Datenschutzerklärung

1. Allgemein

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten durch den datenschutzrechtlichen Verantwortlichen gem. Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO). Es werden die Begriffsdefinitionen der DSGVO, insbesondere gemäß Art. 4, zugrunde gelegt.

1.1. Verantwortlicher

Datenschutzrechtlich Verantwortlicher für die Bauhow Website, die Bauhow Software (Web-App, mobile Apps und Desktop-App) und die von uns erbrachten Dienstleistungen, auch in Zusammenarbeit mit Partnerunternehmen, ist (zur Verarbeitung im Auftrag siehe Abschnitt 2.2):

Bauhow Consulting GmbH („Bauhow“, „wir“)
Dammstraße 34, 47119 Duisburg
c/o Hafenstraße 2, 47119 Duisburg
E-Mail: kontakt@bauhow.com

1.2. Datenschutzbeauftragter

Den bestellten Datenschutzbeauftragten erreichen Sie wie folgt:

Intelliant GmbH
Reinhardtstr. 25
10117 Berlin
E-Mail: datenschutz@bauhow.com

2. Details der Datenverarbeitungen

2.1. Website

Beim Besuch unserer Website verarbeiten wir personenbezogene Daten wie folgt. Wir nutzen dabei Dienste von Dritten. Einige dieser Dienste setzen Cookies oder vergleichbare Technologien ein. Diese Dienste laden wir nur, wenn Sie in unseren Cookie Einstellungen eingewilligt haben (siehe 2.1.2). Die Website setzt selbst keine Cookies.

Ihre Auswahl können Sie jederzeit über den Link „Cookie Einstellungen“ unten auf jeder Seite ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen. Bitte beachten Sie, dass ohne Ihre Einwilligung einzelne Funktionen der Website, zum Beispiel eingebettete Videos oder die interaktive Kundenkarte, nur eingeschränkt funktionieren können.

2.1.1. Bereitstellung der Website-Inhalte

Zweck

• Herstellung der technischen Verbindung zwischen dem Endgerät des Besuchers und unserer Website (Durchführung der Session)
• Wahrung und Verbesserung der Funktionalität der Website
• Wahrung und Verbesserung der Informationssicherheit bzw. Datensicherheit (Vertraulichkeit, Verfügbarkeit und Integrität) der Website (Datenspeicherung in Logfiles)

Kategorien verarbeiteter Daten

• IP-Adresse des zugreifenden Systems
• verwendeter Browsertyp des Endgerätes und Version
• Internet-Service-Provider des zugreifenden Systems
• Datum, Uhrzeit und Erfolg des Zugriffs
• Webseiten Dritter, von denen das System des Nutzers auf unsere Website gelangt
• Webseiten Dritter, die vom System des Nutzers über unsere Website aufgerufen werden

Kategorien von Empfängern

• Webhosting: Vercel, Inc.

Drittstaaten-Datentransfer

• USA (Webhosting) auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO)

Speicherdauer bzw. deren Kriterien

• Session: Datenlöschung bei Beendigung der jeweiligen Sitzung
• Logfiles: Datenlöschung nach 7 Tagen oder Anonymisierung

Rechtsgrundlagen

• Art. 6 Abs. 1 f) DSGVO (berechtigte Interessen)
• § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung und Auslesung)

Schriftarten

Die auf der Website verwendeten Schriftarten liegen auf unserem eigenen Server bzw. dem unseres Webhosters. Beim Laden der Seite wird keine Verbindung zu Servern Dritter wie Google Fonts hergestellt.

2.1.2. Cookie Einstellungen, Reichweitenanalyse, Marketing und externe Medien

Beim ersten Besuch fragen wir Sie, welche Dienste wir verwenden dürfen. Die Dienste sind in Kategorien gegliedert. Welche Kategorien und Anbieter wir aktuell einsetzen, sehen Sie jederzeit in den Cookie Einstellungen. Dort erscheinen nur Kategorien, für die wir tatsächlich einen Dienst nutzen. Dienste der Kategorien Statistik, Marketing und Externe Medien werden erst geladen, nachdem Sie eingewilligt haben. Lehnen Sie ab, werden diese Dienste nicht geladen. Ändern sich die eingesetzten Dienste, fragen wir Sie erneut.

Speicherung Ihrer Auswahl

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Local Storage) unter dem Eintrag „bauhow-consent“, zusammen mit dem Zeitpunkt der Entscheidung und den zu diesem Zeitpunkt eingesetzten Diensten. Diese Information verlässt Ihr Gerät nicht. Nach 12 Monaten fragen wir Sie erneut. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 c) DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Kategorie Statistik: Google Analytics

Wenn diese Kategorie in den Cookie Einstellungen angeboten wird und Sie einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir sie verbessern können. Dabei werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen sowie eine pseudonyme Kennung verarbeitet. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Wir nutzen den Google Consent Mode, sodass Google Analytics nur mit Ihrer Einwilligung Cookies setzt.

Kategorie Marketing: Google Ads, Meta Pixel, LinkedIn Insight Tag, TikTok Pixel

Wenn diese Kategorie in den Cookie Einstellungen angeboten wird und Sie einwilligen, messen wir mit den dort genannten Diensten den Erfolg unserer Anzeigen und können Besuchern unserer Website passende Werbung auf den jeweiligen Plattformen zeigen (Remarketing). Dabei werden insbesondere aufgerufene Seiten, Zeitpunkt des Besuchs, Geräte- und Browserinformationen, die IP-Adresse sowie Kennungen in Cookies verarbeitet. Sind Sie bei der jeweiligen Plattform angemeldet, kann der Anbieter den Besuch Ihrem Konto zuordnen.

• Google Ads (Conversion-Tracking und Remarketing): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Meta Pixel: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu stellt Meta unter facebook.com/legal/controller_addendum bereit.
• LinkedIn Insight Tag: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland
• TikTok Pixel: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Kategorie Externe Medien: Videos und Karten

Auf einzelnen Seiten binden wir Videos von YouTube (Google Ireland Limited) und TikTok (TikTok Technology Limited) ein. YouTube-Videos werden im erweiterten Datenschutzmodus (youtube-nocookie.com) eingebunden. Auf der Kundenkarte zeigen wir eine interaktive Straßenkarte mit Kartendaten von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich); für die Ortssuche nutzen wir den Dienst Nominatim derselben Stiftung. Videos und die interaktive Karte werden erst geladen, wenn Sie in die Kategorie Externe Medien eingewilligt oder den einzelnen Inhalt aktiv geladen haben. Dabei werden insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und bei der Ortssuche Ihr Suchbegriff an den jeweiligen Anbieter übermittelt.

Drittstaaten-Datentransfer

Die genannten Anbieter können Daten in Drittländer übermitteln, insbesondere in die USA. Google, Meta und LinkedIn sind unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen erfolgen Übermittlungen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Bei TikTok können Daten auch in weitere Drittländer übermittelt werden.

Speicherdauer bzw. deren Kriterien

• Ihre Auswahl in den Cookie Einstellungen: 12 Monate
• Cookies der genannten Dienste: je nach Anbieter bis zu 24 Monate
• Ziehen Sie Ihre Einwilligung zurück, löschen wir die Cookies der betroffenen Dienste, soweit dies technisch möglich ist, und laden die Seite ohne diese Dienste neu.

Rechtsgrundlagen

• Art. 6 Abs. 1 a) DSGVO (Einwilligung)
• § 25 Abs. 1 TDDDG (Einwilligung in die Speicherung und Auslesung von Informationen auf Ihrem Endgerät)

Ihre Einwilligung ist freiwillig und kann jederzeit über „Cookie Einstellungen“ mit Wirkung für die Zukunft widerrufen werden.

2.1.3. Kontaktformulare, Demo-Anfragen, Vormerkungen und Bestellungen

Über Formulare auf unserer Website können Sie Kontakt zu uns aufnehmen, eine Demo oder ein Enterprise-Gespräch anfragen, eine Supportanfrage stellen, Interesse an Funktionen vormerken, die sich noch in Entwicklung befinden, sich für unser Partnerprogramm bewerben oder Lizenzen bestellen.

Zweck

• Bearbeitung und Beantwortung Ihrer Anfrage
• Vereinbarung und Durchführung von Produktdemonstrationen und Gesprächen
• Prüfung von Bewerbungen für das Partnerprogramm
• Bearbeitung von Bestellungen und Einrichtung von Zugängen
• Information über den Start von Funktionen, für die Sie Ihr Interesse vorgemerkt haben

Kategorien verarbeiteter Daten

• Personenstammdaten (Vor- und Nachname, Unternehmen, Branche, Unternehmensgröße)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer, sofern angegeben)
• Inhalt Ihrer Anfrage und weitere Angaben, die Sie im Formular machen
• Seite, auf der Sie das Formular abgesendet haben

Kategorien von Empfängern

• Entgegennahme der Formulardaten auf unserem Server: Vercel, Inc. (Webhosting)
• Interne Weiterleitung an das zuständige Team: Slack Technologies Limited, One Park Place, Upper Hatch Street, Dublin 2, Irland

Drittstaaten-Datentransfer

• USA (Webhosting und Kommunikationsplattform) auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO)

Speicherdauer bzw. deren Kriterien

• Anfragen: solange sie für die Bearbeitung und eine daraus entstehende Geschäftsbeziehung erforderlich sind. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Vormerkungen: bis zum Start der jeweiligen Funktion oder bis zum Widerruf
• Entsteht aus Ihrer Anfrage ein Vertrag, gelten die Fristen aus den Abschnitten 2.2.8 und 2.2.9 sowie die gesetzlichen Aufbewahrungsfristen.

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung, etwa bei Demo-Anfragen, Partnerbewerbungen und Bestellungen)
• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen)
• Art. 6 Abs. 1 a) DSGVO (Einwilligung, für Vormerkungen)

2.1.4. Bewerbungen

Über das Formular auf unserer Karriereseite können Sie sich bei uns bewerben und Unterlagen wie Ihren Lebenslauf hochladen.

Zweck

• Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung eines Beschäftigungsverhältnisses

Kategorien verarbeiteter Daten

• Name, Kontaktdaten, gewünschte Rolle, Ihre Nachricht
• Bewerbungsunterlagen wie Lebenslauf, Arbeitsbeispiele und Links zu Profilen oder Portfolios

Kategorien von Empfängern

• Vercel, Inc. (Webhosting) und Slack Technologies Limited (interne Weiterleitung an unser Team), Drittstaatentransfer wie in Abschnitt 2.1.3 beschrieben

Speicherdauer bzw. deren Kriterien

• Bis zum Abschluss des Bewerbungsverfahrens und danach, solange wir die Unterlagen zur Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz benötigen. Danach löschen wir sie.
• Mit Ihrer Einwilligung länger, um Sie bei künftigen passenden Stellen zu berücksichtigen
• Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte übernommen.

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO in Verbindung mit § 26 BDSG (Anbahnung eines Beschäftigungsverhältnisses)
• Art. 6 Abs. 1 f) DSGVO (Abwehr von Rechtsansprüchen)
• Art. 6 Abs. 1 a) DSGVO (Einwilligung in eine längere Speicherung)

2.1.5. Newsletter und Marketing-Informationen

Über unsere Website kann ein Newsletter mit regelmäßigen Updates abonniert werden, sofern das Anmeldefeld angezeigt wird. Dieses Abonnement basiert auf Ihrer Einwilligung und kann jederzeit widerrufen werden.

Zweck

• Rechtssicherer Versand der Newsletter
• Bereitstellung von Informationen zu Neuigkeiten und Services von Bauhow

Kategorien verarbeiteter Daten

• E-Mail-Adresse und, sofern angegeben, Name
• IP-Adresse und Zeitpunkt der Anmeldung und Bestätigung
• Öffnungs- und Klickverhalten in den Newslettern

Kategorien von Empfängern

• Newsletter-Versand: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin

Drittstaaten-Datentransfer

• USA auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, soweit Unterauftragnehmer des Anbieters dort Daten verarbeiten

Speicherdauer bzw. deren Kriterien

• Bis zum Widerruf der Einwilligung

Rechtsgrundlagen

• Art. 6 Abs. 1 a) DSGVO (Einwilligung)

Indem Sie unsere Marketing-E-Mails abonnieren, erklären Sie sich damit einverstanden, regelmäßige E-Mail-Updates von Bauhow zu erhalten. Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie sich über den in jeder E-Mail enthaltenen Link abmelden oder eine E-Mail an Bauhow senden.

2.1.6. Social-Media-Profile und App Store

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, LinkedIn und TikTok sowie auf die Bauhow App im App Store von Apple. Es handelt sich um einfache Links. Daten werden an die Plattformen erst übermittelt, wenn Sie einen Link anklicken und die Plattform aufrufen. Für die Verarbeitung auf der Plattform gelten die Datenschutzhinweise des jeweiligen Anbieters.

2.2. Bauhow Software: Web-App, mobile Apps und Desktop-App

Die Bauhow Software unterstützt Fachbetriebe aus Handwerk, Energieberatung und Planung bei Gebäudeaufnahme, Heizlastberechnung, Wärmepumpen- und Photovoltaikplanung, Förderung, Energieausweisen sowie bei der Verwaltung von Kontakten, Vorgängen und Aufgaben. Sie ist unter app.bauhow.com im Browser, als App für iOS und Android sowie als Desktop-App verfügbar.

Unsere Rolle

• Für Ihr Benutzerkonto, die Anmeldung, die Abrechnung, den sicheren Betrieb und die Kommunikation mit Ihnen sind wir Verantwortlicher.
• Für Daten, die Sie oder Ihr Team in Ihrem Workspace verarbeiten, etwa Kontakte, Gebäude, Projekte, Dokumente und Berechnungen Ihrer Kundinnen und Kunden, verarbeiten wir die Daten als Auftragsverarbeiter im Auftrag des jeweiligen Unternehmens (Art. 28 DSGVO). Verantwortlich ist dann das Unternehmen, dem der Workspace gehört. Grundlage ist unsere Vereinbarung zur Auftragsverarbeitung. Die nachfolgend genannten Dienstleister setzen wir insoweit als Unterauftragsverarbeiter ein.

2.2.1. Benutzerkonto und Anmeldung

Zweck

• Registrierung, Anmeldung und Verwaltung Ihres Benutzerkontos und Ihrer Workspaces
• Einladung von Teammitgliedern und Verwaltung von Rollen
• Schutz vor Missbrauch, etwa der mehrfachen Nutzung des kostenlosen Testzeitraums

Kategorien verarbeiteter Daten

• Name, E-Mail-Adresse, Passwort (nur als kryptografischer Hashwert), Profilbild, Sprache
• Unternehmen bzw. Workspace, Rolle und Mitgliedschaften
• Sitzungsdaten (Sitzungskennung, Zeitpunkt, IP-Adresse, Browser bzw. Gerät)
• Bei Anmeldung über Google, Microsoft oder Apple: die von diesem Anbieter übermittelte Konto-ID, Name und E-Mail-Adresse

Die Anmeldung erfolgt über ein von uns selbst betriebenes Anmeldesystem. Für die Sitzung setzen wir ein technisch notwendiges Cookie. Melden Sie sich über Google (Google Ireland Limited), Microsoft (Microsoft Ireland Operations Limited) oder Apple (Apple Distribution International Ltd.) an, ist der jeweilige Anbieter für seine Verarbeitung selbst verantwortlich.

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an einem sicheren Betrieb und an der Verhinderung von Missbrauch)
• § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendiges Sitzungs-Cookie)

2.2.2. Hosting, Speicherung und Betrieb

Zweck

• Bereitstellung der Software und Speicherung Ihrer Daten und Dateien
• Erzeugung von PDF-Berichten
• Wahrung der Informationssicherheit, Fehleranalyse und Protokollierung

Kategorien verarbeiteter Daten

• Alle Daten, die Sie in der Software eingeben, hochladen oder erzeugen
• Technische Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Funktion, Fehlermeldungen)

Kategorien von Empfängern

• Rechenzentrum: DigitalOcean, LLC (Server in Frankfurt am Main)
• Datenbank: PlanetScale, Inc.
• Datei-Speicher: Cloudflare, Inc. (Speicherort in der EU) und Erzeugung von PDF-Berichten über Cloudflare
• Zwischenspeicher und Sitzungen: Upstash, Inc. (Server in Frankfurt am Main)
• Steuerung der Freischaltung einzelner Funktionen: Bucket ApS (Reflag), Dänemark, nur pseudonyme Benutzer- und Workspace-Kennungen
• Auslieferung von Updates der mobilen Apps: 650 Industries, Inc. (Expo)
• Vertrieb der mobilen Apps: Apple App Store und Google Play, als eigene Verantwortliche

2.2.3. Planungsfunktionen, Karten und Geodaten

Für Adresssuche, Karten, Luftbilder, 3D-Gebäudemodelle, Ertragsprognosen und die Lärmberechnung ruft die Software Daten externer Quellen ab. Dabei werden insbesondere die Projektadresse bzw. deren Koordinaten, Ihre IP-Adresse und Browserinformationen übermittelt.

Kategorien von Empfängern

• Adresssuche, Geocodierung und Karten: Mapbox, Inc., USA
• Satellitenkarten und Solarpotenzial: Google Ireland Limited (Google Maps Platform und Solar API)
• Solarstrahlungsdaten: Gemeinsame Forschungsstelle der Europäischen Kommission (PVGIS)
• Amtliche Luftbilder und Gebäudemodelle: die Vermessungsverwaltungen der Bundesländer
• Umgebungsnutzung für den Schallrechner: OpenStreetMap Foundation (Overpass-API)

2.2.4. KI-Assistent Neo und Spracheingabe

Die Software enthält mit Neo einen KI-Assistenten, der Fragen beantwortet, Inhalte zusammenfasst und auf Ihre Anweisung Aktionen in Ihrem Workspace ausführt, etwa beim Import von Kundenlisten. Inhaber und Administratoren eines Workspaces können die KI-Funktionen ein- und ausschalten.

Kategorien verarbeiteter Daten

• Ihre Eingaben, die Antworten und die für die Antwort benötigten Daten aus Ihrem Workspace
• Bei Nutzung der Spracheingabe: das Audiosignal während der Aufnahme und das daraus erzeugte Transkript

Kategorien von Empfängern

• KI-Schnittstelle: OpenRouter, Inc., USA. OpenRouter leitet die Anfrage an den jeweils eingesetzten Anbieter des Sprachmodells weiter. In unserem Konto bei OpenRouter ist festgelegt, dass Anfragen nur an Modellanbieter gehen, die Eingaben und Ausgaben nicht speichern (Zero Data Retention). Wir geben Ihre Daten nicht für das Training von Modellen frei.
• Spracheingabe: ElevenLabs, Inc., USA. Die Spracheingabe ist standardmäßig ausgeschaltet. Vor der ersten Nutzung weisen wir Sie darauf hin. Wir speichern keine Audioaufnahmen.

Ergebnisse von KI-Systemen können fehlerhaft sein. Bitte prüfen Sie diese, bevor Sie sie verwenden. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

2.2.5. Messenger und Schnittstellen

Sie können Neo auf Wunsch auch über WhatsApp oder Telegram nutzen und die Software über Schnittstellen mit anderen Systemen verbinden. Diese Funktionen sind nur aktiv, wenn Sie oder ein Administrator Ihres Workspaces sie einrichten.

• WhatsApp: WhatsApp Ireland Limited und Meta Platforms Ireland Limited, Irland. Übermittelt werden Telefonnummer, Profilname und die Nachrichteninhalte.
• Telegram: Telegram Messenger Inc. Übermittelt werden Telegram-Kennung und Nachrichteninhalte. Telegram verarbeitet diese Daten in eigener Verantwortung.
• Schnittstellen (REST-API, MCP für KI-Anwendungen wie Claude oder ChatGPT, Webhooks): Die Daten erhält das von Ihnen gewählte System. Für die weitere Verarbeitung ist dessen Betreiber bzw. Ihr Unternehmen verantwortlich.

2.2.6. Produktanalyse, Fehleranalyse und Protokolle

Für Produktanalyse, Fehleranalyse und technische Protokolle nutzen wir PostHog, Inc. Die Daten werden auf Servern in der EU (Frankfurt am Main) gespeichert. Bevor Daten an PostHog gehen, entfernen wir E-Mail-Adressen, Telefonnummern, Zugangsdaten, Inhalte von Anfragen und Eingaben an den KI-Assistenten. Personen werden nur über pseudonyme Kennungen zugeordnet, nicht über Name oder E-Mail-Adresse.

Produktanalyse in der Web-App (mit Einwilligung)

Mit Ihrer Einwilligung werten wir aus, welche Funktionen der Web-App genutzt werden, und erfassen Fehler, die in Ihrem Browser auftreten. Erfasst werden nur ausgewählte Ereignisse. Seitenaufrufe werden nicht automatisch aufgezeichnet, Bildschirmaufzeichnungen gibt es nicht. Sie werden bei der Registrierung oder beim ersten Aufruf um Ihre Einwilligung gebeten und können sie jederzeit unter Einstellungen › Datenschutz ändern. Ohne Einwilligung startet PostHog in Ihrem Browser nicht und speichert nichts auf Ihrem Gerät.

• Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO und § 25 Abs. 1 TDDDG (Einwilligung)

Fehleranalyse und Protokolle für den sicheren Betrieb (ohne Einwilligung)

Unabhängig von dieser Einwilligung protokollieren unsere Server Anfragen und Fehler, und die mobilen Apps melden Programmfehler. Verarbeitet werden technische Angaben wie aufgerufene Funktion, Zeitpunkt, Statuscode, Fehlermeldung, Geräte- und App-Version sowie pseudonyme Benutzer-, Sitzungs- und Workspace-Kennungen.

• Rechtsgrundlage: Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb)
• Speicherdauer der Anwendungsprotokolle: 14 Tage

2.2.7. E-Mails und Benachrichtigungen

Wir versenden E-Mails zur Anmeldung (zum Beispiel Bestätigungscodes und Links zum Zurücksetzen des Passworts), Einladungen, Benachrichtigungen aus Ihrem Workspace und Hinweise zu Ihrem Abonnement. Dabei erfassen wir, ob eine E-Mail zugestellt wurde.

Kategorien von Empfängern

• E-Mail-Versand: Plus Five Five, Inc. (Resend), USA
• Interne Benachrichtigung unseres Teams über Bestellungen von Dienstleistungen: Slack Technologies Limited, Irland

Speicherdauer bzw. deren Kriterien

• Zustellprotokolle: 90 Tage

2.2.8. Abonnement und Zahlung

Kostenpflichtige Tarife und einzelne Leistungen werden über unseren Zahlungsdienstleister abgerechnet. Zahlungsdaten wie Kartennummern gibt Stripe nicht an uns weiter.

Kategorien verarbeiteter Daten

• Rechnungsname, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse
• Gebuchter Tarif, Laufzeit, Rechnungen und Zahlungsstatus

Kategorien von Empfängern

• Zahlungsabwicklung, Rechnungsstellung und Steuerberechnung: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland

Speicherdauer bzw. deren Kriterien

• Rechnungs- und Buchungsbelege: gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO), in der Regel 8 bis 10 Jahre
• Zum Schutz des kostenlosen Testzeitraums speichern wir einen nicht umkehrbaren Hashwert Ihrer E-Mail-Adresse für 36 Monate.

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 c) DSGVO (gesetzliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch)

2.2.9. Drittstaaten-Datentransfer, Speicherdauer und Löschung

Drittstaaten-Datentransfer

Einige der in Abschnitt 2.2 genannten Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 c) DSGVO).

Speicherdauer und Löschung

• Daten Ihres Benutzerkontos speichern wir, solange Ihr Konto besteht.
• Sie können Ihr Konto in der Bauhow App unter Profil › Einstellungen › Konto selbst löschen oder die Löschung per E-Mail an datenschutz@bauhow.com verlangen. Ihr Konto wird dann gelöscht bzw. anonymisiert. Sind Sie das einzige Mitglied eines Workspaces, wird auch der Workspace gelöscht.
• Dateien gelöschter Projekte und Workspaces entfernen wir zeitnah aus unserem Datei-Speicher. Datensicherungen werden turnusmäßig überschrieben.
• Protokolle über Änderungen in einem Workspace (Audit-Protokoll) bewahren wir auf, soweit gesetzliche Aufbewahrungspflichten bestehen.
• Endet ein kostenpflichtiger Tarif, bleibt Ihr Workspace mit seinen Daten im kostenlosen Tarif erhalten, bis Sie ihn löschen.

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 c) DSGVO (gesetzliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 f) DSGVO (berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb)
• Art. 28 DSGVO (Verarbeitung im Auftrag für Daten in Ihrem Workspace)

2.3. Bauhow Dienstleistungen

Über die Bauhow Software, über unsere Website und über eingebundene Seiten unserer Partnerbetriebe bieten wir Dienstleistungen an, insbesondere die Ausstellung von Energieausweisen, den Förderservice für die Beantragung von Zuschüssen und den Nachweisservice nach Abschluss einer Maßnahme. Diese Dienstleistungen erbringen wir in eigener Verantwortung, auch wenn Sie sie über die Seite eines Partnerbetriebs bestellen.

Zweck

• Bestellung, Bezahlung und Erbringung der gewünschten Dienstleistung
• Kontaktaufnahme zur Klärung von Rückfragen
• Erstellung und Einreichung von Unterlagen bei Förderstellen, soweit Sie uns damit beauftragen

Kategorien verarbeiteter Daten

• Personenstammdaten (Name, Anschrift)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Gebäudedaten, Verbrauchsdaten, Fotos und Unterlagen, die Sie uns zur Verfügung stellen
• Zahlungs- und Bestelldaten

Kategorien von Empfängern

• Zahlungsabwicklung: Stripe Payments Europe, Limited
• E-Mail-Versand: Plus Five Five, Inc. (Resend), USA
• Interne Bearbeitung der Bestellung: Slack Technologies Limited sowie Zapier Inc. und Notion Labs, Inc. für die Auftragsverwaltung
• Förderstellen wie die KfW, soweit Sie uns mit der Antragstellung beauftragen
• Der Partnerbetrieb, über dessen Seite Sie bestellt haben, soweit dies für die vereinbarte Weiterbetreuung erforderlich ist

Drittstaaten-Datentransfer

• USA, wie in Abschnitt 2.2.9 beschrieben

Speicherdauer bzw. deren Kriterien

• Verarbeitung im Rahmen und bis Ende der Vertragserfüllung
• Darüber hinaus zur Erfüllung gesetzlicher Aufbewahrungspflichten, etwa für ausgestellte Energieausweise nach dem Gebäudeenergiegesetz und für Rechnungen, sowie zu Beweiszwecken

Rechtsgrundlagen

• Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 c) DSGVO (gesetzliche Pflichten)

2.3.1. Weiterführende Beratung durch Fachunternehmen

Wenn Sie eine Dienstleistung direkt bei Bauhow buchen, bieten wir Ihnen zudem an, Sie mit qualifizierten Partnern und Fachbetrieben zu verknüpfen. Dazu besteht die Möglichkeit, freiwillig in die weiterführende Verarbeitung Ihrer Daten einzuwilligen. Diese Einwilligungen können jederzeit formlos mit Wirkung für die Zukunft widerrufen werden. Bitte beachten Sie, dass einmalige Verarbeitungen (bspw. Weitergabe von Daten) zu diesem Zeitpunkt bereits abgeschlossen sein können. Nach der Weiterleitung Ihrer Daten an Partner von Bauhow erfolgt die weitere Verarbeitung durch unsere Partner in getrennter Verantwortlichkeit. Rechtsgrundlage ist Art. 6 Abs. 1 a) DSGVO (Einwilligung).

Auflistung unserer Partner:

• Vaillant Deutschland GmbH & Co. KG (Datenschutzhinweise)

3. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO. Ihnen stehen damit folgende Rechte gegenüber dem Verantwortlichen zu:

3.1. Auskunftsrecht

Sie haben gem. Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist das der Fall, können Sie nachfolgende Auskünfte über folgende Informationen von uns verlangen: Verarbeitungszwecke; Kategorie der personenbezogenen Daten, die verarbeitet werden; Empfänger bzw. Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden; geplante Speicherdauer oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer; Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch; Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden; Bestehen einer automatisierten Entscheidungsfindung einschließlich „Profiling“ und ggf. aussagekräftigen Informationen zu deren Einzelheiten; Übermittlung der personenbezogenen Daten in ein Drittland oder an eine internationale Organisation; geeignete Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung.

3.2. Recht auf Berichtigung

Sie haben gem. Art. 16 DSGVO das Recht, unverzüglich die Berichtigung oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

3.3. Recht auf Einschränkung der Verarbeitung

Sie haben gem. Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

3.4. Recht auf Löschung

Sie haben gem. Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

3.5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, sind wir gem. Art. 19 DSGVO dazu verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

3.6. Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

3.7. Widerspruchsrecht

Sie haben gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 f) DSGVO erfolgt. Wir verarbeiten die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das „Profiling“, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

3.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Einwilligungen auf dieser Website widerrufen Sie am einfachsten über „Cookie Einstellungen“ unten auf jeder Seite.

3.9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben gem. Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für Bauhow ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

4. Aktualität und Veränderungen dieser Datenschutzerklärung

Es gilt diese Datenschutzerklärung in ihrer jeweils gültigen Fassung. Die aktuelle Datenschutzerklärung kann jederzeit auf der Internetseite unter bauhow.com/datenschutz abgerufen und ausgedruckt werden.