Datenschutzerklärung
PPI Konzept GmbH · für die SaaS-Lösung AETHERIS BAU · Stand: Juni 2026
1. Verantwortlicher
PPI Konzept GmbH
Johann-Philipp-Reis-Str. 6a · 55469 Simmern
Telefon: 06761 / 97833-50 · E-Mail: info@ppi-konzept.de
Amtsgericht Bad Kreuznach, HRB 24004 · Geschäftsführer: A. Kleinmann
AETHERIS BAU ist ein Produkt der PPI Konzept GmbH.
2. Datenschutzbeauftragter
Sofern bestellt: erreichbar unter datenschutz@ppi-konzept.de. Andernfalls richten Sie Anfragen an den o. g. Verantwortlichen.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, sicherer Betrieb),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen),
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erteilt).
4. Daten bei Nutzung von AETHERIS BAU
- Konto-/Stammdaten: Name, E-Mail, Unternehmen, Anschrift, Passwort (gehasht), Rolle;
- Nutzungs- & Abrechnungsdaten: Log-ins, IP/Zeitstempel, genutzte Funktionen, Tarif, Verbrauch, Rechnungen, Guthaben;
- Inhaltsdaten: hochgeladene/erfasste Inhalte (PDFs, Pläne, Fotos, Texte, Sprachnotizen) und die daraus erzeugten Dokumente (Bautagebuch, Mängel-, Protokoll-, Abnahmedokumente, Aufmaße).
Zweck ist die vertragsgemäße Bereitstellung der Software (Art. 6 Abs. 1 lit. b DSGVO). Soweit Sie Inhalte mit personenbezogenen Daten Dritter einstellen, sind Sie hierfür verantwortlich; wir handeln insoweit als Auftragsverarbeiter (siehe AVV).
KI-gestützte Dokumentenerstellung
Für die KI-Funktionen werden die bereitgestellten Inhalte an Anthropic PBC (USA) übermittelt und verarbeitet — auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO). Nach Anbieterangaben werden Eingaben nicht zum Training der Modelle verwendet (vertraglich bestätigen). KI-Ergebnisse sind Entwürfe; die Prüfung obliegt Ihnen.
Spracherkennung (selbst gehostet)
Sprachnotizen werden durch eine selbst gehostete Spracherkennung (Whisper) in der EU verarbeitet und nicht an Dritte weitergegeben.
Hosting & E-Mail
Hosting: Hetzner Online GmbH (Gunzenhausen, Deutschland). E-Mail-Versand: netcup GmbH (Karlsruhe). Beim Betrieb fallen Server-Logfiles (IP, Zeit, Zugriff) an (Art. 6 Abs. 1 lit. f DSGVO). Übertragung TLS-verschlüsselt.
Zahlungsabwicklung
Bei kostenpflichtiger Nutzung über Mollie B.V. (Niederlande, EU).
5. Empfänger / Auftragsverarbeiter
Weitergabe nur an sorgfältig ausgewählte Auftragsverarbeiter (Art. 28 DSGVO). Vollständige Liste: Unterauftragsverarbeiter. Keine Weitergabe zu Werbezwecken Dritter.
6. Übermittlung in Drittländer
Eine Übermittlung in die USA findet nur bei Nutzung der optionalen KI-Funktionen (Anthropic) statt, abgesichert durch EU-Standardvertragsklauseln nebst Transfer-Folgenabschätzung. Im Übrigen Verarbeitung in der EU/im EWR.
7. Speicherdauer
| Datenkategorie | Dauer |
|---|---|
| Server-Logfiles | i. d. R. 7–30 Tage |
| Konto-/Inhaltsdaten | Dauer des Vertragsverhältnisses |
| nach Vertragsende | Löschung/Rückgabe gemäß AVV, vorbehaltlich Aufbewahrungspflichten |
| Rechnungs-/Steuerunterlagen | gesetzliche Fristen (6–10 Jahre, §§ 147 AO, 257 HGB) |
8. Keine automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.
9. Daten von Minderjährigen
Das Angebot richtet sich an Unternehmen (B2B), nicht an Minderjährige.
10. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf von Einwilligungen (Art. 7 Abs. 3). Kontakt: datenschutz@ppi-konzept.de.
11. Beschwerderecht bei der Aufsichtsbehörde
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34 · 55116 Mainz · poststelle@datenschutz.rlp.de · www.datenschutz.rlp.de
12. Datensicherheit
Angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO (TLS, Zugriffskontrollen, Mandantentrennung, Protokollierung, EU-Hosting). Einzelheiten: AVV, Anlage 2.
13. Änderungen
Es gilt die jeweils hier veröffentlichte Fassung.