Datenschutzerklärung

1. Verantwortlicher

Diektec UG (haftungsbeschränkt)
Randstraße 1, 22525 Hamburg, Deutschland
Geschäftsführer: Tim Diekmann
E-Mail: mail@diektec.de

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Bereitstellung der Website und Server-Protokolle

Beim Aufruf von BauPlausibel verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser-/Geräteinformationen, übertragene Datenmenge und Statuscodes. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Dienstes.

Hosting: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet Daten als technischer Dienstleister. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere anwendbarer Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind; ergänzend gelten die vertraglich konfigurierten Aufbewahrungsfristen des Hosters.

3. Öffentliche Demo und lokaler Browserspeicher

Die Demo kann ohne Konto genutzt werden. Beispiel- und Eingabedaten werden dabei grundsätzlich im lokalen Speicher des verwendeten Browsers gespeichert. Hierzu gehören insbesondere der Demo-Status, die aktive Immobilie sowie lokal erfasste Gebäude-, Energie-, Finanz-, Projekt- und Prüfdaten. Diese Daten verlassen das Gerät nur, wenn eine Funktion ausdrücklich eine Serververarbeitung benötigt, insbesondere die Dokumentanalyse.

Der lokale Speicher ist für die vom Nutzer angeforderte Demo- und Speicherfunktion erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben bestehen, bis sie durch die Anwendung, den Nutzer oder die Browsereinstellungen gelöscht werden.

4. Registrierung, Anmeldung und Nutzerkonto

Bei Registrierung und Nutzung eines Kontos verarbeiten wir insbesondere E-Mail-Adresse, optionalen Nutzernamen, eine interne Nutzer-ID, Anmelde- und Bestätigungszeitpunkte sowie sicherheitsbezogene Authentifizierungsdaten. Passwörter werden nicht im Klartext gespeichert. Session- und Aktualisierungstoken werden technisch erforderlich im Browser gespeichert, damit die Anmeldung bestehen bleibt.

Zweck und Rechtsgrundlage: Einrichtung und Absicherung des Nutzerkontos sowie Bereitstellung der kontobezogenen Funktionen, Art. 6 Abs. 1 lit. b DSGVO; Missbrauchs- und Angriffserkennung, Art. 6 Abs. 1 lit. f DSGVO.

Dienstleister: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Das derzeit verwendete Supabase-Projekt liegt in der AWS-Region eu-west-1 (Irland). Primäre Datenbank, Authentifizierung und Storage werden dort betrieben. Supabase verarbeitet die Daten im Rahmen eines Auftragsverarbeitungsverhältnisses; mögliche weitere Übermittlungen richten sich nach Art. 44 ff. DSGVO.

5. Kontobezogene Gebäude- und Projektdaten

Angemeldete Nutzer können insbesondere folgende Daten speichern:

• Immobilien- und Adressdaten, Baujahr, Flächen und Gebäudetyp;
• Bauteile, technische Anlagen, Hersteller-, Modell-, Serien-, Zustands- und Wartungsdaten;
• Zähler, Zählerstände sowie Energie- und Verbrauchsdaten;
• Einnahmen, Ausgaben, Versicherungen, Wartungen, Miet-/Vertrags- und Sanierungsdaten;
• Projekt-, Budget-, Termin-, Bestell- und Rechnungsinformationen;
• Prüfberichte, Dateinamen, extrahierte Dokumentinhalte, Bewertungen und Rückfragen.

Abhängig von den Eingaben können diese Angaben personenbezogene Daten von Eigentümern, Mietern, Ansprechpartnern oder Handwerksbetrieben enthalten. Zweck ist die vom Nutzer gewünschte Verwaltung und Auswertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden grundsätzlich bis zur Löschung durch den Nutzer, bis zur Kontolöschung oder bis zum Wegfall des Verarbeitungszwecks gespeichert. Sicherungskopien können für einen begrenzten technischen Zeitraum fortbestehen und werden anschließend überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Dokumentenablage in Supabase Storage

Dokumente und Datenblätter können einem Gebäude, Bauteil oder einer Anlage zugeordnet und in einer privaten Dateiablage gespeichert werden. Verarbeitet werden die Datei selbst, Dateiname, Typ, Größe, Titel, Kategorie, Notizen, Zuordnung und Uploadzeitpunkt. Zweck und Rechtsgrundlage sind die Bereitstellung der gewünschten Dokumentenverwaltung und Art. 6 Abs. 1 lit. b DSGVO. Dateien bleiben gespeichert, bis sie durch den Nutzer oder im Zuge der Konto-/Datenlöschung entfernt werden.

7. KI-gestützte Dokumentanalyse mit OpenAI

Wenn ein Nutzer ein Angebot, eine Rechnung oder ein anderes unterstütztes Dokument analysieren lässt, werden die hochgeladene Datei, Dateiname, Dokumentart, Gewerk, Projektbeschreibung und Postleitzahl an die OpenAI API übertragen. Dort werden Inhalte und Leistungspositionen extrahiert und analysiert. Das Ergebnis wird anschließend durch deterministische Prüfregeln ergänzt. Originaldateien aus dieser Analysefunktion werden von BauPlausibel nicht dauerhaft gespeichert; bei einem angemeldeten Konto kann jedoch der daraus erzeugte Prüfbericht einschließlich extrahierter Inhalte gespeichert werden.

Zweck und Rechtsgrundlage: Erbringung der ausdrücklich angeforderten Analyse, Art. 6 Abs. 1 lit. b DSGVO. Nutzer dürfen nur Dokumente hochladen, zu deren Verarbeitung und Übermittlung sie berechtigt sind. Nicht erforderliche besondere Kategorien personenbezogener Daten sollten vor dem Upload geschwärzt werden.

Dienstleister: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, sowie deren Unterauftragsverarbeiter. API-Anfragen werden mit deaktivierter Ergebnisspeicherung (store: false) gesendet. Nach den für Geschäftsdaten veröffentlichten Angaben können API-Eingaben und -Ausgaben zur Bereitstellung und Missbrauchserkennung grundsätzlich bis zu 30 Tage sicher aufbewahrt werden, sofern keine abweichende Konfiguration oder gesetzliche Pflicht gilt. Drittlandübermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO.

Die KI-Auswertung dient ausschließlich als Entscheidungshilfe. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

8. Förder- und Referenzdaten

BauPlausibel ruft öffentliche Förder- und Referenzquellen automatisiert ab, um Programmstände und Preisorientierungen bereitzustellen. Bei diesen serverseitigen Quellenprüfungen werden grundsätzlich keine nutzerbezogenen Angaben an die jeweilige Quelle übermittelt. Vom Nutzer eingegebene Postleitzahlen können innerhalb von BauPlausibel zur regionalen Zuordnung von Referenzwerten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die Absenderadresse, den Inhalt der Nachricht, Zeitpunkte und gegebenenfalls weitere freiwillig mitgeteilte Angaben. Die Verarbeitung erfolgt zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Korrespondenz wird gelöscht, wenn sie nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen. Zu den eingesetzten Kategorien von Empfängern zählen Hosting-, Datenbank-, Authentifizierungs-, Dateiablage- und KI-Dienstleister. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Verpflichtung. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums nutzen wir die gesetzlich vorgesehenen Instrumente, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln, soweit erforderlich.

11. Cookies und ähnliche Technologien

BauPlausibel verwendet nach aktuellem Implementierungsstand keine Werbe-, Marketing- oder Reichweitenanalyse-Cookies. Eingesetzt werden ausschließlich technisch erforderlicher Local Storage und die für Authentifizierung, Sicherheit und die ausdrücklich gewünschten Speicherfunktionen nötigen Session-Mechanismen. Dafür ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Sollte künftig nicht erforderliches Tracking ergänzt werden, wird vor dessen Aktivierung eine Einwilligung eingeholt und diese Erklärung angepasst.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu zählen insbesondere TLS-Verschlüsselung, rollen- und nutzerbezogene Datenbankzugriffe, Row Level Security, getrennte Server-Schlüssel, Zugriffsbeschränkungen und regelmäßige Aktualisierung der eingesetzten Software. Kein Internetdienst kann jedoch absolute Sicherheit gewährleisten.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Anfragen können an mail@diektec.de gerichtet werden. Zur Vermeidung unbefugter Auskünfte kann ein Identitätsnachweis erforderlich sein.

14. Beschwerderecht

Betroffene Personen können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
datenschutz-hamburg.de

15. Pflichten der Nutzer bei Daten Dritter

Wer personenbezogene Daten Dritter in BauPlausibel eingibt oder hochlädt, bleibt für die Rechtmäßigkeit dieser Verarbeitung verantwortlich. Nutzer müssen insbesondere sicherstellen, dass eine Rechtsgrundlage besteht, Informationspflichten erfüllt werden und nur erforderliche Daten verarbeitet werden. Dokumente sollten vor dem Upload geschwärzt werden, soweit einzelne Angaben für die gewünschte Funktion nicht benötigt werden.

16. Auftragsverarbeitung und Änderungen

Verarbeiten registrierte Nutzer personenbezogene Daten Dritter über BauPlausibel, steht hierfür eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO bereit.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft auf dieser Seite verfügbar.