Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Gewerk/Fachgebiet sowie Ihre gewählte Nutzerrolle (Bauherr oder Handwerker).
• Projektdaten: Projektbeschreibungen, Angebote, Leistungsverzeichnisse, Fotos und andere Dokumente, die Sie auf der Plattform erstellen.
• Nutzungsdaten: Log-Daten, IP-Adressen, Browser-Informationen und Zeitpunkte der Zugriffe (für Sicherheit und Fehlerdiagnose).
• Kommunikationsdaten: Nachrichten und Anfragen, die über die Plattform ausgetauscht werden.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke:

• Bereitstellung und Betrieb der Bauplex-Plattform
• Erstellung von Angeboten und Leistungsverzeichnissen mit KI-Unterstützung
• Vermittlung zwischen Bauherren und Handwerkern
• Verifizierung und Qualitätssicherung von Handwerksbetrieben
• Sicherheit der Plattform und Schutz vor Missbrauch
• Erfüllung rechtlicher Verpflichtungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Plattformnutzung sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) für Sicherheit und Missbrauchsschutz.

4. Weitergabe an Dritte

Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:

• OpenAI: Für die KI-gestützte Angebotserstellung werden Projektbeschreibungen und Dokumente verarbeitet. Wir nutzen die API von OpenAI (OpenAI Ireland Limited, 1 Grand Canal Street Lower, Dublin, D02 H210, Irland). Es werden keine personenbezogenen Daten übermittelt, sofern Sie diese nicht selbst in Projektbeschreibungen eingeben.
• Hosting-Anbieter: Unsere Infrastruktur wird bei Strato AG (Berlin, Deutschland) betrieben. Alle Daten bleiben in Deutschland.
• Gesetzliche Verpflichtung: Bei behördlichen Anfragen auf Basis gesetzlicher Grundlagen.

Eine Weitergabe an sonstige Dritte zu Marketingzwecken findet nicht statt.

5. Speicherdauer

Wir speichern Ihre Daten so lange, wie es für den jeweiligen Zweck notwendig ist oder gesetzliche Aufbewahrungsfristen bestehen (in der Regel 6–10 Jahre für geschäftsrelevante Unterlagen). Demo-Testdaten (Konten mit @test.de-E-Mails) werden nach 24 Stunden automatisch gelöscht. Nach Löschung Ihres Kontos werden personenbezogene Daten innerhalb von 30 Tagen entfernt.

6. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
• Einschränkung (Art. 18 DSGVO): Sie können die eingeschränkte Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Um Ihre Rechte geltend zu machen, wenden Sie sich an: michael@runnable.vc. Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokalen Browser-Speicher (localStorage) für die Authentifizierung (JWT-Token). Es werden keine Tracking-Cookies oder Analyse-Dienste eingesetzt.

8. Sicherheit

Alle Datenübertragungen erfolgen verschlüsselt über HTTPS/TLS. Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert. Der Zugriff auf Produktionssysteme ist auf autorisiertes Personal beschränkt.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter /datenschutz abrufbar.