Datenschutzerklärung für die SaaS-Anwendung „baupruefen.de“Stand: Mai 2026
1. Anwendungsbereich der Datenschutzerklärung
Diese Datenschutzerklärung gilt für die in der Überschrift genannte SaaS-Anwendung (im Folgenden „Anwendung“). In dieser Erklärung werden Art, Zweck und Umfang der Datenerhebung im Rahmen der Anwendung-Nutzung erläutert.
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen unter Einhaltung der gesetzlichen Vorgaben jederzeit zu ändern.
2. Verantwortliche Stelle
Die Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebene Datenverarbeitung ist:
Iurii Zhileikin
Gollanczstr. 27b
13465 Berlin
E-Mail-Adresse: kontakt {аt} baupruefen.de
3. Zweck und Rechtsgrundlage der Datenverarbeitung
Soweit im Rahmen dieser Datenschutzerklärung keine spezielleren Angaben gemacht werden, verarbeiten wir Ihre personenbezogenen Daten im Rahmen der Nutzung der Anwendung, um die Funktionalitäten der Anwendung bereitzustellen, die Sicherheit der Anwendung zu gewährleisten oder um – sofern erforderlich und rechtlich zugelassen – mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Anwendung (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar. Details entnehmen Sie den folgenden Ausführungen.
4. Verarbeitete Datenkategorien
Wenn Sie diese Anwendung nutzen, werden hierbei folgende personenbezogene Daten von Ihnen verarbeitet:
Persönliche Informationen:
- Vor- und Nachname
- Benutzername
- Anschrift
- E-Mail-Adresse
- Telefon- und Handynummer
Vertragsdaten:
- Bestelldaten
- Rechnungs- und Vertragsdaten
- Zahlungsdaten
Kommunikationsdaten:
- Chat-Verläufe
- Anfragen per E-Mail oder über Kontaktformular
Daten, die im Rahmen der Anwendung generiert werden:
- Uploads
- Nutzungsdaten
- Nutzereingaben innerhalb der Anwendung (z.B. Notizen)
Technische Informationen:
- IP-Adressen
- Metadaten
- Gerätekennungen und Geräte-IDs
- Gerätenummer und Gerätetyp
- Geräteart
- Betriebssystem des Endgeräts
- Gerätespezifische Anwendung-Einstellungen
- Datum und Uhrzeit von Anwendung-Aufrufen
- Übertragene Datenmengen
- Zeitzone
Die Verarbeitung dieser Daten erfolgt zur Durchführung des Nutzungsvertrags zwischen uns und den Anwendung-Nutzern (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Hinsichtlich der freiwilligen Angaben erfolgt die Datenverarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
5. Registrierung
Sie können sich in der Anwendung registrieren, um deren Funktionen nutzen zu können. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden; andernfalls kann die Registrierung nicht abgeschlossen werden. Für wichtige Änderungen, etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen, nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie hierüber zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie in der Anwendung registriert sind, und nach Löschung des Nutzerkontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bei Löschung eines Nutzerkontos werden die Zugangsdaten bei den eingesetzten Authentifizierungsdiensten entfernt und die zugehörigen Profil- und Verknüpfungsdaten in unseren produktiven Systemen gelöscht. Verbleibende Daten in technischen Backups werden im Rahmen der regulären Backup-Rotation überschrieben.
6. Kontaktaufnahme
Wenn Sie uns kontaktieren (z. B. via Kontaktformular, per E-Mail, Telefon, Telefax oder über einen sonstigen Kanal), wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben. Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
7. Einsatz von Cookies
Unsere Anwendung verwendet so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Browser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb der Anwendung (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Anwendung (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihre Anwendung so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen der Anwendung aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Anwendung eingeschränkt sein.
Sofern weitere Cookies und Dienste von uns eingesetzt werden, können Sie dies dieser Datenschutzerklärung entnehmen.
8. Einsatz automatisierter Systeme und Künstlicher Intelligenz (KI)
Unsere Anwendung nutzt an verschiedenen Stellen automatisierte Systeme, die Technologien der Künstlichen Intelligenz (KI), des maschinellen Lernens oder statistischer Analyseverfahren einsetzen können. Diese Systeme unterstützen bestimmte Funktionen der Anwendung, insbesondere der Dokumentenanalyse.
Für einzelne Funktionen der Anwendung nutzen wir zudem den KI-Dienst „OpenAI API“ der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland („OpenAI“). Der Einsatz erfolgt ausschließlich zur Unterstützung bestimmter Analyse-, Assistenz- oder Auswertungsfunktionen innerhalb der Anwendung. Eine Nutzung zu Werbe- oder Marketingzwecken findet nicht statt.
Soweit im Rahmen dieser Funktionen personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich zweckgebunden und nur in dem Umfang, der für die jeweilige Funktion erforderlich ist. Die Verarbeitung erfolgt auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO. Sofern hierbei eine Verarbeitung in einem Drittstaat (insbesondere den USA) erfolgt, geschieht dies ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO (insbesondere auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework).
Die Verarbeitung stützt sich – abhängig von der eingesetzten Funktion – auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. auf eine von Ihnen oder Ihrem gesetzlichen Vertreter erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und Art. 8 DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. eCommerce und Zahlungsanbieter
Zahlungsdienste
Wir nutzen Zahlungsdienste von Drittunternehmen. Wenn Sie einen Kauf bei uns tätigen, werden Ihre Zahlungsdaten (z. B. Name, Zahlungssumme, Kontoverbindung, Kreditkartennummer) vom Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten die jeweiligen Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Der Einsatz der Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie im Interesse eines möglichst reibungslosen, komfortablen und sicheren Zahlungsvorgangs (Art. 6 Abs. 1 lit. f DSGVO). Soweit für bestimmte Handlungen Ihre Einwilligung abgefragt wird, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage der Datenverarbeitung; Einwilligungen sind jederzeit für die Zukunft widerrufbar.
Folgende Zahlungsdienste / Zahlungsdienstleister setzen ein:
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: [https://stripe.com/de/privacy](https://stripe.com/de/privacy)
und [https://stripe.com/de/guides/general-data-protection-regulation](https://stripe.com/de/guides/general-data-protection-regulation).
Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: [https://stripe.com/de/privacy](https://stripe.com/de/privacy).
10. Analyse und Statistiken
Wenn Sie auf unsere Anwendung zugreifen, kann Ihr Verhalten mit Hilfe bestimmter Analyse-Werkzeuge statistisch ausgewertet und zur Verbesserung unserer Angebote ausgewertet werden. Bei der Verwendung derartiger Tools achten wir auf die Einhaltung der gesetzlichen Datenschutzbestimmungen. Beim Einsatz externer Dienstleister stellen wir durch entsprechende Verträge mit den Dienstleistern sicher, dass die Datenverarbeitung den deutschen und europäischen Datenschutzstandard entspricht.
Zur Analyse des Nutzerverhaltens nutzen wir folgende Werkzeuge:
Matomo: Diese Anwendung nutzt Matomo in einer serverseitigen Konfiguration. Dabei werden keine Cookies auf dem Endgerät gespeichert. Im Rahmen der Nutzung können pseudonymisierte Nutzungsdaten zu Analyse- und Optimierungszwecken verarbeitet werden. Die Daten werden ausschließlich auf unseren eigenen Systemen verarbeitet und nicht zu Werbe- oder Marketingzwecken verwendet.
11. Empfänger von personenbezogenen Daten
Ihre personenbezogenen Daten werden an folgende Empfänger übermittelt:
1) IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS).: E-Mail- und Serverlösungen. Ein Vertrag über Auftragsverarbeitung mit Ionos liegt vor. Details entnehmen Sie der Datenschutzerklärung des Anbieters unter folgendem Link:
[https://www.ionos.de/terms-gtc/datenschutzerklaerung/](https://www.ionos.de/terms-gtc/datenschutzerklaerung/)
2) Hoster ist die ALL-INKL.COM \- Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: [https://all-inkl.com/datenschutzinformationen/](https://all-inkl.com/datenschutzinformationen/). Die Anwendung wird von unserem Hoster gespeichert. Ein Vertrag über Auftragsverarbeitung mit dem Hoster liegt vor.
3) Analyze OpenAI:Anbieter ist die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland, [https://openai.com](https://openai.com/). Nähres zur Datenverarbeitung entnehmen Sie bitte der Datenschutzrichtlinie von OpenAI: [https://openai.com/de-DE/policies/eu-privacy-policy/](https://openai.com/de-DE/policies/eu-privacy-policy/)
4) Stripe: Verwendung als Zahlungsdienstleister. Anbieter ist die Stripe Payments Europe, Ltd.,1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: [https://stripe.com/de/privacy](https://stripe.com/de/privacy) und [https://stripe.com/de/guides/general-data-protection-regulation](https://stripe.com/de/guides/general-data-protection-regulation). Details hierzu können Sie in der Datenschutzerklärung von Stripe unter folgendem Link nachlesen: [https://stripe.com/de/privacy](https://stripe.com/de/privacy).
12. Datenübermittlung in Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
13. Verschlüsselung
Diese Anwendung nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, eine Verschlüsselung. Durch diese Verschlüsselung wird verhindert, dass die Daten, die Sie übermitteln, von unbefugten Dritten mitgelesen werden können.
14. Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Ein Zweckfortfall liegt regelmäßig vor, wenn Sie sich von der Anwendung abmelden.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
15. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung statt.
16. Ihre Rechte
Ihnen stehen im Rahmen der Vorgaben der DSGVO folgende Datenschutzrecht zu:
Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht Auskunft über bei uns Ihre gespeicherten personenbezogenen Daten zu verlangen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Verarbeitungszwecks haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogener Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, personenbezogene Daten, die wir automatisiert, auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags verarbeiten an sich oder an einen anderen Verantwortlichen in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerruf Ihrer Einwilligungen (Art. 7 Abs. 3 DSGVO): Wenn Sie eine Einwilligung in die Verarbeitung Ihrer Daten erteilt haben, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.
Recht auf Beschwerde (Art. 77 DSGVO): Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten datenschutzrechtliche Vorschriften nicht beachten, haben Sie das Recht eine Beschwerde bei einer Datenschutzbehörde hiergegen einzulegen.
In Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, haben Sie das Recht, der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Recht auf Widerspruch nach Art. 21 DSGVO).