Wie BAU AI personenbezogene Daten verarbeitet: auf der Website, bei Newsletter, Webinar und Demo sowie auf der Plattform.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
BAU AI GmbH
C/O Startport GmbH, Philosophenweg 31-33, 47051 Duisburg, Deutschland.
E-Mail: info@bauai.eu · Website: www.bauai.eu
Vertretungsberechtigte Personen und Registerangaben finden Sie im Impressum.
Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir beim Besuch von bauai.eu, bei der Anmeldung zu Newsletter und Webinar, bei der Buchung einer Demo und bei der Nutzung der BAU AI Plattform verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und an wen Daten weitergegeben werden.
Diese Website wird bei Vercel Inc., USA, gehostet und über deren Content-Delivery-Netz ausgeliefert. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser und Betriebssystem. Das dient der Auslieferung der Website und dem Schutz vor Angriffen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
Technisch nicht notwendige Cookies und ähnliche Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung Ihrer Einwilligung nutzen wir Cookiebot der Usercentrics A/S, Dänemark. Cookiebot speichert Ihre Auswahl, das Datum der Einwilligung, Browserangaben und eine gekürzte IP-Adresse, damit wir Ihre Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen:
Eine aktuelle Liste der eingesetzten Cookies finden Sie unten im Abschnitt Cookie-Liste.
Nur wenn Sie eingewilligt haben, nutzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:
Dabei werden Cookies bzw. Kennungen gesetzt und Nutzungsdaten an Google übermittelt, auch an Google LLC in den USA. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist. Ohne Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
Wenn Sie sich für unseren Newsletter anmelden, speichern wir Ihre E-Mail-Adresse, die gewählte Sprache, die Seite, auf der Sie sich angemeldet haben, technische Angaben zu Ihrem Browser sowie die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Wir nutzen das Double-Opt-in-Verfahren: Den Newsletter erhalten Sie erst, nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an info@bauai.eu. Die Daten werden bei unserem Datenbank-Dienstleister Supabase in einem Rechenzentrum in Frankfurt am Main gespeichert; den Versand der E-Mails übernimmt der E-Mail-Dienstleister Resend (Resend, Inc., USA). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Nach einer Abmeldung bewahren wir Ihre Adresse nur auf, soweit dies zum Nachweis Ihrer früheren Einwilligung erforderlich ist.
Wenn Sie sich zu einem Webinar anmelden, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, optional Ihre Telefonnummer, Unternehmen und Angaben zum Unternehmen (Website, Größe, Branche, Ort, Land), Ihre Position sowie den Zeitpunkt Ihrer Zustimmung. Wir nutzen die Daten, um die Veranstaltung zu organisieren und Ihnen Bestätigung, Zugangslink und Kalendereintrag zu senden.
Rechtsgrundlage ist die Durchführung der von Ihnen angefragten Veranstaltung (Art. 6 Abs. 1 lit. b DSGVO) sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie zusätzlich eingewilligt haben, informieren wir Sie per E-Mail über Produkt-Updates und weitere Veranstaltungen; diese Einwilligung können Sie jederzeit widerrufen.
Die Anmeldedaten werden bei Supabase in Frankfurt am Main gespeichert, die E-Mails über Resend versendet. Das Webinar findet über Microsoft Teams statt (Microsoft Ireland Operations Limited, Irland); dabei verarbeitet Microsoft Ihren angezeigten Namen, Teilnahmezeiten und, falls Sie diese aktivieren, Audio, Video und Chatbeiträge. Wir löschen Ihre Anmeldedaten, sobald sie für Durchführung und Nachbereitung der Veranstaltung nicht mehr erforderlich sind, es sei denn, Sie haben in weitere Informationen eingewilligt.
Wenn Sie sich für die Beta unseres KI-Agenten Theo anmelden, verarbeiten wir Ihren Namen, Ihr Unternehmen, Ihre E-Mail-Adresse, optional Ihre Rolle und Ihre Angaben dazu, womit Sie beginnen möchten, sowie die gewählte Sprache, die Seite der Anmeldung, technische Angaben zu Ihrem Browser und den Zeitpunkt der Anmeldung. Wir nutzen die Daten, um Ihnen einen Platz zuzuteilen oder Sie auf die Warteliste zu setzen, Ihnen eine Bestätigung zu senden und Sie zur Planung des Onboardings zu kontaktieren.
Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden bei Supabase in Frankfurt am Main gespeichert, die E-Mails über Resend versendet. Wir löschen Ihre Angaben, sobald sie für die Beta und deren Nachbereitung nicht mehr erforderlich sind. Eine Löschung können Sie jederzeit per E-Mail an info@bauai.eu verlangen.
Bob beantwortet Fragen zu dieser Website aus ihren eigenen Inhalten. Die Suche läuft vollständig in Ihrem Browser: Was Sie eingeben, wird nicht an uns oder Dritte übertragen. Damit der Verlauf beim Seitenwechsel erhalten bleibt, speichert Bob ihn im Sitzungsspeicher Ihres Browsers; er wird beim Schließen des Tabs gelöscht. Im lokalen Speicher Ihres Browsers merkt sich Bob, ob er Sie bereits begrüßt hat, ob Sie ihn stummgeschaltet haben, die zuletzt besuchte Seite und gegebenenfalls Ihre Empfehlung aus dem Agenten-Finder. Diese Angaben verlassen Ihr Gerät nicht; Sie können sie jederzeit über die Browsereinstellungen löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen genutzte Funktion erforderlich ist.
Wenn Sie über Bob eine E-Mail an uns vorbereiten, öffnet sich Ihr E-Mail-Programm mit Ihrer Frage; gesendet wird erst, wenn Sie die E-Mail selbst abschicken.
Für die Buchung von Demo-Terminen verlinken wir auf Cal.com (Cal.com, Inc., USA). Wenn Sie dort einen Termin buchen, verarbeitet Cal.com die von Ihnen eingegebenen Daten, etwa Name, E-Mail-Adresse, Unternehmen und Terminwunsch, und übermittelt sie an uns zur Vorbereitung und Durchführung des Termins. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln. Ergänzend gelten die Datenschutzhinweise von Cal.com.
Einige Bilder auf dieser Website werden vom Content-Delivery-Netz der Framer B.V., Niederlande, geladen. Dabei wird Ihre IP-Adresse an Framer übermittelt, damit die Bilder ausgeliefert werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die BAU AI Plattform unter bauaiapp.de wird in der AWS-Region Frankfurt (eu-central-1) bei Amazon Web Services EMEA SARL, Luxemburg, betrieben. Speicherung, Verarbeitung und KI-Auswertung der hochgeladenen Dokumente finden in dieser Region statt.
Wir verarbeiten Ihre Kontodaten (z. B. Name, E-Mail-Adresse, Unternehmen) und die von Ihnen hochgeladenen Inhalte, um die vertraglich vereinbarten Leistungen zu erbringen (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Inhalte werden nicht zum Training von KI-Modellen verwendet. AWS gehört zur Amazon.com, Inc., USA; mögliche Übermittlungen stützen sich auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.
Soweit Sie als Unternehmen personenbezogene Daten in der Plattform verarbeiten, handeln wir als Ihr Auftragsverarbeiter. Einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO stellen wir auf Anfrage bereit.
Unsere KI-Agenten werten Dokumente aus, die Sie hochladen, etwa Vergabeunterlagen, Verträge und Angebote, und erstellen daraus Vorschläge mit Quellenangabe. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt: Die Ergebnisse sind Entwürfe und Hinweise, die abschließende Entscheidung trifft immer ein Mensch.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder Sie eingewilligt haben. Gesetzliche Aufbewahrungspflichten, insbesondere nach § 257 HGB und § 147 AO (sechs bzw. zehn Jahre), bleiben unberührt; in diesem Fall schränken wir die Verarbeitung bis zum Ablauf der Frist ein.
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen, darunter TLS-Verschlüsselung bei der Übertragung, Verschlüsselung gespeicherter Daten und rollenbasierte Zugriffskontrollen.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Anfragen richten Sie bitte an info@bauai.eu.
Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
BAU AI setzt sich für digitale Barrierefreiheit ein. Sollten Sie auf Probleme stoßen, kontaktieren Sie uns unter info@bauai.eu. Kontaktzeiten: Mo-Fr, 9-17 Uhr.
Stand: 7. Oktober 2026
The controller responsible for data processing on this website is:
BAU AI GmbH
C/O Startport GmbH, Philosophenweg 31-33, 47051 Duisburg, Germany.
Email: info@bauai.eu · Website: www.bauai.eu
Authorised representatives and register details are listed in the legal notice.
This privacy policy explains which personal data we process when you visit bauai.eu, sign up for the newsletter or a webinar, book a demo and use the BAU AI platform, for what purpose, on what legal basis and to whom data is passed.
This website is hosted by Vercel Inc., USA, and delivered through its content delivery network. When a page is requested, Vercel processes technically necessary data in server log files: IP address, date and time, requested page, referrer, and browser and operating system. This is used to deliver the website and protect it against attacks.
The legal basis is our legitimate interest in providing the website securely and reliably (Art. 6(1)(f) GDPR). Vercel processes the data as a processor under its data processing agreement. Transfers to the US are based on the EU-US Data Privacy Framework or the EU Standard Contractual Clauses.
We only use cookies and similar technologies that are not technically necessary with your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR). To manage your consent we use Cookiebot by Usercentrics A/S, Denmark. Cookiebot stores your choice, the date of consent, browser details and a truncated IP address so we can demonstrate your consent (Art. 6(1)(c) in conjunction with Art. 7(1) GDPR, Section 25(2) no. 2 TDDDG).
You can change or withdraw your consent at any time with effect for the future:
A current list of the cookies in use is shown below under Cookie list.
Only if you have consented, we use services of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland:
Cookies or identifiers are set and usage data is transmitted to Google, including Google LLC in the US. The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). Transfers to the US are based on the EU-US Data Privacy Framework, under which Google LLC is certified. Without consent these services are not loaded. You can withdraw your consent at any time via the cookie settings.
When you subscribe to our newsletter, we store your email address, the selected language, the page on which you subscribed, technical details about your browser, and the times of subscription, confirmation and, where applicable, unsubscription. We use the double opt-in procedure: you only receive the newsletter after clicking the link in our confirmation email.
The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it at any time via the unsubscribe link in every email or by emailing info@bauai.eu. The data is stored with our database provider Supabase in a data centre in Frankfurt am Main; emails are sent by the email provider Resend (Resend, Inc., USA). Transfers to the US are based on the EU-US Data Privacy Framework or the EU Standard Contractual Clauses. After you unsubscribe, we only keep your address where necessary to prove your earlier consent.
When you register for a webinar, we process your first and last name, email address, optionally your phone number, your company and company details (website, size, industry, city, country), your job title and the time of your consent. We use the data to organise the event and send you the confirmation, access link and calendar invitation.
The legal basis is the performance of the event you requested (Art. 6(1)(b) GDPR) and your consent (Art. 6(1)(a) GDPR). If you have additionally consented, we inform you by email about product updates and further events; you can withdraw this consent at any time.
Registration data is stored with Supabase in Frankfurt am Main and emails are sent via Resend. The webinar takes place on Microsoft Teams (Microsoft Ireland Operations Limited, Ireland); Microsoft processes your display name, attendance times and, if you switch them on, audio, video and chat messages. We delete your registration data once it is no longer needed to run and follow up on the event, unless you have consented to further information.
When you apply for the beta of our AI agent Theo, we process your name, your company, your email address, optionally your role and what you would like to start with, as well as your chosen language, the page you applied on, technical details about your browser and the time of your application. We use the data to give you a seat or put you on the waitlist, send you a confirmation and contact you to plan the onboarding.
The legal basis is taking pre-contractual steps at your request (Art. 6(1)(b) GDPR). The data is stored with Supabase in Frankfurt am Main and emails are sent via Resend. We delete your details once they are no longer needed for the beta and its follow-up. You can ask for deletion at any time by emailing info@bauai.eu.
Bob answers questions about this website from its own content. The search runs entirely in your browser: what you type is not sent to us or to third parties. To keep the conversation when you change pages, Bob stores it in your browser's session storage; it is deleted when you close the tab. In your browser's local storage Bob remembers whether it has greeted you, whether you muted it, the last page you visited and, if used, your recommendation from the agent finder. This information does not leave your device; you can delete it at any time in your browser settings. The legal basis is Section 25 (2) no. 2 TDDDG, as storage is necessary for the function you use.
If you prepare an email to us via Bob, your email program opens with your question; nothing is sent until you send the email yourself.
To book demo appointments we link to Cal.com (Cal.com, Inc., USA). If you book an appointment there, Cal.com processes the data you enter, such as name, email address, company and preferred time, and passes it to us to prepare and hold the meeting. The legal basis is taking pre-contractual steps at your request (Art. 6(1)(b) GDPR). Transfers to the US are based on the EU-US Data Privacy Framework or the EU Standard Contractual Clauses. Cal.com's privacy notice also applies.
Some images on this website are loaded from the content delivery network of Framer B.V., Netherlands. Your IP address is transmitted to Framer so the images can be delivered. The legal basis is our legitimate interest in displaying the website quickly (Art. 6(1)(f) GDPR). Fonts are loaded locally from our server; there is no connection to Google Fonts.
If you contact us by email, we process your details to answer your request. The legal basis is Art. 6(1)(b) GDPR where your request concerns a contract, otherwise our legitimate interest in answering enquiries (Art. 6(1)(f) GDPR).
The BAU AI platform at bauaiapp.de runs in the AWS Frankfurt region (eu-central-1) with Amazon Web Services EMEA SARL, Luxembourg. Storage, processing and AI analysis of uploaded documents take place in this region.
We process your account data (e.g. name, email address, company) and the content you upload to provide the contractually agreed services (Art. 6(1)(b) GDPR). Uploaded content is not used to train AI models. AWS belongs to Amazon.com, Inc., USA; any transfers are based on the EU-US Data Privacy Framework or the EU Standard Contractual Clauses.
Where you as a business process personal data in the platform, we act as your processor. A data processing agreement under Art. 28 GDPR is available on request.
Our AI agents analyse documents you upload, such as tender documents, contracts and bids, and produce suggestions with source references. There is no automated decision-making within the meaning of Art. 22 GDPR: results are drafts and pointers, and a person always makes the final decision.
We store personal data only as long as necessary for the respective purpose or as long as you have consented. Statutory retention obligations, in particular under Section 257 HGB and Section 147 AO (six or ten years), remain unaffected; in that case we restrict processing until the period expires.
We protect your data with technical and organisational measures, including TLS encryption in transit, encryption of stored data and role-based access controls.
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can withdraw any consent at any time with effect for the future (Art. 7(3) GDPR). Please send requests to info@bauai.eu.
Right to object: Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation (Art. 21 GDPR). You may object to the use of your data for direct marketing at any time without giving reasons.
Right to lodge a complaint: You can complain to a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Germany.
BAU AI is committed to digital accessibility. Should you encounter any problems, please contact us at info@bauai.eu. Contact hours: Mon-Fri, 9am-5pm.
Last update: October 7, 2026
Informationen zu den auf dieser Website eingesetzten Cookies. Öffnen Sie eine Kategorie, um die einzelnen Cookies mit Anbieter, Zweck und Speicherdauer zu sehen.
