BASIO
Problem Workflow Integrationen Preise FAQ Kontakt BASIO starten
Rechtliches

Datenschutzerklärung

BASIO — Architecture Copilot, eine Marke von cook up studio UG (haftungsbeschränkt). Stand: 2026.

1 Verantwortlicher

Verantwortlicher im Sinne der DSGVO und des BDSG ist:

cook up studio UG (haftungsbeschränkt)
Adolf-Kolping-Straße 3
66583 Spiesen-Elversberg
Deutschland

Geschäftsführer
Moritz Koch
Telefon
+49 (0) 176 47335759
E-Mail
info@cookup.studio
Website
www.cookup.studio · www.basio.at
Registergericht
Amtsgericht Saarbrücken
Registerzeichen
HRB 108360
USt-Nr. § 27a UStG
DE353104046

2 Überblick der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur im gesetzlich erlaubten Rahmen. BASIO ist eine SaaS-Plattform für Architekturwettbewerbe. Bei der Nutzung unserer Dienste erheben wir Daten, die für die Vertragserfüllung, den Betrieb der Plattform sowie für gesetzliche Anforderungen erforderlich sind.

3 Website und Hosting (IONOS)

Hosting-Anbieter

Unsere Website basio.at wird bei der IONOS SE gehostet. Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Serverstandort: Deutschland. Die Daten werden ausschließlich auf Servern innerhalb der Bundesrepublik Deutschland und damit innerhalb der EU verarbeitet; eine Übermittlung in ein Drittland findet im Rahmen des Hostings nicht statt.

Bei jedem Seitenaufruf werden automatisch folgende Daten übermittelt und temporär in Server-Logfiles gespeichert:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Referrer-URL
  • Browser, Betriebssystem, Access-Provider

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Die Server-Logfiles werden nach 30 Tagen gelöscht. Mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenschutzerklärung IONOS: ionos.de/terms-gtc/datenschutzerklaerung

4 Cookies

Unsere Website verwendet Cookies (kleine Textdateien auf Ihrem Gerät).

Technisch notwendige Cookies

Für grundlegende Funktionen der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Cookies Dritter (Calendly)

Beim Aufruf der Terminbuchung können Cookies von Calendly gesetzt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Zahlungs-Cookies (Stripe)

Technische Cookies zur Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Cookie-Einstellungen können jederzeit im Browser angepasst werden.

5 Registrierung und Nutzerkonto (Base44)

Plattform

Die BASIO-Anwendung wird auf der Infrastruktur von Base44 betrieben.

Registrierungsdaten

  • E-Mail-Adresse
  • Name (optional)
  • Passwort (verschlüsselt)
  • Abo-Modell und Zahlungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Nutzungsdaten in der App

Projektdaten (Auslobungsunterlagen, Architekturdokumente) werden in Ihrem Konto gespeichert und ausschließlich zur Diensterbringung verarbeitet. Eine Kontolöschung ist jederzeit möglich: info@cookup.studio

KI-Verarbeitung

BASIO nutzt KI-Dienste (u. a. Anthropic Claude). Eingaben werden zur Verarbeitung an KI-Anbieter übermittelt. Bitte geben Sie keine sensiblen personenbezogenen Daten ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6 Zahlungsabwicklung (Stripe)

Anbieter

Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock
Dublin, D02 H210, Irland

Verarbeitete Daten

  • Name und E-Mail-Adresse
  • Zahlungsdaten (direkt bei Stripe, nicht bei uns gespeichert)
  • Rechnungsadresse
  • IP-Adresse / Gerätedaten (Betrugsprävention)
  • Abonnement-Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandtransfer: EU-U.S. Data Privacy Framework + Standardvertragsklauseln Art. 46 Abs. 2 lit. c DSGVO

Datenschutzrichtlinie: stripe.com/de/privacy

Speicherdauer Zahlungs- und Rechnungsdaten: 10 Jahre (§ 147 AO)

7 Abo-Verwaltung und Rechnungen

  • Abo-Modell und Vertragsbeginn/-ende
  • Rechnungshistorie
  • USt-ID (bei B2B-Kunden)
  • Unternehmensname/-adresse (bei Firmenkunden)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO

8 E-Mail-Kommunikation

System-E-Mails werden versandt für:

  • Registrierungsbestätigung
  • Passwort-Zurücksetzung
  • Zahlungsbestätigungen und Rechnungen
  • Hinweise zu Änderungen des Dienstes

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9 Microsoft-365-Integration (Outlook & Teams, optional)

BASIO bietet eine optionale Integration mit Microsoft 365. Sie wird ausschließlich aktiv, wenn Sie Ihr Microsoft-Konto in den Einstellungen selbst verbinden; ohne diese Verbindung werden keine Daten an Microsoft übermittelt.

Anbieter

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown
Dublin 18, D18 P521, Irland

Ablauf der Verbindung

Die Anbindung erfolgt über das Autorisierungsverfahren von Microsoft (OAuth 2.0). Dabei melden Sie sich direkt bei Microsoft an und erteilen BASIO die von Ihnen freigegebenen Berechtigungen. Ihr Microsoft-Passwort wird uns zu keinem Zeitpunkt übermittelt oder von uns gespeichert. Gespeichert werden lediglich die Zugriffs- und Aktualisierungs-Token sowie die Kennung Ihres Microsoft-Kontos, um die Verbindung aufrechtzuerhalten.

Verarbeitete Daten

  • Kontokennung und E-Mail-Adresse des verbundenen Microsoft-Kontos
  • Zugriffs- und Aktualisierungs-Token (verschlüsselt gespeichert)
  • Von Ihnen zur Synchronisierung ausgewählte Inhalte: Fristen, Termine und Aufgaben aus dem jeweiligen Projekt (Titel, Beschreibung, Datum, Priorität, Status)
  • Bei Übermittlung an Microsoft Teams: die von Ihnen freigegebenen Aufgaben- bzw. Briefing-Inhalte sowie der gewählte Kanal

Zweck

Übertragung von Fristen und Terminen in Ihren Outlook-Kalender sowie von Aufgaben und Briefings nach Outlook bzw. Microsoft Teams. Die Übertragung erfolgt nur auf Ihre ausdrückliche Auslösung hin (Klick auf die jeweilige Synchronisierungsfunktion) und umfasst ausschließlich die dabei ausgewählten Inhalte.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Verbinden des Kontos und Auslösen der Synchronisierung) sowie Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Widerruf und Löschung

Sie können die Verbindung jederzeit in den Einstellungen von BASIO trennen und die erteilte Berechtigung zusätzlich im Microsoft-Konto entziehen. Nach dem Trennen werden die gespeicherten Token unverzüglich gelöscht. Bereits nach Outlook oder Teams übertragene Inhalte verbleiben in Ihrem Microsoft-Konto und unterliegen der Verantwortung von Microsoft bzw. Ihres Unternehmens; sie müssen dort gegebenenfalls gesondert gelöscht werden.

Datenschutzerklärung Microsoft: privacy.microsoft.com

10 Kontaktformular (Web3Forms)

Für das Kontaktformular auf basio.at nutzen wir den Dienst Web3Forms. Anbieter: Web3Forms (Betreiber: Enavigate Solutions LLP, Indien).

Verarbeitete Daten

  • Name
  • E-Mail-Adresse
  • Büro / Firma (optional)
  • Inhalt der Nachricht sowie Betreff
  • Technische Übertragungsdaten (u. a. IP-Adresse, Zeitpunkt der Absendung)

Zweck

Entgegennahme und Beantwortung Ihrer Anfrage. Die über das Formular übermittelten Daten werden von Web3Forms verarbeitet und an unser E-Mail-Postfach weitergeleitet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Angabe der Daten erfolgt freiwillig; ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht beantworten.

Speicherdauer

Wir speichern Ihre Anfrage, bis diese abschließend bearbeitet ist; anschließend für die Dauer etwaiger gesetzlicher Aufbewahrungsfristen (siehe Abschnitt 17).

Datenschutzerklärung Web3Forms: web3forms.com/privacy

11 Terminbuchung (Calendly)

Für die Buchung von Demo-Terminen setzen wir Calendly ein. Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Das Buchungsfenster wird erst geladen, wenn Sie die Terminbuchung aktiv aufrufen. Beim Aufruf wird eine Verbindung zu Servern von Calendly hergestellt und Ihre IP-Adresse übermittelt.

Verarbeitete Daten

  • Name und E-Mail-Adresse
  • Gewählter Termin und Zeitzone
  • Optionale Angaben, die Sie im Buchungsformular machen
  • Technische Daten (u. a. IP-Adresse, Browserinformationen, Cookies von Calendly)

Zweck

Vereinbarung, Verwaltung und Erinnerung an Beratungs- und Demo-Termine.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit beim Aufruf Cookies gesetzt werden, die nicht technisch notwendig sind.

Datenschutzerklärung Calendly: calendly.com/privacy

12 Supportchat / KI-Assistent (Base44)

Auf unserer Website ist ein KI-gestützter Supportchat eingebunden, der auf der Infrastruktur von Base44 betrieben wird. Der Chat beantwortet Fragen zu Produkt, Funktionen und Tarifen auf Grundlage einer von uns bereitgestellten Wissensbasis.

Verarbeitete Daten

  • Ihre Chat-Eingaben und die Antworten des Assistenten
  • Zeitpunkt der Nachricht und technische Verbindungsdaten (u. a. IP-Adresse)

Zweck

Beantwortung von Fragen zum Dienst sowie Verbesserung unserer Informationsangebote.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Nutzerbetreuung) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.

Wichtiger Hinweis

Bitte geben Sie im Supportchat keine personenbezogenen oder vertraulichen Daten ein (insbesondere keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine Zugangsdaten und keine vertraulichen Projektunterlagen). Die Nutzung des Chats ist freiwillig; alternativ erreichen Sie uns per E-Mail an info@basio.at oder über das Kontaktformular.

13 Datenübermittlung in Drittländer

Das Hosting der Website erfolgt ausschließlich auf Servern in Deutschland (IONOS SE). Eine Übermittlung in Drittländer findet nur bei den folgenden Diensten statt:

Stripe Inc. (USA)

EU-U.S. Data Privacy Framework + Standardvertragsklauseln

Anthropic PBC (USA)

Standardvertragsklauseln · anthropic.com/privacy

Calendly LLC (USA)

EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO

Web3Forms (Indien)

Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Für Indien besteht kein Angemessenheitsbeschluss der EU-Kommission; es kann daher nicht ausgeschlossen werden, dass Behörden auf die übermittelten Daten zugreifen.

Microsoft Corporation (USA)

Vertragspartner ist Microsoft Ireland Operations Limited (EU). Bei Verarbeitung durch die US-Muttergesellschaft: EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

14 Ihre Rechte als betroffene Person

Auskunftsrecht (Art. 15)

Unentgeltliche Auskunft über gespeicherte Daten.

Berichtigungsrecht (Art. 16)

Berichtigung unrichtiger Daten.

Löschungsrecht (Art. 17)

Löschung der Daten, sofern keine Aufbewahrungspflichten bestehen.

Einschränkung (Art. 18)

Einschränkung der Datenverarbeitung.

Datenübertragbarkeit (Art. 20)

Daten in maschinenlesbarem Format erhalten.

Widerspruchsrecht (Art. 21)

Widerspruch aus Gründen Ihrer besonderen Situation.

Widerrufsrecht

Einwilligung jederzeit widerrufbar.

Beschwerderecht (Art. 77)

Beschwerde bei der zuständigen Aufsichtsbehörde.

Zuständige Aufsichtsbehörde

Unabhängiges Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken

Kontakt zur Rechteausübung: info@cookup.studio

15 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein. Die Datenübertragung erfolgt verschlüsselt via TLS/SSL. Die Website wird auf Servern in Deutschland (IONOS SE, Montabaur) gehostet. Die Sicherheitsmaßnahmen werden laufend verbessert.

16 Auftragsverarbeitung

Auftragsverarbeiter gemäß Art. 28 DSGVO:

  • IONOS SE, Montabaur (Deutschland) — Website-Hosting (Serverstandort Deutschland)
  • Base44 — App-Infrastruktur und Datenspeicherung
  • Stripe Payments Europe Limited — Zahlungsabwicklung
  • Anthropic PBC — KI-Verarbeitung
  • Microsoft Ireland Operations Limited — Kalender-, Aufgaben- und Teams-Synchronisierung (nur bei aktivierter Integration)
  • Web3Forms — Verarbeitung der Kontaktformular-Anfragen
  • Calendly LLC — Terminbuchung
  • Base44 — Betrieb des KI-Supportchats auf der Website

Mit allen Auftragsverarbeitern wurden AVV gemäß Art. 28 DSGVO geschlossen.

17 Speicherdauer

Nutzerdaten
Bis zur Kontolöschung
Zahlungs-/Rechnungsdaten
10 Jahre (§ 147 AO)
Support-Kommunikation
3 Jahre
Microsoft-Zugriffstoken
Bis zum Trennen der Verbindung
Kontaktanfragen (Formular)
Bis zur abschließenden Bearbeitung, danach gesetzliche Fristen
Terminbuchungen
Bis zur Durchführung des Termins, danach 6 Monate
Chatverläufe (Supportchat)
90 Tage
Server-Logfiles
30 Tage

18 Online-Streitbeilegung

OS-Plattform der EU-Kommission: ec.europa.eu/consumers/odr

Wir sind nicht bereit und nicht verpflichtet, an einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

19 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

Stand: 2026 · cook up studio UG (haftungsbeschränkt) · Moritz Koch · info@cookup.studio

← Zurück zur Startseite
BASIO

Der KI-Copilot für Architekturwettbewerbe. Weniger Analyse, mehr Architektur.

Produkt

WorkflowWerkzeugeTestenPreiseFAQZur App

Rechtliches

ImpressumDatenschutzAGB

Kontakt

Kontakt aufnehmenwww.basio.atinfo@basio.at
© 2026 BASIO · Architecture Copilot