BASIO
Problem Workflow Integrationen Warteliste FAQ Kontakt EN Testzugang
Rechtliches

Datenschutzerklärung

BASIO — Architecture Copilot, eine Marke von cook up studio UG (haftungsbeschränkt). Stand: 03.10.2026.

1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des BDSG ist:

cook up studio UG (haftungsbeschränkt)
Adolf-Kolping-Straße 3
66583 Spiesen-Elversberg
Deutschland

Geschäftsführer
Moritz Koch
Telefon
+49 (0) 176 47335759
E-Mail
info@basio.at
Website
www.cookup.studio · www.basio.at
Registergericht
Amtsgericht Saarbrücken
Registerzeichen
HRB 108360
USt-Nr. § 27a UStG
DE353104046

2 Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur im gesetzlich erlaubten Rahmen. BASIO ist eine SaaS-Plattform für Architekturwettbewerbe. Bei der Nutzung unserer Dienste erheben wir Daten, die für die Vertragserfüllung, den Betrieb der Plattform sowie für gesetzliche Anforderungen erforderlich sind.

3 Website und Hosting (IONOS)

Hosting-Anbieter

Unsere Website basio.at wird bei der IONOS SE gehostet. Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Serverstandort: Deutschland. Die Daten werden ausschließlich auf Servern innerhalb der Bundesrepublik Deutschland und damit innerhalb der EU verarbeitet; eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

Bei jedem Seitenaufruf werden automatisch folgende Daten übermittelt und temporär in Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL
  • Browser, Betriebssystem, Access-Provider

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Die Server-Logfiles werden nach 30 Tagen gelöscht. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung IONOS: ionos.de/terms-gtc/datenschutzerklaerung

4 Cookies

Unsere Website verwendet Cookies (kleine Textdateien auf Ihrem Gerät). Beim ersten Besuch werden Sie über ein Cookie-Consent-Banner um Ihre Einwilligung zu den Kategorien Statistik und Marketing gebeten; Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern.

Technisch notwendige Cookies

Für grundlegende Funktionen der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Zahlungs-Cookies (Stripe)

Technische Cookies zur Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Marketing-Cookies (Meta Pixel)

Wir setzen den Meta Pixel des Anbieters Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (bei Verarbeitung durch die US-Muttergesellschaft: Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA) ein. Der Meta Pixel misst die Wirksamkeit unserer Werbeanzeigen, ermöglicht die Erstellung von Zielgruppen für Anzeigenschaltungen und die Auswertung des Besucherverhaltens auf unserer Website. Dabei können Daten wie besuchte Seiten, Interaktionen und technische Informationen (u. a. IP-Adresse, Geräte- und Browserdaten) erhoben und mit Ihrem Facebook-/Instagram-Konto verknüpft werden, sofern Sie dort eingeloggt sind. Der Meta Pixel wird ausschließlich nach Ihrer aktiven Einwilligung über das Cookie-Banner geladen; ohne Einwilligung findet keine Datenübermittlung an Meta statt. Weitere Details finden Sie in Abschnitt 14 „Meta Pixel".

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittlandtransfer: EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

Datenschutzrichtlinie Meta: facebook.com/privacy/policy · Informationen zum Pixel: Meta Business Help Center

Statistik-Cookies (Google Analytics)

Wir setzen Google Analytics (Google tag, GA4) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bei Verarbeitung durch die US-Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Google Analytics ermöglicht die statistische Auswertung der Websitenutzung, u. a. Seitenaufrufe, Verweildauer und Herkunft der Besucher:innen, um unser Angebot bedarfsgerecht zu gestalten. Dabei werden technische Informationen (u. a. gekürzte IP-Adresse, Geräte- und Browserdaten, Nutzungsverhalten) erhoben und pseudonymisiert ausgewertet. Der Google Tag wird ausschließlich nach Ihrer aktiven Einwilligung über das Cookie-Banner geladen; ohne Einwilligung findet keine Datenübermittlung an Google statt. Weitere Details finden Sie in Abschnitt 13 „Google Analytics".

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Drittlandtransfer: EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

Datenschutzrichtlinie Google: policies.google.com/privacy · Informationen zu Google Analytics: Google-Support

Cookie-Einstellungen können außerdem jederzeit im Browser angepasst werden.

5 Registrierung, Nutzerkonto und App (Base44)

Plattform

Die BASIO-Anwendung wird auf der Infrastruktur von Base44 betrieben. Anbieter der Plattform ist Base44, Inc. (ein Unternehmen der Wix.com Ltd., Israel). Die Anwendungsdaten werden über Unterauftragsverarbeiter von Base44 in den USA gespeichert und verarbeitet (u. a. MongoDB, Inc. – Datenbank; Render Services, Inc. – Server; Supabase, Inc. – Medien; Twilio Inc./SendGrid – E-Mail-Versand der App; Datadog, Inc. – Protokollierung). KI-Funktionen werden über den KI-Zugang von Base44 bereitgestellt (siehe „KI-Verarbeitung“). Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission.

Registrierungsdaten

E-Mail-Adresse, Name (optional), Passwort (verschlüsselt), Abo-Modell bzw. Pass und Zahlungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsdaten in der App

Projektdaten (Auslobungsunterlagen, Pläne, Architekturdokumente, Analysen, Konzepte, Visualisierungen) werden in Ihrem Konto gespeichert und ausschließlich zur Erbringung des Dienstes verarbeitet. Eine Kontolöschung ist jederzeit möglich: info@basio.at

Teams

Nutzen Sie BASIO in einem Team (Tarife Studio, Office oder Pass mit mehreren Nutzern), sind die im Team angelegten Projekte für alle aktiven Teammitglieder sichtbar und bearbeitbar. Name und E-Mail-Adresse der Teammitglieder sind innerhalb des Teams sichtbar. Das Team wird vom zahlenden Konto verwaltet; dieses kann Mitglieder einladen und entfernen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

BASIO-GPT (Chat in der App)

Ihre Fragen an BASIO-GPT und die Antworten werden je Nutzer und Projekt gespeichert, damit Sie den Verlauf in späteren Sitzungen weiterführen können. Der Verlauf ist nur für Sie selbst sichtbar, auch innerhalb eines Teams nicht für andere Mitglieder. Sie können ihn jederzeit über „Verlauf löschen“ entfernen; andernfalls wird er mit Ihrem Konto gelöscht. Im Demo-Zugang wird kein Verlauf gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

KI-Verarbeitung

Für Analyse, Extraktion, Texte und Bilder nutzt BASIO KI-Modelle, die ausschließlich über den KI-Zugang (AI Gateway) von Base44 angesprochen werden: Sprachmodelle von Anthropic, PBC, OpenAI, L.L.C. und Google (Gemini) für Analyse, Anforderungs- und Geometrieextraktion sowie Texte; KI-Bilder (Visualisierungen) werden mit Bildmodellen von Google (Gemini) erzeugt und in der App als KI-generiert gekennzeichnet. Eingaben (z. B. hochgeladene Unterlagen, Textanfragen, Chat-Nachrichten) werden zur Verarbeitung an diese Anbieter übermittelt. Wir nutzen Ihre Daten nicht zum Training von KI-Modellen. Bitte geben Sie keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Drittlandtransfer: Anthropic, PBC, OpenAI, L.L.C. und Google LLC (USA) – EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, siehe auch Abschnitt 20.

5a Karten- und Geodatendienste

Für Standortsuche, Karten, Luftbilder, Gelände, Gebäude und Kataster ruft BASIO frei verfügbare amtliche und offene Geodaten ab, u. a. vom Bundesamt für Kartographie und Geodäsie (basemap.de), von basemap.at, dem Bundesamt für Eich- und Vermessungswesen (BEV), swisstopo, den Vermessungsverwaltungen der Länder sowie von OpenStreetMap-Diensten. Die vollständige Übersicht mit Lizenzen finden Sie in der App unter „Hilfe → Datenquellen & Lizenzen“.

Dabei werden Adresse bzw. Koordinaten des Projektstandorts an diese Dienste übermittelt. Beim Laden von Kartenkacheln stellt Ihr Browser eine direkte Verbindung zu den Servern der jeweiligen Anbieter her; dabei wird Ihre IP-Adresse übermittelt. Die Anbieter sind für diese Verarbeitung eigenständig verantwortlich. Für Anbieter im Vereinigten Königreich (u. a. OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kartenmaterial).

6 Zahlungsabwicklung (Stripe)

Anbieter

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland

Verarbeitete Daten

  • Name und E-Mail-Adresse
  • Zahlungsdaten (direkt bei Stripe, nicht bei uns gespeichert)
  • Rechnungsadresse
  • IP-Adresse / Gerätedaten (Betrugsprävention)
  • Abonnement-Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandtransfer: EU-U.S. Data Privacy Framework + Standardvertragsklauseln Art. 46 Abs. 2 lit. c DSGVO

Datenschutzrichtlinie: stripe.com/de/privacy

Speicherdauer Zahlungs- und Rechnungsdaten: 10 Jahre (§ 147 AO)

Nach dem Kauf

Nach Abschluss eines Kaufs übermittelt die BASIO-Anwendung die Kaufdaten (Name, E-Mail-Adresse, Firma, Rechnungsadresse, gekauftes Produkt, Betrag, Zeitpunkt) gesichert an unsere Automatisierung (n8n, auf Servern der IONOS SE in Deutschland). Diese aktualisiert Ihren Kundenstatus in HubSpot und versendet über Brevo die Willkommens-E-Mail mit Ihren Zugangsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7 Abo-Verwaltung und Rechnungen

  • Abo-Modell und Vertragsbeginn/-ende
  • Rechnungshistorie
  • USt-ID (bei B2B-Kunden)
  • Unternehmensname/-adresse (bei Firmenkunden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO

8 E-Mail-Kommunikation

System-E-Mails werden versandt für:

  • Registrierungsbestätigung
  • Passwort-Zurücksetzung
  • Zahlungsbestätigungen und Rechnungen
  • Hinweise zu Änderungen des Dienstes
  • Willkommens-E-Mail nach dem Kauf
  • Einladung zum freiwilligen Feedback (Partner-Pass, siehe Abschnitt 12a)

System-E-Mails der App werden über Base44 (Twilio/SendGrid) versandt, E-Mails rund um Kauf, Warteliste, Demo-Zugang und Feedback über unsere Automatisierung (n8n) und Brevo.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9 Microsoft-365-Integration (Outlook & Teams, optional)

BASIO bietet eine optionale Integration mit Microsoft 365. Sie wird ausschließlich aktiv, wenn Sie Ihr Microsoft-Konto in den Einstellungen selbst verbinden; ohne diese Verbindung werden keine Daten an Microsoft übermittelt.

Anbieter

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown
Dublin 18, D18 P521, Irland

Ablauf der Verbindung

Die Anbindung erfolgt über das Autorisierungsverfahren von Microsoft (OAuth 2.0). Dabei melden Sie sich direkt bei Microsoft an und erteilen BASIO die von Ihnen freigegebenen Berechtigungen. Ihr Microsoft-Passwort wird uns zu keinem Zeitpunkt übermittelt oder von uns gespeichert. Gespeichert werden lediglich die Zugriffs- und Aktualisierungs-Token sowie die Kennung Ihres Microsoft-Kontos, um die Verbindung aufrechtzuerhalten.

Verarbeitete Daten

  • Kontokennung und E-Mail-Adresse des verbundenen Microsoft-Kontos
  • Zugriffs- und Aktualisierungs-Token (verschlüsselt gespeichert)
  • Von Ihnen zur Synchronisierung ausgewählte Inhalte: Fristen, Termine und Aufgaben aus dem jeweiligen Projekt (Titel, Beschreibung, Datum, Priorität, Status)
  • Bei Übermittlung an Microsoft Teams: die von Ihnen freigegebenen Aufgaben- bzw. Briefing-Inhalte sowie der gewählte Kanal

Zweck

Übertragung von Fristen und Terminen in Ihren Outlook-Kalender sowie von Aufgaben und Briefings nach Outlook bzw. Microsoft Teams. Die Übertragung erfolgt nur auf Ihre ausdrückliche Auslösung hin (Klick auf die jeweilige Synchronisierungsfunktion) und umfasst ausschließlich die dabei ausgewählten Inhalte.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Verbinden des Kontos und Auslösen der Synchronisierung) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Widerruf und Löschung

Sie können die Verbindung jederzeit in den Einstellungen von BASIO trennen und die erteilte Berechtigung zusätzlich im Microsoft-Konto entziehen. Nach dem Trennen werden die gespeicherten Token unverzüglich gelöscht. Bereits nach Outlook oder Teams übertragene Inhalte verbleiben in Ihrem Microsoft-Konto und unterliegen der Verantwortung von Microsoft bzw. Ihres Unternehmens; sie müssen dort gegebenenfalls gesondert gelöscht werden.

Datenschutzerklärung Microsoft: privacy.microsoft.com

10 Formulare, CRM und Kundenkommunikation (n8n, HubSpot, Brevo)

Für das Kontaktformular, das Testzugang-Formular und die Warteliste auf basio.at nutzen wir n8n: selbst betriebene Automatisierungssoftware auf Servern der IONOS SE in Deutschland (Auftragsverarbeitung mit IONOS). Diese leitet die eingegebenen Daten zur Kundenverwaltung an HubSpot (CRM) und zum Versand von Bestätigungs-E-Mails an Brevo weiter.

Verarbeitete Daten

  • Name
  • E-Mail-Adresse
  • Büro / Firma und Position (beim Testzugang-Formular)
  • Inhalt der Nachricht (beim Kontaktformular)
  • Herkunftsdaten der Anfrage (u. a. UTM-Parameter zur Kampagnenzuordnung)
  • Technische Übertragungsdaten (u. a. IP-Adresse, Zeitpunkt der Absendung)

HubSpot (CRM)

Anbieter: HubSpot Ireland Limited, One Sir John Rogerson's Quay, Dublin 2, Irland. Zweck: Verwaltung von Kontakt- und Interessentendaten, Nachverfolgung von Anfragen und Vertriebsprozessen (u. a. Firma, Ansprechpartner, Anfragehistorie, Verkaufschancen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenverwaltung und Vertrieb)

Drittlandtransfer: Vertragspartner ist HubSpot Ireland Limited (EU). Bei Verarbeitung durch die US-Muttergesellschaft HubSpot, Inc.: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Datenschutzrichtlinie HubSpot: legal.hubspot.com/privacy-policy

Brevo (E-Mail-Versand)

Anbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Zweck: Versand von Bestätigungs- und Transaktions-E-Mails (u. a. Testzugang-Zusendung, Kaufbestätigungen, Wartelisten-Bestätigung). Brevo verarbeitet die Daten innerhalb der EU; eine Übermittlung in Drittländer findet hierbei nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung)

Datenschutzrichtlinie Brevo: brevo.com/de/legal/privacypolicy

Speicherdauer

Kontakt- und CRM-Daten werden gespeichert, solange ein berechtigtes Interesse an der Kundenbeziehung bzw. Anfragebearbeitung besteht, längstens jedoch bis zu Ihrem Löschverlangen; anschließend gelten etwaige gesetzliche Aufbewahrungsfristen (siehe Abschnitt 24). Die Angabe der Daten erfolgt freiwillig; ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht beantworten bzw. den Testzugang nicht bereitstellen.

11 Warteliste mit Double-Opt-In

Wenn Sie sich in die BASIO-Warteliste eintragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihren Büronamen sowie die Zeitpunkte von Anmeldung und Bestätigung. Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken werden Sie in die Warteliste aufgenommen (Double-Opt-In). Zweck ist die Information über den Marktstart von BASIO und die Zusendung eines persönlichen Zugangscodes. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Protokollierung der Bestätigung dient dem Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO). Eingesetzt werden n8n (auf Servern der IONOS SE), HubSpot und Brevo. Nicht bestätigte Anmeldungen werden spätestens nach 30 Tagen gelöscht. Zum Marktstart erhalten bestätigte Wartelisten-Kontakte per E-Mail einen persönlichen Zugangscode für den Partner-Pass. Der Code wird zusammen mit Ihrer E-Mail-Adresse in der BASIO-Anwendung (Base44) gespeichert, damit geprüft werden kann, dass er nur einmal und nur von Ihnen eingelöst wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@basio.at widerrufen.

12 Kontaktformular, Demo-Zugang und Follow-up-E-Mails

Kontaktformular

Bei Anfragen über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Büroname, ggf. Ihre Nachricht sowie die Kampagnenparameter (UTM-Parameter), über die Sie auf unsere Website gelangt sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Demo-Zugang

Über das Formular „Testzugang“ können Sie einen kostenlosen Demo-Zugang anfordern. Wir verarbeiten dazu Name, E-Mail-Adresse, Büroname, Position, Ihre Bestätigung der Datenschutzerklärung und die Kampagnenparameter. Sie erhalten per E-Mail einen persönlichen Link zu einem reinen Lesezugang auf ein Beispielprojekt. In der BASIO-Anwendung speichern wir dazu einen Zugangsschlüssel, Ihre E-Mail-Adresse, die Anzahl der Aufrufe und den Zeitpunkt des letzten Aufrufs. Der Demo-Zugang ist ein gemeinsames Lesekonto; Ihre Eingaben im begrenzten Demo-Chat werden zur Beantwortung an die KI-Anbieter übermittelt (Abschnitt 5), aber nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auswertung von Interesse

In unseren E-Mails an Interessent:innen erfassen wir über Brevo, ob eine E-Mail geöffnet und ob enthaltene Links angeklickt wurden, sowie ob der Demo-Zugang genutzt wurde. Diese Informationen fassen wir in einem internen Interessenwert zusammen, um Anfragen bedarfsgerecht zu priorisieren. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Auswertung jederzeit per E-Mail an info@basio.at widersprechen.

Follow-up-E-Mails nur mit Einwilligung

Weitere E-Mails mit Informationen zu BASIO (z. B. Erinnerungen, Hinweise zu Funktionen und Angeboten) senden wir nur, wenn Sie im Formular ausdrücklich eingewilligt haben. Jede dieser E-Mails enthält einen Abmeldelink; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG.

12a Freiwilliges Feedback (Partner-Pass)

Inhaber:innen eines Partner-Passes laden wir per E-Mail (über n8n und Brevo) zu einem freiwilligen Feedback ein, höchstens zweimal während der Laufzeit, sowie zu einem optionalen Abschlussgespräch. Die Feedback-Antworten werden in der BASIO-Anwendung (Base44) gespeichert. Zur Auswertung erstellen wir mit einem KI-Modell von Anthropic (Claude) eine Zusammenfassung für die Weiterentwicklung von BASIO. Die Teilnahme ist freiwillig und hat keinen Einfluss auf Ihren Zugang. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Produkts).

13 Google Analytics

Mit Ihrer Einwilligung setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden u. a. aufgerufene Seiten, Verweildauer, Geräte- und Browserinformationen sowie eine gekürzte IP-Adresse verarbeitet. Eine Verarbeitung durch Google LLC in den USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Auftragsverarbeitungsvertrag. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14 Meta Pixel

Mit Ihrer Einwilligung setzen wir das Meta Pixel der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland, ein, um die Wirksamkeit unserer Anzeigen zu messen und Werbung zu optimieren. Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Wir haben hierzu mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Zusatz für Verantwortliche). Danach sind wir für die Information der Nutzer:innen zuständig; Meta ist für die Wahrnehmung der Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig. Die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung von Meta. Informationen zur Datenverarbeitung durch Meta, einschließlich der Rechtsgrundlage und Ihrer Rechte, finden Sie unter facebook.com/about/privacy. Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf jederzeit über die Cookie-Einstellungen.

15 WhatsApp Business

Für interne Benachrichtigungen über neue bestätigte Wartelisten-Anmeldungen nutzen wir die WhatsApp Business Platform der WhatsApp Ireland Limited bzw. Meta Platforms Ireland Limited. Dabei werden Name, E-Mail-Adresse und ggf. Büroname übermittelt. Eine Verarbeitung in den USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zeitnaher Bearbeitung). Mit WhatsApp besteht ein Auftragsverarbeitungsvertrag.

16 Social-Media-Auftritte

Wir unterhalten Unternehmensseiten auf Instagram, Facebook und LinkedIn. Für die Auswertung von Seitenstatistiken (Insights) sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO): Meta Platforms Ireland Limited (Facebook, Instagram) bzw. LinkedIn Ireland Unlimited Company (LinkedIn). Die Anbieter übernehmen die primäre Verantwortung für die Verarbeitung und die Betroffenenrechte. Weitere Informationen finden Sie in den Datenschutzerklärungen der Anbieter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

17 Interne Kommunikation und Büroanwendungen

Für E-Mail-Kommunikation, Dokumente und Kalender nutzen wir Google Workspace (Google Ireland Limited) und Microsoft 365 (Microsoft Ireland Operations Limited). Eine Verarbeitung in den USA ist möglich (EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

18 Terminbuchung (Calendly)

Für die Buchung von Demo-Terminen setzen wir Calendly ein. Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Das Buchungsfenster wird erst geladen, wenn Sie die Terminbuchung aktiv aufrufen. Beim Aufruf wird eine Verbindung zu Servern von Calendly hergestellt und Ihre IP-Adresse übermittelt.

Verarbeitete Daten

  • Name und E-Mail-Adresse
  • Gewählter Termin und Zeitzone
  • Optionale Angaben, die Sie im Buchungsformular machen
  • Technische Daten (u. a. IP-Adresse, Browserinformationen, Cookies von Calendly)

Zweck

Vereinbarung, Verwaltung und Erinnerung an Beratungs- und Demo-Termine.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Datenschutzerklärung Calendly: calendly.com/privacy

19 Supportchat / KI-Assistent (Base44)

Auf unserer Website ist ein KI-gestützter Supportchat eingebunden, der auf der Infrastruktur von Base44 betrieben wird. Der Chat beantwortet Fragen zu Produkt, Funktionen und Tarifen auf Grundlage einer von uns bereitgestellten Wissensbasis.

Verarbeitete Daten

  • Ihre Chat-Eingaben und die Antworten des Assistenten
  • Zeitpunkt der Nachricht und technische Verbindungsdaten (u. a. IP-Adresse)

Zweck

Beantwortung von Fragen zum Dienst sowie Verbesserung unserer Informationsangebote.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Nutzerbetreuung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.

Wichtiger Hinweis

Bitte geben Sie im Supportchat keine personenbezogenen oder vertraulichen Daten ein (insbesondere keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine Zugangsdaten und keine vertraulichen Projektunterlagen). Die Nutzung des Chats ist freiwillig; alternativ erreichen Sie uns per E-Mail an info@basio.at oder über das Kontaktformular.

20 Datenübermittlung in Drittländer

Das Hosting der Website erfolgt ausschließlich auf Servern in Deutschland (IONOS SE). Bei den folgenden Diensten findet eine Übermittlung in Drittländer statt:

Base44, Inc. / Wix.com Ltd. (USA/Israel)
EU-US Data Privacy Framework bzw. Standardvertragsklauseln; für Israel Angemessenheitsbeschluss der EU-Kommission
MongoDB, Render, Supabase, Twilio/SendGrid, Datadog (über Base44, USA)
EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Anthropic, PBC (USA)
EU-US Data Privacy Framework bzw. Standardvertragsklauseln
OpenAI, L.L.C. (USA)
EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Stripe, LLC (USA)
EU-US Data Privacy Framework + Standardvertragsklauseln
HubSpot, Inc. (USA)
EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Calendly LLC (USA)
EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Microsoft Corporation (USA)
EU-US Data Privacy Framework + Standardvertragsklauseln
Google LLC (USA) – KI-Modelle Gemini über Base44, Google Analytics, Google Workspace
EU-US Data Privacy Framework bzw. Standardvertragsklauseln
OpenStreetMap-Dienste (je nach Anbieter, u. a. Vereinigtes Königreich)
Angemessenheitsbeschluss bzw. eigenständige Verantwortung des Anbieters
Meta Platforms, Inc. und WhatsApp LLC (USA)
EU-US Data Privacy Framework bzw. Standardvertragsklauseln

21 Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15)

Unentgeltliche Auskunft über gespeicherte Daten.

Berichtigungsrecht (Art. 16)

Berichtigung unrichtiger Daten.

Löschungsrecht (Art. 17)

Löschung der Daten, sofern keine Aufbewahrungspflichten bestehen.

Einschränkung (Art. 18)

Einschränkung der Datenverarbeitung.

Datenübertragbarkeit (Art. 20)

Daten in maschinenlesbarem Format erhalten.

Widerspruchsrecht (Art. 21)

Widerspruch aus Gründen Ihrer besonderen Situation.

Widerrufsrecht

Einwilligung jederzeit widerrufbar.

Beschwerderecht (Art. 77)

Beschwerde bei der zuständigen Aufsichtsbehörde.

Zuständige Aufsichtsbehörde

Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken

Kontakt zur Rechteausübung: info@basio.at

22 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein. Die Datenübertragung erfolgt verschlüsselt via TLS/SSL. Hosting der Website in Deutschland (IONOS SE). Die BASIO-Anwendung wird über Base44 betrieben (siehe Abschnitt 5 „Registrierung und Nutzerkonto"). Die Sicherheitsmaßnahmen werden laufend verbessert.

23 Auftragsverarbeitung

Auftragsverarbeiter (Art. 28 DSGVO)

  • IONOS SE
  • Base44, Inc. inkl. der oben genannten Unterauftragsverarbeiter
  • HubSpot Ireland Limited
  • Brevo GmbH
  • Calendly LLC
  • Google Ireland Limited (Google Analytics, Google Workspace)
  • Microsoft Ireland Operations Limited
  • WhatsApp Ireland Limited

Eigenständig Verantwortliche

Stripe Payments Europe Limited (für Zahlungsabwicklung, Betrugsprävention und gesetzliche Pflichten).

Anbieter der Karten- und Geodatendienste (Abschnitt 5a).

Gemeinsam Verantwortliche (Art. 26 DSGVO)

Meta Platforms Ireland Limited (Meta Pixel, Facebook-/Instagram-Seiten), LinkedIn Ireland Unlimited Company (LinkedIn-Seite).

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO; mit Meta besteht eine Vereinbarung nach Art. 26 DSGVO.

24 Speicherdauer

Nutzerdaten
Während der Vertragslaufzeit; nach Ende von Abo oder Pass weitere 12 Monate, damit bei erneuter Buchung weitergearbeitet werden kann; auf Wunsch früher gelöscht
Chatverlauf BASIO-GPT
Bis zur Löschung durch Sie, spätestens mit der Löschung des Kontos
Zahlungs-/Rechnungsdaten
10 Jahre (§ 147 AO)
Support-Kommunikation
3 Jahre
Microsoft-Zugriffstoken
Bis zum Trennen der Verbindung
Kontakt-/CRM-Daten (HubSpot)
Bis zu Ihrem Löschverlangen, längstens bis zum Ende der Kundenbeziehung, danach gesetzliche Fristen
Transaktions-E-Mail-Protokolle (Brevo)
Bis zur abschließenden Bearbeitung, danach gesetzliche Fristen
Kontaktanfragen (Formular)
Bis zur abschließenden Bearbeitung, danach gesetzliche Fristen
Warteliste
Bis zum Widerruf bzw. bis 12 Monate nach Marktstart
Demo-Zugang (Zugangsschlüssel, Aufrufe)
12 Monate nach dem letzten Aufruf
Partner-Pass-Codes
Bis 6 Monate nach Marktstart bzw. bis zur Einlösung, danach gesetzliche Fristen
Feedback-Antworten Partner-Pass
24 Monate
Nicht bestätigte Warteliste-Anmeldungen
30 Tage
E-Mail-Öffnungs- und Klickdaten
12 Monate
Terminbuchungen
Bis zur Durchführung des Termins, danach 6 Monate
Chatverläufe (Supportchat)
90 Tage
Server-Logfiles
30 Tage
Cookie-Einwilligung
Bis zum Widerruf, technisch im Browser des Endgeräts gespeichert
Meta-Pixel-Cookies
Gemäß den Richtlinien von Meta, siehe Datenschutzerklärung von Meta
Google-Analytics-Cookies
Gemäß den Richtlinien von Google, siehe Datenschutzerklärung von Google

25 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

Stand: 03.10.2026 · cook up studio UG (haftungsbeschränkt) · Moritz Koch · info@basio.at

← Zurück zur Startseite
BASIO

Der KI-Copilot für Architekturwettbewerbe. Weniger Analyse, mehr Architektur.

Produkt

WorkflowWerkzeugeTestenWartelisteFAQTestzugang

Rechtliches

ImpressumDatenschutzAGBAVV

Kontakt

Kontakt aufnehmenwww.basio.atinfo@basio.at
© 2026 BASIO · Architecture Copilot