Rechtliche Hinweise & Datenschutz

Compliance nach DSGVO (Art. 28 AVV), EU AI Act (Art. 50 KI-VO) & DDG

1. Impressum

Dienstanbieter gemäß § 5 Digitale-Dienste-Gesetz (DDG):

Synapse Delic UG (haftungsbeschränkt)

Professor-Kalmbacher-Straße 9

38518 Gifhorn

Deutschland

Vertreten durch:

Emil Delic (Geschäftsführer)

Kontakt:

E-Mail: info@synapse-delic.de

Web: https://synapsedelic.com

Registereintrag: Eintragung im Handelsregister.
Registergericht: Amtsgericht Hildesheim
Registernummer: HRB 210529
Umsatzsteuer-Identifikationsnummer: Gemäß § 27a Umsatzsteuergesetz (UStG):
DE460142127

2. Allgemeine Geschäftsbedingungen (AGB)

§ 1 Vertragsgegenstand & Geltungsbereich

Diese AGB regeln die Bereitstellung und Nutzung der webbasierten B2B-Softwarelösung Voice-2-X durch Synapse Delic UG für Gewerbetreibende, Handwerksbetriebe (z.B. Delic Bau GmbH) und Unternehmen des Mittelstands.

§ 2 Leistungsumfang & KI-Assistenz

Voice-2-X ermöglicht das mobile, sprachbasierte Diktieren und Strukturieren von Baudokumentationen, Bautagebüchern, Aufmaßen, Angeboten und Rechnungen. Die Software stellt Entwürfe auf Basis moderner KI-Modelle (In-Browser Edge AI und Cloud-Verarbeitung) bereit.

§ 3 Human-in-the-Loop & Sorgfaltspflicht des Nutzers
Wichtiger Hinweis zur Prüfpflicht: Alle durch Voice-2-X generierten Dokumente (Angebote, Massenberechnungen, VOB-Bautagebücher, Rechnungen) stellen automatisierte Entwürfe dar. Der Nutzer ist verpflichtet, sämtliche Zahlen, Positionen, Rechtsbelehrungen und Texte vor der Weitergabe an Bauherren, Kunden oder Behörden eigenverantwortlich auf sachliche und fachliche Richtigkeit zu prüfen und freizugeben.
§ 4 Verfügbarkeit & Systemwartung

Synapse Delic strebt eine durchschnittliche Systemverfügbarkeit von 99% im Jahresmittel an. Regelmäßige Wartungsfenster werden nach Möglichkeit außerhalb der regulären Bauarbeitszeiten durchgeführt.

3. Datenschutzerklärung

DSGVO-Konform EU AI Act Ready

1. Grundsatz & Hybrid-Architektur

Wir schützen die Vertraulichkeit Ihrer geschäftlichen Daten durch eine datensparsame Hybrid-Architektur (Edge-First & europäische Cloud-Infrastruktur):

Lokale On-Device / Edge-KI

Im Offline- und Edge-Modus (WebGPU/WebLLM sowie lokales Apple Metal) verbleiben Sprachdaten und Transkripte zu 100% im Arbeitsspeicher Ihres Endgeräts. Es findet keinerlei Übertragung an externe Server statt (Zero Data Transmission).

Cloud-KI mit Zero Data Retention

Bei Cloud-Anfragen erfolgt die Inferenz über Enterprise-Schnittstellen (Google Vertex AI / Gemini API) in der EU-Region Frankfurt. Es gilt eine strikte Zero-Data-Retention-Vereinbarung: Ihre Eingaben werden nach Inferenz nicht gespeichert und nicht zum Modelltraining genutzt.

2. Transparenz nach Art. 50 EU AI Act (KI-Verordnung)

Voice-2-X setzt generative KI-Systeme ein, um gesprochene Anweisungen in strukturierte Dokumente zu transformieren. Alle Nutzer werden transparent darüber informiert, dass Dokumentenentwürfe durch ein KI-System vorbereitet wurden. Es werden keine verbotenen KI-Praktiken (Art. 5 AI Act) und kein unzulässiges Profiling angewendet.

3. Speicherung & Serverstandorte

Benutzerkonten, Projektdaten und erzeugte PDF-Dokumente werden auf ISO-27001-zertifizierten Datenbank- und Cloud-Servern innerhalb der Europäischen Union (Frankfurt am Main / Deutschland) verschlüsselt gespeichert (AES-256 at Rest, TLS 1.3 in Transit).

4. Ihre Betroffenenrechte (Art. 15–21 DSGVO)

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger, den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Anfragen richten Sie bitte an: info@synapse-delic.de.

4. Auftragsverarbeitungsvertrag (AVV)

Vertrag zur Auftragsverarbeitung gemäß Art. 28 Datenschutz-Grundverordnung (DSGVO)

Stand: September 2026

Vertragsparteien

Auftragnehmer (Dienstleister): Synapse Delic UG (haftungsbeschränkt)
Prof.-Kalmbacher-Str. 9, 38518 Gifhorn
Vertreten durch GF Emil Delic
Auftraggeber (Kunde): Der jeweilige bei Registrierung angegebene Betrieb (z. B. Delic Bau GmbH, Triftstr. 2, 38126 Braunschweig bzw. der registrierte Firmen-Account).

§ 1 Gegenstand, Art und Zweck der Verarbeitung

Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Nutzung der SaaS-Plattform Voice-2-X. Die Verarbeitung umfasst die Umwandlung von Sprachaufnahmen, Vor-Ort-Diktaten und Bilddokumentationen in strukturierte Baustellenberichte, Angebote, Bautagebücher und Rechnungen.

Kategorien betroffener Personen:
Mitarbeiter des Kunden, Bauleiter, Auftraggeber/Bauherren des Kunden, Nachunternehmer.
Arten personenbezogener Daten:
Namen, geschäftliche Kontaktdaten, Baustellenadressen, Arbeitszeitnachweise, Mängelprotokolle, Audio-Transkripte.

§ 2 Weisungsbefugnis

Der Auftragnehmer verarbeitet Daten ausschließlich nach dokumentierter Weisung des Auftraggebers (Art. 28 Abs. 3 lit. a DSGVO), die durch die Bedienung der Software (Diktat starten, Speichern, PDF generieren) erteilt wird.

§ 3 Technische und organisatorische Maßnahmen (TOMs nach Art. 32 DSGVO)

Der Auftragnehmer gewährleistet durch folgende TOMs ein dem Risiko angemessenes Schutzniveau:

  • Zutritts- & Zugangskontrolle: Passwort-Hashing nach Industriestandard (Bcrypt), JWT-Authentifizierung mit automatischer Token-Invalidierung, restriktive API-Rollen.
  • Zugriffskontrolle & Mandantentrennung: Strikte Tenant-Isolation auf Datenbankebene (user_id Scoping für alle Entitäten).
  • Transport- & Speicherverschlüsselung: End-to-End TLS 1.3 für alle HTTP- und WebSocket-Verbindungen, verschlüsselte Datenbanken und Speicher (AES-256).
  • Datensparsamkeit & Edge-Sandbox: Optionale 100% lokale KI-Inferenz im Browser (WebGPU) ohne Cloud-Übertragung; Cloud-KI mit Zero Data Retention.
  • Wiederherstellbarkeit & Ausfallsicherheit: Tägliche automatisierte Backups, Store-and-Forward Pufferung im Browser (IndexedDB v2).

§ 4 Genehmigte Unterauftragnehmer (Sub-Processors)

Der Auftraggeber stimmt der Einbindung folgender Unterauftragnehmer mit Serverstandort in der EU zu:

Unterauftragnehmer Zweck & Leistung Serverstandort
Neon Inc. / Render.com Cloud-Hosting & PostgreSQL-Datenbank Frankfurt am Main, Deutschland (EU)
Google Cloud EMEA Ltd. Vertex AI / Gemini (Zero Data Retention) & Storage Frankfurt am Main, Deutschland (EU)
Stripe Payments Europe Ltd. Zahlungsabwicklung & Abrechnung Dublin, Irland (EU)

§ 5 Löschung, Vertragsdauer & Digitaler Abschluss

Nach Beendigung des Nutzungsverhältnisses werden alle im Auftrag gespeicherten Daten unwiderruflich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. nach GoBD) entgegenstehen.

Digitaler Abschluss: Dieser Vertrag wird durch die elektronische Bestätigung (Checkbox bei Registrierung oder Bestätigungsdialog in der App) rechtswirksam abgeschlossen. Die Zustimmung wird mit Zeitstempel revisionssicher im Benutzerprofil hinterlegt.
Zurück zur Anwendung