Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

zeit+raum – Einzelunternehmen
Dipl.-Ing., M.Sc. Architekt Alexander Maier
Elbestraße 11
55122 Mainz
Deutschland

E-Mail: info@zeitundraum.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2a. Datenschutzbeauftragter

Der Datenschutzbeauftragte der verantwortlichen Stelle ist:

Alexander Maier
E-Mail: datenschutz@nexai.space

Sie können sich jederzeit bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte direkt an den Datenschutzbeauftragten wenden.

3. Ihre Rechte

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

4. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Europäisches Hosting

Diese Website wird ausschließlich auf Servern innerhalb der Europäischen Union gehostet. Ihre Daten werden zu keinem Zeitpunkt in Drittländer außerhalb der EU/des EWR übertragen. Dies gewährleistet die vollständige Einhaltung der DSGVO.

5. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

6. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

7. KI-Datenverarbeitung und kontinuierliches Lernen

nexAI.space nutzt Künstliche Intelligenz zur Verarbeitung von BIM-Modellen. Dabei gelten folgende Grundsätze:

• Alle KI-Modelle werden ausschließlich auf europäischen Servern betrieben (IONOS, Deutschland)
• Es werden keine Daten an US-amerikanische oder chinesische Anbieter übermittelt
• Die Verarbeitung erfolgt konform zum EU-AI Act (KI-Assistenzsystem mit begrenztem Risiko gemäß Artikel 50 – die finale Entscheidung liegt stets beim Nutzer)
• Sie behalten die volle Kontrolle über Ihre Daten

7.1 Automatische Anonymisierung und ML-Training

Zur kontinuierlichen Verbesserung der KI-Prüfqualität werden Prüfergebnisse und Modelldatenautomatisch und vollständig anonymisiert, bevor sie für das maschinelle Lernen verwendet werden.

Rechtsgrundlage: Da ausschließlich anonyme Daten verarbeitet werden, ist die DSGVO auf den Trainingsprozess nicht anwendbar (Erwägungsgrund 26 DSGVO). Eine gesonderte Einwilligung ist daher nicht erforderlich.

Was anonymisiert wird (vor dem Training entfernt):

• User-ID, Projekt-ID, Projektname, Gebäudename
• Adresse, GPS-Koordinaten, Dateinamen
• Autor-Felder, Organisations-Metadaten, alle GlobalIds
• Zeitstempel (gerundet auf Monat/Jahr)

Was für das Training verwendet wird (anonym):

• Fehlertypen und Schweregrade (z.B. "fehlende Brandschutzklasse")
• Bauteilklassen (z.B. IfcWall, IfcDoor, IfcSlab)
• KI-Konfidenzwerte und deren Korrektheit
• Generische Gebäudetypologie und geometrische Muster

Ein Rückschluss auf einzelne Projekte, Personen oder Gebäude ist nach der Anonymisierung technisch ausgeschlossen. Weitere Details zum Anonymisierungsprozess finden Sie auf unsererEU-AI-Act-Seite.

8. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z.B. Newsletter-Anmeldung, Marketing-Opt-in)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (z.B. Registrierung, Nutzung der Plattform)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (z.B. Sicherheit, Missbrauchsverhinderung, Server-Logs)

9. Drittdienste und Datenübermittlung

Wir setzen folgende Drittdienste ein, die personenbezogene Daten verarbeiten können:

IONOS SE (Hosting)

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (EU).
Zweck: Hosting der Website und des Backend-Servers, Datenspeicherung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kein Drittlandtransfer.

Amazon Web Services / CloudFront (CDN)

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg.
Zweck: Auslieferung von Website-Bildern und statischen Inhalten über ein Content Delivery Network (CDN). Beim Laden von Bildern wird Ihre IP-Adresse an CloudFront-Server übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Ladezeit). Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914. Weitere Informationen: AWS Datenschutzerklärung.

HubSpot Inc. (CRM und E-Mail-Marketing)

Anbieter: HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA.
Zweck: Verwaltung von Kontaktanfragen, Newsletter-Versand, CRM.
Verarbeitete Daten: Name, E-Mail-Adresse, Kommunikationsverlauf.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Marketing; Art. 6 Abs. 1 lit. b DSGVO für Kontaktanfragen. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln (SCC). Weitere Informationen: HubSpot Datenschutzerklärung.

Mistral AI (KI-Verarbeitung)

Anbieter: Mistral AI SAS, Paris, Frankreich (EU).
Zweck: KI-gestützte Analyse von BIM-Modellen. Es werden ausschließlich Modelldaten (keine personenbezogenen Daten) übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Kein Drittlandtransfer.

10. Analyse-Tools

Umami Analytics (Self-Hosted)

Wir verwenden Umami Analytics, eine datenschutzfreundliche, selbst gehostete Webanalyse-Lösung. Umami setzt keine Tracking-Cookies und verfolgt Nutzer nicht websiteübergreifend. Alle Daten werden anonymisiert auf unseren eigenen europäischen Servern (IONOS, Deutschland) gespeichert.

Einwilligungspflicht: Das Umami-Analytics-Script wird erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Zustimmung findet keinerlei Webanalyse statt. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer der Website widerrufen.

Erfasste Daten: Seitenaufrufe, Verweildauer, Referrer, Gerätetyp und Browsertyp – jeweils ohne personenbezogene Zuordnung. Es findet keine Übermittlung von Daten an Dritte zu Werbezwecken statt.

11. Löschfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:

• Nutzerdaten nach Vertragsende: 30 Tage (Papierkorb), dann endgültige Löschung
• Inaktive Accounts (kein Login seit 24 Monaten): Automatische Löschung nach Vorankündigung per E-Mail (30 Tage Frist)
• BIM-Prüfergebnisse und Projektdaten: 6 Monate nach Projektende bzw. letztem Zugriff
• Cookie-Consent-Protokolle (Art. 7 Abs. 1 DSGVO): 3 Jahre ab Einwilligung (Nachweispflicht)
• Server-Log-Dateien: 90 Tage
• E-Mail-Verifikations-Tokens: 24 Stunden
• Marketing-Opt-in-Tokens: 48 Stunden
• Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach HGB/AO)

Nach Ablauf der jeweiligen Frist werden die Daten automatisch und unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit eine vorzeitige Löschung Ihrer Daten gemäß Art. 17 DSGVO verlangen.

12. Ihre Rechte im Detail

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@nexai.space

Datenexport (Art. 20 DSGVO)

Sie können Ihre bei uns gespeicherten personenbezogenen Daten jederzeit in einem strukturierten, gängigen und maschinenlesbaren Format (JSON) herunterladen. Die Export-Funktion finden Sie in Ihrem Account-Bereich unter „Meine Daten exportieren“. Der Export umfasst:

• Kontodaten (Name, E-Mail, Unternehmen, Registrierungsdatum)
• Abonnement- und Lizenzinformationen
• Token-Guthaben und Nutzungsverlauf
• Team-Mitgliedschaften
• Marketing-Einwilligungen

Account-Löschung (Art. 17 DSGVO)

Sie können Ihren Account und alle damit verbundenen Daten jederzeit unwiderruflich löschen. Die Löschfunktion finden Sie in Ihrem Account-Bereich unter „Account löschen“. Nach der Löschung erhalten Sie eine Bestätigungs-E-Mail mit einer Auflistung aller entfernten Datenkategorien.

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.