Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

AKIT-ConSerSol GmbH
Opphoferstraße 20
42107 Wuppertal
E-Mail: sprich@lezvi.de

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

AKIT-ConSerSol GmbH
Opphoferstraße 20
42107 Wuppertal
Telefon: +49 202 45 92 97 35
E-Mail: sprich@lezvi.de

4. Datenerfassung auf dieser Website

Cookies

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies. Diese Cookies sind erforderlich, damit Sie sich einloggen und die Anwendung nutzen können. Während Ihrer Sitzung werden darin Ihre Benutzer-ID, Rolle und Ihr Name gespeichert, um Sie als eingeloggten Nutzer zu identifizieren. Diese Daten werden beim Logout oder Schließen des Browsers vollständig gelöscht. Das Cookie dient nicht zu Tracking- oder Werbezwecken.

Das Session-Cookie wird automatisch gelöscht, sobald Sie Ihren Browser schließen. Es ist mit den Sicherheitsmerkmalen Secure, HttpOnly und SameSite=Lax geschützt, um Missbrauch durch Dritte zu verhindern.

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist daher nicht erforderlich, da die Verarbeitung auf unserem berechtigten Interesse an einer funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO beruht.

Lokale Speicherung (localStorage)

Die Anwendung speichert Ihre Dark-Mode-Präferenz im localStorage Ihres Browsers. Es handelt sich dabei um einen rein funktionalen Wert (z. B. „dark“ oder „light“), der keine personenbezogenen Daten enthält. Die Speicherung dient ausschließlich der Beibehaltung Ihrer Darstellungspräferenz zwischen Seitenaufrufen.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

5. Einsatz von Künstlicher Intelligenz (Mistral AI)

Wir nutzen Dienste der Mistral AI (Sitz: Paris, Frankreich, EU) zur Verarbeitung von Spracheingaben innerhalb der Anwendung. Der Einsatz erfolgt ausschließlich für eingeloggte Nutzer und nur bei aktiver Nutzung der Sprachfunktion.

Sprachtranskription (Voxtral)

Wenn Sie die Spracheingabe nutzen, wird Ihre Audioaufnahme an die Mistral Voxtral API übermittelt, um den gesprochenen Text in Schriftform umzuwandeln (Speech-to-Text). Die Audiodatei wird ausschließlich zur Transkription verwendet und nicht dauerhaft bei Mistral gespeichert.

Textanalyse — Leistungserfassung (Mistral Chat)

Der transkribierte Text wird an die Mistral Chat API übermittelt, um daraus strukturierte Angebotspositionen (Bezeichnung, Menge, Einheit) zu extrahieren. Hierbei wird lediglich der fachliche Inhalt der Spracheingabe verarbeitet (z. B. „43 Meter Kabelkanal“).

Textanalyse — Kundendatenerfassung (Mistral Chat)

Bei der sprachgestützten Kundendatenerfassung wird der transkribierte Text ebenfalls an die Mistral Chat API übermittelt. Dabei können personenbezogene Daten wie Name, Firmenname, Anschrift, E-Mail-Adresse oder Telefonnummer an Mistral AI übertragen werden, um diese strukturiert zu extrahieren. Die Daten werden von Mistral ausschließlich zur Verarbeitung der Anfrage verwendet und nicht dauerhaft gespeichert.

Browser-Spracherkennung (Web Speech API)

Als primäre Methode der Spracherfassung nutzt die Anwendung die Web Speech API Ihres Browsers. Dabei wird die Sprachverarbeitung je nach Browser unterschiedlich durchgeführt:

• Google Chrome: Audiodaten werden an Server von Google (USA) übermittelt
• Safari: Audiodaten werden an Server von Apple (USA) übermittelt
• Firefox/Edge: Verarbeitung kann lokal oder über Drittanbieter erfolgen

Die Nutzung der Spracherkennung erfordert Ihre aktive Zustimmung (Klick auf den Mikrofon-Button). Der Browser fragt zusätzlich die Mikrofon-Berechtigung ab — Audio wird nur bei aktiver Nutzung aufgenommen, nicht im Hintergrund. Sollte die Web Speech API nicht verfügbar sein, wird Voxtral (Mistral AI) als Fallback verwendet.

Rechtsgrundlage und Datenschutz

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Leistungserfassung). Mistral AI ist ein europäischer Anbieter mit Sitz in Frankreich. Die Datenverarbeitung findet innerhalb der EU statt. Eine Übermittlung in Drittländer erfolgt nicht.

Weitere Informationen zum Datenschutz bei Mistral AI finden Sie unter: https://mistral.ai/legal/terms-of-use/.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden folgende Daten erhoben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Firma (optional)
• Telefonnummer (optional)
• Tarifinteresse (optional)
• Nachricht (optional)

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und per E-Mail an uns weitergeleitet. Zu Zwecken der Fehleranalyse werden Name und E-Mail-Adresse kurzzeitig in technischen Logdateien gespeichert (Aufbewahrung: 30 Tage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

7. Registrierung und Nutzerkonto

Bei der Registrierung als Mandant (Betriebsinhaber) werden folgende Daten erhoben:

• Vorname, Nachname, Firmenname
• Anschrift (Straße, Hausnummer, PLZ, Ort)
• E-Mail-Adresse, Telefonnummer, Website
• Bankverbindung (Bankname, IBAN, BIC/SWIFT, Bankleitzahl, Kontonummer)
• Umsatzsteuer-Identifikationsnummer
• Passwort (wird ausschließlich als kryptografischer Hash mittels Argon2id gespeichert — das Klartext-Passwort wird zu keinem Zeitpunkt gespeichert)

Bei der Registrierung als Handwerker (Mitarbeiter) werden erhoben: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Passwort.

Darüber hinaus können Mandanten Kundendaten erfassen (Name, Firma, Anschrift, E-Mail, IBAN, USt-ID). Diese werden zur Erstellung von Angeboten und Rechnungen benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Bankdaten werden ausschließlich zur Rechnungserstellung verwendet.

8. E-Mail-Versand

Wir versenden transaktionale E-Mails in folgenden Fällen:

• Registrierungseinladungen für Mandanten und Handwerker
• Passwort-Zurücksetzung
• Weiterleitung von Kontaktformular-Anfragen

Der E-Mail-Versand erfolgt per SMTP (Simple Mail Transfer Protocol) oder über die Microsoft Graph API. Bei Nutzung der Microsoft Graph API werden die E-Mail-Inhalte über Server der Microsoft Corporation (USA) verarbeitet. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und geeigneter Garantien gemäß Art. 46 DSGVO (EU-Standardvertragsklauseln).

9. Protokollierung und Audit-Trail (GoBD)

Zur Erfüllung gesetzlicher Aufbewahrungspflichten (GoBD, Abgabenordnung) protokolliert die Anwendung steuerrelevante Änderungen in einem Audit-Trail. Dabei werden gespeichert:

• IP-Adresse des Nutzers
• Benutzer-ID, Name und Rolle
• Zeitpunkt der Änderung
• Art der Änderung (Erstellen, Ändern, Löschen)
• Alte und neue Werte des geänderten Datensatzes

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Audit-Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert (bis zu 10 Jahre für steuerrelevante Unterlagen).

Zusätzlich führt die Anwendung technische Logdateien (Monolog) zur Fehlerbehebung. Diese werden nach 30 Tagen automatisch rotiert und gelöscht.

10. Datei-Uploads und GPS-Standorterfassung

Im Rahmen der Baustellendokumentation können folgende Dateien hochgeladen werden:

• Fotos von Baustellen, Mängeln oder Abnahmen
• Digitale Unterschriften zur Dokumentation von Abnahmen und Protokollen

Für die Fotoaufnahme kann die Anwendung auf die Kamera Ihres Gerätes zugreifen. Ihr Browser fragt Sie vorher um Erlaubnis. Die Aufnahmen werden ausschließlich lokal verarbeitet und auf unserem Server gespeichert — es erfolgt keine Übermittlung an externe Dienste.

GPS-Standorterfassung

Bei der Protokollerstellung kann optional der GPS-Standort des Gerätes erfasst werden. Dabei werden folgende Daten gespeichert:

• Breitengrad (Latitude) und Längengrad (Longitude)
• Genauigkeit der Positionsbestimmung (in Metern)

Ihr Browser fragt Sie vor der Standorterfassung um Erlaubnis. Ohne Ihre Zustimmung werden keine Standortdaten erhoben. Zur Anzeige der Adresse auf Basis der Koordinaten wird eine serverseitige Adressauflösung über OpenStreetMap Nominatim durchgeführt. Dabei werden ausschließlich die Koordinaten (ohne Nutzerbezug) an den Dienst übermittelt. Beim Klick auf „Karte anzeigen“ werden Sie auf die externe Website openstreetmap.org weitergeleitet. Dabei werden Ihre IP-Adresse und die Koordinaten an OpenStreetMap übermittelt.

Alle Dateien und Standortdaten werden auf unserem Server gespeichert und dem jeweiligen Mandanten zugeordnet. Der Zugriff ist auf berechtigte Nutzer des Mandanten beschränkt. Es erfolgt keine Weitergabe an Dritte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Dokumentationspflichten).

11. Aufbewahrungsfristen und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten folgende Fristen:

• Rechnungen und steuerrelevante Unterlagen: 10 Jahre (Abgabenordnung § 147)
• Geschäftsbriefe und Angebote: 6 Jahre (HGB § 257)
• Kundendaten ohne laufenden Vertrag: nach Ablauf der konfigurierten Löschfrist
• Technische Logdateien: 30 Tage

Die Anwendung unterstützt automatisierte Löschprozesse gemäß DSGVO. Mandanten können Löschfristen pro Datentyp im Compliance-Center konfigurieren.

12. Ihre Rechte

Auskunft, Löschung und Berichtigung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Die Anwendung bietet eine automatisierte Datenauskunft (Art. 15 DSGVO), die alle gespeicherten Daten zu einer Person als Bericht zusammenstellt.

Anfragen richten Sie bitte an: sprich@lezvi.de. Wir antworten innerhalb eines Monats.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Ansprechpartner für Datenschutz

Für Fragen zum Datenschutz wenden Sie sich bitte an:

AKIT-ConSerSol GmbH
Datenschutz
Opphoferstraße 20
42107 Wuppertal
E-Mail: sprich@lezvi.de

Stand: März 2026