← Zurück

Datenschutzerklärung

1. Verantwortlicher

aibuildit
Inhaber Harun Aydin
Welserstraße 3
87463 Dietmannsried
Deutschland
Allgemeine Anfragen: info@aibuildit.io
Datenschutz-Anfragen: datenschutz@aibuildit.io

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:

Datenkategorie	Verarbeitungszweck
Bestandsdaten (Zugangscodes, Slug)	Erbringung der App-Dienste, Zugangskontrolle
Inhaltsdaten (Lieferschein-Bilder)	OCR + KI-Extraktion, transient verarbeitet (nicht gespeichert)
Nutzungsdaten (anonymisiert)	Reichweitenmessung, Produktverbesserung
Kontaktdaten (E-Mail)	Support-Anfragen, Vertragsabwicklung

3. Maßgebliche Rechtsgrundlagen

Verarbeitungen stützen sich auf folgende Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Sicherheit, Reichweitenmessung)

4. Server-Logfiles

Beim Aufruf unserer Webseiten und App-Subdomains verarbeiten unsere Server technisch bedingt sogenannte Zugriffsdaten:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Abrufs
• Abgerufene Seite bzw. Endpunkt
• HTTP-Statuscode und übertragene Datenmenge
• Verwendeter Browser und Betriebssystem (User-Agent)
• Referrer (vorhergehende Seite)

Diese Daten dienen dem stabilen Betrieb, der Sicherheit (Erkennung von Angriffen und Missbrauch) und der technischen Optimierung unserer Dienste. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Logfiles werden regelmäßig nach spätestens 30 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

5. Datensparsamkeit und Hosting

Lieferschein-Bilder werden transient verarbeitet: Sie werden ausschließlich im Arbeitsspeicher des Servers analysiert (OCR + lokale KI) und niemals persistent gespeichert. Die Verarbeitung erfolgt auf einem Server in Frankfurt am Main, Deutschland (Contabo VPS).

KI-Verarbeitung: Die Lieferschein-Daten werden über einen verschlüsselten WireGuard-Tunnel (NetBird) an die vom Kunden betriebene Hardware übertragen, auf der eine lokale KI (Ollama) läuft.

Keine Drittland-Übertragung: Wir übertragen deine Daten nicht in Drittländer außerhalb des Europäischen Wirtschaftsraums. Insbesondere nutzen wir kein Google Analytics, kein Facebook Pixel und keine anderen US-Cloud-Dienste. Sollte in Zukunft eine Übertragung in ein Drittland erforderlich werden, holen wir vorab deine ausdrückliche Einwilligung ein und schließen die nach Art. 46 DSGVO erforderlichen Standardvertragsklauseln ab.

6. Cookies und Session-Daten

Wir setzen ausschließlich technisch notwendige Cookies ein:

• mos_session — JWT-Session-Cookie (HTTP-Only, 12h Gültigkeit) für eingeloggte Nutzer
• mos_admin — JWT-Session-Cookie (HTTP-Only, 8h Gültigkeit) für Administratoren
• mos_csrf — CSRF-Schutz-Cookie (HTTP-Only) für state-changing Requests

Diese Cookies sind zur Funktion der Dienste erforderlich und bedürfen keiner Einwilligung.

7. Empfänger von Daten

Wir setzen ausschließlich Auftragsverarbeiter mit Sitz in der EU ein, mit denen ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen wurde:

Auftragsverarbeiter	Sitz	Zweck
Hostinger International Ltd.	Frankfurt am Main, Deutschland (EU-Standort)	Hosting unserer Landingpage (Webserver, DNS)
Contabo GmbH	Frankfurt am Main, Deutschland	Hosting unserer Server-Infrastruktur (VPS, App-Backend)
NetBird (WireGuard-Mesh-VPN, selbst gehostet)	Eigener Server in Frankfurt am Main	Verschlüsselter Tunnel zwischen App-Server und Kunden-Hardware
GeoJS (jloh/geojs, Open-Source unter MIT-Lizenz)	Server in Deutschland (Hetzner)	Anonyme IP-Geolokalisierung beim Login (Land, Region, Stadt, Organisation). Nur IP-Adresse wird übermittelt, kein Personenbezug.

Insbesondere gilt:

• Keine Nutzung von Google Analytics, Facebook Pixel oder anderen US-Tracking-Diensten
• Keine Drittland-Übertragung der KI-Daten (Ollama läuft auf Kunden-Hardware)
• Hosting ausschließlich bei Anbietern mit Sitz in der EU (Frankfurt am Main)

8. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck der Speicherung entfällt:

Datenart	Speicherdauer
Server-Logfiles (IP, Browser, etc.)	max. 30 Tage
Zugangscodes und Konfigurationsdaten	Dauer der Vertragsbeziehung + 30 Tage Löschfrist
Anonymisierte Nutzungsdaten	max. 24 Monate
Support-Korrespondenz (E-Mail)	6 Jahre (HGB § 257 Aufbewahrungspflicht)
Lieferschein-Inhalte	nicht gespeichert (transient verarbeitet)

9. Deine Rechte als betroffene Person

Dir stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung dieser Rechte wende dich an: datenschutz@aibuildit.io

10. Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen nächsten Besuch gilt die jeweils aktuelle Fassung.

Stand: 11.07.2026