Datenschutzerklärung

1Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

bauxl e.U.
Bmstr. Benjamin Ogertschnig BSc.
Schrimitzerstraße 35, 9062 Moosburg, Österreich
Firmenbuch: FN 676659 m, Landesgericht Klagenfurt
Telefon: +43 (0) 660 44 88 088
E-Mail: office@bauxl.at

Ein:e Datenschutzbeauftragte:r ist gesetzlich nicht zwingend zu bestellen und wurde nicht bestellt. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2Geltungsbereich & Überblick

Diese Erklärung gilt für die Marketing-Website (bxlapp.com bzw. die Landing Page), die webbasierte BIM- und Dokumentationsplattform („Plattform") sowie die zugehörige Augmented-Reality-Anwendung für Meta-Quest-Geräte („AR-App"). Wir nennen diese gemeinsam „Dienst".

Doppelrolle: Verantwortlicher und Auftragsverarbeiter

Für Daten, die wir zur Bereitstellung und Verwaltung Ihres Nutzerkontos verarbeiten (z. B. Registrierungs- und Abrechnungsdaten), sind wir Verantwortlicher. Soweit Sie als gewerbliche Nutzer:innen (z. B. Planer:innen, Bauunternehmen) im Rahmen Ihrer Projekte personenbezogene Daten Dritter — etwa Ihrer Bauherr:innen oder Mitarbeitenden — in die Plattform hochladen, verarbeiten wir diese Inhalte ausschließlich in Ihrem Auftrag und nach Ihren Weisungen. Insoweit sind Sie Verantwortlicher und wir Auftragsverarbeiter (siehe Punkt 11).

3Welche Daten wir verarbeiten

a) Beim Aufruf der Website (Server-Logfiles)

Beim Besuch des Dienstes werden durch unsere Hosting-Anbieter automatisch Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, abgerufene URL/Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL sowie Browsertyp, -version und Betriebssystem. Diese Daten sind technisch erforderlich, um den Dienst auszuliefern und seine Stabilität und Sicherheit zu gewährleisten. Art. 6 (1) f DSGVO (berechtigtes Interesse am sicheren, fehlerfreien Betrieb).

b) Registrierung & Nutzerkonto

Für die Nutzung der Plattform legen Sie ein Konto an. Wir verarbeiten dabei: E-Mail-Adresse, Anzeigename/voller Name, Passwort (ausschließlich als kryptografischer Hash), optional Firma/Unternehmen, Telefonnummer, Adresse, Gewerk-/Rollenbezeichnung sowie Status- und Verwaltungsdaten (Rolle, Konto-/Verifizierungsstatus, Test- und Abostatus, Projektkontingent, Zeitpunkt der letzten Anmeldung, Erstellungs-/Änderungszeitpunkte). Art. 6 (1) b DSGVO (Erfüllung des Nutzungsvertrags).

c) Projekt- und Bauwerksinhalte

Im Rahmen Ihrer Nutzung verarbeiten wir die von Ihnen eingestellten Inhalte, insbesondere: Projektdaten (Projektname, Auftraggeber/Bauherr, Objektadresse, Beschreibung, Übergabedatum, Lebenszyklusstatus), hochgeladene Gebäudemodelle und Dateien (IFC-, GLB-/3D-Modelle, Pläne und Plandokumente), Element- und Bauteildaten, technische Daten und Schichtaufbauten, Fotos und Mängel-Fotos samt Bildunterschriften und Beschreibungen, Kommentare, Mängel- und Aufgabendokumentation, Wartungsaufgaben, Übergabe-Checklisten sowie KNX-/Smart-Home-Geräte- und Topologiedaten. Diese Inhalte können personenbezogene Daten Dritter enthalten (z. B. Namen von Bauherr:innen oder auf Fotos abgebildete Personen). Art. 6 (1) b DSGVO bzw. — soweit wir als Auftragsverarbeiter handeln — Art. 28 DSGVO.

d) Zusammenarbeit & Einladungen

Sie können weitere Personen zu Projekten einladen. Dazu verarbeiten wir die von Ihnen angegebene E-Mail-Adresse der eingeladenen Person, die zugewiesene Rolle/Gewerk- und Firmenbezeichnung sowie den Einladungs- und Annahmestatus. Art. 6 (1) b DSGVO / Art. 6 (1) f DSGVO (Durchführung der projektbezogenen Zusammenarbeit).

e) Augmented-Reality-Nutzung (Meta Quest)

Zur Darstellung Ihrer Modelle in AR werden für die AR-App aufbereitete 3D-Modelle bereitgestellt. Die Anmeldung in der AR-App erfolgt mit Ihren Plattform-Zugangsdaten. Der Betrieb auf dem Endgerät und das dortige Meta-Quest-Benutzerkonto unterliegen zusätzlich den Datenschutzbestimmungen von Meta. Art. 6 (1) b DSGVO.

f) Sicherheits- und Protokolldaten (Audit-Logs)

Sicherheitsrelevante Aktionen (z. B. Anmeldungen, Berechtigungs- und Datenänderungen) werden protokolliert (handelnde Person, Aktion, betroffenes Objekt, Zeitpunkt, technische Metadaten), um Missbrauch zu verhindern und Vorgänge nachvollziehbar zu machen. Art. 6 (1) f DSGVO.

g) Abrechnung & Zahlungen

Sofern kostenpflichtige Funktionen aktiviert werden, verarbeiten wir Vertrags- und Abrechnungsdaten (Tarif, Laufzeit, Test-/Abostatus). Zahlungsdaten werden gegebenenfalls durch einen externen Zahlungsdienstleister verarbeitet; vollständige Kreditkartendaten werden von uns nicht gespeichert. Art. 6 (1) b DSGVO sowie Art. 6 (1) c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

h) Kontaktaufnahme

Wenn Sie uns über das Kontakt-/Demo-Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Firma/Rolle, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage. Art. 6 (1) b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 (1) f DSGVO.

4Cookies & lokale Speicherung

Zur Anmeldung und zum Erhalt Ihrer Sitzung speichert die Plattform technisch notwendige Informationen (insbesondere ein Authentifizierungs-/Sitzungs-Token) lokal in Ihrem Browser (Local Storage). Diese Speicherung ist für den Betrieb des angemeldeten Bereichs unbedingt erforderlich und erfolgt auf Grundlage von § 165 Abs. 3 TKG 2021 i. V. m. Art. 6 (1) f DSGVO; eine Einwilligung ist hierfür nicht erforderlich.

Tracking- oder Marketing-Cookies sowie Analyse-Dienste setzen wir derzeit nicht ein. Sollten künftig Analyse- oder Reichweitenmesswerkzeuge eingesetzt werden, geschieht dies erst nach Ihrer ausdrücklichen Einwilligung über ein Cookie-Banner Art. 6 (1) a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

5Hosting, Auftragsverarbeiter & Empfänger

Zur Erbringung des Dienstes setzen wir sorgfältig ausgewählte Dienstleister ein, die als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage von Auftragsverarbeitungsverträgen tätig werden:

Dienstleister	Zweck	Ort der Verarbeitung
Supabase (Datenbank, Authentifizierung, Datei-Speicher)	Speicherung von Konto-, Projekt- und Inhaltsdaten, Anmeldung	Rechenzentrum EU (Irland, eu-west-1); Anbieter mit US-Muttergesellschaft
Amazon Web Services (AWS Amplify, Route 53, ggf. S3/CloudFront)	Hosting und Auslieferung von Website und Plattform	EU (Region Irland); Anbieter mit US-Muttergesellschaft
E-Mail-Versanddienst (z. B. Resend oder SendGrid; bei Aktivierung)	Versand von System-/Bestätigungs- und Einladungs-E-Mails	EU/USA (je nach Anbieter)
Formspree (Kontaktformular der Website; bei Aktivierung)	Entgegennahme von Kontaktanfragen	USA
Google Fonts (Schriftarten)	Darstellung der Web-Schriftarten	Auslieferung über Google-Server; dabei wird Ihre IP-Adresse übertragen
Zahlungsdienstleister (bei Aktivierung kostenpflichtiger Funktionen)	Abwicklung von Zahlungen	EU/USA (je nach Anbieter)

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden).

6Übermittlung in Drittländer

Unsere Datenbestände werden vorrangig in der Europäischen Union verarbeitet. Soweit einzelne Dienstleister Konzerngesellschaften in den USA haben oder dort verarbeiten, stützen wir solche Übermittlungen auf einen Angemessenheitsbeschluss (EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) und/oder auf die Standardvertragsklauseln der EU-Kommission Art. 46 (2) c DSGVO samt ergänzender Schutzmaßnahmen. Auf Anfrage stellen wir Ihnen weitere Informationen zu den Garantien zur Verfügung.

7Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto- und Inhaltsdaten: für die Dauer des Vertragsverhältnisses. Nach Kontolöschung werden Konto- und Projektinhalte innerhalb von 30 Tagen gelöscht oder anonymisiert, sofern keine Aufbewahrungspflicht entgegensteht.
• Rechnungs- und Geschäftsunterlagen: 7 Jahre gemäß § 132 BAO (bzw. längere gesetzliche Fristen).
• Server-Logfiles: in der Regel für einen kurzen Zeitraum zur Fehler- und Missbrauchsanalyse, danach Löschung oder Anonymisierung.
• Kontaktanfragen: bis zur abschließenden Bearbeitung und anschließend im Rahmen etwaiger gesetzlicher Aufbewahrungspflichten.

8Auftragsverarbeitung für Geschäftskunden

Soweit Sie als Unternehmen personenbezogene Daten Dritter in die Plattform einstellen, verarbeiten wir diese ausschließlich in Ihrem Auftrag. Die Einzelheiten regelt ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, der Bestandteil unserer Allgemeinen Geschäftsbedingungen ist bzw. auf Anfrage gesondert abgeschlossen wird. Sie bleiben dafür verantwortlich, dass Sie zur Verarbeitung dieser Daten berechtigt sind und Ihre eigenen Informationspflichten gegenüber den betroffenen Personen erfüllen.

9Automatisierte Entscheidungen & Profiling

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung gemäß Art. 22 DSGVO findet nicht statt.

10Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS (HTTPS). Der Zugriff auf Daten ist über zeilenbasierte Zugriffsregeln (Row-Level-Security) und ein Rollen-/Berechtigungssystem beschränkt, sodass Nutzer:innen grundsätzlich nur auf die ihnen zugeordneten Projekte und Inhalte zugreifen können. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO und passen diese laufend an den Stand der Technik an.

11Ihre Rechte

Sie haben nach der DSGVO jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person verarbeiteten Daten Art. 15
• Berichtigung unrichtiger Daten Art. 16
• Löschung Art. 17
• Einschränkung der Verarbeitung Art. 18
• Datenübertragbarkeit Art. 20
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen Art. 21
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft Art. 7 (3)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an office@bauxl.at.

12Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at
www.dsb.gv.at

13Pflicht zur Bereitstellung & Änderungen

Die Bereitstellung bestimmter Daten (z. B. E-Mail-Adresse zur Registrierung) ist für die Nutzung des Dienstes erforderlich; ohne diese Daten kann der Vertrag nicht erfüllt werden. Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich der Dienst, die eingesetzten Dienstleister oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.