Verantwortlicher
Robert MorysInstitut für digitale LösungenAlte Stadtgrenze 3840589 Düsseldorfhallo@bauleistungs-check.de
Welche Daten wir verarbeiten
- Das hochgeladene Dokument. Es wird ausgelesen und ausgewertet, aber nicht gespeichert: Es existiert nur als Zwischenspeicher während der Verarbeitung Ihrer Anfrage. Abgelegt werden ausschließlich die Befunde und die zitierten Textstellen.
- Zitate aus dem Dokument. Vor dem Speichern werden Namen, Anschriften, Flurstücksangaben, E-Mail-Adressen und Telefonnummern automatisiert entfernt.
- E-Mail-Adresse, wenn Sie kostenpflichtig bestellen: für den Versand des Berichts und der Vertragsbestätigung.
- Zahlungsdaten verarbeitet Stripe eigenverantwortlich. Wir erhalten nur die Information, dass und für welche Bestellung gezahlt wurde.
- Ihre IP-Adresse: ausschließlich gesalzen gehasht, um die Zahl der Prüfungen je Aufrufer zu begrenzen. Die Klartext-IP wird nicht gespeichert.
- Angaben aus einem Widerruf (Name, Vertragsbezug, E-Mail-Adresse), soweit Sie die Online-Widerrufsfunktion nutzen.
- E-Mail-Adresse, wenn Sie die kostenlose Checkliste anfordern: dazu die Zeitpunkte von Anforderung, Bestätigung und Versand sowie den Wortlaut, dem Sie zugestimmt haben.
Keine Cookies, keine Nutzungsprofile
Wir setzen keine Cookies, kein Tracking und keine Werbenetzwerke ein. Es gibt kein Nutzerkonto: Ihr Ergebnis hängt an einem signierten Link, den nur Sie erhalten.
Reichweitenmessung ohne Cookies
Um zu erfahren, welche Seiten gelesen werden und über welche Seite Prüfungen gestartet werden, zählen wir je Tag, Seite und Ereignis (Seitenaufruf, Upload gestartet, Gratis-Ergebnis, Kasse aufgerufen, Kauf, Rechner genutzt, Klick auf einen Partnerlink) eine Summe. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, keine IP-Adresse übernommen und keine Kennung gebildet; die Zahlen lassen sich keiner Person zuordnen. Zu Ihrer Prüfung merken wir uns nur die Seite, auf der Sie den Upload gestartet haben; sie wird mit der Prüfung gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer auf das Nötige beschränkten Reichweitenmessung (Art. 6 Abs. 1 Buchst. f DSGVO).
Zweck und Rechtsgrundlage
- Durchführung der Prüfung und Bereitstellung des Berichts: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme).
- Zahlungsabwicklung, Vertragsbestätigung und Bearbeitung eines Widerrufs: Art. 6 Abs. 1 Buchst. b und Buchst. c DSGVO (gesetzliche Pflichten aus §§ 312f, 356a BGB).
- Begrenzung der Prüfungen je Aufrufer: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor automatisiertem Missbrauch eines kostenpflichtigen Dienstes.
- Zusendung der kostenlosen Checkliste: Art. 6 Abs. 1 Buchst. b DSGVO. Die Zusendung ist die von Ihnen angefragte Leistung.
- Weitere Hinweise per E-Mail, nur mit Ihrer gesonderten Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können sie jederzeit für die Zukunft widerrufen; der Link dafür steht in jeder Mail.
- Anonyme Befundstatistik: Sie enthält keinen Personenbezug mehr und fällt damit nicht unter die DSGVO; siehe unten.
Automatisierte Verarbeitung
Die Prüfung läuft vollständig automatisiert ab. Sie entfaltet keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise im Sinne des Art. 22 Abs. 1 DSGVO: Der Bericht beschreibt, was in einem Dokument steht und was nicht; er trifft keine Entscheidung über Sie.
Speicherdauer
- Das hochgeladene Dokument: gar nicht, es wird nach der Auswertung verworfen.
- Die Textausschnitte, die für die Einordnung an Anthropic übermittelt werden: dort nach Angaben des Anbieters binnen 30 Tagen gelöscht.
- Befunde und Zitate: 30 Tage, danach automatisch gelöscht. Sie können sie jederzeit vorher selbst löschen. Der Knopf dafür steht unten auf Ihrer Ergebnisseite.
- Gehashte IP-Adressen der Missbrauchsbremse: zwei Tage.
- Zugriffsprotokolle der Hosting-Plattform: nach Angaben des Anbieters eine Stunde. Darüber hinausgehende Infrastrukturprotokolle von Vercel unterliegen dessen eigener Aufbewahrung; sie sind uns nicht zugänglich.
- Widerrufserklärungen: drei Jahre ab dem Ende des Kalenderjahres des Eingangs. Das ist die regelmäßige Verjährung nach §§ 195, 199 Abs. 1 BGB; Zweck ist der Nachweis über die Rückabwicklung.
- E-Mail-Adresse aus der Checkliste: Haben Sie den Hinweisen nicht zugestimmt, löschen wir sie, sobald die Checkliste versandt ist. Mit Ihrer Zustimmung bleibt sie gespeichert, bis Sie sich abmelden. Eine Anforderung, die Sie nicht bestätigen, löschen wir nach 14 Tagen.
- Rechnungs- und Zahlungsbelege bei Stripe: nach den dort geltenden steuerlichen Fristen.
Die kostenlose Checkliste
Wenn Sie die Checkliste anfordern, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darin bestätigen, geht die Checkliste heraus. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Bestätigen Sie nicht, hören Sie nichts weiter von uns, und wir löschen die Adresse nach 14 Tagen.
Das Häkchen für weitere Hinweise ist freiwillig: Die Checkliste bekommen Sie auch ohne. Wir messen nicht, ob Sie eine Mail öffnen oder einen Link darin anklicken, und wir führen Ihre Adresse mit keiner Prüfung zusammen. Zum Abmelden genügt der Link in jeder Mail; wir löschen Ihre Adresse dann, statt sie auf einer Sperrliste zu behalten.
Anonyme Statistik: nur mit Ihrer Einwilligung
Beim Upload können Sie freiwillig ankreuzen, dass Ihre Baubeschreibung anonymisiert für Statistiken genutzt werden darf. Das Häkchen ist voreingestellt aus, und die Prüfung läuft ohne es genauso. Nur mit Häkchen übernehmen wir aus Ihrer Prüfung, welcher Prüfpunkt mit welchem Ergebnis ausging (enthalten, fehlt, unklar), zusammen mit dem groben Anbietertyp, der Objektart und der Ausbaustufe, sowie (wenn Sie ihn auswählen oder er im Dokument eindeutig genannt ist) den Anbieter und den Monat der Prüfung. Keine Namen, Adressen, Grundstücksdaten, Preise, Textstellen oder Kennungen Ihrer Prüfung; ein Rückschluss auf Sie oder Ihr Dokument ist daraus nicht möglich. Das Dokument selbst wird wie immer nach der Auswertung gelöscht. Wir nutzen die Zahlen, um zu zeigen, wie häufig einzelne Leistungen in Baubeschreibungen fehlen, auf Anbieter-Seiten erst ab zehn Dokumenten je Anbieter. Weil die Zeilen keinen Bezug zu Ihnen tragen, können wir sie nach dem Speichern nicht mehr Ihrer Prüfung zuordnen und deshalb auch nicht einzeln löschen; die Löschung Ihrer Prüfung betrifft sie nicht.
Auftragsverarbeiter und Übermittlung in Drittländer
| Dienstleister | Sitz | Zweck | Rolle | Grundlage der Übermittlung |
|---|---|---|---|---|
| Vercel Inc. | USA | Hosting und Auslieferung der Website | Auftragsverarbeiter | EU-US Data Privacy Framework (Vercel Inc. ist zertifiziert) |
| Supabase Pte. Ltd. | Singapur, Projekt in der EU-Region | Datenbank für Befunde, Bestellungen und Widerrufe | Auftragsverarbeiter | Speicherung in der EU; Zugriff aus Drittländern nicht ausgeschlossen |
| Anthropic Ireland, Limited | Irland | Einordnung der Textstellen Ihres Dokuments je Prüfpunkt | Auftragsverarbeiter | Verarbeitung auch durch Anthropic PBC (USA), Standardvertragsklauseln |
| Stripe Payments Europe, Limited | Irland | Zahlungsabwicklung | eigenverantwortlich, kein Auftragsverarbeiter | Weitergabe an Stripe Inc. (USA) möglich |
| Plus Five Five, Inc. (Resend) | USA | Versand des Berichts, der Vertragsbestätigung und der Eingangsbestätigung | Auftragsverarbeiter | EU-US Data Privacy Framework (Plus Five Five, Inc. ist zertifiziert) |
Mit den als Auftragsverarbeiter bezeichneten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Stripe steht mit einer anderen Rolle in der Tabelle: Die Zahlungsdaten verarbeitet Stripe zu wesentlichen Teilen in eigener Verantwortung, etwa zur Betrugserkennung und zur Erfüllung der eigenen gesetzlichen Pflichten als Zahlungsdienstleister. Insoweit ist Stripe Ihnen gegenüber selbst Verantwortlicher; es gelten die Datenschutzhinweise von Stripe.
Ihre Rechte
- Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO). Für Ihre Befunde und Zitate geht das ohne Umweg über uns: Auf der Ergebnisseite steht dafür ein Knopf, der sie sofort entfernt.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Wenden Sie sich dafür an hallo@bauleistungs-check.de.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) erfolgt. Das betrifft hier die gehashten IP-Adressen der Missbrauchsbremse. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.