Datenschutz

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nach der DSGVO. Hier erfahren Sie, welche Daten unsere Website und unsere Anwendung verarbeiten, an wen sie gehen, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

Entwurf, Stand 12. Oktober 2026. Dieser Text wird vor seinem Inkrafttreten rechtlich geprüft.

Verantwortliche: Verantwortliche im Sinne des Art. 4 Z 7 DSGVO ist die Bauwerksbuchhaltung GmbH, Hansalgasse 4 / Top 16, 1030 Wien, Österreich. Für Datenschutzanfragen und zur Wahrnehmung Ihrer Betroffenenrechte erreichen Sie uns unter hi@bauwerksbuchhaltung.com.
Unsere Rolle: Für Website, Konten, Marktplatz, Zahlung und Tippgeber-Programm sind wir verantwortlich. Für die Inhalte, die Sie in Ihr Bauwerksbuch einbringen (Dokumente, Fotos, Mängel, Prüfberichte), sind Sie verantwortlich und wir Ihr Auftragsverarbeiter; dafür gilt die Vereinbarung zur Auftragsverarbeitung. Nach einer Vergabe ist das beauftragte Büro für die Daten, die es erhält, selbst verantwortlich.Auftragsverarbeitung
Wo Ihre Daten verarbeitet werden: Für die Anwendung und Ihr Bauwerksbuch: · Datenbank und hochgeladene Dateien: Amazon Web Services (AWS), Rechenzentrum Frankfurt am Main. · E-Mail-Versand und -Empfang: Amazon Web Services, Rechenzentrum Frankfurt am Main. · Website und Anwendung (Ausführung): Vercel, Region Frankfurt am Main; Vercel Inc. hat ihren Sitz in den USA (siehe Drittlandübermittlung). · Auswertung von Unterlagen und Mangelfotos durch ein Sprachmodell (nur mit Ihrer Zustimmung): Claude über Amazon Bedrock, in Rechenzentren von AWS innerhalb der EU, nicht nur in Frankfurt. · Betriebsprotokolle: Better Stack, Inc. (USA), gespeichert in einem Rechenzentrum in der EU. · Zahlungen: Stripe, als eigener Verantwortlicher. · Profilbild von Gravatar (nur auf Ihren Klick): Automattic Inc. (USA), siehe Drittlandübermittlung. Welche weiteren Dienste die Website einbindet (Webanalyse, Formularschutz, Terminbuchung, Ratgeber), steht in den Abschnitten unten.
Hosting (Vercel): Website und Anwendung werden bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Anwendung wird in der Region Frankfurt am Main ausgeführt; statische Inhalte liefert Vercel über ein weltweites Netz aus. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Gerätekennung) in Server-Logs. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); für Übermittlungen in die USA ist Vercel Inc. nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und performanten Betrieb der Website).
Kontakt- und Beratungsanfragen: Wenn Sie eine Anfrage über eines unserer Formulare senden, verarbeiten wir die von Ihnen angegebenen Daten: Name, Telefonnummer und E-Mail-Adresse (Pflichtangaben) sowie, je nach Formular, Ihre Rolle bzw. Berufsgruppe, die Anzahl Ihrer Objekte, Postleitzahl bzw. Wiener Bezirk, die Objekt-Adresse, Ihre Region und Ihre Nachricht. Zweck ist ausschließlich die Bearbeitung und Beantwortung Ihrer Anfrage, einschließlich telefonischer Kontaktaufnahme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) und für die Ablage in unserer eigenen Anwendung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen nachvollziehbar zu bearbeiten). Anfragen aus dem Kontaktformular, dem §128a-Check und dem Formular für Sachverständige speichern wir in der Datenbank unserer Anwendung (Amazon Web Services, Frankfurt am Main) und senden sie per E-Mail an unser Team.
Adresssuche und Gebäudedaten: Wenn Sie in einem Formular oder in der Anwendung eine Adresse eingeben, schlägt unser Server passende Adressen vor. Dafür übermittelt er den eingegebenen Text an den Suchdienst Photon der komoot GmbH, Schönefeld, Deutschland, der auf Daten von OpenStreetMap beruht. Für eine Adresse in Wien fragt unser Server außerdem die offenen Geodatendienste der Stadt Wien (data.wien.gv.at) nach dem Lageplan und den öffentlichen Gebäudedaten, etwa Bauperiode und Geschossanzahl. Übermittelt wird nur die Adresse, nicht Ihr Name, Ihre Kontaktdaten oder Ihre IP-Adresse: die Abfrage stellt unser Server, nicht Ihr Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse an vollständigen und richtigen Angaben zum Gebäude).
Empfehlungen und Tippgeber: Über einen Empfehlungslink (Adresse bauwerksbuchhaltung.com/e/… mit einem Code) erreichen Sie unser Anfrageformular. Wir zählen dabei je Link und Tag nur die Zahl der Aufrufe. Es wird kein Cookie gesetzt, und wir speichern dafür weder Ihre IP-Adresse noch eine Gerätekennung; gegen massenhafte Aufrufe hält der Server die IP-Adresse nur vorübergehend im Arbeitsspeicher, ohne sie abzulegen. Der Code steht nur in der Adresse und wird nach dem Laden aus der Adresszeile entfernt. Senden Sie eine Anfrage oder legen Sie ein Konto mit einem Empfehlungscode an, speichern wir, wer Sie empfohlen hat (Code und Zeitpunkt). Das brauchen wir, um der empfehlenden Person ihren Anteil an Ihren Aufträgen richtig zuzuordnen (Art. 6 Abs. 1 lit. b und f DSGVO). Die empfehlende Person sieht dabei nur, dass eine Empfehlung besteht, und ihren eigenen Anteil je Auftrag, nicht Ihren Namen. Nur wenn Sie es ausdrücklich erlauben, sieht die empfehlende Person Ihren Namen, den Bezirk Ihrer Objekte und den Stand Ihrer Ausschreibungen (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit in Ihrem Organisationsprofil widerrufen, mit Wirkung für die Zukunft. Kommen Sie über den Link einer Person, deren Empfehlungskarte wir freigegeben haben, zeigt das Formular deren Namen und gegebenenfalls Logo. Diese Angaben veröffentlichen wir mit Zustimmung der empfehlenden Person. Nennt uns eine Person ein Gebäude und Sie als Ansprechperson (ein Tipp), speichern wir Ihren Namen, Ihre Kontaktdaten und die Adresse des Gebäudes. Die Person bestätigt uns dabei, dass Sie mit einer Kontaktaufnahme einverstanden sind. Wir informieren Sie bei der ersten Kontaktaufnahme, woher wir Ihre Daten haben (Art. 14 DSGVO). Für die Auszahlung an eine empfehlende Person speichern wir ihre Anschrift, Bankverbindung und ihren steuerlichen Status (Art. 6 Abs. 1 lit. b DSGVO). Freiwillig kann sie ihre Rechtsform, Steuernummer und Sozialversicherungsnummer oder ihr Geburtsdatum angeben; wir verwenden sie nur, falls eine Meldung an das Finanzamt nötig wird (§ 109a EStG; Art. 6 Abs. 1 lit. c DSGVO). Sozialversicherungsnummer und IBAN speichern wir verschlüsselt. Die Zuordnung speichern wir, solange die Empfehlung abgerechnet werden kann, und Gutschriften an empfehlende Personen sowie die Angaben für die Meldung an das Finanzamt sieben Jahre lang (§ 132 BAO).
Anfragelink einer Hausverwaltung: Eine Hausverwaltung kann in der Anwendung einen eigenen Anfragelink erzeugen (Adresse bauwerksbuchhaltung.com/hv/… mit einem Code) und an ihre Mitarbeiterinnen und Mitarbeiter weitergeben. Öffnen Sie einen solchen Link, zeigt das Anfrageformular den Namen der Hausverwaltung an. Der Code wird nur für die Dauer des Seitenaufrufs im Browser gehalten; es wird kein Cookie gesetzt und nichts auf Ihrem Gerät gespeichert. Senden Sie die Anfrage ab, speichern wir zur Anfrage, über welche Hausverwaltung sie kam. Das ist ein Hinweis für uns, keine Freigabe: Ihre Anfrage landet zunächst in einem eigenen Arbeitsbereich, und die Hausverwaltung sieht über den Link weder Ihre Anfrage noch Ihre Angaben. Erst wenn wir die Anfrage prüfen, legen wir das Objekt in den Arbeitsbereich der Hausverwaltung, deren Inhaberin oder Inhaber darüber per E-Mail informiert wird. Sie selbst erhalten dort nur dann sofort Zugang, wenn Ihre E-Mail-Adresse zur Firmendomain der Hausverwaltung gehört; andernfalls entscheidet die Hausverwaltung, ob sie Sie einlädt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse und das der Hausverwaltung, Anfragen für Objekte, die sie verwaltet, gebündelt zu bearbeiten. Der Hinweis wird mit der Anfrage gespeichert und mit ihr gelöscht.
Prüfung von Registerangaben: Geben Sie uns als Fachfirma oder Tippgeber eine GISA-Zahl oder eine Firmenbuchnummer an, gleichen wir sie mit dem öffentlichen Register ab: mit dem Gewerbeinformationssystem Austria (GISA, über die öffentliche Schnittstelle des Wirtschaftsministeriums) und mit dem Firmenbuch (über evi.gv.at). Abgefragt wird nur diese eine Nummer. Wir speichern, ob es den Eintrag gibt, den dort eingetragenen Namen, Rechtsform, Standort, den Wortlaut der Gewerbeberechtigung und ob der Name zu Ihren Angaben passt, mit dem Datum der Prüfung. Das Ergebnis sehen nur wir; es entscheidet nichts von selbst, die Freischaltung und die Prüfung Ihrer Identität nehmen wir weiterhin selbst vor. Rechtsgrundlage ist unser berechtigtes Interesse, nur befugte Fachfirmen zu vermitteln und an die richtige Person auszuzahlen (Art. 6 Abs. 1 lit. f DSGVO); die Daten stammen aus öffentlichen Registern (Art. 14 DSGVO). Wir behalten sie, solange Sie bei uns registriert sind. Die GISA-Betreiber protokollieren Abfragen über ihre Schnittstelle und können Ihnen auf Anfrage sagen, wer Ihre Gewerbedaten abgefragt hat.
Geschäftskontakte aus öffentlichen Quellen und LinkedIn: Für die geschäftliche Ansprache von Unternehmen der Immobilienwirtschaft, etwa Hausverwaltungen, Eigentümergesellschaften und gemeinnützigen Bauvereinigungen, verarbeiten wir Daten von Personen, die in öffentlichen Quellen als Geschäftsführung, Prokura oder Ansprechperson eines Unternehmens genannt sind: Name, Funktion, Unternehmen, die dort veröffentlichte geschäftliche Telefonnummer und E-Mail-Adresse und, sofern vorhanden, das öffentliche LinkedIn-Profil. Quellen sind das Firmenbuch, das Gewerbeinformationssystem Austria (GISA) sowie das Impressum und die Teamseite der Website des jeweiligen Unternehmens (Art. 14 DSGVO). Zweck ist die geschäftliche Kontaktaufnahme über eine Vernetzungsanfrage auf LinkedIn, ohne Nachricht. Auf diesem Weg senden wir weder Werbe-E-Mails noch rufen wir ohne Ihre Einwilligung an. Die Vernetzungsanfragen versenden Personen aus unserem Team über ihr eigenes LinkedIn-Profil; für den Versand setzen wir die Software SendPilot ein. Rechtsgrundlage ist unser berechtigtes Interesse an der geschäftlichen Kontaktaufnahme mit Unternehmen, deren Gebäude von der Pflicht zum Bauwerksbuch nach § 128a der Bauordnung für Wien betroffen sein können (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), formlos an hi@bauwerksbuchhaltung.com oder als Antwort auf LinkedIn. Nach einem Widerspruch vermerken wir ihn bei Ihrem Eintrag und sprechen Sie über keinen Kanal mehr an; ein gefundenes LinkedIn-Profil löschen wir, und eine bereits versendete, noch offene Vernetzungsanfrage ziehen wir zurück. Name, Funktion und Unternehmen behalten wir zusammen mit dem Vermerk, damit Sie nicht erneut aus einer öffentlichen Quelle übernommen und angesprochen werden. Auf Ihren Wunsch löschen wir auch diese Angaben.
Ratgeber-Beiträge (Opinly): Die Beiträge in unserem Ratgeber verwalten wir mit der Redaktionssoftware Opinly. Unser Server ruft die Beiträge bei Opinly ab; Ihr Browser verbindet sich dafür nicht mit Opinly, und Opinly setzt auf unserer Website keine Cookies und legt nichts auf Ihrem Gerät ab. Bilder der Beiträge laden Sie über unsere eigene Adresse; unser Hosting holt sie dabei bei Opinly ab und kann technische Verbindungsdaten wie Ihre IP-Adresse weitergeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung unserer Inhalte).
§128a Compliance-Check: Der kostenlose §128a-Check wertet Ihre Angaben zum Gebäude (Lage in Wien, Baujahr, bebaute Grundfläche, Nutzungsart, Um- oder Zubauten, Aufzug, behördliche Anordnung) zunächst in Ihrem Browser aus; dabei werden keine Angaben zu Ihrem Gebäude an uns übermittelt. Während des Checks werden lediglich cookielose, pseudonymisierte Statistik-Ereignisse erfasst (Umami: Start, Fortschritt und Ergebniskategorie des Checks, ohne Ihre Angaben zum Gebäude, siehe Abschnitt Analyse und Reichweitenmessung). Erst wenn Sie im Anschluss das Kontaktformular absenden, übermitteln Sie uns Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer, optional Rolle und Bezirk) zusammen mit einer Zusammenfassung Ihrer Antworten und dem Ergebnis der Ersteinschätzung. Diese Angaben verwenden wir, um Ihre Anfrage qualifiziert zu beantworten. Rechtsgrundlagen wie bei Kontaktanfragen (Art. 6 Abs. 1 lit. b und f DSGVO).
Terminbuchung (Cal.com): Auf den Seiten Demo und Software können Sie über einen Kalender von Cal.com (Cal.com, Inc.) einen Termin buchen. Der Kalender wird erst geladen, wenn Sie auf „Kalender öffnen“ klicken; vorher besteht keine Verbindung zu Cal.com. Danach verarbeitet Cal.com als unser Auftragsverarbeiter Ihre Angaben (Name, E-Mail-Adresse, Zeitpunkt) und technische Verbindungsdaten und versendet die Terminbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Konto in der Anwendung: Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse, ein Passwort als Hashwert, gegebenenfalls den zweiten Faktor, Ihre Organisation und Rolle sowie Sitzungsdaten (IP-Adresse, Browser) zur Absicherung. Wir speichern, welcher Fassung der AGB Sie wann zugestimmt haben. Ein Profilbild ist freiwillig; Sie laden es selbst hoch, oder Sie übernehmen es auf Ihren Klick von Gravatar (Automattic Inc., USA): Dabei senden wir einmalig einen Hashwert Ihrer E-Mail-Adresse an Gravatar, legen ein gefundenes Bild bei uns ab und binden Gravatar danach nicht mehr ein. Ohne Ihren Klick geht nichts an Gravatar. Das Bild sehen die Mitglieder Ihrer Arbeitsbereiche, nicht aber beteiligte Fachpartner, Versicherungen oder Gewerke; es wird mit dem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse, Konten gegen Missbrauch zu schützen und Zustimmungen nachweisen zu können (lit. f). Die Übernahme von Gravatar beruht auf Ihrer Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO), die Übermittlung in die USA auf Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO); Sie können sie jederzeit widerrufen, indem Sie das Bild entfernen. Die Daten liegen bei Amazon Web Services in Frankfurt am Main.
Anfrage, Ausschreibung und Vergabe: Stellen Sie eine Anfrage, legen wir dafür ein Konto, das Objekt und den Auftrag an; das Konto dient zunächst nur der Abwicklung Ihrer Anfrage. Vor der Vergabe sieht ein angefragter Fachpartner die Anschrift und die Angaben Ihres Gebäudes, den Lageplan und Ihren Hinweis sowie, zum Ansehen, Ihre Unterlagen zum Objekt, solange Sie das Teilen bei der Ausschreibung oder später beim Objekt nicht abschalten; Kaufverträge, Grundbuchsauszüge, Polizzen und vertrauliche Dokumente nie. Herunterladen kann die Unterlagen erst der beauftragte Fachpartner. Ihren Namen und Ihre Kontaktdaten erfährt er erst mit der Vergabe. Fachpartner, die nicht angefragt sind, sehen nichts. Nach der Vergabe erhält der beauftragte Fachpartner Ihre Kontaktdaten, Ihre Ansprechperson für Prüfaufträge und die Akte des Objekts; umgekehrt sehen Sie ab dem Angebot den Namen, die Ansprechperson und die Kontaktdaten des Fachpartners sowie die Unterlagen, die er dem Angebot beilegt. Mit der Vergabe werden beide Ansprechpersonen im Angebot festgehalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Daten einer Ansprechperson unser und Ihr berechtigtes Interesse an einer reibungslosen Abwicklung (Art. 6 Abs. 1 lit. f DSGVO). Welcher Fassung unserer AGB und Datenschutzerklärung Sie zugestimmt haben, speichern wir mit Zeitpunkt und dem Schritt, an dem Sie zugestimmt haben (Registrierung, Ausschreibung, Angebot oder Beauftragung), und senden Ihnen die Dokumente als PDF per E-Mail. Das dient dem Nachweis der Zustimmung und Ihrem Recht, die Bedingungen dauerhaft zu speichern (Art. 6 Abs. 1 lit. b und c DSGVO).
Zahlung (Stripe): Zahlungen laufen über Stripe (Stripe Payments Europe Ltd., Irland). Stripe verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher, auch zur Betrugs- und Geldwäscheprävention. Kartendaten erreichen uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.Datenschutz bei Stripe
Fachpartner-Büros: Für das Auszahlungskonto eines Büros übermitteln wir Stripe die nötigen Angaben zur Identitätsprüfung: Vertretungsberechtigte und Eigentümer mit Geburtsdatum, Wohnanschrift und Ausweis, sowie die Bankverbindung. Die Angaben stammen vom Büro selbst und aus dem Firmenbuch (Art. 14 DSGVO). Wir übermitteln sie zur Erfüllung des Vertrags mit dem Büro und in unserem berechtigten Interesse an einer geprüften Auszahlung (Art. 6 Abs. 1 lit. b und f DSGVO); Stripe prüft sie als eigener Verantwortlicher zur Erfüllung seiner gesetzlichen Pflichten. Umsätze der Büros melden wir nach dem Digitale Plattformen-Meldepflichtgesetz (DPMG, DAC7) dem Finanzamt (Art. 6 Abs. 1 lit. c DSGVO) und löschen die Meldedaten zehn Jahre nach Ablauf des Meldezeitraums (§ 15 Abs. 3 DPMG).
E-Mails, Protokolle und KI: E-Mails versenden wir über Amazon Web Services (Frankfurt am Main); versendete Nachrichten löschen wir aus unserem Postausgang nach 90 Tagen. Was wir Ihnen per E-Mail mitteilen, sehen Sie zusätzlich als Benachrichtigung in der Anwendung, dazu Ereignisse zu Objekten, die Sie dort sehen dürfen. Diese Benachrichtigungen enthalten keine Kontaktdaten. Betriebsprotokolle (ohne Namen, Kennungen geschwärzt) liegen rund drei Tage bei Better Stack. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einem sicheren, störungsfreien Betrieb (lit. f).
Gewerke-Verzeichnis: Kundinnen und Kunden können Handwerks- und Dienstleistungsbetriebe, mit denen sie arbeiten, in der Anwendung eintragen: Firmenname, Fachgebiete, Ort, Website, eine Ansprechperson sowie Telefon und E-Mail. Nach unserer Prüfung, ob es sich um einen echten Betrieb handelt, ist der Eintrag für andere Kundinnen und Kunden auffindbar, ohne Telefon und E-Mail. Diese sehen nur die Kundin oder der Kunde, die den Betrieb eingetragen hat, und wir. Aufträge an einen Betrieb aus dem Verzeichnis versenden wir über die Plattform, ohne dass die Adresse offengelegt wird. Wer welche Betriebe nutzt, sieht niemand sonst. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Kundinnen und Kunden, geeignete Betriebe zu finden (Art. 6 Abs. 1 lit. f DSGVO). Ein Betrieb oder eine genannte Ansprechperson kann jederzeit unter hi@bauwerksbuchhaltung.com widersprechen; wir nehmen den Eintrag dann aus dem Verzeichnis. Ein Betrieb kann sich auch selbst anmelden. Dann macht er diese Angaben selbst, sein Eintrag ist mit seinem Konto verbunden, und Rechtsgrundlage ist der Vertrag über dieses Konto (Art. 6 Abs. 1 lit. b DSGVO). Einträge, die Kundinnen und Kunden unter derselben E-Mail-Adresse angelegt haben, verbinden wir erst mit dem Konto, wenn der Betrieb die Adresse bestätigt hat.
E-Mails an die Adresse eines Objekts: Jedes Objekt hat eine eigene E-Mail-Adresse, an die die Verwaltung, ihr Team und eingetragene Betriebe Befunde, Rechnungen oder Protokolle weiterleiten. Wir empfangen diese Nachrichten bei Amazon Web Services in Frankfurt am Main. Dabei werden sie automatisch auf Viren und Spam geprüft und die Absenderdomain bestätigt. Wir verarbeiten Absenderadresse, Betreff, die technischen Prüfergebnisse und die Anhänge. Stammt eine Nachricht von einer bekannten und bestätigten Adresse, legen wir die Anhänge bei den Dokumenten des Objekts ab; sonst wartet sie, bis die Verwaltung sie übernimmt oder verwirft. Die Nachricht selbst löschen wir nach 30 Tagen, die Angaben zu einer entschiedenen Nachricht ebenfalls nach 30 Tagen. Die abgelegten Anhänge gehören zum Bauwerksbuch; für sie handeln wir als Auftragsverarbeiter der Kundin oder des Kunden.
Neuigkeiten per E-Mail: Ändert sich an der Bauwerksbuchhaltung etwas, das Sie betrifft, schreiben wir Ihnen eine kurze Nachricht mit den Neuerungen an die E-Mail-Adresse Ihres Kontos. Sie informiert über den Dienst, den Sie nutzen, und enthält keine Angebote. Wir versenden sie selbst über denselben Weg wie unsere anderen E-Mails, nicht über einen Newsletter-Dienst, und sie steht zusätzlich als Benachrichtigung in der Anwendung. Abbestellen können Sie sie jederzeit in Ihrem Konto unter „Benachrichtigungen“; der Link dorthin steht in jeder dieser Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Information über den genutzten Dienst) und unser berechtigtes Interesse, Sie über Neuerungen zu informieren (lit. f).
Auswertung von Unterlagen durch ein Sprachmodell: Wenn Sie beim Hochladen zustimmen, wertet ein Sprachmodell (Claude, über Amazon Bedrock von Amazon Web Services, ausschließlich in Rechenzentren in der EU) den Inhalt Ihrer Unterlagen aus: Text und Bilder von Plänen, Bescheiden und Fotos. Es schlägt Dokumentart, Datum, Aktenzahl und Behörde vor und Gebäudedaten wie Baujahr, Nutzfläche und Geschosse. Erfassen Sie einen Mangel aus einem Foto, schlägt es Gewerk, Dringlichkeit, Beschreibung und Lage vor; die Fotos werden dafür nicht gespeichert, sondern erst mit dem Mangel, wenn Sie ihn speichern. Die Unterlagen können personenbezogene Daten enthalten, etwa Namen und Anschriften von Eigentümern, Nachbarn oder Planern. Jedes Ergebnis ist ein Vorschlag, den Sie bestätigen; eine Unterlage kann zur Korrektur ihrer Einordnung ein weiteres Mal ausgewertet werden. Nach den Zusagen von AWS werden die Daten weder gespeichert noch zum Training des Modells verwendet. Ohne Ihre Zustimmung geht nichts an das Modell, und Sie erfassen die Angaben selbst; die Nutzung der Software hängt nicht davon ab. Für die Inhalte Ihres Bauwerksbuchs handeln wir dabei als Ihr Auftragsverarbeiter, auf Ihre Weisung mit der Zustimmung beim Hochladen.
Vergleich mit dem Angebot eines Mitbewerbers: Laden Sie auf unserer Website das Angebot eines anderen Anbieters hoch, liest ein Sprachmodell (Claude, über Amazon Bedrock von Amazon Web Services, ausschließlich in Rechenzentren in der EU) daraus Gesamtpreis, Anbieter, Fläche, Anschrift des Gebäudes und Leistungsumfang aus, damit wir Ihnen den Vergleich mit unserem Richtwert zeigen können. Das geschieht nur, wenn Sie dem Auslesen im Fenster ausdrücklich zustimmen (Art. 6 Abs. 1 lit. a DSGVO); Sie können den Preis stattdessen selbst eintragen. Ausgelesen wird, ohne zu speichern. Senden Sie danach die Anfrage ab, speichern wir die ausgelesenen und von Ihnen geprüften Angaben und das Angebot als PDF zu Ihrer Anfrage, um die Preisgarantie zu prüfen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), so lange wie die übrigen Unterlagen zu Ihrem Auftrag. Das Angebot des Mitbewerbers sehen nur Sie und wir; Fachpartner sehen weder das Dokument noch den Preis. Nach den Zusagen von AWS werden die Daten weder gespeichert noch zum Training des Modells verwendet.
Empfänger und Auftragsverarbeiter: Ihre Daten erhalten das beauftragte Fachpartner-Büro nach einer Vergabe (als eigener Verantwortlicher) und Stripe für die Zahlung (siehe oben). Als Auftragsverarbeiter (Art. 28 DSGVO) setzen wir ein: · Amazon Web Services (Datenbank, Dateien, E-Mail, Auswertung von Unterlagen durch ein Sprachmodell; Frankfurt am Main), Better Stack, Inc., USA (Betriebsprotokolle, Rechenzentrum in der EU) und die Neuklick GmbH (Betrieb unserer Webanalyse). Welche dieser Dienste Inhalte Ihres Bauwerksbuchs verarbeiten, steht in der Vereinbarung zur Auftragsverarbeitung. · Interne Benachrichtigung: Jede Anfrage wird zusätzlich über einen Workflow- bzw. Benachrichtigungsdienst (z. B. Slack oder Make) an unser Team übermittelt, damit wir uns rasch bei Ihnen melden können. Auch hier bestehen entsprechende Auftragsverarbeitungsverträge. · Vercel Inc. (Hosting, siehe oben). · SendPilot (Versand von Vernetzungsanfragen auf LinkedIn, siehe Geschäftskontakte) und Opinly (Ratgeber-Beiträge, siehe oben). Mit Amazon Web Services besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln für den Fall eines Zugriffs aus Drittländern. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken erfolgt nicht.
Schutz vor automatisierten Anfragen (Cloudflare Turnstile): Unsere Formulare sind durch Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als unser Auftragsverarbeiter) gegen automatisiert abgesendete Anfragen geschützt. Sobald eine Seite mit einem solchen Formular geladen wird, lädt Ihr Browser das Prüfskript von Cloudflare und erzeugt einen technischen Prüfwert, der an Cloudflare übermittelt wird; verarbeitet werden Ihre IP-Adresse, Browser- und Geräteinformationen sowie Angaben zum Verhalten im Formular. Turnstile setzt auf unserer Website keine Cookies. In aller Regel läuft die Prüfung unsichtbar ab, Sie müssen also nichts anklicken und sehen kein Rätsel; nur wenn die Prüfung nicht eindeutig ausfällt, erscheint ein kleines Bestätigungsfeld. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und an der Funktionsfähigkeit unserer Formulare (Art. 6 Abs. 1 lit. f DSGVO). Ergänzend zu Cloudflares allgemeiner Datenschutzerklärung gilt das Turnstile Privacy Addendum: https://www.cloudflare.com/turnstile-privacy-policy/. Zur Übermittlung in die USA siehe den Abschnitt Drittlandübermittlung.
Analyse und Reichweitenmessung: Wir messen die Nutzung von Website und Anwendung ausschließlich mit Umami, einer Analyse-Software, die die Neuklick GmbH für uns betreibt (analytics.neuklick.com). Neuklick verarbeitet die Daten als unser Auftragsverarbeiter und nicht für eigene Zwecke. Andere Messwerkzeuge, etwa zur Wiedererkennung von Besuchern oder zur Messung von Aufrufen durch KI-Dienste, setzen wir nicht ein; eine Zusammenführung über mehrere Websites hinweg findet nicht statt. Davon getrennt messen wir, ob eine Anfrage über eine unserer Google-Anzeigen kam (nächster Abschnitt). Umami setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Ein Besuch wird über einen serverseitig gebildeten, nicht rückrechenbaren Hashwert aus IP-Adresse, Browserkennung und Domain einer Sitzung zugeordnet; die IP-Adresse selbst wird nicht gespeichert. Die Daten sind damit pseudonymisiert, nicht anonym. Erfasst werden aufgerufene Seiten, Verweisquelle, ungefähre Herkunftsregion, Gerätetyp sowie einzelne von uns definierte Ereignisse (etwa: §128a-Check begonnen, Ergebniskategorie erreicht, Anfrageformular abgesendet), ohne Namen, Kontaktdaten oder Formularinhalte. Sitzungen zeichnen wir nicht auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung dieser Website). Sie können der Verarbeitung jederzeit widersprechen (siehe Ihre Rechte).
Messung unserer Google-Anzeigen: Wir schalten Anzeigen bei Google Ads. Klicken Sie auf eine dieser Anzeigen, hängt Google eine zufällige Klick-Kennung an die Adresse unserer Website (gclid, bei Apple-Geräten gbraid oder wbraid). Auf unserer Website wird dafür kein Google-Skript geladen, und es wird nichts auf Ihrem Endgerät gespeichert. Senden Sie unser Anfrageformular ab, lesen wir diese Kennung aus der Adresse und speichern sie zu Ihrer Anfrage. In regelmäßigen Abständen melden wir Google ausschließlich die Kennung, den Zeitpunkt der Anfrage und, falls es zu einem Auftrag kommt, den Zeitpunkt der Vergabe mit dem vereinbarten Honorar. Name, Kontaktdaten, Adresse und Angaben zum Gebäude erhält Google nicht. So erfahren wir, ob eine Anzeige zu Anfragen führt, und Google kann die Anzeige entsprechend ausspielen. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; sie stützt sich auf das EU-US Data Privacy Framework, unter dem Google zertifiziert ist. Die Kennung löschen wir nach 90 Tagen, danach nimmt Google sie ohnehin nicht mehr an. Kamen Sie nicht über eine Anzeige, gibt es keine Kennung und es wird nichts gemeldet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung des Erfolgs unserer Werbung). Sie können der Verarbeitung jederzeit widersprechen (siehe Ihre Rechte).
Cookies und Local Storage: Diese Website setzt keine Cookies. Weder die Website selbst noch die von uns eingesetzte Analyse-Software legen Cookies an; ein Einwilligungsbanner ist deshalb entfallen. Die Website legt auch im Local Storage und Session Storage Ihres Browsers nichts ab, außer auf der Seite /design die helle oder dunkle Darstellung, wenn Sie sie dort selbst umschalten. Die Anwendung setzt nur technisch notwendige Cookies: für die Anmeldung, für einen begründeten Support-Zugriff und für die zuletzt geöffneten Objekte. Im Local Storage merkt sie sich Einstellungen, die Sie selbst wählen (helle oder dunkle Darstellung, Ansicht der Dokumentliste); diese Einträge bleiben in Ihrem Browser und werden nicht an uns übermittelt.
Drittlandübermittlung: Soweit personenbezogene Daten in die USA übermittelt werden (Vercel Inc., Stripe, Cal.com), erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Basis von Standardvertragsklauseln (Art. 44 ff. DSGVO). Dasselbe gilt für Cloudflare, Inc. (Schutz vor automatisierten Anfragen, siehe oben) und Better Stack, Inc. (Betriebsprotokolle, gespeichert in der EU). Für die interne Benachrichtigung über neue Anfragen (siehe Abschnitt Empfänger und Auftragsverarbeiter) gilt: Bei Einsatz von Slack (Slack Technologies Limited, Irland; Konzernmutter Salesforce, Inc., USA) kann eine Übermittlung in die USA stattfinden; Salesforce ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Bei Einsatz von Make (Celonis, Verarbeitung in der EU) findet keine Drittlandübermittlung statt. Übernehmen Sie Ihr Profilbild von Gravatar (Automattic Inc., USA), senden wir auf Ihren Klick einmalig einen Hashwert Ihrer E-Mail-Adresse dorthin. Grundlage ist Ihr ausdrücklicher Wunsch (Art. 49 Abs. 1 lit. a DSGVO); in den USA besteht dabei möglicherweise kein dem EU-Recht gleichwertiges Schutzniveau. Ohne Ihren Klick geht nichts an Gravatar.
Speicherdauer: Kontodaten speichern wir, solange Ihr Konto besteht; Nachweise Ihrer Zustimmungen danach noch drei Jahre (§ 1489 ABGB). Anfragedaten und Terminbuchungen speichern wir, solange es für die Bearbeitung erforderlich ist; kommt keine Geschäftsbeziehung zustande, löschen wir sie spätestens 24 Monate nach dem letzten Kontakt. Statistikdaten der Webanalyse löschen wir nach 24 Monaten. Die Zuordnung einer Empfehlung speichern wir, solange sie abgerechnet werden kann, längstens 15 Monate nach der Empfehlung, außer sie wird Teil einer Gutschrift. Rechnungen, Gutschriften und Belege bewahren wir sieben Jahre auf (§ 132 BAO), DAC7-Meldedaten zehn Jahre nach Ablauf des Meldezeitraums (§ 15 Abs. 3 DPMG), das Protokoll über Änderungen, Downloads und Support-Zugriffe drei Jahre ab dem jeweiligen Eintrag, um Ansprüche nachweisen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO; Verjährung nach § 1489 ABGB). Betriebsprotokolle werden nach rund drei Tagen gelöscht, versendete E-Mails nach 90 Tagen. Benachrichtigungen in der Anwendung speichern wir, solange Ihr Konto und der betreffende Arbeitsbereich bestehen, und löschen sie mit ihnen. Geschäftskontakte aus öffentlichen Quellen löschen wir spätestens drei Jahre nach dem letzten Kontakt; nach einem Widerspruch gilt der Abschnitt zu diesen Kontakten.
Pflichtangaben: Ohne die als Pflicht gekennzeichneten Angaben können wir Ihre Anfrage nicht bearbeiten und kein Konto und keinen Auftrag anlegen; das ist für den Vertrag erforderlich. Die Angaben, die Fachfirmen für Auszahlung und DAC7-Meldung machen, sind gesetzlich vorgeschrieben; ohne sie können wir keine Zahlungen vermitteln. Alle übrigen Angaben sind freiwillig.
Ihre Rechte: Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu, außerdem das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an hi@bauwerksbuchhaltung.com. Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Begründung widersprechen (Art. 21 DSGVO). Eine automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt; Vorschläge des Sprachmodells bestätigen Sie selbst. Einen Datenschutzbeauftragten haben wir nicht bestellt. Zudem können Sie sich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, dsb.gv.at).