Rechtliches

Datenschutz – technische Transparenz

Datenschutzhinweise zur Aure-Informationswebsite und zum getrennten Kundenbereich unter kunden-aure.kairos-os.de. Chat, Konto und Uploads gehen direkt über Cloudflare an den Betreiber-PC. Offene Prüfungen der Informationswebsite und Grenzen der Löschautomatik sind ausdrücklich benannt.

1. Geltungsbereich und Stand

Diese Datenschutzhinweise beschreiben die Aure-Website, den KAIROS-Website-Chat und das Kundenportal im vorgesehenen PC-Serverbetrieb. Verantwortlich ist Aure Projekt GmbH, Hinter den Hägen 15, 31535 Neustadt am Rübenberge, Deutschland, vertreten durch Geschäftsführer Jörg Schwarz. Datenschutzanfragen richten Sie an info@aureprojekt.de oder postalisch an diese Anschrift. Ein bestellter Datenschutzbeauftragter ist für diesen Stand nicht bestätigt; es wird keine Person als solcher benannt.

2. Betriebsstand und getrennte Kundenfunktionen

Stand 1. Oktober 2026: Die Aure-Informationswebsite und der getrennte Kundenbereich haben unterschiedliche Datenwege. Chat, Konto, Anfragen und freigegebene Dokumente werden unter kunden-aure.kairos-os.de direkt über das von Aure eingesetzte Cloudflare-Konto an den Betreiber-PC übertragen, nicht durch OpenAI Sites weitergeleitet. Diese Hinweise sind vor Registrierung einsehbar; die konkrete Fassung wird bei der Kontoanlage bestätigt. Bei Wartung oder fehlender technischer Freigabe nimmt der Kundenbereich keine Angaben entgegen. Eine Anfrage oder Kontoanlage ist keine Bestellung; verbindliche Verträge erfordern weiterhin eine gesonderte Prüfung.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten für die von Ihnen gewünschte Beratung, Kontoanlage und Angebotsvorbereitung erforderliche Angaben zur Durchführung vorvertraglicher Maßnahmen bzw. des angefragten Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei Ansprechpartnern von Unternehmen und allgemeinen Anliegen kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; berechtigtes Interesse ist die Beantwortung und Organisation des konkreten Anliegens. Schutz vor Missbrauch und technische Betriebssicherheit beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO und der jeweils anwendbaren Pflicht. Freiwillige Zusatzverarbeitungen erfolgen nur nach gesonderter Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Bestätigung dieser Hinweise ist selbst keine pauschale Einwilligung.

4. Website, Domain und PC-Server

Die Informationswebsite aureprojekt.de wird über OpenAI Sites und Cloudflare ausgeliefert; STRATO verwaltet die Aure-Domain. Sie verlinkt den separaten Kundenbereich kunden-aure.kairos-os.de. Dort werden Anwendung und Kundendaten vom getrennten KAIROS-Prozess auf dem Betreiber-PC bereitgestellt. Cloudflare, Inc., USA, vermittelt die verschlüsselte Verbindung und verarbeitet technisch erforderliche Verbindungs- und Sicherheitsdaten sowie die übertragenen Inhalte. Die interne KAIROS-Desktop-Oberfläche und private PC-Dateien werden nicht veröffentlicht. Die KI-Textgenerierung findet lokal statt. Eine ausschließliche Verarbeitung sämtlicher Verbindungsdaten in Deutschland oder im EWR wird nicht zugesagt. Sites bietet für die Informationswebsite keine zugesicherte Daten- oder Inferenzresidenz. Ist der PC ausgeschaltet oder ohne Internet, ist der Kundenbereich nicht erreichbar; die Informationswebsite bleibt unabhängig davon verfügbar.

5. Verbindungsdaten und Protokolle

Beim Aufruf fallen insbesondere IP-Adresse, Zeitpunkt, angefragter Pfad, Browserinformationen und technische Fehlerdaten an. Die Auslieferungs- und Sicherheitsanbieter verarbeiten diese Daten zur Zustellung und Absicherung. Im Gateway werden begrenzte Sicherheits- und Bearbeitungsereignisse geführt; Passwörter und Verifikationstokens gehören nicht in solche Protokolle. Für bestimmte technische Gateway-Ereignisse ist eine Löschung nach 30 Tagen implementiert. Das gilt nicht automatisch für sämtliche Geschäfts-, Konto- oder Providerprotokolle. Deren tatsächliche Fristen und die Behandlung von Sicherheitsvorfällen müssen gesondert festgelegt werden.

6. Notwendige Cookies und lokale Einstellungen

Die Besuchssitzung verwendet aure_kairos_public_session mit bis zu vier Stunden Laufzeit; das verifizierte Kundenkonto verwendet aure_kairos_customer_session mit bis zu acht Stunden. Beide dienen Sitzungsschutz und der Zuordnung eigener Vorgänge. Sie sind im HTTPS-Betrieb als Secure, HttpOnly und SameSite=Strict gesetzt. Die Cookie-Auswahl wird bis zu 180 Tage bzw. bis zum Versionswechsel im lokalen Browserspeicher gehalten. Technisch erforderliche Zugriffe auf das Endgerät werden nach § 25 Abs. 2 TDDDG beurteilt, die anschließende Verarbeitung nach DSGVO. Aktuell sind keine optionalen Analyse-, Werbe-, Karten- oder Videoeinbettungsdienste konfiguriert. Optionale Kategorien sind freiwillig; ihre Ablehnung verhindert nicht die notwendigen Funktionen.

7. Abgrenzung zur Hosting-Verarbeitung

Die vorstehende Aussage zu nicht eingebundenen optionalen Diensten bezieht sich auf den von Aure verwalteten Website- und Anwendungscode. Sie ist keine Behauptung, dass beim Hosting keine Verbindungs-, Sicherheits- oder Nutzungsdaten entstehen. Sites stellt dem Betreiber eine Besucher- und Seitenaufrufstatistik bereit; damit ist weder die genaue Erhebungsmethode noch eine bestimmte Speicherfrist belegt. Die tatsächlichen Anbieterfristen und die kontospezifische Vertragsgrundlage dieser Verarbeitung sind noch zu klären. Eine Auswahl im Aure-Cookie-Dialog erteilt keine pauschale Einwilligung in unbekannte Anbieterzwecke.

8. KAIROS-Chat und lokale KI

Ihre Nachricht und der benötigte Gesprächskontext werden vom KAIROS-Server zur Beantwortung verarbeitet. Die vorgesehene Textgenerierung nutzt Ollama mit einem lokalen Modell auf dem Betreiber-PC, nicht automatisch eine externe Modell-API. Der Dialog enthält nur freigegebenen öffentlichen Seitenkontext und darf keine internen Mitarbeiterrechte erteilen. Das Chatgedächtnis hält höchstens 32 redigierte Nachrichten je Besuch, jeweils höchstens vier Stunden; beim Kontowechsel wird der Besuchskontext getrennt. Die Erkennung von E-Mail-Adressen und Telefonnummern ist keine Garantie vollständiger Anonymisierung. Geben Sie im allgemeinen Chat keine Passwörter, Gesundheitsdaten, Ausweiskopien oder vertraulichen Unterlagen Dritter ein.

9. Internetrecherche

Im direkten öffentlichen Kundenbereich ist die automatische Weitergabe von Chatfragen an Suchmaschinen derzeit deaktiviert. KAIROS nutzt freigegebene Aure-Informationen und das lokale Modell. Eine spätere Freischaltung externer Recherche erfordert benannte Anbieter und entsprechend aktualisierte Hinweise. Kundendokumente werden nicht automatisch an einen externen KI-Anbieter geschickt.

10. Kontakt, Beratung und Angebotsanfrage

Name, Kontaktadresse, Rückrufnummer soweit gewünscht, Anliegen sowie erforderliche Gebäude- und technische Angaben dienen der Bearbeitung Ihrer Anfrage. Pflichtangaben sind gekennzeichnet. Die ausdrückliche Übermittlung erzeugt einen serverseitigen Vorgang; ein Mailfehler bedeutet nicht, dass der Vorgang gelöscht wurde. Eine Anfrage ist noch keine Bestellung. Sie können alternativ den im Impressum genannten Kontaktweg nutzen. Ohne notwendige Kontakt- oder Projektdaten kann die gewünschte individuelle Bearbeitung eingeschränkt sein.

11. Registrierung, Anmeldung und Kenntnisnahme

Für ein Konto werden E-Mail-Adresse, Anzeigename und ein sicherer Passwort-Hash gespeichert. Die E-Mail-Verifikation nutzt einen zeitlich begrenzten Einmaltoken; die Frist beträgt 30 Minuten. Ein Konto wird nicht allein durch Eingabe einer fremden E-Mail-Adresse verifiziert. Bei Registrierung und Anmeldung bestätigen Sie aktiv, dass Sie die verlinkten Datenschutzhinweise zur Kenntnis genommen haben. Serverseitig werden Zeitpunkt, Version und Inhalts-Hash dieser Bestätigung dem Konto zugeordnet. Damit werden keine Werbeeinwilligung, Vertragsannahme oder Einwilligung in beliebige künftige Zwecke erteilt. Ohne Kenntnisnahme der aktuellen Fassung wird der jeweilige Zugangsvorgang nicht fortgesetzt; Auskunfts- und Löschanfragen bleiben über den Datenschutzkontakt möglich.

12. Portal und Kontosicherheit

Im Portal sind nur dem eigenen verifizierten Konto zugeordnete Anfragen, freigegebene Dokumente und zulässige Statusangaben sichtbar. Berechtigungen werden auch beim direkten Abruf von Dateien und Kennungen serverseitig geprüft. Wiederherstellungslinks sind zeitlich begrenzt und einmalig verwendbar. Passwortänderungen bzw. Wiederherstellung beenden bestehende Portalsitzungen. Eine Kontolöschung und die Aufbewahrung rechtlich erforderlicher Geschäftsbelege werden getrennt behandelt; das Löschen eines Zugangs ist nicht gleichbedeutend mit dem sofortigen Löschen sämtlicher Belege.

13. Dokumente, Bilder und technische Auswertung

Freiwillig hochgeladene PDF-, JPG- und PNG-Unterlagen dienen der von Ihnen angefragten Planung. Vorgesehen sind höchstens 8 MB pro Datei und 20 MB pro Upload. Die Originale liegen außerhalb des öffentlichen Webverzeichnisses. Größe, Typ und Schadsoftwareprüfung gehen der Auswertung voraus; ein fehlender Scan darf nicht als bestanden gelten. Lokale Text- und OCR-Verarbeitung extrahiert technische Angaben mit Quelle, Seite und Prüfstatus. Unsichere oder widersprüchliche Werte werden überprüft, nicht als bestätigte Berechnungsgrundlage ausgegeben. Bitte entfernen Sie nicht benötigte Informationen über Dritte.

14. Angebote, Projekte und menschliche Prüfung

Gebäudedaten, technische Angaben und ausgewählte Unterlagen fließen in unverbindliche Planung und Angebotsentwürfe ein. Änderungen erzeugen nachvollziehbare Versionen. Eine verbindliche Zusage, Förderbewilligung, Beauftragung oder Zahlungspflicht folgt nicht allein aus einer KI-Antwort. Fachliche und vertragliche Entscheidungen bleiben bei zuständigen Personen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ist für diesen Kundenweg nicht vorgesehen. Einkommens- oder Fördernachweise sollen nur bei einem ausdrücklich angefragten und erforderlichen Fördervorgang übermittelt werden.

15. E-Mail und Rückruf

Portalbestätigungen werden von info@kairos-os.de über united-domains versandt. Dafür werden Empfängeradresse, Nachricht und Zustellmetadaten vom Mailanbieter und dem Dienst des Empfängers verarbeitet. Die technische Verbindung und der Eingang einer Bestätigungsmail im Betreiber-Testpostfach wurden geprüft; eine bloße Serverannahme garantiert keinen Postfacheingang. Angebotspakete sind im eigenen Kundenbereich abrufbar. Ein zusätzlicher Angebotsversand setzt die dafür erforderliche Freigabe voraus; ein noch nicht versandtes Angebot wird nicht als zugestellt bezeichnet. Ein erbetener Rückruf dient nur dem benannten Anliegen. Kontoanlage und Anfrage sind keine Werbeeinwilligung.

16. Optionale Funktionen und Werbung

Marketingeinwilligungen sind getrennt, freiwillig und widerrufbar. Zurzeit ist kein automatischer Newsletter- oder Werbeversand eingerichtet. Ein freiwilliger Empfehlungscode kann dem eigenen Vorgang zugeordnet werden; fremde Kundennamen oder Dokumente werden dadurch nicht freigegeben. Beschwerden dienen ihrer Bearbeitung und gegebenenfalls der Wahrung von Ansprüchen. Eine gespeicherte Bewertung wird nicht allein durch das Absenden öffentlich veröffentlicht. Neue Zwecke oder externe Dienste benötigen passende Informationen und gegebenenfalls eine neue gesonderte Einwilligung.

17. Empfänger und Übermittlungen

Nur zuständige Aure-Personen und tatsächlich benötigte technische Anbieter erhalten zweckgebundenen Zugriff. Für den direkten Kundenbereich sind dies Cloudflare, Inc. für Verbindung und Schutz sowie united-domains für E-Mail. STRATO und OpenAI Sites gehören zur getrennten Informationswebsite, nicht zum Übertragungsweg für Kundenkonto, Chat und Uploads. Fachpartner erhalten freigegebene Projektdaten nur im erforderlichen und berechtigten Umfang. Die Cloudflare-Vertragsbedingungen einschließlich Data Processing Addendum regeln die beauftragte Verarbeitung und enthalten Regelungen zu Unterauftragnehmern und internationalen Übermittlungen, insbesondere Standardvertragsklauseln. Es wird keine ausschließlich europäische Verarbeitung zugesagt. Nicht freigegebene private Inhalte werden nicht zur Angebotserstellung verwendet.

18. Bestätigter und noch offener Vertragsstand

Die Geschäftsführung hat bestätigt, dass das eigene Cloudflare-Konto im Auftrag der Aure Projekt GmbH betrieben wird und der Vertrag zur Auftragsverarbeitung mit united-domains abgeschlossen wurde. Diese Bestätigungen erstrecken sich nicht automatisch auf andere Anbieter. Das Cloudflare Data Processing Addendum ist Bestandteil des jeweiligen Hauptvertrags; die dokumentierte Zuordnung des eingesetzten Kontos zu Aure bleibt maßgeblich. Für die weiterhin getrennt veröffentlichte Informationswebsite ist die konkrete Datenschutz-Vertragsgrundlage des OpenAI-Sites-Kontos noch nicht belegt. Diese offene Prüfung betrifft auch die bereits stattfindende Websiteauslieferung. Deshalb werden Chat-, Konto- und Uploadinhalte nicht mehr durch Sites geleitet. Es wird weder ein nicht belegter Vertragsschluss noch eine vollständige rechtliche Abnahme behauptet.

19. Speicherung, Sicherung und Löschung

Nicht mehr benötigte ungeschützte Kundendaten einschließlich zugehöriger Bilder und Dokumente werden auf dem Betreiber-PC automatisiert nach der anwendbaren 180-Tage-Frist gelöscht. Bei Anfragen ohne unterschriebenen Vertrag zählt der letzte dokumentierte Kundenkontakt; interne Bearbeitung und automatische Systemläufe verlängern diese Frist nicht. Bei unterzeichneten Projekten beginnt sie frühestens nach dokumentiertem Abschluss oder wirksamer Beendigung. Eine Förderzusage allein beendet kein Projekt. Laufende Projekte, aufbewahrungspflichtige Unterlagen und offene Ansprüche sind ausgenommen. Bei fehlender Kontakthistorie, ungeklärter Dokumentklassifikation oder noch nicht nachgewiesener Löschung einer internen Geschäftskopie wird nicht unkontrolliert gelöscht; diese Fälle erfordern eine gesonderte Bearbeitung. Die 180 Tage sind eine betriebliche Vorgabe, keine gesetzliche Pauschalfrist. Die lokale Automatik und Wiederherstellung bereits gelöschter Testdaten wurden technisch geprüft. Neue tägliche Sicherungen und vollständig verifizierte Altsicherungen werden 180 Tage ab Erstellung gelöscht. Eine unvollständige alte Sicherung bleibt bis zur sicheren Zuordnung geschützt und wird nicht gewöhnlich weiterverwendet. Bei Wiederherstellung werden protokollierte Löschungen vor Wiederinbetriebnahme erneut angewendet. Das getrennte Löschjournal enthält technische Kennungen und Dateireferenzen, keine Nachrichten, Dokumentinhalte oder Zugangsdaten; es dient ausschließlich der Verhinderung einer Wiederbelebung gelöschter Daten. Bestätigungstokens werden nach Ablauf ungültig und ihre verschlüsselten Mailinhalte entfernt; technische Identitätsmail-Belege verfallen nach 180 Tagen.

20. Fristbeginn beim letzten Kundenkontakt

Bei Anfragen ohne unterschriebenen Vertrag beginnt die betriebliche 180-Tage-Frist mit dem letzten dokumentierten Kundenkontakt. Interne Notizen, Angebotserstellung, reine Seitenabrufe und automatische Systemläufe starten diese Frist nicht neu. Ein tatsächlich erfolgter weiterer Kundenkontakt wird mit seinem Zeitpunkt belegt; eine wiederholte Verarbeitung desselben Nachweises verlängert die Frist nicht. Fehlt bei älteren Daten ein verlässlicher Kontaktverlauf, muss dieser vor einer Löschung geprüft werden. Die bereits genannten Schutz-Ausnahmen für laufende Projekte, Pflichtunterlagen und offene Ansprüche gelten unverändert. Für getrennte Sicherungen bleiben 180 Tage ab Erstellung maßgeblich.

21. Ausdrücklich freigegebene Projektdaten

Ein privates Kundenkonto ist keine pauschale Freigabe seiner Inhalte für Aure-Mitarbeiter oder KAIROS. Für Beratung und Angebot werden nur die vom Kunden ausdrücklich übermittelten beziehungsweise für diesen Zweck freigegebenen Projektdaten verwendet. Nicht freigegebene private Inhalte, fremde Kundenvorgänge, vertrauliche Unternehmensinformationen und private PC-Dateien gehören nicht in öffentliche Chatantworten. Die Anwendungszugriffskontrolle ist nicht mit einer Ende-zu-Ende-Verschlüsselung gleichzusetzen, die auch den Betrieb des Servers vom Zugriff auf alle verarbeiteten Daten ausschließen würde.

22. Ihre Rechte und Widerspruch

Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und eine Kopie Ihrer Daten verlangen. Soweit die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen Direktwerbung können Sie jederzeit widersprechen. Erteilte freiwillige Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Frühere rechtmäßige Verarbeitung wird dadurch nicht rückwirkend unzulässig. Nutzen Sie den Datenschutzkontakt oder die vorgesehenen Portalaktionen. Identitätsnachweise werden nur bei Bedarf und im angemessenen Umfang verlangt.

23. Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für ein Unternehmen mit Sitz in Niedersachsen ist Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, ein Ansprechpartner. Informationen und das Beschwerdeformular stehen unter https://www.lfd.niedersachsen.de/startseite/meldeformulare/online_beschwerde/beschwerdeformular-191364.html zur Verfügung.

24. Änderungen und Freigabe

Jede wesentliche Änderung dieser Hinweise erhält eine neue Version und einen neuen Inhalts-Hash. Die Bestätigung bei Registrierung und Anmeldung bezieht sich auf die jeweils angezeigte Fassung und ersetzt keine erforderliche gesonderte Einwilligung. Diese Hinweise werden auf Wunsch der Geschäftsführung als transparenter aktueller Betriebsstand veröffentlicht. Die deutlich gekennzeichneten offenen Betriebs- und Vertragsprüfungen bleiben offen; die Veröffentlichung ist keine Bestätigung vollständiger Datenschutzkonformität. Vor Aktivierung zusätzlicher Funktionen werden diese Hinweise mit den tatsächlich geprüften Abläufen und Empfängern abgeglichen.

25. Chatfenster auf den Aure-Seiten

Wenn Sie KAIROS öffnen, wird ausschließlich das Chatfenster von kunden-aure.kairos-os.de in die Aure-Seite eingebettet. Chatnachrichten gehen direkt über das Aure zugeordnete Cloudflare-Konto an den Betreiber-PC, nicht durch die Sites-Anwendung. Das Fenster verwendet eine eigene Besuchssitzung ohne Kundenkonto-Cookies. Die kurzlebige Sitzungskennung liegt im Sitzungs-Browserspeicher (sessionStorage) des getrennten Kundenbereichs, nicht bei der übergeordneten Sites-Seite; dort wird lediglich gespeichert, ob das Fenster geöffnet war. Dadurch bleibt das Gespräch beim Seitenwechsel im selben Tab erhalten, soweit der Browser diesen Speicher zulässt. Im Browserspeicher liegt kein Chatprotokoll. Kundenkonto und Projekt-Check werden nur nach einem entsprechenden Klick als eigene Seite geöffnet; eine Chatnachricht allein übermittelt keine Angebotsanfrage.

26. Gesprächsabschluss, Kurzgedächtnis und Sterne

Das Fenster zu schließen beendet nicht das Gespräch. Sie können es ausdrücklich beenden; ohne weitere Nachricht endet es nach 15 Minuten. Reine Seitenaufrufe oder automatische Statusabfragen verlängern diese Frist nicht. Ein neuer Chat erhält keinen alten Gesprächskontext. Zusätzlich zu höchstens 32 redigierten Nachrichten hält der Server ausdrücklich genannte Planungs- und Förderangaben strukturiert für das laufende Gespräch vor, damit kurze Antworten zugeordnet und bereits beantwortete Fragen nicht wiederholt werden. Diese Angaben werden beim Abschluss entfernt, spätestens vier Stunden nach der letzten Nachricht. Die lokale Abschlussauswertung enthält nur Themenkategorien, Abschlussart und den Hinweis auf eine zuletzt offene Rückfrage, keine Kopie des Gesprächs und kein Kundenprofil. Sie löst keine Bestellung, Förderzusage oder automatische Entscheidung über einen Kunden aus. Optional können Sie 1 bis 5 Sterne abgeben, ändern oder ohne Bewertung neu beginnen. Die Wertung dient der Rückmeldung zu diesem Gespräch, wird nicht öffentlich veröffentlicht und nicht zum Modelltraining verwendet. Abschlussauswertung und Bewertung verfallen spätestens vier Stunden nach der letzten Nachricht; eine Bewertung verlängert die Frist nicht. Diese Rückmeldung ist nicht mit einer Bewertung eines Auftrags oder Projekts verbunden. Der betriebliche Backup-Zyklus und die Schutzmaßnahmen im Abschnitt Speicherung, Sicherung und Löschung gelten auch für vor einer Löschung angelegte Sicherungen; abgelaufene Chatdaten dürfen bei Wiederherstellung nicht wieder in Benutzung gelangen.

Fristenübersicht

Besuchsgespräche: 15 Minuten ohne Nachricht bis Gesprächsabschluss; Nachrichten jeweils höchstens 4 Stunden, Kurzgedächtnis, Abschlusskategorien und freiwillige Sterne höchstens 4 Stunden nach letzter Nachricht; Löschanlass: Ablauf oder Kontowechsel.
Angebotsanfragen: Betreibervorgabe: automatische Löschung nicht mehr benötigter Anfragen ohne unterschriebenen Vertrag 180 Tage nach dem letzten dokumentierten Kundenkontakt; interne Bearbeitung und automatische Systemläufe starten diese Frist nicht neu. Bei unterzeichneten Projekten frühestens 180 Tage nach dokumentiertem Abschluss oder wirksamer Beendigung; Löschanlass: Fristablauf ohne laufendes Projekt, Aufbewahrungspflicht oder offenen Anspruch; unbekannte Kontaktverläufe prüfen, nicht schätzen; lokale Automatik aktiv, ungeklärte Schutzfälle werden gesondert geprüft.
Kundenkonten: Betreibervorgabe: automatische Kontolöschung mit den zugehörigen nicht mehr benötigten Kundendaten nach der anwendbaren 180-Tage-Frist; laufende Projekte und geschützte Unterlagen bleiben ausgenommen; Löschanlass: Löschanfrage oder Fristablauf; Kontozugang und aufbewahrungspflichtige Belege getrennt behandeln; lokale Automatik aktiv, ungeklärte Schutzfälle werden gesondert geprüft.
Projektunterlagen: Projektlaufzeit; anschließend dokumentbezogene Fristprüfung; Löschanlass: Zweckende und kein dokumentierter Hold.
Angebotsdokumente: Betreibervorgabe: automatische Löschung nach der anwendbaren 180-Tage-Frist, soweit keine Aufbewahrungspflicht oder offener Anspruch besteht; Löschanlass: Fristablauf nach Zweckende; laufende Projekte und geschützte Belege ausgenommen; lokale Automatik aktiv, ungeklärte Schutzfälle werden gesondert geprüft.
Vertragsunterlagen: Frist nach Dokumentart und anwendbarer Pflicht festlegen; Löschanlass: Dokumentierte Frist abgelaufen, keine Streitigkeit.
Rechnungsunterlagen: Frist nach Dokumentart und geltendem Recht festlegen; Löschanlass: Dokumentierte Frist abgelaufen, kein Prüfungs-Hold.
Beschwerden: Bis Abschluss; danach Frist-/Anspruchsprüfung; Löschanlass: Abgeschlossen, Frist abgelaufen.
Werbeeinwilligungen: Bis Widerruf; Nachweis getrennt bis Anspruchsfrist geprüft; Löschanlass: Sofortige Sperre bei Widerruf.
Cookie-Auswahl: 180 Tage oder neue Policy-Version; Löschanlass: Ablauf, Versionswechsel oder Nutzerentscheidung.
Sicherheitsereignisse: 30 Tage im Gateway, Vorfälle gesondert prüfen; Löschanlass: Fristablauf ohne Sicherheitsvorfall.
Technische Fehlerereignisse: 30 Tage technische Ereignisse, keine Formularkopie; Löschanlass: Fristablauf.

Stand: 2. Oktober 2026 · Version aure-web-2026-10-02.v8 · SHA-256 df051508503b564b0e4ec636720e90c7d739c3f640369788aec16f7c2dd226c4