Datenschutzerklärung

LVision wird bei netcup in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen sowie Statuscodes. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von LVision. Server-Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei Sicherheitsereignissen können sie zur Aufklärung und Rechtsdurchsetzung länger aufbewahrt werden.

Für Registrierung, Anmeldung und Organisationsverwaltung verarbeiten wir Namen, E-Mail-Adressen, Passwort-Hashes, Verifizierungsstatus, Sitzungsdaten, Zwei-Faktor-Daten, Organisationsnamen, Rollen, Einladungen und Nutzungszeitpunkte. Die Verarbeitung ist erforderlich, um Nutzerkonten, Organisationszugriffe und die geschützten Funktionen von LVision bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Zugriffsschutz und Missbrauchsvermeidung. Daten werden grundsätzlich für die Dauer des Nutzer- oder Organisationskontos gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

Wenn Leistungsverzeichnisse als GAEB-Dateien oder PDFs hochgeladen werden, verarbeitet LVision die hochgeladenen Dateien, Dateinamen, Dateitypen, Dateigrößen, extrahierte Inhalte, Analyseparameter, Prüfschritte, Analyseergebnisse, Berichte, Fehlerhinweise sowie zugehörige Nutzer-, Organisations- und Zeitdaten. Diese Verarbeitung dient der automatisierten Qualitätsprüfung, Berichtserstellung, Downloadbereitstellung und Abrechnung von Prüfeinheiten.

Bei Dokumenten, extrahierten Inhalten und Analyseergebnissen handelt LVision als Auftragsverarbeiter. Der Kunde bleibt Verantwortlicher und bestimmt Zwecke und Rechtsgrundlagen der Verarbeitung. LVision verarbeitet diese Daten ausschließlich im Kundenauftrag und nach dessen Weisungen auf Grundlage der Vereinbarung zur Auftragsverarbeitung (AVV); eine Nutzung für eigene Auswertungen, Training oder Benchmarks findet nicht statt. Informationen zur Auftragsverarbeitung

Davon getrennt verarbeitet LVision Konto-, Vertrags-, Abrechnungs- und Zahlungsdaten in eigener Verantwortung zu den in dieser Datenschutzerklärung genannten Zwecken und Rechtsgrundlagen.

Analysen und zugehörige Dateien bleiben gespeichert, bis sie durch die Organisation gelöscht werden. Gelöschte Analysen – ebenso Analysen gelöschter Organisationen – werden nach einer Karenzzeit von 30 Tagen aus den Produktivsystemen entfernt, einschließlich hochgeladener Dateien und Ergebnisse. Täglich erstellte, verschlüsselte und räumlich getrennt in Deutschland aufbewahrte Sicherungskopien werden nach höchstens weiteren 30 Tagen automatisiert gelöscht oder überschrieben. Damit sind auch die letzten Sicherungskopien spätestens 60 Tage nach Einleitung der Löschung entfernt. Sicherungskopien werden ausschließlich zur Wiederherstellung nach einem technischen oder physischen Schadensereignis verwendet; nach einer Wiederherstellung werden zwischenzeitlich fällige Löschungen erneut durchgeführt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Die Auswertung erfolgt teilweise automatisiert. Hinweise zur KI-Verarbeitung, zu Ihren Rechten und zum Umgang mit Analyseergebnissen finden Sie im Abschnitt „KI-Verarbeitung über AWS Bedrock“.

Für die KI-gestützte Analyse nutzt LVision Amazon Bedrock in AWS-Regionen innerhalb der Europäischen Union. Verarbeitet werden dabei die für die Prüfung erforderlichen Dokumentinhalte, Auszüge, Prompts, technische Metadaten und Modellantworten. Diese Verarbeitung ist Teil der Auftragsverarbeitung: Sie erfolgt ausschließlich im Kundenauftrag und nach dessen Weisungen; der Kunde bleibt Verantwortlicher.

Die Anbindung erfolgt über EU-Inferenzprofile von AWS: Anfragen werden ausschließlich in AWS-Regionen innerhalb der Europäischen Union verarbeitet, etwa Frankfurt, Irland oder Paris. Amazon Bedrock gibt Kundendaten nach Angaben von AWS nicht an Modellanbieter weiter und nutzt Prompts oder Ausgaben nicht zum Training von Foundation Models.

Bei Supportanfragen verarbeiten wir Namen, E-Mail-Adressen, Organisationsbezug, Betreff, Nachricht, gegebenenfalls Analysebezug sowie Kommunikationsinhalte. E-Mails werden über Amazon SES in der AWS-Region Europa (Frankfurt) versendet. Die Verarbeitung dient der Bearbeitung der Anfrage und der Kommunikation mit Nutzerinnen und Nutzern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Soweit Support oder Fehlerbehebung einen Zugriff auf Dokumente, extrahierte Inhalte oder Analyseergebnisse erfordern, erfolgt dieser Zugriff ausschließlich im Kundenauftrag und nach Weisung auf Grundlage der AVV. Die reine Supportkommunikation verarbeitet LVision dagegen in eigener Verantwortung zu den vorstehend genannten Zwecken und Rechtsgrundlagen.

Supportanfragen bleiben bis zum manuellen Abschluss durch unser Support-Team offen. Abgeschlossene Supportanfragen werden sechs Monate nach dem Abschluss automatisch aus LVision gelöscht. Wird eine Anfrage wieder geöffnet, beginnt die Frist erst mit dem nächsten Abschluss erneut.

Wenn Sie über das Formular „Zugang anfragen“ Kontakt aufnehmen, verarbeiten wir die Angaben zu Ihrer Organisation (Name, Institution, Bundesland, Kommune, erwartete Nutzerzahl und Prüfvolumen) sowie Name, dienstliche E-Mail-Adresse, optional Telefonnummer und Ihre Nachricht, um das Gespräch vorzubereiten, ein Angebot zu erstellen und Ihre Organisation in LVision einzurichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

LVision wickelt keine Zahlungen ab. Die Rechnungsstellung erfolgt außerhalb der Anwendung durch die Baulytics GmbH; dafür werden Vertrags- und Rechnungsdaten auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO verarbeitet und nach den gesetzlichen Aufbewahrungsfristen gelöscht. Zugangsanfragen werden wie Supportanfragen sechs Monate nach ihrem Abschluss gelöscht.

Auf LVision setzen wir die Open-Source-Analysesoftware Umami ein. Umami wird von uns selbst auf unserem eigenen Server bei netcup in Deutschland betrieben; es werden keine Daten an Dritte übermittelt. Umami arbeitet ohne Cookies und ohne Speicherung von Informationen im Endgerät. Erfasst werden aufgerufene Seiten, Referrer, Browser- und Gerätetyp, Betriebssystem, Bildschirmauflösung, ungefähre Herkunft (Land) sowie Zeitpunkt des Besuchs. IP-Adressen werden nicht gespeichert; Besuche werden nur über einen täglich wechselnden, nicht rückrechenbaren Hash zusammengefasst, sodass kein seitenübergreifendes Tracking erfolgt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unseres Webangebots. Da weder Cookies gesetzt noch Informationen im Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen, etwa durch den Einsatz von Skript-Blockern.

LVision verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, insbesondere für Sitzungen, Login-Status, CSRF-Schutz, Spracheinstellungen und die sichere Bereitstellung der gewünschten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist nach § 25 Abs. 2 TDDDG erforderlich, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Nicht notwendige Tracking- oder Marketing-Cookies werden ohne gesonderte Einwilligung nicht gesetzt. Auch die im Abschnitt „Reichweitenmessung mit Umami“ beschriebene Analyse kommt ohne Cookies und ohne Zugriff auf das Endgerät aus.

Empfänger personenbezogener Daten sind nur Stellen, die für Betrieb, Analyse, Kommunikation, Sicherheit, Support oder gesetzliche Pflichten erforderlich sind. Dazu gehören insbesondere netcup für Hosting in Deutschland sowie Amazon Web Services für KI-Verarbeitung und E-Mail-Versand innerhalb der Europäischen Union. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@baulytics.de gerichtet werden.

Wir passen diese Datenschutzerklärung an, wenn sich LVision, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.