Datenschutzerklärung
Stand: 2026-06-12
1. Verantwortliche Stelle
Verantwortlich im Sinne der DSGVO ist die AiTrain GmbH, Gertigstraße 5, 22303 Hamburg, eingetragen im Handelsregister des Amtsgericht Hamburg unter HRB 191041. Geschäftsführung: Dr. Maximilian Focke, Lennart Gehl, Marc Brüggemann. Kontakt für Datenschutzanfragen: info@ai-train.de.
2. Was wir verarbeiten und wozu
Wenn Sie den Bauantrag-Check nutzen, verarbeiten wir:
- Ihre E-Mail-Adresse — um Ihnen den Bericht zuzustellen und Sie ggf. zum Service zu kontaktieren.
- Ihre hochgeladenen Dateien (Bauantrag, Pläne, Berechnungen) sowie den daraus automatisch ausgelesenen Text — als Grundlage der Prüfung.
- Das erzeugte Prüf-Ergebnis (Befunde, Pflicht-Anlagen-Abgleich, Response-Matrix mit Formulierungs-Vorschlägen).
- Technische Daten: ein gesalzener, gekürzter Hash Ihrer IP-Adresse (Ihre IP-Adresse selbst speichern wir nicht; der Hash dient dem Missbrauchs- und Spam-Schutz) und die Browser-Kennung (User-Agent).
3. Rechtsgrundlagen
Die Verarbeitung zur Erbringung des Checks erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme/Service auf Ihre Anfrage) sowie Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (Datenschutz-Checkbox im Formular). Der Bot-Schutz und die Sicherstellung des Betriebs stützen sich auf unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
4. Verarbeitung ausschließlich in der EU
Die KI-Analyse läuft über Anthropic-Modelle auf AWS Bedrock in der Region eu-central-1 (Frankfurt). Ihre Inhalte verlassen dafür nicht die EU und werden nicht zum Training von KI-Modellen verwendet. Wir setzen folgende Auftragsverarbeiter (Art. 28 DSGVO) ein:
- Amazon Web Services (AWS Bedrock, eu-central-1) — KI-Inferenz
- Supabase (EU-Region) — Datenbank + verschlüsselter Datei-Speicher
- Vercel — Hosting der Anwendung (EU-Edge)
- Postmark (ActiveCampaign) — Zustellung der Berichts-E-Mail
- Cloudflare Turnstile — Bot-Schutz des Formulars
Soweit ein Dienst eine Übermittlung in ein Drittland einschließt, erfolgt diese auf Basis der EU-Standardvertragsklauseln.
5. Speicherdauer
Ihre hochgeladenen Dateien und der ausgelesene Antragstext werden nach dem Versand des Berichts gelöscht – das gilt auch, wenn wir Ihren Antrag nicht verarbeiten konnten. Ihre E-Mail-Adresse und das erzeugte Prüf-Ergebnis speichern wir zur Qualitätssicherung und für etwaige Rückfragen, bis Sie der Verarbeitung widersprechen bzw. die Löschung verlangen.
Lauf-Historie: Damit Sie dasselbe Projekt erneut prüfen lassen und einen Vergleichs-Bericht (was wurde behoben, was ist offen, was ist neu) erhalten können, speichern wir je Prüflauf das Prüf-Ergebnis sowie technische Metadaten (Zeitpunkt, Verfahrensart, geprüfte Rechtslage). Aus den Befunden gespeicherte Zitate aus Ihren Unterlagen kürzen wir dabei auf maximal 200 Zeichen. Verlangen Sie die Löschung Ihrer Daten, werden die zugehörigen Lauf-Datensätze automatisch mitgelöscht.
Kleine Berichte versenden wir ausschließlich als E-Mail-Anhang und speichern sie nicht zusätzlich. Bei sehr großen Berichten stellen wir die Bericht-Dateien stattdessen über einen privaten Download-Link bereit (gültig 7 Tage); diese Bericht-Dateien – die Ihre durchgereichten Zeichnungen enthalten können – werden dann als Teil des Prüf-Ergebnisses gespeichert und auf Ihren Wunsch nach Art. 17 DSGVO gelöscht.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und den Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) DSGVO. Eine Löschung Ihrer Daten (E-Mail, Prüf-Ergebnis, etwaige Restdaten) können Sie jederzeit formlos per E-Mail an info@ai-train.de verlangen.
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für die AiTrain GmbH ist Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Straße 22, 7. OG, 20459 Hamburg, datenschutz-hamburg.de.
8. Datenschutzbeauftragte:r
Die AiTrain GmbH ist nach derzeitiger Bewertung nicht zur Bestellung einer/eines Datenschutzbeauftragten verpflichtet (Art. 37 Abs. 1 DSGVO, § 38 BDSG). Datenschutzanfragen richten Sie bitte an info@ai-train.de.
9. Keine Rechtsberatung
Der Bauantrag-Check ist eine KI-gestützte Vorab-Einschätzung und stellt keine Rechtsberatung dar. Maßgeblich bleiben die zuständige Bauaufsicht sowie die Beratung durch Architekt oder Fachanwalt.