Stand 18.05.2026. Gültig in Verbindung mit dem Auftragsverarbeitungsvertrag der Rev2 Innovations GmbH, abrufbar unter rev2.at/avv. Diese Anlage konkretisiert die Verarbeitung personenbezogener Daten im Rahmen des Moduls BWB Suite, das auf dem Framework der Control-Software aufsetzt. Sie wird durch Angebotsannahme integraler Bestandteil des Auftragsverarbeitungsvertrages. Die in der Anlage zur Control-Software genannten Subauftragnehmer (Supabase, Vercel) gelten zusätzlich zu den hier genannten Subauftragnehmern. ANLAGE 1: BESCHREIBUNG DER VERARBEITUNG Gegenstand der Verarbeitung Bereitstellung und Betrieb der Software BWB Suite zur Erstellung, Verwaltung und Archivierung von Bauwerksbüchern, Mängeltabellen, Planverzeichnissen, Fotodokumentationen und damit zusammenhängenden Dokumenten im Rahmen der Tätigkeit als Ziviltechnikerin oder Ziviltechniker. Art und Zweck der Verarbeitung Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung oder Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung durch Übermittlung an die nachfolgend genannten Subauftragnehmer, Verknüpfung, Einschränkung, Löschung und Vernichtung personenbezogener Daten. Zwecke der Verarbeitungstätigkeit: Erstellung gesetzlich vorgeschriebener Bauwerksbücher. Verwaltung von Mängeltabellen und Fotodokumentationen. Generierung und Archivierung von Planverzeichnissen und Bauunterlagen. Automatisierte Texterkennung und Plan-Umbenennung mittels KI. Extraktion von Grundbuchdaten zur Vorbefüllung von Deckblättern. Speicherung und Synchronisierung von Bauunterlagen mit Cloud-Speicher des Auftraggebers. Wartung, Support und Weiterentwicklung der Software. Art der personenbezogenen Daten Stamm- und Kontaktdaten: Name, Anschrift, E-Mail-Adresse, Telefonnummer. Vertrags- und Liegenschaftsdaten: Auftragsnummern, Adressen, Eigentumsverhältnisse. Bilddaten: Fotodokumentationen von Bauwerken, gegebenenfalls mit Personenbezug. Geodaten: Adressen und Standortinformationen von Bauwerken. Grundbuchdaten: Eigentümerinformationen aus öffentlichen Registern. Plandaten: digitalisierte Baupläne mit gegebenenfalls personenbezogenen Inhalten (Eigentümernamen, Planverfasser, etc.). Werden besondere Kategorien personenbezogener Daten verarbeitet? Eine Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO ist grundsätzlich nicht vorgesehen. Sollten solche Daten dennoch übermittelt werden, hat der Auftraggeber dies im Vorfeld anzuzeigen. Kategorien betroffener Personen Eigentümerinnen und Eigentümer von Bauwerken sowie deren Vertreter. Hausverwaltungen und sonstige Auftraggeber des Auftraggebers. Mieterinnen und Mieter, sofern in Bauunterlagen enthalten. Auf Fotodokumentationen abgebildete Personen, soweit zufällig erfasst. Planverfasser, Architekten und sonstige am Bauprojekt beteiligte natürliche Personen. ANLAGE 3: GENEHMIGTE SUBAUFTRAGNEHMER Genehmigte Subauftragnehmer für das Modul BWB Suite nach § 6 des Auftragsverarbeitungsvertrages. Diese Liste ergänzt die in der Anlage Control-Software genannten Subauftragnehmer. Hostinger International Ltd. Sitz: 61 Lordou Vironos Street, 6023 Larnaca, Zypern Verarbeitungstätigkeit: VPS-Hosting für die n8n-Automatisierungsplattform und den Carbone-Dokumentengenerator. Verarbeitung erfolgt im Rahmen automatisierter Workflows zur Dokumentenerstellung. Verarbeitungsort: Europäische Union (Niederlande oder Litauen). Rechtsgrundlage: Data Processing Agreement von Hostinger, abrufbar unter hostinger.com/legal/data-processing-agreement. Microsoft Ireland Operations Ltd. Sitz: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland Verarbeitungstätigkeit: Speicherung von Bauunterlagen, Plänen, Bauwerksbüchern und Fotodokumentationen über Microsoft OneDrive bzw. SharePoint via Microsoft Graph API. Bereitstellung von Microsoft 365-Diensten. Verarbeitungsort: Europäische Union (EU Data Boundary aktiviert). Rechtsgrundlage: Microsoft Products and Services Data Protection Addendum inkl. Standardvertragsklauseln. Zertifizierung nach EU-US Data Privacy Framework, abrufbar unter dataprivacyframework.gov. Anthropic PBC Sitz: 548 Market Street PMB 90375, San Francisco, CA 94104, USA Verarbeitungstätigkeit: KI-gestützte Dokumentenanalyse, insbesondere automatische Plan-Umbenennung anhand erkannter Inhalte, Auswertung von Plantexten und Erstellung von Planverzeichnissen. Verarbeitung erfolgt auf pseudonymisierter Basis, soweit technisch möglich. Zero Data Retention ist konfiguriert. Verarbeitungsort: USA. Rechtsgrundlage: Data Processing Addendum von Anthropic inkl. Standardvertragsklauseln, abrufbar unter anthropic.com/legal/dpa. Zertifizierung nach EU-US Data Privacy Framework, abrufbar unter dataprivacyframework.gov. OpenAI Ireland Ltd. Sitz: 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland Verarbeitungstätigkeit: KI-gestützte Textverarbeitung und Strukturierung von Dokumenteninhalten, insbesondere zur Generierung von Beschreibungstexten für Bauwerksbücher sowie zur Kategorisierung von Inhalten. Verarbeitungsort: Vertragspartner Irland. Verarbeitung kann in den USA erfolgen. Rechtsgrundlage: Data Processing Addendum von OpenAI inkl. Standardvertragsklauseln, abrufbar unter openai.com/policies/data-processing-addendum. Zertifizierung nach EU-US Data Privacy Framework, abrufbar unter dataprivacyframework.gov. Google Ireland Ltd. Sitz: Gordon House, Barrow Street, Dublin 4, Irland Verarbeitungstätigkeit: OCR-Texterkennung mittels Google Vision API auf Bauplänen und gescannten Dokumenten zur Vorbereitung der automatisierten Plan-Umbenennung und Datenextraktion. Verarbeitungsort: Europäische Union (Google Cloud Region europe-west). Rechtsgrundlage: Google Cloud Data Processing and Security Terms inkl. Standardvertragsklauseln, abrufbar unter cloud.google.com/terms/data-processing-addendum. Carbone SAS Sitz: Selbst gehostet auf Hostinger VPS, Eigenbetrieb durch Rev2 Innovations GmbH Verarbeitungstätigkeit: Vorlagenbasierte Generierung von Bauwerksbüchern, Mängeltabellen und Planverzeichnissen als Word- und PDF-Dokumente. Betrieb als lokaler Docker-Container, keine Datenübermittlung an Carbone SAS. Verarbeitungsort: Europäische Union (Hostinger VPS, Niederlande oder Litauen). Rechtsgrundlage: Keine Drittlandübermittlung, da Eigenbetrieb. Lizenzvertrag mit Carbone SAS für die Software-Nutzung. HINWEISE Bauunterlagen und Kundendaten werden vorrangig in der Europäischen Union gespeichert. KI-Verarbeitungen über Anthropic und OpenAI erfolgen auf pseudonymisierter Basis, soweit technisch möglich. Bei Anthropic ist zusätzlich Zero Data Retention konfiguriert. Über Änderungen dieser Liste wird der Auftraggeber gemäß § 6 des Auftragsverarbeitungsvertrages mindestens 14 Tage im Voraus informiert. Die jeweils aktuelle Fassung dieser Liste ist abrufbar unter rev2.at/avv.