Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ergin Ekici tätig unter der Geschäftsbezeichnung „Bauqo”
Silberburgstraße 140
70176 Stuttgart
E-Mail: info@bauqo.de
Ergin Ekici ist alleiniger Verantwortlicher für die auf dieser Website und in der Bauqo-Webanwendung stattfindende Datenverarbeitung.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Erlaubnis (Art. 6 Abs. 1 DSGVO), insbesondere zur Erfüllung eines Vertrags (lit. b) oder aufgrund berechtigter Interessen (lit. f).
3. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht:
- Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
- die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
- die Löschung Ihrer Daten zu verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
- Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO)
- der Verarbeitung Ihrer Daten zu widersprechen, soweit diese auf berechtigten Interessen beruht (Art. 21 DSGVO)
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: info@bauqo.de
4. Bereitstellung der Website und Server-Logfiles (Hosting)
Diese Website sowie die Bauqo-Webanwendung werden bei einem externen Dienstleister gehostet:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen, Deutschland
Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union. Es findet insoweit kein Datentransfer in ein Drittland statt.
Bei jedem Zugriff auf unsere Website erhebt Hetzner in unserem Auftrag automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Browsertyp und -version
- verwendetes Betriebssystem
- Referrer-URL
- übertragene Datenmenge
Diese Daten dienen der technischen Bereitstellung und Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an stabilem und sicherem Betrieb) und werden nach spätestens 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auffälligkeit eine längere Speicherung erfordert.
Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
5. Registrierung und Nutzerkonto
Um Bauqo nutzen zu können, ist eine Registrierung erforderlich. Dabei erheben wir zunächst:
- Firmenname
- Name und Vorname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
Weitere Unternehmensdaten (Adresse, USt-IdNr. und ggf. weitere für Angebote/Rechnungen erforderliche Angaben) geben Sie erst innerhalb der Webanwendung ein, damit diese korrekt auf den erstellten Angeboten und Rechnungen erscheinen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit Bauqo (Art. 6 Abs. 1 lit. b DSGVO).
6. Verarbeitung durch KI-Dienste (Spracherkennung und Texterstellung)
KI-Technologie setzen wir ausschließlich zur Unterstützung bei der Angebotserstellung ein, nicht zur Erstellung von Rechnungen. Rechnungen werden auf Basis der vom Kunden gepflegten bzw. aus dem jeweiligen Angebot übernommenen Daten automatisiert, aber ohne KI-gestützte Texterstellung generiert.
Zur Umsetzung der Sprach- und Texteingabe für die Angebotserstellung setzen wir KI-Dienste der OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA ein, insbesondere zur Sprache-zu-Text-Umwandlung (Whisper) sowie zur Texterstellung.
Wichtig: Die von Nutzern übermittelten Audiodateien werden auf unseren Servern (Hetzner, EU, siehe Ziffer 4) gespeichert, um Nachvollziehbarkeit und Qualitätssicherung für den Kunden zu ermöglichen. Zur Transkription wird die Audiodatei zusätzlich an OpenAI übermittelt; sowohl die Audiodatei als auch das daraus erzeugte Textergebnis werden bei uns gespeichert. Die Audiodateien werden grundsätzlich für drei Monate gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist.
Vertragspartner für die Datenverarbeitung ist OpenAI OpCo, LLC (1455 3rd Street, San Francisco, California 94158, USA). Im Rahmen der Leistungserbringung können personenbezogene Daten auf Servern in den USA verarbeitet werden. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO). Soweit erforderlich, werden ergänzend die von OpenAI bereitgestellten EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Garantie herangezogen. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum).
Rechtsgrundlage der Verarbeitung ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), da die KI-gestützte Verarbeitung die Kernfunktion von Bauqo darstellt.
7. Daten der Endkunden unserer Nutzer
Um unseren Nutzern (Handwerksbetrieben) zu ermöglichen, erstellte Angebote und Rechnungen dauerhaft einzusehen, speichern wir auch Daten der Endkunden unserer Nutzer (z. B. Name, Adresse, ggf. Kontaktdaten, die auf dem Angebot/der Rechnung erscheinen).
Diese Daten werden von unseren Nutzern selbst in die Webanwendung eingegeben. Bauqo verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Nutzers (Handwerksbetriebs), der insoweit datenschutzrechtlich Verantwortlicher gegenüber seinen eigenen Endkunden bleibt. Grundlage hierfür ist ein separater Auftragsverarbeitungsvertrag (AVV) zwischen Bauqo und dem jeweiligen Nutzer.
Für die gesetzeskonforme, insbesondere den handels- und steuerrechtlichen Aufbewahrungsfristen entsprechende Speicherung und Archivierung von Rechnungen ist ausschließlich der jeweilige Nutzer (Handwerksbetrieb) als Verantwortlicher zuständig. Bauqo stellt die technische Möglichkeit zur Speicherung und zum Export im Rahmen der Vertragslaufzeit bzw. der in den AGB genannten Übergangsfrist zur Verfügung, übernimmt jedoch keine eigene Aufbewahrungspflicht für die Rechnungen der Nutzer.
8. Cookies und lokale Speicherung
Für den Betrieb der Webanwendung verwenden wir technisch notwendige Cookies bzw. lokale Speichermechanismen (z. B. zur Aufrechterhaltung Ihres Login-Status). Diese sind für den Betrieb der Anwendung zwingend erforderlich und können nicht deaktiviert werden, ohne dass die Funktionsfähigkeit von Bauqo eingeschränkt wird.
Rechtsgrundlage ist § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung unseres Dienstes).
Derzeit setzen wir keine Analyse-, Marketing- oder Tracking-Cookies ein. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, eine Einwilligung einholen.
9. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn Sie uns über unser Kontaktformular oder per E-Mail kontaktieren (z. B. an info@bauqo.de), werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage vorvertraglichen Charakter hat.
10. Terminbuchung über Calendly
Auf einzelnen Seiten (z. B. unserer Kampagnen-Landingpage) bieten wir Ihnen die Möglichkeit, direkt einen Termin für eine persönliche Produktdemo zu buchen. Hierfür nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, Georgia 30363, USA.
Der Buchungskalender wird nicht automatisch geladen. Er wird erst nach einem ausdrücklichen Klick auf „Kalender laden” als eingebetteter Inhalt (iframe) von Calendly nachgeladen. Erst ab diesem Zeitpunkt werden Daten an Calendly übermittelt, insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie – wenn Sie eine Buchung abschließen – die von Ihnen im Buchungsformular angegebenen Daten (Name, E-Mail-Adresse, ggf. weitere Angaben und der gewählte Termin). Calendly kann hierbei Cookies bzw. vergleichbare Technologien einsetzen.
Rechtsgrundlage für das Laden des Kalenders ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick auf „Kalender laden” erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie den Kalender nicht laden bzw. die Seite verlassen. Rechtsgrundlage für die Verarbeitung einer abgeschlossenen Buchung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
Bei der Nutzung von Calendly können personenbezogene Daten in die USA übermittelt werden. Calendly, LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend hat Calendly EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgeschlossen. Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung.
Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy
11. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen nach § 257 HGB, § 147 AO) entgegenstehen.
12. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Leistungsangebots anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.