Datenschutzerklärung

1. Verantwortlicher

APEX Ventures UG (haftungsbeschränkt), Kaiser-Friedrich-Straße 12, 31134 Hildesheim, vertreten durch Jonas Japing. E-Mail: jonas@apex-automation.io. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Schwellen nicht erreicht werden.

Rollen: Für Konto- und Nutzungsdaten der Mitarbeitenden der Pilotbüros sind wir Verantwortlicher. Laden Büros Grundrisse und Plandaten ihrer Auftraggeber hoch, sind die Büros Verantwortliche und wir Auftragsverarbeiter; dafür schließen wir mit jedem Pilotbüro vor Beginn eine Vereinbarung nach Art. 28 DSGVO.

2. Überblick

3. Anmeldung mit Google

Wir bieten die Anmeldung über „Mit Google anmelden“ an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei fragen wir ausschließlich die Berechtigungen openid, email und profile ab. Wir greifen nicht auf Gmail, Drive, Kalender oder andere Google-Daten zu. Gespeichert werden Ihr Name und Ihre E-Mail-Adresse zusammen mit dem Anmeldezeitpunkt, der Zahl Ihrer erstellten Pläne (Kontingent) und – falls Sie über einen Einladungslink kamen – einem Referenz-Code, der der Einladung zugeordnet ist. Die Daten dienen allein dazu, Ihren Testzugang bereitzustellen und Sie wiederzuerkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Speicherort: Vercel Blob (privat), Region Frankfurt. Es gelten zusätzlich die Datenschutzhinweise von Google.

Die Nutzung und Übertragung von Informationen, die wir von Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verkaufen diese Daten nicht, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter, außer an die unter Ziffer 7 genannten Dienstleister.

4. Registrierung mit E-Mail und Passwort

Alternativ zur Google-Anmeldung können Sie sich mit E-Mail-Adresse und Passwort registrieren. Dabei erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen und Ihre Antwort auf die Frage „Wie sind Sie auf uns aufmerksam geworden?“. Ihr Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hash (Verfahren scrypt). Zusätzlich speichern wir den Registrierungszeitpunkt und die Zahl Ihrer erstellten Pläne (Kontingent).

Zweck ist die Bereitstellung Ihres Zugangs zur Beta und die Verwaltung Ihres Kontingents. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Speicherort: Vercel Blob (privat), Region Frankfurt. Wir löschen die Daten, wenn Sie das verlangen oder die Beta endet, soweit keine gesetzliche Aufbewahrungspflicht besteht.

5. Hochgeladene Grundrisse und KI-Auswertung

Grundrisse, die Sie hochladen, werden zur Auswertung über die Anthropic-API an Anthropic übermittelt, deren KI-Modell den Planentwurf erstellt. Vertragspartner ist die Anthropic Ireland, Limited (Dublin, Irland); die Verarbeitung erfolgt auch durch die Anthropic PBC in den USA. Mit Anthropic besteht eine Auftragsverarbeitungsvereinbarung (Data Processing Addendum als Teil der Commercial Terms); Übermittlungen in Drittländer stützen sich auf EU-Standardvertragsklauseln. Nach den Vertragsbedingungen darf Anthropic Inhalte aus der API-Nutzung nicht zum Training seiner Modelle verwenden. Die Pläne und Ihre Bearbeitungen speichern wir nicht dauerhaft auf unseren Servern; sie liegen im Speicher Ihres Browsers. Bitte laden Sie nur Pläne hoch, für die Sie berechtigt sind, und entfernen Sie personenbezogene Angaben.

6. Feedback und Nutzungsprotokoll

Wenn Sie Feedback senden, speichern wir Ihren Text, ggf. den aktuellen Planentwurf und Ihren Nutzernamen. Für die Kostenkontrolle protokollieren wir je KI-Aufruf Zeitpunkt, Dateiname und Tokenverbrauch (Art. 6 Abs. 1 lit. f DSGVO). Speicherort: Vercel Blob, Region Frankfurt.

7. Empfänger und Auftragsverarbeiter

8. Cookies

Wir setzen nur technisch notwendige Cookies: ein Sitzungs-Cookie, das Sie angemeldet hält (14 Tage), und ein kurzlebiges Sicherheits-Cookie beim Google-Login (Schutz vor Missbrauch). Dafür ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig. Wir nutzen keine Tracking-, Analyse- oder Werbe-Cookies; deshalb gibt es keinen Cookie-Banner.

9. Kontaktaufnahme durch uns

Wenn wir Sie wegen der Beta angeschrieben haben, stammen Name und geschäftliche E-Mail-Adresse aus öffentlich zugänglichen Quellen (in der Regel Ihrem Impressum). Wir speichern sie zur Durchführung der Beta-Einladung (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen – eine kurze Antwort genügt, dann schreiben wir Sie nicht wieder an.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Schreiben Sie dazu an jonas@apex-automation.io. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.

11. Datensicherheit, keine automatisierte Entscheidung

Die Übertragung erfolgt verschlüsselt (HTTPS). Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung findet nicht statt.

12. Konto und Daten löschen

Sie können Ihr Konto jederzeit per E-Mail an jonas@apex-automation.io löschen lassen. Wir löschen dann Ihre Kontodaten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Den Zugriff von Fluchtplan auf Ihr Google-Konto können Sie außerdem jederzeit in den Google-Kontoeinstellungen unter „Sicherheit“ widerrufen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert.

Stand: 02.11.2026