Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Gewerk/Fachgebiet sowie Ihre gewählte Nutzerrolle (Bauherr oder Handwerker).
• Projektdaten: Projektbeschreibungen, Angebote, Leistungsverzeichnisse, Fotos und andere Dokumente, die Sie auf der Plattform erstellen.
• Nutzungsdaten: Log-Daten, IP-Adressen, Browser-Informationen und Zeitpunkte der Zugriffe (für Sicherheit und Fehlerdiagnose).
• Kommunikationsdaten: Nachrichten und Anfragen, die über die Plattform ausgetauscht werden.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung und Betrieb der Bauplex-Plattform
• Erstellung von Angeboten und Leistungsverzeichnissen mit KI-Unterstützung
• Vermittlung zwischen Bauherren und Handwerkern
• Verifizierung und Qualitätssicherung von Handwerksbetrieben
• Sicherheit der Plattform und Schutz vor Missbrauch
• Erfüllung rechtlicher Verpflichtungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Plattformnutzung sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für Sicherheit und Missbrauchsschutz.

4. Weitergabe an Dritte

Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:

• KI-Verarbeitung: Für die KI-gestützte Angebotserstellung und -auswertung werden Projektbeschreibungen, hochgeladene Dokumente (auch als Seitenbilder von PDFs), Fotos und Sprachnotizen an einen KI-Dienst übertragen. Eingesetzt wird Microsoft Azure OpenAI (siehe nächster Punkt); ersatzweise die API von OpenAI (OpenAI Ireland Limited, 1 Grand Canal Street Lower, Dublin, D02 H210, Irland). Personenbezogene Daten werden dabei übertragen, soweit sie in Ihren Beschreibungen, Dokumenten oder Fotos enthalten sind.
• Microsoft Azure: Hochgeladene Dokumente und Fotos werden in einem nicht öffentlichen Speicher (Azure Blob Storage, Region Westeuropa / Niederlande) abgelegt und nur über kurzlebige, signierte Links ausgeliefert. Zusätzlich nutzen wir Azure-Dienste für die KI-Auswertung (Azure OpenAI), für die automatische Prüfung hochgeladener Bilder (Azure AI Content Safety) und für den technischen Betriebs-Monitor (Azure Application Insights). Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die KI-Modelle laufen derzeit nicht durchgängig in einer EU-Region; die Umstellung auf eine EU-Region ist in Arbeit. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO steht unter /avv.
• Hosting-Anbieter: Anwendung, Datenbank und Webseite werden auf Servern der Strato AG (Berlin, Deutschland) betrieben.
• Terminbuchung: Der Button „15 Minuten Erstgespräch“ / „Termin buchen“ führt auf eine Seite von Cal.com, Inc. (USA). Name, E-Mail und Gesprächsdaten verarbeitet Cal.com nach eigener Datenschutzerklärung. Auf bauplex.io wird Cal.com nicht eingebettet; Daten gehen erst hin, wenn Sie den Link öffnen und buchen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung) bzw. lit. f (berechtigtes Interesse, Termine anzubieten).
• Gesetzliche Verpflichtung: Bei behördlichen Anfragen auf Basis gesetzlicher Grundlagen.

Eine Weitergabe an sonstige Dritte zu Marketingzwecken findet nicht statt.

5. Speicherdauer

Wir speichern Ihre Daten so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6–10 Jahre für geschäftsrelevante Unterlagen). Demo-Testdaten (Konten mit @test.de-E-Mails) werden nach 24 Stunden automatisch gelöscht. Nach Löschung Ihres Kontos werden personenbezogene Daten innerhalb von 30 Tagen entfernt.

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO): Sie können die eingeschränkte Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Um Ihre Rechte geltend zu machen, wenden Sie sich an: kontakt@bauplex.io. Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokalen Browser-Speicher (localStorage) für die Authentifizierung (JWT-Token). Es werden keine Tracking-Cookies oder Analyse-Dienste eingesetzt.

8. Sicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert. Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.

10. Auftragsverarbeitung

Die Verarbeitung im Auftrag nach Art. 28 DSGVO ist im Auftragsverarbeitungsvertrag geregelt. AV-Vertrag.