Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung von BOS – Business Operating System (nachfolgend „Dienst"), einem B2B-Rechnungs- und Verwaltungswerkzeug für Unternehmen.
buildy.studio
Einzelunternehmen, Inhaber: Dinko Osmic
E-Mail: dinko.developer@gmail.com
Kein Datenschutzbeauftragter benannt (nicht erforderlich gem. Art. 37 DSGVO i.V.m. § 38 BDSG bei unter 20 mit Datenverarbeitung beschäftigten Personen).
Im Rahmen des Dienstes werden folgende Kategorien personenbezogener Daten verarbeitet:
Authentifizierungsdaten
E-Mail-Adresse, Anzeigename (von Google OAuth)
Art. 6 Abs. 1b DSGVO
Zugangsdaten
Kontozugangsstatus (pending/approved/rejected), Registrierungsdatum
Art. 6 Abs. 1b DSGVO
Rechnungs- & Geschäftsdaten
Firmenname, Adresse, IBAN, Steuer-ID der Kunden, Rechnungspositionen, Beträge
Art. 6 Abs. 1b + 1c DSGVO
Audit-Protokolldaten
Anonymisierte (SHA-256-gehasht) Aktionsprotokolle ohne Klartextidentifikatoren
Art. 6 Abs. 1f DSGVO (berechtigtes Interesse: IT-Sicherheit)
Keine besonderen Kategorien: Es werden keine Daten gem. Art. 9 DSGVO (Gesundheit, Religion, politische Überzeugungen etc.) verarbeitet.
Nutzerauthentifizierung via Google OAuth 2.0
Art. 6 Abs. 1b DSGVO – Vertragserfüllung (Bereitstellung des Dienstes)
Zur Identifizierung und sicheren Anmeldung autorisierter Nutzer.
Rechnungserstellung und -verwaltung
Art. 6 Abs. 1b DSGVO – Vertragserfüllung + Art. 6 Abs. 1c DSGVO – gesetzliche Pflicht (§ 14 UStG)
Erstellung, Speicherung und Verwaltung von Ausgangsrechnungen im Namen des Nutzers.
Steuerliche Aufbewahrung von Rechnungsdaten
Art. 6 Abs. 1c DSGVO – Erfüllung gesetzlicher Pflichten (§ 147 AO, § 257 HGB)
Pflicht zur 10-jährigen Aufbewahrung steuerrelevanter Belege nach deutschem Steuerrecht.
Zugriffskontrolle und Nutzerverwaltung
Art. 6 Abs. 1b DSGVO – Vertragserfüllung
Freischaltung, Ablehnung und Verwaltung von Partnerkonten durch den Administrator.
IT-Sicherheit und Audit-Protokollierung
Art. 6 Abs. 1f DSGVO – Berechtigtes Interesse (Systemsicherheit und Nachvollziehbarkeit)
Anonymisierte Protokollierung administrativer Aktionen zur Sicherstellung der Systemintegrität.
KI-gestützter Chatbot (Gemini API)
Art. 6 Abs. 1b DSGVO – Vertragserfüllung (optionale Hilfsfunktion)
Falls aktiviert, werden Nutzereingaben an die Gemini API (Google) zur Verarbeitung weitergeleitet. Keine persistente Speicherung der Chat-Inhalte durch buildy.studio. Hinweis gem. EU-KI-Verordnung (2024/1689) Art. 50: Nutzer werden über die KI-gestützte Interaktion informiert.
Folgende Drittanbieter erhalten im Rahmen des Betriebs Zugang zu personenbezogenen Daten. Mit allen wurde ein Auftragsverarbeitungsvertrag (AVV) gem. Art. 28 DSGVO abgeschlossen:
Google LLC (Google OAuth 2.0)
Nutzerauthentifizierung – E-Mail und Name werden nach Login-Abschluss lokal gehalten
Standardvertragsklauseln (SCCs) der EU-Kommission · google.com/privacy
Cloudflare Inc. (R2 Object Storage)
Verschlüsselte Cloud-Speicherung von Backup-Daten und Nutzerstatus
AVV abgeschlossen · EU-Standort (Frankfurt/Amsterdam) · cloudflare.com/privacypolicy
Vercel Inc. (Hosting & Deployment)
Bereitstellung der Web-Applikation; keine persistente Datenspeicherung auf Vercel-Servern
Standardvertragsklauseln (SCCs) · vercel.com/legal/privacy-policy
Google LLC (Gemini API)
KI-Chatbot (optional). Eingaben werden zur Laufzeit verarbeitet, nicht dauerhaft gespeichert
Standardvertragsklauseln (SCCs) · EU-KI-Verordnung Art. 50 konform · ai.google.dev/terms
Rechnungsdaten werden nicht an Dritte zu Werbezwecken weitergegeben. Eine Weitergabe erfolgt ausschließlich auf gesetzliche Anforderung (Art. 6 Abs. 1c DSGVO).
| Datenkategorie | Speicherdauer | Grundlage |
|---|---|---|
| Rechnungs- & Geschäftsdaten | 10 Jahre | § 147 AO, § 257 HGB |
| Nutzerkonten (aktiv/ausstehend) | Bis zur Löschung durch Admin | Art. 6 Abs. 1b DSGVO |
| Abgelehnte Konten | 90 Tage, dann automatische Löschung | Art. 5 Abs. 1e DSGVO |
| Audit-Protokolle | Max. 500 Einträge (rolling), anonymisiert | Art. 6 Abs. 1f DSGVO |
| Lokale Browser-Daten (IndexedDB) | Bis Abmeldung / Kontowechsel | Technisch notwendig |
| Google OAuth Tokens | Session-Dauer (Next-Auth) | Art. 6 Abs. 1b DSGVO |
Sie haben das Recht, Auskunft über Ihre gespeicherten Daten zu erhalten.
Unrichtige Daten können Sie jederzeit berichtigen lassen.
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Unter bestimmten Voraussetzungen können Sie die Verarbeitung einschränken lassen.
Ihre Rechnungsdaten können auf Anfrage im JSON-Format exportiert werden.
Sie können der auf Art. 6 Abs. 1f gestützten Verarbeitung (Audit-Logs) widersprechen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: dinko.developer@gmail.com
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
Der Dienst verwendet folgende clientseitige Speichermechanismen:
next-auth.session-tokenSessionCookie (HttpOnly, Secure) – Session-Verwaltung (NextAuth)
bos-last-user-emailBis AbmeldunglocalStorage – Erkennung von Nutzerwechseln zur Datenisolation
IndexedDB (bos-db)Bis Kontowechsel / manuelles LöschenBrowser-Datenbank – Lokale Speicherung von Rechnungs-/Kontaktdaten
Es werden keine Tracking-Cookies, keine Analyse-Tools (Google Analytics, Matomo) und keine Werbecookies eingesetzt.
Hinweis gemäß EU AI Act Art. 50 (Transparenzpflicht für KI-Interaktion)
Der optionale KI-Assistent in BOS basiert auf dem Sprachmodell Gemini (Google DeepMind). Sie interagieren mit einem KI-System, das keine menschliche Person ist. Antworten des KI-Assistenten sind automatisch generiert und können Fehler enthalten. Sie sollten KI-Ausgaben stets kritisch prüfen, insbesondere bei steuer- oder rechtsrelevanten Inhalten.
Klassifizierung nach EU AI Act: Minimal-Risiko-System (kein Hochrisiko gem. Anhang III).
Diese Datenschutzerklärung kann jederzeit angepasst werden, insbesondere bei Änderungen des Dienstes, der eingesetzten Auftragsverarbeiter oder der Rechtslage. Die aktuelle Version ist stets unter /datenschutz abrufbar. Das Datum der letzten Aktualisierung ist oben angegeben.
© 2026 buildy.studio · Stand: 09.08.2026 · DSGVO EU 2016/679
← Zurück zur Anmeldung