Datenschutzerklärung

Gültig ab: 1. November 2025 | Zuletzt aktualisiert: 20.2.2026

1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher: Faultrix GmbH

Geschaeftsadresse: Linz, Austria
Land: Austria
Kontakt: support@faultrix.com
Website: https://www.faultrix.com

Dieser Verantwortliche ist Betreiber und Eigentümer dieser Website und verantwortlich für die Datenverarbeitung.

2. Grundlagen der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie haben der Verarbeitung ausdrücklich zugestimmt
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich
  • Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wir sind gesetzlich verpflichtet, diese Daten zu verarbeiten
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wir haben ein berechtigtes Interesse an der Datenverarbeitung

3. Erfasste Daten und deren Zweck

👤 Kontodaten

Zweck: Authentifizierung und Kontoverwaltung

  • E-Mail-Adresse
  • Name (optional)
  • Passwort (gehashed)
  • Profilbild (falls hochgeladen)

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

📸 Hochgeladene Fotos

Zweck: KI-gestützte Baumängelanalyse

  • Originalfotos
  • EXIF-Metadaten (Datum, Uhrzeit, GPS falls vorhanden)
  • Bildanalyse-Ergebnisse

Rechtsgrundlage: Vertragserfüllung, Einwilligung bei EXIF-Daten

📊 Nutzungsdaten

Zweck: Verbesserung unserer Dienste

  • Zugriffszeiten
  • Verwendete Funktionen
  • Fehlermeldungen
  • Gerätetyp und Browser

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

💳 Zahlungsdaten

Zweck: Verarbeitung von Zahlungen über Stripe

  • Transaktions-ID
  • Kaufdatum
  • Beträge
  • Zahlungsstatus

Rechtsgrundlage: Vertragserfüllung. Stripe verarbeitet Kartendaten direkt.

4. Cookies und ähnliche Technologien

🔒 Essentielle Cookies

Technisch notwendig für die Grundfunktion

CookieZweckDauer
__clerk_sessionAuthentifizierungSession
cookie_consentSpeichert Ihre Cookie-Einstellungen1 Jahr
__Host-next-authSession-SicherheitSession

📊 Analyse-Cookies (optional)

Nur mit Ihrer Einwilligung aktiviert

Vercel AnalyticsAnonyme NutzungsstatistikenSession

Sie können Ihre Cookie-Einstellungen jederzeit ändern. Cookie-Einstellungen verwalten

5. Unterauftragsverarbeiter

Wir setzen folgende Dienstleister fuer definierte Verarbeitungszwecke ein:

AnbieterZweckStandortDatenkategorienUebertragungsmechanismus
ClerkAuthentifizierung und Session-VerwaltungUSAKontodaten, Session-Token, Login-MetadatenSCCs (EU 2021/914), sofern erforderlich
ConvexAnwendungsdatenbank und Backend-BetriebUSAKontodaten, Analyse-Metadaten, Technische NutzungsdatenSCCs (EU 2021/914), sofern erforderlich
Cloudflare R2Dateispeicherung fuer hochgeladene Fotos und ExportdateienCloudflare (region konfigurierbar)Fotos, EXIF-Metadaten (sofern vorhanden), Objekt-Metadaten (z. B. Hash, Upload-Zeitpunkt)Abhaengig von der Konfiguration; SCCs (EU 2021/914) sofern erforderlich
VercelHosting, Auslieferung und Betriebs-MonitoringWeltweitRequest-Metadaten, Technische LogdatenSCCs (EU 2021/914), sofern erforderlich
StripeZahlungsabwicklung und BetrugspruefungUSATransaktionsdaten, Zahlungsstatus, AbrechnungsmetadatenSCCs (EU 2021/914), sofern erforderlich
Open BigModel (GLM)KI-Analyse hochgeladener Bildinhalte (primaerer Modellprovider)ChinaBildinhalte, Analyse-Prompts und KontextdatenSCCs (EU 2021/914), sofern erforderlich
OpenAI (Fallback)KI-Fallback-Verarbeitung, falls GLM nicht verfuegbar istUSABildinhalte, Analyse-Prompts und KontextdatenSCCs (EU 2021/914), sofern erforderlich
Google Maps PlatformKartendarstellung, Adress-Autocomplete und Standortverifikation (optional)WeltweitGPS-Koordinaten, Adress-/Map-Requests, Technische NutzungsdatenSCCs (EU 2021/914), sofern erforderlich
PostHog (Analytics)Website-/Produkt-Analytics (nur mit Einwilligung)EU (Server verfuegbar) / WeltweitPseudonyme Nutzer-IDs, Events und Eigenschaften, NutzungsmetadatenAbhaengig von der Konfiguration; SCCs (EU 2021/914) sofern erforderlich
Sentry (Error Tracking)Fehlerberichte und Diagnostik (nur mit Einwilligung)USAFehler-Events, Stack-Traces, Session-Diagnostik (nur bei Fehlern, sofern aktiviert)SCCs (EU 2021/914), sofern erforderlich

Alle Dienstleister sind vertraglich an Datenschutz- und Sicherheitsanforderungen gebunden.

Fuer detaillierte Informationen zu Unterauftragsverarbeitern und Anbietern siehe unsere Unterauftragsverarbeiter-Seite. Unterauftragsverarbeiter-Seite.

Zuletzt ueberprueft: 2026-02-11

Auftragsverarbeitungsvertraege (DPAs) gemaess DSGVO Art. 28 werden, soweit erforderlich, mit Unterauftragsverarbeitern abgeschlossen und sind auf Anfrage verfuegbar.

Internationale Datenuebermittlungen:

Personenbezogene Daten koennen – abhaengig von eingesetzten Dienstleistern sowie Ihrer Nutzung/Einwilligung – auch ausserhalb der EU/des EWR verarbeitet werden (z. B. Hosting, Authentifizierung, KI-Analyse, Analytics). Fuer Drittlanduebermittlungen nutzen wir geeignete Garantien, insbesondere Standardvertragsklauseln (SCCs) gemaess EU-Kommissionsbeschluss 2021/914 sowie zusaetzliche technische Schutzmassnahmen, soweit erforderlich. Details zu Anbietern, Standorten und Mechanismen finden Sie in der Unterauftragsverarbeiter-Liste.

6. Speicherdauer

KontodatenBis zur Kontolöschung + 30 Tage Backup
Fotos & Analysen2 Jahre nach letzter Aktivität
Rechnungsdaten7 Jahre (gesetzliche Aufbewahrungspflicht)
Server-Logs90 Tage
Cookie-Einstellungen1 Jahr

Wenn Sie Ihr Konto loeschen:

  • Tag 0: Ihr Konto wird deaktiviert und Ihre Daten sind nicht mehr zugaenglich.
  • Tag 1-30: Kulanzfrist. Sie koennen den Support kontaktieren, um Ihr Konto wiederherzustellen.
  • Tag 30: Fotos, Analysen und personenbezogene Daten werden dauerhaft geloescht.
  • Ausnahme: Rechnungsdaten werden gemaess BAO §132 fuer 7 Jahre aufbewahrt, anonymisiert und nicht mehr Ihrem Konto zugeordnet.
  • Ausnahme: Anonymisierte Audit-Logs koennen aus Sicherheitsgruenden aufbewahrt werden.

7. Ihre Rechte nach DSGVO

Sie haben folgende Rechte bezüglich Ihrer persönlichen Daten:

📋 Auskunftsrecht (Art. 15 DSGVO)

Sie können erfragen, welche Daten wir über Sie speichern. Um eine Datenkopie zu erhalten, kontaktieren Sie uns unter support@faultrix.com

✏️ Berichtigungsrecht (Art. 16 DSGVO)

Sie können unrichtige Daten korrigieren lassen. In Ihren Kontoeinstellungen können Sie viele Daten selbst ändern.

🗑️ Löschungsrecht / Recht auf Vergessenwerden (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen. Damit sind Sie in den Kontoeinstellungen („Konto löschen") oder per Anfrage möglich. support@faultrix.com

⏸️ Recht auf Einschränkung (Art. 18 DSGVO)

Unter bestimmten Umständen können Sie die Einschränkung der Verarbeitung verlangen.

📤 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.

🚫 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, insbesondere bei Direktwerbung.

Recht auf Loeschung (Art. 17 DSGVO)

  • Sie koennen die vollstaendige Loeschung Ihrer personenbezogenen Daten gemaess Art. 17 DSGVO verlangen.
  • Der Antrag ist per E-Mail an den Verantwortlichen zu richten: support@faultrix.com
  • Wir beantworten Loeschungsanfragen grundsaetzlich innerhalb von 30 Tagen gemaess DSGVO.
  • Nicht loeschbar sind gesetzlich erforderliche Aufzeichnungen, insbesondere Rechnungsdaten gemaess BAO §132.

⚖️ Beschwerderecht

Bei Datenschutzverletzungen können Sie sich an die österreichische Datenschutzbehörde wenden:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
https://www.dsb.gv.at

8. Datensicherheit

Wir schützen Ihre Daten durch:

🔐TLS 1.3-Verschlüsselung für alle Übertragungen
💾Verschlüsselte Speicherung sensibler Daten
🔑Sichere Authentifizierung über Clerk
🧪Regelmäßige Sicherheitsüberprüfungen
📋Sicherheitsrichtlinien: Mitarbeiter werden in Datenschutz geschult

9. Kontakt zum Datenschutz

Für Fragen oder Anfragen zu Ihren Daten kontaktieren Sie uns:

Datenschutzverantwortlicher:
Faultrix GmbH
support@faultrix.com

Allgemeine Kontakte:
support@faultrix.com