Startseite

Datenschutzerklärung

Informationen gemäß Art. 13, 14 DSGVO  ·  Stand: 3. September 2026

Die BAS Future Solutions UG (haftungsbeschränkt) befindet sich in Gründung, der Handelsregister-Eintrag steht noch aus. Verantwortlicher im Sinne der DSGVO ist bis zur Eintragung der unten genannte Gründungsgesellschafter und Geschäftsführer.

1. Verantwortlicher

BAS Future Solutions UG (haftungsbeschränkt) i. G.
vertreten durch den Geschäftsführer Barthold Schalkewitz
Am Goldenen Eck 31
30890 Barsinghausen
Deutschland
E-Mail: b.schalkewitz@bas-futuresolutions.de

2. Welche Daten wir verarbeiten

Je nachdem, wie Sie unsere Plattform nutzen, verarbeiten wir folgende Datenkategorien:

  • Registrierung/Konto: Name, E-Mail-Adresse, Firma, Passwort (verschlüsselt gespeichert) bzw. Anmeldedaten eines Drittanbieters (z. B. Google-Login), sofern Sie diesen nutzen.
  • Bestellung/Konfiguration:Angaben zu Ihrer Firma, Ansprechpartner, gewählte Agenten-Konfiguration, Paket und Preisangaben.
  • Nutzung des Kundenportals: von Ihnen hochgeladene Dateien und Dokumente (z. B. Leistungsverzeichnisse, Aufmaß-Unterlagen), Chatverläufe mit den Agenten sowie die von den Agenten erzeugten Ausgaben (Analysen, Texte, Protokolle).
  • Firmenprofil und Firmen-Gedächtnis: Ihre Antworten auf den Fragebogen zum Firmenprofil sowie Angaben zur Arbeitsweise Ihrer Firma, die beim Chatten mit den Agenten automatisch mitgeschrieben werden. Näheres dazu in Abschnitt 5.
  • Technische Daten: Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung sowie technisch notwendige Protokolldaten des Servers (z. B. Zeitpunkt und Ergebnis von Anfragen), soweit für den sicheren Betrieb erforderlich.

3. Zwecke der Verarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre Daten, um Ihr Kundenkonto zu führen, Ihre Bestellungen abzuwickeln, die von Ihnen konfigurierten KI-Agenten bereitzustellen und zu betreiben sowie um mit Ihnen im Rahmen der Vertragsabwicklung zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Soweit wir Daten zur Absicherung, Fehlerbehebung und Weiterentwicklung der Plattform verarbeiten, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden und sicheren Betrieb).

4. Automatisierte Entscheidungen (Art. 22 DSGVO) — Autonomiegrad „Autopilot mit Aufsicht"

Für jeden Agenten kann zwischen den Autonomiegraden „Berater" (nur Analyse/ Einschätzung), „Co-Pilot" (fertiger Entwurf, Freigabe durch einen Menschen bleibt vor Verwendung zwingend) und „Autopilot mit Aufsicht" gewählt werden. In der Stufe Autopilot liefert der Agent ein versandfertiges Ergebnis (z. B. ein Angebotsschreiben), ohne dass vor jeder einzelnen Verwendung zwingend eine manuelle Freigabe vorgesehen ist. Der Agent bewertet dabei selbst anhand fest definierter Schwellenwerte, ob der Fall untypisch oder folgenreich ist; in diesem Fall markiert er ihn zur menschlichen Prüfung („Eskalation"), bei eindeutigen Regelfällen unterbleibt diese Markierung. Der eigentliche Versand erfolgt auch in dieser Stufe nicht durch die Plattform selbst: das Ergebnis wird vorausgefüllt im E-Mail-Programm des Nutzers geöffnet, das Absenden bleibt dessen aktive Handlung.

Wer diese Stufe aktiviert. Der Autonomiegrad wird nicht von uns, sondern von unserem Kunden (dem Bauunternehmen) für dessen eigene Agenten festgelegt. Von den so erzeugten Dokumenten betroffen sind in erster Linie die Vertragspartner unseres Kunden (z. B. ein Auftraggeber, der ein automatisch erzeugtes Angebot erhält) — nicht Sie als Nutzer unserer Plattform in Ihrem Verhältnis zu uns.

Einordnung nach Art. 22 DSGVO. Soweit dabei überhaupt eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO vorliegt, trifft die datenschutzrechtliche Verantwortung dafür in erster Linie unseren Kunden als Betreiber des jeweiligen Agenten, nicht uns als Plattformanbieter. Innerhalb unseres eigenen Verhältnisses zu Ihnen (Registrierung, Vertragsschluss, Preisgestaltung) setzen wir keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Diese Einordnung ist keine abschließende rechtliche Bewertung und ersetzt keine anwaltliche Prüfung.

5. Firmenprofil und automatisches Mitlernen aus Chats

Damit Sie den Agenten dieselben Grundlagen nicht in jedem Chat neu erklären müssen, speichern wir zwei Arten von Angaben dauerhaft: Ihre Antworten auf den Fragebogen zum Firmenprofil und — sofern Sie den Wissens-Layer „Firmenwissen" gebucht haben — Aussagen zur Arbeitsweise Ihrer Firma, die beim Chatten mit einem Agenten automatisch mitgeschrieben werden (etwa Abrechnungsregeln, angewandte Normen oder firmeneigene Begriffe). Ohne diese Buchung findet kein automatisches Mitschreiben statt. Diese Angaben werden allen Agenten Ihres Kontos als Hintergrundwissen zur Verfügung gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen beauftragten Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer für Ihre Firma brauchbaren Arbeitsunterstützung).

Keine personenbezogenen Inhalte. Das automatische Mitschreiben ist technisch darauf ausgelegt, ausschließlich betriebliche Arbeitsweisen festzuhalten. Vor dem Speichern durchläuft jeder Eintrag eine automatische Prüfung, die Namen, Anschriften, Telefonnummern, E-Mail-Adressen, Bank-, Ausweis- und Personaldaten erkennt und den Eintrag in diesem Fall verwirft. Eine solche Prüfung kann in Einzelfällen unvollständig sein; sämtliche Einträge sind deshalb jederzeit für Sie einsehbar und einzeln löschbar (siehe unten).

Personenbezug. Zu jedem Eintrag speichern wir, welches Mitglied Ihres Kontos ihn ausgelöst hat (Nutzerkennung und Anzeigename) sowie den Zeitpunkt. Das dient dazu, Ihnen im Chat bevorzugt Ihre eigenen Angaben zurückzugeben. Firmenprofil und Firmen-Gedächtnis werden innerhalb eines Kundenkontos von allen Team-Mitgliedern gemeinsam genutzt: sie sehen die Einträge einschließlich dieser Angabe und können sie ebenfalls ergänzen oder löschen.

Ihre Kontrolle darüber. Im Kundenportal finden Sie unter „Firmenprofil" alle gespeicherten Einträge. Dort können Sie jeden Eintrag einzeln löschen und das automatische Mitlernen jederzeit vollständig abschalten — das gilt zugleich als Ausübung Ihres Widerspruchsrechts nach Art. 21 DSGVO. Bereits gespeicherte Einträge bleiben erhalten, bis Sie sie löschen oder Ihr Konto endet.

6. Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Leistungen setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag bzw. als eigenständig Verantwortliche verarbeiten können. Einige davon werden nur aktiv, wenn Sie die jeweilige optionale Funktion nutzen:

  • Hostinger (Hostinger International Ltd., Litauen/EU): Hosting der Plattform auf einem virtuellen Server innerhalb der EU. Dabei werden alle im Rahmen der Nutzung anfallenden Daten auf diesem Server gespeichert und verarbeitet.
  • Cloudflare (Cloudflare, Inc., USA): Der Zugriff auf die Plattform wird über einen Cloudflare-Tunnel bereitgestellt; dabei werden Verbindungsdaten (u. a. IP-Adresse) verarbeitet. Abgesichert über die EU-Standardvertragsklauseln.
  • Amazon Web Services (AWS) / Anthropic über AWS Bedrock: Die eigentliche KI-Verarbeitung (Chats mit den Agenten, von Ihnen hochgeladene Dokumente, daraus erzeugte Auswertungen) läuft über den Dienst „Amazon Bedrock" der Amazon Web Services EMEA SARL (Luxemburg) im EU-Inferenzprofil, Region Frankfurt (eu-central-1). Das eingesetzte Sprachmodell stammt von Anthropic, wird aber innerhalb der AWS-Infrastruktur in der EU betrieben. AWS ist insoweit unser Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung findet in der Europäischen Union statt.
  • Anthropic (Anthropic Ireland Limited bzw. Anthropic PBC, USA): Wir nutzen unseren eigenen Anthropic-Account für Bestell-/Checkout-Daten und die öffentliche „Teste mich"-Demo auf der Landingpage. Hier sind wir selbst Datenexporteur, abgesichert über die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil von Anthropics Data Processing Addendum sind. Sofern Sie für einen Agenten ausnahmsweise einen eigenen Anthropic-API-Key hinterlegen („Bring your own key", verschlüsselt gespeichert), sind Sie selbst Vertragspartei von Anthropics Nutzungsbedingungen samt DPA/SCCs und Datenexporteur für diese konkrete Übermittlung; wir sind dann für Sie lediglich technischer Auftragsverarbeiter (Art. 28 DSGVO).
  • OpenAI (USA): nur, wenn Sie die Sprachnotiz-Transkription oder die individuelle Agenten-Bildgenerierung im Checkout nutzen. Verarbeitet wird die jeweilige Audiodatei bzw. Ihr Bildgenerierungs-Prompt.
  • Stripe: sofern der Produktiv-Zahlungsweg aktiv ist, wickelt Stripe Ihre Zahlung ab und verarbeitet dazu Ihre Zahlungs- und Rechnungsdaten (u. a. Name, E-Mail-Adresse, Zahlungsmitteldaten).
  • Twilio (USA): nur, wenn ein Agent den optionalen WhatsApp-Eingangskanal nutzt. Verarbeitet werden dabei Telefonnummer und Inhalt der über WhatsApp gesendeten Nachrichten.
  • Cal.com: wird eingebunden, wenn Sie über die Plattform ein Beratungsgespräch buchen. Verarbeitet werden Name, E-Mail-Adresse und Ihre sonstigen Angaben im Buchungsformular.
  • Resend bzw. SMTP (Microsoft 365): wird für den Versand von Transaktions-E-Mails genutzt (z. B. Bestellbestätigungen, Rechnungen, Benachrichtigungen zu Ihrem Konto). Dabei werden Empfänger-E-Mail-Adresse sowie der jeweilige E-Mail-Inhalt verarbeitet.
  • Google: nur, wenn Sie sich per Google-Login anmelden. Verarbeitet werden die dabei übermittelten Kontodaten (Name, E-Mail-Adresse, Profilbild).
  • Microsoft (OneDrive/Microsoft Graph): wird nur dann eingebunden, wenn Sie als Kunde selbst per OAuth eine Verbindung zu Ihrem eigenen OneDrive herstellen, um Dateien aus Ihrem OneDrive als Datenquelle für einen Agenten zu nutzen. Diese Verbindung ist optional und erfolgt nur mit Ihrer ausdrücklichen Freigabe.

Mit allen eingesetzten Auftragsverarbeitern bestehen bzw. gelten die jeweils erforderlichen vertraglichen Vereinbarungen nach Art. 28 DSGVO bzw. deren Standardvertragsklauseln.

7. Speicherdauer

Wir speichern Ihre Daten so lange, wie Ihr Kundenkonto besteht bzw. wie es zur Erfüllung der oben genannten Zwecke erforderlich ist. Rechnungsbezogene Daten bewahren wir entsprechend der gesetzlichen Aufbewahrungsfristen auf (in der Regel 6 bzw. 10 Jahre nach §§ 147 AO, 257 HGB). Nach Ablauf der jeweiligen Fristen bzw. nach Löschung Ihres Kontos werden Ihre Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für Niedersachsen zuständigen Landesbeauftragten für den Datenschutz.

9. Kontakt für Datenschutzanfragen

Für Anfragen zu Ihren Rechten oder zur Verarbeitung Ihrer Daten wenden Sie sich bitte an: b.schalkewitz@bas-futuresolutions.de

10. Cookies

Wir setzen ausschließlich ein technisch notwendiges Session-Cookie ein, das Ihre Anmeldung im Kundenportal aufrechterhält. Dieses Cookie ist für den Betrieb der Plattform erforderlich und dient keiner Analyse, Werbung oder Nachverfolgung. Es werden keine Analyse- oder Tracking-Cookies (z. B. Google Analytics) eingesetzt.