Datenschutzerklärung

Stand: 28. Oktober 2026

1. Verantwortlicher

BWSM GmbH, Bambergergasse 24, 1220 Wien, Österreich. E-Mail: office@zenolik.com. Weitere Angaben im Impressum.

Für alle Fragen zum Datenschutz schreiben Sie bitte an diese Adresse.

2. Zwei Rollen: Ihr Konto und die Daten Ihres Betriebs

Für Ihr Konto, die Anmeldung, den Support und unsere Abrechnung sind wir Verantwortlicher. Dafür gilt diese Datenschutzerklärung.

Was Ihr Betrieb in Zenolik speichert, verarbeiten wir in seinem Auftrag: Kunden, Lieferanten, Mitarbeiter, Belege, Fotos und Baustellendaten. Verantwortlich ist hier Ihr Betrieb. Wir halten uns an den Auftragsverarbeitungsvertrag. Wenn Sie Kunde eines Betriebs sind, der Zenolik nutzt, wenden Sie sich mit Datenschutzfragen bitte zuerst an diesen Betrieb.

3. Hosting und Server-Protokolle

Zenolik läuft auf einem eigenen Server der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern. Das Rechenzentrum steht in Frankfurt am Main, Deutschland. Datenbank und Dateien liegen auf diesem Server. Sicherungskopien speichern wir verschlüsselt bei einem Anbieter in der EU.

Bei jedem Aufruf protokolliert der Server IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode und Browserkennung. Wir brauchen das, um Angriffe zu erkennen und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle löschen wir nach spätestens 14 Tagen.

4. Konto und Anmeldung

Für ein Konto speichern wir Name, E-Mail-Adresse, Betrieb, Rolle und die Firmendaten, die Sie bei der Einrichtung angeben. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

  • Anmeldecode: Wir senden Ihnen einen sechsstelligen Code per E-Mail. Er gilt zehn Minuten und wird nur verschlüsselt gespeichert.
  • Passkey: Wir speichern nur den öffentlichen Schlüssel. Fingerabdruck oder Gesichtsbild verlassen Ihr Gerät nie.
  • Mit Google anmelden: Nur wenn Sie diesen Knopf wählen. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt uns Name, E-Mail-Adresse und Profilbild. Google kann Daten an Google LLC in den USA übermitteln; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Cookies und Speicher im Browser

Zenolik setzt nur Cookies, die für die Anmeldung nötig sind. Das Sitzungs-Cookie hält Sie bis zu 90 Tage angemeldet. Im Browser-Speicher merken wir uns Einstellungen wie Ansicht, Spalten und helles oder dunkles Design. Rechtsgrundlage ist § 165 Abs. 3 TKG 2021, weil diese Speicherung für den Dienst unbedingt nötig ist. Wir verwenden keine Analyse- oder Werbe-Cookies und kein Tracking. Deshalb gibt es kein Cookie-Banner.

Schriften liefern wir von unserem eigenen Server aus. Beim Aufruf entsteht keine Verbindung zu Google Fonts.

6. E-Mails

Anmeldecodes, Einladungen, Systemhinweise und die Belege, die Ihr Betrieb versendet, verschicken wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Die Mails laufen über die EU-Region von Resend in Irland. Resend erhält Empfängeradresse, Absender, Betreff, Inhalt und Anhänge und meldet uns, ob eine Mail zugestellt oder abgewiesen wurde. Für eine mögliche Übermittlung in die USA haben wir die EU-Standardvertragsklauseln abgeschlossen.

7. KI-Funktionen

Zen ist ein KI-Assistent. Er beantwortet Fragen und legt auf Ihren Wunsch Angebote, Kontakte und Aufgaben an. Außerdem nutzen wir KI, um Preislisten aus PDF- und Excel-Dateien einzulesen und bei der Einrichtung Firmendaten zu Ihrem Betrieb zu finden. Diese Funktionen starten nur, wenn Sie sie verwenden.

Dabei senden wir Ihre Eingabe und die Daten aus Zenolik, die für die Antwort nötig sind, über das AI Gateway der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, an das Sprachmodell von Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Beide verarbeiten die Daten nur, um die Antwort zu erzeugen, und verwenden sie nicht zum Training von KI-Modellen. Für die Übermittlung in die USA gelten das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und die EU-Standardvertragsklauseln. Antworten der KI können Fehler enthalten. Prüfen Sie Belege vor dem Versand.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für Daten Ihrer Kunden handeln wir im Auftrag Ihres Betriebs.

8. Zen Bridge: ChatGPT und Claude verbinden

Sie können Zenolik mit Ihrem eigenen Konto bei ChatGPT (OpenAI) oder Claude (Anthropic) verbinden. Dann liest und schreibt dieser Dienst auf Ihre Anweisung Daten in Zenolik. Was dort mit den Daten geschieht, regelt Ihr Vertrag mit diesem Anbieter. Sie können die Verbindung jederzeit unter Einstellungen → Verbindungen trennen.

9. Karten, Adressen und Dachdaten

  • Karten, Adresssuche und Fahrzeiten: Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Ihr Browser lädt Kartenbilder direkt von Mapbox. Dabei erhält Mapbox Ihre IP-Adresse und die gesuchte Adresse oder Strecke. Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert.
  • Solardaten zu Dachflächen: Google Solar API von Google Ireland Limited. Wir senden nur die Koordinaten des Gebäudes.
  • Sonneneinstrahlung: PVGIS der Gemeinsamen Forschungsstelle der Europäischen Kommission. Wir senden nur Koordinaten.
  • Gelände- und Gebäudedaten: öffentliche Geodienste der Vermessungsämter in Österreich, Deutschland und der Schweiz. Wir senden nur Koordinaten oder Kartenausschnitte.

Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Dienste starten nur, wenn Sie eine Karte, eine Adresssuche oder eine Dachberechnung öffnen.

10. Firmensuche

Wenn Sie einen Betrieb anlegen oder suchen, fragen wir öffentliche Register mit dem Firmennamen oder der Registernummer ab: das österreichische Firmenbuch, das Schweizer Handelsregister (Zefix), OpenRegister für Deutschland, GLEIF und Wikidata. Wir senden dabei keine Daten über Sie.

11. Links für Kunden eines Betriebs

Betriebe können Angebote, Berichte und Freigaben über einen persönlichen Link teilen. Wer den Link öffnet, sieht nur dieses Dokument. Wir speichern, wann der Link zuerst und zuletzt geöffnet wurde. Wer ein Angebot annimmt, ablehnt, eine Frage stellt oder einen Bericht unterschreibt, gibt seinen Namen an; bei Unterschriften speichern wir auch das Bild der Unterschrift. Der Betrieb sieht diese Angaben. Verantwortlich ist der Betrieb, wir handeln in seinem Auftrag.

12. Wie lange wir Daten speichern

  • Kontodaten: solange Ihr Vertrag läuft. Danach können Sie 30 Tage lang alle Daten exportieren, dann löschen wir sie.
  • Rechnungen an Sie und Buchhaltungsunterlagen: sieben Jahre, wie es § 132 Bundesabgabenordnung verlangt.
  • Server-Protokolle: höchstens 14 Tage.
  • Sicherungskopien: 30 Tage, danach werden sie überschrieben.

13. Sicherheit

Alle Verbindungen sind mit TLS verschlüsselt. Jeder Betrieb sieht nur seine eigenen Daten. Unser Team greift auf Daten eines Betriebs nur zu, wenn der Betrieb um Hilfe bittet oder ein technischer Fehler es erfordert. Alle Personen mit Zugriff sind zur Verschwiegenheit verpflichtet.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Schreiben Sie dazu an office@zenolik.com.

Sie können sich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at. In Deutschland und der Schweiz ist auch die Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort zuständig.

Wir treffen keine automatisierten Entscheidungen nach Art. 22 DSGVO.