Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei Besuch dieser Website (landing.nxt.build) sowie bei Nutzung der unter app.nxt.build erreichbaren SaaS-Plattform AssetMapper. Wir erläutern, welche Daten wir erheben, wie und zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen nach DSGVO und BDSG zustehen. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
DATABAU Engineer GmbH
Schützenstraße 2
98527 Suhl
Deutschland
Vertreten durch: Alexander Breitenbach, Sebastian Schneider
E-Mail: datenschutz@databau.com
Allgemeine Anfragen: hello@nxt.build
Die DATABAU Engineer GmbH betreibt die Marke NXT.BUILD mit dem Produkt AssetMapper. Der konzernweite Datenschutzbeauftragte der DATABAU Unternehmensgruppe ist über die im Impressum genannten Kontaktdaten erreichbar.
Beim Aufruf unserer Website werden durch unseren Hosting-Provider technisch notwendige Daten in Server-Logfiles erhoben:
Die Verarbeitung erfolgt zum Zweck eines stabilen, sicheren und benutzerfreundlichen Betriebs unserer Website sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse).
Unsere Website und die AssetMapper-Plattform werden in Rechenzentren in Deutschland und Finnland betrieben (Hetzner Online GmbH, EU). Eine Übermittlung in Drittstaaten findet im Rahmen des Hostings nicht statt. Details siehe §11 (Auftragsverarbeiter).
Auf unserer Landing-Page (landing.nxt.build) setzen wir keine Cookies ein, die nicht technisch erforderlich sind. In der eingeloggten Plattform (app.nxt.build) verwenden wir ausschließlich technisch notwendige Cookies, insbesondere zur Authentifizierung (Session-Token).
Die Verwendung technisch notwendiger Cookies beruht auf § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b) und f) DSGVO.
Bei Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen angegebenen Daten (Vor- und Nachname, E-Mail-Adresse, Firma, Telefon, Rolle, Nachricht) ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung durch Bestätigung der Checkbox). Eine Weiterverarbeitung Ihrer Daten in unserem CRM-System erfolgt nur, wenn Sie ausdrücklich eingewilligt haben (siehe §10).
Hinweis zum Newsletter: Wir versenden derzeit keinen automatisierten Newsletter. Wenn wir Sie über Produkt-Updates informieren möchten, holen wir vorher Ihre ausdrückliche Einwilligung ein.
Zur Nutzung der AssetMapper-Plattform ist eine Registrierung erforderlich. Hierbei verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung). Die Daten werden für die Dauer der Vertragsbeziehung gespeichert und nach Vertragsende gemäß handels- und steuerrechtlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO — bis zu 10 Jahre) archiviert.
Im Rahmen der Georeferenzierung laden Nutzer PDF-Pläne (Leitungspläne, Baupläne, Übersichtskarten) in die Plattform hoch. Diese Dokumente können potenziell personenbezogene Daten enthalten (z. B. Grundstückseigentümer, Anschlussnehmer, Kartennotizen).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung). Soweit der Nutzer personenbezogene Daten Dritter (z. B. Grundstückseigentümer auf Plänen) hochlädt, ist der Nutzer datenschutzrechtlich selbst verantwortlich und hat ggf. eine Auftragsverarbeitungsvereinbarung (AVV) mit NXT.BUILD abzuschließen.
Löschung: Pläne können jederzeit durch den Nutzer gelöscht werden. Nach Konto-Löschung werden alle hochgeladenen Pläne innerhalb von 30 Tagen unwiderruflich entfernt.
AssetMapper setzt für die automatische Georeferenzierung KI-Modelle ein (Computer Vision, Object Detection, Layout-Analyse). Für diese Verarbeitung gilt:
Zusammenfassung: Ihre Pläne werden niemals an externe KI-Dienste übertragen. Sämtliche Bildanalyse, Objekterkennung und Georeferenzierung findet auf unseren eigenen Servern in Deutschland statt.
Die Abwicklung von Zahlungen (Credit-Pakete, Abonnements, TopUps) erfolgt über den Zahlungsdienstleister Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande).
Bei einem Bezahlvorgang leiten wir Sie auf die Zahlungsseite von Mollie weiter. Dort geben Sie Ihre Zahlungsdaten ein. NXT.BUILD erhält und speichert keine Kreditkarten- oder Bankdaten. Wir erhalten von Mollie lediglich eine Transaktions-ID, den Zahlungsstatus und den Rechnungsbetrag.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragsdurchführung). Weitere Informationen: Datenschutzerklärung von Mollie.
Auf unserer Landing-Page sowie in der AssetMapper-Anwendung verwenden wir PostHog, eine Produkt- und Webanalyse-Plattform. Anbieter für europäische Kunden ist die PostHog BV mit Datenverarbeitung ausschließlich in der EU-Cloud (Rechenzentren in Frankfurt, Deutschland). Es findet keine Übermittlung in die USA statt.
Erfasst werden pseudonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, Klick-/Interaktionsereignisse, ungefährer Standort, Endgerät/Browser). Dabei werden Cookies bzw. vergleichbare Technologien (localStorage) auf Ihrem Endgerät gespeichert. Es erfolgt keine geräteübergreifende Wiedererkennung und kein Verkauf von Daten an Dritte; die Datenübertragung läuft first-party über unsere eigene Domain. Zusätzlich respektieren wir das Do-Not-Track (DNT)-Signal Ihres Browsers.
PostHog wird auf unserer Landing-Page erst nach Ihrer ausdrücklichen Einwilligung geladen, die Sie über unser Cookie-Banner erteilen. Vor der Einwilligung werden weder Skripte von PostHog geladen noch Cookies gesetzt. Rechtsgrundlage für die Speicherung und den Zugriff auf Informationen in Ihrem Endgerät ist § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie-Symbol unten links auf der Seite anklicken und „Nur notwendige“ wählen. Mit PostHog besteht eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO. Weitere Informationen: PostHog Datenschutzerklärung.
Kontaktanfragen über unser Formular werden an HubSpot, Inc. (25 First Street, Cambridge, MA 02141, USA) als CRM-System weitergeleitet. HubSpot verarbeitet die Daten in unserem Auftrag gemäß einer Auftragsverarbeitungsvereinbarung (DPA).
HubSpot ist unter dem EU-US Data Privacy Framework zertifiziert und verarbeitet EU-Daten vorrangig in EU-Rechenzentren (Frankfurt). Zusätzlich bestehen EU-Standardvertragsklauseln.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung über das Kontaktformular) bzw. Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an effizienter Bearbeitung von Anfragen). Weitere Informationen: HubSpot Datenschutzerklärung.
Zur Erbringung unserer Leistungen setzen wir die folgenden Auftragsverarbeiter ein, mit denen jeweils eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO besteht:
| Dienstleister | Zweck | Sitz / Verarbeitungsort |
|---|---|---|
| Hetzner Online GmbH | Server-Hosting, Object Storage, Kubernetes-Cluster | Deutschland / Finnland (EU) |
| Cloudfleet GmbH | Kubernetes-Management für Compute-Cluster | Österreich (EU) |
| Mollie B.V. | Zahlungsabwicklung (Credit-Pakete, Abonnements) | Niederlande (EU) |
| HubSpot, Inc. | CRM, Kontaktanfragen-Management | USA / EU (Frankfurt) via DPF |
| PostHog BV | Produkt- & Web-Analytics (Reichweitenmessung) | EU-Cloud (Frankfurt, Deutschland) |
| Roboflow, Inc. | ML-Modell-Verwaltung (Modell-Downloads auf eigene Server) | USA — Modelle laufen lokal, keine Datenübermittlung |
Hinweis zu Roboflow: Roboflow wird ausschließlich für die Verwaltung und den Download unserer KI-Modelle genutzt. Ihre hochgeladenen Pläne werden nicht an Roboflow übermittelt. Die Modelle laufen auf unserer eigenen GPU-Infrastruktur.
Grundsätzlich verarbeiten wir Ihre Daten auf Servern innerhalb der EU/des EWR. Eine Übermittlung in Drittstaaten (insbesondere die USA) kann bei folgenden Diensten erfolgen:
Die für die KI-Verarbeitung und Dokumentenspeicherung relevante Infrastruktur befindet sich ausschließlich in Deutschland und Finnland.
Soweit die gesetzlichen Voraussetzungen vorliegen, stehen Ihnen nach Art. 15–21 DSGVO folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@databau.com
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
www.tlfdi.de
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören u. a.:
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere bei Änderungen der Rechtsgrundlagen, bei Einsatz neuer Dienste oder zur Verbesserung der Transparenz. Die aktuelle Fassung ist stets unter landing.nxt.build/datenschutz.html abrufbar.