Datenschutzerklärung

Stand: 20. Oktober 2026

1. Verantwortlicher

Mathias Grampe, Auf der Höhe 28, 46147 Oberhausen, Telefon: 0208 74118251, E-Mail: info@auteriq.de — siehe auch Impressum. AUTERIQ ist eine Marke von Mathias Grampe; AUTERIQ Facility ist ein Angebot dieses Anbieters.

2. Hosting und Server-Logfiles

AUTERIQ Facility wird auf Servern in Deutschland betrieben (Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur; mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browserkennung) in Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Logfiles werden turnusmäßig, spätestens nach 14 Tagen, gelöscht, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

3. Cookies und lokale Speicherung

AUTERIQ Facility verwendet ausschließlich technisch notwendige Cookies: ein Session-Cookie für die Anmeldung (verschlüsselte Übertragung, HttpOnly, SameSite) sowie einen Sicherheits-Token gegen Formular-Missbrauch (CSRF-Schutz). Zusätzlich merkt sich der Browser lokal (localStorage) rein funktionale Oberflächen-Einstellungen wie den Zustand des Navigationsmenüs. Diese Speicherung ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG) und bedarf keiner Einwilligung. Es findet kein Tracking statt; es werden keine Analyse-, Werbe- oder Statistik-Dienste eingesetzt.

4. Schriften und Skripte

Schriftarten und JavaScript-Bibliotheken werden lokal von unserem Server geladen. Es findet keine Übertragung Ihrer IP-Adresse an Google Fonts oder andere Content-Delivery-Netzwerke statt.

5. Registrierung, Login und Nutzung der Anwendung

Für die Bereitstellung von AUTERIQ Facility verarbeiten wir die Daten der Nutzerkonten unserer Kunden (Name, geschäftliche E-Mail-Adresse, Rolle, Anmeldezeitpunkte) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsrelevante Aktionen werden in einem Aktivitätenprotokoll gespeichert (Art. 6 Abs. 1 lit. f DSGVO — Nachvollziehbarkeit und Missbrauchsschutz).

Daten innerhalb der Anwendung: Unsere Kunden (Gebäudedienstleister, Handwerks- und weitere Unternehmen) verarbeiten in AUTERIQ Facility personenbezogene Daten ihrer eigenen Mitarbeiter, Kunden und Geschäftspartner (z. B. Personal-, Lohn- und Rechnungsdaten). Für diese Daten ist der jeweilige Kunde Verantwortlicher im Sinne der DSGVO; wir verarbeiten sie ausschließlich in dessen Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten der Mandanten werden in getrennten Datenbanken gespeichert.

6. E-Mail-Kommunikation

Bei Anfragen per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Der Versand von Belegen (z. B. Rechnungen, Angeboten) aus der Anwendung erfolgt über die von unseren Kunden selbst konfigurierten E-Mail-Zugänge.

7. Elektronische Signatur (optional)

Sofern ein Kunde die optionale digitale Signaturfunktion nutzt, werden die zu unterzeichnenden Dokumente und die E-Mail-Adresse des Unterzeichners an den Signaturdienst Skribble übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Einzelheiten regelt die Datenschutzerklärung von Skribble.

8. KI-Funktionen (AUTERIQ AI)

AUTERIQ Facility enthält optionale KI-Funktionen (z. B. KI-Assistent, Belegerkennung, Textvorschläge). Sie sind nur aktiv, wenn sie für den jeweiligen Kunden eingerichtet sind. Je nach eingerichteter KI-Stufe werden die für die einzelne Anfrage nötigen Inhalte (die Frage, die dafür abgerufenen Daten aus der Anwendung und die Antwort) verarbeitet

• Stufe „Standard“: bei Anthropic (Anthropic PBC, San Francisco, USA) oder OpenAI (OpenAI, L.L.C., San Francisco, USA). Für die Übermittlung in die USA gelten der EU-US Data Privacy Framework (soweit der Anbieter zertifiziert ist) bzw. die EU-Standardvertragsklauseln;
• Stufe „EU“: in einem Rechenzentrum in der EU, z. B. beim IONOS AI Model Hub (IONOS SE, Montabaur, Rechenzentren in Deutschland) — die Daten verlassen die EU nicht;
• Stufe „Eigenes Haus“: ausschließlich auf eigener Hardware des Kunden oder des Anbieters — keine Übermittlung an einen externen KI-Dienst.

Welche Stufe gilt, zeigt die Anwendung jederzeit an (KI-Stufe im Assistenten). Die Übermittlung erfolgt verschlüsselt; mit den externen Anbietern bestehen Verträge zur Auftragsverarbeitung bzw. gelten deren Geschäftsbedingungen für die API-Nutzung, nach denen die übermittelten Inhalte nicht zum Training der Modelle verwendet werden. Personenbezogene Daten von Mitarbeitern kann der Kunde im KI-Assistenten pseudonymisieren lassen (Datenschutz-Modus). Ist eine Server-Stimme eingerichtet, wird der Text der Antwort zum Vorlesen an den Stimmdienst übermittelt (z. B. OpenAI); ohne Server-Stimme liest das Endgerät selbst vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. bei Mandantendaten der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). KI-Ergebnisse sind Vorschläge; schreibende Aktionen führt der Assistent erst nach ausdrücklicher Bestätigung aus, Entscheidungen trifft immer ein Mensch.

9. Apps „AUTERIQ AI“ für iPhone und Android

Die Apps geben den Nutzern unserer Kunden mobilen Zugang zum KI-Assistenten. Sie verarbeiten:

• Anmeldung: E-Mail-Adresse und Passwort (nur zur Anmeldung an app.auteriq.de; das Passwort wird nicht auf dem Gerät gespeichert), ggf. ein Code für die Zwei-Faktor-Anmeldung. Das Anmelde-Token liegt verschlüsselt im geschützten Speicher des Geräts (iPhone: Schlüsselbund; Android: Android Keystore) und wird nicht in Gerätesicherungen übernommen.
• Gerät: eine zufällig erzeugte Installationskennung, Plattform (iOS/Android), Gerätetyp (z. B. „iPhone16,1“ oder „Google Pixel 9“), Gerätename, Betriebssystem- und App-Version. Damit erscheint das Gerät beim Kunden in der Geräteliste und kann dort gesperrt werden.
• Fragen und Antworten: Ihre Fragen, die Gesprächsverläufe und Bestätigungen werden auf unserem Server gespeichert, damit Sie sie in der App und im Browser wiederfinden. Sie können Gespräche jederzeit in der App löschen. Für die KI-Verarbeitung gilt Abschnitt 8.
• Einwilligung vor der KI-Nutzung: Bevor die App die erste Frage sendet, nennt sie, an welchen Dienst Ihre Fragen und die zugehörigen Daten gehen (z. B. „Anthropic, USA“ oder „IONOS AI Model Hub, Deutschland“), und fragt um Ihre Zustimmung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung sendet die App keine Fragen. Ändert sich der Dienst, fragt die App erneut. Sie können die Zustimmung jederzeit in der App unter Konto → KI-Datenweitergabe widerrufen; Zustimmung und Widerruf werden mit Zeitpunkt und Gerät protokolliert.
• Spracheingabe: Das Mikrofon ist nur aktiv, während Sie sprechen. Die Umwandlung in Text übernimmt die Spracherkennung des Betriebssystems — wenn das Gerät es unterstützt, direkt auf dem Gerät, sonst über den Erkennungsdienst des Herstellers (iPhone: Apple; Android: in der Regel Google). Dafür gelten die Datenschutzhinweise des jeweiligen Herstellers. An uns wird nur der erkannte Text übertragen, keine Tonaufnahme. Damit Namen richtig erkannt werden, lädt die App eine Liste von Namen und Fachbegriffen Ihres Betriebs auf das Gerät.
• Vorlesen: mit der Stimme des Geräts oder — wenn eingerichtet und eingeschaltet — der Server-Stimme (Abschnitt 8). Auf Android werden bevorzugt Stimmen verwendet, die ohne Internet arbeiten.
• Antwort melden: Über die Fahne an einer Antwort können Sie unpassende oder falsche Antworten melden. Dabei speichern wir den gewählten Grund, einen Auszug der Antwort (höchstens 500 Zeichen), Zeitpunkt und Gerät, um die Antworten zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Entsperren: Face ID, Touch ID, Fingerabdruck, Gesichtserkennung oder Geräte-PIN prüft das Betriebssystem; biometrische Daten erhalten wir nicht.
• Mitteilungen: Das optionale Morgenbriefing ist eine lokale Erinnerung des Geräts; es werden keine Push-Dienste Dritter verwendet.
• Auf dem Gerät gespeichert: Einstellungen und ein Zwischenspeicher (zuletzt geöffnetes Gespräch, Gesprächsliste, Briefing, geladene PDFs). Beim Abmelden werden Zwischenspeicher und Anmelde-Token gelöscht.

Die Apps enthalten kein Tracking, keine Werbung und keine Analyse- oder Absturz-SDKs Dritter. Absturzberichte erhalten wir nur, wenn Sie das Teilen mit App-Entwicklern in den Einstellungen Ihres Geräts erlaubt haben (über Apple bzw. Google Play, ohne Bezug zu Ihrer Person). Benutzerkonten legt der jeweilige Kunde (Ihr Arbeitgeber bzw. Betrieb) an und löscht sie; Auskunft und Löschung können Sie auch bei uns anfragen (info@auteriq.de). Hilfe zu den Apps: Support.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere aus HGB und AO, bis zu 10 Jahre für Buchführungsunterlagen) bestehen. Nach Vertragsende werden Mandantendaten nach Maßgabe des Auftragsverarbeitungsvertrags zurückgegeben oder gelöscht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wenden Sie sich dazu an info@auteriq.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

12. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.