Datenschutzerklärung
Verantwortlicher
Robert MorysInstitut für digitale LösungenAlte Stadtgrenze 3840589 Düsseldorfhallo@baubeschreibungs-check.de
Welche Daten wir verarbeiten
- Das hochgeladene Dokument. Es wird ausgelesen und ausgewertet, aber nicht gespeichert: Es existiert nur als Zwischenspeicher während der Verarbeitung Ihrer Anfrage. Abgelegt werden ausschließlich die Befunde und die zitierten Textstellen.
- Zitate aus dem Dokument. Vor dem Speichern werden Namen, Anschriften, Flurstücksangaben, E-Mail-Adressen und Telefonnummern automatisiert entfernt.
- E-Mail-Adresse, wenn Sie kostenpflichtig bestellen — für den Versand des Berichts und der Vertragsbestätigung.
- Zahlungsdaten verarbeitet Stripe eigenverantwortlich. Wir erhalten nur die Information, dass und für welche Bestellung gezahlt wurde.
- Ihre IP-Adresse — ausschließlich gesalzen gehasht, um die Zahl der Prüfungen je Aufrufer zu begrenzen. Die Klartext-IP wird nicht gespeichert.
- Angaben aus einem Widerruf (Name, Vertragsbezug, E-Mail-Adresse), soweit Sie die Online-Widerrufsfunktion nutzen.
- E-Mail-Adresse, wenn Sie die kostenlose Checkliste anfordern — dazu die Zeitpunkte von Anforderung, Bestätigung und Versand sowie den Wortlaut, dem Sie zugestimmt haben.
Keine Cookies, keine Nutzungsprofile
Wir setzen keine Cookies, kein Tracking und keine Werbenetzwerke ein. Es gibt kein Nutzerkonto: Ihr Ergebnis hängt an einem signierten Link, den nur Sie erhalten.
Zweck und Rechtsgrundlage
- Durchführung der Prüfung und Bereitstellung des Berichts — Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme).
- Zahlungsabwicklung, Vertragsbestätigung und Bearbeitung eines Widerrufs — Art. 6 Abs. 1 Buchst. b und Buchst. c DSGVO (gesetzliche Pflichten aus §§ 312f, 356a BGB).
- Begrenzung der Prüfungen je Aufrufer — Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor automatisiertem Missbrauch eines kostenpflichtigen Dienstes.
- Zusendung der kostenlosen Checkliste — Art. 6 Abs. 1 Buchst. b DSGVO. Die Zusendung ist die von Ihnen angefragte Leistung.
- Weitere Hinweise per E-Mail — nur mit Ihrer gesonderten Einwilligung, Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können sie jederzeit für die Zukunft widerrufen; der Link dafür steht in jeder Mail.
- Anonyme Befundstatistik — sie enthält keinen Personenbezug mehr und fällt damit nicht unter die DSGVO; siehe unten.
Automatisierte Verarbeitung
Die Prüfung läuft vollständig automatisiert ab. Sie entfaltet keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise im Sinne des Art. 22 Abs. 1 DSGVO: Der Bericht beschreibt, was in einem Dokument steht und was nicht — er trifft keine Entscheidung über Sie.
Speicherdauer
- Das hochgeladene Dokument: gar nicht — es wird nach der Auswertung verworfen.
- Die Textausschnitte, die für die Einordnung an Anthropic übermittelt werden: dort nach Angaben des Anbieters binnen 30 Tagen gelöscht.
- Befunde und Zitate: 30 Tage, danach automatisch gelöscht. Sie können sie jederzeit vorher selbst löschen — der Knopf dafür steht unten auf Ihrer Ergebnisseite.
- Gehashte IP-Adressen der Missbrauchsbremse: zwei Tage.
- Zugriffsprotokolle der Hosting-Plattform: nach Angaben des Anbieters ein Tag. Darüber hinausgehende Infrastrukturprotokolle von Vercel unterliegen dessen eigener Aufbewahrung; sie sind uns nicht zugänglich.
- Widerrufserklärungen: drei Jahre ab dem Ende des Kalenderjahres des Eingangs. Das ist die regelmäßige Verjährung nach §§ 195, 199 Abs. 1 BGB; Zweck ist der Nachweis über die Rückabwicklung.
- E-Mail-Adresse aus der Checkliste: Haben Sie den Hinweisen nicht zugestimmt, löschen wir sie, sobald die Checkliste versandt ist. Mit Ihrer Zustimmung bleibt sie gespeichert, bis Sie sich abmelden. Eine Anforderung, die Sie nicht bestätigen, löschen wir nach 14 Tagen.
- Rechnungs- und Zahlungsbelege bei Stripe: nach den dort geltenden steuerlichen Fristen.
Die kostenlose Checkliste
Wenn Sie die Checkliste anfordern, schicken wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie darin bestätigen, geht die Checkliste heraus — so stellen wir sicher, dass niemand eine fremde Adresse einträgt. Bestätigen Sie nicht, hören Sie nichts weiter von uns, und wir löschen die Adresse nach 14 Tagen.
Das Häkchen für weitere Hinweise ist freiwillig: Die Checkliste bekommen Sie auch ohne. Wir messen nicht, ob Sie eine Mail öffnen oder einen Link darin anklicken, und wir führen Ihre Adresse mit keiner Prüfung zusammen. Zum Abmelden genügt der Link in jeder Mail; wir löschen Ihre Adresse dann, statt sie auf einer Sperrliste zu behalten.
Anonyme Befundstatistik
Aus jeder Prüfung übernehmen wir, welcher Prüfpunkt mit welchem Ergebnis ausging, zusammen mit dem groben Anbietertyp und der Ausbaustufe. Diese Zeilen enthalten kein Zitat, keinen Dokumentbezug und keine Kennung Ihrer Prüfung; ein Rückschluss auf Sie oder Ihr Dokument ist daraus nicht möglich. Wir nutzen sie, um zu zeigen, wie häufig einzelne Leistungen in Baubeschreibungen fehlen.
Auftragsverarbeiter und Übermittlung in Drittländer
| Dienstleister | Sitz | Zweck | Rolle | Grundlage der Übermittlung |
|---|---|---|---|---|
| Vercel Inc. | USA | Hosting und Auslieferung der Website | Auftragsverarbeiter | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
| Supabase Pte. Ltd. | Singapur, Projekt in der EU-Region | Datenbank für Befunde, Bestellungen und Widerrufe | Auftragsverarbeiter | Speicherung in der EU; Zugriff aus Drittländern nicht ausgeschlossen |
| Anthropic Ireland, Limited | Irland | Einordnung der Textstellen Ihres Dokuments je Prüfpunkt | Auftragsverarbeiter | Verarbeitung auch durch Anthropic PBC (USA), Standardvertragsklauseln |
| Stripe Payments Europe, Limited | Irland | Zahlungsabwicklung | eigenverantwortlich, kein Auftragsverarbeiter | Weitergabe an Stripe Inc. (USA) möglich |
| Plus Five Five, Inc. (Resend) | USA | Versand des Berichts, der Vertragsbestätigung und der Eingangsbestätigung | Auftragsverarbeiter | EU-US Data Privacy Framework bzw. Standardvertragsklauseln |
Mit den als Auftragsverarbeiter bezeichneten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Stripe steht bewusst anders in der Tabelle: Die Zahlungsdaten verarbeitet Stripe zu wesentlichen Teilen in eigener Verantwortung — etwa zur Betrugserkennung und zur Erfüllung der eigenen gesetzlichen Pflichten als Zahlungsdienstleister. Insoweit ist Stripe Ihnen gegenüber selbst Verantwortlicher; es gelten die Datenschutzhinweise von Stripe.
Ihre Rechte
- Auskunft über die zu Ihnen verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) — für Ihre Befunde und Zitate geht das ohne Umweg über uns: Auf der Ergebnisseite steht dafür ein Knopf, der sie sofort entfernt.
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
Wenden Sie sich dafür an hallo@baubeschreibungs-check.de.
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO) erfolgt. Das betrifft hier die gehashten IP-Adressen der Missbrauchsbremse. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Beschwerde bei einer Aufsichtsbehörde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.