDFs, signierte Upload- und Download-URLs mit begrenzter Laufzeit sowie Zugriffsschutz durch Anmeldung, API-Schlüssel und eigentumsbezogene Zugriffskontrollen.
Integrität und Missbrauchsschutz: Restriktive Security-Header, Produktions-CORS ohne Wildcard, zusätzliche Pfadschutzregeln für den öffentlichen Backend-Proxy sowie Beschränkungen für Dateityp und Dateigröße bei Uploads.
Datenminimierung und Löschung: Automatisierte Bereinigung temporärer Verarbeitungsdateien, Entfernung eingehender Upload-Objekte nach der Verarbeitung und begrenzte Laufzeiten für signierte Dateizugriffe.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitung ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
Stand: März 2026
Bei Fragen zum Datenschutz wenden Sie sich bitte an: info@bauigel.com