Datenschutzerklärung

LVision wird bei netcup in Deutschland gehostet. Beim Aufruf der Website verarbeitet der Server technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, übertragene Datenmenge, Referrer, Browser- und Betriebssysteminformationen sowie Statuscodes. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, Fehleranalyse und Missbrauchsabwehr.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb von LVision. Server-Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind; bei Sicherheitsereignissen können sie zur Aufklärung und Rechtsdurchsetzung länger aufbewahrt werden.

Für Registrierung, Anmeldung und Teamverwaltung verarbeiten wir Namen, E-Mail-Adressen, Passwort-Hashes, Verifizierungsstatus, Sitzungsdaten, Zwei-Faktor-Daten, Teamnamen, Rollen, Einladungen und Nutzungszeitpunkte. Die Verarbeitung ist erforderlich, um Nutzerkonten, Teamzugriffe und die geschützten Funktionen von LVision bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Zugriffsschutz und Missbrauchsvermeidung. Daten werden grundsätzlich für die Dauer des Nutzer- oder Teamkontos gespeichert und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen.

Wenn Leistungsverzeichnisse, GAEB-Dateien, PDFs oder funktionale Leistungsbeschreibungen hochgeladen werden, verarbeitet LVision die hochgeladenen Dateien, Dateinamen, Dateitypen, Dateigrößen, extrahierte Inhalte, Analyseparameter, Prüfschritte, Analyseergebnisse, Berichte, Fehlerhinweise sowie zugehörige Nutzer-, Team- und Zeitdaten. Diese Verarbeitung dient der automatisierten Qualitätsprüfung, Berichtserstellung, Downloadbereitstellung und Abrechnung von Credits.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Verarbeitung zur Sicherung, Fehleranalyse oder Rechtsverteidigung erforderlich ist, stützen wir sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Teams können für Analyseinhalte eine Aufbewahrungsdauer von 14, 30, 90, 180 oder 365 Tagen wählen (Standard: 90 Tage). Gelöschte Analysen werden nach Ablauf der gewählten Aufbewahrungsdauer endgültig entfernt, soweit keine gesetzlichen Pflichten entgegenstehen.

Die Auswertung erfolgt teilweise automatisiert. Hinweise zur KI-Verarbeitung, zu Ihren Rechten und zum Umgang mit Analyseergebnissen finden Sie im Abschnitt „KI-Verarbeitung über AWS Bedrock“.

Für die KI-gestützte Analyse nutzt LVision Amazon Bedrock in der AWS-Region Europa (Frankfurt, eu-central-1). Verarbeitet werden dabei die für die Prüfung erforderlichen Dokumentinhalte, Auszüge, Prompts, technische Metadaten und Modellantworten. Die Verarbeitung erfolgt zur Erbringung der Analysefunktion und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die KI-Anbindung ist für LVision auf Deutschland ausgerichtet. Bei In-Region-Verarbeitung bleiben Anfragen in der angegebenen AWS-Region Frankfurt. Amazon Bedrock gibt Kundendaten nach Angaben von AWS nicht an Modellanbieter weiter und nutzt Prompts oder Ausgaben nicht zum Training von Foundation Models.

Bei Supportanfragen verarbeiten wir Namen, E-Mail-Adressen, Teambezug, Betreff, Nachricht, gegebenenfalls Analysebezug sowie Kommunikationsinhalte. E-Mails werden über Amazon SES in der AWS-Region Europa (Frankfurt) versendet. Die Verarbeitung dient der Bearbeitung der Anfrage und der Kommunikation mit Nutzerinnen und Nutzern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.

Für den Kauf von Credits nutzt LVision Stripe. Dabei können Zahlungs-, Rechnungs-, Kontakt-, Transaktions-, Betrugspräventions- und Karteninformationen verarbeitet werden. LVision speichert keine vollständigen Kreditkartennummern, sondern verarbeitet insbesondere Stripe-Kundenreferenzen, Checkout- oder Zahlungsreferenzen, Kartentyp und die letzten vier Stellen, soweit dies für Abrechnung, Support und Nachweis erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Zahlungsabwicklung und Vertragserfüllung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Stripe Payments Europe, Limited, Dublin, Irland, kann je nach Verarbeitung als eigener Verantwortlicher oder Auftragsverarbeiter handeln. Stripe kann Daten an verbundene Unternehmen, Zahlungsnetzwerke, Banken, Dienstleister und Unterauftragsverarbeiter übermitteln, auch in Drittländer. Stripe stützt internationale Übermittlungen nach eigenen Angaben unter anderem auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln.

LVision verwendet technisch notwendige Cookies und vergleichbare Speichertechniken, insbesondere für Sitzungen, Login-Status, CSRF-Schutz, Spracheinstellungen und die sichere Bereitstellung der gewünschten Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf das Endgerät ist nach § 25 Abs. 2 TDDDG erforderlich, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen. Nicht notwendige Tracking- oder Marketing-Cookies werden ohne gesonderte Einwilligung nicht gesetzt.

Empfänger personenbezogener Daten sind nur Stellen, die für Betrieb, Analyse, Kommunikation, Zahlungsabwicklung, Sicherheit, Support oder gesetzliche Pflichten erforderlich sind. Dazu gehören insbesondere netcup für Hosting in Deutschland, Amazon Web Services für KI-Verarbeitung und E-Mail-Versand in Frankfurt sowie Stripe für Zahlungen. Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, kann diese mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@baulytics.de gerichtet werden.

Wir passen diese Datenschutzerklärung an, wenn sich LVision, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.