Datenschutzerklärung

Stand: 07/2026. Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung des Dienstes „inventar.cc" (inventar.cc) — digitales Raumbuch und Inventarverwaltung — nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Verarbeitete Daten

• Registrierungs- und Kontodaten: Organisationsname, Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Rolle.
• Nutzungs- und Protokolldaten: technische Zugriffsdaten wie Zeitpunkt, IP-Adresse und Browser, soweit für Betrieb und Sicherheit erforderlich (z. B. Missbrauchs-Bremsen, Audit-Protokoll wesentlicher Aktionen).
• Inhaltsdaten: die vom Kunden im Dienst eingegebenen Daten (z. B. Gebäude, Räume, Inventarobjekte, Fotos und Dokumente, Wartungs- und Prüfnachweise, ggf. Personen- und Belegungsdaten). Für diese Daten ist der Kunde Verantwortlicher (siehe Ziffer 9).
• Zahlungsdaten: bei Buchung eines kostenpflichtigen Tarifs die zur Abwicklung nötigen Angaben; die Zahlungsabwicklung erfolgt über Stripe (siehe Ziffer 5).

3. Zwecke und Rechtsgrundlagen

• Bereitstellung, Betrieb und Abrechnung des Dienstes – Art. 6 Abs. 1 lit. b DSGVO (Vertrag);
• Sicherheit, Missbrauchsvermeidung und technische Stabilität – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse);
• Erfüllung rechtlicher, insb. steuer- und handelsrechtlicher Pflichten – Art. 6 Abs. 1 lit. c DSGVO.

4. Hosting

Der Dienst wird auf der Infrastruktur von Cloudflare (Cloudflare, Inc.) betrieben: Anwendung auf Cloudflare Workers, Datenbank in Cloudflare D1, Datei- und Fotospeicher in Cloudflare R2. Datenspeicherung und -verarbeitung erfolgen vorrangig in Rechenzentren innerhalb der Europäischen Union. Cloudflare ist als Auftragsverarbeiter tätig; ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln für etwaige Drittlandübermittlungen liegt vor.

5. Zahlungsdienstleister

Soweit kostenpflichtige Tarife gebucht werden, nutzen wir Stripe Payments Europe, Ltd. Die im Bezahlvorgang eingegebenen Zahlungsdaten werden direkt von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/privacy.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie (ic_session) für die Anmeldung, ein Cookie für die Sprachauswahl (ic_locale) und ein Cookie für die Darstellungs-Einstellung hell/dunkel (ic_theme; die Theme-Präferenz kann zusätzlich im lokalen Speicher des Browsers abgelegt werden). Diese Cookies sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Wir setzen kein Tracking, keine Werbe- und keine Analyse-Cookies ein.

7. Eingebundene Drittinhalte

Beim Aufruf der Seiten lädt Ihr Browser Schriftarten und Symbole von Google Fonts (fonts.googleapis.com, fonts.gstatic.com; Google Ireland Limited) sowie die Kartenbibliothek Leaflet vom CDN unpkg.com. In der Anwendung werden Karten mit Kacheln von OpenStreetMap (tile.openstreetmap.org; OpenStreetMap Foundation) dargestellt. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, funktionsfähigen Darstellung).

8. Öffentliche QR-Seiten und Demo-Zugang

QR-Türschilder: Kunden können für Räume und Objekte QR-Codes erzeugen, deren Scan eine öffentliche Ansicht öffnet (z. B. /r/…, /o/…). Sichtbar sind dort ausschließlich die Daten, die der jeweilige Kunde ausdrücklich öffentlich freigegeben hat; welche Inhalte das sind, verantwortet der Kunde. Beim Aufruf fallen die üblichen technischen Protokolldaten an (Ziffer 2); eine Anmeldung ist nicht erforderlich, es wird kein Konto angelegt.

Live-Demo: Der Demo-Zugang meldet Besucher automatisch an einem Nur-Lesen-Demokonto an und setzt dafür das Sitzungs-Cookie. Zur Missbrauchsvermeidung wird die IP-Adresse kurzzeitig für eine Zugriffsbegrenzung verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

9. Auftragsverarbeitung für Kunden

Soweit Kunden im Dienst personenbezogene Daten Dritter (z. B. ihrer Mitarbeiter, Mieter oder Nutzer von Räumen) verarbeiten, ist der Kunde dafür Verantwortlicher und Build Informed GmbH Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Ein Vertrag zur Auftragsverarbeitung (AVV) wird auf Anfrage über info@buildinformed.com bzw. mit Vertragsschluss bereitgestellt.

10. API-Zugriff und KI-Assistenten

Kunden können in ihrem Konto persönliche API-Token erstellen, um über die Programmierschnittstelle (MCP) z. B. KI-Assistenten Zugriff auf ihre eigenen Daten zu geben. Solche Zugriffe erfolgen im Auftrag und unter Verantwortung des Kunden; die Token werden bei uns nur als Hash gespeichert. Welche Daten der Kunde an einen angebundenen KI-Dienst übermittelt, liegt in seiner Verantwortung als Verantwortlicher.

11. Empfänger und Drittlandübermittlung

Personenbezogene Daten werden nur an die zur Leistungserbringung erforderlichen Auftragsverarbeiter (insb. Cloudflare, ggf. Stripe) sowie an Stellen weitergegeben, zu denen eine gesetzliche Verpflichtung besteht. Soweit dabei Daten in Drittländer übermittelt werden, ist ein angemessenes Schutzniveau durch EU-Standardvertragsklauseln gewährleistet.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. steuer- und handelsrechtlich) bestehen. Nach Vertragsende werden Kundendaten nach einer angemessenen Frist gelöscht.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen. Wenden Sie sich dazu an info@buildinformed.com. Ihnen steht zudem ein Beschwerderecht bei der Aufsichtsbehörde zu: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.