GeoStru AI ist die Plattform für Webanwendungen und Cloud-Dienste, die über geostru.ai zugänglich ist und unter anderem die Anwendungen GeoStru NX (nx.geostru.ai) und GeoStru GeoDropbox (geodropbox.ai) umfasst. Die GeoStru AI-Plattform wird von EngSoft, einer Gesellschaft nach rumänischem Recht, betrieben. Diese Datenschutzerklärung beschreibt, wie die personenbezogenen Daten der Nutzer von GeoStru AI gemäß Art. 13 der Verordnung (EU) 2016/679 (DSGVO) verarbeitet werden. Letzte Aktualisierung: Juli 2026.
1. Verantwortlicher
Der Verantwortliche für die Datenverarbeitung ist ENGSOFT SRL (CUI 30277934; Nr. Reg. Com. J2012001517126), eine Gesellschaft nach rumänischem Recht mit eingetragenem Sitz in Cluj-Napoca, Str. Sarmisegetusa 17/19, Rumänien, die die Plattform GeoStru AI betreibt. Für alle Fragen im Zusammenhang mit der Datenverarbeitung: privacy@geostru.ai.
2. Arten der verarbeiteten Daten
- Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Zugangsdaten.
- Nutzungs- und Authentifizierungsdaten: Benutzerkennungen, Sitzungstoken, Protokolle, IP-Adresse.
- Vom Nutzer hochgeladene Inhalte: Projektdateien, Preislisten, Berechnungen und andere Dokumente, die personenbezogene Daten Dritter (z. B. der Endkunden des Nutzers) enthalten können.
- Aus der Verarbeitung abgeleitete Daten: extrahierter Text (OCR), Vektordarstellungen (Embeddings), Preispositionen, Verlauf der Unterhaltungen mit dem KI-Assistenten.
- Zahlungsdaten: werden vom Zahlungsanbieter (Stripe) verwaltet; wir speichern keine vollständigen Kartendaten.
- Supportdaten: die an die Supportkanäle gesendeten Mitteilungen.
- Cookies und ähnliche Technologien (siehe Cookie-Richtlinie).
3. Zwecke und Rechtsgrundlagen
- Bereitstellung der GeoStru AI-Dienste und Kontoverwaltung — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
- Rechnungsstellung und steuerliche/buchhalterische Verpflichtungen — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
- Sicherheit, Verhinderung von Missbrauch und Betrug, Kontinuität des Dienstes — berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Verarbeitung der hochgeladenen Inhalte, einschließlich der Funktionen der künstlichen Intelligenz — auf Anweisung des Nutzers, um den Dienst bereitzustellen.
- Werbliche Mitteilungen, sofern vorgesehen — Einwilligung (Art. 6 Abs. 1 lit. a).
4. Freiwilligkeit der Bereitstellung
Die Bereitstellung der Kontodaten und der für die Erbringung des Dienstes erforderlichen Daten ist freiwillig, jedoch macht eine Nichtbereitstellung die Erstellung des Kontos und die Nutzung von GeoStru AI unmöglich. Die Bereitstellung von Daten für Marketingzwecke ist stets freiwillig.
5. GeoDropbox und künstliche Intelligenz
Die Dateien und Inhalte, die Sie in GeoStru GeoDropbox hochladen, werden auf einer Cloud-Infrastruktur in der Europäischen Union und in der Schweiz (Land mit Angemessenheitsbeschluss der Europäischen Kommission) gehostet und während der Übertragung verschlüsselt.
Die Funktionen der künstlichen Intelligenz (Positionsextraktion, OCR, Assistent) verarbeiten die Inhalte über Google (Gemini API) im Rahmen eines kostenpflichtigen Tarifs: Gemäß den entsprechenden Bedingungen werden die Inhalte nicht zum Trainieren von Modellen der künstlichen Intelligenz verwendet.
6. Rollen bei der Verarbeitung
- Für die Konto- und Nutzungsdaten fungiert EngSoft (GeoStru AI) als Verantwortlicher.
- Für die von Ihnen hochgeladenen Inhalte (und etwaige darin enthaltene Daten Dritter) sind Sie der Verantwortliche und EngSoft fungiert als Auftragsverarbeiter (Art. 28), der diese ausschließlich auf Ihre Anweisung hin verarbeitet. Auf Anfrage stellen wir einen Auftragsverarbeitungsvertrag (DPA) zur Verfügung.
7. Empfänger und externe Auftragsverarbeiter (Unterauftragsverarbeiter)
Zur Erbringung des Dienstes greifen wir auf ausgewählte Anbieter zurück, die jeweils über eigene Verträge zur Datenverarbeitung verfügen:
- Google — Cloud-Infrastruktur (Hosting EU/Schweiz) und Funktionen der künstlichen Intelligenz (Gemini API);
- Stripe — Zahlungsabwicklung.
Die aktuelle Liste der externen Auftragsverarbeiter ist auf Anfrage unter privacy@geostru.ai erhältlich. Wir verkaufen keine personenbezogenen Daten an Dritte.
8. Übermittlungen außerhalb der EU
Die Hosting-Infrastruktur befindet sich in der EU und in der Schweiz. Einige Verarbeitungen durch künstliche Intelligenz (Google) können außerhalb der EU (Vereinigte Staaten) stattfinden; diese Übermittlungen werden durch die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) geregelt.
9. Datenspeicherung
Wir speichern die Daten so lange, wie es für die Bereitstellung des Dienstes und die Erfüllung gesetzlicher Verpflichtungen (z. B. Buchhaltung und Steuern) erforderlich ist. Bei Beendigung der Geschäftsbeziehung oder auf Ihre Anfrage hin werden die Daten gelöscht, es sei denn, das Gesetz schreibt eine Aufbewahrung vor. Abgeleitete Inhalte (OCR, Embeddings, Verlauf des KI-Assistenten) werden zusammen mit den Ursprungsinhalten gelöscht.
10. Sicherheitsmaßnahmen
Wir ergreifen angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), darunter: Verschlüsselung der Daten bei der Übertragung (HTTPS/TLS), dedizierte Authentifizierung, Datenisolierung für jeden einzelnen Kunden, Zugangskontrollen und Sicherheitsüberwachung.
11. Automatisierte Entscheidungsfindung
Die Funktionen der künstlichen Intelligenz unterstützen den Nutzer bei der Verarbeitung seiner Dokumente; wir führen keine automatisierte Entscheidungsfindung, einschließlich Profiling, durch, die rechtliche Wirkungen entfaltet oder die betroffene Person gemäß Art. 22 DSGVO erheblich beeinträchtigt.
12. Ihre Rechte
Sie können jederzeit die in den Art. 15–22 DSGVO vorgesehenen Rechte ausüben: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, sowie eine erteilte Einwilligung widerrufen. Um diese auszuüben, schreiben Sie an privacy@geostru.ai; wir werden innerhalb der gesetzlichen Fristen antworten.
13. Beschwerde bei der Aufsichtsbehörde
Sie haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Da der Verantwortliche in Rumänien ansässig ist, ist die federführende Behörde die rumänische nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro). Sie können sich jedoch auch an die Aufsichtsbehörde Ihres Wohnsitzstaates wenden.
14. Zugehörige Dokumente
Diese Datenschutzerklärung ist Teil des Dokumentenrahmens zum Datenschutz von GeoStru AI, der Folgendes umfasst:
- Datenschutzerklärung (dieses Dokument);
- Cookie-Richtlinie — Verwendung von Cookies und ähnlichen Technologien;
- Allgemeine Geschäftsbedingungen (Nutzungsbedingungen);
- Auftragsverarbeitungsvertrag (DPA, Art. 28) — verfügbar für Kunden, die Daten Dritter über die Plattform verarbeiten;
- Liste der externen Auftragsverarbeiter (Unterauftragsverarbeiter);
- Spezifische Informationen zur Nutzung künstlicher Intelligenz (sofern anwendbar).
Die jeweils gültigen Versionen dieser Dokumente sind auf geostru.ai oder auf Anfrage unter privacy@geostru.ai verfügbar. [Links zu den veröffentlichten Dokumenten einfügen.]
15. Änderungen
Wir können diese Datenschutzerklärung aktualisieren: Die jeweils gültige Version wird stets auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.