Datenschutzerklärung

1. Verantwortlicher

Basis Technologies S.L. („basis“), mit Sitz in Carrer de Pallars 108, 08018 Barcelona (España) und Steuernummer B-12345678, ist der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten. Unseren Datenschutzbeauftragten erreichst du unter dpo@example.invalid.

2. Daten, die wir verarbeiten

Konto: Name, E-Mail, Telefon, Unternehmen und Rolle.
Nutzung des Dienstes: Bauprojekte, Kostenvoranschläge, Abnahmen, Kalender, Kontakte und die Dokumente, die du eingibst oder diktierst.
Sprache und Nachrichten: Sprachnotizen, Anrufe an den Agenten und verbundene Nachrichten (z. B. WhatsApp oder E-Mail) samt ihrer Transkriptionen.
Abrechnung: Steuer- und Zahlungsdaten (die vollständigen Kartendaten verwahrt unser Zahlungsdienstleister; sie erreichen unsere Server nie).
Technisch: Zugriffsprotokolle, Gerätedaten und die Cookie-Daten, die in der Cookie-Richtlinie beschrieben sind.

3. Zwecke und Rechtsgrundlage

Zweck	Rechtsgrundlage
Erbringung des Dienstes: Transkribieren, Kalkulieren, Abnehmen und Organisieren deines Projekts	Erfüllung des Vertrags (Art. 6.1.b DSGVO)
Abrechnung des Abonnements	Rechtliche Verpflichtung und Vertrag
Verbesserung des Produkts mit aggregierten Metriken	Berechtigtes Interesse (Art. 6.1.f)
Werbliche Mitteilungen über basis	Einwilligung (jederzeit widerruflich)

4. Sprach- und KI-Daten

Sprachnotizen werden transkribiert, um deine Anweisungen auszuführen. Die Original-Audios werden 30 Tage aufbewahrt, damit du sie überprüfen kannst, und danach gelöscht; die Transkriptionen bleiben als Teil deiner Dokumentation deinem Projekt zugeordnet.

Unser Versprechen: deine Daten und deine Stimme werden nicht zum Trainieren von Modellen Dritter oder allgemeinen Modellen verwendet. Die von uns eingesetzten KI-Anbieter verarbeiten die Daten vertraglich gebunden, ohne sie zu speichern.

5. Mit wem wir Daten teilen

Nur mit Auftragsverarbeitern, die für den Betrieb erforderlich sind: Hosting in der EU (Frankfurt und Madrid), Zahlungsdienstleister, Messaging-Anbieter sowie Transkriptions- und KI-Anbieter. Alle mit Verträgen nach Art. 28 DSGVO. Wir verkaufen keine Daten. Niemals.

6. Aufbewahrung

Deine Konto- und Projektdaten: solange das Abo aktiv ist.
Nach der Kündigung: 30 Tage zum Exportieren; danach endgültige Löschung.
Rechnungen: für die gesetzlich vorgeschriebenen Fristen (in der Regel 6 Jahre).

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Übertragbarkeit ausüben, indem du an dpo@example.invalid schreibst. Wir antworten innerhalb von höchstens 30 Tagen. Du kannst dich auch bei der spanischen Datenschutzbehörde (aepd.es) beschweren.

8. Sicherheit

Wir verschlüsseln Daten im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3) und setzen rollenbasierte Zugriffskontrolle, Audit-Protokolle und tägliche Backups ein. Das gesamte Team unterzeichnet Vertraulichkeitsvereinbarungen und greift nur auf das Nötigste zu.

9. Änderungen dieser Erklärung

Wenn wir etwas Wesentliches ändern, informieren wir dich per E-Mail und in der Plattform mindestens 15 Tage im Voraus. Die geltende Fassung ist stets auf dieser Seite veröffentlicht.