Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Kontodaten in dieser Anwendung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

2. Nutzerkonto und Anmeldung

Planvisier ist eine geschlossene Beta. Zugänge richtet der Betreiber je Kunde ein (ein Büro oder eine Behörde); eine Selbstregistrierung gibt es nicht. Für Ihr Konto verarbeiten wir:

• Name und E-Mail-Adresse
• Passwort — ausschließlich als kryptografischer Hash
• Zuordnung zu Ihrem Büro oder Ihrer Behörde und Ihre Rolle darin
• Zeitpunkt der ersten Anmeldung und der laufenden Sitzungen (abgelaufene Sitzungen werden gelöscht)
• bei Anmeldeversuchen die IP-Adresse, nur kurzzeitig im Arbeitsspeicher des Servers zum Schutz vor automatisierten Angriffen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Vereinbarung mit Ihrem Büro oder Ihrer Behörde), für den Schutz vor Angriffen lit. f. Bei der ersten Anmeldung erhält der Betreiber eine E-Mail mit Name und E-Mail-Adresse (Abschnitt 7).

Die Anmeldung wird über ein technisch notwendiges Sitzungs-Cookie gehalten. Es enthält nur eine zufällige Sitzungskennung, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Eine Einstellung der Entwickler-Ansicht speichert der Browser lokal (localStorage); sie verlässt Ihr Gerät nicht. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für beides nicht erforderlich, weil es für den gewünschten Dienst unbedingt erforderlich ist. Weitere Cookies, Tracking oder Reichweitenmessung gibt es nicht.

3. Server-Logdateien

Beim Aufruf der Anwendung speichert der Hostinganbieter technisch notwendige Daten in Logdateien: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem, Erfolg des Abrufs. Dazu kommen Protokollzeilen der Anwendung zur Fehlersuche; sie können Kennungen von Projekten und Dokumenten, im Fehlerfall auch eine Projektadresse oder einen Dateinamen enthalten, aber keine Dokumentinhalte. Zweck ist der sichere Betrieb und die Fehlersuche; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach spätestens sieben Tagen gelöscht.

4. Nutzungs- und Kostenabrechnung

Jede KI-gestützte Prüfung verbraucht Guthaben („Credits“). Wir speichern dafür je Vorgang: Konto, Projekt, verbrauchte Credits, Kosten und Zeitpunkt — keine Inhalte der geprüften Unterlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. In der kostenlosen Tester-Phase dient das allein der Transparenz und Kostenkontrolle.

5. Rückmeldungen

Über die Rückmelde-Funktion können Sie Fehler und Ideen melden. Wir speichern Ihren Text zusammen mit dem Kontext, der zum Nachvollziehen nötig ist: Ihr Name, Konto, Projekt, Seite, Version der Anwendung und, wenn Sie eine Rückmeldung zu einem Dokument oder Befund abgeben, dessen Dateiname, Typ und Titel. Der Betreiber erhält die Rückmeldung zusätzlich per E-Mail (Abschnitt 7). Zweck ist die Verbesserung der Anwendung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Rückmeldungen werden mit den Daten des Kontos gelöscht (Abschnitt 8).

6. Hochgeladene Bauantragsunterlagen

Der Zweck der Anwendung ist die Prüfung von Bauantragsunterlagen auf Vollständigkeit und Konsistenz. Diese Unterlagen enthalten personenbezogene Daten — Namen und Anschriften von Bauherrschaft, Entwurfsverfassenden und gegebenenfalls Nachbarn, Grundstücks- und Eigentumsangaben, Unterschriften als Bild.

Für diese Inhalte ist nicht Planvisier, sondern das Büro oder die Behörde Verantwortlicher, die sie hochlädt. Planvisier verarbeitet sie ausschließlich in dessen Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO, auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Wenn Sie als Bauherrin, Bauherr oder Nachbar Fragen zu Ihren Daten in einem konkreten Bauantrag haben, wenden Sie sich bitte an das Büro oder die Behörde, die den Antrag bearbeitet; wir unterstützen sie dabei.

Was mit den Unterlagen geschieht

• Speicherung in einer Datenbank im Rechenzentrum Frankfurt am Main
• Texterkennung (OCR) und KI-gestützte Auswertung, um Angaben zu extrahieren und gegeneinander zu prüfen — dabei werden Auszüge der Dokumente an das unter Abschnitt 7 genannte KI-Modell in der Europäischen Union übermittelt
• Abgleich von Grundstücksangaben mit amtlichen Geodaten (ALKIS, Gebäudereferenzen, Bebauungspläne). Dafür werden die Projektadresse, Flurstücksangaben und Koordinaten an die unter Abschnitt 7 genannten amtlichen Geodienste übermittelt, keine Namen und keine Dokumente
• Erstellung eines Prüfberichts

Die Unterlagen werden weder für Werbung noch für das Training von KI-Modellen genutzt. Jedes Projekt kann jederzeit gelöscht werden; die Löschung entfernt Dokumente, Auswertungen und Befunde vollständig. Anbieterseitige Sicherungen der Datenbank werden nach spätestens sechs Stunden überschrieben.

7. Empfänger und Auftragsverarbeiter

Planvisier betreibt keine eigenen Server. Folgende Dienstleister verarbeiten Daten in unserem Auftrag; mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO:

• Vercel Inc., Walnut, CA, USA — Betrieb der Anwendung. Ausführung im Rechenzentrum Frankfurt am Main.
• Databricks, Inc., San Francisco, CA, USA — Datenbankdienst Neon. Region eu-central-1 (Frankfurt am Main).
• Requesty Ltd, London, Vereinigtes Königreich — KI-Gateway. Leitet die KI-Anfragen ohne Speicherung („Zero Data Retention“) an ein KI-Modell weiter, das bei Amazon Web Services in der Europäischen Union (Modellendpunkt eu-central-1, Frankfurt am Main) betrieben wird. Die Weiterleitung ist vertraglich auf die EU beschränkt; das Modell speichert die Anfragen nicht und trainiert nicht mit ihnen. Eine KI-Auswertung außerhalb der EU findet nicht statt.
• IONOS SE, Montabaur, Deutschland — Versand und Empfang von E-Mails des Betreibers: Benachrichtigung bei der ersten Anmeldung (Name, E-Mail-Adresse) und Rückmeldungen (Abschnitt 5).

Amtliche Geodienste

Für den Abgleich der Grundstücksangaben fragt die Anwendung öffentliche Dienste von Behörden ab; sie erhalten die Projektadresse, Flurstücksangaben oder Koordinaten, aber keine Namen und keine Dokumente. Diese Stellen sind eigene Verantwortliche, keine Auftragsverarbeiter:

• Land Nordrhein-Westfalen: Geobasis NRW (Bezirksregierung Köln) über die Geodienste von IT.NRW — Liegenschaftskataster, Gebäudereferenzen, Gebäudemodelle, landesweite Übersicht der Bebauungspläne (ogc-api.nrw.de, wfs.nrw.de)
• Kommunales Rechenzentrum Niederrhein (KRZN), Kamp-Lintfort — Bebauungspläne für die Kreise Kleve, Viersen, Wesel und die Stadt Krefeld
• Stadt Aachen und Stadt Köln — Bebauungspläne der Stadt

Drittlandübermittlung

Vercel, Databricks und Amazon Web Services sind US-Unternehmen mit EU-Rechenzentren; ein Zugriff aus einem Drittland lässt sich rechtlich nicht vollständig ausschließen. Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, das EU-US Data Privacy Framework. Für das Vereinigte Königreich gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

8. Speicherdauer

• Kontodaten, Rückmeldungen und Bauantragsunterlagen: bis zur Löschung durch den Kunden oder bis zum Ende der Vereinbarung; danach werden sie innerhalb von 30 Tagen gelöscht. Mit dem Ende der Vereinbarung endet der Zugang.
• Sicherungen des Datenbankanbieters: werden nach spätestens sechs Stunden überschrieben
• Anmelde- und Server-Logs: rotierend, spätestens nach sieben Tagen
• E-Mails an den Betreiber (Abschnitt 7): werden mit den Daten des Kontos gelöscht, spätestens 30 Tage nach Ende der Vereinbarung
• Nachweis der Löschung: Name des Kontos, Datum und Anzahl der gelöschten Einträge, ohne Inhalte und ohne Personendaten — solange er zur Abwehr von Ansprüchen erforderlich ist
• Abrechnungsdaten ohne Inhalte: solange handels- oder steuerrechtliche Pflichten es verlangen

9. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Für Kontodaten wenden Sie sich an info@planvisier.de. Für Daten in Bauantragsunterlagen ist das jeweilige Büro oder die Behörde Ihr Ansprechpartner (Abschnitt 6). Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO); für den Verantwortlichen zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff auf Daten ist an ein Konto gebunden und auf das eigene Büro oder die eigene Behörde beschränkt; abgewiesene Zugriffe werden protokolliert. Der Betreiber ist ein Einzelunternehmer; derzeit hat keine weitere Person Zugang zu Kundendaten. Weitere technische und organisatorische Maßnahmen nach Art. 32 DSGVO sind in der Vereinbarung zur Auftragsverarbeitung beschrieben.

11. Grenzen der Prüfung

Planvisier trifft keine rechtsverbindlichen Aussagen und ersetzt weder die Prüfung durch das Büro noch die der Bauaufsichtsbehörde. Die Anwendung befindet sich in Entwicklung; jede Aussage im Prüfbericht ist mit ihrer Fundstelle belegt, damit sie nachgeprüft werden kann.