Datenschutzerklärung

1. Verantwortlicher

Basis Technologies S.L. („basis“), mit Sitz in Carrer de Pallars 108, 08018 Barcelona (España) und Steuernummer B-12345678, ist der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten. Unseren Datenschutzbeauftragten erreichst du unter dpo@example.invalid.

2. Daten, die wir verarbeiten

Konto: Name, E-Mail, Telefon, Unternehmen und Rolle.
Nutzung des Dienstes: Bauprojekte, Kostenvoranschläge, Abnahmen, Kalender, Kontakte und die Dokumente, die du eingibst oder diktierst.
Sprache und Nachrichten: Sprachnotizen, Anrufe an den Agenten und verbundene Nachrichten (z. B. WhatsApp oder E-Mail) samt ihrer Transkriptionen.
Abrechnung: Steuer- und Zahlungsdaten (die vollständigen Kartendaten verwahrt unser Zahlungsdienstleister; sie erreichen unsere Server nie).
Technisch: Zugriffsprotokolle, Gerätedaten und die Cookie-Daten, die in der Cookie-Richtlinie beschrieben sind.

3. Zwecke und Rechtsgrundlage

Zweck	Rechtsgrundlage
Erbringung des Dienstes: Transkribieren, Kalkulieren, Abnehmen und Organisieren deines Projekts	Erfüllung des Vertrags (Art. 6.1.b DSGVO)
Abrechnung des Abos und der Token-Pakete	Rechtliche Verpflichtung und Vertrag
Verbesserung des Produkts mit aggregierten Metriken	Berechtigtes Interesse (Art. 6.1.f)
Werbliche Mitteilungen über basis	Einwilligung (jederzeit widerruflich)

4. Sprach- und KI-Daten

Sprachnotizen werden transkribiert, um deine Anweisungen auszuführen. Die Original-Audios werden 30 Tage aufbewahrt, damit du sie überprüfen kannst, und danach gelöscht; die Transkriptionen bleiben als Teil deiner Dokumentation deinem Projekt zugeordnet.

Unser Versprechen: deine Daten und deine Stimme werden nicht zum Trainieren von Modellen Dritter oder allgemeinen Modellen verwendet. Die von uns eingesetzten KI-Anbieter verarbeiten die Daten vertraglich gebunden, ohne sie zu speichern.

5. Mit wem wir Daten teilen

Nur mit Auftragsverarbeitern, die für den Betrieb erforderlich sind: Hosting in der EU (Frankfurt und Madrid), Zahlungsdienstleister, Messaging-Anbieter sowie Transkriptions- und KI-Anbieter. Alle mit Verträgen nach Art. 28 DSGVO. Wir verkaufen keine Daten. Niemals.

6. Aufbewahrung

Deine Konto- und Projektdaten: solange das Abo aktiv ist.
Nach der Kündigung: 30 Tage zum Exportieren; danach endgültige Löschung.
Rechnungen: für die gesetzlich vorgeschriebenen Fristen (in der Regel 6 Jahre).

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Übertragbarkeit ausüben, indem du an dpo@example.invalid schreibst. Wir antworten innerhalb von höchstens 30 Tagen. Du kannst dich auch bei der spanischen Datenschutzbehörde (aepd.es) beschweren.

8. Sicherheit

Wir verschlüsseln Daten im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.3) und setzen rollenbasierte Zugriffskontrolle, Audit-Protokolle und tägliche Backups ein. Das gesamte Team unterzeichnet Vertraulichkeitsvereinbarungen und greift nur auf das Nötigste zu.

9. Änderungen dieser Erklärung

Wenn wir etwas Wesentliches ändern, informieren wir dich per E-Mail und in der Plattform mindestens 15 Tage im Voraus. Die geltende Fassung ist stets auf dieser Seite veröffentlicht.